ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Последнее обновление: 1 мая 2025 г.
1. Введение
Добро пожаловать в IntelliReach (далее – «Сервис», «мы», «нас», «наш»). Мы обязуемся защищать вашу конфиденциальность и уважать ваши персональные данные. Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, как мы ее используем, передаем и защищаем, когда вы пользуетесь нашим Сервисом, включая функцию подключения ваших аккаунтов Google (Gmail и Google Workspace) для отправки электронных писем.
Настоящая Политика распространяется на всех посетителей и пользователей нашего Сервиса. Используя Сервис, вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой.
2. Контроллер данных
Контроллером ваших персональных данных является ФЛП Мытакий Сергей Олегович, ЕДРПОУ 2930302879.
3. Какую информацию мы собираем
Мы собираем различные типы информации для предоставления и улучшения нашего Сервиса:
Информация, полученная при подключении аккаунта Google (OAuth 2.0):
Когда вы решаете подключить ваш аккаунт Google (Gmail или Google Workspace) к нашему Сервису, вы проходите процесс авторизации Google OAuth 2.0. В рамках этого процесса с вашего явного согласия мы получаем доступ к:
- Вашему адресу электронной почты: Для идентификации подключенного аккаунта.
- Основной информации профиля: (Если вы запросили соответствующий скоуп) Ваше имя и изображение профиля, которые мы можем использовать для персонализации Сервиса.
- Разрешению на отправку писем от вашего имени: Мы запрашиваем разрешение (скоуп .../auth/gmail.send), чтобы наш Сервис мог отправлять электронные письма через ваш подключенный аккаунт Google по вашим инструкциям.
- Токену обновления Google (Refresh Token): После вашего согласия Google предоставляет нам токен обновления. Мы надежно храним этот токен в зашифрованном виде в нашей базе данных. Этот токен позволяет нашему Сервису получать временные токены доступа для отправки писем от вашего имени без необходимости повторной авторизации и без хранения пароля от вашего аккаунта Google.
Мы НЕ собираем и НЕ храним пароль от вашего аккаунта Google. Процесс OAuth 2.0 разработан таким образом, что вы предоставляете разрешение нашему Сервису, не передавая нам свой пароль. Мы также НЕ собираем и НЕ храним пароли приложений (App Passwords) в рамках этого процесса.
Информация, которую вы предоставляете напрямую:
- (Если применимо) Регистрационные данные: имя, адрес электронной почты, пароль для входа в наш Сервис (если у вас есть система аккаунтов, специфичная для Сервиса).
- Контактная информация, если вы обращаетесь в службу поддержки.
Информация, собираемая автоматически:
- Данные журнала (Log Data): Когда вы пользуетесь Сервисом, наши серверы могут автоматически записывать такую информацию, как ваш IP-адрес, тип браузера, версия браузера, страницы Сервиса, которые вы посещаете, время и дата вашего визита, время, проведенное на этих страницах, и другая статистика.
- Файлы cookie и подобные технологии: Мы можем использовать файлы cookie и подобные технологии отслеживания для улучшения Сервиса и анализа его использования. Подробнее см. в разделе `Файлы cookie`.
Информация, обрабатываемая при отправке писем:
Адреса электронной почты получателей, тема и содержание писем, которые вы отправляете через наш Сервис с использованием подключенного аккаунта Google. Эта информация обрабатывается временно для выполнения запроса на отправку через Gmail API.
4. Как мы используем вашу информацию
Мы используем собранную информацию для следующих целей:
- Предоставление и поддержка Сервиса: Для обеспечения основной функциональности – отправки писем от вашего имени через подключенные аккаунты Google с использованием Gmail API.
- Аутентификация и управление аккаунтом: Для управления подключенными аккаунтами Google и аутентификации ваших запросов к Gmail API с использованием сохраненных токенов обновления.
- Связь с вами: Для отправки вам сервисных сообщений, ответа на ваши запросы в службу поддержки, информирования об обновлениях Сервиса или изменениях в политиках.
- Улучшение Сервиса: Для анализа использования Сервиса, мониторинга производительности, диагностики технических проблем и улучшения пользовательского опыта.
- Безопасность: Для защиты Сервиса от мошенничества, злоупотреблений и несанкционированного доступа.
- Соблюдение правовых обязательств: Для выполнения требований применимого законодательства, судебных решений или запросов государственных органов.
5. Правовые основания для обработки данных (для GDPR)
Если вы находитесь в Европейской экономической зоне (ЕЭЗ), мы обрабатываем ваши персональные данные на следующих правовых основаниях:
- Ваше согласие: Вы даете согласие на подключение вашего аккаунта Google и предоставление нам разрешения на отправку писем от вашего имени. Вы можете отозвать свое согласие в любое время.
- Выполнение контракта: Обработка необходима для предоставления вам услуг, на которые вы подписались.
- Наши законные интересы: Обработка необходима для наших законных интересов (например, улучшение Сервиса, обеспечение безопасности), при условии, что эти интересы не перевешивают ваши права и свободы.
- Правовое обязательство: Обработка необходима для соблюдения наших юридических обязательств.
6. Передача и раскрытие данных
Мы не продаем ваши персональные данные третьим лицам. Мы можем передавать вашу информацию только в следующих случаях:
- Google: Мы передаем необходимые данные (например, запросы на отправку писем) в Google для использования Gmail API в соответствии с предоставленными вами разрешениями. Использование вашей информации Google регулируется их Политикой конфиденциальности.
- Поставщики услуг: Мы можем привлекать сторонних поставщиков услуг для выполнения определенных функций от нашего имени (например, хостинг, аналитика, поддержка клиентов). Эти поставщики будут иметь доступ к вашей информации только в объеме, необходимом для выполнения этих функций, и обязаны сохранять ее конфиденциальность и безопасность.
- Юридические требования: Мы можем раскрыть вашу информацию, если это требуется по закону, судебному решению или запросу уполномоченного государственного органа, или если мы добросовестно полагаем, что такое раскрытие необходимо для защиты наших прав, вашей безопасности или безопасности других лиц, или для расследования мошенничества.
- Передача бизнеса: В случае слияния, поглощения, реорганизации или продажи всех или части наших активов ваша информация может быть передана в рамках такой сделки. Мы уведомим вас о такой передаче.
7. Безопасность данных
Мы принимаем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Эти меры включают:
- Шифрование: Мы шифруем конфиденциальные данные, включая токены обновления Google, при хранении.
- HTTPS: Весь трафик между вашим браузером и нашим Сервисом передается по защищенному соединению HTTPS.
- Контроль доступа: Доступ к персональным данным ограничен только теми сотрудниками или подрядчиками, которым он необходим для выполнения их должностных обязанностей.
- Регулярное обновление программного обеспечения и систем безопасности.
Несмотря на наши усилия, ни один метод передачи данных через Интернет или метод электронного хранения не является на 100% безопасным. Поэтому мы не можем гарантировать абсолютную безопасность ваших данных.
8. Хранение данных
Мы храним ваши персональные данные только до тех пор, пока это необходимо для достижения целей, указанных в настоящей Политике конфиденциальности, или дольше, если это требуется или разрешено законом.
- Токены обновления Google: Хранятся в зашифрованном виде до тех пор, пока вы не отключите соответствующий аккаунт Google от нашего Сервиса, или пока токен не станет недействительным (например, если вы отзовете доступ в настройках Google). После отключения аккаунта мы удаляем связанный с ним зашифрованный токен обновления.
- Данные журнала: Обычно хранятся в течение ограниченного периода для анализа безопасности и использования, за исключением случаев, когда эти данные необходимы для расследования инцидентов безопасности или требуются по закону.
9. Ваши права на защиту данных
Вы имеете определенные права в отношении ваших персональных данных, включая (в зависимости от юрисдикции):
- Право на доступ: Вы можете запросить копию персональных данных, которые мы храним о вас.
- Право на исправление: Вы можете запросить исправление неточной или неполной информации о вас.
- Право на удаление («право быть забытым»): Вы можете запросить удаление ваших персональных данных при определенных условиях (например, если данные больше не нужны для целей, для которых они были собраны, или вы отзываете согласие). Удаление вашего аккаунта в нашем Сервисе (если применимо) или отключение вашего аккаунта Google приведет к удалению связанных данных, включая токен обновления.
- Право на ограничение обработки: Вы можете запросить ограничение обработки ваших данных при определенных обстоятельствах.
- Право на возражение против обработки: Вы можете возражать против обработки ваших данных на основании наших законных интересов.
- Право на переносимость данных: Вы можете запросить получение ваших данных в структурированном, машиночитаемом формате.
- Право на отзыв согласия: Если обработка основана на вашем согласии (например, подключение аккаунта Google), вы можете отозвать свое согласие в любое время. Вы можете отключить доступ нашего Сервиса к вашему аккаунту Google через настройки безопасности вашего аккаунта Google (https://myaccount.google.com/permissions) или через интерфейс нашего Сервиса (если такая функциональность предусмотрена). Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.
Для осуществления этих прав, пожалуйста, свяжитесь с нами по контактному адресу, указанному ниже. Мы можем попросить вас подтвердить вашу личность перед выполнением запроса. Вы также имеете право подать жалобу в компетентный надзорный орган по защите данных.
10. Файлы cookie
Мы используем небольшое количество собственных файлов cookie, которые являются строго необходимыми для работы Сервиса: (1) "connect.sid" поддерживает вашу авторизованную сессию до 14 дней; (2) "access_token" хранит HTTP-only токен аутентификации, чтобы вы оставались в системе в течение текущей браузерной сессии; (3) "NEXT_LOCALE" запоминает выбранный язык до 12 месяцев. Мы не используем рекламные или аналитические файлы cookie. Вы можете настроить браузер на отказ от файлов cookie, однако некоторые функции (например, вход в систему) могут перестать работать при блокировке необходимых файлов cookie.
11. Конфиденциальность детей
Наш Сервис не предназначен для использования лицами, не достигшими 16-летнего возраста («Дети»). Мы сознательно не собираем персональные данные от Детей. Если вы являетесь родителем или опекуном и вам стало известно, что ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами. Если мы узнаем, что мы собрали персональные данные от ребенка без подтверждения родительского согласия, мы предпримем шаги для удаления этой информации с наших серверов.
12. Международная передача данных
Ваша информация, включая персональные данные, может быть передана и храниться на компьютерах, расположенных за пределами вашей страны, провинции или другой государственной юрисдикции, где законы о защите данных могут отличаться от законов в вашей юрисдикции. Если вы находитесь за пределами Украины и решаете предоставить нам информацию, обратите внимание, что мы передаем данные, включая персональные данные, в Украину и обрабатываем их там. Мы принимаем соответствующие меры для обеспечения безопасности ваших данных при такой передаче (например, используя Стандартные договорные условия ЕС, где это применимо).
13. Изменения в настоящей Политике конфиденциальности
Мы можем время от времени обновлять нашу Политику конфиденциальности. Мы будем уведомлять вас о любых изменениях, публикуя новую Политику конфиденциальности на этой странице и обновляя дату «Последнего обновления» вверху. Рекомендуется периодически просматривать настоящую Политику конфиденциальности на предмет любых изменений. Изменения вступают в силу с момента их публикации на этой странице.
14. Контактная информация
Если у вас есть какие-либо вопросы по поводу настоящей Политики конфиденциальности, пожалуйста, свяжитесь с нами: