Политика конфиденциальности

При создании учётной записи HummingDeck мы собираем:

• Информацию об аккаунте — адрес электронной почты, имя и фотографию профиля (предоставленные напрямую или импортированные из Google при использовании входа через Google)
• Данные команды и рабочего пространства — названия команд, роли участников и настройки рабочего пространства, которые вы задали
• Загруженный контент — документы и другие файлы, которые вы загружаете для распространения через HummingDeck
• Данные CRM — имена контактов, адреса электронной почты и информацию о компаниях, которую вы добавляете для организации вашей деятельности по распространению
• Данные об активности — действия, которые вы совершаете на платформе, такие как создание ссылок для распространения, загрузка документов и управление настройками команды

Когда кто-то открывает ссылку на общий документ, мы автоматически собираем определённую информацию для предоставления аналитики вовлечённости владельцу документа. Зрителям документов не нужно создавать учётную запись.

Мы собираем:

• Информацию об устройстве и браузере — тип браузера, операционная система и категория устройства
• Сетевую информацию — IP-адрес и приблизительное географическое местоположение (на уровне города/страны, определённое по IP)
• Данные о вовлечённости — какие страницы были просмотрены, время, проведённое на каждой странице, общая продолжительность просмотра и процент завершения

Эти данные собираются от имени пользователя HummingDeck, который создал ссылку для распространения. Правовым основанием для такой обработки является законный интерес отправителя в понимании того, как получатели взаимодействуют с их общим контентом (статья 6(1)(f) GDPR).

Зрители документов могут связаться с нами по адресу hello@hummingdeck.com для получения информации о данных, собранных во время их сеансов просмотра.

Мы используем Google Analytics 4 для понимания того, как люди используют наш веб-сайт и приложение. Этот сервис собирает анонимные данные об использовании, включая посещённые страницы, используемые функции и общие модели взаимодействия.

Google Analytics может устанавливать файлы cookie на вашем устройстве для различения пользователей и отслеживания сеансов. Вы можете отказаться от Google Analytics, установив надстройку браузера для отказа от Google Analytics или настроив браузер на блокировку сторонних файлов cookie.

Мы используем минимальный набор файлов cookie:

• Cookie сеанса — HTTP-only cookie, который поддерживает ваш сеанс входа. Срок действия истекает через 14 дней и необходим для функционирования приложения.
• Аналитические файлы cookie — устанавливаются Google Analytics для различения пользователей и отслеживания сеансов. Они являются необязательными и могут быть заблокированы через настройки браузера.

Мы не используем рекламные файлы cookie, пиксели отслеживания социальных сетей или любые другие сторонние файлы cookie для отслеживания.

Мы используем собранную информацию для:

• Предоставления сервиса — размещения ваших загруженных документов, генерации ссылок для распространения и предоставления аналитики вовлечённости
• Предоставления аналитики вовлечённости в документы — показа зарегистрированным пользователям, как получатели взаимодействуют с их общими документами, включая модели просмотра и метрики вовлечённости
• Улучшения продукта — понимания моделей использования для исправления проблем и разработки новых функций
• Связи с вами — отправки транзакционных электронных писем (уведомления о распространении, обновления аккаунта) и ответов на запросы в службу поддержки
• Обеспечения безопасности — обнаружения и предотвращения мошенничества, злоупотреблений и несанкционированного доступа

Мы не продаём вашу личную информацию.

Мы можем передавать данные в следующих случаях:

• Поставщикам услуг — мы передаём данные сторонним поставщикам, которые помогают нам управлять сервисом (см. Сторонние сервисы ниже). Эти поставщики связаны соглашениями об обработке данных и могут использовать данные только для предоставления услуг нам.
• По вашему указанию — когда вы делитесь документом, получатель может видеть содержимое документа и любую информацию, которую вы выбрали включить в ссылку для распространения.
• Юридические требования — мы можем раскрывать данные, если это требуется законом, постановлением суда или государственным регулированием.
• Передача бизнеса — если HummingDeck приобретается или объединяется, данные пользователей могут быть переданы в рамках сделки. Мы уведомим затронутых пользователей до того, как их данные станут предметом другой политики конфиденциальности.

Мы используем следующие сторонние сервисы для работы HummingDeck:

• Google Firebase — аутентификация и управление идентификацией пользователей
• Google Cloud Storage — безопасное хранение загруженных файлов
• Google Analytics 4 — анонимная аналитика использования веб-сайта и приложения
• Resend — доставка транзакционных электронных писем (уведомления о распространении, письма об аккаунте)
• FastSpring — обработка платежей для подписок (FastSpring выступает в качестве продавца записи; мы не храним данные платёжных карт)

Каждый из этих поставщиков имеет свою собственную политику конфиденциальности, регулирующую обработку данных.

Если вы используете HummingDeck через нашу интеграцию с приложением Canva, мы дополнительно собираем:

• Идентификаторы аккаунта Canva — ваш идентификатор пользователя Canva и идентификатор бренда (команды), используемые для связывания вашего аккаунта Canva с вашим аккаунтом HummingDeck
• Экспортированные дизайны — когда вы выбираете распространение дизайна из Canva, экспортированный файл (PDF) передаётся и хранится в HummingDeck

Мы не получаем доступ к вашим дизайнам Canva, данным аккаунта или любому другому контенту Canva, кроме того, что вы явно выбираете для экспорта. Мы не добываем и не скрапим данные с платформы Canva.

Если вы используете HummingDeck через наше дополнение для Google Workspace (Google Slides или Google Docs), мы получаем доступ к следующим данным:

• Электронная почта аккаунта Google — ваш адрес электронной почты, используемый для идентификации и аутентификации вашего аккаунта HummingDeck
• Метаданные текущего документа — название и URL документа, который вы сейчас редактируете, используемые для маркировки распространённого документа в HummingDeck
• Экспортированный документ — когда вы выбираете распространение документа, HummingDeck экспортирует PDF-копию текущего документа и хранит её от вашего имени

Дополнение запрашивает только минимально необходимые разрешения: доступ к вашему адресу электронной почты, доступ только для чтения к текущему документу и разрешение на выполнение HTTP-запросов к сервису HummingDeck. Мы не получаем доступ к вашему Google Диску, другим документам, контактам или каким-либо данным Google Workspace, кроме перечисленных выше.

HummingDeck не использует данные, полученные через API Google Workspace, для разработки, улучшения или обучения обобщённых моделей искусственного интеллекта (ИИ) или машинного обучения (МО).

Данные, полученные через интеграции с Google Workspace — включая содержимое документов, метаданные и информацию о пользователях — используются исключительно для предоставления вам сервиса HummingDeck по распространению и аналитике документов. Эти данные никогда не передаются, не предоставляются и не используются какой-либо системой ИИ или МО сверх того, что необходимо для обеспечения функций, с которыми вы непосредственно взаимодействуете.

Использование и передача информации, полученной HummingDeck из API Google, соответствует Политике пользовательских данных сервисов API Google, включая требования Ограниченного использования. В частности, мы ограничиваем использование пользовательских данных Google предоставлением и улучшением пользовательских функций HummingDeck. Мы не продаём пользовательские данные Google, не используем их для рекламы и не передаём третьим лицам, за исключением случаев, необходимых для предоставления сервиса, соблюдения применимого законодательства или в рамках слияния или поглощения с надлежащей защитой данных.

Мы применяем стандартные меры безопасности для защиты ваших данных:

• Все данные шифруются при передаче с использованием TLS (HTTPS)
• Загруженные файлы шифруются в покое в Google Cloud Storage
• Cookie сеанса являются HTTP-only и безопасными, предотвращая доступ на стороне клиента
• Аутентификация управляется через Google Firebase с безопасной обработкой сеансов
• Доступ к производственным системам ограничен и регистрируется

Ни один метод электронной передачи или хранения не является абсолютно безопасным. Хотя мы принимаем разумные меры для защиты ваших данных, мы не можем гарантировать абсолютную безопасность.

Мы храним данные следующим образом:

• Данные аккаунта — хранятся до тех пор, пока ваш аккаунт активен. При удалении аккаунта мы удаляем ваши личные данные в течение 30 дней, за исключением случаев, когда мы обязаны хранить их по закону.
• Загруженные файлы — удаляются при удалении соответствующего документа из вашего аккаунта.
• Данные зрителей документов — хранятся для предоставления аналитики вовлечённости. Данные зрителей анонимизируются через 24 месяца.
• Аналитические данные — агрегированные, анонимные аналитические данные могут храниться неограниченно.

Управление вашими данными: Вы можете управлять своими данными и удалять их непосредственно в HummingDeck в любое время. Вы можете удалять отдельные документы, ссылки для распространения, контакты и данные команды через интерфейс приложения. Для удаления всего аккаунта и всех связанных данных свяжитесь с нами по адресу hello@hummingdeck.com.

В зависимости от вашего местоположения, вы можете иметь следующие права в отношении ваших личных данных:

• Доступ — запрос копии личных данных, которые мы храним о вас
• Исправление — запрос исправления неточных данных
• Удаление — запрос удаления ваших личных данных
• Переносимость — запрос машиночитаемой копии ваших данных
• Возражение — возражение против обработки на основе законного интереса
• Ограничение — запрос на ограничение обработки ваших данных

Для осуществления любого из этих прав свяжитесь с нами по адресу hello@hummingdeck.com. Мы ответим на ваш запрос в течение 30 дней.

Жителям Калифорнии: В соответствии с Законом о конфиденциальности потребителей Калифорнии (CCPA), вы имеете право знать, какую личную информацию мы собираем и как она используется, запрашивать удаление ваших данных и отказываться от продажи личной информации. Мы не продаём личную информацию.

HummingDeck не предназначен для использования лицами младше 13 лет (или минимального законного возраста, требуемого для предоставления согласия на обработку личных данных в юрисдикции пользователя). Мы сознательно не собираем личные данные от детей.

Если вы считаете, что ребёнок предоставил нам личные данные, пожалуйста, свяжитесь с нами по адресу hello@hummingdeck.com, и мы предпримем шаги по удалению такой информации.

Ваши данные могут обрабатываться в странах, отличных от вашей. Мы в основном обрабатываем данные на инфраструктуре Google Cloud, расположенной в Соединённых Штатах и Европейском Союзе.

Когда данные передаются за пределы Европейской экономической зоны, мы полагаемся на Стандартные договорные оговорки или другие утверждённые механизмы передачи для обеспечения защиты ваших данных в соответствии с европейскими стандартами.

Мы можем время от времени обновлять эту политику конфиденциальности. Если мы вносим существенные изменения, мы уведомим вас по электронной почте или через уведомление в приложении до того, как изменения вступят в силу.

Мы рекомендуем периодически просматривать эту политику. Ваше продолжение использования HummingDeck после публикации изменений означает принятие обновлённой политики.

Если у вас есть вопросы, опасения или запросы относительно этой политики конфиденциальности или наших практик работы с данными, свяжитесь с нами по адресу hello@hummingdeck.com.

HummingDeck базируется в Вильнюсе, Литва.