Политика конфиденциальности

Оператор (контролер данных): Individual Entrepreneur DARYA DUSHKEVICH, Грузия. Адрес: Georgia, Batumi, Tbel Abuseridze street, N 38, apartment N63 (ID 100349428).

Контакт по вопросам данных: privacy@slowpigeon.com

1. О чем это

Голубиная почта (slowpigeon.com) — сервис, где человек отправляет другу цифровую открытку со своим фото; она «летит» виртуальным голубем, получатель видит полет на карте и открывает открытку по прилете. Эта политика объясняет, какие персональные данные мы обрабатываем и какие у вас права.

2. Какие данные мы собираем

От отправителя (когда он создает открытку):

• email и имя отправителя;
• имя получателя. Его email мы не спрашиваем: ссылку на полет отправитель передает другу сам. Адрес появляется, только если получатель сам ответит открыткой или отправитель впишет его вручную на странице управления;
• фото (лицевая сторона открытки) и короткий текст;
• города отправления и назначения.

Технические данные:

• IP-адрес (для защиты от злоупотреблений и лимитов отправки);
• обезличенный идентификатор в cookie и события воронки — для базовой аналитики продукта.

3. Откуда данные получателя

Имя получателя мы получаем от отправителя — друга, который отправляет открытку. Это личное сообщение между знакомыми людьми (сервис только «для друзей»).

Email получателя по умолчанию мы не храним вовсе: ссылку на полет отправитель передает сам — в мессенджере или почтой. Адрес появляется в двух случаях: получатель сам отвечает открыткой и указывает свой email, либо отправитель вписывает его вручную, чтобы мы отправили письмо. В письме получатель всегда видит, кто ему отправил, и как отписаться или удалить свои данные.

4. Зачем мы это обрабатываем

• Доставить открытку и уведомления о полете/прилете — email, имена, фото, города. Основание: для отправителя — исполнение запрошенной им услуги; для получателя — законный интерес (доставка личного сообщения от друга).
• Защита от злоупотреблений и модерация фото — IP, фото. Основание: законный интерес.
• Базовая продуктовая аналитика — обезличенные события. Основание: законный интерес.

Мы не продаем персональные данные и не используем их для сторонней рекламы.

5. Модерация фото

Загружаемые фото автоматически проверяются на недопустимый контент (Google Vision SafeSearch). Фото хранится приватно и доступно получателю только после прилета.

6. Кому передаем (обработчики)

Мы используем сторонних поставщиков-обработчиков строго для работы сервиса:

• Vercel — хостинг приложения;
• Neon — база данных;
• Vercel Blob — приватное хранилище фото;
• Resend — отправка писем;
• Google Cloud (Vision) — автомодерация фото;
• ImprovMX — прием писем на privacy@.

7. Международная передача

Данные обрабатываются на серверах наших поставщиков в разных регионах: база данных — Neon (Великобритания); отправка писем — Resend (Ирландия, ЕС); приложение и хранилище фото — Vercel (США); автомодерация фото — Google Cloud (США).

Передача данных в Великобританию покрыта решением ЕС об адекватности. Передача в США осуществляется на основании стандартных договорных условий (SCC) и/или сертификации EU-US Data Privacy Framework в рамках соглашений об обработке данных с этими поставщиками.

8. Срок хранения

• Фото открытки — удаляем через 90 дней после прилета.
• Email и имена — храним, пока пара друзей активна, и удаляем по запросу.
• Аналитика — в обезличенном виде.

9. Ваши права

Вы можете получить доступ к своим данным, исправить их, удалить, ограничить или возразить против обработки, запросить перенос, а также подать жалобу в надзорный орган. Чтобы воспользоваться — напишите на privacy@slowpigeon.com; мы удалим данные в течение 30 дней.

Получатель открытки может в любой момент:

• отписаться от писем по конкретному рейсу (ссылка в письме);
• удалить свои данные (письмо на privacy@).

10. Дети

Сервис не предназначен для лиц младше 16 лет.

11. Изменения политики

Мы можем обновлять эту политику; актуальная версия всегда на этой странице с датой обновления.