Конфіденційність

Інструменти

Інструменти рахують у вашому браузері. На сервер іде лише запит на побудову QR-коду, і він не зберігається. Реквізити й чернетки, які інструменти запам'ятовують, лишаються в браузері на цьому пристрої.

Платіжні посилання

• Зберігаємо реквізити посилання: одержувача, IBAN, код ЄДРПОУ чи РНОКПП, суму, призначення й строк дії, а в кабінеті — ще номер замовлення, якщо він є. Реквізити бачить кожен, у кого є посилання.
• Посилання, створене без входу, зберігається до кінця строку дії і ще 30 днів, потім видаляється з бази. У резервних копіях воно лишається ще до двох тижнів.
• Посилання з кабінету зберігається, доки ви не видалите його в «Історії» або не видалите кабінет.
• Скарга на посилання — це причина й коментар, а до них — рахунок і посилання, на яке скаржаться. Хто скаржився, не записуємо. Скарги на посилання з кабінету лишаються й після видалення посилання: за ними адміністратори перевіряють рахунки. Зникають вони разом із кабінетом.
• Натискання кнопок банків на сторінці оплати рахуємо лише числами за день, без даних про платника. Ці числа зберігаються 90 днів.

Кабінет і дані з Google

Кабінет відкривається входом через Google. Від Google беремо лише пошту, ім'я, фото профілю й ідентифікатор облікового запису: за ним сервіс упізнає вас під час наступного входу. Сервіс просить у Google тільки це (доступ openid, email, profile): контактів, листів, файлів та іншого з облікового запису ми не бачимо. Ключів доступу до облікового запису Google не зберігаємо, листів на пошту не надсилаємо.

У кабінеті зберігаються:

• пошта, ім'я й фото з Google, дата реєстрації й останнього входу;
• ваші посилання, збережені одержувачі й підключення CRM;
• ключ API — лише його хеш і перші символи;
• журнал підключення: номер замовлення, сума, одержувач і результат — останні 2000 записів на підключення (поки кабінет не активовано — 200), не старші за 30 днів;
• зразки запитів від CRM для налаштування (у них можуть бути дані ваших клієнтів) — видаляються через добу, у знімках сервера Hetzner лишаються ще до 7 днів.

Інші користувачі ваших даних не бачать. Адміністратори сервісу бачать пошту, ім'я, фото, дати реєстрації й входу та кількість посилань, задають статус доступу й можуть додати примітку. Власник сервісу може видалити кабінет. Якщо на ваше посилання поскаржаться, адміністратори бачать його реквізити. Нікому іншому дані не передаємо й не продаємо.

IP-адреси й cookies

IP-адреса потрібна лише для обмеження частоти запитів: вона тримається в пам'яті сервера й у базу не записується.

Cookies дві, обидві для входу в кабінет: sid — сесія на 30 днів або до виходу, gstate — на 10 хвилин, поки ви входите через Google. Тему сайту браузер запам'ятовує сам, без cookie. Реклами, аналітики й чужих скриптів на сайті немає.

Де зберігаються дані

На сервері Hetzner у Європейському Союзі. Щодня сервіс робить копію бази (без сесій входу і зразків запитів від CRM) і зберігає 7 останніх. Копії, які сервіс робить перед оновленням бази чи під час відновлення з копії, видаляються через 7 днів. Hetzner щодня робить знімок усього сервера — теж 7 останніх. Тож видалене ще до двох тижнів лишається в цих копіях. Власник сервісу зберігає копії бази й на своєму комп'ютері. Завантажити копію всієї бази може лише власник сервісу.

Як видалити дані

Посилання, одержувачів, підключення й ключ API ви видаляєте в кабінеті самі. Кнопка «Видалити кабінет» на вкладці «API» видаляє все разом із поштою, ім'ям і фото. Якщо доступ до кабінету призупинено, окремі записи видалити не можна, а кнопка «Видалити кабінет» є на екрані «Доступ призупинено». З резервних копій на сервері видалене зникає протягом двох тижнів.

Хто відповідає

Сервіс Seller Ua (sellerua.com). Питання про дані — у чаті Seller Ua в Telegram: посилання на нього є в каналі @sellerua_com.