Політика конфіденційності

Хто ми

Дата набрання чинності: [EFFECTIVE DATE]

Ця політика пояснює, як [COMPANY LEGAL NAME], [REGISTERED ADDRESS] («Rimefox», «ми») поводиться з персональними даними, коли ви відвідуєте rimefox.com або користуєтеся панеллю керування, редактором Rimefox і Rimefox AI. З питаннями щодо своїх даних пишіть на [DATA PROTECTION CONTACT].

Сайти й магазини, створені у Rimefox, належать їхнім власникам. Коли ви відвідуєте такий сайт або купуєте на ньому, те, як використовуються ваші дані, вирішує його власник; див. розділ «Дані покупців і відвідувачів продавців» нижче.

Які дані ми збираємо

• Акаунт: ваше ім’я, адреса електронної пошти й пароль. Паролі зберігаються лише як незворотний хеш; секрети двоетапної перевірки зберігаються в зашифрованому вигляді.
• Робочий простір і команда: ваші сайти, учасники команди, їхні ролі та запрошення, а також журнал дій у робочому просторі.
• Ваш контент: сторінки, тексти, зображення, відео, файли, форми, товари та інші дані, які ви додаєте на свої сайти.
• Оплата: ваш тариф, підписка й рахунки. Платіжні дані ви вводите на сторінці оплати нашого платіжного провайдера, а не на сторінках Rimefox.
• Rimefox AI: ваші запити, додані фотографії й розмова з Rimefox AI, а також запис про використання ШІ.
• Підтримка: ваші звернення до підтримки, повідомлення й вкладення.
• Безпека: ваші активні сеанси з приблизною назвою пристрою та історія входів: кожен вхід і кожна невдала спроба з часом, IP-адресою, країною (від Cloudflare), ідентифікатором браузера та способом входу, які зберігаються 365 днів. IP-адреса та країна також записуються з кожною дією в журналі активності вашого робочого простору. Свою історію входів ви бачите в розділі Обліковий запис → Безпека, власники робочого простору бачать журнал активності, а адміністратори Rimefox — і те, і інше, щоб захищати облікові записи та розслідувати зловживання. IP-адреси також використовуються, щоб обмежувати повторні спроби входу та подібні дії.

Навіщо ми їх використовуємо

• щоб створювати й обслуговувати ваш акаунт і сайти, розміщувати й публікувати їх;
• щоб виконувати вхід і захищати ваш акаунт;
• щоб виставляти рахунки за тариф через нашого платіжного провайдера;
• щоб запускати Rimefox AI, коли ви про це просите;
• щоб відповідати на звернення до підтримки;
• щоб надсилати листи щодо акаунта, як-от підтвердження електронної пошти, посилання для скидання пароля та сповіщення безпеки після зміни пароля чи двоетапної перевірки.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Коли ви користуєтеся Rimefox AI, ваш запит, відповідний контент вашого сайту й копії доданих фотографій передаються стороннім сервісам обробки ШІ, щоб вони підготували результат. Rimefox AI працює лише з чернеткою вашого сайту через фіксований набір перевірених інструментів; доступу до платежів, замовлень, клієнтів і публікації він не має.

Повідомлення розмови зберігаються разом із сайтом до 90 днів і видаляються під час остаточного видалення сайту. Вони містять те, що ви написали, посилання на додані зображення й те, що показав вам Rimefox AI. Записи про запуски й події аудиту не містять тексту ваших запитів.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

Контактна форма й асистент на rimefox.com

Контактна форма: коли ви пишете нам через форму на rimefox.com, ми отримуємо ваше ім’я, адресу електронної пошти, вибрану тему й повідомлення. Ми використовуємо їх лише для того, щоб відповісти вам. Повідомлення доставляється нашій команді електронною поштою й зберігається в нашій базі даних 30 днів, щоб у разі невдалої доставки її можна було повторити, а потім видаляється. Ваша IP-адреса використовується лише для обмеження повторних надсилань і не зберігається разом із повідомленням. Форма не створює акаунт.

Асистент: асистент Rimefox AI на rimefox.com відповідає на запитання про Rimefox на основі вмісту нашого публічного сайту. Доступу до акаунтів чи сайтів він не має. Ваше запитання й відповідь передаються стороннім сервісам обробки ШІ, щоб підготувати відповідь, і зберігаються як анонімний запис розмови 14 днів, щоб перевіряти якість відповідей і запобігати зловживанням, а потім видаляються. Разом із записом не зберігаються IP-адреса, акаунт чи cookie, а розмова не зберігається у вашому браузері. Будь ласка, не вводьте в асистент особисті дані.

Cookie та сховище браузера

На rimefox.com ми не використовуємо рекламних чи аналітичних cookie. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: cookie, який встановлюється лише тоді, коли ви вибираєте світлу або темну тему; зберігається один рік і спільний для застосунків Rimefox, щоб вони пам’ятали ваш вибір.
• Локальне сховище браузера пам’ятає, що ви закрили пропозицію показати сторінку іншою мовою.
• Сеансове сховище браузера використовується один раз, щоб перезавантажити сторінку після оновлення сайту.

Коли ви входите в панель керування, ми використовуємо необхідний сеансовий cookie (__Host-rimefox_session, до 7 днів), а під час двоетапного входу — cookie перевірки, що діє 10 хвилин.

Трафік і аналітика на сайтах, створених у Rimefox

Кожен сайт, розміщений на Rimefox, має звіт про трафік, який записують наші сервери, без cookie й без скрипту: для кожного запиту — час, IP-адресу відвідувача, країну, яку повідомляє Cloudflare, адресу сторінки, сайт, з якого прийшов відвідувач, статус і розмір відповіді, а також назву браузера чи бота, визначену з ідентифікатора браузера (повний ідентифікатор не зберігається). Він використовується для безпеки (наприклад, щоб блокувати адреси зловмисників) і для статистики власника сайту, ніколи для реклами, і не передається третім особам. Необроблені записи, зокрема IP-адреси, зберігаються 90 днів; щоденні підсумки — 25 місяців. IP-адреси бачать лише власники та адміністратори сайту, а також адміністратори Rimefox.

Власник сайту може також увімкнути детальну аналітику, яку за замовчуванням вимкнено, у режимі конфіденційності без cookie або в режимі згоди, що спершу запитує відвідувачів. Вона ніколи не зберігає cookie, повні адреси джерел переходу, рядки запитів чи значення форм і рахує відвідувачів за щоденним ключем, секрет якого видаляється протягом 48 годин. У режимі згоди необхідний cookie з налаштуванням діє 180 днів, а запис про вибір відвідувача зберігається 730 днів.

Дані покупців і відвідувачів продавців

Власник кожного сайту чи магазину є контролером даних своїх відвідувачів, покупців і клієнтів. Rimefox обробляє ці дані від імені власника й лише для надання сервісу. Ми не використовуємо аналітичні дані продавців для власних цілей, крім узагальнених знеособлених підсумків по платформі.

Якщо ви купували в магазині, створеному у Rimefox, або зверталися до нього, щодо своїх даних звертайтеся до цього магазину. Власники магазинів мають інструменти, щоб експортувати все, що зберігається за адресою електронної пошти клієнта, і видалити це на всіх своїх сайтах. Контактні форми не зберігають IP-адреси відвідувачів. Звіт про трафік сайту, що містить IP-адреси та країни відвідувачів, бачать власники та адміністратори сайту.

Де зберігаються ваші дані

• Опубліковані сайти й наші зашифровані резервні копії: Cloudflare R2, у юрисдикції ЄС.
• Файли, які ви завантажуєте: закрите сховище Backblaze B2 у регіоні EU Central, зашифроване під час зберігання.
• Дані акаунтів, сайтів і магазинів: наша база даних, реплікована між нашими серверами. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Увесь публічний трафік до Rimefox й до опублікованих сайтів проходить через Cloudflare.

Постачальники послуг

Ми передаємо дані лише постачальникам, які допомагають нам забезпечувати роботу сервісу:

• Cloudflare (мережа й сховище) та Backblaze (зберігання файлів);
• Paddle або Freemius — наші платіжні провайдери для тарифів;
• сервіс доставки транзакційних листів для листів щодо акаунта [CONFIRM: PROVIDER NAME];
• OpenSRS — для скриньок корпоративної пошти, які ви додаєте;
• сторонні сервіси обробки ШІ для Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Безпека

З’єднання шифруються за допомогою HTTPS. Паролі хешуються алгоритмом Argon2id, а двоетапна перевірка доступна кожному користувачеві. Завантажені зображення перевіряються й перекодовуються перед збереженням. Резервні копії бази даних шифруються до того, як залишають наші сервери, а завантажені файли зберігаються в зашифрованому вигляді. Секрети зберігаються поза базою даних і ніколи не надсилаються в браузери.

Дані робочого простору бачать лише його учасники, відповідно до своєї ролі. Кожен перегляд і кожна дія адміністраторів нашої платформи в консолі адміністратора записуються.

Як довго ми зберігаємо дані

• Дані акаунта: поки існує ваш акаунт.
• Видалені сайти: можна відновити протягом 30 днів, потім вони видаляються остаточно. Замовлення й пов’язані фінансові записи зберігаються для бухгалтерського обліку. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Розмови з Rimefox AI: до 90 днів; запис про використання ШІ зберігається як підтвердження для розрахунків.
• Резервні копії бази даних: 90 днів. Видалені або замінені завантажені файли: 30 днів в історії сховища. Резервні копії завантажених файлів не видаляються, коли видаляється оригінал. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Аналітика: як описано вище.

Під час видалення акаунта його користувачі видаляються або знеособлюються, якщо їх досі згадано в записі, який ми зобов’язані зберігати.

Ваші права

Залежно від місця вашого проживання ви можете попросити доступ до своїх персональних даних, їх виправлення, експорт або видалення, обмежити їх використання чи заперечити проти нього, а також відкликати згоду. Пишіть на [DATA PROTECTION CONTACT]. Ви також можете подати скаргу до органу із захисту даних. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Товари, замовлення, клієнтів, звіти й контакти можна експортувати з панелі керування у CSV або Excel. Щоб видалити весь акаунт, напишіть нам.

Зміни цієї політики

Ми оновимо цю політику, коли зміниться обробка даних. Дата набрання чинності вгорі вказує чинну редакцію. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]