Политика конфиденциальности

1. Кто мы

Сервис Occavia, управляемый [COMPANY LEGAL NAME AND REGISTERED ADDRESS] из Грузии (Сакартвело), является контролёром (оператором) персональных данных, описанных в настоящей политике. В отношении информации, которую ваши гости отправляют через ваше приглашение, контролёром являетесь вы как организатор, а мы обрабатываем её от вашего имени. Контакт: hello@occavia.com.

2. Данные, которые мы собираем

Данные учётной записи: ваш адрес электронной почты, а при входе через Google — имя вашей учётной записи Google и фотография профиля.

Содержание мероприятия: имена, дата мероприятия, место проведения, текст истории, программа и любая иная информация, которую вы вводите при создании приглашения.

Загруженные медиафайлы: фотографии и видео, которые вы загружаете в качестве обложки или в галерею мероприятия, хранящиеся в Cloudflare R2.

Данные гостей: имена, статус посещения, число гостей, сопровождающие лица, пометки о питании, ответы на вопросы вашей формы RSVP, личные сообщения, записи в гостевой книге, комментарии и реакции, ответы на викторину и рассадка — отправленные вашими гостями или добавленные вами, — включая адреса электронной почты и номера телефонов гостей, если вы или они их предоставляете (например, в вашем списке гостей или форме RSVP). Гости также могут загружать фотографии и видео и по своему выбору пользоваться ИИ-фотобудкой.

ИИ-фотобудка: когда гость пользуется ею, его фотография передаётся нашим поставщикам ИИ для создания стилизованного изображения вместе с автоматически сформированным описанием людей на фотографии (например, тона кожи и волос), чтобы результат оставался узнаваемым. Фотография и результат хранятся вместе с мероприятием. Гостей уведомляют об этом до отправки фотографии.

Иные данные, которые вы нам предоставляете: имя получателя, его адрес электронной почты и сообщение при покупке подарка; адрес электронной почты, который вы указываете для Save the Date; сообщения и контактные данные, которые вы отправляете через наш чат поддержки или контактные формы; а также, если вы присоединяетесь к нашей партнёрской программе, ваши реквизиты для выплат, налоговые данные и журнал переходов по вашим реферальным ссылкам.

Платёжные данные: ваша покупка полностью обрабатывается Paddle. Мы получаем только идентификатор транзакции, наименование приобретённого продукта, сумму и вашу страну (используется для целей налогообложения). Номер вашей карты и платёжные реквизиты никогда не передаются нам и не хранятся у нас.

Технические данные и данные об использовании: IP-адрес, тип браузера, тип устройства, посещённые страницы и журналы ошибок, собираемые автоматически по мере использования вами сервиса.

3. Как мы используем ваши данные

Для работы и предоставления сервиса: создание и размещение вашей страницы-приглашения, отображение подтверждений RSVP и гостевой фотостены в вашей панели управления, а также отправка транзакционных писем (например, ссылок для входа, уведомлений о RSVP). Правовое основание: исполнение договора.

Для работы функций, которые выбираете вы и ваши гости: отправка напоминаний и уведомлений по электронной почте и, где это доступно, через WhatsApp; автоматический перевод текста вашего приглашения по вашему запросу; создание изображений ИИ-фотобудки; а также ответы на запросы в службу поддержки, в том числе с помощью ИИ-ассистента. Правовое основание: исполнение договора, а для ИИ-фотобудки — согласие гостя.

Для обеспечения безопасности приглашений: фотографии, загружаемые в приглашение, автоматически проверяются сервисом модерации на основе ИИ на предмет противоправного или вредоносного контента. Правовое основание: законные интересы.

Для обработки платежей: передача сессии оформления заказа в Paddle и сверка завершённой транзакции. Правовое основание: исполнение договора.

Для обеспечения безопасности сервиса и предотвращения мошенничества: мониторинг подозрительной активности и обеспечение соблюдения наших правил допустимого использования. Правовое основание: законные интересы.

Для исполнения юридических обязательств: ответы на правомерные запросы органов власти, ведение налоговой отчётности. Правовое основание: юридическая обязанность.

4. Файлы cookie

Мы используем необходимые файлы cookie для поддержания вашей авторизации (защищённый сеансовый файл cookie), а также для запоминания предпочтений, таких как выбранная вами валюта и информация о партнёрском реферальном переходе. Мы используем Google Analytics в режиме согласия (consent mode): пока вы не примете аналитические файлы cookie в нашем баннере, он не устанавливает файлы cookie и передаёт только агрегированные сигналы без использования cookie, а аналитические файлы cookie устанавливает только после того, как вы их примете. Вы можете в любое время отказаться от предоставления согласия или отозвать его. Мы не используем рекламные файлы cookie или файлы cookie для межсайтового отслеживания.

С вашего согласия мы также используем PostHog на наших маркетинговых страницах и страницах оформления заказа, чтобы понимать, как посетители перемещаются по сайту и где сталкиваются с трудностями. Сервис записывает обезличенные повторные воспроизведения сеансов (session replay); любые данные, которые вы вводите в форму, маскируются и никогда не фиксируются, а содержимое сетевых запросов и ответов мы не записываем никогда. Он загружается только после того, как вы примете аналитические файлы cookie в нашем баннере, — и никогда на опубликованных страницах-приглашениях, которые посещают ваши гости, ни в вашей личной панели, — при этом вы можете в любое время отозвать своё согласие.

5. Хранение и защита данных

Структурированные данные (учётные записи, содержание мероприятий, подтверждения RSVP) хранятся в Supabase — управляемом сервисе PostgreSQL. Доступ ограничивается политиками безопасности на уровне строк (row-level security), благодаря чему каждый пользователь имеет доступ только к собственным данным.

Медиафайлы (фотографии и видео) хранятся в Cloudflare R2. Файлы предоставляются по подписанным или публичным URL. На загрузку распространяются разумные ограничения по размеру файлов.

Все данные шифруются при передаче по протоколу TLS. Секретные ключи и API-ключи хранятся на стороне сервера и никогда не раскрываются в браузере.

6. Сроки хранения данных

Данные учётной записи и мероприятий хранятся в течение всего срока активности вашей учётной записи. Фотографии и видео, загруженные в приглашение, хранятся в течение 6 месяцев после даты мероприятия, после чего удаляются безвозвратно; подтверждения RSVP и письменные пожелания сохраняются до тех пор, пока вы не удалите мероприятие или свою учётную запись. При удалении вами учётной записи ваши мероприятия, подтверждения RSVP гостей и загруженные файлы удаляются из наших рабочих систем в течение 30 дней, а их копии в наших зашифрованных резервных копиях удаляются по мере ротации этих резервных копий. После удаления мы сохраняем ограниченный объём записей в случаях, когда этого требует закон или наши законные интересы: записи о платежах и налогах (см. ниже), журналы безопасности и аудита, а также записи службы поддержки и партнёрской программы.

При удалении вами конкретного мероприятия все подтверждения RSVP гостей, сообщения и загруженные медиафайлы по этому мероприятию удаляются безвозвратно.

Записи о платёжных транзакциях хранятся в течение срока, установленного применимым налоговым и финансовым законодательством (как правило, 7 лет).

7. Субподрядчики по обработке данных

Для работы сервиса мы передаём персональные данные следующим проверенным субподрядчикам по обработке данных:

Supabase, Inc. (США) — база данных, аутентификация и серверные функции. Данные хранятся в регионе ЕС (Франкфурт). Политика конфиденциальности: supabase.com/privacy.

Cloudflare, Inc. (США) — хранение медиафайлов (R2) и доставка контента. Данные хранятся в соответствии с настройками локализации данных Cloudflare. Политика конфиденциальности: cloudflare.com/privacypolicy.

Paddle.com Market Limited (Великобритания/Ирландия) — обработка платежей в качестве официального продавца (Merchant of Record). Paddle отвечает за сбор и обработку ваших платёжных данных. Политика конфиденциальности: paddle.com/privacy.

Google LLC (США) — опциональный вход через Google (OAuth 2.0), используется только если вы решите войти через Google.

PostHog Inc. (США), с использованием региона EU Cloud — продуктовая аналитика и обезличенное повторное воспроизведение сеансов на наших маркетинговых страницах и страницах оформления заказа, загружается только после того, как вы примете аналитические файлы cookie. Данные хранятся и обрабатываются на территории ЕС. Политика конфиденциальности: posthog.com/privacy.

Vercel Inc. (США) — хостинг нашего веб-сайта и серверных функций, работающих в регионе ЕС (Франкфурт).

Google LLC (США) — Google Analytics в режиме согласия (см. раздел «Файлы cookie»).

Cloudflare, Inc. (США) — защита от ботов Turnstile в наших формах.

OpenAI, L.L.C. (США) — создание изображений ИИ-фотобудки и другие функции на основе ИИ.

Anthropic PBC (США) — описание людей на фотографиях ИИ-фотобудки, автоматическая модерация загружаемых фотографий и наш ИИ-ассистент службы поддержки.

Resend, Inc. (США) — отправка электронных писем, таких как ссылки для входа, уведомления о RSVP и напоминания.

Meta Platforms Ireland Ltd. (WhatsApp) — отправка напоминаний через WhatsApp, где это доступно.

Microsoft Corporation (Azure Translator) — автоматический перевод текста приглашения по вашему запросу.

Upstash, Inc. (США) — ограничение частоты запросов с использованием IP-адресов, а также наш чат поддержки в реальном времени.

Functional Software, Inc. (Sentry) (США) — мониторинг ошибок.

Telegram — уведомление сотрудников нашей службы поддержки о новых сообщениях в службу поддержки.

GitHub, Inc. (США) — создание наших зашифрованных резервных копий.

8. Международная передача данных

Ряд перечисленных выше субподрядчиков по обработке данных расположен за пределами Европейской экономической зоны (ЕЭЗ) и Соединённого Королевства, в основном в Соединённых Штатах. В случаях, когда персональные данные передаются в страну, в отношении которой отсутствует решение о достаточном уровне защиты, мы полагаемся на Стандартные договорные положения (SCC) либо иные надлежащие гарантии, предоставляемые этими поставщиками.

9. Ваши права

В зависимости от вашего местонахождения вам могут принадлежать следующие права в отношении ваших персональных данных: (a) Доступ — запросить копию хранящихся у нас данных о вас; (b) Исправление — потребовать исправления неточных данных; (c) Удаление — потребовать удаления ваших данных («право быть забытым»); (d) Переносимость данных — получить ваши данные в машиночитаемом формате; (e) Ограничение — потребовать ограничения обработки ваших данных; (f) Возражение — возразить против обработки, основанной на законных интересах.

Для реализации любого из этих прав направьте нам свой запрос на адрес hello@occavia.com. Мы ответим в течение 30 дней. Вы также вправе подать жалобу в местный надзорный орган.

10. Дети

Для создания учётной записи вам должно быть не менее 18 лет (см. наши Условия). Сервис не предназначен для детей, и мы сознательно не собираем персональные данные детей младше 16 лет, за исключением контента, которым организатор или гость решает поделиться, например семейной фотографии в приглашении или на фотостене. Организаторы и гости несут ответственность за наличие разрешения на публикацию изображений детей. Если вы считаете, что у нас хранятся данные ребёнка, которые следует удалить, свяжитесь с нами, и мы незамедлительно их удалим.

11. Изменения настоящей Политики

Мы вправе время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас, разместив здесь обновлённую Политику с пересмотренной датой в поле «Обновлено». О значительных изменениях, затрагивающих порядок использования ваших данных, мы также уведомим вас по электронной почте.

12. Контакты

По любым вопросам, касающимся настоящей Политики конфиденциальности, или для реализации ваших прав в отношении персональных данных свяжитесь с нами по адресу: hello@occavia.com.