Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является владелец сервиса WishFlow. Контакт для обращений указан в конце документа.

Данные пользователей хранятся на серверах, расположенных на территории Российской Федерации.

2. Какие данные мы собираем

При регистрации: адрес электронной почты, отображаемое имя, адрес профиля, при желании — дата рождения и фотография.

При входе через VK ID или Яндекс ID: имя, адрес почты, фотография и дата рождения, если провайдер их передал.

Автоматически: сведения о браузере и устройстве, IP-адрес, дата и время действий, сведения о переходах в магазины.

От гостей, которые бронируют подарок без регистрации: указанное имя и, если гость его оставил, адрес почты.

3. Зачем мы их обрабатываем

Чтобы вы могли войти в аккаунт, вести вишлисты, делиться ими и получать напоминания о днях рождения друзей.

Чтобы обеспечивать безопасность: выявлять подбор кодов входа, ограничивать частоту запросов, разбирать сбои.

Чтобы понимать, как пользуются сервисом, в обезличенном виде.

4. Основания обработки

Согласие пользователя, выраженное при использовании сервиса, и необходимость исполнения условий пользовательского соглашения.

5. Кому передаются данные

Поставщикам инфраструктуры, необходимой для работы сервиса: хостинг, хранилище файлов, служба отправки писем. Такие поставщики обрабатывают данные по нашему поручению.

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

6. Что видят другие пользователи

Видимостью профиля управляете вы: открытый, только для друзей или закрытый. Вишлист виден в соответствии с его собственной настройкой приватности.

Имя того, кто забронировал подарок, владельцу вишлиста показывается только если он сам отключил режим сюрприза.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует. После удаления они окончательно стираются через 30 дней.

Коды входа удаляются после использования и в любом случае перестают действовать через 10 минут. Записи о переходах в магазины хранятся в обезличенном виде.

8. Ваши права

Вы можете получить копию своих данных, исправить их, отозвать согласие и удалить аккаунт. Экспорт и удаление доступны в настройках без обращения в поддержку.

Вы можете отказаться от писем-напоминаний по ссылке в самом письме, не заходя в аккаунт. Письма с кодом входа относятся к техническим и отправляются всегда.

9. Как мы защищаем данные

Соединение с сайтом шифруется. Пароли вишлистов и токены хранятся только в виде хешей. Доступ к базе ограничен, резервные копии хранятся отдельно.