Политика конфиденциальности

Tauvio (tauvio.com) — продукт компании Moon Sherpa Labs. Moon Sherpa Labs является контролёром персональных данных, описанных в этой политике, и эта политика распространяется на сайт Tauvio и на каждый инструмент на нём.

Вопросы и любые запросы на реализацию прав, описанных ниже, направляйте на support@tauvio.com. Входить в учётную запись там не нужно, и системы обращений за этим адресом нет: это почтовый ящик, который читает человек.

Все вычисления на этом сайте выполняются на Вашем собственном устройстве. То, что Вы вводите в инструмент, записывается в локальное хранилище этого браузера, чтобы обновление страницы не привело к потере данных, и никогда никуда не передаётся.

Это полный список: запущенный или приостановленный секундомер и его круги; таймер, включая любую ротацию станций в классном режиме, и то, как Вы его в последний раз отображали; названные Вами кухонные таймеры; ход таймера, запущенного на одной из страниц с фиксированной длительностью; обратный отсчёт и его цель; время сигнала будильника и его подпись, а также время, на которое настроена страница «сколько осталось до»; цикл помодоро; журнал учёбы, общий для таймера помодоро и секундомера, с его сессиями, дневной целью и предметом; контроль времени шахматных часов, их настройки и текущая партия; настройки интервального таймера и текущий цикл, а также сохранённые Вами по названию тренировки; текущая неделя калькулятора часов, его недели с датами, а также выбранная Вами страна, смена по умолчанию и часовая ставка, и введённые Вами время на часах и длительности в его арифметике времени; сотрудники табеля, их ставки и их недели; выбранный Вами шаблон экспорта с введёнными для него компанией и именем; места, которые Вы держите в конвертере часовых поясов; последнее введённое Вами время в конвертере военного времени; правило нумерации недель, которое Вы выбрали на странице номера недели; показывает ли текущее время секунды; Ваши настройки звука; Ваша цветовая тема и включено ли движение; Ваш выбор 12- или 24-часового формата; токен, фиксирующий покупку; список страниц обратного отсчёта, созданных этим браузером, с токеном редактирования для каждой из них; и черновик страницы обратного отсчёта, которую Вы ещё не опубликовали, без её фотографий.

Всё это находится под Вашим контролем. У калькулятора часов и у табеля есть по одной кнопке, которая экспортирует всё перечисленное выше в файл JSON, и по одной кнопке, которая удаляет всё перечисленное выше одним действием, а очистка данных сайта в браузере делает то же самое. Мы не можем ничего из этого прочитать, мы не можем ничего из этого восстановить, и у нас нет ничего на нашей стороне, что Вы могли бы попросить удалить. Одно хранится иначе: когда Вы подключаете будильник на телевизоре к телефону, каждый экран хранит свою часть подключения в хранилище сессии этой вкладки, которое браузер удаляет при закрытии вкладки.

Законодательные пороги сверхурочной работы различаются по странам, поэтому калькулятору часов нужно на какую-то из них открыться. Наш хостинг-провайдер добавляет к каждому запросу заголовок с двухбуквенным кодом страны, который он определяет по соединению, и мы считываем этот код при рендеринге страницы.

Мы копируем его в cookie с именем tauvio-geo, чтобы страница, открытая по ссылке внутри сайта, где серверный рендеринг не происходит, могла всё равно его прочитать. Этот cookie содержит только двухбуквенный код страны и ничего больше — ни идентификатора, ни сессии, ни профиля. Он истекает через шесть часов, чтобы путешественник не оставался со страной прошлой недели, и установлен с атрибутом SameSite=Lax, поэтому никогда не отправляется со страниц другого сайта.

Это хранение данных, строго необходимое для предоставления запрошенной Вами услуги, согласно статье 5(3) Директивы ePrivacy, поэтому у Вас не запрашивается согласие на него и поэтому на этом сайте нет баннера cookie. Ваш собственный явный выбор страны всегда имеет приоритет. Мы не храним этот код на сервере, не ведём его журнал и не используем его ни для чего, кроме выбора страны, правила которой открывает калькулятор.

На этом сайте работают две службы аналитики. Обе загружаются только после того, как Ваш браузер перешёл в состояние ожидания, поэтому они никогда не конкурируют с инструментом за первую отрисовку страницы, и если Вы блокируете любую из них, ничего на сайте не перестаёт работать.

Google Analytics 4 настроена с Google Consent Mode v2, где по умолчанию установлено «отказано» (denied) для хранения аналитических данных, хранения рекламных данных, данных пользователя для рекламы и персонализации рекламы, и ничто на этом сайте никогда не переводит ни один из этих четырёх параметров в состояние «разрешено». В этом состоянии Google Analytics работает без cookie: она не записывает в Ваш браузер ни cookie _ga, ни какой-либо другой идентификатор, не может узнать Вас при повторных посещениях или на разных сайтах, и ни одна рекламная или ремаркетинговая функция не включена. С просмотром страницы передаются адрес страницы, её заголовок, адрес источника перехода и обычные сведения о запросе, такие как браузер, операционная система, размер экрана и язык. Google получает запрос, который неизбежно несёт Ваш IP-адрес; Google утверждает, что Analytics не журналирует и не хранит IP-адреса, и мы его никогда не видим.

Ahrefs Web Analytics изначально не использует cookie и также не устанавливает идентификатор. Она записывает адрес и заголовок страницы, адрес источника перехода, любые параметры кампании в ссылке, по которой Вы пришли, а также браузер, операционную систему, тип устройства, язык и приблизительную страну или город, определённые по запросу.

Обе службы дают нам только счётчики: какие страницы читают, на каких языках, из каких источников. Ни одна из них не даёт нам способа идентифицировать Вас, и мы не пытаемся объединять их данные с чем-либо ещё. Поскольку ни одна из них не хранит ничего на Вашем устройстве и ничего никогда не продаётся и не передаётся третьим лицам, у нас нет повода запрашивать согласие.

Оплата происходит на нашей собственной странице оплаты, но платёжные поля на ней принадлежат Stripe: они загружаются со Stripe, и то, что вы в них вводите, уходит напрямую в Stripe. Адрес электронной почты, который вы там указываете, ваш браузер отправляет в Stripe, а не на наши серверы. Номера карт никогда не попадают к Tauvio, и у нас нет способа их увидеть.

После оплаты мы запрашиваем у Stripe сведения об этой конкретной сессии оплаты и получаем в ответ три вещи: для какого тарифа она была, была ли оплата действительно произведена, и адрес электронной почты, который зафиксировал Stripe. Затем мы создаём подписанный токен и передаём его Вашему браузеру. Токен содержит номер версии, тариф, идентификатор сессии оплаты Stripe, хеш SHA-256 адреса электронной почты — никогда сам адрес — и срок действия. Мы не храним его копию и не ведём базу данных клиентов: после передачи токена на нашей стороне не остаётся никакой записи о том, что Вы что-то купили. Stripe ведёт собственную запись, как это обязан делать платёжный сервис.

Восстановление покупки в другом браузере работает так же. Вы указываете адрес электронной почты, мы запрашиваем у Stripe самую последнюю действующую покупку по нему, и если такая есть, мы отправляем ссылку для восстановления на этот адрес через Resend, нашего почтового провайдера. Страница отвечает одинаково в обоих случаях, поэтому по ней невозможно узнать, покупал ли когда-либо что-то определённый адрес. Resend обрабатывает адрес и сообщение для его доставки и ведёт собственный журнал доставки.

Наш платёжный webhook записывает тип события Stripe и идентификатор объекта, к которому оно относится. Он никогда не записывает адрес электронной почты, имя или какие-либо данные платежа. Когда способ оплаты, по которому деньги поступают позже, например boleto или банковский перевод, наконец подтверждает платёж, webhook запрашивает у Stripe эту платёжную сессию и через Resend отправляет ссылку для разблокировки на адрес, записанный Stripe.

Опубликованная страница обратного отсчёта — основная часть Вашего контента, которая живёт на сервере, потому что ссылка, работающая только на Вашем собственном устройстве, не была бы ссылкой. Подключение будильника на телевизоре к телефону также кое-что сохраняет — недолго и без какого-либо Вашего контента; это описано в конце этого раздела.

Когда Вы публикуете страницу обратного отсчёта, мы храним в базе данных Postgres, размещённой у Supabase: выбранный Вами заголовок, целевую дату и время, название часового пояса, который Вы имели в виду, шаблон повода и выбранное Вами оформление (тема, светлая или тёмная, шрифт, фон, показанные единицы, считает ли страница вверх или повторяется каждый год), расставленные Вами блоки (заголовки, текст, подписи, кнопку-ссылку) и сообщение на момент наступления даты, акцентный цвет и адрес логотипа, если Вы задали их с помощью Pass, отображается ли знак Tauvio, хеш SHA-256 токена редактирования (никогда сам токен), время создания и изменения записи, необязательный срок действия и простой счётчик того, сколько раз страница была загружена.

Мы не храним IP-адрес, user agent, адрес электронной почты или какую-либо запись по отдельному посетителю в привязке к странице обратного отсчёта. Счётчик — это одно число, к которому ничего не привязано. При создании страницы адрес, с которого пришёл запрос, используется как счётчик для ограничения частоты запросов, хранящийся в памяти не более часа; он никогда не записывается в базу данных и никогда не журналируется. То же самое верно для адреса, с которого приходит загрузка фотографии или обращение.

Если Вы добавляете фотографии (до шести на странице, включая фон), мы никогда не храним отправленный Вами файл. Наш сервер декодирует каждую фотографию и записывает новую копию: не более 2 400 пикселей по длинной стороне, в формате WebP, со всеми удалёнными блоками метаданных, включая сведения о камере и любые координаты, которые записал телефон. Эта копия хранится у Supabase в приватном хранилище вместе с описанием и любой подписью, которую Вы к ней написали, и отдаётся посетителям только через tauvio.com, и только пока страница существует и всё ещё её использует. Фотография, загруженная, но никогда не прикреплённая к странице, удаляется автоматической очисткой, которая запускается при загрузке фотографий, как только ей исполняется больше суток.

Любой может сообщить о странице по ссылке на ней. Обращение хранит страницу, причину, выбранную из списка, текст, который написал человек, если он его написал, и время. О самом человеке, отправившем обращение, ничего не хранится: ни IP-адреса, ни сведений о браузере, ни адреса электронной почты. Обращения о странице удаляются вместе с ней.

Страница обратного отсчёта публична по замыслу. Открыть её может любой, у кого есть ссылка, и её можно встроить на других сайтах — в этом её смысл. Адрес содержит двенадцать случайных символов, поэтому его невозможно угадать, но это не секрет: не указывайте в заголовке, заметке или на фотографии ничего, что Вы не разместили бы на публичной веб-странице.

Вы можете редактировать или удалить страницу в любой момент из браузера, который её создал, с помощью токена редактирования, который хранится в этом браузере. Удаление убирает запись, её фотографии и любые обращения о ней, а удаление или замена фотографии удаляет старый файл. Браузер, который уже показывал фотографию, может сохранить собственную копию, а наш хостинг может отдавать кэшированную копию до часа после удаления. Сейчас мы не удаляем страницы автоматически по истечении срока действия — страница с истёкшим сроком перестаёт отображаться, но её запись остаётся до удаления. Если Вы потеряли токен редактирования, например очистив хранилище этого браузера, напишите на support@tauvio.com со ссылкой, и мы удалим страницу за Вас.

Подключение будильника на телевизоре к телефону — это другое, что хранит эта база данных, и это сеанс, а не контент: открытие будильника на телевизоре создаёт его, и он несёт десятисимвольный код подключения для привязки к нему телефона. Мы храним только хеш SHA-256 этого кода и хеш SHA-256 собственного токена возможностей каждого экрана — никогда сам код или сами токены — вместе с временем будильника, его подписью, темой, тоном и громкостью, а также тем, звонит ли он сейчас. Ни имя, ни адрес электронной почты, ни учётная запись, ни IP-адрес не привязаны к сеансу подключения. Код подключения недолговечен: он истекает через десять минут после открытия на телевизоре, если никто не ввёл его на телефоне. После подключения весь сеанс в любом случае автоматически истекает через тридцать часов; отключение от телевизора или от телефона удаляет его немедленно, а любой сеанс, оставшийся дольше срока действия, удаляется при создании следующего.

Vercel размещает сайт и обслуживает его из точек по всему миру. Как и любой веб-хостинг, он ведёт собственные журналы запросов, включающие адрес, с которого пришёл запрос, чтобы обеспечивать работу и безопасность платформы. Мы ничего не добавляем в эти журналы и не строим по ним никаких профилей.

Supabase размещает базу данных Postgres, в которой хранятся опубликованные страницы обратного отсчёта и обращения о них, а также приватное хранилище, где лежат их фотографии.

Stripe обрабатывает платежи, включая адрес электронной почты и данные платежа, которые Вы указываете при оплате.

Resend доставляет единственное транзакционное письмо сайта — ссылку, которая открывает покупку; она отправляется, когда вы просите восстановить покупку или когда поступает отложенный платёж.

Google и Ahrefs предоставляют две описанные выше службы аналитики.

Это полный список. Мы не используем рекламные сети, брокеров данных, платформы для управления отношениями с клиентами или маркетинговые платформы, средства записи сессий или тепловые карты, и мы не ведём рассылку.

Где применяется GDPR или UK GDPR, вот наши правовые основания.

Исполнение договора, статья 6(1)(b): приём оплаты за тариф Pass или Teams, выпуск и восстановление токена, который её фиксирует, а также публикация, показ и удаление страницы обратного отсчёта, которую Вы попросили нас опубликовать.

Законные интересы, статья 6(1)(f): обеспечение работы сайта, открытие калькулятора на правилах правильной страны, ограничение автоматизированных злоупотреблений созданием страниц, загрузкой фотографий и обращениями, реагирование на обращения об опубликованных страницах, а также агрегированное измерение того, какие страницы читают, чтобы мы знали, что писать дальше. Мы соотнесли эти интересы с Вашими правами и ограничили обработку минимумом, необходимым для каждой цели, поэтому аналитика работает без cookie и поэтому ограничитель частоты запросов хранит адрес в течение часа и ничего не записывает.

Хранение данных на Вашем устройстве, статья 5(3) Директивы ePrivacy: состояние инструментов и cookie страны, описанные выше, строго необходимы для предоставления запрошенной Вами услуги, поэтому для них не требуется согласие. Мы не храним на Вашем устройстве ничего другого, поэтому мы вообще не запрашиваем согласие.

На Вашем устройстве: до тех пор, пока Вы это не очистите. То, что хранят инструменты, и токен, фиксирующий покупку, остаются в локальном хранилище Вашего браузера неограниченно долго и удаляются кнопкой «удалить всё» или очисткой данных сайта. Cookie tauvio-geo истекает через шесть часов.

Страницы обратного отсчёта: до тех пор, пока Вы их не удалите, вместе с их фотографиями и любыми обращениями о них. Автоматической очистки страниц сегодня не существует, как описано выше. Фотография, загруженная, но никогда не прикреплённая к странице: около суток.

Подключение будильника на телевизоре: код подключения — десять минут, если никто его не ввёл, а весь сеанс — тридцать часов в любом случае, что наступит раньше; отключение от любого из экранов удаляет его немедленно, а сеанс, оставшийся дольше срока действия, удаляется при создании следующего.

У наших обработчиков: в соответствии с их собственными сроками хранения, которые мы не устанавливаем. Stripe хранит записи о платежах столько, сколько требует финансовое регулирование. Google Analytics хранит данные о событиях в течение периода, настроенного для свойства, в пределах максимума, разрешённого Google. Наш хостинг хранит журналы запросов в течение собственного операционного периода. Resend ведёт журнал доставки.

На наших собственных серверах: больше ничего вообще. Помимо таблицы страниц обратного отсчёта и таблицы подключения будильника на телевизоре, нет ни записи о пользователе, ни журнала того, что Вы считали, и ничего другого, что могло бы истечь.

Moon Sherpa Labs работает из США, а провайдеры, перечисленные выше, являются компаниями США или работают глобально с инфраструктурой в США. Поэтому использование этого сайта подразумевает, что данные попадают в США и, возможно, в другие страны.

Там, где персональные данные передаются за пределы Европейской экономической зоны, Соединённого Королевства или Швейцарии, мы полагаемся на механизмы передачи, предлагаемые этими провайдерами, включая стандартные договорные положения (standard contractual clauses).

Если к Вам применяется GDPR или UK GDPR, у Вас есть право запросить доступ к своим персональным данным, потребовать их исправления или удаления, ограничить их обработку, получить их в переносимой форме и возразить против обработки, основанной на законных интересах. Вы также можете обратиться с жалобой в надзорный орган, хотя мы предпочли бы, чтобы Вы сначала сообщили нам.

Если к Вам применяется California Consumer Privacy Act (CCPA), у Вас есть право знать, какая персональная информация собирается и почему, потребовать её удаления, потребовать её исправления и отказаться от продажи или передачи персональной информации. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы (cross-context behavioral advertising) в значении, определённом этим законом, и мы не делали ни того, ни другого в предыдущие двенадцать месяцев. С Вами никогда не будут обращаться иначе за реализацию любого из этих прав: у этого сайта нет «облегчённой» версии.

Большинство из этих прав Вы можете реализовать без нашего участия, причём быстрее, чем это сделали бы мы, потому что данные находятся на Вашем устройстве. Кнопка экспорта даёт Вам переносимость данных, а кнопка «удалить всё» — их удаление, немедленно и полностью.

По всему, что находится на нашей стороне, — покупка или опубликованная Вами страница обратного отсчёта, — пишите на support@tauvio.com. Нам будет достаточно того, что позволяет найти запись, и не более того: адрес электронной почты, с которого Вы оплачивали, или ссылка на страницу. Мы отвечаем как можно быстрее и в срок, установленный применимым законом: один месяц согласно GDPR и сорок пять дней согласно CCPA. Мы можем попросить Вас подтвердить, что Вы контролируете этот адрес или эту страницу, потому что реагировать на неподтверждённый запрос было бы нарушением конфиденциальности, а не её защитой.

Некоторые браузеры отправляют заголовок Do Not Track или сигнал Global Privacy Control. Сигнал Global Privacy Control — это запрос не продавать и не передавать персональную информацию, и мы соблюдаем его по самой конструкции сайта: здесь нет ничего, что нужно было бы отключить, потому что персональные данные никогда не продаются и не передаются, а межсайтовый рекламный идентификатор изначально не устанавливается. Этот сайт ведёт себя одинаково независимо от того, отправляете Вы какой-либо из этих сигналов или нет.

Tauvio не ориентирован на детей. Мы сознательно не собираем персональные данные лиц младше 13 лет, а в Европейской экономической зоне — лиц младше 16 лет либо младше более низкого возраста, установленного государством-членом.

Здесь нет учётной записи, которую можно создать, и нет профиля, который можно построить. Если Вы считаете, что ребёнок всё же передал нам персональные данные, например через заголовок или фотографию страницы обратного отсчёта, напишите на support@tauvio.com, и мы удалим их.

Сайт обслуживается по HTTPS. Токен, фиксирующий покупку, подписан по алгоритму HMAC-SHA256 и проверяется за постоянное время, поэтому его невозможно подделать или изменить. Токен редактирования страницы обратного отсчёта хранится только как хеш SHA-256, а неверный токен и несуществующая страница дают один и тот же ответ, поэтому этот эндпоинт нельзя использовать, чтобы узнать, какие страницы существуют. Таблица страниц обратного отсчёта недостижима с помощью какого-либо публичного ключа: row-level security включена без каких-либо политик, а права по умолчанию отменены, поэтому читать и записывать её может только наш собственный серверный код; таблица обращений и хранилище фотографий закрыты так же. Загруженная фотография декодируется и перекодируется заново, прежде чем сохраняется, поэтому файл, который мы отдаём, — это файл, записанный нашим сервером, а не тот, что был отправлен. Данные карты хранятся у Stripe, и мы никогда не видим номер карты.

Ни одна система не идеальна, и ни одно обещание в отношении безопасности не стоит больше, чем то, что оно реально делает. Самое честное, что мы можем сказать, — это структурно: чем меньше мы храним, тем меньше можно потерять, а мы храним почти ничего.

Дата в верхней части этой страницы определяет версию, которую Вы читаете. Если меняется то, что мы обрабатываем, или причина обработки, мы обновляем эту страницу и меняем эту дату, а существенное изменение описывается здесь, а не вносится незаметно.

Tauvio выпускает компания Moon Sherpa Labs, подробнее о компании — на https://moonsherpa.com.

По любым вопросам, связанным с этой политикой, включая запрос о защите данных, пишите на support@tauvio.com. Это единственный адрес, который публикует продукт, — намеренно: обещание, разделённое между двумя почтовыми ящиками, — это обещание, которое один из них не выполнит.

Эта политика опубликована на нескольких языках. Если перевод отличается от версии на английском языке, версия на английском языке имеет приоритет.