Privaatsuspoliitika

Tauvio (tauvio.com) on Moon Sherpa Labsi toode. Moon Sherpa Labs on selles poliitikas kirjeldatud isikuandmete vastutav töötleja, ja see poliitika hõlmab Tauvio veebisaiti ja iga sellel olevat tööriista.

Küsimused ja kõik allpool kirjeldatud õiguste kasutamise taotlused saatke aadressile support@tauvio.com. Sellel aadressil ei ole kontot, kuhu sisse logida, ega piletisüsteemi selle taga: see on postkast, mida loeb inimene.

Iga arvutus sellel saidil toimub teie enda seadmes. See, mida te tööriistasse sisestate, kirjutatakse selle brauseri kohalikku salvestusruumi, et lehe uuestilaadimine seda ei kaotaks, ja seda ei saadeta meile mitte kunagi.

See on täielik loend: käimasolev või peatatud stopper ja selle ringid; taimer, koos võimaliku klassiruumi jaamade rotatsiooniga, ja sellega, kuidas seda viimati kuvasite; köögitaimerid, mille olete nimetanud; ühel kindla kestusega taimeri lehel käivitatud taimeri käik; pöördloendus ja selle sihtaeg; äratusaeg ja selle nimetus, ning aeg, milleks „mitu tundi on jäänud“ leht on seatud helisema; pomodoro tsükkel; õppepäevik, mida pomodoro taimer ja stopper jagavad, koos selle seansside, päevase eesmärgi ja õppeainega; malekella ajakontroll, selle valikud ja pooleliolev mäng; intervallitaimeri seaded ja käimasolev seeria, ning treeningud, mille olete nime alla salvestanud; töötundide kalkulaatori praegune nädal, selle dateeritud nädalad ning teie valitud riik, vaikevahetus ja tunnitasu, ning kellaajad ja kestused, mille sisestasite selle ajakalkulaatorisse; tööaja arvestuse inimesed, nende tunnitasud ja nädalad; ekspordi mall, mille valisite, koos ettevõtte ja nimega, mille selle jaoks sisestasite; kohad, mida hoiate ajavööndite teisendajas; viimane aeg, mille sisestasite 24-tunnise aja teisendajasse; nädalanumbrite reegel, mille valisite nädala numbri lehel; kas praegune kellaaeg näitab sekundeid; teie helisätted; teie värviteema ja kas liikumine on sees; teie 12- või 24-tunnise kellavormingu eelistus; ost tõendav võti; selle brauseri loodud pöördloenduse lehtede loend, koos igaühe redigeerimisvõtmega; ja avaldamata pöördloenduse lehe mustand, ilma selle fotodeta.

Kõik see on teie kontrolli all. Töötundide kalkulaatoril ja tööaja arvestusel on igaühel üks nupp, mis ekspordib kõik eelnimetatud JSON-failina, ja teine, mis kustutab kõik eelnimetatud ühe toiminguga, ning oma brauseri saidiandmete kustutamine teeb sama. Meil ei ole võimalik midagi sellest lugeda, meil ei ole võimalik midagi sellest taastada, ja meie poolel ei ole midagi, mille kustutamist te saaksite meilt paluda. Üks asi on hoitud erinevalt: kui seote teleri äratuse oma telefoniga, hoiab kumbki ekraan oma poolt sidumisest selle vahekaardi seansisalvestuses, mille brauser kustutab vahekaardi sulgemisel.

Seadusega kehtestatud ületunnipiirid erinevad riigist riiki, mistõttu peab töötundide kalkulaator avanema mõne konkreetse riigi reeglitega. Meie majutusteenuse pakkuja lisab igale päringule päise, mis kannab ühendusest tuletatud kahetähelist riigikoodi, ja me loeme selle koodi lehe renderdamise ajal.

Kopeerime selle küpsisesse nimega tauvio-geo, et seda saaks lugeda ka lehel, mis avatakse saidisisese lingi kaudu, kus serveripoolset renderdamist ei toimu. Küpsis sisaldab kahetähelist riigikoodi ja mitte midagi muud — ei identifikaatorit, ei seanssi, ei profiili. See aegub kuue tunni pärast, et rändur ei jääks eelmise nädala riigi juurde, ja see on seatud SameSite=Lax, mistõttu see ei saadeta kunagi teise saidi lehtedelt.

See on säilitamine, mis on rangelt vajalik teie küsitud teenuse osutamiseks, ePrivacy direktiivi artikli 5(3) alusel, mistõttu ei küsita teie nõusolekut ja mistõttu sellel saidil ei ole küpsisebännerit. Teie oma selgesõnaline riigivalik on selle koodi ees alati ülimuslik. Me ei salvesta koodi serverisse, me ei logi seda, ja me ei kasuta seda mitte millekski muuks kui otsustamiseks, millise riigi reeglitega kalkulaator avaneb.

Sellel saidil töötab kaks analüüsiteenust. Mõlemad laaditakse ainult pärast seda, kui teie brauser on jõudeolekus, nii et need ei võistle tööriistaga esimese kuvamise pärast, ja kui blokeerite kummagi neist, ei lakka saidil midagi töötamast.

Google Analytics 4 on seadistatud Google Consent Mode v2-ga, mis on vaikimisi määratud „denied” (keelatud) väärtusele nelja signaali jaoks: analytics storage, ad storage, ad user data ja ad personalisation, ja mitte midagi sellel saidil ei annab kunagi neist neljast luba. Selles olekus töötab Google Analytics küpsisteta: see ei kirjuta teie brauserisse _ga küpsist ega mingit muud identifikaatorit, see ei suuda teid tuvastada üle külastuste ega üle saitide, ja ühtegi reklaami- või remarketingifunktsiooni ei ole aktiveeritud. Lehekülastusega saadetakse lehe aadress, selle pealkiri, viitav aadress ning tavapärane päringuinfo, nagu teie brauser, operatsioonisüsteem, ekraani suurus ja keel. Google saab päringu, mis kannab paratamatult teie IP-aadressi; Google väidab, et Analytics ei logi ega salvesta IP-aadresse, ja me ei näe seda kunagi.

Ahrefs Web Analytics on juba disaini poolest küpsisteta ja samuti ei sea mingit identifikaatorit. See salvestab lehe aadressi ja pealkirja, viitava aadressi, kõik lingis olevad kampaaniaparameetrid, millega te saabusite, ning päringust tuletatud brauseri, operatsioonisüsteemi, seadmetüübi, keele ja ligikaudse riigi või linna.

Mõlemad annavad meile ainult loenduse: milliseid lehti loetakse, mis keeltes, millistest allikatest. Kumbki neist ei anna meile võimalust teid tuvastada, ja me ei püüa neid millegi teisega kombineerida. Kuna kumbki ei salvesta midagi teie seadmesse ja midagi ei müüda ega jagata kunagi, ei ole meil midagi, milleks nõusolekut küsida.

Ostuprotsess toimub meie enda makselehel, kuid sellel olevad makseväljad kuuluvad Stripe’ile: need laaditakse Stripe’ist ja see, mida neisse kirjutate, läheb otse Stripe’ile. Sealt sisestatud e-posti aadressi saadab teie brauser Stripe’ile, mitte meie serveritesse. Kaardinumbrid ei jõua Tauvioni kunagi, ja meil ei ole võimalust ühtegi näha.

Pärast makset küsime Stripe’ilt selle üheainsa ostusessiooni kohta ja saame vastuseks kolm asja: millise paketi jaoks see oli, kas see tegelikult tasuti, ja e-posti aadressi, mille Stripe registreeris. Seejärel loome allkirjastatud võtme ja edastame selle teie brauserile. Võti kannab versiooninumbrit, paketti, Stripe’i ostusessiooni ID-d, e-posti aadressi SHA-256 räsi — mitte kunagi aadressi ennast — ja aegumistähtaega. Me ei säilita sellest koopiat ja me ei pea kliendiandmebaasi: kui võti on üle antud, ei registreeri meie poolel mitte midagi selle kohta, et te midagi ostsite. Stripe peab oma andmestikku, nagu makseteenuse pakkuja peabki.

Ostu taastamine teises brauseris toimib samamoodi. Sisestate e-posti aadressi, me küsime Stripe’ilt kõige värskemat kehtivat ostu sellele aadressile, ja kui see on olemas, saadame taastelingi sellele aadressile Resendi, meie e-posti teenuse pakkuja, kaudu. Leht vastab mõlemal juhul ühtemoodi, nii et sellega ei saa uurida, kas mõni aadress on kunagi midagi ostnud. Resend töötleb aadressi ja sõnumit selle kättetoimetamiseks ja peab oma kättetoimetamise logi.

Meie maksete veebihaak (webhook) salvestab Stripe’i sündmuse tüübi ja selle objekti ID, millele see viitab. See ei salvesta kunagi e-posti aadressi, nime ega mingeid makseandmeid. Kui hiljem arveldatav makseviis, näiteks boleto või pangaülekanne, lõpuks makse kinnitab, küsib veebihaak Stripe’ilt selle makseseansi ja saadab Resendi kaudu avamislingi aadressile, mille Stripe salvestas.

Avaldatud pöördloenduse leht on peamine osa teie sisust, mis asub serveris, kuna link, mis töötaks ainult teie enda seadmes, ei oleks link. Teleri äratuse sidumine telefoniga salvestab ka midagi, lühiajaliselt ja ilma teie sisuta; see on kirjeldatud selle jaotise lõpus.

Kui avaldate pöördloenduse lehe, salvestame Supabase'i majutatud Postgres-andmebaasis: teie valitud pealkirja, sihtkuupäeva ja -kellaaja, teie mõeldud ajavööndi nime, valitud sündmuse malli ja välimuse (teema, hele või tume, kirjatüüp, taust, näidatud üksused, kas loendus jätkub ülespoole või kordub igal aastal), plokid, mille lehele paigutasite (pealkirjad, tekst, allkirjad, lingi nupp) ja sõnumi hetke kättejõudmiseks, rõhuvärvi ja logo aadressi, kui olete need Passiga seadnud, kas Tauvio märgis on kuvatud, redigeerimisvõtme SHA-256 räsi (mitte kunagi võtit ennast), rea loomise ja muutmise ajad, valikulise aegumistähtaja, ning lihtsa loenduri, mitu korda lehte on laaditud.

Me ei salvesta IP-aadressi, kasutajaagenti, e-posti aadressi ega ühtegi külastajapõhist kirjet pöördloenduse lehe kohta. Loendur on üksainus number, millega ei ole midagi seotud. Lehe loomisel kasutatakse päringu lähteaadressi kiiruspiiranguga loendurina, mida hoitakse mälus kuni tund aega; seda ei kirjutata kunagi andmebaasi ja seda ei logita kunagi. Sama kehtib aadressi kohta, millelt tuleb foto üleslaadimine või teade.

Kui lisate fotosid (kuni kuus lehe kohta, koos taustaga), ei hoia me kunagi faili, mille saatsite. Meie server dekodeerib igaühe ja kirjutab uue koopia: kõige rohkem 2400 pikslit pikemal külal, WebP-vormingus, kõik metaandmete plokid eemaldatud, sealhulgas kaamera andmed ja telefoni salvestatud asukoht. Seda koopiat hoitakse Supabase'is privaatses salvestusruumis, koos kirjeldusega ja allkirjaga, mille selle jaoks kirjutasite, ning see edastatakse külastajatele ainult tauvio.com kaudu, ja ainult seni, kuni leht olemas on ning seda veel kasutab. Foto, mis on üles laaditud, aga kunagi mitte lehega seotud, kustutatakse automaatse koristuse käigus, mis töötab fotode üleslaadimisel, kui foto on üle päeva vana.

Igaüks, kellel on lingiga leht, saab sellest teatada. Teade salvestab lehe, loendist valitud põhjuse, teksti, mille inimene võimalusel kirjutas, ja ajahetke. Teate esitaja kohta ei salvestata midagi: ei IP-aadressi, ei brauseri andmeid, ei e-posti aadressi. Lehe kohta esitatud teated kustutatakse koos lehega.

Pöördloenduse leht on juba disaini poolest avalik. Igaüks, kellel on link, saab selle avada, ja seda saab põimida teistele saitidele — see on selle mõte. Aadress sisaldab kaksteist juhuslikku tähemärki, mistõttu seda ei saa ära arvata, kuid see ei ole ka saladus: ärge kirjutage pealkirja, märkusesse või fotosse midagi, mida te ei kirjutaks avalikule veebilehele.

Te saate lehte igal ajal muuta või kustutada brauserist, mis selle loonud, kasutades redigeerimisvõtit, mida see brauser hoiab. Kustutamine eemaldab rea, selle fotod ja kõik selle kohta esitatud teated, ja foto eemaldamine või vahetamine kustutab vana faili. Brauser, mis on fotot juba näidanud, võib hoida selle oma koopiat, ja meie majutaja võib pärast kustutamist veel kuni tunni aja jooksul näidata puhverdatud koopiat. Me ei kustuta praegu lehti automaatselt, kui aegumistähtaeg saabub — aegunud lehte enam ei kuvata, kuid selle rida jääb alles, kuni see kustutatakse. Kui kaotate redigeerimisvõtme, näiteks kustutades selle brauseri salvestatud andmed, kirjutage lingiga aadressile support@tauvio.com ja me kustutame lehe teie eest.

Teleri äratuse sidumine telefoniga on teine asi, mida see andmebaas hoiab, ja see on seanss, mitte sisu: äratuse avamine teleris loob selle, ja see kannab kümnekohalist ühenduskoodi telefoni sidumiseks sellega. Me salvestame ainult selle koodi SHA-256 räsi ja kummagi ekraani oma juurdepääsuvõtme SHA-256 räsi — mitte kunagi koodi või võtmeid ennast — koos äratusaja, selle nimetuse, teema, helina ja helitugevusega, ning sellega, kas see praegu heliseb. Sidumisseansiga ei ole seotud nime, e-posti aadressi, kontot ega IP-aadressi. Ühenduskood on lühiajaline: see aegub kümme minutit pärast teleris avamist, kui keegi ei sisesta seda telefonis. Kord seotuna aegub kogu seanss automaatselt kolmekümne tunni pärast niikuinii; katkestamine kas telerist või telefonist kustutab selle otsekohe, ja iga aegunud, üle jäänud seanss koristatakse järgmise uue loomisel.

Vercel majutab saiti ja teenindab seda üle maailma paiknevatest edge-asukohtadest. Nagu igal veebimajutajal, on ka tal oma päringulogid, mis sisaldavad päringu lähteaadressi, platvormi käitamiseks ja kaitsmiseks. Me ei lisa neisse logidesse midagi ja me ei koosta neist profiile.

Supabase majutab Postgres-andmebaasi, mis hoiab avaldatud pöördloenduse lehti ja nende kohta esitatud teateid, ning privaatset salvestusruumi, mis hoiab nende fotosid.

Stripe töötleb makseid, sealhulgas e-posti aadressi ja makseandmeid, mille annate ostu sooritamisel.

Resend edastab saidi ainsa tehinguga seotud e-kirja — lingi, mis avab ostu; see saadetakse, kui palute ostu taastada, või kui saabub hilinenud makse.

Google ja Ahrefs pakuvad kahte ülalkirjeldatud analüüsiteenust.

See on täielik loend. Me ei kasuta ühtegi reklaamivõrgustikku, andmemaaklerit, kliendisuhete- või turundusplatvormi, seansisalvestajat või kuumuskaarti, ja me ei pea uudiskirja.

Kui kehtib GDPR (isikuandmete kaitse üldmäärus, IKÜM) või UK GDPR, on need meie õiguslikud alused.

Lepingu täitmine, IKÜM artikkel 6(1)(b): makse võtmine Passi või Teamsi paketi eest, seda tõendava võtme väljastamine ja taastamine, ning pöördloenduse lehe avaldamine, teenindamine ja kustutamine, mille avaldamist te meilt palusite.

Õigustatud huvi, IKÜM artikkel 6(1)(f): toimiva saidi käitamine, kalkulaatori avamine õige riigi reeglitega, lehe loomise, fotode üleslaadimise ja teadete automatiseeritud kuritarvitamise piiramine, tegutsemine avaldatud lehtede kohta esitatud teadete alusel, ning koondandmete mõõtmine selle kohta, milliseid lehti loetakse, et teaksime, mida järgmiseks kirjutada. Oleme need huvid teie õigustega tasakaalustanud ja hoidnud töötlemise iga eesmärgi jaoks minimaalsena, mistõttu on analüütika küpsisteta ja mistõttu kiiruspiiraja hoiab aadressi ainult tunni aega ja ei kirjuta midagi üles.

Salvestamine teie seadmesse, ePrivacy direktiivi artikkel 5(3): eespool kirjeldatud tööriista olek ja riigiküpsis on rangelt vajalikud teie küsitud teenuse osutamiseks, mistõttu need ei vaja nõusolekut. Me ei salvesta teie seadmesse mitte midagi muud, mistõttu me ei küsi nõusolekut üldse.

Teie seadmes: kuni te seda kustutate. See, mida tööriistad salvestavad, ja ostu tõendav võti jäävad teie brauseri kohalikku salvestusruumi tähtajatult, ning need eemaldab kõik-kustuta nupp või saidiandmete kustutamine. Küpsis tauvio-geo aegub kuue tunni pärast.

Pöördloenduse lehed: kuni te need kustutate, koos nende fotode ja kõigi nende kohta esitatud teadetega. Lehtede automaatset koristust praegu ei ole, nagu eespool kirjeldatud. Foto, mis on üles laaditud, aga kunagi mitte lehega seotud: umbes ööpäev.

Teleri äratuse sidumine: ühenduskood kümme minutit, kui keegi seda ei sisesta, ja kogu seanss kolmkümmend tundi niikuinii, olenevalt sellest, mis saabub esimesena; katkestamine kummalt ekraanilt kustutab selle otsekohe, ja aegunud seanss koristatakse järgmise uue loomisel.

Meie teenusepakkujate juures: vastavalt nende omadele säilitustähtaegadele, mida me ei määra. Stripe hoiab maksekirjeid nii kaua, kui finantsregulatsioon sellelt nõuab. Google Analytics säilitab sündmusandmeid perioodi, mis on kontol seadistatud, Google'i lubatud maksimumi piires. Meie majutaja hoiab päringulogisid oma tegevusakna jooksul. Resend peab kättetoimetamise logi.

Meie omal serveril: mitte midagi muud üldse. Väljaspool pöördloenduse lehtede tabelit ja teleri äratuse sidumise tabelit ei ole kasutajakirjet, ei ole logi selle kohta, mida te arvutasite, ja ei ole midagi muud, mis aeguks.

Moon Sherpa Labs tegutseb Ameerika Ühendriikidest, ja eespool loetletud teenusepakkujad on Ameerika Ühendriikide ettevõtted või tegutsevad globaalselt, kasutades taristut Ameerika Ühendriikides. Selle saidi kasutamine tähendab seetõttu, et andmed jõuavad Ameerika Ühendriikidesse ja võimalik, et ka teistesse riikidesse.

Kui isikuandmeid edastatakse väljaspool Euroopa Majanduspiirkonda, Ühendkuningriiki või Šveitsi, toetume nende teenusepakkujate pakutavatele edastusmehhanismidele, sealhulgas standardsetele lepingutingimustele.

Kui teie suhtes kehtib GDPR (IKÜM) või UK GDPR, on teil õigus taotleda juurdepääsu oma isikuandmetele, nõuda nende parandamist või kustutamist, nõuda nende töötlemise piiramist, saada need ülekantavas vormis ja esitada vastuväiteid õigustatud huvi alusel toimuvale töötlemisele. Te võite ka esitada kaebuse oma andmekaitse järelevalveasutusele, kuigi me eelistaksime, et te räägiksite meile enne.

Kui teie suhtes kehtib California Consumer Privacy Act, on teil õigus teada, milliseid isikuandmeid kogutakse ja miks, nõuda nende kustutamist, nõuda nende parandamist, ja keelduda isikuandmete müügist või jagamisest. Me ei müü isikuandmeid ja me ei jaga neid valdkondadevahelise käitumusliku reklaami eesmärgil, nagu need mõisted selles seaduses on määratletud, ning me ei ole kummagi teinud eelneva kaheteistkümne kuu jooksul. Teid ei koheldakse kunagi teistmoodi selle eest, et kasutate mõnda neist õigustest: sellel saidil ei ole halvemat versiooni.

Enamikku neist õigustest saate kasutada ilma meieta ja kiiremini, kui me suudaksime nende täitmiseks tegutseda, kuna andmed asuvad teie seadmes. Ekspordinupp annab teile ülekantavuse ja kõik-kustuta nupp annab teile kustutamise, koheselt ja täielikult.

Kõige puhul, mis on meie poolel — ost või pöördloenduse leht, mille avaldasite — kirjutage aadressile support@tauvio.com. Vajame ainult nii palju, et kirje leida, ja mitte rohkem: e-posti aadressi, millega maksite, või lehe linki. Vastame nii kiiresti kui saame ja kohaldatava seadusega lubatud tähtaja jooksul, mis on GDPRi alusel üks kuu ja California seaduse alusel nelikümmend viis päeva. Võime paluda teil näidata, et kontrollite aadressi või lehte, kuna kinnitamata taotluse alusel tegutsemine oleks privaatsuse rikkumine, mitte selle lahendus.

Mõned brauserid saadavad Do Not Track päise või Global Privacy Control signaali. Global Privacy Control signaal on taotlus mitte müüa ega jagada isikuandmeid, ja me täidame selle juba oma ülesehituselt: sellel ei ole midagi väljalülitamiseks, kuna midagi ei müüda ega jagata kunagi ja saitideülest reklaamiidentifikaatorit ei seata algusest peale. Sellel saidil käitub kõik ühtemoodi, olenemata sellest, kas saadate kumbagi signaali või mitte.

Tauvio ei ole suunatud lastele. Me ei kogu teadlikult isikuandmeid alla 13-aastastelt, ja Euroopa Majanduspiirkonnas ei kogu me neid teadlikult alla 16-aastastelt või liikmesriigi kehtestatud madalamast vanusest noorematelt.

Siin ei ole kontot, mida luua, ega profiili, mida koostada. Kui arvate, et laps on meile sellegipoolest isikuandmeid saatnud, näiteks pöördloenduse lehe pealkirja või foto kaudu, kirjutage aadressile support@tauvio.com ja me eemaldame need.

Sait teenindatakse üle HTTPS. Ostu tõendav võti on allkirjastatud HMAC-SHA256-ga ja kontrollitakse konstantses ajas, mistõttu selle ei saa võltsida ega muuta. Pöördloenduse lehe redigeerimisvõti salvestatakse ainult SHA-256 räsina, ja vale võti ja tundmatu leht saavad ühesuguse vastuse, mistõttu seda liidest ei saa kasutada olemasolevate lehtede väljaselgitamiseks. Pöördloenduse lehtede tabelisse ei pääse ligi mitte ühegi avaliku võtmega: reataseme turvalisus (row-level security) on sisse lülitatud ilma poliitikateta ja vaikeõigused on tühistatud, mistõttu ainult meie oma serverikood saab seda lugeda või sellesse kirjutada; teadete tabel ja fotode salvestusruum on suletud samal viisil. Üles laaditud foto dekodeeritakse ja kodeeritakse enne salvestamist uuesti, nii et fail, mille edastame, on see, mille kirjutas meie server, mitte see, mis saadeti. Kaardiandmeid hoiab Stripe ja me ei näe kunagi kaardinumbrit.

Ükski süsteem ei ole täiuslik ja ükski turvalisuse lubadus ei ole väärt rohkem kui see, mida see tegelikult teeb. Kõige ausam, mida saame öelda, on struktuurne: mida vähem me hoiame, seda vähem on kaotada, ja me hoiame peaaegu mitte midagi.

Lehe ülaosas olev kuupäev tähistab versiooni, mida te loete. Kui muutub see, mida me töötleme, või põhjus, miks me seda töötleme, uuendame seda lehte ja nihutame kuupäeva, ning oluline muudatus kirjeldatakse siin, mitte tehtakse vaikselt.

Moon Sherpa Labs avaldab Tauviot, ja rohkem ettevõtte kohta leiate aadressilt https://moonsherpa.com.

Kirjutage aadressile support@tauvio.com kõige kohta, mis on seotud selle poliitikaga, sealhulgas andmekaitsealase taotlusega. See on ainus aadress, mille toode avaldab, ja see on nii meelega: kahe postkasti vahel jagatud lubadus on lubadus, mille üks neist kunagi maha jätab.

Seda poliitikat avaldatakse mitmes keeles. Kui tõlge erineb ingliskeelsest versioonist, kehtib ingliskeelne versioon.