Палітыка прыватнасці

1. Хто мы

Сэрвіс Narrativ працуе пад кіраваннем Meta Media LLC, кампаніі, зарэгістраванай у Грузіі, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Далей «мы» — гэта гэтая кампанія. Мы вырашаем, навошта і як выкарыстоўваюцца апісаныя тут даныя.

Гэтая палітыка дзейнічае разам з Умовамі карыстання. Дзе ў абодвух дакументах ужытыя аднолькавыя словы, яны азначаюць тое самае.

2. Якія даныя мы збіраем і навошта

Мы збіраем толькі тое, што патрэбна для работы сэрвісу:

• Акаўнт: ваш адрас пошты і пароль або аднаразовыя коды, дасланыя на гэты адрас. Пароль апрацоўвае кампанент уваходу Supabase Auth, які працуе на нашым серверы. Таксама мы захоўваем у акаўнце мову інтэрфейсу, вашы налады мовы допісаў і налады продажаў: рамку паста, сілу закліку да дзеяння, этап воранкі, тэкст пра аўдыторыю, тон і пляцоўку, а таксама перамыкач «Пытацца пры стварэнні паста». Калі вы ўваходзіце праз Apple або Google, яны перадаюць нам адрас пошты (Apple можа перадаць замест яго схаваны адрас-перасылшчык) і пацверджаны токен уваходу. Калі Apple або Google перадаюць ваша імя і прозвішча, мы захоўваем іх у профілі акаўнта (Supabase Auth) і паказваем у Наладах; больш ні для чаго яны не выкарыстоўваюцца, іншым людзям не паказваюцца і выдаляюцца разам з акаўнтам. Калі вы ўваходзіце праз Apple, мы таксама захоўваем токен Apple: ён патрэбны, каб пры выдаленні ўліковага запісу адклікаць доступ праграмы да вашага ўліковага запісу Apple. Ён захоўваецца ў зашыфраваным выглядзе, ні для чаго іншага не выкарыстоўваецца і выдаляецца разам з уліковым запісам.
• Ваш кантэнт: тэксты, спасылкі, зыходны тэкст кожнага запыту, згенераваныя вынікі, выявы, лагатыпы, рэферэнсы стылю, колеры і шрыфты бренда, дакументы палатна з гісторыяй версій, захаваныя ідэі, абранае і вашы ўласныя шаблоны. Для кліентаў у працоўнай прасторы: імя, ніша, тон і нікнейм.
• Фота, якія вы дадаяце з прылады. Іх змяншаюць на прыладзе і загружаюць у наша файлавае сховішча.
• Галасавыя запісы. Гук адпраўляецца на транскрыбаванне (раздзел 3). Мы не запісваем яго ў сваё сховішча; застаецца толькі тэкст, які вы атрымліваеце.
• Выбар шаблонаў: які шаблон вы абралі, дзе ў праграме і для якога допісу.
• Апавяшчэнні: калі вы іх дазваляеце, push-токен вашай прылады. Калі вы выключыце іх у Наладах, гэты выбар захоўваецца ў даных вашага ўваходу (Supabase Auth) і выдаляецца разам з акаўнтам.
• Telegram: калі вы падключаеце бота, нумар чата (chat ID). Імя карыстальніка і імя ў Telegram мы не захоўваем.
• Тэхнічныя даныя: справаздачы пра памылкі і выбарка 1 з 10 трас прадукцыйнасці. Справаздача пра памылку ўтрымлівае саму памылку, тып прылады і версію праграмы, журнал апошніх дзеянняў перад памылкай (так званыя хлебныя крошкі). Пры кожным запуску праграма дадаткова адпраўляе сесію і даныя пра гэты запуск. З нашага сервера і справаздачы пра памылкі, і выбарачныя трасы прадукцыйнасці ўтрымліваюць таксама запыт, у якім можа быць адпраўлены вамі тэкст ці спасылка. Наш сервер таксама вядзе звычайныя журналы, а вэб-сервер запісвае IP-адрас, час і запытаны адрас.
• Пробны тэкст у дэма: дэма даступнае толькі пасля ўваходу. Каб абмежаваць колькасць спроб, мы запісваем ідэнтыфікатар вашага акаўнта ў лічыльнік. Сам тэкст не захоўваецца.
• Скаргі на кантэнт: на старонцы прагляду па спасылцы любы чалавек можа паскардзіцца на матэрыял, уваходзіць для гэтага не трэба, а карыстальнік, які ўвайшоў, можа паскардзіцца на вынік у рэдактары і на экране чарнавіка. Мы захоўваем прычыну з фіксаванага спісу, неабавязковы тэкст скаргі (да 1000 знакаў) і неабавязковы кантакт скаржніка, дату і спасылку або ідэнтыфікатар матэрыялу, на які паскардзіліся. IP-адрас скаржніка мы не захоўваем: замест яго запісваецца незваротны хэш (HMAC з сакрэтным ключом; у карыстальніка, які ўвайшоў, ён лічыцца ад ідэнтыфікатара акаўнта), ён патрэбны для ліміту скарг і абароны ад паўторак. Хэш застаецца пры самой скарзе. Тэкст і кантакт чытае адміністратар у адмінцы. У Telegram адпраўляецца толькі нумар скаргі і прычына. Калі па скарзе спасылку адклікалі, яе ўладальнік не зможа выдаць спасылку нанова, пакуль адміністратар не здыме забарону (пазнака на скарзе). Копія скарг з прычынамі «незаконны змест» і «сэксуальны гвалт над дзецьмі» захоўваецца асобна (раздзел 9).
• Прынятыя ўмовы: пры рэгістрацыі і па кнопцы «Прыняць» мы запісваем у даныя вашага ўваходу (Supabase Auth) нумар прынятай версіі Умоў і час прыняцця. Па іх мы ведаем, якую рэдакцыю вы прынялі і калі папрасіць пацвердзіць новую. Запіс выдаляецца разам з акаўнтам.
• Журнал запытаў без прывязкі да акаўнта: абязлічаная копія тэксту запыту і некалькі параметраў генерацыі, без акаўнта і IP-адраса (раздзел 12).
• Дазвол на ІІ: калі вы дазваляеце апрацоўку ІІ або адклікаеце дазвол, мы запісваем версію дазволу і час у даныя вашага ўваходу (Supabase Auth). Запіс выдаляецца разам з акаўнтам.
• Падзеі выкарыстання: пакуль вы ўвайшлі ў акаўнт, мы запісваем некалькі падзей: адкрыццё праграмы (запуск або вяртанне пасля доўгага перапынку); карусель спампавана (фармат файла і колькасць слайдаў); што вы зрабілі з вынікам (адкрылі ў рэдактары, змянілі, выдалілі чарнавік); выкарыстаны галасавы ўвод або імпарт спасылкі. Кожная падзея захоўваецца з ID вашага акаўнта, назвай, часам і платформай (iOS, Android або вэб). Тэксты допісаў і запытаў, IP-адрасы, ідэнтыфікатары прылад і рэкламныя ідэнтыфікатары ў падзеях не захоўваюцца. Падзеі не перадаюцца староннім сэрвісам, яны застаюцца ў нашай уласнай базе даных. Падзеі захоўваюцца, пакуль існуе акаўнт, і выдаляюцца разам з ім. Яшчэ адна падзея запісваецца пры стварэнні тэксту: колькі вы чакалі (з дакладнасцю да долей секунды) і ці атрымаўся вынік, ці адбылася памылка. Яна захоўваецца гэтак жа, як астатнія. Мы таксама запісваем, калі вы дасягаеце ліміту (спампоўванняў або публічных спасылак): ідэнтыфікатар акаўнта, від і значэнне ліміту, час. Змесціва вашых матэрыялаў у запісе няма. Яна патрэбна, каб абараняць сэрвіс ад злоўжыванняў і аўтаматычных выгрузак, захоўваецца, пакуль існуе акаўнт, і выдаляецца разам з ім. Калі ліміт вычарпаны пры праглядзе публічнай спасылкі, запіс прывязаны толькі да працоўнай прасторы, якой належыць спасылка, і нічога не кажа пра таго, хто глядзіць.
• Прычына выдалення акаўнта: калі вы выдаляеце акаўнт, можаце па жаданні выбраць прычыну са спісу. Яна захоўваецца без якой-небудзь прывязкі да акаўнта, толькі як дата і выбраны варыянт, і застаецца пасля выдалення акаўнта (раздзел 9).
• Прапановы па пошце: мы адзін раз пытаемся, ці хочаце вы атрымліваць на пошту лісты ад Narrativ з ідэямі для каруселяў, новымі шаблонамі і прапановамі; адказ можна змяніць у любы час у Наладах. Калі вы адказваеце «так», мы запісваем у даныя ўваходу (Supabase Auth) факт згоды, час і тое, адкуль яна атрымана (пытанне ці Налады); пры любым адказе мы яшчэ адзначаем у акаўнце, што пытанне заданае, каб не пытацца зноў. Без вашай згоды мы такіх лістоў не адпраўляем, а лісты з кодамі ўваходу і пацвярджэння ад яе не залежаць. Гэтыя лісты адпраўляе Resend (раздзел 3). Адмовіцца можна ў любы час: пераключальнікам «Прапановы па пошце» ў Наладах або спасылкай «Адпісацца» ў кожным такім лісце; пасля адмовы лісты спыняюцца. Згода захоўваецца, пакуль існуе акаўнт або пакуль вы яе не адклікалі, а запісы выдаляюцца разам з акаўнтам.
• Падпіска: ідэнтыфікатар вашай працоўнай прасторы — гэта таксама ваш ідэнтыфікатар кліента ў RevenueCat (раздзел 3). Калі вы купляеце Premium, мы захоўваем запіс пра падпіску: дзе яна набыта (Apple або сайт), ідэнтыфікатар падпіскі ў краме, прадукт, статус, даты перыяду, ці працягваецца яна аўтаматычна і ці гэта пробная пакупка, а таксама ідэнтыфікатар вашага запісу кліента ў RevenueCat. Для пакупкі на сайце мы таксама захоўваем ідэнтыфікатар плацежнага дагавора. Мы не атрымліваем і не захоўваем нумар вашай карты і ваш Apple ID. Таксама захоўваецца журнал апавяшчэнняў, якія мы атрымліваем ад сэрвісаў пакупак: у кожным запісе ёсць цела апавяшчэння, а ў ім — ідэнтыфікатары працоўных прастор, якія ў ім названы, прадукт, ідэнтыфікатары транзакцый крамы, цана і валюта, краіна пакупкі і тып падзеі (раздзел 6). Premium, які адміністратар выдае працоўнай прасторы ўручную, запісваецца гэтак жа, разам з адрасам адміністратара.

Мы выкарыстоўваем гэтыя даныя, каб сэрвіс працаваў, падладжваць вынікі пад вас, кіраваць вашай падпіскай, лічыць, у колькі нам абыходзяцца мадэлі ІІ, разумець, чым карыстаюцца і дзе ламаецца прадукт, паляпшаць праграму, знаходзіць і выпраўляць памылкі, падтрымліваць бяспеку сэрвісу, разглядаць скаргі на кантэнт і адказваць на вашы запыты. Мы не прадаём іх і не перадаём рэкламадаўцам. Калі вы дазволіце, мы таксама выкарыстоўваем ваш адрас пошты, каб дасылаць вам ідэі для каруселяў, новыя шаблоны і прапановы. У праграме няма рэкламных сэрвісаў і староннёй аналітыкі; RevenueCat (раздзел 3) толькі апрацоўвае пакупкі.

3. Каму мы перадаём даныя

Мы не прадаём вашы даныя. Каб сэрвіс працаваў, мы перадаём даныя гэтым падрадчыкам, кожнаму толькі для яго задачы:

• Supabase: праграма, на якой працуюць база даных, файлавае сховішча і ўваход. Мы запускаем яе самі на сваім серверы (гл. наступны пункт), таму кампанія Supabase гэтых даных не атрымлівае. Выключэнне — пераходны перыяд: пакуль мы пераносім даныя, ранейшы праект у воблаку Supabase Cloud яшчэ змяшчае іх, а пасля пераезду мы яго закрываем. Апошні дамп ранейшага праекта мы захоўваем не даўжэй за 30 дзён (раздзел 10).
• OpenRouter: сэрвіс ІІ, які накіроўвае нашы запыты да тэкставых і графічных мадэляў ад Anthropic, OpenAI, Google і іншых. Ён атрымлівае тое, што вы ўвялі або імпартавалі, даныя бренда і, калі вы просіце нас прааналізаваць іх, вашы фота і рэферэнсы стылю. У некаторых выпадках тэкст ідзе непасрэдна ў Google AI.
• OpenAI: распазнаванне маўлення і праверка бяспекі тэкстаў. Калі вы дыктуеце, гук ідзе з вашай прылады проста ў OpenAI; запісаны файл трапляе туды праз наш сервер. Калі для файла OpenAI не выкарыстоўваецца, запіс праз OpenRouter ідзе да мадэлі Google. Акрамя таго, тэкст кожнага запыту і кожнага выніку адпраўляецца ў OpenAI, каб праверыць яго на недапушчальны кантэнт (сэксуальны кантэнт з удзелам непаўнагадовых, пагрозы, жорсткі гвалт, самапашкоджанне); OpenAI вяртае толькі заключэнне.
• Генерацыя выяў ІІ: калі яна ўключана, тэма, стыль і тэкст слайда праз OpenRouter ідуць да графічнай мадэлі разам з рэферэнсам стылю, калі вы яго далучылі.
• Apify: калі вы ўстаўляеце спасылку з TikTok, Instagram, X, Threads або LinkedIn, спасылка адпраўляецца ў Apify, каб прачытаць допіс. Для відэадопісаў наш сервер потым ненадоўга спампоўвае ролік, а гук і некалькі кадраў перадаюцца апісаным вышэй мадэлям маўлення і выяў. Пасля гэтага ролік выдаляецца. Іншыя вэб-старонкі і транскрыпты YouTube наш сервер чытае сам.
• Каталогі фота (такія як Openverse і Pexels): кароткі пошукавы запыт пра тэму слайда. Тэкст вашага допісу не адпраўляецца. Знойдзеныя фота захоўваюцца ў сховішчы вашай працоўнай прасторы.
• Telegram: калі вы падключаеце бота і націскаеце «адправіць», то chat ID і кантэнт, які вы адпраўляеце.
• Expo: дастаўляе push-апавяшчэнні; атрымлівае токен прылады, кароткі тэкст апавяшчэння і id гатовага допісу.
• Resend: адпраўляе лісты для ўваходу і пацвярджэння, а таксама лісты з ідэямі для каруселяў, новымі шаблонамі і прапановамі тым, хто на іх пагадзіўся; атрымлівае ваш адрас пошты і сам ліст.
• Sentry: атрымлівае справаздачы пра памылкі і выбаркі прадукцыйнасці з праграмы і з нашага сервера.
• Apple і Google: толькі калі вы выбралі ўваход праз іх, каб пацвердзіць, што гэта вы. Яны перадаюць нам адрас пошты і токен уваходу.
• DePowered Limited (брэнд Rifty, Ганконг): хостынг-правайдар. На яго віртуальным серверы ў Германіі працуюць нашы база даных, сховішча і сервер праграмы, таму ўсе даныя вашага акаўнта фізічна знаходзяцца на яго абсталяванні. Апрацоўку даных мы яму не даручаем: ён прадастаўляе сервер.
• Cloudflare: сховішча R2, дзе ляжаць файлы (выявы і іншыя аб’екты) і рэзервовыя копіі базы і файлаў, і сетка дастаўкі з кэшам для карцінак (адрас img.mtmd.dev). Праз яе праходзяць выявы, якія адкрываюць па публічных спасылках, і тэхнічныя даныя гэтых запытаў: IP-адрас чытача, час і адрас файла.
• RevenueCat: сэрвіс, які апрацоўвае пакупкі і падпіскі ў праграме. З моманту ўваходу ў праграму, нават калі вы нічога не купляеце, ён атрымлівае ідэнтыфікатар вашай працоўнай прасторы (як ідэнтыфікатар кліента) і тэхнічныя даныя, якія адпраўляе яго бібліятэка ў праграме, напрыклад платформу, версію праграмы і IP-адрас. Калі вы купляеце, ён атрымлівае таксама даныя пра пакупку ад крамы (прадукт, статус, даты, ідэнтыфікатары транзакцый крамы, прыкмету пробнай пакупкі). Тэксты і выявы ён не атрымлівае.
• Apple: калі вы купляеце Premium у праграме для iOS, Apple здымае плату і кіруе падпіскай паводле ўласных умоў. Мы не атрымліваем даныя вашай карты і ваш Apple ID. Тое ж тычыцца любой іншай крамы або плацежнага сэрвісу, які мы прапануем на вашай платформе: мы назавём яго ў гэтым спісе да таго, як ён будзе выкарыстаны.
• Lava і Meta Media LLC, Georgia: калі вы купляеце Premium на сайце, плацёж ідзе праз Lava на карысць Meta Media LLC, Georgia як прадаўца. Lava атрымлівае адрас пошты вашага акаўнта і плацежныя даныя, якія вы ўводзіце на яго старонцы, а Meta Media LLC, Georgia — даныя пра продаж. Нам яны перадаюць плацежны дагавор, яго статус і даты. Гэтыя даныя яны апрацоўваюць паводле ўласных умоў і палітык.

Мы таксама можам перадаваць даныя органам улады, калі гэтага патрабуе закон.

Гэтыя падрадчыкі апрацоўваюць даныя паводле ўласных умоў і палітык прыватнасці. Мы не можам правяраць або змяняць тое, як яны працуюць.

Функцыі ІІ працуюць толькі з вашага дазволу. Праграма пытаецца яго на асобным экране перад першым запытам, які адпраўляе ваш кантэнт у OpenRouter, OpenAI або Apify. Выключэнне — узорны тэкст у дэманстрацыі: націск яго кнопкі і ёсць дазвол, пра што напісана на экране. Без дазволу гэтыя функцыі не працуюць, а астатняя частка праграмы застаецца даступнай. Дазвол можна адклікаць у любы час у Наладах: на прыладзе, дзе вы гэта зрабілі, функцыі ІІ спыняюцца адразу; на іншых вашых прыладах — прыкладна на працягу 15 хвілін.

4. Дзе захоўваюцца даныя

Даныя акаўнта і кантэнт захоўваюцца ў базе даных на нашым серверы ў хостынг-правайдара DePowered Limited (брэнд Rifty, Ганконг); серверы знаходзяцца ў Германіі. Файлы ляжаць у сховішчы Cloudflare R2. Наш сервер апрацоўвае запыты і перадае іх пастаўшчыкам, названым вышэй; файлы, якія патрэбны яму на імгненне (напрыклад, спампаванае відэа), ляжаць у часовай папцы і выдаляюцца пасля задачы.

Выявы ляжаць у файлавым сховішчы за публічнымі спасылкамі, якія немагчыма адгадаць. Той, хто ведае спасылку, можа адкрыць карцінку без уваходу, а копіі ў браўзерах, мэсэнджарах і сетках дастаўкі, у тым ліку ў кэшы Cloudflare, могуць адкрывацца і пасля выдалення файла. Не размяшчайце ў выявах тое, што павінна заставацца прыватным.

Праграма і сайт таксама захоўваюць невялікія аб'ёмы даных на вашай прыладзе (гл. «Файлы cookie і лакальнае сховішча»).

5. Міжнародныя перадачы

Мы знаходзімся ў Грузіі, наш хостынг-правайдар зарэгістраваны ў Ганконгу, а серверы стаяць у Германіі. Cloudflare і іншыя пералічаныя падрадчыкі могуць апрацоўваць даныя ў іншых краінах, у тым ліку там, дзе закон аб абароне даных адрозніваецца ад вашага.

Карыстаючыся сэрвісам, вы разумееце, што вашы даныя апрацоўваюцца ў гэтых месцах. Мы не абяцаем якога-небудзь канкрэтнага прававога механізму для перадач.

6. Колькі захоўваюцца даныя

Кантэнт і даныя акаўнта захоўваюцца, пакуль існуе акаўнт, і выдаляюцца, калі вы яго выдаляеце (раздзелы 7–11). Карацейшыя тэрміны:

• Спасылка для прагляду дзейнічае 3 дні або пакуль вы яе не скасуеце.
• Запрашэнне ў працоўную прастору дзейнічае 3 дні.
• Код для падключэння Telegram дзейнічае 24 гадзіны; пратэрмінаваныя коды аўтаматычна выдаляюцца кожныя 15 хвілін.
• Код з ліста для выдалення акаўнта дзейнічае 1 гадзіну.
• Ідэнтыфікатар акаўнта ў лічыльніку спроб дэма і запісы лічыльніка, які абмяжоўвае колькасць скарг з аднаго адраса (у іх ляжыць незваротны хэш скаржніка), выдаляюцца прыкладна праз 2 гадзіны.
• Гісторыя версій дакумента палатна не абмежаваная ў часе і захоўваецца, пакуль не будзе выдалена працоўная прастора. Запісы пра выдаткі і журнал адміністратараў не маюць часавага абмежавання (раздзелы 9 і 11).
• Фота, падабраныя аўтаматычна для слайда і не выкарыстаныя ў ніводным захаваным дакуменце, выдаляюцца праз 30 дзён.
• Тэхнічныя ключы, якія абараняюць ад паўторнай адпраўкі аднаго і таго ж запыту (у іх толькі тэхнічныя ідэнтыфікатары прасторы і запыту, без змесціва), выдаляюцца праз 30 дзён пасля стварэння, а пры выдаленні акаўнта — адразу.
• У саміх скарг на кантэнт тэрміну захоўвання няма: скарга захоўваецца, пакуль не выдалена генерацыя, на якую яна пададзена, або акаўнт уладальніка гэтай генерацыі (раздзел 8). Асобная копія скарг пра незаконны кантэнт і бяспеку дзяцей разам з імі не выдаляецца і тэрміну не мае (раздзел 9).
• Запісы журнала запытаў захоўваюцца 12 месяцаў і потым выдаляюцца аўтаматычна (раздзел 12).
• Журнал апавяшчэнняў ад сэрвісаў пакупак (RevenueCat, Lava) выдаляецца аўтаматычна праз 90 дзён пасля атрымання або адразу, калі выдаляецца акаўнт.

Колькі захоўваюцца справаздачы пра памылкі, вызначае Sentry. Журналы нашага вэб-сервера і хостынг-правайдара праходзяць рэгулярную ратацыю, тэрмін для іх мы не называем.

7. Як выдаліць акаўнт

У праграме: «Налады» → «Выдаліць акаўнт». Без праграмы — на старонцы /delete-account, дастаткова адраса пошты, на які зарэгістраваны акаўнт. У абодвух выпадках мы дасылаем на гэты адрас аднаразовы код і нічога не чапаем, пакуль яго не ўвядуць. Перыяду чакання няма: як толькі код прыняты, даныя адразу сыходзяць з сэрвісу, і мы не можам іх вярнуць.

8. Што выдаляецца

Выдаляецца ўсё, што належыць акаўнту; не імгненна сціраецца толькі ваш запіс у RevenueCat (апошні пункт):

• працоўныя прасторы, якія вы стварылі, і ўсё, што ў іх ёсць, — кліенты (з падключаным чатам Telegram), генерацыі разам з тэкстамі і зыходнымі запытамі, дакументы палатна з гісторыяй версій, шаблоны каруселяў, налады бренда, вашы рэферэнсы стылю, захаваныя ідэі, выдадзеныя вамі спасылкі для прагляду і запрашэнні, скаргі на вашы спасылкі і матэрыялы і тэхнічныя ключы абароны ад паўторных запытаў;
• файлы, якія захоўваюцца ў гэтых прасторах: згенераваныя выявы, загружаныя вамі фота, фота, падабраныя аўтаматычна, лагатыпы, экспарты, прэв'ю і прэв'ю вашых рэферэнсаў стылю. Пасля гэтага мы асобна правяраем, што ў прасторы не засталося ніводнага аб'екта, і лічым выдаленне няўдалым, калі нешта засталося;
• ваш удзел у чужых працоўных прасторах, push-токены вашых прылад, а таксама ваша абранае, выбар шаблонаў і ўласныя шаблоны, дзе б яны ні былі створаны;
• сам акаўнт. Ён сціраецца, а не пазначаецца выдаленым, таму адрас пошты вызваляецца, і на яго можна зарэгістравацца нанова. Калі вы ўваходзілі праз Apple, спачатку мы адклікаем доступ праграмы да вашага ўліковага запісу Apple; калі Apple гэтага не пацвердзіць, доступ можна прыбраць самастойна ў наладах Apple ID.
• ваш запіс кліента ў RevenueCat: калі акаўнт выдаляецца, мы просім RevenueCat сцерці яго. Запыт выходзіць з чаргі, таму да RevenueCat ён можа дайсці праз некаторы час пасля таго, як акаўнта ўжо няма. Да таго часу, пакуль RevenueCat не пацвердзіць сціранне, чарга захоўвае ідэнтыфікатар выдаленай працоўнай прасторы (ваш ідэнтыфікатар кліента там), колькасць спроб і код апошняй памылкі; запіс выдаляецца, калі RevenueCat пацвердзіць, а пакуль не пацвярджае, запіс застаецца без вызначанага тэрміну.

Чужыя працоўныя прасторы, куды вас запрасілі, працягваюць існаваць: адтуль знікае толькі ваш удзел. Матэрыялы, створаныя ў чужой прасторы, належаць гэтай прасторы і застаюцца ў яе ўладальніка.

Калі вы выбіраеце шаблон, мы запісваем, які менавіта, дзе ў праграме вы яго выбралі і да якога допісу ўжылі. З гэтых запісаў складаюцца нядаўнія і папулярныя шаблоны, і па іх мы лічым, якая доля допісаў пачата з укладкі «Дызайны». Яны выдаляюцца разам з вашым акаўнтам.

Копія тэксту запыту ў журнале запытаў не выдаляецца разам з акаўнтам: яна не прывязана да яго і абязлічана (раздзел 12).

Падзеі выкарыстання, запісаныя для вашага акаўнта, выдаляюцца разам з ім. Запісы пра дасягненне лімітаў таксама выдаляюцца разам з ім.

Выдаленне акаўнта не скасоўвае падпіску, набытую ў Apple або ў плацежным сэрвісе, і мы не можам скасаваць яе за вас. Спачатку скасуйце яе ў наладах Apple ID або спосабам, паказаным на старонцы аплаты; інакш яна працягвае аўтаматычна падаўжацца, і грошы працягваюць здымацца.

9. Што застаецца

Запісы пра выдаткі на генерацыі: якая мадэль, колькі токенаў або элементаў, колькі гэта каштавала і калі. Тое самае тычыцца запісаў пра выкарыстанне сэрвісу чытання спасылак. У той самы момант, калі выдаляецца працоўная прастора, сама база даных (а для запісаў сэрвісу чытання спасылак — наш код выдалення) адвязвае гэтыя запісы ад яе. Сума і дата застаюцца, а чый гэта быў запыт — не.

У гэтых запісах няма ні тэкстаў, ні выяў, ні адраса пошты. Мы захоўваем іх, бо гэта наш уласны ўлік выдаткаў на сэрвісы: без яго не звесці рахунак пастаўшчыка і не растлумачыць скачок выдаткаў. Абязлічаная копія тэксту запыту захоўваецца асобна, у журнале запытаў (раздзел 12).

Копіі скарг з прычынамі «незаконны змест» і «сэксуальны гвалт над дзецьмі». Калі падаецца такая скарга, факт скаргі захоўваецца асобнай копіяй: прычына, тэкст і кантакт, якія напісаў скаржнік, дата, ідэнтыфікатары матэрыялу і прасторы і незваротны хэш скаржніка. Самога матэрыялу ў копіі няма. Яна не выдаляецца разам з матэрыялам і з акаўнтам, бо можа спатрэбіцца, каб разгледзець такую скаргу і адказаць органам улады, і тэрміну захоўвання не мае. Чытае яе толькі адміністратар.

Прычына выдалення, калі вы яе выбралі, захоўваецца: яна запісана без ідэнтыфікатара акаўнта, толькі як дата і выбраны варыянт. Мы не абяцаем, што звязаць яе з вамі немагчыма: пры невялікай колькасці карыстальнікаў дата можа быць блізкай да дня выдалення вашага акаўнта.

Запісы пра падпіску. Запіс пра пакупку, зробленую праз краму або плацежны сэрвіс, застаецца пасля выдалення акаўнта: ідэнтыфікатар падпіскі ў краме (для Apple — зыходны ідэнтыфікатар транзакцыі; для сайта — плацежны дагавор), прадукт, статус, даты перыяду, прыкметы аўтаматычнага працягвання і пробнай пакупкі. Сувязь з вашай працоўнай прасторай і ідэнтыфікатар кліента RevenueCat выдаляюцца, таму мы больш не можам вызначыць, чыя гэта падпіска (пры невялікай колькасці карыстальнікаў даты самі могуць указаць на вас); крама або плацежны сэрвіс усё яшчэ можа суаднесці з вамі свой ідэнтыфікатар. Мы захоўваем гэта як улік плацяжоў, як і запісы пра кошт генерацый, і тэрміну захавання ў гэтага запісу няма. Premium, які адміністратар выдаў уручную, не захоўваецца: ён выдаляецца разам з акаўнтам.

10. Рэзервовыя копіі

Рэзервовыя копіі базы і файлаў мы робім самі і захоўваем у Cloudflare R2. У копію базы ўваходзіць і журнал змен, паводле якога яе можна аднавіць на патрэбны момант. Тэрмін захоўвання копій — 30 дзён, пасля гэтага яны выдаляюцца; гэтак жа мы паступаем з апошнім дампам ранейшага праекта ў Supabase Cloud. Гэта значыць, што пасля выдалення акаўнта даныя адразу сыходзяць з сэрвісу, а ў рэзервовых копіях могуць заставацца да 30 дзён.

11. Чаго выдаленне не кранае

Ёсць месцы, да якіх кнопка «Выдаліць акаўнт» не дастае, і сумленней іх назваць:

• журнал дзеянняў адміністратараў. У ім запісана, які адміністратар змяніў налады сэрвісу або адкрыў асобную генерацыю, каб разабрацца з праблемай. Там захоўваюцца адрас адміністратара і тэхнічныя id (напрыклад, генерацыі і працоўнай прасторы), але не вашы тэксты і не ваш адрас. Але калі адміністратарам былі вы, ваш адрас у гэтым журнале застаецца;
• службовы журнал уваходаў кампанента Supabase Auth. Ён вядзецца аўтаматычна і не ачышчаецца пры выдаленні акаўнта; у ранейшым праекце Supabase Cloud, пакуль ён не закрыты, гэты журнал вядзе Supabase па сваіх правілах;
• паведамленні, якія бот ужо адправіў у Telegram. Яны ляжаць у чужым чаце, і забраць іх назад мы не можам;
• кэшаваныя копіі выяў. Спасылкі на выявы публічныя: мы выдаляем сам файл, але копія, якая засталася ў кэшы браўзера, CDN або мэсенджара, можа яшчэ некаторы час адкрывацца;
• журнал запытаў (раздзел 12). У ім няма акаўнта, прасторы і id генерацыі, таму запісы нельга знайсці і выдаліць па вашым акаўнце; яны выдаляюцца самі праз 12 месяцаў;
• тое, што ўжо трапіла да падрадчыкаў з раздзела 3 (сэрвісы ІІ і маўлення, справаздачы пра памылкі, дастаўка пошты, Apple, плацежны сэрвіс сайта і прадавец). Выдаленне акаўнта не адпраўляе ім запыту на выдаленне, і яны захоўваюць гэта паводле ўласных правіл. Выключэнне — RevenueCat: мы просім яго сцерці ваш запіс кліента (раздзел 8).

12. Журнал запытаў без прывязкі да акаўнта

Пасля кожнай паспяховай генерацыі мы капіюем у асобны журнал тэкст вашага запыту (да 500 знакаў), мову, шаблон, катэгорыю, фармат, колькасць слайдаў, адкуль запушчана генерацыя, тып крыніцы (тэкст, спасылка і г. д.) і дату — без часу. Некаторыя палі могуць быць пустымі. Перад запісам з тэксту аўтаматычна выразаюцца адрасы пошты, тэлефоны, спасылкі, @імёны, нумары картак і доўгія лічбы.

У журнале няма ні акаўнта, ні прасторы, ні id генерацыі, ні IP-адраса, ні дакладнага часу. Пакуль акаўнт жывы, адміністратары і так бачаць вашы генерацыі, і журнал ад гэтага не засцерагае: запіс можна спаставіць з генерацыяй па супадзенні тэксту. Яго сэнс у іншым: пасля выдалення акаўнта зыходныя генерацыі знікаюць, застаецца толькі абязлічаная копія, і звязаць яе з вамі ўжо нельга. Праз гэта журнал не выдаляецца разам з акаўнтам і не знаходзіцца па запыце аб вашых дадзеных.

Ён патрэбны, каб разумець, якія тэмы і шаблоны патрэбныя людзям. Журнал бачаць толькі адміністратары сэрвісу, а прагляды і выгрузкі журнала запісваюцца ў журнал дзеянняў адміністратараў. Запісы захоўваюцца 12 месяцаў, потым выдаляюцца аўтаматычна.

Назваць гэты тэкст цалкам ананімным нельга: ён абязлічваецца аўтаматычна, але можа ўтрымліваць тое, што вы напісалі самі. Не ўпісвайце ў запыты асабістыя дадзеныя.

13. Вашы правы і як імі скарыстацца

Вы можаце папрасіць нас:

• паведаміць, якія даныя мы пра вас захоўваем, і даслаць іх копію;
• выправіць няправільныя даныя;
• выдаліць вашы даныя (гэта можна зрабіць і самастойна, адразу, як апісана ў раздзеле 7);
• спыніць пэўнае выкарыстанне вашых даных, калі мы можам гэта зрабіць без закрыцця акаўнта.

Пішыце на support@mtmd.dev, указаўшы ў тэме «Privacy Request», з адраса пошты вашага акаўнта, каб мы маглі вызначыць, што запыт ваш. Такія запыты мы апрацоўваем уручную.

Шмат чаго можна зрабіць самастойна ў праграме: рэдагаваць і выдаляць кантэнт, скасаваць спасылку для прагляду, выключыць апавяшчэнні ў наладах прылады, выключыць лісты з ідэямі, шаблонамі і прапановамі ў Наладах або па спасылцы «Адпісацца» ў лісце ці выдаліць акаўнт. У залежнасці ад вашай краіны вы таксама можаце мець права паскардзіцца органу па абароне даных там.

14. Файлы cookie і лакальнае сховішча

Мы не ўсталёўваем файлы cookie. Замест гэтага сайт і праграма захоўваюць некалькі рэчаў на вашай прыладзе (у вэб-версіі — у лакальным сховішчы браўзера): сеанс уваходу, мову інтэрфейсу і налады мовы допісаў, кэшаваную першую старонку вашых чарнавікоў і спісаў шаблонаў, уведзеныя вамі выбары аўдыторыі і тону, нядаўнія тэмы, яшчэ не захаваную карусель, чаргу выбараў шаблонаў, зробленых афлайн, набор анімацый загрузкі і лічыльнік, які вызначае, калі паказваць падказку. Бібліятэка пакупак RevenueCat захоўвае на прыладзе ўласную копію вашага ідэнтыфікатара кліента і статусу падпіскі. Пакуль прымаецца запрашэнне, яго токен ляжыць у сесійным сховішчы ўкладкі браўзера.

Пры выхадзе праграма ачышчае чарнавікі, спісы шаблонаў, афлайн-чаргу, незахаваную карусель і параметры генерацыі. Сеанс уваходу знікае разам з выхадам; мова, анімацыі загрузкі, лічыльнік падказак і некаторыя іншыя налады, як-то нядаўнія тэмы, застаюцца на прыладзе, пакуль вы іх не ачысціце.

Нічога з гэтага не выкарыстоўваецца для рэкламы або для сачэння за вамі на іншых сайтах. Ачысціць гэта можна ў наладах браўзера або выдаліўшы праграму. Выключэнне — сесія ўваходу на iOS: яна захоўваецца ў сістэмным Keychain і можа перажыць выдаленне праграмы. Выйдзіце з акаўнта перад выдаленнем; калі запіс застаўся, наступная ўстаноўка праграмы сатрэ яго пры першым запуску.

15. Дзеці

Сэрвіс прызначаны для людзей, якім не менш за 16 гадоў, як сказана ва Ўмовах. Мы наўмысна не збіраем даных ад малодшых дзяцей.

Калі вы лічыце, што сэрвісам карыстаецца дзіця малодшае за 16 гадоў, напішыце на support@mtmd.dev. Калі мы даведаемся, што гэта так, мы можам закрыць акаўнт і выдаліць яго даныя.

16. Бяспека

Што мы робім, каб абараніць даныя, наколькі гэта можна сцвярджаць:

• злучэнні з сэрвісам зашыфраваныя;
• кожны запыт, які чытае або змяняе даныя акаўнта, правяраецца адносна акаўнта, у які выканана ўваход, і працоўнай прасторы, а даныя адной працоўнай прасторы не паказваюцца іншым;
• спасылкі для прагляду і запрашэнні ўтрымліваюць сакрэтны токен у той частцы адраса, якая не адпраўляецца на сервер і не трапляе ў нашы журналы; выявы ў спасылцы для прагляду аддаюцца праз падпісаныя адрасы;
• для выдалення акаўнта патрэбны код, дасланы на пошту акаўнта, а колькасць спроб абмежавана.

Ніводны спосаб перадачы або захоўвання не з'яўляецца цалкам бяспечным, таму мы не можам гарантаваць абсалютную бяспеку. Беражыце свой пароль і лісты для ўваходу.

17. Змены ў гэтай палітыцы

Мы можам змяняць гэтую палітыку, напрыклад калі з'яўляюцца новыя функцыі або змяняецца закон. Дата апошняга абнаўлення ўказана ўверсе старонкі.

Пра істотныя змены мы напішам на гэтай старонцы і пакажам іх у праграме, калі яны ўступяць у сілу. Калі закон патрабуе паведаміць раней, мы гэта зробім. Калі вы працягваеце карыстацца сэрвісам пасля ўступлення змены ў сілу, вы прымаеце новую версію. Калі вы не згодны, спыніце карыстацца сэрвісам і выдаліце акаўнт.

18. Звязацца з намі

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Пытанні наконт гэтай палітыкі і запыты наконт вашых даных: support@mtmd.dev.

Укажыце ў тэме «Privacy Request».

Калі пераклад гэтай палітыкі, у тым ліку кароткі выклад, адрозніваецца ад ангельскага тэксту, пераважную сілу мае ангельскі тэкст, калі толькі закон вашай краіны не дае вам права спасылацца на версію на вашай мове.