Редакція від [дата].
1. Хто відповідає за ваші дані
[ФОП ПІБ] — фізична особа-підприємець (ФОП) з України. Адреса: [адреса]. Ми вирішуємо, навіщо і як обробляються дані з розділу 3.
Питання про дані: [email protected].
2. Головне
Програма не надсилає нам відповіді форми і файли, які ви в неї завантажуєте. Вони зберігаються тільки в браузері на вашому пристрої. PDF теж збирається на вашому пристрої. Номер SSN (номер соціального страхування), A-номер (номер вашої імміграційної справи, починається з A), відповіді і фото з програми до нас не потрапляють.
До нас потрапляє тільки те, що перелічено в розділі 3. Наприклад, якщо ви самі надішлете нам лист USCIS (імміграційної служби США; для гарантії) або напишете в підтримку, ми побачимо те, що в цьому листі є.
Якщо ви очистите дані браузера або зміните пристрій, чернетка зникне. Збережіть файл чернетки кнопкою «Експорт».
3. Які дані ми отримуємо
Підстава — чому закон дозволяє нам ці дані. «Виконання договору» — без них ми не можемо продати вам програму й відкрити доступ. «Законний інтерес» — захист сайту від атак і зловживань. «Ваша згода» — ви самі нас про це попросили.
Paddle — сервіс, через який ви платите за програму (докладніше в розділі 4). Слово «відбиток» пояснюємо під таблицею.
| Що | Коли | Навіщо | Підстава |
|---|---|---|---|
| E-mail, яка форма вас цікавить, штат, позначка «готовий внести депозит», мова листів (російська або українська) | Ви записалися в список очікування | Повідомити про запуск | Ваша згода |
| E-mail, дата закінчення документа, мова листів (російська або українська). Тип документа, номер і штат не зберігаємо | Тільки якщо ви самі попросили нагадування | Надіслати нагадування вчасно вашою мовою | Ваша згода |
| Поштовий індекс (ZIP) і країна з платіжної адреси, яку ви вводите у вікні Paddle | Ви оплачуєте замовлення. Наш сервер сам запитує в Paddle платіжну адресу замовлення | Визначити ваш штат і перевірити, чи продається там програма. Цього вимагають закони штатів. У Пенсильванії за ZIP перевіряємо, чи адреса не в самому місті Філадельфія (передмістя дозволені). З адреси ми використовуємо тільки ZIP і країну і нічого з адреси не зберігаємо. Зберігаємо тільки штат, який визначили | Виконання договору і вимог закону |
| Обрана форма, мова і код партнера (якщо ви прийшли за партнерським посиланням) | Ви відкриваєте вікно оплати. Сайт передає їх у Paddle разом із замовленням, Paddle надсилає їх нам. Відповіді анкети, зокрема штат і ZIP з анкети, у Paddle не передаються | Оформити потрібне замовлення; писати вам вашою мовою; нарахувати партнеру винагороду за замовлення | Виконання договору; законний інтерес: облік партнерських продажів |
| На нашому сервері за партнерською програмою: код партнера і службовий код замовлення (без e-mail та інших даних покупця). Суми винагороди. Суми, які ми утримали у партнера або доплатили йому після повернень і спорів щодо платежу | Ви оплатили замовлення, що прийшло за партнерським посиланням | Нарахувати й виплатити винагороду партнеру | Законний інтерес: облік партнерських продажів; податкові вимоги |
| Якщо ви наш партнер: код партнера, ім'я, яке показуємо в обліку, відбиток вашого e-mail (тільки щоб не нараховувати винагороду за ваші власні покупки; саму адресу не зберігаємо), статус участі, нараховані винагороди. Реквізити для виплат на сервері сайту не зберігаємо | Ви стали партнером | Враховувати продажі за вашим посиланням і платити вам | Виконання договору з партнером; податкові вимоги |
| Якщо ви наш партнер — поза сервером сайту: заявка (ім'я, e-mail, посилання на ваш блог чи канал, відомості про аудиторію), листування, рахунки (інвойси), банківські реквізити для виплат. Якщо попросимо — податкова форма (наприклад, W-9 або W-8BEN) чи довідка про податкове резидентство (документ про те, в якій країні ви сплачуєте податки) | Ви подаєте заявку, пишете нам, отримуєте виплати | Розглянути заявку; зв'язатися з вами; заплатити винагороду; виконати податкові правила | Виконання договору з партнером; податкові вимоги |
| Від Paddle: номер платежу, яку форму куплено, сума, статус оплати й повернень, ваш e-mail. Paddle може надіслати й інші дані покупця (наприклад, ім'я і країну) — їх ми не зберігаємо | Ви оплатили замовлення | Відкрити оплачені кроки; повернення; підтримка; облік доходів | Виконання договору; податкові вимоги |
| На нашому сервері: номер платежу, яку форму куплено, статус замовлення (оплачено чи повернено), штат, мова листів, e-mail і його відбиток, службовий код замовлення. Позначка про повернення або про оскарження платежу через банк (chargeback) і про те, чим закінчився спір (відкритий чи вирішений на нашу користь). Позначка «у цьому штаті програма не продається, потрібне повернення». Дати замовлення, його змін і листа про замовлення | Ви оплатили замовлення | Відкрити оплачені кроки й підтвердити покупку; відновити доступ за e-mail; закрити доступ після повернення; повернути гроші, якщо програма не продається у вашому штаті | Виконання договору і вимог закону |
| E-mail, який ви ввели на сторінці «Відновити доступ». Саму адресу не зберігаємо: порівнюємо її відбиток із замовленнями | Ви просите відновити доступ | Знайти ваше замовлення і надіслати посилання для входу | Виконання договору |
| Відбиток e-mail, вид листа і час надсилання | Ми надсилаємо лист у відповідь на форму сайту або про замовлення | Не надсилати на одну адресу більше 1 листа на годину і 3 листів на добу. Не дати використати наш сайт для розсилки листів на чужі адреси | Законний інтерес: захист від зловживань |
| Відбиток IP-адреси і лічильник запитів. Саму IP-адресу не зберігаємо | Ви надсилаєте форму на сайті або відкриваєте оплачений доступ | Обмежити кількість запитів з однієї адреси | Законний інтерес: безпека сайту |
| Лист USCIS і, якщо попросимо, сторінка форми — з тим, що ви не закрили | Ви просите повернення за гарантією | Перевірити, чи була помилка програми | Виконання договору (гарантія) |
| Ваші листи і вкладення | Ви пишете в підтримку | Відповісти вам | Виконання договору; ваш запит |
| Технічні дані: IP-адреса, тип браузера, час відвідування | Кожне відвідування сайту (журнали сервера — автоматичні записи про відвідування — у хостингу Cloudflare) | Захист від атак і пошук збоїв | Законний інтерес: безпека сайту |
Що таке відбиток. Відбиток (хеш) — короткий код, який ми отримуємо з e-mail або IP-адреси за допомогою нашого секретного ключа. З відбитка не можна прочитати адресу. Перевірити, чи збігається він з якоюсь адресою, може тільки той, хто має ключ. Службовий код замовлення — такий самий відбиток номера платежу. Його ми пишемо в журнали сервера замість самого номера.
За гарантією: надсилайте тільки те, що потрібно. Закрийте (замалюйте) A-номер, номер квитанції, номер SSN, дату народження і адресу. Нам потрібні лише дата листа, назва форми і причина відмови чи повернення.
Чого ми не отримуємо: відповіді форми, завантажені в програму файли і фото, адреси й поштовий індекс із відповідей форми, дані банківської картки. Картку ви вводите у вікні Paddle, і її обробляє Paddle. ZIP з платіжної адреси у вікні Paddle ми отримуємо тільки для перевірки штату і не зберігаємо.
Зараз ми не використовуємо аналітику. Якщо підключимо її, оновимо цю сторінку.
4. Кому ми передаємо дані
- Paddle.com. Замовлення оформлює Paddle.com — сервіс, який продає нашу програму від свого імені (онлайн-реселер). Paddle.com — офіційний продавець (англійською Merchant of Record) за всіма нашими замовленнями: оплату приймає він, а не ми. Paddle отримує дані для оплати, зокрема дані картки, і обробляє їх за своєю політикою: https://www.paddle.com/legal/privacy. Перед оплатою сайт передає Paddle обрану форму, мову і код партнера (якщо він є) — вони зберігаються в Paddle разом із замовленням. Платіжну адресу ви вводите прямо у вікні Paddle. Paddle передає нам дані замовлення з розділу 3.
- Хостинг Cloudflare, Inc. (США; сервіси Pages, Workers і D1 — це сам сайт, його серверний код і база даних) — зберігає сайт, базу списку очікування, нагадувань і замовлень, службові лічильники з відбитками та журнали сервера. Також пересилає листи з [email protected] на наш поштовий ящик.
- Захист від ботів (автоматичних програм) Cloudflare Turnstile — перевіряє, що форму надсилає людина. Бачить IP-адресу й дані вашого браузера. Для цієї перевірки наш сервер теж передає Turnstile вашу IP-адресу.
- Надсилання листів Resend, Inc. (США) — надсилає листи підтвердження, нагадування, лист про запуск, листи про замовлення і посилання для відновлення доступу. Після надсилання зберігає копію листа до 30 днів.
- Пошта Google (Gmail) — у цю скриньку Cloudflare пересилає листи на [email protected]. Там лежать листи в підтримку і за гарантією, а також заявки й листування партнерів.
- Банк ФОП — отримує реквізити партнера, щоб зробити переказ. Рахунки, реквізити й податкові форми партнерів зберігаються в обліку ФОП, не на сервері сайту.
- Органи влади — тільки якщо цього вимагає закон.
Ми не продаємо ваші дані і не передаємо їх для реклами.
Сервери цих сервісів можуть бути в США, ЄС або інших країнах.
5. Скільки ми зберігаємо дані
- Список очікування: якщо ви не підтвердили запис за посиланням з листа — 7 днів. Підтверджений e-mail — до запуску і 12 місяців після, або поки ви не відпишетеся.
- Нагадування: якщо ви не підтвердили його за посиланням з листа — 7 днів. Підтверджене — поки ми не надішлемо нагадування (одразу після надсилання видаляємо), або поки ви не відпишетеся. Якщо лист не вдається доставити, видаляємо через 7 днів після останньої спроби.
- E-mail і його відбиток у замовленні — 730 днів (2 роки) після оплати, потім видаляємо автоматично. Після цього відновити доступ за e-mail уже не можна.
- Решта запису про замовлення (номер платежу, форма, штат, статус, позначки про повернення, дати) — стільки, скільки за податковими правилами України зобов'язаний зберігати ФОП: [строк за відповіддю бухгалтера].
- Дані, які зберігає Paddle, — за політикою Paddle.
- Код партнера у вашому браузері — 30 днів.
- Записи про партнерські винагороди і дані партнерів на сервері сайту — [строк: рішення власника / відповідь бухгалтера].
- Заявки й листування партнерів, рахунки, реквізити й податкові форми (у пошті та обліку ФОП) — [строк за відповіддю бухгалтера].
- Відбитки e-mail для обмеження листів — 2 дні.
- Відбитки IP-адрес і лічильники запитів — до 2 днів.
- Листи за гарантією і вкладення — 12 місяців після нашої відповіді, потім видаляємо. Запис про саме повернення — як запис про замовлення.
- Журнали сервера в Cloudflare (можуть містити IP-адресу) — до 3 днів.
- Копії надісланих листів у Resend — до 30 днів.
- Листи в підтримку — 12 місяців.
6. Ваші права
Ви можете:
- дізнатися, які ваші дані в нас є;
- виправити їх;
- видалити їх (крім тих, що ми зобов'язані зберігати за законом);
- відписатися від списку очікування і нагадувань — посилання є в кожному такому листі. Листи про замовлення (доступ, відновлення доступу, повідомлення про повернення) надходять тільки у справі, посилання для відписки в них немає;
- відкликати згоду на нагадування чи список очікування.
Напишіть на [email protected]. Ми відповімо протягом 30 днів. Ви також можете поскаржитися до органу із захисту даних. В Україні це Уповноважений Верховної Ради України з прав людини.
7. Cookies і записи в браузері
Cookies — це маленькі файли, які сайт зберігає у вашому браузері. Наш сайт використовує тільки необхідні записи в браузері:
- чернетка форми;
- тема оформлення (світла чи темна);
- запис про доступ після оплати: код доступу, код продовження доступу і строк дії. Коди доступу містять службовий код замовлення, а не номер платежу;
- номер платежу — тільки до першої перевірки оплати, потім стирається;
- код партнера, якщо ви прийшли за партнерським посиланням: зберігається 30 днів і йде із замовленням;
- службова позначка, яка не дає сторінці перезавантажуватися по колу.
Рекламних cookies у нас немає. Вікно оплати Paddle може ставити свої cookies — за політикою Paddle.
8. Захист
Сайт працює тільки через HTTPS (захищене з'єднання). На сервері зберігається мінімум даних. Доступ до них має тільки [ФОП ПІБ]. Відповіді форми на сервері не зберігаються взагалі. Наш код не записує e-mail і IP-адреси у свої записи журналу сервера. Службові журнали Cloudflare можуть містити IP-адресу і зберігаються до 3 днів.
9. Діти
Програма для дорослих (18 років і старше). За неповнолітнього форму заповнює батько, мати або опікун. Ми свідомо не збираємо дані дітей до 13 років.
10. Зміни
Нова редакція з'явиться на цій сторінці з датою. Про важливі зміни напишемо на e-mail, якщо він у нас є.
Є версії російською, українською та англійською. Якщо вони розходяться, діє російська.
Svoim USA не замінює поради чи послуги адвоката. Not affiliated with USCIS.