Политика конфиденциальности

1. Кто мы и как с нами связаться

Vayle («мы», «нас», «наш») управляет этим сайтом и связанным клиентским кабинетом и является организацией, ответственной за собранные через них персональные данные, в том числе когда мы доверяем их поставщикам услуг, описанным ниже.

Vayle - коммерческое обозначение, под которым работает Никита Роскладка, индивидуальный предприниматель (jednoosobowa działalność gospodarcza), зарегистрированный в Польше, NIP 5243068331, REGON 544258450, юридический адрес: ul. Książkowa 9C/105, 03-134 Warszawa, Польша. Мы назначили контактное лицо по вопросам конфиденциальности, ответственное за соблюдение этой политики; если у вас есть вопрос, запрос или беспокойство о ваших персональных данных, напишите на privacy@vayle.art, и мы ответим так быстро, как это разумно возможно.

2. Какие данные мы собираем

Публичные формы. Через бесплатную форму «Срез рисков» мы собираем ваше имя, рабочую почту, название компании, примерный диапазон числа сотрудников, адрес сайта (URL), который вы просите проверить, и необязательное сообщение. Через форму «Начать проект» мы собираем имя, почту, компанию, тип проекта, нынешний сайт, диапазон бюджета, сроки и описанные вами детали проекта.

Аккаунт и данные проекта. Если вы становитесь клиентом, мы создаём аккаунт и храним данные, нужные для работы: имя, почту и (по желанию) телефон и компанию; ваши проекты и их этапы; задачи; счета и статус их оплаты; статус подписки (плана поддержки), если она есть. Мы проверяем вашу личность одноразовой ссылкой для входа, отправленной на почту (без пароля).

Сообщения и загрузки. В клиентском кабинете есть чат. Мы храним переписку и загруженные вами фото и видео (например, скриншоты по проекту). Эти файлы лежат в закрытом хранилище и доступны только вам и нашей команде.

Платёжные данные. Когда мы выставляем счёт, оплату обрабатывает Stripe. Данные карты вводятся и хранятся в Stripe, а не у Vayle; мы храним только платёжные метаданные: суммы, статус счёта и подписки, ссылку на клиента в Stripe.

Технические данные. Наш хостинг-провайдер ведёт минимальные серверные журналы (например, IP-адрес и user-agent браузера), чтобы сайт был защищённым и надёжным. Публичные формы защищены Cloudflare Turnstile, проверкой от ботов, которая получает ваш IP-адрес и токен проверки, чтобы отличить людей от автоматических злоупотреблений. Мы сами не строим рекламных или поведенческих профилей (о необязательном, основанном на согласии измерении рекламы Meta см. раздел «Файлы cookie» ниже) и не запрашиваем чувствительные данные, такие как сведения о здоровье или государственные идентификаторы.

3. Зачем мы их собираем (цели)

Мы называем цели в момент сбора или раньше. Данные из публичных форм мы используем, чтобы провести бесплатную предварительную оценку, подготовить ориентировочную смету и связаться с вами по результатам. Данные аккаунта, проекта, сообщений и платежей мы используем, чтобы оказывать и вести услуги, на которые вы нас нанимаете: выполнять проект, общаться с вами, отслеживать прогресс, выставлять и получать оплату по счетам и обслуживать выбранную вами подписку.

Минимальные данные серверных журналов мы используем только для безопасности, предотвращения мошенничества, устранения неполадок и надёжности. Мы не будем использовать ваши данные для новой, не связанной цели без вашего согласия, если только закон этого не разрешает или не требует.

4. Согласие и ваша переписка с нами

Отправляя форму или пользуясь кабинетом, вы сознательно передаёте свои данные и соглашаетесь на описанное здесь использование, включая автоматический анализ и трансграничную обработку, описанные ниже.

Служебные и маркетинговые сообщения. Письма об аккаунте, входе (одноразовая ссылка) и счетах - служебные сообщения, необходимые для запрошенной вами услуги. Если мы когда-либо будем отправлять маркетинговые или иные коммерческие электронные сообщения, мы будем соблюдать канадский Закон против спама (CASL): опираться на ваше явное или подразумеваемое согласие, указывать себя в каждом сообщении и давать в каждом простой способ отписаться. Вы можете отозвать согласие в любой момент с учётом правовых или договорных ограничений и разумного уведомления.

5. Поставщики услуг (субобработчики)

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Чтобы работали сайт, кабинет и наши услуги, мы опираемся на небольшое число надёжных поставщиков, которые обрабатывают ограниченные данные от нашего имени и по нашим инструкциям:

• Supabase (база данных, аутентификация и хранилище файлов) хранит данные аккаунта, проектов, сообщений и загруженных файлов; серверы нашего проекта находятся в Европейском союзе. • Stripe (США) обрабатывает платежи картой и хранит данные карт, клиентов, счета и подписки. • Anthropic PBC (США) предоставляет ИИ Claude для среза рисков; отправленные вами URL и контекст формы передаются в его API, и Anthropic не использует данные, полученные через API, для обучения своих моделей. • Google PageSpeed Insights (США) проводит автоматическую проверку доступности и производительности отправленного вами URL. • Vercel (США) - хостинг сайта и приложения. • Cloudflare, Inc. (США) предоставляет защиту Turnstile на публичных формах и получает ваш IP-адрес и токен проверки. • Resend (США / Европейский союз, если включён) доставляет наши служебные письма и письма для входа. • Web3Forms (если включён) доставляет обращения из форм на нашу почту.

Каждый поставщик получает только то, что нужно для его функции, и мы выбираем поставщиков, которые придерживаются признанных практик безопасности и конфиденциальности.

6. Где обрабатываются ваши данные (за пределами Канады)

Поскольку наши поставщики работают в США и Европейском союзе, ваши персональные данные обрабатываются и хранятся за пределами Канады. В частности, наша база данных и загруженные файлы размещены в Supabase в Европейском союзе, а платежи обрабатывает Stripe в США. Мы сообщаем об этом, чтобы вы могли сделать осознанный выбор до отправки данных или открытия аккаунта.

Пока ваши данные находятся в другой стране, к ним по законам этой страны могут получить доступ её суды, правоохранительные органы и органы национальной безопасности. Мы остаёмся ответственными за них по PIPEDA и Закону 25 и используем договорные и технические меры (включая меры защиты из раздела 9), чтобы обеспечить им сопоставимый уровень защиты там, где они обрабатываются.

7. Файлы cookie

Мы всегда используем строго необходимые файлы cookie, а только с вашего согласия - рекламные cookie Meta, Google Analytics и Microsoft Clarity. Когда вы входите в клиентский или административный аккаунт, наш провайдер аутентификации (Supabase) устанавливает защищённый сеансовый cookie, который сохраняет вход, плюс кратковременный защитный cookie на время входа, который удаляется после входа. Эти необходимые cookie включены всегда. Также мы устанавливаем один функциональный cookie, vayle-ccy, который запоминает, показывать наши цены в канадских или американских долларах. Он устанавливается автоматически для посетителей из США, вы можете изменить его переключателем валюты на странице цен, он не содержит персональных данных и не используется для отслеживания.

Для измерения рекламы мы используем пиксель Meta (Facebook) и Meta Conversions API, но только если вы нажмёте «Принять» в баннере cookie. Если вы соглашаетесь, пиксель устанавливает cookie Meta _fbp (и _fbc, если вы пришли по объявлению), и мы передаём Meta ограниченные данные о событиях, включая хешированную, необратимую форму вашей почты, ваш IP-адрес и user-agent браузера, чтобы оценивать эффективность нашей рекламы. Если вы нажмёте «Отклонить», ничего из этого не загружается и рекламные cookie не устанавливаются; сайт полностью работает в обоих случаях. Также только с вашего согласия мы используем Microsoft Clarity, чтобы понять, как пользуются сайтом, через записи сеансов и тепловые карты; он устанавливает cookie Clarity _clck и _clsk, а если вы отказываетесь, не загружается. Google Analytics, который измеряет общий трафик сайта и устанавливает cookie Google _ga, работает на том же согласии и так же не загружается, если вы отказываетесь. Помимо этого мы не строим собственных межсайтовых рекламных профилей, а ваш языковой выбор берётся из браузера и адреса страницы, а не из отслеживающего cookie. Вы можете изменить выбор в любой момент, очистив сохранённые данные этого сайта.

8. Как долго мы храним данные

Мы храним персональные данные только столько, сколько они разумно нужны. Обращения из публичных форм хранятся, пока мы отвечаем, и для обычного делового учёта. Данные аккаунта, проектов и сообщений хранятся на время сотрудничества и разумный срок после него. Счета и платёжные записи хранятся столько, сколько требуют налоговые и бухгалтерские правила (обычно несколько лет). Загруженные файлы хранятся на время сотрудничества и определённый срок после него.

Когда данные больше не нужны и закон не обязывает их хранить, мы удаляем их или обезличиваем. Учтите, что некоторые записи, например платёжные записи в Stripe, этот поставщик также хранит согласно своим правовым обязанностям.

9. Как мы их защищаем и уведомление об утечках

Мы применяем меры защиты, соответствующие чувствительности данных: шифрование при передаче (HTTPS); защиту на уровне строк базы данных, которая изолирует данные каждого клиента, чтобы один клиент не мог получить доступ к данным другого; закрытое хранилище файлов, доступное только по ссылкам с ограниченным сроком; ограниченный внутренний доступ; надёжных поставщиков с собственными программами безопасности. Данные карт обрабатывает Stripe, процессор, соответствующий PCI-DSS.

Ни один способ не абсолютно надёжен, но мы принимаем разумные технические и организационные меры, чтобы защитить персональные данные от потери, кражи и несанкционированного доступа, использования или раскрытия. У нас есть порядок действий при инцидентах конфиденциальности: если утечка создаёт реальный риск значительного вреда, мы уведомим затронутых лиц и соответствующие органы, Управление комиссара по защите частной жизни Канады и, для жителей Квебека, Комиссию по доступу к информации, в соответствии с PIPEDA и Законом 25.

10. Ваши права

Вы можете спросить, храним ли мы ваши персональные данные, получить к ним доступ, попросить исправить их, если они неточны, и (с учётом правовых или договорных ограничений) попросить удалить их или отозвать согласие на их дальнейшее использование. Там, где этого требует Закон 25, мы также можем помочь с переносимостью определённых данных.

Чтобы воспользоваться этими правами, напишите на privacy@vayle.art. Сначала мы можем подтвердить вашу личность, а затем согласуем запрос во всех наших системах и у поставщиков (Supabase и Stripe). Некоторые данные, например записи о счетах, могут сохраняться, если этого требует закон. Доступ к собственным данным обычно бесплатен; о любой минимальной стоимости мы сообщим заранее.

11. Как сообщить о проблеме

Если вас не устраивает, как мы обошлись с вашими персональными данными, сначала напишите нам на privacy@vayle.art, чтобы мы могли это исправить.

Вы также можете подать жалобу в Управление комиссара по защите частной жизни Канады (OPC). Если вы живёте в Квебеке или ваш вопрос регулируется законами Квебека, вы можете обратиться в Комиссию по доступу к информации Квебека (CAI). В других провинциях есть собственные регуляторы, которые могут помочь в зависимости от обстоятельств.

12. Дети и изменения этой политики

Наши услуги предназначены для бизнеса и организаций. Этот сайт и кабинет не рассчитаны на детей, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

Мы можем обновлять эту политику, чтобы отразить изменения в нашей практике или законодательстве. Мы изменим дату «Последнее обновление» выше, а существенные изменения вступают в силу с момента публикации. Пожалуйста, периодически просматривайте эту страницу.