Политика конфиденциальности.
Узнайте, как NevaPlan собирает, использует и защищает ваши личные данные. Соответствует GDPR и CCPA.
Введение
NevaPlan ("мы", "нас" или "наш") привержена защите вашей конфиденциальности. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и делимся вашими личными данными при использовании нашего веб-приложения и услуг.
NevaPlan — это платформа личного планирования и повышения производительности, предлагающая инструменты Budget Planner, Goal Planner, Habit Tracker, Wedding Planner, Project Manager и Trip Planner.
По вопросам, связанным с настоящей политикой, свяжитесь с нами по адресу [email protected].
Ответственный за данные: NevaPlan работает как независимый онлайн-бизнес. С контролёром данных можно связаться по адресу [email protected]; дополнительные контактные данные предоставляются по запросу.
Информация, которую мы собираем
Данные учетной записи
Адрес электронной почты, отображаемое имя и пароль (сохраняется как защищенный хеш — мы никогда не сохраняем ваш пароль в открытом виде).
Финансовые и плановые данные
Записи о бюджете, транзакции, остатки на счетах, повторяющиеся платежи, цели, привычки и детали планирования свадьбы, которые вы вводите на платформу.
Технические данные
IP-адрес, тип браузера, информация об устройстве и данные сеанса, собираемые автоматически при использовании нашей услуги.
Данные об использовании и аналитике
Анонимные просмотры страниц, источник перехода, параметры кампании UTM, размер видимой области и метрики производительности с нашего общедоступного веб-сайта, вместе со случайным идентификатором первого уровня, хранящимся в вашем браузере. При создании учетной записи это может быть связано с вашей учетной записью для отнесения вашей регистрации к каналу.
Информация о других лицах
При использовании функций планирования, таких как Wedding Planner, вы можете вводить сведения о третьих лицах (например, имена гостей, адреса электронной почты, номера телефонов, почтовые адреса, диетические ограничения и аллергии). См. раздел "Информация о третьих лицах" ниже о том, как это обрабатывается.
Как мы используем вашу информацию
Мы обрабатываем ваши личные данные на основании следующих правовых оснований согласно статье 6 GDPR:
- Для предоставления наших услуг и поддержки вашей учетной записи (договорная необходимость)
- Для отправки важных коммуникаций, таких как сброс пароля и подтверждение электронной почты (законный интерес)
- Для защиты от мошенничества, злоупотреблений и несанкционированного доступа (законный интерес)
- Для анализа моделей использования и улучшения нашей платформы (законный интерес)
Хранилище и безопасность данных
Ваши данные хранятся в защищённых базах данных PostgreSQL с контролем доступа на защищённой инфраструктуре. Мы используем стандартные отраслевые меры безопасности, включая:
- Шифрование HTTPS/TLS для всех данных при передаче
- хеширование bcrypt для паролей
- защищенные файлы cookie HttpOnly для аутентификации
- регулярные проверки безопасности и оценки уязвимостей
Уведомление о нарушении данных
В случае нарушения безопасности личных данных, которое может привести к риску для ваших прав и свобод, мы уведомим надлежащие органы надзора без неоправданных задержек и, по возможности, в течение 72 часов с момента осведомления о нарушении (статья 33 GDPR).
Если нарушение может привести к высокому риску для вас, мы также уведомим вас напрямую и без неоправданных задержек (статья 34 GDPR).
Уведомление о финансовых данных
NevaPlan — это инструмент планирования, а не финансовое учреждение. Мы не подлежим Закону Грамма-Лича-Бливли (GLBA) или аналогичному финансовому регулированию.
Все финансовые данные в NevaPlan вводятся вручную вами. Мы не подключаемся к вашим банковским счетам, кредитным картам или любому другому финансовому учреждению.
Ваши записи о бюджете, транзакции, цели и плановые данные хранятся в защищённом виде и никогда не продаются и не передаются третьим сторонам в целях маркетинга или профилирования.
Сохранение данных
- Активные учетные записи: ваши данные хранятся, пока ваша учетная запись остается активной.
- Удаленные учетные записи: после удаления учетной записи ваши данные мягко удаляются и окончательно удаляются через 90 дней.
- Финансовые записи: хранятся 7 лет в соответствии с требованиями применимого налога и финансового законодательства.
Ваши права
В соответствии с Общим положением по защите данных (GDPR) у вас есть следующие права:
Права GDPR (жители ЕС/ЕЭЗ)
- Право на доступ к вашим личным данным
- Право на исправление неточных данных
- Право на удаление ваших данных по запросу
- Право на переносимость данных (экспорт ваших данных)
- Право возражать против обработки данных
- Право ограничить обработку ваших данных
Права CCPA (жители Калифорнии)
В соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) жители Калифорнии имеют право знать, какая личная информация собирается, запросить удаление и отказаться от продажи личной информации. NevaPlan не продает личную информацию.
Чтобы осуществить любое из этих прав, свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней.
Аналитика и атрибуция
На нашем публичном сайте мы используем собственную аналитику первой стороны без cookies. Когда вы посещаете публичную страницу, мы фиксируем анонимный просмотр страницы, её адрес, размер области просмотра, источник перехода и параметры UTM-кампании. Это базовое измерение не содержит никакого идентификатора и ничего не сохраняет на вашем устройстве; на наших серверах ваш IP-адрес никогда не хранится — визиты группируются с помощью хэша, меняющегося каждый день, поэтому их невозможно связать между разными днями или сайтами. Случайный идентификатор (np_cid) добавляется только в том случае, если вы дали согласие через баннер cookie; он хранится в локальном хранилище вашего браузера, чтобы мы могли распознавать повторные визиты.
Мы также используем Sentry для мониторинга ошибок и производительности. При возникновении проблемы Sentry может обрабатывать технические данные, такие как ваш IP-адрес, браузер и диагностический отчёт, чтобы мы могли её исправить.
Если вы создаёте учётную запись и дали согласие на аналитику, мы можем связать анонимный визит, который предшествовал вашей регистрации, с вашей учётной записью — исключительно для понимания того, какие каналы привлекают новых пользователей. Мы никогда не продаём эти данные. Использование данных для измерения эффективности рекламы возможно только при наличии вашего согласия, предоставленного через баннер cookie. Правовым основанием для анонимных измерений служит наш законный интерес (статья 6(1)(f) GDPR и соответствующее основание KVKK) в оценке и улучшении нашего сервиса; вы можете возразить против этого в любое время, связавшись с нами.
Сторонние услуги
Мы используем следующие сторонние услуги для работы нашей платформы:
- LemonSqueezy — Обработка платежей для единовременных покупок (имя, адрес электронной почты, платежные реквизиты). LemonSqueezy является нашим продавцом; на платёжные данные применяется её политика конфиденциальности.
- Resend — Транзакционные электронные письма (сброс пароля, проверка, информационные бюллетени).
- Sentry — Мониторинг ошибок и производительности. Может получать диагностические данные (такие как IP-адрес, браузер и сведения об ошибке) при возникновении проблемы.
- Cloudflare — Доставка контента, безопасность и проверка защиты от ботов Turnstile на наших страницах аутентификации. Обрабатывает метаданные соединения, такие как ваш IP-адрес.
- Meta (Facebook/Instagram) — пиксель для измерения рекламы, который загружается ТОЛЬКО когда вы соглашаетесь на рекламные cookie через наш баннер cookies. Отправляет анонимизированные сигналы событий (просмотры страниц, события покупки), чтобы мы могли измерять эффективность рекламы. Вы можете отозвать согласие в любое время через баннер cookies.
- Pinterest — тег для измерения рекламы, который загружается ТОЛЬКО когда вы соглашаетесь на рекламные cookie через наш баннер cookies. Отправляет анонимизированные сигналы событий, чтобы мы могли измерять эффективность рекламы Pinterest. Вы можете отозвать согласие в любое время через баннер cookies.
Мы не продаем и не сдаем в аренду ваши персональные данные. Мы делимся данными только с третьими сторонами, перечисленными в этом разделе, и только в минимальном объеме, необходимом для каждой функции. Рекламные платформы загружаются только когда вы соглашаетесь через наш баннер cookies.
Интеграция с Pinterest
NevaPlan использует Pinterest API для публикации собственного маркетингового контента нашего бренда (Пины, ведущие на nevaplan.com) и получения соответствующей аналитики с целью улучшения этого контента. NevaPlan не одобрен, не сертифицирован и не аффилирован с Pinterest, а использование нами Pinterest API не подразумевает каких-либо подобных отношений.
Подключение к Pinterest связано с аккаунтом Pinterest, которым владеем и управляем мы. Наши клиенты и посетители не подключают собственные аккаунты Pinterest к NevaPlan, и мы не получаем доступа к личным данным Pinterest наших клиентов или любых других пользователей Pinterest.
Все данные, получаемые нами через Pinterest API — такие как токены доступа, информация о досках и сводные показатели эффективности наших собственных Пинов — хранятся в защищённом виде и шифруются в состоянии покоя. При отключении аккаунта Pinterest сохранённые токены доступа и обновления, а также связанные с ними записи аккаунта безвозвратно удаляются из наших систем.
Мы не продаём, не сдаём в аренду, не распространяем и не передаём иным образом контент Pinterest или какие-либо данные, полученные из Pinterest, третьим сторонам. Они используются исключительно для обеспечения работы и улучшения нашего собственного маркетинга.
Информация о третьих лицах (гости и контакты)
Некоторые функции позволяют вам хранить информацию о других лицах — в основном Wedding Planner, где вы можете записывать имена гостей, контактные данные, почтовые адреса, диетические ограничения, аллергии и статус RSVP.
При обработке информации о других лицах вы являетесь контролёром данных, а NevaPlan действует как обработчик от вашего имени. Вы несёте ответственность за информирование этих лиц и за наличие законного основания (например, их согласия) для ввода их данных.
Если кто-либо, чьи данные вы хранили, попросит нас предоставить доступ или удалить его данные, мы направим запрос вам и поможем вам его выполнить. Эта информация удаляется вместе с соответствующим планом или в течение 90 дней после удаления вашей учетной записи.
Передача данных в международном масштабе
Ваши данные могут передаваться и обрабатываться в странах, отличных от страны вашего проживания. Мы обеспечиваем надлежащую защиту посредством стандартных договорных положений и соблюдения применимых правил передачи данных.
Искусственный интеллект и машинное обучение
NevaPlan не использует ваши личные данные или финансовую информацию для обучения моделей искусственного интеллекта или машинного обучения.
Если мы введем функции на основе ИИ в будущем, ваши данные будут обработаны только для вашего индивидуального опыта и никогда не будут использоваться для обучения обобщенных моделей. Мы обновим эту политику и уведомим вас перед любыми такими изменениями.
Конфиденциальность детей
NevaPlan не предназначена для пользователей младше 16 лет. Мы не знаем о сборе личных данных от детей. Если вы считаете, что ребенок предоставил нам личные данные, пожалуйста, свяжитесь с нами по адресу [email protected].
Изменения в настоящей политике
Мы можем обновить настоящую Политику конфиденциальности время от времени. Мы уведомим вас о любых существенных изменениях, отправив вам письмо и разместив обновленную политику на нашем веб-сайте. Ваше дальнейшее использование услуги после таких изменений означает принятие обновленной политики.
Связаться с нами
Если у вас есть вопросы о настоящей Политике конфиденциальности или нашей практике обработки данных, пожалуйста, свяжитесь с нами: