Политика конфиденциальности

Контроллером ваших персональных данных является:

• Hummingdeck, MB (правовая форма: Mažoji bendrija)
• Код юридического лица: 308055336
• Юридический адрес: Vilkpėdės g. 22, LT-03151 Vilnius, Lithuania
• Зарегистрировано в Реестре юридических лиц Литвы
• Контакт по вопросам конфиденциальности: hello@hummingdeck.com

По вопросам об этой политике или ваших данных пишите на hello@hummingdeck.com.

HummingDeck выполняет две разные роли в зависимости от данных и цели их обработки:

• Как обработчик — когда мы собираем данные о вовлечённости зрителей документов и предоставляем аналитику клиенту, который поделился документом, мы действуем по указаниям этого клиента. Клиент (отправитель) является контроллером и определяет, зачем и каким образом отслеживаются зрители. Обработка этих данных по поручению клиента регулируется нашим Соглашением об обработке данных.
• Как контроллер — для собственных целей мы самостоятельно определяем, зачем и каким образом обрабатываем данные. Это касается обеспечения безопасности сервиса и предотвращения мошенничества и злоупотреблений, работы и улучшения продукта, подготовки обезличенной сводной статистики, выставления счетов и соблюдения требований законодательства. Настоящая политика конфиденциальности описывает именно такую обработку в роли контроллера.

Поскольку контроллером аналитики просмотров является отправитель, именно он отвечает за наличие правового основания и за информирование зрителей документов об отслеживании. HummingDeck предоставляет сведения и типовые формулировки, необходимые для выполнения этой обязанности, но не выполняет её вместо отправителя.

We process personal data under the following lawful bases (GDPR Article 6):

• Contract (Art. 6(1)(b)) — to provide the HummingDeck service to registered users: account management, document storage, share-link generation, billing.
• Legitimate interest (Art. 6(1)(f)) — for document viewer analytics on behalf of our customers (the senders of shared links), product improvement, security and fraud prevention. The legitimate interest of the customer in understanding engagement with their content is balanced against viewer privacy by the safeguards described in this policy.
• Consent (Art. 6(1)(a)) — for analytics and marketing cookies on our website (managed via the cookie banner) and for marketing emails (managed via subscription preferences).
• Legal obligation (Art. 6(1)(c)) — to comply with tax, accounting, and other legal requirements.

При создании учётной записи HummingDeck мы собираем:

• Информацию об аккаунте — адрес электронной почты, имя и фотографию профиля (предоставленные напрямую или импортированные из Google при использовании входа через Google)
• Метаданные регистрации — IP-адрес, тип устройства и информация о браузере на момент создания аккаунта. Используются для аналитики и предотвращения мошенничества.
• Данные команды и рабочего пространства — названия команд, роли участников и настройки рабочего пространства, которые вы задали
• Загруженный контент — документы и другие файлы, которые вы загружаете для распространения через HummingDeck
• Данные CRM — имена контактов, адреса электронной почты и информацию о компаниях, которую вы добавляете для организации вашей деятельности по распространению
• Данные об активности — действия, которые вы совершаете на платформе, такие как создание ссылок для распространения, загрузка документов и управление настройками команды. Журналы активности включают IP-адрес и информацию о браузере.
• Поиск аватара — для контактов и захваченных лидов мы проверяем Gravatar (gravatar.com) с использованием MD5-хеша их адреса электронной почты для отображения фотографии профиля. Хеш отправляется на серверы Gravatar. Адрес электронной почты не передаётся в открытом виде.

Когда кто-то открывает ссылку на общий документ, мы автоматически собираем определённую информацию для предоставления аналитики вовлечённости владельцу документа. Зрителям документов не нужно создавать учётную запись.

Мы собираем:

• Информацию об устройстве и браузере — тип браузера, операционная система и категория устройства
• Сетевую информацию — IP-адрес и приблизительное географическое местоположение (на уровне города/страны, определённое по IP)
• Данные о вовлечённости — какие страницы были просмотрены, время, проведённое на каждой странице, общая продолжительность просмотра и процент завершения
• Отпечаток браузера — хеш, сгенерированный из свойств браузера (разрешение экрана, часовой пояс, язык), используемый для группировки сеансов просмотра одного и того же посетителя. Файлы cookie и постоянное хранилище не используются. Сам по себе отпечаток лишь объединяет связанные сеансы и не называет конкретного человека. Однако если отправитель использует персональную ссылку для конкретного получателя или просит вас подтвердить адрес электронной почты перед просмотром, ваша активность связывается с вами как с идентифицированным лицом, и отправитель видит её под вашим именем.

Эти данные собираются от имени пользователя HummingDeck, который создал ссылку для распространения. Правовым основанием для такой обработки является законный интерес отправителя в понимании того, как получатели взаимодействуют с их общим контентом (статья 6(1)(f) GDPR). Отправитель сам решает, будут ли ссылки персональными, и отвечает за информирование вас о таком отслеживании; распределение обязанностей описано в нашем Соглашении об обработке данных.

Зрители документов могут связаться с нами по адресу hello@hummingdeck.com для получения информации о данных, собранных во время их сеансов просмотра.

Мы используем небольшой набор сторонних инструментов, чтобы понимать, как посетители используют наш сайт, оценивать эффективность маркетинга и выявлять проблемы. Загружаются ли они по умолчанию или только после получения согласия, зависит от того, откуда вы заходите, см. раздел Согласие на использование cookie ниже.

• Google Analytics 4 — просмотры страниц, события и агрегированные модели использования.
• Microsoft Clarity: записи сеансов и тепловые карты. Если вы вошли в систему, записи могут быть связаны с вашим аккаунтом и текущей командой для диагностики проблем в работе продукта. Поля форм маскируются по умолчанию.
• Microsoft Ads (Bing UET): измерение конверсий по рекламе, которую мы размещаем в Bing/Microsoft Advertising. UET работает на соответствующих требованиям маркетинговых страницах и страницах аутентификации и регистрирует управляемые приложением события page_view и sign_up. LinkedIn сообщает, что, когда Microsoft UET активен в LinkedIn Campaign Manager, данные UET автоматически импортируются и используются вместе с конверсиями на основе Insight Tag для измерения конверсий и оптимизации кампаний. Если обе системы обнаруживают одну и ту же конверсию, LinkedIn учитывает ее один раз в соответствии со своими правилами атрибуции. Данные из Европейской экономической зоны, Швейцарии и стран, подпадающих под ограничения Microsoft, исключаются из этой передачи. Соединение UET можно отключить в LinkedIn Campaign Manager, не меняя работу UET для Microsoft Advertising.
• Reddit Ads (Reddit Pixel) — браузерное измерение конверсий PageVisit и SignUp и ретаргетинг для рекламы, которую мы запускаем на Reddit; ограничены подходящими маркетинговыми страницами, а также статическими страницами входа и регистрации. При загрузке пикселя Reddit автоматически получает URL и путь соответствующей страницы; допустимые параметры запроса rdt_cid, utm_*, plan, ltd и from, если они присутствуют; реферер; файлы cookie Reddit и идентификаторы кликов по рекламе; IP-адрес и сетевые сведения, по которым определяется приблизительное местоположение; сведения о браузере, устройстве и user agent; размеры экрана, а также событие PageVisit или SignUp. Мы не используем Advanced Matching и не передаём в Reddit адреса электронной почты, номера телефонов, внешние идентификаторы и идентификаторы пользователей HummingDeck. В соответствии с Advertising Data Processing Agreement компании Reddit, Reddit самостоятельно определяет цели и способы обработки данных о событиях пикселя для измерения, оптимизации, улучшения сервиса, формирования аудиторий и таргетинга рекламы и выступает в отношении такой обработки самостоятельным контроллером по смыслу GDPR.
• LinkedIn Ads (Insight Tag) — измерение конверсий, сведения об аудитории, ретаргетинг сайта и Website Actions для рекламы, которую мы запускаем в LinkedIn. Тег используется только на подходящих общедоступных маркетинговых страницах. При его загрузке LinkedIn получает URL соответствующей страницы; допустимые параметры запроса li_fat_id, utm_*, plan и ltd, если они присутствуют; реферер; IP-адрес; временную метку, а также сведения о браузере, устройстве и user agent. Website Actions также могут регистрировать посещения страниц, нажатия кнопок, отправку форм, текст кнопок и названия страниц, сведения о том, была ли кнопка показана или нажата, а также уникальный для сеанса хеш. Мы не используем Enhanced Matching и не передаём LinkedIn адреса электронной почты, идентификаторы пользователей HummingDeck и другие прямые идентификаторы аккаунта. LinkedIn выступает контроллером в отношении собственной обработки и использует данные для измерения, отчётности, формирования аудиторий, ретаргетинга и улучшения сервиса. В зависимости от применимого законодательства HummingDeck и LinkedIn могут выступать совместными контроллерами на этапах сбора и передачи данных. LinkedIn заявляет, что прямые идентификаторы участников удаляются в течение семи дней, оставшиеся псевдонимизированные данные удаляются в течение 180 дней, а данные Insight Tag хранятся в Соединённых Штатах.

Эти инструменты не подключаются на маршрутах просмотра общих документов (/view), маршрутах просмотра комнат (/r) и на пользовательских доменах для получателей. Получатели не отслеживаются этими инструментами при открытии общего документа или комнаты. Reddit Pixel также не подключается в авторизованном приложении и на страницах аутентификации, кроме статических страниц входа и регистрации. LinkedIn Insight Tag используется только на подходящих общедоступных маркетинговых страницах и не подключается ни на одной странице аутентификации и в авторизованном приложении. Это исключение относится только к прямому Insight Tag: когда соединение Microsoft UET в LinkedIn Campaign Manager активно, LinkedIn может получать соответствующие требованиям данные UET о просмотрах страниц и конверсиях со страниц аутентификации за пределами Европейской экономической зоны, Швейцарии и стран, подпадающих под ограничения Microsoft.

Google Analytics: Consent Mode v2. Если согласие на аналитику не получено, потому что вы отклонили баннер или находитесь в регионе, где требуется согласие, и ещё не приняли решение, мы можем загрузить тег Google Analytics в строгом режиме без cookie. В этом режиме cookie не записываются, идентификатор клиента не сохраняется, а запросы в Google содержат только анонимизированный сигнал без данных профиля. Google использует такие сигналы для моделирования агрегированного трафика. После предоставления согласия Google Analytics переходит в стандартный режим с разрешённым хранением. Если вы используете ссылку Не продавать и не передавать мои персональные данные или браузер отправляет сигнал GPC, Google Analytics не загружается и не отправляет запросы.

Атрибуция регистрации. Когда вы создаёте аккаунт, мы записываем в собственную базу данных, как вы попали на страницу регистрации: метки кампании из ссылки, по которой вы перешли (utm_*, plan, ltd), страницу HummingDeck, с которой был сделан клик по регистрации, страницу входа и, если присутствует необязательный файл cookie hd_attr_v1, сайт, с которого вы пришли изначально, сохранённый только в виде адреса (например, https://www.google.com, никогда не полный адрес страницы). Это собственная обработка, не зависящая от сторонних инструментов; мы опираемся на наш законный интерес в понимании того, какой маркетинг действительно доходит до людей (статья 6(1)(f) GDPR). Мы никогда не записываем идентификаторы рекламных кликов, такие как gclid или msclkid. Запись привязана к вашему аккаунту и удаляется вместе с ним. Поскольку страница-источник передаётся как значение from в адресе наших страниц входа и регистрации, её видят и инструменты с полученным согласием, которые получают адреса страниц (Google Analytics, Microsoft Clarity, Microsoft Ads UET и пиксель Reddit).

Вы можете изменить свои настройки в любое время по ссылке Настройки cookie в нижнем колонтитуле сайта. Жители Калифорнии могут воспользоваться отдельным отказом по ссылке Не продавать и не передавать мои персональные данные в том же колонтитуле, см. раздел ниже.

Мы используем cookie трёх категорий. Опциональными вы управляете через баннер cookie или ссылки в нижнем колонтитуле.

Строго необходимые (всегда включены, согласие не требуется):

• Cookie сеанса — HTTP-only, поддерживает ваш вход в систему. Срок действия — 14 дней. Необходима для работы приложения.
• Cookie темы — запоминает ваш выбор светлой или тёмной темы.
• Cookie локали — запоминает выбранный вами язык.
• Cookie согласия (hd_consent_v2) — фиксирует категории cookie, на которые вы дали согласие. Закодирована в JSON, срок действия — 12 месяцев.
• Cookie отказа CCPA (ccpa_optout_v2) — устанавливается при нажатии на ссылку Не продавать и не передавать мои персональные данные в нижнем колонтитуле. Отключает скрипты аналитики и маркетинга в этом браузере. Срок действия — 12 месяцев.

Аналитика (опционально, согласие требуется в ЕС/Великобритании/Швейцарии/Бразилии; в остальных регионах включена по умолчанию):

• Google Analytics — устанавливает _ga и связанные cookie для различения пользователей и сеансов.
• Microsoft Clarity — устанавливает _clck и _clsk для аналитики на уровне сеанса.
• Файл cookie атрибуции регистрации (hd_attr_v1): собственный файл cookie. Записывает, как вы впервые к нам попали: метки кампании из ссылки, по которой вы перешли, страницу входа и сайт, с которого вы пришли (только его адрес, никогда не полный адрес страницы). Записывается один раз и никогда не перезаписывается, срок хранения 90 дней. Удаляется при создании аккаунта или входе, а также всякий раз, когда согласие на аналитику отозвано или отсутствует. Не содержит идентификаторов рекламных кликов и никаких идентификаторов пользователя.

Маркетинг (опционально, согласие требуется в ЕС/Великобритании/Швейцарии/Бразилии; в остальных регионах включён по умолчанию):

• Microsoft Ads UET — устанавливает _uetsid и _uetvid для атрибуции рекламных конверсий.
• Reddit Pixel — устанавливает собственную cookie _rdt_uuid, а после клика по рекламе Reddit — cookie _rdt_cid для атрибуции рекламы и конверсий Reddit.
• LinkedIn Insight Tag — может устанавливать собственные cookie li_fat_id на 30 дней, li_giant на 7 дней, oribi_cookie_test на время сеанса, oribili_user_guid на 1 год и ln_or на 1 день. Он также может устанавливать собственную cookie ar_debug на время сеанса для поддержки интеграции с Google Attribution Reporting API и снижения потери сигналов. За пределами ЕС, ЕЭЗ, Великобритании и Квебека он также может использовать собственный браузерный идентификатор li_adsid на срок до 6 месяцев. LinkedIn может устанавливать или считывать сторонние cookie lms_ads, lms_analytics, UserMatchHistory и AnalyticsSyncHistory, обычно действующие 30 дней, для измерения конверсий, аналитики, синхронизации идентификационных данных, формирования аудиторий и ретаргетинга. Конкретный набор используемых идентификаторов зависит от настроек браузера, статуса и настроек участника LinkedIn, а также функций, включённых в LinkedIn Campaign Manager.

Показ интерфейса согласия на cookie зависит от вашей юрисдикции. В регионах, где требуется согласие, при посещении приложения после входа в аккаунт без сохранённого выбора показывается компактное уведомление об аналитике продукта. В нём можно сразу разрешить или отклонить аналитику либо открыть раздел «Детали» и узнать, что она включает. Полный интерфейс настроек cookie остаётся доступен в настройках приложения и нижнем колонтитуле сайта.

Публичный баннер показывается: согласие требуется до включения необязательного хранения для аналитики или маркетинга:

• Европейский союз (ЕС-27) и Европейская экономическая зона (Исландия, Лихтенштейн, Норвегия)
• Великобритания
• Швейцария
• Бразилия

На общедоступных страницах и страницах входа посетители из этих регионов могут выбрать Принять все, Отклонить все или Настроить. Ваш выбор сохраняется в cookie hd_consent_v2 и запоминается на 12 месяцев. Пока вы не сделаете выбор, необязательное хранение для аналитики и маркетинга остаётся запрещённым. Google Analytics может отправлять только описанные выше запросы Consent Mode без cookie; остальные необязательные трекеры остаются выключенными.

Баннер не показывается, аналитика и маркетинг загружаются по умолчанию:

Для посетителей из других регионов (включая США, Канаду, большинство стран Азии, Австралию, Новую Зеландию и страны Латинской Америки за пределами Бразилии) скрипты аналитики и маркетинга загружаются вместе со страницей. Вы можете изменить своё решение в любой момент:

• Настройки cookie в нижнем колонтитуле открывают тот же интерфейс по категориям и позволяют отключить скрипты аналитики или маркетинга в дальнейшем.
• Не продавать и не передавать мои персональные данные в нижнем колонтитуле отключает обе категории одним нажатием для этого браузера (отказ по CCPA / CPRA, доступен глобально для удобства).

Отзыв согласия не влияет на правомерность обработки, которая осуществлялась пока согласие было активно.

Мы определяем вашу юрисдикцию по IP-адресу запроса, см. Замечание о географическом определении ниже об оговорках по точности.

Если вы являетесь жителем Калифорнии в соответствии с California Consumer Privacy Act (CCPA) и California Privacy Rights Act (CPRA), у вас есть право отказаться от продажи или передачи вашей персональной информации. HummingDeck не продаёт персональную информацию в обычном смысле, однако используемые нами инструменты аналитики и рекламы в широком определении CPRA иногда трактуются как передача. Чтобы полностью остановить их в этом браузере:

Не продавать и не передавать мои персональные данные →

Нажатие на ссылку устанавливает cookie ccpa_optout_v2. Пока эта cookie присутствует, мы не загружаем скрипты аналитики или маркетинга при ваших посещениях нашего сайта. Чтобы вновь включить отслеживание, отключите GPC, если он включён, очистите cookie сайтов HummingDeck и затем задайте новые настройки cookie.

Global Privacy Control. Если ваш браузер отправляет сигнал Global Privacy Control (GPC), мы рассматриваем это как автоматический отказ, эквивалентный нажатию ссылки выше. При первом посещении устанавливается та же cookie ccpa_optout_v2, поэтому остаток вашей сессии и последующие визиты остаются с активным отказом — даже если вы позже отключите GPC.

Вы также можете воспользоваться своими правами по CCPA, включая доступ, удаление и исправление, написав нам по адресу hello@hummingdeck.com.

Мы определяем, правила какой юрисдикции применять, по стране, связанной с вашим IP-адресом. Этот метод широко распространён, но не абсолютно точен: например, при использовании VPN, корпоративного прокси или международного роуминга определённый регион может не совпадать с тем, где вы реально живёте или работаете.

Если вы считаете, что во время вашего визита должен был появиться баннер согласия на cookie, но он не появился, напишите нам по адресу hello@hummingdeck.com, и мы обработаем ваши данные соответствующим образом. Вы также можете на любой странице воспользоваться ссылкой Настройки cookie в нижнем колонтитуле, чтобы вручную отключить скрипты аналитики или маркетинга.

Мы используем собранную информацию для:

• Предоставления сервиса — размещения ваших загруженных документов, генерации ссылок для распространения и предоставления аналитики вовлечённости
• Предоставления аналитики вовлечённости в документы — показа зарегистрированным пользователям, как получатели взаимодействуют с их общими документами, включая модели просмотра и метрики вовлечённости
• Улучшения продукта — понимания моделей использования для исправления проблем и разработки новых функций
• Связи с вами — отправки транзакционных электронных писем (уведомления о распространении, обновления аккаунта) и ответов на запросы в службу поддержки
• Обеспечения безопасности — обнаружения и предотвращения мошенничества, злоупотреблений и несанкционированного доступа

Мы не продаём вашу личную информацию.

Мы можем передавать данные в следующих случаях:

• Поставщикам услуг — мы передаём данные сторонним поставщикам, которые помогают нам управлять сервисом (см. Сторонние сервисы ниже). Эти поставщики связаны соглашениями об обработке данных и могут использовать данные только для предоставления услуг нам.
• Партнёрам по рекламе и измерениям — когда соответствующая категория согласия разрешена, наши инструменты аналитики и рекламы получают данные, описанные в разделе «Аналитика использования». Некоторые поставщики, включая Reddit и LinkedIn в отношении их рекламных пикселей, выступают контроллерами собственной обработки, а не только нашими поставщиками услуг.
• По вашему указанию — когда вы делитесь документом, получатель может видеть содержимое документа и любую информацию, которую вы выбрали включить в ссылку для распространения.
• Юридические требования — мы можем раскрывать данные, если это требуется законом, постановлением суда или государственным регулированием.
• Передача бизнеса — если HummingDeck приобретается или объединяется, данные пользователей могут быть переданы в рамках сделки. Мы уведомим затронутых пользователей до того, как их данные станут предметом другой политики конфиденциальности.

Для работы HummingDeck мы используем следующие сторонние сервисы:

• Google Firebase — аутентификация и управление идентификационными данными пользователей
• Google Cloud Storage — безопасное хранение загруженных файлов
• Resend — отправка транзакционных писем (уведомлений об общем доступе и писем об аккаунте)
• FastSpring — обработка платежей за подписки (FastSpring выступает официальным продавцом; мы не храним данные платёжных карт)
• Loops — отправка маркетинговых писем (рассылок и новостей о продукте) пользователям, которые на это согласились

До получения согласия на аналитику Google Analytics может работать только в описанном выше режиме Consent Mode без файлов cookie. Microsoft Clarity, Microsoft Ads, Reddit Ads и LinkedIn Ads работают лишь тогда, когда разрешена соответствующая категория согласия. При отказе по CCPA или сигнале GPC эти сервисы не загружаются.

• Google Analytics 4 — аналитика использования сайта и приложения
• Microsoft Clarity — записи сеансов и тепловые карты для исследования продукта
• Microsoft Ads (Bing UET): измерение рекламных конверсий на соответствующих требованиям маркетинговых страницах и страницах аутентификации. Когда соединение с LinkedIn Campaign Manager активно, данные UET из-за пределов Европейской экономической зоны, Швейцарии и стран, подпадающих под ограничения Microsoft, также импортируются в LinkedIn и используются вместе с конверсиями Insight Tag для измерения конверсий и оптимизации кампаний; совпадающие конверсии дедуплицируются согласно правилам атрибуции LinkedIn, а соединение можно отключить, не отключая измерение Microsoft Advertising.
• Reddit Ads (Reddit Pixel) — браузерная атрибуция конверсий PageVisit и SignUp и ретаргетинг на подходящих маркетинговых страницах, а также на статических страницах входа и регистрации, без Advanced Matching. В отношении данных о событиях пикселя, которые используются для измерения, оптимизации, улучшения сервиса, формирования аудиторий и таргетинга рекламы, Reddit выступает самостоятельным контроллером по смыслу GDPR, а не нашим обработчиком.
• LinkedIn Ads (Insight Tag) — измерение конверсий, сведения об аудитории, Website Actions, формирование аудиторий и ретаргетинг на подходящих общедоступных маркетинговых страницах, без Enhanced Matching. LinkedIn выступает контроллером в отношении собственной обработки. В зависимости от применимого законодательства HummingDeck и LinkedIn могут выступать совместными контроллерами на этапах сбора и передачи данных.

Полный актуальный список субобработчиков, которые обрабатывают данные клиентов по нашему поручению, опубликован на странице hummingdeck.com/sub-processors. Reddit и LinkedIn не входят в этот список в отношении описанной выше обработки рекламными пикселями, поскольку выступают контроллерами, а не обработчиками HummingDeck. Клиенты, выступающие контроллерами данных, могут ознакомиться с договорными условиями обработки данных нашими субобработчиками в нашем Соглашении об обработке данных. У каждого поставщика также есть собственная политика конфиденциальности, регулирующая порядок обработки данных.

Когда вы заходите на нашу страницу с тарифами или любую посадочную страницу, на которой показаны цены планов, мы определяем страну по вашему IP-адресу, чтобы показать цену в вашей локальной валюте. Эта обработка необходима для запрошенной пользователем функции: показывать цены, которыми вы можете воспользоваться (статья 6(1)(f) GDPR, законный интерес).

• Без передачи третьим лицам. Запрос выполняется к базе стран, поставляемой вместе с нашим приложением. Ваш IP-адрес для этой цели никогда не передаётся третьим лицам.
• Кратковременная обработка. IP считывается из запроса, используется для получения кода страны (например, DE, JP), после чего отбрасывается. IP-адреса для определения валюты мы не храним.
• Устанавливаемые cookie. Определённый код страны мы сохраняем в cookie с именем hd_country, а выбранную вами валюту, в hd_currency; срок действия обоих, 90 дней. Это позволяет последующим загрузкам страниц пропускать определение по IP. Это функциональные cookie или cookie предпочтений, обеспечивающие запрошенный вами показ цен, и они не попадают под баннер согласия.
• Контроль пользователя. Переключатель валюты рядом с сеткой цен позволяет в любой момент изменить определённую валюту. Явный выбор имеет приоритет над значением, полученным из IP.
• Атрибуция базы данных. База стран получена из набора данных MaxMind GeoLite2 по лицензии CC-BY-SA-4.0.

Если вы используете HummingDeck через нашу интеграцию с приложением Canva, мы дополнительно собираем:

• Идентификаторы аккаунта Canva — ваш идентификатор пользователя Canva и идентификатор бренда (команды), используемые для связывания вашего аккаунта Canva с вашим аккаунтом HummingDeck
• Экспортированные дизайны — когда вы выбираете распространение дизайна из Canva, экспортированный файл (PDF) передаётся и хранится в HummingDeck

Мы не получаем доступ к вашим дизайнам Canva, данным аккаунта или любому другому контенту Canva, кроме того, что вы явно выбираете для экспорта. Мы не добываем и не скрапим данные с платформы Canva.

Если вы используете HummingDeck через наше дополнение для Google Workspace (Google Slides или Google Docs), мы получаем доступ к следующим данным:

• Электронная почта аккаунта Google — ваш адрес электронной почты, используемый для идентификации и аутентификации вашего аккаунта HummingDeck
• Метаданные текущего документа — название и URL документа, который вы сейчас редактируете, используемые для маркировки распространённого документа в HummingDeck
• Экспортированный документ — когда вы выбираете распространение документа, HummingDeck экспортирует PDF-копию текущего документа и хранит её от вашего имени

Дополнение запрашивает только минимально необходимые разрешения: доступ к вашему адресу электронной почты, доступ только для чтения к текущему документу и разрешение на выполнение HTTP-запросов к сервису HummingDeck. Мы не получаем доступ к вашему Google Диску, другим документам, контактам или каким-либо данным Google Workspace, кроме перечисленных выше.

Если вы используете расширение HummingDeck для Chrome в Gmail, осуществляется доступ к следующим данным:

• Электронная почта аккаунта Google — используется для аутентификации вашего аккаунта HummingDeck через Google OAuth
• Окно написания письма Gmail — расширение определяет момент, когда вы пишете письмо, чтобы отобразить кнопку отслеживания
• Адрес электронной почты получателя — расширение считывает первый адрес электронной почты из поля «Кому» в окне написания письма для создания персональной отслеживаемой ссылки. Это позволяет вам видеть имя получателя в аналитике. Адрес электронной почты отправляется в HummingDeck для создания отслеживаемой ссылки. Он не сохраняется локально и не используется в других целях
• Файлы, которые вы выбираете для отслеживания — когда вы нажимаете кнопку отслеживания и выбираете файл, расширение загружает этот файл в HummingDeck. Загружаются только файлы, которые вы явно выбираете
• Токен аутентификации — сохраняется локально в вашем браузере с помощью chrome.storage для поддержания авторизации

Расширение запрашивает только разрешения, необходимые для работы: доступ к mail.google.com (для отображения кнопки отслеживания и считывания адреса получателя для персональных ссылок), хранилище (для сохранения токена аутентификации), уведомления (для оповещения, когда кто-то просматривает ваш документ), идентификация (для аутентификации через Google) и таймеры (для периодической проверки новых просмотров).

Расширение не читает, не сохраняет и не передаёт содержимое ваших писем, тему письма, получателей CC/BCC, контакты, цепочки писем или какие-либо другие данные Gmail, кроме основного получателя в поле «Кому».

HummingDeck не использует данные, полученные через API Google Workspace, для разработки, улучшения или обучения обобщённых моделей искусственного интеллекта (ИИ) или машинного обучения (МО).

Данные, полученные через интеграции с Google Workspace — включая содержимое документов, метаданные и информацию о пользователях — используются исключительно для предоставления вам сервиса HummingDeck по распространению и аналитике документов. Эти данные никогда не передаются, не предоставляются и не используются какой-либо системой ИИ или МО сверх того, что необходимо для обеспечения функций, с которыми вы непосредственно взаимодействуете.

Использование и передача информации, полученной HummingDeck из API Google, соответствует Политике пользовательских данных сервисов API Google, включая требования Ограниченного использования. В частности, мы ограничиваем использование пользовательских данных Google предоставлением и улучшением пользовательских функций HummingDeck. Мы не продаём пользовательские данные Google, не используем их для рекламы и не передаём третьим лицам, за исключением случаев, необходимых для предоставления сервиса, соблюдения применимого законодательства или в рамках слияния или поглощения с надлежащей защитой данных.

Мы применяем стандартные меры безопасности для защиты ваших данных:

• Все данные шифруются при передаче с использованием TLS (HTTPS)
• Загруженные файлы шифруются в покое в Google Cloud Storage
• Cookie сеанса являются HTTP-only и безопасными, предотвращая доступ на стороне клиента
• Аутентификация управляется через Google Firebase с безопасной обработкой сеансов
• Доступ к производственным системам ограничен и регистрируется

Ни один метод электронной передачи или хранения не является абсолютно безопасным. Хотя мы принимаем разумные меры для защиты ваших данных, мы не можем гарантировать абсолютную безопасность.

Мы храним данные следующим образом:

• Данные аккаунта — хранятся до тех пор, пока ваш аккаунт активен. При удалении аккаунта мы удаляем ваши личные данные в течение 30 дней, за исключением случаев, когда мы обязаны хранить их по закону.
• Загруженные файлы — удаляются при удалении соответствующего документа из вашего аккаунта.
• Данные зрителей документов — хранятся в идентифицируемом виде для предоставления аналитики вовлечённости отправителю, а через 12 месяцев обезличиваются. Обезличенная сводная статистика вовлечённости, которая больше не позволяет определить зрителя, может храниться дольше.
• Аналитические данные — агрегированные, анонимные аналитические данные могут храниться неограниченно.
• Данные LinkedIn Insight Tag — LinkedIn заявляет, что прямые идентификаторы участников удаляются в течение семи дней, а оставшиеся псевдонимизированные данные — в течение 180 дней.

Управление вашими данными: Вы можете управлять своими данными и удалять их непосредственно в HummingDeck в любое время. Вы можете удалять отдельные документы, ссылки для распространения, контакты и данные команды через интерфейс приложения. Для удаления всего аккаунта и всех связанных данных свяжитесь с нами по адресу hello@hummingdeck.com.

В зависимости от вашего местонахождения вы можете иметь следующие права в отношении своих персональных данных:

• Доступ — запросить копию персональных данных, которые мы храним о вас
• Исправление — потребовать исправления неточных данных
• Удаление — потребовать удаления своих персональных данных
• Переносимость — запросить копию своих данных в машиночитаемом формате
• Возражение — возразить против обработки, основанной на законном интересе
• Ограничение — потребовать ограничить обработку своих данных
• Отзыв согласия — если обработка основана на согласии, вы можете отозвать его в любое время без ущерба для уже выполненной обработки

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу hello@hummingdeck.com. Мы ответим на ваш запрос в течение 30 дней.

Право подать жалобу: если вы считаете, что мы обрабатывали ваши данные с нарушением применимого законодательства, вы имеете право подать жалобу в надзорный орган по защите данных. В Литве таким органом является Государственная инспекция по защите данных (Valstybinė duomenų apsaugos inspekcija, VDAI), vdai.lrv.lt. Жители ЕС/ЕЭЗ также могут обратиться в национальный надзорный орган по месту жительства.

Жителям Калифорнии: в соответствии с California Consumer Privacy Act (CCPA) и CPRA вы имеете право знать, какую личную информацию мы собираем и как её используем, требовать удаления своих данных и отказаться от продажи или передачи личной информации. HummingDeck не продаёт личную информацию. Раскрытие данных поставщикам аналитики и рекламы может считаться передачей в соответствии с широким определением CPRA. Вы можете отказаться от такой передачи по ссылке Не продавать и не передавать мои персональные данные, как описано выше.

HummingDeck не предназначен для использования лицами младше 13 лет (или минимального законного возраста, требуемого для предоставления согласия на обработку личных данных в юрисдикции пользователя). Мы сознательно не собираем личные данные от детей.

Если вы считаете, что ребёнок предоставил нам личные данные, пожалуйста, свяжитесь с нами по адресу hello@hummingdeck.com, и мы предпримем шаги по удалению такой информации.

Ваши данные могут обрабатываться в странах, отличных от страны вашего проживания. Мы в основном обрабатываем данные на инфраструктуре Google Cloud, расположенной в Соединённых Штатах и Европейском Союзе. LinkedIn хранит данные Insight Tag на серверах в Соединённых Штатах.

При передаче данных за пределы Европейской экономической зоны мы полагаемся на Стандартные договорные оговорки или другие утверждённые механизмы передачи. В отношении данных Insight Tag LinkedIn заявляет, что участвует в Рамочной программе по защите данных ЕС–США и применяет Стандартные договорные оговорки между контроллерами, где это необходимо.

Мы можем время от времени обновлять эту политику конфиденциальности. Если мы вносим существенные изменения, мы уведомим вас по электронной почте или через уведомление в приложении до того, как изменения вступят в силу.

Мы рекомендуем периодически просматривать эту политику. Ваше продолжение использования HummingDeck после публикации изменений означает принятие обновлённой политики.

Если у вас есть вопросы, опасения или запросы относительно этой политики конфиденциальности или наших практик работы с данными, свяжитесь с нами по адресу hello@hummingdeck.com.

HummingDeck базируется в Вильнюсе, Литва.