Политика конфиденциальности

1.1.Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании сервиса Lovento Moments — сервиса создания и публикации персонализированных цифровых подарков (далее — «Сервис»).

1.2.Сервис предоставляет Администрация Сервиса — самозанятый (плательщик налога на профессиональный доход), осуществляющий деятельность в стране: Россия.

1.3.Используя Сервис, Пользователь подтверждает своё согласие с условиями Политики. Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.

1.4.Пользователь — человек, который создаёт подарок (с аккаунтом или без него) или обращается в поддержку. Получатель — человек, который открывает опубликованный подарок по ссылке; для этого регистрация не нужна.

1.5.По вопросам обработки данных можно написать на loventomoments@gmail.com.

2.1.Сервис может собирать следующие типы данных:

• идентификаторы аккаунта: email; пароль хранится только в виде криптографического хэша, сам пароль Сервису недоступен; при входе через Google — идентификатор Google-аккаунта и его email;
• данные подарков: повод, имена, тексты истории и пожелания, название подарка; фотографии и видео, которые загружает Пользователь, их имена файлов, размер, тип и подписи к ним;
• данные опубликованных подарков: копия подарка на момент публикации и секретная ссылка для Получателя;
• обращения в поддержку: email для связи, имя (по желанию), тема, категория, текст сообщений и история переписки;
• техническую информацию: служебная cookie сессии; даты входа и последней активности; для защиты от злоупотреблений — временный учёт числа запросов с одного адреса и попыток входа в оперативной памяти сервера; журналы ошибок без содержимого подарков, сообщений и паролей;
• историю взаимодействий с Сервисом: состояние черновиков и публикаций, статусы обращений, отметки о прочтении ответов.

2.2.Сервис не требует от Пользователя паспортных данных, документов или другой личной информации, кроме минимально необходимой для работы. Фотографии и видео Пользователь загружает по своему решению. Файлы хранятся в загруженном виде вместе со служебными данными внутри файла (например, временем и местом съёмки) — если Пользователь не хочет ими делиться, геометку стоит отключить до загрузки.

2.3.Сервис использует обязательную cookie сессии (сохранение черновиков гостя и вход в аккаунт), временную cookie на время входа через Google и копию текста черновика в браузере Пользователя. Аналитические и рекламные cookies не используются.

3.1.Сервис может использовать полученную информацию исключительно для:

• обеспечения работы функционала: создания, сохранения, редактирования, публикации и показа подарков, работы аккаунта;
• связи с Пользователем: кодов подтверждения email и восстановления доступа, уведомлений о безопасности, ответов и уведомлений поддержки;
• защиты Сервиса и аккаунтов от злоупотреблений;
• анализа и улучшения работы Сервиса на основе обращений Пользователей.

3.2.Рекламные рассылки Сервис не отправляет. Они возможны только с отдельного согласия Пользователя и с возможностью отписаться.

4.1.Администрация не передаёт полученные данные третьим лицам, за исключением случаев:

• если это требуется по закону;
• если это необходимо для исполнения обязательств перед Пользователем: сервисам Google — при входе через Google и при отправке служебных писем через Gmail (адрес получателя письма и текст письма); хостинг-провайдеру, на серверах которого размещается Сервис; платёжному провайдеру — после подключения оплаты (сейчас оплата не подключена и платёжные данные не собираются);
• если Пользователь сам дал на это согласие.

4.2.Опубликованный подарок может открыть любой, у кого есть ссылка на него. Ссылка — не вход в аккаунт: её можно переслать. Пользователь сам решает, кому её передать, и может в любой момент закрыть доступ по ссылке.

4.3.Администрация не продаёт данные и не использует содержимое подарков и обращений для рекламы.

5.1.Данные хранятся в течение срока, необходимого для достижения целей обработки: аккаунт, подарки аккаунта и обращения в поддержку — пока Пользователь их не удалит; черновики гостя без аккаунта — пока действует сессия браузера (до 30 дней без активности и не более 180 дней), после её окончания черновики и их файлы удаляются в течение нескольких дней; опубликованная копия подарка — пока Пользователь не закроет доступ по ссылке или не удалит подарок, а если сессия гостя закончилась — пока доступ не закроет Администрация по обращению автора в поддержку; коды из писем действуют 15 минут и удаляются через сутки.

5.2.Администрация принимает разумные меры для защиты данных: пароли хранятся в виде хэшей, токены сессий, коды из писем и ссылки доступа к обращениям хранятся в виде отпечатков, cookie сессии недоступна скриптам страницы, доступ к подаркам, файлам и обращениям проверяется сервером при каждом запросе, после смены пароля прежние входы завершаются. При этом Администрация не гарантирует абсолютную безопасность информации при передаче через интернет.

5.3.Пользователь может удалить подарок в разделе «Мои подарки», закрыть доступ по ссылке на шаге «Проверка» или удалить аккаунт в разделе «Аккаунт» — вместе с ним удаляются его подарки, файлы, ссылки и обращения в поддержку. Другие запросы о данных — на loventomoments@gmail.com.

6.1.Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.

6.2.Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя (например, если Пользователь передал другим лицам свой пароль или ссылку на подарок), за исключением случаев, когда такая ответственность предусмотрена законодательством Российской Федерации.

7.1.Администрация вправе изменять условия Политики. Новая редакция публикуется на этой странице с указанием даты.

7.2.Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

7.3.Вопросы о Политике можно направить на loventomoments@gmail.com или через поддержку на сайте.