Политика конфиденциальности

1. Кто отвечает

Onfollow Group LLC, 1621 Central Ave, Cheyenne, WY 82001, USA является контролёром персональных данных, обрабатываемых через Skemly. Запросы о конфиденциальности: legal@skemly.link.

2. Данные о наших клиентах

• Аккаунт: email, имя (необязательно), пароль (хранится только в зашифрованном виде), язык, настройки двухэтапного входа.
• То, что ты создаёшь: ссылки, направления, дизайны QR, теги, Bio-ссылки, домены, участники команды, API-ключи (хранятся только в виде хеша).
• Платежи: тариф, период оплаты, валюта и статус платежа. Когда ты начинаешь оплату, мы создаём в Stripe запись клиента с твоим email. Данные карты обрабатывает Stripe, а не мы.
• Безопасность входа: когда ты входишь, наш поставщик аутентификации записывает IP-адрес и браузер сеанса, чтобы защитить твой аккаунт. Это единственное место, где мы храним IP-адрес, и только для вошедших клиентов, никогда для тех, кто переходит по ссылкам.
• Как ты нас находишь: источник твоего визита при регистрации (например, поисковая система, социальная сеть или рекламная кампания) и страна твоего первого входа (по данным нашего хостинг-провайдера, а не по твоему IP-адресу). Мы используем эти данные только для собственной статистики.
• Приглашения в команду: когда ты кого-то приглашаешь, мы сохраняем его email и отправляем письмо-приглашение; аккаунт создаётся только для того, чтобы принять приглашение. Если его так и не примут, аккаунт удаляется, когда ты удаляешь участника или свой аккаунт.

3. Данные о посетителях сайта

Когда ты открываешь страницу skemly.link, мы учитываем посещение без cookie и без сохранения твоего IP-адреса: страницу, её язык, примерную страну, тип устройства, сайт, с которого был переход (только домен), возможную метку кампании в адресе (utm) и ежедневный псевдонимный код, который меняется каждый день. Если ты принимаешь рекламные cookie, также работает Meta Pixel (см. Политику cookie).

4. Данные о людях, которые кликают по ссылке

Когда кто-то открывает ссылку Skemly, мы записываем: время, примерную страну и город, тип устройства, операционную систему, браузер, язык, сайт, с которого человек пришёл (только домен), и псевдонимный код посетителя, который меняется каждый день (создаётся из IP-адреса и браузера с ежедневным секретом, чтобы считать уникальных посетителей). Мы никогда не храним сам IP-адрес и не используем код, чтобы кого-то идентифицировать. Это используется только для показа статистики владельцу ссылки.

5. Чат поддержки

• Если ты пишешь нам в чат, мы храним твоё имя, email (необязателен для посетителей сайта), сообщения, страницу, на которой ты был(а), и язык, чтобы ответить тебе. Чтобы ограничить злоупотребления, мы также храним ежедневный код, созданный из твоего IP-адреса (не сам адрес).
• Первые ответы даёт ИИ-ассистент компании Anthropic (США): он получает последние сообщения разговора (до 20) и твоё имя, только чтобы написать ответ. Человек из нашей команды может подключиться в любой момент.
• Правовое основание: наш законный интерес отвечать на вопросы, а также договор, если ты клиент.

6. Жалобы

Если ты жалуешься на ссылку, мы храним ссылку, причину, твоё описание и, только если ты его укажешь, твой email, чтобы обработать жалобу. Мы не храним твой IP-адрес.

7. Зачем мы используем данные (правовое основание)

• Чтобы предоставлять сервис, на который ты подписался (договор).
• Чтобы обеспечивать безопасность Skemly: проверка направлений, предотвращение злоупотреблений и мошенничества, защита аккаунтов (законный интерес).
• Чтобы показывать владельцам ссылок псевдонимную статистику кликов (законный интерес).
• Чтобы понимать, как люди находят Skemly, и улучшать его, с помощью псевдонимного подсчёта посещений и источника регистрации (законный интерес).
• Чтобы измерять эффективность нашей рекламы в Facebook и Instagram с помощью Meta Pixel, только если ты согласишься (согласие, которое ты можешь отозвать в любое время в разделе «Настройки cookie»).
• Чтобы отправлять приглашения в команду по запросу клиента (законный интерес клиента и приглашённого).
• Чтобы выполнять юридические обязанности, такие как налоговый учёт и запросы органов власти (юридическое обязательство).

8. Поставщики услуг

• Supabase, база данных и вход, размещены во Франкфурте (Германия).
• Vercel, хостинг сайта и приложения.
• Cloudflare, сеть, безопасность и доставка коротких ссылок, а также проверка на ботов (Turnstile) при регистрации и входе.
• Resend (США), отправка наших писем (регистрация, пароль, приглашения, уведомления).
• Anthropic (США), ИИ-ассистент чата поддержки.
• Meta Platforms Ireland Ltd (вместе с Meta Platforms Inc., США), только если ты принимаешь рекламные cookie: измерение эффективности нашей рекламы с помощью Meta Pixel. В отношении этого сбора данных Meta и мы являемся совместными контролёрами.
• Stripe, платежи. Stripe является продавцом и самостоятельным оператором платёжных данных (см. его собственную политику конфиденциальности).
• Списки безопасности (например, Google Web Risk и другие базы злоупотреблений, а также DNS безопасности Cloudflare), получают адреса назначения ссылок (полный адрес, который может содержать параметры), чтобы проверять их на фишинг и вредоносное ПО при создании и ежедневно.

Они могут использовать данные только для того, чтобы оказывать нам свои услуги. Если данные покидают ЕС, они защищены стандартными договорными условиями Европейской комиссии или равноценной гарантией.

9. Как долго мы храним данные

• Аккаунт и ссылки: пока ты не удалишь их или свой аккаунт.
• Подробности кликов: до 13 месяцев (меньше, если история твоего тарифа короче). После этого хранятся только дневные итоги по стране, устройству и источнику, столько, сколько позволяет история твоего тарифа (до 5 лет).
• Чаты поддержки: столько, сколько нужно, чтобы помочь тебе и ответить на дальнейшие вопросы; ты можешь в любой момент попросить их удалить.
• Подсчёт посещений сайта: до 13 месяцев.
• Жалобы: столько, сколько нужно для их обработки, и до 2 лет.
• Платёжные записи: столько, сколько требует налоговое законодательство.

10. Твои права

Ты можешь запросить доступ, исправление, удаление или экспорт своих данных, ограничить их использование или возразить против него, а также в любой момент удалить аккаунт в Настройках. Пиши на legal@skemly.link, мы отвечаем в течение месяца. Ты также можешь подать жалобу в орган по защите данных своей страны (в Греции: Hellenic Data Protection Authority, dpa.gr).

11. Прозрачность в использовании данных

• Skemly не показывает рекламу, не продаёт и не сдаёт в аренду персональные данные и не создаёт рекламные профили пользователей.
• Единственное исключение: если ты принимаешь рекламные cookie, Meta Pixel на нашем сайте измеряет эффективность нашей собственной рекламы (см. Политику cookie).

12. Возрастные ограничения

Чтобы создать аккаунт и пользоваться Skemly, тебе должно быть не меньше 18 лет.

13. Cookie

См. нашу Политику cookie (skemly.link/cookies).

14. Изменения

Мы будем обновлять эту страницу и сообщать клиентам о важных изменениях по email или в приложении.