Политика конфиденциальности Momento Studio

Здесь написано, какие данные собирает сервис, зачем, где они хранятся и как их удалить. Без общих слов: перечислено именно то, что происходит на самом деле.

1. Кто обрабатывает данные

Сервис Momento Studio на сайте momento-studio.com и в приложении Telegram. Услугу оказывает частное лицо; сведения об операторе предоставляются по запросу.

По любым вопросам об обработке данных, включая удаление: support@momento-studio.com.

2. О ком эта политика

Она касается трёх разных групп людей, и данные у них разные:

• заказчик — тот, кто собирает и оплачивает приглашение;
• гость — тот, кто открывает приглашение по ссылке и может ответить на него;
• посетитель сайта — тот, кто зашёл посмотреть дизайны и ничего не заказывал.

3. Какие данные мы собираем

От заказчика при оформлении заказа:

• имя — чтобы найти заказ и обратиться к вам;
• телефон — чтобы связаться по заказу;
• электронная почта — необязательно; передаётся платёжному партнёру для чека.

Содержимое приглашения, которое вы заполняете сами: имена, повод, дата, время, место и адрес, история пары, план дня, дресс-код, имена и адреса родителей, имена и телефоны контактных лиц, реквизиты для подарка, тексты и дополнительные события.

Файлы, которые вы загружаете: фотографии и музыка.

От гостя, если вы включили сбор ответов: имя, придёт или нет, число гостей, комментарий и ответы на ваши дополнительные вопросы.

От гостя в книге пожеланий, если вы её включили: имя и текст пожелания.

Из Telegram, если вы пользуетесь приложением или ботом: постоянный числовой идентификатор Telegram, имя, username, код языка, идентификатор чата и часовой пояс вашего устройства.

О платеже: номер заказа, сумма, валюта, статус, дата и идентификатор операции.

О посещении сайта: непрозрачный идентификатор посетителя и сессии в файле cookie, адрес открытой страницы, откуда вы пришли, метки рекламных кампаний, класс устройства (телефон, планшет, компьютер) и события воронки — открыл каталог, начал собирать, перешёл к оплате.

4. Чего мы НЕ собираем

Это не менее важно, чем предыдущий список:

• данные банковских карт. Они вводятся на стороне платёжного партнёра и к нам не попадают ни в каком виде;
• IP-адрес. Он используется в оперативной памяти, чтобы ограничить частоту запросов и отсечь роботов, и никуда не записывается;
• строка браузера (User-Agent). Используется только чтобы отличить робота от человека, и тоже не сохраняется;
• фамилия и фотография профиля Telegram — мы их не запрашиваем и не храним;
• отпечаток устройства. Никаких скрытых опознавателей сервис не строит.

5. Зачем мы обрабатываем данные

Основание для первых семи строк — исполнение договора с вами. Для последней — согласие, которое вы даёте в баннере о файлах cookie; без него аналитика не ведётся.

6. Что видим мы, а что — только вы

Ответы гостей и пожелания хранятся в составе вашего приглашения и показываются только вам — в Telegram-боте, в приложении Momento Studio и по отдельной ссылке, которую вы можете открыть или передать.

Сквозного списка ответов по всем приглашениям в сервисе нет. Мы не используем ответы гостей, не анализируем их и не передаём третьим лицам.

Честная граница: технически ответы находятся в нашей базе данных, и сотрудник может к ним обратиться. Это делается только в двух случаях: по вашей просьбе в поддержке и если этого требует закон. Обещать, что доступа нет вовсе, было бы неправдой.

То же касается содержимого приглашения: мы открываем его, когда вы просите внести изменения или когда разбираем неисправность.

Пожелания в книге, в отличие от ответов гостей, видны всем, кто открыл приглашение, — в этом их смысл.

7. Фотографии и музыка

Загруженные файлы хранятся в общедоступном хранилище: страница приглашения открыта каждому, у кого есть ссылка, и её содержимое не может быть закрытым.

Адрес файла содержит случайный набор символов, поэтому подобрать его нельзя. Но если вы кому-то передали прямую ссылку на фотографию, она откроется и без приглашения.

Файлы удаляются вместе с приглашением.

8. Данные других людей в вашем приглашении

Вы можете указать имена родителей, телефоны контактных лиц и другие сведения о людях, которые сами ничего нам не сообщали. Опубликовав приглашение, вы отвечаете за то, что эти люди не против.

Страница приглашения закрыта от поисковых систем — она помечена как не подлежащая индексированию, и в поиске её нет. Но она открывается каждому, у кого есть ссылка.

9. Файлы cookie и аналитика

Подробный перечень с сроками хранения — в отдельном документе Файлы cookie. Коротко:

• Необходимые cookie отвечают за язык интерфейса и за вход в приложение Telegram. Они работают всегда, без них сервис не работает.
• Аналитические cookie ставятся только после вашего согласия в баннере. Они хранят непрозрачный идентификатор посетителя (365 дней) и сессии (12 часов).

Внешние счётчики — Google Analytics и Яндекс.Метрика — на момент этой редакции выключены и не загружаются. Если мы их включим, они будут загружаться только с вашего согласия, и этот раздел будет обновлён.

Собственная аналитика ведётся на нашей же инфраструктуре и никому не передаётся.

10. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Передача происходит только тем, без кого сервис не работает:

• Supabase — база данных и хранилище файлов. Серверы в Ирландии.
• Хостинг-провайдер — сервер приложения. Серверы в Германии.
• Telegram — если вы пользуетесь приложением или ботом: сообщения, оплата звёздами, данные вашего профиля Telegram.
• Платёжный партнёр — при оплате картой: сумма, номер заказа и ваша почта, если вы её указали. Партнёр выступает продавцом-реселлером и обрабатывает платёж по своим правилам.
• Google Карты или Яндекс.Карты — если вы добавили карту в приглашение, она загружается с их серверов. При открытии приглашения они получают IP-адрес гостя и сведения о его браузере. Это происходит на стороне гостя, и мы на это не влияем. Не добавляйте карту, если это нежелательно.

11. Передача за пределы вашей страны

Наши серверы находятся в Ирландии и Германии. Telegram и платёжный партнёр работают на собственной инфраструктуре в разных странах.

Это значит, что ваши данные обрабатываются за пределами страны, где вы живёте. Оформляя заказ, вы понимаете и принимаете это.

12. Сколько мы храним данные

13. Ваши права

Вы можете:

• узнать, какие данные о вас у нас есть;
• исправить их — просто напишите, что поменять;
• удалить приглашение и все связанные с ним данные;
• отозвать согласие на аналитику — очистите файлы cookie сайта в браузере;
• отключить уведомления в Telegram командой /stop;
• пожаловаться в орган по защите персональных данных вашей страны, если считаете, что мы нарушили ваши права.

Для любого из этих действий напишите на support@momento-studio.com. Отвечаем в течение 1–3 рабочих дней.

Мы вправе уточнить, что запрос исходит именно от вас, — иначе удалить чужое приглашение мог бы кто угодно.

14. Как удалить данные

Напишите нам, какое приглашение удалить. Дальше:

• приглашение сразу перестаёт открываться;
• следующие 24 часа решение можно отменить;
• затем приглашение, загруженные файлы, ответы гостей и пожелания удаляются безвозвратно.

Останется только обезличенная запись о платеже — она нужна для отчётности и разбора споров об оплате, и удалить её по запросу мы не можем.

15. Безопасность

Доступ к базе данных закрыт для всех, кроме приложения. Подпись данных Telegram проверяется на сервере, а не на слово браузеру. Соединение защищено TLS. Токены и ключи хранятся в зашифрованном виде.

Абсолютной безопасности не существует, и обещать её мы не будем. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и уведомим надзорный орган, как того требует закон.

16. Несовершеннолетние

Оформить и оплатить заказ может человек с 18 лет.

Гостю, который открывает приглашение и отвечает на него, возраст не ограничен: для этого не нужно ни регистрации, ни оплаты. Гость сообщает своё имя и ответ — и только их.

Если вы указываете в приглашении данные ребёнка, вы отвечаете за то, что его законный представитель не против. Если вы считаете, что данные ребёнка попали к нам без такого согласия, напишите нам — мы удалим их.

17. Изменение политики

Политика может меняться. Действующая редакция всегда на этой странице, дата вступления в силу указана внизу. О существенных изменениях мы сообщим тем, чьи приглашения действуют.

18. Язык документа

Официальные версии — русская и английская. Переводы на другие языки сделаны для удобства чтения. Если смысл расходится, действует русская версия.

19. Контакты

support@momento-studio.com

Связанные документы: Правила использования · Политика возврата · Файлы cookie