Загальні положення
FuturePostman дає змогу писати листи (за бажанням з аудіо, відео та вкладеннями) і планувати їх доставку в майбутньому. Ця політика пояснює, які дані ми збираємо, як їх використовуємо і який вибір маєте ви.
Які дані ми збираємо
- Дані облікового запису: електронна пошта, ім’я та дані для входу: ваш пароль (зберігається лише як хеш), ідентифікатор вашого облікового запису Google, якщо ви входите через Google, ваші ключі доступу й секрети двоетапної перевірки, а також ваші активні сеанси з браузером і IP-адресою. Вхід у нас власний, і ці дані зберігаються в нашій власній базі даних у ЄС, як і решта ваших даних.
- Дані про покупки й оплату, які обробляє Stripe, коли ви купуєте кредити або інший продукт (ми не зберігаємо номери карток).
- Вміст листів, який ви надаєте: одержувачі, тема, текст, час доставки, вкладення.
- Відкриття листів: коли кожен одержувач вашого електронного листа вперше й востаннє його відкрив і скільки разів.
- Медіафайли, які ви за бажанням записуєте або завантажуєте (аудіо, відео, файли), щоб додати до своїх листів.
- Дані публічних листів, якщо ви вирішите їх опублікувати (псевдонім, налаштування анонімності, перегляди, вподобання, коментарі).
- Службові журнали для надійності й безпеки (IP-адреса для запобігання зловживанням, журнали помилок, обмеження частоти запитів).
- Запити й вміст, які ви вирішите надіслати нашому редактору зі штучним інтелектом, щоб отримати чернетки повідомлень.
- Номери телефонів: номер мобільного телефону, який ви підтверджуєте для свого облікового запису або для «Якщо я не повернуся», номери людей, яким ви вирішили писати SMS, і запис про кожне надіслане SMS.
- «Якщо я не повернуся»: листи й файли, які ви для нього пишете, імена, адреси електронної пошти та номери людей, які їх отримають, і ваших довірених осіб, резервна адреса електронної пошти, якщо ви її додасте, а також історія перевірок зв’язку, нагадувань, дзвінків і SMS.
Як ми використовуємо дані
- Надавати й удосконалювати сервіс, зокрема планувати й доставляти ваші листи.
- Показувати вам, хто з одержувачів і коли відкрив ваш електронний лист, щоб ви знали, що він дійшов.
- Обробляти платежі за кредити й інші продукти через Stripe.
- Забезпечувати вхід і захищати ваш обліковий запис: паролі, вхід через Google, двоетапна перевірка, ключі доступу й список пристроїв з входом.
- Модерувати публічний вміст і розглядати скарги користувачів, щоб платформа залишалася безпечною.
- Створювати чернетки за допомогою штучного інтелекту, якщо ви про це просите.
- Запобігати зловживанням, забезпечувати дотримання наших Умов і виконувати юридичні зобов’язання.
- Надсилати SMS і здійснювати дзвінки, які ви налаштували, підтверджувати номери телефонів, а також запобігати зловживанням SMS, відстежувати й припиняти їх.
Обробка та зберігання даних
Електронні листи та файли, які ви до них додаєте, завжди зберігаються в зашифрованому вигляді (AES-256). Паперові листи надходять до центру друку в читабельному вигляді, бо їх потрібно надрукувати. Вкладення та медіафайли зберігаються на наших серверах і пов’язані з вашими запланованими листами. Електронні листи доставляються через налаштованого SMTP-провайдера (його визначає системний адміністратор).
Для роботи основних функцій ми залучаємо сторонніх обробників: Stripe (оплата), Twilio (SMS і телефонні дзвінки) та постачальника моделі штучного інтелекту для написання листів зі штучним інтелектом. Вхід до них не належить: жодна третя сторона не отримує ваших даних для входу. Якщо ви вирішите входити через Google, Google отримує лише те, що потрібно для цього входу, і передає нам ваше ім’я, адресу електронної пошти, фото профілю та ідентифікатор облікового запису Google. Коли ви користуєтеся цією функцією, ваш запит і відповідний контекст можуть бути надіслані постачальнику штучного інтелекту виключно для створення запитаного результату.
Публічні листи
Якщо ви вирішите опублікувати лист, його вміст (і обраний вами псевдонім або налаштування анонімності) стане видимим для всіх. Ви можете поскаржитися на публічний вміст, щоб його перевірили, а ми можемо модерувати або видаляти вміст, що порушує наші Умови.
Коли одержувач відкриває лист
Одержувач відкриває електронний лист на сторінці листа за допомогою своєї адреси електронної пошти та коду доступу. Коли це стається, ми це фіксуємо, щоб автор листа знав, що лист дійшов.
Що ми фіксуємо: Окремо для кожного одержувача: коли він уперше відкрив лист, коли востаннє і скільки разів. Відвідування з інтервалом менше 30 хвилин рахуються як одне. Ми не зберігаємо адресу електронної пошти одержувача в цьому записі. Запис пов’язаний з одержувачем через незворотний хеш адреси. Коли ви відкриваєте власний лист, це не вважається відкриттям.
Що бачить автор: У своєму обліковому записі ви бачите, хто з одержувачів і коли відкрив ваш лист. Коли кожен одержувач відкриває лист уперше, ви отримуєте сповіщення в дзвіночку в застосунку.
Навіщо ми це використовуємо: Повідомлення про те, що лист дійшов, становить суть сервісу, який ви замовили (договір). Щодо одержувачів, запис ґрунтується на нашому законному інтересі доставляти листи й повідомляти автора, що вони дійшли.
Якщо ви отримали лист: Людина, яка вам написала, бачить, коли ви відкрили її лист: уперше, востаннє і скільки разів. Запис видаляється разом із листом.
SMS і дзвінки
Деякі функції використовують номери телефонів: про електронний лист можна також повідомити через SMS, а «Якщо я не повернуся» може нагадувати вам через SMS і телефонувати. У цьому розділі пояснено, що ми зберігаємо і навіщо.
Номери телефонів: Перш ніж ваш обліковий запис зможе надсилати SMS, ви підтверджуєте свій номер мобільного телефону 6-значним кодом. Номер можна підтвердити лише для одного облікового запису. Ваш номер і номери, які ви додаєте до листа, зберігаються в зашифрованому вигляді. Ваш номер не показується людям, яким ви пишете.
Запис про кожне SMS: Для кожного SMS, яке ми надсилаємо щодо електронного листа (з його посиланням або кодом доступу), і кожного коду підтвердження номера ми зберігаємо обліковий запис відправника, ваш підтверджений на той момент номер, лист, номер одержувача (у зашифрованому вигляді, а також незворотний хеш для пошуку), час, статус доставки та вартість. SMS має фіксований текст із посиланням на лист або кодом. Ви не пишете його, і воно не містить вашого листа.
Навіщо ми їх використовуємо: Щоб доставляти SMS і дзвінки, підтверджувати, що номер належить вам, а також запобігати зловживанням, як-от спаму чи переслідуванню, відстежувати й припиняти їх. Ми використовуємо ваш власний номер, бо він потрібен для сервісу, який ви замовили (договір). Номери одержувачів, записи про кожне SMS і список номерів, на які ми не надсилаємо SMS, ґрунтуються на нашому законному інтересі безпечно доставляти листи й захищати людей, які їх отримують.
«Якщо я не повернуся»: Якщо ви налаштуєте «Якщо я не повернуся», ми використовуватимемо підтверджений для цього номер мобільного телефону, щоб надсилати вам SMS-нагадування про перевірку зв’язку й телефонувати, коли ви не відповіли, в обрані вами дні та години. Коли ваші листи буде відкрито для доставки, одержувачі, яким ви вирішили писати SMS, отримають посилання на лист через SMS. Ці номери зберігаються в зашифрованому вигляді, а історія нагадувань, дзвінків і SMS зберігається разом із планом, доки ви не видалите обліковий запис. Це частина сервісу, який ви налаштували (договір). Якщо ви скасуєте план, його листи, файли, довірені особи й номери буде одразу видалено.
Twilio: SMS і дзвінки надсилаються через Twilio Inc. у Сполучених Штатах. Twilio обробляє номери телефонів і вміст SMS та дзвінків лише для того, щоб їх доставити. Передавання даних до Сполучених Штатів захищене гарантіями, описаними в розділі «Передавання даних».
Якщо ви отримали SMS: Надішліть STOP у відповідь на будь-яке наше SMS, і ваш номер потрапить до списку номерів, на які ми не надсилаємо SMS. Якщо ви не знаєте відправника, повідомте нам: тоді ми зможемо заборонити йому надсилати SMS. Ви також можете зв’язатися з нами, щоб скористатися своїми правами щодо даних, які ми зберігаємо про ваш номер.
Ваші права та захист даних
Ваші права: Залежно від вашого місця проживання (зокрема для жителів ЄС/ЄЕЗ відповідно до GDPR) ви можете мати право на доступ до своїх персональних даних, їх виправлення, видалення, перенесення або обмеження обробки, а також право заперечити проти певних видів обробки.
Правові підстави: Ми обробляємо ваші дані на підставі: (а) договірної необхідності для надання сервісу; (б) законних інтересів щодо роботи й удосконалення нашої платформи; (в) вашої згоди на необов’язкові функції, як-от написання листів зі штучним інтелектом; (г) юридичних зобов’язань.
Передавання даних: Ваші дані можуть передаватися та оброблятися в країнах за межами вашої юрисдикції, зокрема у Сполучених Штатах. Для міжнародного передавання ми застосовуємо належні гарантії.
Реалізація прав: Щоб скористатися своїми правами, зв’яжіться з нами за контактами нижче. Нам може знадобитися підтвердити вашу особу, і ми відповімо у встановлені строки. Деякі права можуть бути обмежені під час припинення діяльності або процедури банкрутства.
Безпека
Ми застосовуємо загальноприйняті галузеві заходи безпеки, зокрема шифрування електронних листів і вкладених файлів під час зберігання, контроль доступу на основі ролей і журнали аудиту. Паролі зберігаються лише як хеш, а в розділі «Ваш обліковий запис», «Вхід і безпека» можна додати двоетапну перевірку із застосунком автентифікації або ключі доступу. Вхід діє 30 днів і подовжується, поки ви користуєтеся пристроєм; у розділі «Ваш обліковий запис», «Вхід і безпека» видно кожен пристрій з входом, і з будь-якого з них можна вийти. Скидання пароля завершує вхід на всіх інших пристроях. Жодна система не може бути захищена на 100%; будь ласка, бережіть свої облікові дані й використовуйте надійний унікальний пароль.
Зберігання даних
Ми зберігаємо персональні дані лише стільки, скільки потрібно для мети, з якою їх надано, а після цього автоматично видаляємо. Для кожного виду даних діє власне правило:
Ваші листи Текст ваших електронних і паперових листів залишається у вашому обліковому записі як ваш власний архів, доки ви не видалите лист або обліковий запис. Видалення листа одразу видаляє його текст, файли й посилання, зокрема й до доставки.
«Якщо я не повернуся» Ваші плани зберігаються, доки ви не видалите обліковий запис, зокрема й завершені плани: їхні листи, файли, одержувачі, довірені особи та історія перевірок зв’язку, нагадувань, дзвінків і SMS. Одержувачі відкривають доставлений лист за своїм посиланням, адресою чи номером, на які його надіслано, і кодом доступу. Доставлений лист зберігається 30 днів після першого відкриття або один рік після доставки, якщо його так і не відкрили. Потім його текст, файли й адреси та номери одержувачів видаляються; історія того, коли його надіслано й відкрито, залишається. Скасування плану одразу видаляє його листи, файли, довірених осіб і номери, а зберігає лише його історію.
Вкладення та записи Зберігаються, доки лист не буде доставлено. Після доставки вони доступні, поки діє посилання (тривалість обираєте ви, 90 днів, якщо ви її не зміните), і видаляються через 30 днів після завершення дії посилання. Файл, який можна лише завантажити, видаляється через 30 днів після того, як кожен одержувач завантажив його стільки разів, скільки дозволено. Файли, які було завантажено, але так і не додано до листа, видаляються через 24 години.
Посилання та коди доступу одержувачів Посилання працює, доки не закінчиться термін його дії, і видаляється через 30 днів після цього. Потім одержувач бачить, що термін дії листа минув.
Відкриття листів і сповіщення Запис про те, коли кожен одержувач відкрив лист, видаляється разом із листом. Сповіщення в дзвіночку застосунку видаляються через 90 днів після прочитання, а непрочитані через рік.
Файли друку паперових листів Ми не зберігаємо файли друку на своїх серверах. Наш партнер із друку зберігає свою копію 30 днів після підтвердженої доставки, або 45 днів після відправлення для листів без відстеження і 90 днів для листів із відстеженням, доставку яких не підтверджено. Копія скасованого листа або листа, який не вдалося відправити, видаляється через 30 днів.
Альбоми подій Кожне фото, відео й повідомлення видаляється, коли закінчується строк існування альбому: 30, 183 або 365 днів залежно від розміру альбому, з моменту останнього відкриття (самого альбому або повідомлень, які мають відкритися пізніше). Видалення події одразу видаляє все, що в ній є.
Записи про SMS Зберігаються 2 роки після надсилання SMS, потім видаляються. Вони залишаються після видалення листа чи облікового запису, бо потрібні для відстеження зловживань. Після видалення облікового запису запис більше не вказує на обліковий запис і зберігає адресу електронної пошти та номер відправника лише у вигляді незворотних хешів разом з останніми цифрами номера. Номер, з якого надіслали STOP або який заблоковано, зберігається у вигляді незворотного хешу, щоб він залишався заблокованим.
Номери телефонів і коди Ваш підтверджений номер зберігається, доки ви його не видалите або не видалите обліковий запис. Номер одержувача видаляється разом із листом, крім запису про надіслане на нього SMS (див. вище). Коди підтвердження номера видаляються через добу.
Видалення облікового запису Ви можете будь-коли видалити свій обліковий запис у розділі «Ваш обліковий запис», «Ваші дані». Усі ваші листи, плани «Якщо я не повернуся», файли, посилання, події, контакти й записи про платежі в нашій базі даних одразу видаляються, і з вашого облікового запису більше нічого не надсилається. Усі активні сеанси завершуються, а ваші дані для входу (хеш пароля, зв’язок з Google, ключі доступу й секрети двоетапної перевірки) видаляються разом з обліковим записом. Паперові листи, які вже в центрі друку, зупинити не можна. Записи про платежі, потрібні для бухгалтерського обліку, зберігає наш платіжний провайдер Stripe відповідно до власних правил зберігання. Записи про SMS зберігаються, як описано в розділі «Записи про SMS».
Технічні журнали Журнали помилок видаляються через 90 днів. IP-адреси та дані браузера в журналах завантажень, записах про доставку, вподобаннях і скаргах на зловживання видаляються через 90 днів, так само як необроблені дані вхідних листів до підтримки й IP-адреса повідомлень із контактної форми.
Поводження з даними в разі припинення роботи сервісу
У разі припинення роботи сервісу, закриття бізнесу, банкрутства або неплатоспроможності можуть застосовуватися такі процедури поводження з даними:
Важливе повідомлення:
Видалення даних: Ми залишаємо за собою право одразу видалити всі дані користувачів у разі припинення роботи сервісу, якщо подальше зберігання чи обробка даних стане технічно, фінансово або юридично неможливою. Це стосується й запланованих повідомлень, які ще не доставлено.
- Експорт даних за можливості: Якщо це буде технічно й фінансово можливо, ми можемо надати користувачам обмежений у часі період (зазвичай від 7 до 30 днів), щоб експортувати свої дані до остаточного видалення.
- Заплановані повідомлення: Недоставлені заплановані повідомлення можуть бути назавжди втрачені, якщо наші системи буде вимкнено до запланованої дати доставки.
- Дані третіх сторін: На дані, які обробляють сторонні сервіси (Stripe, Twilio, постачальники штучного інтелекту), поширюються їхні власні правила зберігання й видалення даних.
- Дотримання законодавства: Деякі дані можуть зберігатися довше, якщо цього вимагає закон, рішення суду або процедура банкрутства чи неплатоспроможності.
Ваша відповідальність:
Ви несете виключну відповідальність за резервне копіювання та збереження будь-яких важливих для вас даних. Ви можете будь-коли запросити в нас копію даних свого облікового запису в розділі «Ваш обліковий запис», «Ваші дані», і ми надішлемо її на адресу електронної пошти вашого облікового запису. Ми радимо зберігати власні копії листів, які ви пишете, і файлів, які додаєте. Ми не можемо гарантувати збереження чи відновлення даних у разі закриття бізнесу, банкрутства або аварійного вимкнення.
Діти
FuturePostman не призначений для дітей віком до 13 років (або до мінімального віку, встановленого у вашій юрисдикції). Ми свідомо не збираємо персональні дані дітей.
Повідомлення про припинення роботи сервісу
У разі запланованого припинення роботи сервісу ми намагатимемося повідомити користувачів через доступні канали зв’язку (електронна пошта, сповіщення в застосунку, оголошення на вебсайті). Проте в надзвичайних ситуаціях, у разі банкрутства або раптового закриття бізнесу негайне повідомлення може бути неможливим. Радимо стежити за новинами на нашому вебсайті та за офіційними повідомленнями.
Оновлення політики та зміни в бізнесі
Цю Політику конфіденційності може бути оновлено, щоб відобразити зміни в нашій діяльності, юридичних вимогах, а також у разі реструктуризації, продажу, злиття або банкрутства бізнесу. Про суттєві зміни ми повідомлятимемо, коли це можливо, але подальше користування сервісом означає згоду з оновленими умовами.
Контакти
Маєте запитання чи запити? Напишіть нам на [email protected]. Зверніть увагу, що під час припинення діяльності або процедури банкрутства наші можливості відповідати на запити можуть бути обмежені.
Контролер даних: Kodea Solutions Egeland (орг. № 911 782 162), Eigeland 44, 4790 Lillesand, Норвегія.