Политика конфиденциальности

Введение

Recivity — это зашифрованный сейф с механизмом «мёртвой руки». Вы храните важные сведения в зашифрованном виде, шифрование происходит в вашем браузере; вы отмечаетесь по расписанию, а если перестаёте выходить на связь, доверенные получатели могут получить доступ. Настоящая Политика конфиденциальности описывает, какие данные мы собираем и как их используем.

Какие данные мы собираем

Данные учётной записи: имя, адрес электронной почты и хеш пароля, если вы регистрируетесь по электронной почте и паролю. Если вы входите через Google или Facebook, мы получаем от этого провайдера имя профиля, адрес электронной почты и изображение профиля.

Данные сейфа: шифротекст документа, секрет владельца для обёртки ключа, используемый для открытия сейфа, пока вы авторизованы, текст контрольных вопросов, имена получателей, адреса электронной почты и, при желании, номера телефонов, отметки времени о присутствии, а также журналы эскалации (уведомления о напоминаниях и об открытии сейфа).

Метрики использования: для каждого просмотра страницы мы можем сохранять односторонний хеш вашего IP-адреса и User-Agent, класс открытой страницы (например, главная, вход или регистрация), похож ли User-Agent на известного робота, и календарный день. При успешном входе мы сохраняем идентификатор вашей учётной записи и календарный день. Эти строки используются только для приблизительного подсчёта трафика во внутреннем ежедневном письме со статистикой. Для этого мы не устанавливаем аналитический cookie.

Отображение писем: когда почтовый клиент загружает знак Recivity в отправленном нами сообщении, мы сохраняем время первой загрузки этого сообщения. Повторные загрузки того же сообщения не учитываются. Автоматическая загрузка изображений в некоторых почтовых клиентах может зафиксировать это без того, чтобы человек прочитал письмо.

Мы не собираем и не храним открытый текст документа и текст ответов на контрольные вопросы. Они остаются на вашем устройстве или вычисляются только в браузере для шифрования и расшифровки.

Как мы используем данные

Мы используем данные учётной записи и метаданные сейфа, чтобы аутентифицировать вас, отправлять напоминания об отметке и уведомления об открытии сейфа, а также поддерживать состояние сейфа (активен, предупреждение или открыт).

Мы используем метрики использования, чтобы понимать приблизительные модели трафика и поддерживать работу продукта.

Мы используем время первой загрузки исходящих писем, чтобы видеть, было ли сообщение отображено.

Мы не продаём вашу персональную информацию.

Вход через соцсети (Google и Facebook)

Если вы продолжаете через Google, Google передаёт нам данные профиля в соответствии с настройками вашей учётной записи Google и политиками Google. О том, как Google обрабатывает ваши данные, см. Политику конфиденциальности Google.

Если вы продолжаете через Facebook, Meta передаёт нам данные профиля в соответствии с настройками вашей учётной записи Facebook и политиками Meta. О том, как Meta обрабатывает ваши данные, см. Политику конфиденциальности Meta.

Сторонние сервисы

Мы используем Vercel для хостинга, Neon для хранения базы данных Postgres и Resend для транзакционной почты (напоминания об отметке и уведомления об открытии сейфа). Эти поставщики обрабатывают данные в соответствии с собственными политиками конфиденциальности.

Мы используем Sentry для мониторинга ошибок. При сбое Sentry получает технический отчёт (сообщение об ошибке, трассировку, затронутую страницу или конечную точку и тип браузера). Мы настроили его так, чтобы исключить содержимое запросов, файлы cookie, ваш IP-адрес, идентификаторы аккаунта и любые данные сейфов. Отчёты хранятся 30 дней.

Файлы cookie и локальное хранилище

Мы не используем рекламные файлы cookie и файлы cookie межсайтового отслеживания. Файлы cookie, которые устанавливает сам Recivity, перечислены ниже, и все они необходимы для работы сайта.

Файлы cookie входа (authjs.session-token, authjs.csrf-token и authjs.callback-url, а также кратковременные authjs.pkce.code_verifier, authjs.state и authjs.nonce во время входа через соцсети — каждый с префиксом __Secure- или __Host- при использовании HTTPS): они сохраняют ваш вход в систему и защищают форму входа от межсайтовой подделки запросов. Сессионный файл cookie истекает после 30 минут бездействия; остальные удаляются при закрытии браузера или по завершении входа.

recivity_locale: запоминает язык, на котором вы просматриваете сайт, не более одного года.

recivity_tz: сохраняет часовой пояс вашего браузера, чтобы письма-напоминания приходили в разумное время. Он живёт не более 10 минут и удаляется после того, как часовой пояс сохранён в вашей учётной записи.

Наши публичные страницы — главная, тарифы, руководства, а также страницы входа и регистрации — показывают знак проверки TrustedSite, загружаемый с cdn.ywxi.net. Этот скрипт сохраняет собственные файлы cookie и записи локального хранилища на вашем устройстве и обменивается данными с серверами TrustedSite. Он не требуется для работы вашей учётной записи и никогда не загружается на страницах после входа — таких как ваш сейф, завещание или панель управления. См. Политику конфиденциальности TrustedSite о том, как TrustedSite обрабатывает эти данные.

Мы используем Vercel Speed Insights для измерения скорости загрузки страниц. Он не устанавливает файлы cookie и не создаёт постоянный идентификатор для вас.

Вы можете удалить или заблокировать файлы cookie в настройках браузера. Блокировка перечисленных выше файлов cookie входа не позволит вам войти в Recivity.

Безопасность данных

Документы сейфа шифруются в браузере алгоритмом AES-GCM до загрузки на сервер. Случайный ключ документа оборачивается ключом, полученным из секрета владельца, который хранится вместе с вашей учётной записью (чтобы вы могли открыть сейф, пока авторизованы), и отдельно — ключом, полученным из ответов на контрольные вопросы (для получателей после открытия сейфа).

Поскольку секрет владельца хранится вместе с шифротекстом, любой, кто имеет доступ к базе данных, может расшифровать содержимое сейфа как владелец. Ответы на контрольные вопросы не хранятся и остаются сквозным путём доступа для получателей. Вы несёте ответственность за защиту учётных данных своей записи.

Хранение данных

Мы храним данные вашей учётной записи и сейфа, пока учётная запись активна. Если вы хотите удалить свои данные, свяжитесь с нами по адресу, указанному ниже. Самостоятельное удаление учётной записи в текущей версии продукта недоступно.

Строки метрик использования хранятся около 90 дней, затем удаляются.

Ваши права

Вы можете запросить доступ к данным своей учётной записи или их удаление, написав нам по электронной почте. Мы ответим в разумный срок.

Изменения

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» в начале этой страницы будет изменена. Продолжение использования Recivity после изменения означает, что вы принимаете обновлённую политику.

Контакты

Вопросы по настоящей Политике конфиденциальности: admin@recivity.com.

Оговорка

Настоящий документ носит исключительно информационный характер и не является юридической консультацией. Это черновик версии MVP, он не проверялся юристом.