Политика за поверителност

Tauvio (tauvio.com) е продукт на Moon Sherpa Labs. Moon Sherpa Labs е администраторът на личните данни, описани в тази политика, и тя обхваща уебсайта Tauvio и всеки инструмент в него.

За въпроси, както и за всяко искане да упражните описаните по-долу права, пишете на support@tauvio.com. Няма профил, в който да влизате, и няма система за заявки зад този адрес: това е пощенска кутия, която се чете от човек.

Всяко изчисление на този сайт се извършва на вашето собствено устройство. Това, което въвеждате в инструмент, се записва в локалното хранилище на браузъра, за да не се губи при презареждане, и никога не се предава към нас.

Това е пълният списък: работещ или спрян хронометър и неговите обиколки; таймер, заедно с всяко въртене на станциите в режим „клас“ и начина, по който сте го показвали последно; кухненските таймери, които сте наименували; протичането на таймер, стартиран на една от страниците с таймер с фиксирана продължителност; обратно броене и неговата цел; час на будилника и неговия етикет, както и часа, за който е зададено обратно броене до конкретен момент от денонощието; цикъл на помодоро; дневника на ученето, който таймерът помодоро и хронометърът споделят, с неговите сесии, дневна цел и предмет; времевия контрол на часовника за шах, неговите настройки и играта в ход; настройките на интервалния таймер и текущото му протичане, както и тренировките, които сте запазили с име; текущата седмица на калкулатора за часове, датираните ѝ седмици, както и избраната от вас държава, подразбираща се смяна и часова ставка, а също и часовите стойности и продължителностите, които сте въвели в неговата аритметика на времето; служителите в отчитането на работното време, техните ставки и седмиците им; избраният от вас шаблон за износ, заедно с фирмата и името, които сте въвели за него; местата, които пазите в конвертора на часови зони; последният час, който сте въвели в конвертора на 24-часов формат; правилото за номериране на седмиците, което сте избрали на страницата за номер на седмицата; дали точното време показва секунди; настройките на звука; цветовата ви тема и дали движението е включено; предпочитанието ви за 12- или 24-часов формат; ключа, който записва покупка; списъка със страници с брояч, създадени от този браузър, заедно с ключа за редактиране на всяка от тях; и чернова на страница с брояч, която все още не сте публикували, без снимките ѝ.

Вие контролирате всичко това. Калкулаторът за часове и отчитането на работното време имат по един бутон, който изнася всичко изброено по-горе като файл JSON, и друг, който изтрива всичко изброено по-горе с едно действие, а изчистването на данните на сайта в браузъра ви прави същото. Ние не можем да прочетем нищо от това, не можем да го възстановим и няма нищо на наша страна, което да поискате да изтрием. Едно нещо се пази по различен начин: когато свържете телевизионен будилник с телефона си, всеки екран пази своята част от свързването в хранилището на сесията на съответния раздел на браузъра, което браузърът изтрива при затваряне на раздела.

Законовите прагове за извънреден труд се различават по държави, затова калкулаторът за часове трябва да се отвори за някоя от тях. Нашият хостинг доставчик добавя към всяка заявка заглавен ред с двубуквения код на държавата, изведен от връзката, и ние прочитаме този код при изобразяването на страницата.

Копираме го в бисквитка с име tauvio-geo, за да може страница, достигната чрез връзка в сайта, при която не се случва изобразяване от сървъра, все пак да го прочете. Бисквитката съдържа само двубуквен код на държавата и нищо друго — без идентификатор, без сесия, без профил. Тя изтича след шест часа, за да не остане пътуващ с миналоседмичната държава, и е зададена като SameSite=Lax, така че никога не се изпраща от страници на друг сайт.

Това е хранилище, строго необходимо за предоставянето на услугата, която сте поискали, съгласно член 5, параграф 3 от Директивата за електронна поверителност (ePrivacy), и затова не се иска съгласието ви за него, и затова този сайт няма банер за бисквитки. Вашият собствен изричен избор на държава винаги има превес пред него. Ние не пазим кода на сървър, не го записваме в логове и не го използваме за нищо друго освен да определим по правилата на коя държава се отваря калкулатор.

На този сайт работят две услуги за анализи. Двете се зареждат само след като браузърът ви е останал неактивен, така че никога не се конкурират с инструмента за първото визуализиране, а ако блокирате някоя от тях, нищо на сайта не спира да работи.

Google Analytics 4 е конфигуриран с Google Consent Mode v2, зададен по подразбиране на „отказано“ за analytics storage, ad storage, ad user data и ad personalization, и нищо на този сайт никога не дава разрешение за някой от тези четири сигнала. В това състояние Google Analytics работи без бисквитки: не записва бисквитка _ga и никакъв друг идентификатор в браузъра ви, не може да ви разпознае между посещения или между сайтове, и не е активирана никаква рекламна или ремаркетингова функция. С всяко посещение на страница се изпраща адресът на страницата, заглавието ѝ, препращащият адрес и обичайна информация за заявката, като браузър, операционна система, размер на екрана и език. Google получава заявката, която по необходимост носи вашия IP адрес; Google заявява, че Analytics не записва и не пази IP адреси, а ние никога не виждаме такъв.

Ahrefs Web Analytics е замислен без бисквитки и също не задава идентификатор. Той записва адреса и заглавието на страницата, препращащия адрес, всички параметри на кампания във връзката, през която сте дошли, както и браузър, операционна система, тип устройство, език и приблизителна държава или град, изведени от заявката.

Двете ни дават само бройки: кои страници се четат, на кои езици, от кои източници. Никоя от тях не ни дава начин да ви идентифицираме, и ние не се опитваме да ги съчетаваме с нещо друго. Тъй като никоя от тях не пази нищо на устройството ви и нищо никога не се продава или споделя, няма съгласие, което да поискаме.

Плащането се извършва на нашата собствена страница за плащане, но полетата за плащане в нея принадлежат на Stripe: зареждат се от Stripe и това, което въвеждате в тях, отива направо при Stripe. Имейл адреса, който въвеждате там, вашият браузър изпраща до Stripe, а не до нашите сървъри. Номерата на картите никога не достигат до Tauvio и ние нямаме начин да видим такъв.

След плащане ние питаме Stripe за тази конкретна сесия на плащане и получаваме обратно три неща: за какъв план е било, дали действително е платено, и имейл адреса, който Stripe е записал. След това издаваме подписан ключ и го предаваме на браузъра ви. Ключът носи номер на версия, плана, идентификатора на сесията за плащане в Stripe, SHA-256 хеш на имейл адреса — никога самия адрес — и срок на валидност. Ние не пазим копие от него и не поддържаме база данни с клиенти: щом ключът е предаден, нищо на наша страна не отбелязва, че сте купили нещо. Stripe пази собствен запис, както е задължително за доставчик на платежни услуги.

Възстановяването на покупка в друг браузър работи по същия начин. Вие посочвате имейл адрес, ние питаме Stripe за най-скорошната валидна покупка за него, и ако има такава, изпращаме връзка за възстановяване на този адрес чрез Resend, нашия доставчик на имейли. Страницата отговаря еднакво и в двата случая, така че не може да се използва за проверка дали на даден адрес някога е правена покупка. Resend обработва адреса и съобщението, за да го достави, и пази собствен дневник на доставките.

Нашият webhook за плащания записва типа на събитие в Stripe и идентификатора на обекта, за който се отнася. Той никога не записва имейл адрес, име или каквито и да е данни за плащане. Когато начин на плащане, при който парите пристигат по-късно, например boleto или банков превод, накрая потвърди плащане, webhook-ът изисква от Stripe съответната сесия за плащане и чрез Resend изпраща връзка за отключване на адреса, записан от Stripe.

Публикуваната страница с брояч е основната част от вашето съдържание, която живее на сървър, защото връзка, която работи само на собственото ви устройство, не би била връзка. Свързването на телевизионен будилник с телефон също пази нещо, но за кратко и без никакво ваше съдържание; то е описано в края на този раздел.

Когато публикувате страница с брояч, ние пазим, в база данни Postgres, хоствана от Supabase: избраното от вас заглавие, целевата дата и час, името на часовата зона, която сте имали предвид, избрания повод и облика, който сте избрали (тема, светла или тъмна, шрифт, фон, показаните мерни единици, дали брои нагоре или се повтаря всяка година), блоковете, които сте подредили на нея (заглавия, текст, надписи, бутонът за връзка) и съобщението за момента, в който тя пристигне, акцентния цвят и адреса на логото, ако сте ги задали с Pass, дали е показан знакът на Tauvio, SHA-256 хеш на ключа за редактиране (никога самия ключ), времената на създаване и промяна на записа, незадължителен срок на валидност и обикновен брояч на колко пъти страницата е била зареждана.

Ние не пазим IP адрес, низ на потребителския агент (user agent), имейл адрес или какъвто и да е запис за отделен посетител, свързан със страница с брояч. Броячът е едно число, към което не е прикачено нищо. При създаването на страница адресът, от който идва заявката, се използва като брояч за ограничаване на честотата, държан в паметта за не повече от час; той никога не се записва в базата данни и никога не се логва. Същото важи за адреса, от който идва качването на снимка или доклад за страница.

Ако добавите снимки (до шест на страница, включително фона), ние никога не пазим файла, който сте изпратили. Нашият сървър декодира всяка снимка и записва нова нейна версия: най-много 2400 пиксела по дългата страна, във формат WebP, с премахнати всички блокове метаданни, включително данните за камерата и всяко местоположение, което телефонът е записал в нея. Тази версия се пази в Supabase, в частен склад за съхранение, заедно с описанието и надписа, който сте написали за нея, и се показва на посетителите единствено през tauvio.com, и само докато страницата съществува и все още я използва. Снимка, качена, но никога незакачена към страница, се изтрива от автоматично почистване, което се стартира при качване на снимки, щом стане на повече от денонощие.

Всеки може да докладва страница чрез връзката на нея. Докладът пази страницата, причината, избрана от списък, текста, който човекът е написал, ако е написал такъв, и часа. За подалия сигнал не се пази нищо: нито IP адрес, нито данни за браузъра, нито имейл адрес. Докладите за страница се изтриват заедно с нея.

Страницата с брояч е публична по замисъл. Всеки, който има връзката, може да я отвори, и тя може да бъде вградена в други сайтове — това е смисълът ѝ. Адресът съдържа дванадесет случайни знака, така че не може да се отгатне, но не е и тайна: не поставяйте в заглавието, бележката или снимката нищо, което не бихте поставили на публична уеб страница.

Можете да редактирате или изтриете страницата по всяко време от браузъра, който я е създал, като използвате ключа за редактиране, който този браузър пази. Изтриването премахва записа, снимките му и всички доклади за него, а премахването или замяната на снимка изтрива стария файл. Браузър, който вече е показал снимката, може да пази собствено копие, а нашият хостинг може да обслужва кеширано копие до час след изтриването ѝ. Понастоящем не изтриваме страници автоматично след изтичане на срока им — страница с изтекъл срок спира да се показва, но записът ѝ остава, докато не бъде изтрит. Ако загубите ключа за редактиране, например при изчистване на данните на браузъра, пишете на support@tauvio.com с връзката и ние ще изтрием страницата за вас.

Свързването на телевизионен будилник с телефон е другото, което тази база данни пази, и то е сесия, не съдържание: отварянето на будилника на телевизора я създава и той носи десетзнаков код за свързване, служещ за свързването на телефон към него. Пазим само SHA-256 хеш на този код и SHA-256 хеш на собствения токен за достъп на всеки екран — никога самия код или токените — заедно с часа на будилника, неговия етикет, тема, тон и сила на звука, както и дали в момента звъни. Към сесия на свързване не е прикачено нито име, нито имейл адрес, нито профил, нито IP адрес. Кодът за свързване е краткотраен: той изтича десет минути след отварянето на будилника на телевизора, ако никой не го въведе на телефон. След свързването цялата сесия изтича автоматично след тридесет часа, независимо от останалото; прекъсването на връзката от телевизора или от телефона я изтрива веднага, а всяка останала сесия след изтичането ѝ се изчиства при създаването на следваща.

Vercel хоства сайта и го обслужва от edge локации по целия свят. Като всеки уеб хостинг той пази собствени дневници на заявките, които включват адреса, от който е дошла заявката, за да поддържа и защитава платформата. Ние не добавяме нищо към тези дневници и не изграждаме профил от тях.

Supabase хоства базата данни Postgres, която пази публикуваните страници с брояч и докладите за тях, както и частния склад за съхранение, който пази снимките им.

Stripe обработва плащанията, включително имейл адреса и данните за плащане, които му давате при плащане.

Resend доставя единственото транзакционно писмо на сайта — връзката, която отключва покупка; тя се изпраща, когато поискате възстановяване на покупка или когато пристигне отложено плащане.

Google и Ahrefs предоставят двете услуги за анализи, описани по-горе.

Това е пълният списък. Не използваме рекламна мрежа, брокер на данни, платформа за управление на клиенти или маркетинг, записвач на сесии или карта на топлината, и не поддържаме бюлетин.

Където се прилага ОРЗД (GDPR) или UK GDPR, това са нашите правни основания.

Изпълнение на договор, член 6, параграф 1, буква б): приемане на плащане за план Pass или Teams, издаване и възстановяване на ключа, който го записва, и публикуване, обслужване и изтриване на страница с брояч, която сте поискали да публикуваме.

Легитимен интерес, член 6, параграф 1, буква е): поддържане на сайт, който работи, отваряне на калкулатор според правилата на правилната държава, ограничаване на автоматизирана злоупотреба със създаването на страници, качването на снимки и докладите, действие по докладите за публикувани страници, и измерване в обобщен вид кои страници се четат, за да знаем какво да пишем след това. Претеглили сме тези интереси спрямо вашите права и сме свели обработването до минимума, необходим за всяка цел, поради което анализите са без бисквитки и поради което ограничителят на честотата пази адрес за час и не записва нищо.

Хранилище на вашето устройство, член 5, параграф 3 от Директивата за електронна поверителност (ePrivacy): състоянието на инструментите и бисквитката за държавата, описани по-горе, са строго необходими за предоставянето на поисканата от вас услуга, поради което не се нуждаят от съгласие. Ние не пазим нищо друго на устройството ви, поради което не искаме никакво съгласие.

На вашето устройство: докато не го изчистите. Това, което пазят инструментите, и ключът, който записва покупка, остават в локалното хранилище на браузъра ви за неопределено време и се премахват чрез бутона за изтриване на всичко или чрез изчистване на данните на сайта. Бисквитката tauvio-geo изтича след шест часа.

Страници с брояч: докато не ги изтриете, заедно със снимките им и всички доклади за тях. Понастоящем няма автоматично премахване на страници, както е описано по-горе. Снимка, качена, но никога незакачена към страница: около денонощие.

Свързване на телевизионен будилник: кодът за свързване — десет минути, ако никой не го въведе, а цялата сесия — тридесет часа, независимо от останалото, което от двете настъпи първо; прекъсването на връзката от някой от двата екрана я изтрива веднага, а изтекла сесия се изчиства при създаването на следваща.

При нашите обработващи лица: според собствените им периоди на задържане, които ние не определяме. Stripe пази записи за плащания толкова дълго, колкото изисква финансовото регулиране спрямо него. Google Analytics задържа данните за събития за периода, зададен за имота, в рамките на максимума, разрешен от Google. Нашият хостинг пази дневници на заявките за собствения си оперативен прозорец. Resend пази дневник на доставките.

На нашите собствени сървъри: нищо друго. Отвъд таблицата за страници с брояч и таблицата за свързване на телевизионен будилник няма запис за потребители, няма дневник на това, което сте изчислили, и нищо друго с изтичащ срок.

Moon Sherpa Labs работи от Съединените американски щати, а изброените по-горе доставчици са американски компании или работят в световен мащаб с инфраструктура в Съединените американски щати. Използването на този сайт следователно означава, че данни достигат до Съединените американски щати и вероятно други държави.

Когато лични данни се пренасят извън Европейското икономическо пространство, Обединеното кралство или Швейцария, ние се позоваваме на механизмите за пренос, предлагани от тези доставчици, включително стандартните договорни клаузи.

Ако спрямо вас се прилага ОРЗД (GDPR) или UK GDPR, имате право да поискате достъп до личните си данни, да ги коригирате или изтриете, да ограничите обработването им, да ги получите в преносим формат и да възразите срещу обработване, основано на легитимен интерес. Можете също да подадете жалба до надзорния си орган, макар да предпочитаме първо да ни кажете.

Ако спрямо вас се прилага Калифорнийският закон за защита на личните данни на потребителите (CCPA), имате право да знаете какви лични данни се събират и защо, да ги изтриете, да ги коригирате и да откажете продажбата или споделянето на лични данни. Ние не продаваме лични данни и не ги споделяме за поведенческа реклама между различни контексти, както тези термини са определени в този закон, и не сме правили нито едно от двете през предходните дванадесет месеца. Никога няма да бъдете третирани по различен начин, ако упражните някое от тези права: няма по-ограничена версия на този сайт.

Повечето от тези права можете да упражните без нас, и по-бързо, отколкото бихме успели да действаме, защото данните са на вашето устройство. Функцията за износ ви дава преносимост, а бутонът за изтриване на всичко — заличаване, незабавно и напълно.

За всичко на наша страна — покупка или страница с брояч, която сте публикували — пишете на support@tauvio.com. Ще ни трябва само толкова, колкото да намерим записа, и нищо повече: имейл адреса, с който сте платили, или връзката към страницата. Отговаряме възможно най-бързо и в срока, позволен от приложимото право — един месец съгласно ОРЗД и четиридесет и пет дни съгласно калифорнийския закон. Може да поискаме да докажете, че контролирате адреса или страницата, защото действие по непотвърдено искане би било провал на поверителността, а не решение.

Някои браузъри изпращат заглавен ред Do Not Track или сигнал Global Privacy Control. Сигналът Global Privacy Control е искане да не се продават или споделят лични данни, и ние го спазваме по конструкция: няма нищо, което той да изключи, защото нищо никога не се продава или споделя и никакъв рекламен идентификатор между сайтове не се задава на първо място. Този сайт се държи еднакво независимо дали изпращате някой от двата сигнала.

Tauvio не е насочен към деца. Ние не събираме съзнателно лични данни от лица под 13 години, а в Европейското икономическо пространство — от лица под 16 години, или под по-ниската възраст, определена от съответната държава членка.

Тук няма профил за създаване и няма поведенчески профил за изграждане. Ако смятате, че дете въпреки това ни е изпратило лични данни, например чрез заглавието или снимката на страница с брояч, пишете на support@tauvio.com и ние ще ги премахнем.

Сайтът се обслужва през HTTPS. Ключът, който записва покупка, е подписан с HMAC-SHA256 и се проверява в постоянно време, така че не може да бъде подправен или променен. Ключът за редактиране на страница с брояч се пази само като SHA-256 хеш, а грешен ключ и непозната страница получават еднакъв отговор, така че крайната точка не може да се използва за откриване кои страници съществуват. Таблицата за страници с брояч е недостъпна с публичен ключ: сигурността на ниво редове е активирана без политики, а стандартните права на достъп са отнети, така че само собственият ни сървърен код може да я чете или записва; таблицата за докладите и складът за снимки са затворени по същия начин. Качена снимка се декодира и се кодира отново, преди да бъде запазена, така че файлът, който показваме, е написан от нашия сървър, а не изпратеният. Данните на картите се пазят от Stripe и ние никога не виждаме номер на карта.

Никоя система не е съвършена и никакво обещание за сигурност не струва повече от това, което действително прави. Най-честното, което можем да кажем, е структурно: колкото по-малко пазим, толкова по-малко има за губене, а ние пазим почти нищо.

Датата в горната част на тази страница показва версията, която четете. Ако се промени какво обработваме или защо се обработва, ние актуализираме тази страница и променяме тази дата, а съществена промяна се описва тук, вместо да се въвежда тихомълком.

Moon Sherpa Labs публикува Tauvio, а повече за компанията ще намерите на https://moonsherpa.com.

Пишете на support@tauvio.com за всичко, свързано с тази политика, включително искане за защита на данни. Това е единственият адрес, който продуктът публикува, нарочно: обещание, разделено между две пощенски кутии, е обещание, което една от тях ще изпусне.

Тази политика е публикувана на няколко езика. Ако превод се различава от версията на английски език, версията на английски език има превес.