Политика конфиденциальности

Hushplan помогает компаниям друзей вместе строить планы, не раскрывая, кто сколько может потратить. Конфиденциальность — это суть продукта, поэтому в этой политике подробно описано, что мы храним, кто может это видеть и когда данные удаляются.

Кто отвечает за данные

Контролёр ваших персональных данных — Hushplan. Связаться с нами можно по адресу support@hushplan.app.

Что мы храним

• Аккаунт. Вы можете пользоваться Hushplan как гость без адреса электронной почты (тогда аккаунт существует только на вашем устройстве или в вашем браузере) или войти через Google — в этом случае мы получаем от Google идентификатор вашего аккаунта Google, адрес электронной почты и имя.
• Имя, которое вы выбрали для отображения в планах.
• Планы, которые вы создаёте или к которым присоединяетесь, и то, что в них происходит: варианты и их цены, голоса, реакции, предложенные даты и ответы в опросах о датах, пойдёте ли вы, а также ленту событий.
• Ваш личный лимит расходов для каждого плана и ваши ответы, когда вариант превышает ваш лимит.
• Если вы включили уведомления: токен уведомлений для каждого устройства или браузера, язык уведомлений, ваши настройки уведомлений и временную очередь уведомлений, ожидающих доставки.
• Технические записи, необходимые для безопасности, например счётчики, ограничивающие частоту повторения действий.
• Сколько гостей вы приводите в план и отметил ли вас организатор как почётного гостя.
• Если вы его зададите, личный максимум в дополнение к лимиту. Варианты дороже него автоматически отклоняются за вас, без вопроса.
• Часовой пояс устройства организатора для каждого плана, чтобы напоминания в день встречи приходили в нужное местное время.
• Группы, которые вы сохраняете из людей, с которыми что-то планировали, прямые приглашения, которые вы отправляете или получаете, заблокированных вами людей и ваши жалобы на контент или людей.

Кто что видит

• Участники плана видят его название, варианты, цены, голоса, реакции, ответы в опросах о датах, кто пойдёт, имена участников и то, задал ли каждый участник лимит.
• Никто другой, даже организатор, не может увидеть ваш лимит или ваши ответы на приватные вопросы. Они используются только для того, чтобы определить, подходит ли вариант группе, и никогда не появляются в ленте событий или в уведомлениях.
• Округлённая сумма для группы показывается только после того, как лимит зададут не менее четырёх участников.
• В плане на двоих то, подходит ли вариант, может выдать ответ другого человека. Приложение предупреждает об этом.
• Участники плана также видят, сколько гостей приводит каждый участник и кто почётный гость. Ваш личный максимум так же приватен, как и лимит.
• Приглашать вас напрямую могут только те, с кем у вас был общий план, и это можно отключить в настройках. Ваши группы видите только вы. Заблокированные вами люди не могут присоединяться к вашим планам и приглашать вас, и они об этом не узнают.
• Жалобы получает только команда Hushplan. Группа никогда не узнаёт, кто пожаловался. К жалобе прикладывается копия контента, чтобы его можно было проверить, даже если его изменят.

Как долго мы храним данные

• Личные лимиты и ответы удаляются через 7 дней после того, как план решён или отменён, либо через 30 дней после даты плана (для планов без даты — через 90 дней после создания).
• Доставленные уведомления удаляются из очереди через 7 дней, недоставленные — через 2 дня.
• Гостевые аккаунты, не участвующие ни в одном плане, удаляются через 30 дней.
• Всё остальное хранится, пока вы не удалите аккаунт или не выйдете из плана.
• Когда вы удаляете аккаунт, ваши данные удаляются. Планы, которые вы организовали, передаются другому участнику или удаляются, если в них больше никого нет.
• Прямые приглашения удаляются через 30 дней после ответа или когда план закрывается. Группы и блокировки хранятся, пока вы их не удалите или не удалите аккаунт.
• Жалобы хранятся 12 месяцев, чтобы можно было распознать повторные нарушения.
• Каждый день создаётся зашифрованная резервная копия базы данных, которая хранится 30 дней, чтобы данные можно было восстановить после сбоя или ошибки. Удалённые вами данные исчезают и из резервных копий в течение этих 30 дней.

Поставщики услуг

• Supabase — размещает нашу базу данных и систему входа в Европейском союзе (Франкфурт, Германия).
• Vercel — обеспечивает работу этого сайта.
• Google — если вы решите войти через Google, а также Firebase Cloud Messaging (Google) для доставки push-уведомлений. Уведомления содержат название плана и короткий текст, но никогда не содержат сумм.
• Geoapify — отвечает на поисковые запросы мест. Получает текст запроса и, если указано, местоположение города плана. Данные о местах берутся из OpenStreetMap.
• Cloudflare Turnstile — проверяет, что входят люди, а не боты. Для этого обрабатывает технические сигналы вашего браузера или устройства — исключительно для этой проверки.
• GitHub (Microsoft) — хранит эти зашифрованные резервные копии. Ключ для их расшифровки есть только у нас.

Некоторые из этих поставщиков могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае передача данных осуществляется на основании стандартных договорных условий ЕС или Рамочной программы защиты данных ЕС–США (EU-US Data Privacy Framework).

Мы не продаём персональные данные, не показываем рекламу и не используем файлы cookie для отслеживания или аналитики. Сайт хранит ваш сеанс в локальном хранилище браузера, чтобы вы оставались в системе. Если вы выберете язык, он будет сохранён на год в файле cookie (hp_lang), чтобы страницы открывались на этом языке.

Правовое основание

Мы обрабатываем ваши данные, чтобы предоставлять запрошенный вами сервис (исполнение договора, ст. 6(1)(b) GDPR), и чтобы обеспечивать его безопасность, например ограничивая злоупотребления (законные интересы, ст. 6(1)(f) GDPR). Push-уведомления отправляются только после вашего разрешения, и вы можете отключить их в любой момент.

Мы рассматриваем жалобы, фильтруем короткий список оскорбительных слов и удаляем контент, нарушающий наши условия, чтобы Hushplan оставался безопасным и чтобы выполнять наши обязанности по обработке жалоб на контент (законные интересы и юридические обязанности, ст. 6(1)(f) и (c) GDPR).

Ваши права

Вы можете получить доступ к своим данным, исправить, экспортировать или удалить их, а также возразить против их обработки или ограничить её. В приложении и на сайте вы в любой момент можете скачать копию своих данных (Настройки, «Скачать мои данные») и удалить аккаунт — в том числе на странице удаления аккаунта. По другим вопросам пишите на support@hushplan.app. Вы также вправе подать жалобу в свой надзорный орган по защите данных.

Возраст

Hushplan предназначен для людей не младше 16 лет.

Изменения

Если мы существенно изменим эту политику, мы сообщим вам об этом в приложении до того, как изменения вступят в силу.