Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как ИП или юридическое лицо, управляющее сервисом МЕМУАРИЯ («мы», «нас», «наш»), собирает, использует и защищает персональные данные пользователей сервиса memuaria.ru («Сервис»). Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы собираем

Мы можем собирать следующие категории данных:

• Контактные данные: имя, адрес электронной почты, номер телефона (если указан).
• Данные аккаунта: пароль (в зашифрованном виде), дата регистрации, роль пользователя.
• Контент: ответы на вопросы, фотографии, голосовые сообщения, текстовые записи, загружаемые в рамках Сервиса.
• Платёжные данные: информация о заказах и платежах (номера карт не хранятся — обработка ведётся платёжным провайдером).
• Технические данные: IP-адрес, тип браузера, данные об устройстве, UTM-метки, cookie-файлы.

3. Цели обработки данных

Мы используем ваши данные для:

• предоставления и улучшения Сервиса;
• отправки еженедельных вопросов и напоминаний;
• обработки заказов и платежей;
• формирования и печати книги воспоминаний;
• коммуникации по вопросам поддержки;
• анализа использования, производительности и улучшения Сервиса — только при вашем согласии на продуктовую аналитику;
• измерения эффективности рекламы и персонализации рекламных сообщений — только при вашем согласии на рекламу;
• информирования об обновлениях Сервиса (вы можете отписаться в любой момент).

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Для работы Сервиса мы привлекаем обработчиков: платёжные провайдеры Stripe и ЮKassa, почтовые и SMS-сервисы, типографию. При отдельном согласии на продуктовую аналитику используются PostHog и Microsoft Clarity; при согласии на рекламу — Google, Meta, TikTok, Pinterest и Reddit. Эти поставщики получают только данные, необходимые для соответствующей цели, и действуют по своим условиям обработки данных.

События посетителей из ЕС, ЕЭЗ, Великобритании и Швейцарии направляются в проект PostHog Cloud EU во Франкфурте. Для остальных иностранных посетителей используется региональный проект PostHog Cloud US.

Если вы выберете сохранение архива на Google Диск или Яндекс Диск, мы соберём архив книги и загрузим его в выбранное облако. Для Google Диска приложение получает доступ только к файлам, созданным им; для Яндекс Диска — только к папке приложения. OAuth-токен используется для одной загрузки и не сохраняется в нашей базе данных. После загрузки архив хранится в вашем облаке по правилам выбранного сервиса.

5. Хранение и защита данных

Данные хранятся на защищённых серверах с использованием шифрования. Мы применяем технические и организационные меры для защиты информации от несанкционированного доступа, изменения, раскрытия или уничтожения.

Согласия на аналитику и рекламу фиксируются с категорией, выбранным значением, датой, версией уведомления и источником выбора. Это необходимо, чтобы подтвердить и исполнить ваш выбор. Отзыв согласия останавливает будущий сбор, но сам по себе не удаляет ранее законно собранные данные; запросить их удаление можно по адресу поддержки.

6. Cookie-файлы

Необходимые cookie и локальное хранилище используются для безопасности, входа, сохранения настроек и работы Сервиса. Они не отключаются через настройки аналитики. Для диагностики доступности собственный технический журнал также фиксирует этапы загрузки страницы, факт первого взаимодействия, глубину прокрутки и показ или выбор в баннере согласия — без текста страниц и полей ввода, параметров URL и содержимого форм. Такие диагностические события хранятся до 90 дней. Необязательные технологии разделены на две категории: «Продуктовая аналитика» и «Реклама». В юрисдикциях с предварительным согласием обе категории отключены, пока вы сами их не разрешите. Продолжение использования сайта не считается согласием на эти категории.

PostHog собирает выбранные события использования и показатели производительности. Автоматический сбор взаимодействий отключён. При согласии на продуктовую аналитику PostHog и Microsoft Clarity могут вести воспроизведение всех страниц сайта, включая страницы с историями, приглашениями, аккаунтом, авторизацией и оплатой. В PostHog текст и поля ввода маскируются, а URL очищаются от параметров, токенов приглашений, идентификаторов историй и заказов до отправки.

Изменить или отозвать выбор можно в любой момент через ссылку «Настройки cookies и аналитики» внизу сайта. Отказ не ограничивает основные функции Сервиса. Также можно ограничить cookie в браузере, но это может повлиять на вход и сохранение настроек.

7. Ваши права

Вы имеете право:

• запросить доступ к своим персональным данным;
• исправить неточные данные;
• потребовать удаления данных («право на забвение»);
• отозвать согласие на обработку данных;
• изменить отдельно согласие на продуктовую аналитику и рекламу;
• отписаться от маркетинговых рассылок в любое время.

Для реализации прав напишите нам на hello@memuaria.ru.

8. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте или через Сервис. Продолжение использования Сервиса после обновления означает ваше согласие с новой редакцией.

9. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: hello@memuaria.ru