Политика конфиденциальности

1. Какие данные мы обрабатываем

Состав информации зависит от используемых функций. Некоторые данные о запросах обрабатываются даже при просмотре сайта без входа в аккаунт. Мы обрабатываем следующие категории данных:

• Данные аккаунта: внутренний идентификатор аккаунта; твой номер телефона и хэш пароля с солью для входа по телефону; либо идентификатор выбранного социального провайдера и предоставленные им имя, адрес электронной почты и ссылка на аватар, если они доступны. Мы не получаем пароль от твоей социальной учётной записи.
• Ёлки и поздравления: названия ёлок, их оформление, идентификаторы для обмена, сезон и часовой пояс; текст поздравления, подписи, выбранные украшения, ссылки на получателя и отправителя, настройки анонимности и публичного прочтения, время создания или прочтения.
• Техническая и исходная информация: IP-адрес запроса, примерная страна, язык и тип устройства, время создания аккаунта и активности, параметры реферальной кампании (если есть), а также записи о безопасности или ограничениях по частоте. Примерная страна не означает запрос к точному GPS-местоположению твоего устройства.
• Жалобы и переписка: причины и детали жалобы, соответствующее поздравление, аккаунт отправителя жалобы или идентификатор на основе IP, статус модерации и информация, которую ты указываешь в обращениях в поддержку или по вопросам конфиденциальности.

2. Как мы используем информацию

Мы используем эти данные для входа в аккаунт, сохранения и отображения ёлок, доставки поздравлений, контроля прав на чтение и сезонных правил, показа сведений об аккаунте, анализа источников переходов и базовой активности сервиса, рассмотрения жалоб, предотвращения спама и несанкционированного использования, ответа на обращения и выполнения применимых юридических обязательств. Данные, необходимые для аккаунта или поздравления, нужны для предоставления соответствующей функции; ты можешь просматривать доступные публичные страницы без их создания.

3. Основания для обработки

Если закон о защите данных требует правового основания, мы используем информацию, необходимую для предоставления запрошенной услуги, реализации законных интересов (например, безопасности и предотвращения злоупотреблений), выполнения юридических обязательств или на основании согласия, если оно требуется. Основания зависят от конкретной деятельности и применимого законодательства. Если обработка основана на согласии, ты можешь отозвать его без влияния на законность предыдущей обработки.

4. Кто может видеть ёлки и поздравления

Люди, у которых есть ссылка на ёлку, могут видеть её публичное оформление, украшения и видимые подписи. Обычно владелец ёлки читает текст поздравления с 25 дек., в соответствии с настройками ёлки. Отправитель может видеть своё поздравление. Посетители могут читать текст поздравления после дня открытия только если отправитель выбрал публичное прочтение и поздравление остаётся доступным. Скрытие поздравления меняет его статус отображения, но само по себе не удаляет сохранённый текст.

Анонимное поздравление скрывает отображаемую подпись от владельца ёлки и посетителей. Мы всё равно сохраняем связь с аккаунтом-отправителем для работы сервиса, модерации и безопасности. Анонимность не гарантирует, что текст не позволит тебя узнать. Получатель или другой уполномоченный читатель может сохранить или передать копию поздравления вне нашего контроля.

5. Доступ сотрудников и модерация

Уполномоченные операторы могут получать доступ к сохранённым поздравлениям и связанным данным через административные инструменты, если это необходимо для работы, поддержки, модерации, безопасности или выполнения юридических обязательств. Это может включать приватный или ещё не раскрытый текст. Сервис не обеспечивает сквозного шифрования, а функция «запечатанного» сообщения — это контроль доступа, а не обещание, что только отправитель и получатель смогут его прочитать. Детали жалоб не публикуются для других пользователей.

6. Cookie и локальное хранение на твоём устройстве

Мы используем необходимые cookie для входа и локальное хранение в браузере для работы сервиса. Ты можешь очистить их в браузере, но это может привести к выходу из аккаунта или удалению незавершённых черновиков. Основные функции хранения:

• Cookie user_token сохраняет вход в аккаунт до 60 дней, если ты не выйдешь, не очистишь cookie или твой аккаунт не станет недоступен. Этот cookie недоступен обычным скриптам на странице. Отдельный cookie dmt_oauth используется для входа через соцсети и действует около 10 минут.
• Языковая настройка: после ответа на предложение сменить язык или выбора языка браузер сохраняет настройку, скрывающую это предложение на 30 дней. Очистка данных сайта удаляет эту настройку.
• Незавершённые черновики ёлок и поздравлений хранятся в твоём браузере. Приложение считает черновики старше семи дней просроченными и удаляет их при следующем чтении; очистка данных сайта удаляет локальные копии раньше. Текст черновика не становится поздравлением, пока ты его не отправишь.
• Параметры реферальной кампании могут храниться в браузере до очистки данных сайта и могут быть скопированы в данные аккаунта при регистрации. Они помогают определить, как пользователи находят сервис; это не запись твоих контактов или посещённых сайтов.

7. Провайдеры, обмен и внешние ссылки

Провайдеры хостинга, доставки, баз данных, безопасности и входа обрабатывают информацию, необходимую для своих функций. Этот сайт использует инфраструктуру Cloudflare и запрашивает шрифты и иконки с Google Fonts, поэтому эти провайдеры могут получать стандартные данные запроса, такие как IP-адрес и заголовки браузера. Твой выбранный провайдер соцвхода и наш посредник по входу обрабатывают обмен аутентификацией в рамках своих ролей и политик.

При выборе опции поделиться в соцсети открывается выбранная платформа с твоей ссылкой на ёлку и подготовленным текстом, и эта платформа может обработать запрос или получить предпросмотр. Это не даёт нам доступ к твоим контактам и не публикует автоматически в твоём аккаунте. Конструктор ссылок не включает приватный текст поздравления, пароли или номер телефона. Спонсорские ссылки, если они включены, ведут на внешние сайты по их собственным правилам; приватные поздравления не используются для рекламы этой функцией.

Мы можем предоставить информацию, если это разумно необходимо для выполнения действующего юридического запроса, защиты безопасности или прав, расследования злоупотреблений или ответа на твой авторизованный запрос. Мы ограничиваем такие раскрытия только необходимым для цели и применимого закона. Мы не публикуем твои приватные данные для входа как часть публичной ёлки.

• Политика конфиденциальности Cloudflare
• Политика конфиденциальности Google

8. Международная обработка

Сервис предоставляется через глобальную инфраструктуру. В зависимости от твоего местоположения и используемых провайдеров, информация может обрабатываться за пределами твоей страны. Кросс-граничная обработка подчиняется применимым требованиям по защите данных. Ты можешь обратиться к нам за деталями о местах и мерах защиты, применимых к твоей информации; мы не гарантируем, что каждая копия останется в определённой стране.

9. Сроки хранения информации

Данные аккаунта, ёлок и поздравлений хранятся для работы и непрерывности сервиса; они не удаляются автоматически после дня открытия или окончания сбора. Мы оцениваем сроки хранения по назначению информации, статусу аккаунта, требованиям безопасности и разрешения споров, применимым юридическим требованиям и обращениям затронутых лиц. Краткосрочные состояния входа и счётчики ограничений периодически очищаются; журналы инфраструктуры или резервные копии, если есть, могут храниться по правилам провайдеров.

10. Удаление аккаунта и другие запросы на удаление

Функция удаления аккаунта выводит тебя из системы, отключает эту учётную запись для входа на сайте и скрывает твою ёлку. Это не означает немедленного удаления всех сохранённых данных, а ранее отправленные поздравления не удаляются автоматически с ёлок получателей. Связи с идентификатором и записи, необходимые для предотвращения повторной активации, расследования злоупотреблений, разрешения споров или выполнения юридических требований, могут сохраняться. Обратись к нам по поводу дополнительных запросов на удаление или исправление; мы рассмотрим их в соответствии с применимым законом и объясним возможные ограничения.

11. Твои выборы и права

Ты можешь выбрать подпись, анонимность и настройку публичного прочтения перед отправкой; изменить оформление ёлки; прекратить приём поздравлений; выйти из аккаунта или удалить его через доступные функции. В зависимости от применимого закона, ты также можешь запросить доступ, исправление, удаление, ограничение, возражение или перенос определённых персональных данных, а также отозвать согласие, если оно является основанием обработки. Эти права имеют юридические условия и не гарантируют наличие функции самостоятельного экспорта или немедленного удаления.

Для запроса опиши, что требуется, и укажи соответствующий аккаунт или ёлку, используя только необходимую информацию. Мы можем запросить разумное подтверждение, что запрос касается именно твоих данных, и ответим в срок, установленный законом. Ты также можешь пожаловаться в орган по защите данных, имеющий юрисдикцию по твоему вопросу. Не отправляй пароли или ненужные документы, удостоверяющие личность.

12. Безопасность и твоя роль

Мы применяем меры, такие как защищённая передача данных на основном сайте, хэширование паролей с солью, правила доступа по аккаунтам и ограничения на злоупотребления. Ни одна онлайн-система не может быть полностью защищена, возможны технические или человеческие ошибки. Не размещай пароли, финансовые данные, документы, удостоверяющие личность, или другую особо чувствительную информацию в поздравлении. Защищай свой аккаунт и общие устройства. Мы реагируем на инциденты безопасности и уведомляем, если это требуется законом.

13. Дети и подростки

Сервис не предназначен для детей младше 13 лет или лиц, не достигших более высокого минимального возраста, установленного по месту их проживания. Если по местному закону требуется разрешение родителей или опекунов, они должны участвовать. Мы не предоставляем отдельную процедуру проверки согласия родителей. Если ты считаешь, что ребёнок предоставил информацию вопреки этим правилам, сообщи нам — мы проведём проверку и примем необходимые меры, включая ограничение или удаление, если это требуется.

14. Изменения в этой Политике

Мы можем обновлять эту Политику при изменении наших практик или юридических требований. Дата последней редакции указана выше. Мы предоставим дополнительное уведомление или запросим согласие, если это потребуется для существенных изменений. Ознакомься с этой страницей для актуального объяснения наших практик обращения с информацией.

15. Контакты и запросы по конфиденциальности

По вопросам конфиденциальности или запросам о твоих данных пиши на support@decomytree.net. Укажи тип запроса и соответствующий аккаунт или ёлку; не включай пароль. Мы можем запросить необходимую информацию для идентификации и ответа на запрос.