Політика конфіденційності

Tauvio (tauvio.com) — продукт компанії Moon Sherpa Labs. Moon Sherpa Labs є контролером персональних даних, описаних у цій політиці, і ця політика поширюється на сайт Tauvio та кожен інструмент на ньому.

Запитання, а також будь-який запит щодо реалізації прав, описаних нижче, надсилайте на support@tauvio.com. За цією адресою немає ні входу в обліковий запис, ні системи заявок: це скринька, яку читає людина.

Кожне обчислення на цьому сайті виконується на вашому власному пристрої. Те, що ви вводите в інструмент, записується в локальне сховище браузера, щоб перезавантаження сторінки не стирало дані, і ніколи нікуди не передається.

Ось повний перелік: запущений або призупинений секундомір і його кола; таймер, разом із будь-якою ротацією станцій для класу, і те, як ви востаннє його показували; названі вами кухонні таймери; перебіг таймера, запущеного на одній зі сторінок таймера з фіксованою тривалістю; відлік і його ціль; час будильника та його підпис, а також час, на який налаштована сторінка «скільки часу до»; цикл помодоро; журнал навчання, який спільно використовують таймер помодоро і секундомір, з його сеансами, денною метою і темою; налаштування часового контролю шахового годинника, його параметри та гру, що триває; налаштування інтервального таймера та його поточний перебіг, а також тренування, які ви зберегли під іменем; поточний тиждень калькулятора годин, його датовані тижні, а також вибрана вами країна, типова зміна і погодинна ставка, і час на годиннику та тривалості, які ви ввели в його арифметику часу; працівники табеля, їхні ставки і тижні; обраний вами шаблон для експорту, з компанією та іменем, які ви для нього ввели; місця, які ви тримаєте в конвертері часових поясів; останній час, який ви ввели в конвертер військового часу; правило нумерації тижнів, яке ви обрали на сторінці номера тижня; чи показує поточний час секунди; ваші налаштування звуку; вашу кольорову тему і чи увімкнено рух; ваш вибір 12- чи 24-годинного формату; токен, що фіксує покупку; перелік сторінок зворотного відліку, створених цим браузером, разом із токеном редагування для кожної; і чернетка сторінки зворотного відліку, яку ви ще не опублікували, без її фотографій.

Ви контролюєте все це самостійно. Калькулятор годин і табель мають по одному елементу керування, що експортує все перелічене вище у файл JSON, і по одному, що видаляє все перелічене вище однією дією, — те саме робить і очищення даних сайту в браузері. Ми не можемо прочитати жодну з цих даних, не можемо відновити жодну з них, і на нашому боці немає нічого, що ви могли б попросити видалити. Одне зберігається інакше: коли ви пов'язуєте будильник на телевізорі з телефоном, кожен екран тримає свою частину зв'язку в сховищі сесії цієї вкладки, яке браузер відкидає після закриття вкладки.

Порогові значення надурочної роботи, встановлені законом, різняться між країнами, тож калькулятор годин має відкритися на правилах якоїсь однієї з них. Наш хостинг-провайдер додає до кожного запиту заголовок із двобуквеним кодом країни, визначеним за з'єднанням, і ми зчитуємо цей код під час рендерингу сторінки.

Ми копіюємо його у файл cookie з назвою tauvio-geo, щоб сторінка, відкрита за посиланням усередині сайту, де серверний рендеринг не відбувається, також могла його прочитати. Цей файл cookie містить лише двобуквений код країни і нічого більше — ні ідентифікатора, ні сесії, ні профілю. Він стає недійсним через шість годин, тож людина в подорожі не залишається із країною минулого тижня, і встановлюється з атрибутом SameSite=Lax, тож ніколи не надсилається зі сторінок іншого сайту.

Це зберігання даних, суворо необхідне для надання послуги, яку ви запросили, згідно зі статтею 5(3) Директиви ePrivacy, тому ми не запитуємо вашої згоди на нього і тому цей сайт не має банера про файли cookie. Ваш власний явний вибір країни завжди має перевагу над ним. Ми не зберігаємо цей код на сервері, не логуємо його і не використовуємо для чогось іншого, окрім вибору того, на правилах якої країни відкривається калькулятор.

На цьому сайті працюють дві служби аналітики. Обидві завантажуються лише після того, як браузер перейшов у стан очікування, тож вони ніколи не конкурують з інструментом за першу відмальовку сторінки, і якщо ви блокуєте будь-яку з них, на сайті нічого не припиняє працювати.

Google Analytics 4 налаштовано з Google Consent Mode v2, де за замовчуванням відмовлено (denied) для збереження аналітичних даних, збереження рекламних даних, рекламних даних користувача та персоналізації реклами, і ніщо на цьому сайті ніколи не надає жодного з цих чотирьох дозволів. У такому стані Google Analytics працює без файлів cookie: він не записує у ваш браузер ні cookie _ga, ні будь-який інший ідентифікатор, не може розпізнати вас між відвідуваннями чи між сайтами, і жодна рекламна функція чи функція ремаркетингу не активована. Разом із переглядом сторінки надсилаються: адреса сторінки, її заголовок, адреса джерела переходу та звичайна інформація про запит, така як браузер, операційна система, розмір екрана і мова. Google отримує запит, який неминуче містить вашу IP-адресу; Google стверджує, що Analytics не логує й не зберігає IP-адреси, і ми її ніколи не бачимо.

Ahrefs Web Analytics за задумом не використовує файли cookie і також не встановлює жодного ідентифікатора. Він записує адресу і заголовок сторінки, адресу джерела переходу, будь-які параметри кампанії в посиланні, за яким ви прийшли, а також браузер, операційну систему, тип пристрою, мову та приблизну країну чи місто, визначені за запитом.

Обидві служби дають нам лише кількісні показники: які сторінки читають, якими мовами, з яких джерел. Жодна з них не дає нам способу вас ідентифікувати, і ми не намагаємося поєднати їхні дані з чимось іншим. Оскільки жодна з них не зберігає нічого на вашому пристрої і нічого ніколи не продається й не передається, тут немає згоди, яку нам потрібно було би запитувати.

Оформлення оплати відбувається на нашій власній сторінці оплати, але платіжні поля на ній належать Stripe: вони завантажуються зі Stripe, і те, що ви в них вводите, йде безпосередньо до Stripe. Адресу електронної пошти, яку ви там вказуєте, ваш браузер надсилає до Stripe, а не на наші сервери. Номери карток ніколи не потрапляють до Tauvio, і ми не маємо способу їх побачити.

Після оплати ми запитуємо Stripe про цю окрему сесію оформлення замовлення і отримуємо у відповідь три речі: для якого тарифу вона була, чи справді оплачена, і адресу електронної пошти, яку записав Stripe. Далі ми створюємо підписаний токен і передаємо його вашому браузеру. Токен містить номер версії, тариф, ідентифікатор сесії оформлення замовлення Stripe, хеш SHA-256 адреси електронної пошти — ніколи саму адресу — і термін дії. Ми не зберігаємо його копію і не ведемо базу клієнтів: щойно токен передано, на нашому боці ніде не фіксується, що ви щось купили. Stripe веде власний облік, як і має робити платіжний процесор.

Відновлення покупки в іншому браузері працює так само. Ви вказуєте адресу електронної пошти, ми запитуємо Stripe про останню дійсну покупку для неї, і якщо така є, надсилаємо на цю адресу посилання для відновлення через Resend, нашого поштового провайдера. Сторінка відповідає однаково в обох випадках, тож її не можна використати, щоб дізнатися, чи купувала колись ця адреса щось. Resend обробляє адресу і повідомлення, щоб доставити його, і веде власний журнал доставлення.

Наш платіжний вебхук записує тип події Stripe та ідентифікатор об'єкта, якого вона стосується. Він ніколи не записує адресу електронної пошти, ім'я чи будь-які платіжні дані. Коли спосіб оплати, за яким гроші надходять пізніше, наприклад boleto чи банківський переказ, нарешті підтверджує платіж, вебхук запитує в Stripe цю платіжну сесію й через Resend надсилає посилання для розблокування на адресу, яку записав Stripe.

Опублікована сторінка зворотного відліку — головна частина вашого контенту, що живе на сервері, тому що посилання, яке працювало б лише на вашому пристрої, не було б посиланням. Пов'язування будильника на телевізорі з телефоном теж щось зберігає, ненадовго і без жодного вашого контенту; це описано в кінці цього розділу.

Коли ви публікуєте сторінку зворотного відліку, ми зберігаємо в базі даних Postgres, розміщеній у Supabase: обраний вами заголовок, цільову дату й час, назву часового поясу, який ви мали на увазі, шаблон приводу та оформлення, яке ви обрали (тема, світла чи темна, шрифт, фон, показані одиниці, чи рахує вона вгору або повторюється щороку), блоки, які ви розташували на ній (заголовки, текст, підписи, кнопка-посилання) і повідомлення на момент настання дати, акцентний колір і адресу логотипа, якщо ви їх встановили за допомогою Pass, чи показано знак Tauvio, хеш SHA-256 токена редагування (ніколи сам токен), час створення і зміни рядка, необов'язковий термін дії та простий лічильник того, скільки разів сторінку завантажували.

Ми не зберігаємо IP-адресу, user agent, адресу електронної пошти чи будь-який запис про окремого відвідувача разом зі сторінкою зворотного відліку. Лічильник — це одне число без жодних прив'язаних до нього даних. Коли сторінку створюють, адреса, з якої надійшов запит, використовується як лічильник для обмеження частоти запитів, що зберігається в пам'яті щонайбільше годину; він ніколи не записується в базу даних і ніколи не логується. Те саме стосується адреси, з якої надходить завантаження фото чи скарга.

Якщо ви додаєте фотографії (до шести на сторінку, включно з фоновою), ми ніколи не зберігаємо надісланий вами файл. Наш сервер декодує кожну і записує нову копію: щонайбільше 2400 пікселів по довшій стороні, у форматі WebP, з видаленими метаданими, включно з даними камери й будь-якою геолокацією, яку зберіг телефон. Ця копія зберігається в Supabase, у приватному сховищі, разом з описом і будь-яким підписом, який ви написали, і показується відвідувачам лише через tauvio.com, і лише доки сторінка існує і ще використовує її. Фото, завантажене, але ніколи не прикріплене до сторінки, видаляється автоматичним очищенням, яке запускається під час завантаження фото, коли фото стає старшим за добу.

Будь-хто з посиланням може повідомити про сторінку. Скарга зберігає сторінку, причину, обрану зі списку, текст, який людина написала, якщо написала, і час. Про особу, що подала скаргу, нічого не зберігається: ні IP-адреса, ні дані браузера, ні адреса електронної пошти. Скарги про сторінку видаляються разом із сторінкою.

Сторінка зворотного відліку за задумом публічна. Будь-хто з посиланням може її відкрити, і її можна вбудувати на інших сайтах, і саме в цьому її сенс. Адреса містить дванадцять випадкових символів, тож її неможливо вгадати, але вона не є таємницею: не пишіть у заголовку, у примітці чи на фото нічого, чого ви не написали б на публічній веб-сторінці.

Ви можете редагувати чи видалити сторінку будь-коли з браузера, який її створив, використовуючи токен редагування, що зберігається в цьому браузері. Видалення видаляє рядок, його фотографії та будь-які скарги про нього, а прибирання чи заміна фото видаляє старий файл. Браузер, який уже показував фото, може зберегти власну копію, а наш хостинг може показувати кешовану копію ще до години після видалення. Наразі ми не видаляємо сторінки автоматично, коли настає термін дії, — сторінка з вичерпаним терміном перестає обслуговуватися, але її рядок лишається, доки його не видалять. Якщо ви втратили токен редагування, наприклад очистивши сховище цього браузера, напишіть на support@tauvio.com з посиланням, і ми видалимо сторінку за вас.

Пов'язування будильника на телевізорі з телефоном — інше, що зберігає ця база даних, і це сесія, а не контент: відкриття будильника на телевізорі створює її, і вона несе десятизначний код зв'язування для прив'язки телефону до неї. Ми зберігаємо лише хеш SHA-256 цього коду і хеш SHA-256 токена можливостей кожного екрана — ніколи сам код чи токени — разом із часом будильника, його підписом, темою, тоном і гучністю, а також тим, чи він зараз дзвонить. Жодне ім'я, адреса електронної пошти, обліковий запис чи IP-адреса не прив'язані до сесії зв'язування. Код зв'язування короткочасний: він спливає за десять хвилин після відкриття на телевізорі, якщо ніхто не ввів його на телефоні. Після зв'язування вся сесія спливає автоматично за тридцять годин у будь-якому разі; відключення від телевізора або телефону видаляє її негайно, а будь-яку сесію, що лишилася після спливання, прибирають, коли створюється наступна.

Vercel розміщує сайт і обслуговує його з edge-локацій по всьому світу. Як і будь-який веб-хостинг, він веде власні журнали запитів, які містять адресу, з якої надійшов запит, щоб забезпечувати роботу платформи та її безпеку. Ми нічого не додаємо до цих журналів і не будуємо на їхній основі жодного профілю.

Supabase розміщує базу даних Postgres, що зберігає опубліковані сторінки зворотного відліку і скарги про них, а також приватне сховище, що зберігає їхні фотографії.

Stripe обробляє платежі, включно з адресою електронної пошти та платіжними даними, які ви вказуєте під час оформлення замовлення.

Resend доставляє єдиний транзакційний лист сайту — посилання, яке відкриває покупку; його надсилають, коли ви просите відновити покупку або коли надходить відкладений платіж.

Google і Ahrefs надають дві служби аналітики, описані вище.

Це повний перелік. Ми не використовуємо жодну рекламну мережу, жодного брокера даних, жодну платформу управління взаємодією з клієнтами чи маркетингу, жоден засіб запису сесій і жодну теплову карту, і ми не ведемо розсилки.

Там, де застосовується GDPR або UK GDPR, ось наші правові підстави.

Виконання договору, стаття 6(1)(b): прийняття оплати за тариф Pass чи Teams, видача і відновлення токена, що фіксує її, а також публікація, обслуговування і видалення сторінки зворотного відліку, яку ви попросили нас опублікувати.

Законні інтереси, стаття 6(1)(f): забезпечення роботи сайту, відкриття калькулятора на правилах потрібної країни, обмеження автоматизованого зловживання створенням сторінок, завантаженням фото і скаргами, реагування на скарги про опубліковані сторінки, а також агреговане вимірювання того, які сторінки читають, щоб ми знали, що писати далі. Ми зважили ці інтереси проти ваших прав і обмежили обробку мінімумом, потрібним для кожної мети, — саме тому аналітика працює без файлів cookie, а обмежувач частоти запитів зберігає адресу протягом години й нічого не записує.

Зберігання даних на вашому пристрої, стаття 5(3) Директиви ePrivacy: стан інструментів і файл cookie країни, описані вище, суворо необхідні для надання запитаної вами послуги, тож для них не потрібна згода. Ми не зберігаємо на вашому пристрої нічого іншого, тому й не запитуємо жодної згоди взагалі.

На вашому пристрої: доки ви не очистите дані. Те, що зберігають інструменти, і токен, що фіксує покупку, лишаються в локальному сховищі вашого браузера безстроково і видаляються елементом керування «видалити все» або очищенням даних сайту. Файл cookie tauvio-geo стає недійсним через шість годин.

Сторінки зворотного відліку: доки ви їх не видалите, разом з їхніми фотографіями та будь-якими скаргами про них. Сьогодні автоматичного очищення сторінок немає, як описано вище. Фото, завантажене, але ніколи не прикріплене до сторінки: приблизно добу.

Зв'язування будильника на телевізорі: код зв'язування — десять хвилин, якщо його ніхто не ввів, а вся сесія — тридцять годин у будь-якому разі, залежно від того, що настане раніше; відключення від будь-якого з екранів видаляє її негайно, а сесію, термін якої минув, прибирають, коли створюється наступна.

У наших обробників даних: відповідно до їхніх власних строків зберігання, які ми не встановлюємо. Stripe зберігає платіжні записи стільки, скільки цього вимагає фінансове регулювання. Google Analytics зберігає дані подій протягом періоду, налаштованого для властивості, у межах максимуму, дозволеного Google. Наш хостинг зберігає журнали запитів протягом власного операційного вікна. Resend веде журнал доставлення.

На наших власних серверах: більше нічого немає. Окрім таблиці сторінок зворотного відліку і таблиці зв'язування будильника на телевізорі, немає ні запису про користувача, ні журналу того, що ви обчислювали, і немає нічого іншого, що могло б закінчити строк дії.

Moon Sherpa Labs діє зі Сполучених Штатів, а провайдери, перелічені вище, — це компанії Сполучених Штатів або компанії, що працюють глобально з інфраструктурою у Сполучених Штатах. Тому користування цим сайтом означає, що дані потрапляють до Сполучених Штатів і, можливо, до інших країн.

Коли персональні дані передаються за межі Європейської економічної зони, Великої Британії чи Швейцарії, ми покладаємося на механізми передавання, які пропонують ці провайдери, включно зі стандартними договірними положеннями.

Якщо до вас застосовується GDPR або UK GDPR, ви маєте право запросити доступ до своїх персональних даних, вимагати їх виправлення чи видалення, обмежити їх обробку, отримати їх у переносному форматі та заперечити проти обробки, що ґрунтується на законних інтересах. Ви також можете подати скаргу до свого наглядового органу, хоча ми були б вдячні, якби ви спершу повідомили нас.

Якщо до вас застосовується California Consumer Privacy Act (CCPA), ви маєте право знати, яку персональну інформацію зібрано і чому, вимагати її видалення, вимагати її виправлення та відмовитися від продажу чи передавання персональної інформації. Ми не продаємо персональну інформацію і не передаємо її для міжконтекстної поведінкової реклами, у значенні, визначеному цим законом, і ми не робили жодного з цього протягом попередніх дванадцяти місяців. З вами ніколи не поводитимуться інакше через реалізацію будь-якого з цих прав: у цього сайту немає «полегшеної» версії.

Більшість цих прав ви можете реалізувати самостійно, і швидше, ніж це зробили б ми, тому що дані знаходяться на вашому пристрої. Елемент керування експортом дає вам переносність, а елемент керування «видалити все» — видалення, негайно і повністю.

Щодо будь-чого на нашому боці — покупки або опублікованої вами сторінки зворотного відліку — пишіть на support@tauvio.com. Нам знадобиться лише те, що дозволяє знайти запис, і нічого більше: адреса електронної пошти, з якої ви оплачували, або посилання на сторінку. Ми відповідаємо якнайшвидше і в строк, дозволений застосовним законом, — це один місяць за GDPR і сорок п'ять днів за CCPA. Ми можемо попросити вас підтвердити, що ви контролюєте цю адресу чи цю сторінку, тому що дія у відповідь на неперевірений запит була б провалом у сфері конфіденційності, а не її виправленням.

Деякі браузери надсилають заголовок Do Not Track або сигнал Global Privacy Control. Сигнал Global Privacy Control — це запит не продавати й не передавати персональну інформацію, і ми виконуємо його за самою будовою сервісу: тут немає нічого, що потрібно було б вимикати, тому що нічого ніколи не продається й не передається, і жодний рекламний ідентифікатор для кількох сайтів не встановлюється взагалі. Цей сайт поводиться однаково незалежно від того, надсилаєте ви будь-який із цих сигналів чи ні.

Tauvio не призначено для дітей. Ми свідомо не збираємо персональні дані від будь-кого молодше 13 років, а в Європейській економічній зоні свідомо не збираємо їх від будь-кого молодше 16 років або нижчого віку, встановленого державою-членом.

Тут немає ні облікового запису, який можна створити, ні профілю, який можна побудувати. Якщо ви вважаєте, що дитина все ж надіслала нам персональні дані, наприклад через заголовок сторінки зворотного відліку, напишіть на support@tauvio.com, і ми їх видалимо.

Сайт обслуговується через HTTPS. Токен, що фіксує покупку, підписаний за допомогою HMAC-SHA256 і перевіряється за постійний час, тож його неможливо підробити чи змінити. Токен редагування сторінки зворотного відліку зберігається лише як хеш SHA-256, і неправильний токен та невідома сторінка отримують однакову відповідь, тож цей ендпоінт неможливо використати, щоб дізнатися, які сторінки існують. Таблиця сторінок зворотного відліку недосяжна за жодним публічним ключем: рядковий рівень безпеки (row-level security) увімкнено без жодних політик, а стандартні права доступу відкликано, тож прочитати чи змінити її може лише код нашого власного сервера; таблиця скарг і сховище фотографій закриті так само. Завантажене фото декодується і перекодовується перед збереженням, тож файл, який ми показуємо, — це файл, записаний нашим сервером, а не той, що був надісланий. Дані картки зберігає Stripe, і ми ніколи не бачимо номера картки.

Жодна система не є досконалою, і жодна обіцянка щодо безпеки не варта більше, ніж те, що вона насправді робить. Найчесніше, що ми можемо сказати, — структурне: чим менше ми зберігаємо, тим менше можна втратити, а зберігаємо ми майже нічого.

Дата вгорі цієї сторінки визначає версію, яку ви читаєте. Якщо змінюється те, що ми обробляємо, або причина, з якої це обробляється, ми оновлюємо цю сторінку і переносимо цю дату, а суттєву зміну описано тут, а не зроблено тихо.

Moon Sherpa Labs публікує Tauvio, і більше про компанію можна дізнатися на https://moonsherpa.com.

Пишіть на support@tauvio.com з будь-чим стосовно цієї політики, включно із запитом щодо захисту даних. Це єдина адреса, яку публікує продукт, — навмисно: обіцянка, поділена між двома скриньками, — це обіцянка, що одну з них хтось пропустить.

Цю політику опубліковано кількома мовами. Якщо переклад відрізняється від версії англійською мовою, версія англійською мовою має пріоритет.