Політика конфіденційності

1. Яку інформацію ми обробляємо

Обсяг інформації залежить від функцій, якими ти користуєшся. Деякі дані обробляються навіть під час перегляду без входу в акаунт. Ми обробляємо такі категорії:

• Інформація акаунта: внутрішній ідентифікатор акаунта; твій номер телефону та хеш пароля із сіллю для входу через телефон; або ідентифікатор обраного соціального провайдера та ім’я, електронна адреса й посилання на аватар, якщо вони надаються. Ми не отримуємо пароль від твого соціального акаунта.
• Ялинки та привітання: назви ялинок, їхній вигляд, ідентифікатори для поширення, сезон і часовий пояс; текст повідомлення, підписи, вибрані прикраси, посилання на отримувача та акаунт відправника, налаштування анонімності й публічного читання, час створення або прочитання.
• Технічна та джерельна інформація: IP-адреса запиту, приблизна країна, мова та тип пристрою, час створення акаунта й активності, параметри реферальної кампанії (якщо є), записи безпеки чи обмеження частоти. Приблизна країна не є запитом на точне GPS-розташування твого пристрою.
• Скарги та листування: причини й деталі скарги, відповідне привітання, акаунт скаржника або ідентифікатор на основі IP, статус модерації та інформація, яку ти надаєш у зверненнях до підтримки чи щодо конфіденційності.

2. Як ми використовуємо інформацію

Ми використовуємо цю інформацію для входу, збереження та показу ялинок, доставки привітань, дотримання дозволів на читання та сезонних правил, відображення деталей акаунта, розуміння джерел переходів і базової активності сервісу, розслідування скарг, запобігання спаму й несанкціонованому використанню, відповіді на звернення та виконання юридичних зобов’язань. Інформація, потрібна для акаунта чи привітання, необхідна для цієї функції; ти можеш переглядати доступні публічні сторінки без створення акаунта.

3. Підстави для обробки

Якщо закон про захист даних вимагає правову підставу, ми використовуємо інформацію, необхідну для надання запитаної тобою послуги, реалізації законних інтересів, таких як безпека та запобігання зловживанням, виконання юридичних зобов’язань або на основі згоди, якщо вона потрібна. Ці підстави залежать від дії та застосовного закону. Якщо обробка ґрунтується на твоїй згоді, ти можеш відкликати її без впливу на попередню законну обробку.

4. Хто може бачити ялинки та привітання

Люди з посиланням на ялинку можуть бачити її публічний вигляд, прикраси та видимі підписи. Власник ялинки зазвичай читає текст повідомлення з 25 груд., згідно з налаштуваннями цієї ялинки. Відправник може читати власне привітання. Відвідувачі можуть читати текст привітання після відкриття лише якщо відправник обрав публічне читання і привітання залишається доступним. Приховування привітання змінює його статус відображення; це не видаляє збережений текст.

Анонімне привітання приховує відображення підпису для власника ялинки та відвідувачів. Ми все одно зберігаємо зв’язок із акаунтом відправника для роботи сервісу, модерації та безпеки. Анонімність не гарантує, що текст не зможе тебе ідентифікувати. Отримувач або інший уповноважений читач може зберегти чи поширити копію поза нашим контролем.

5. Доступ персоналу та модерація

Уповноважені оператори можуть отримувати доступ до збережених привітань і пов’язаних записів через адміністративні інструменти, коли це потрібно для роботи, підтримки, модерації, безпеки чи юридичних зобов’язань. Це може включати приватний або ще не відкритий текст. Сервіс не забезпечує наскрізного шифрування, а закрите повідомлення — це функція контролю доступу, а не обіцянка, що лише відправник і отримувач зможуть його прочитати. Деталі скарг не публікуються для інших користувачів.

6. Кукі та збереження на твоєму пристрої

Ми використовуємо необхідні кукі для входу та збереження в браузері, щоб сервіс працював. Ти можеш очистити їх у браузері, але це може призвести до виходу з акаунта чи втрати незавершеної роботи. Основні функції збереження такі:

• Кукі user_token зберігає твій вхід до 60 днів, якщо ти не вийдеш, не очистиш його або твій акаунт стане недоступним. Він недоступний для звичайних скриптів сторінки. Окремий кукі dmt_oauth використовується для входу через соцмережі й діє близько 10 хвилин.
• Мовне налаштування: після відповіді на пропозицію змінити мову або вибору мови браузер зберігає налаштування, яке приховує пропозицію на 30 днів. Очищення даних сайту видаляє це налаштування.
• Незавершені чернетки ялинок і привітань зберігаються у твоєму браузері. Додаток вважає чернетки старші за сім днів простроченими й видаляє їх під час наступного читання; очищення даних сайту видаляє локальні копії раніше. Текст чернетки не надсилається як привітання, доки ти його не відправиш.
• Параметри реферальної кампанії можуть зберігатися у браузері, доки ти не очистиш дані сайту, і можуть бути скопійовані до записів акаунта під час реєстрації. Вони допомагають визначити, як люди знаходять сервіс; це не запис твоїх контактів чи інших сайтів, які ти відвідуєш.

7. Провайдери, поширення та зовнішні посилання

Провайдери хостингу, доставки, баз даних, безпеки та входу обробляють інформацію, необхідну для своїх функцій. Цей сайт використовує інфраструктуру Cloudflare і запитує шрифти та іконки з Google Fonts, тому ці провайдери можуть отримувати звичайну інформацію запиту, таку як IP-адреса та заголовки браузера. Обраний тобою провайдер соціального входу та наш посередник обробляють автентифікацію відповідно до своїх ролей і політик.

Натискання на опцію поширення в соцмережі відкриває обрану платформу з посиланням на твою ялинку та підготовленим текстом, і ця платформа може обробити запит або завантажити попередній перегляд. Це не дає нам доступу до твоїх контактів і не публікує автоматично в твій соціальний акаунт. Конструктор посилань для поширення не включає приватний текст привітання, паролі акаунта чи твій номер телефону. Спонсоровані посилання, якщо вони активовані, ведуть на зовнішні сайти за їхніми політиками; приватні привітання не використовуються як рекламний контент цією функцією.

Ми можемо надати інформацію, якщо це обґрунтовано необхідно для виконання чинного юридичного процесу, захисту безпеки чи прав, розслідування зловживань або відповіді на твій авторизований запит. Ми обмежуємо такі розкриття тим, що доречно для мети та відповідно до закону. Ми не публікуємо твої приватні дані для входу як частину публічної ялинки.

• Політика конфіденційності Cloudflare
• Політика конфіденційності Google

8. Міжнародна обробка

Сервіс надається через глобальну інфраструктуру. Залежно від твого місця проживання та залучених провайдерів, інформація може оброблятися за межами твоєї країни. Міжнародна обробка підпорядковується вимогам захисту даних. Ти можеш звернутися до нас за деталями про місця обробки та відповідні гарантії; ми не обіцяємо, що кожна копія залишиться в певній країні.

9. Як довго зберігається інформація

Записи акаунтів, ялинок і привітань зберігаються для роботи та безперервності сервісу; вони не видаляються автоматично після завершення сезону чи періоду збору. Ми оцінюємо строки зберігання, враховуючи мету інформації, статус акаунта, потреби безпеки й вирішення спорів, юридичні вимоги та запити від зацікавлених осіб. Короткострокові стани входу та лічильники обмеження періодично очищуються; журнали інфраструктури чи резервні копії, якщо є, можуть зберігатися згідно з політиками провайдерів.

10. Видалення акаунта та інші запити на видалення

Керування видаленням акаунта виводить тебе з системи, відключає цю ідентифікацію для сайту та приховує твою ялинку. Це не є негайним видаленням усієї збереженої інформації, і раніше надіслані привітання не видаляються автоматично з ялинок отримувачів. Посилання на ідентифікацію та записи, необхідні для запобігання повторній активації, розслідування зловживань, вирішення спорів чи виконання юридичних вимог, можуть залишатися. Звертайся до нас щодо додаткових запитів на видалення чи виправлення; ми розглянемо їх згідно із законом і пояснимо відповідні обмеження.

11. Твої вибори та права

Ти можеш обрати підпис, анонімність і налаштування публічного читання перед відправкою; змінити вигляд ялинки; припинити приймати привітання; вийти з акаунта або видалити його через доступні інструменти. Залежно від закону, ти також можеш запитати доступ, виправлення, видалення, обмеження, заперечення чи портативну копію певної персональної інформації, а також відкликати згоду, якщо вона є підставою для обробки. Ці права мають юридичні умови й не гарантують наявність інструменту самостійного експорту чи негайного видалення.

Для звернення опиши, що тобі потрібно, і вкажи відповідний акаунт чи ялинку, використовуючи лише необхідну інформацію. Ми можемо попросити розумне підтвердження, що запит стосується саме твоїх даних, і відповімо у строк, передбачений законом. Ти також можеш звернутися зі скаргою до органу захисту даних, який має юрисдикцію щодо твого питання. Не надсилай паролі чи зайві документи, що посвідчують особу.

12. Безпека та твоя роль

Ми застосовуємо такі заходи, як захищене з’єднання на робочому сайті, хешування паролів із сіллю, правила доступу на основі акаунта та обмеження зловживань. Жодна онлайн-система не є повністю захищеною, можливі технічні чи людські помилки. Не вказуй паролі, фінансові дані, документи, що посвідчують особу, чи іншу дуже чутливу інформацію у привітанні. Захищай свій акаунт і спільні пристрої. Ми реагуватимемо на інциденти безпеки та повідомлятимемо про них, якщо це вимагає закон.

13. Діти та молодь

Сервіс не призначений для дітей до 13 років або осіб, які не досягли вищого мінімального віку, встановленого за місцем проживання. Якщо закон вимагає дозволу батьків чи опікунів, вони мають бути залучені. Ми наразі не надаємо процесу перевірки батьківської згоди. Якщо ти вважаєш, що дитина надала інформацію всупереч цим правилам, звернися до нас — ми розслідуємо й вживемо відповідних заходів, включаючи обмеження чи видалення, якщо це потрібно.

14. Зміни до цієї Політики

Ми можемо оновлювати цю Політику, якщо змінюються наші практики чи юридичні вимоги. Дата перегляду вказана вище. Ми повідомимо додатково або запитаємо згоду, якщо це потрібно для суттєвих змін. Дивись цю сторінку для актуального пояснення наших практик щодо інформації.

15. Контакти та запити щодо конфіденційності

З питаннями щодо конфіденційності чи запитами про твою інформацію пиши на support@decomytree.net. Вкажи тип запиту та відповідний акаунт чи ялинку; не додавай пароль. Ми можемо попросити пропорційну інформацію для ідентифікації та відповіді на запит.