Конфиденциальность, доступ к данным и условия

Уведомление о конфиденциальности

Ответственность за персональные данные

Мы выступаем контролёром, когда определяем, как используется информация для работы аккаунтов Friendzy, предоставления нашего сервиса, ведения отношений с продавцами, ответов на обращения и защиты сервиса. Владельцы магазинов самостоятельно контролируют свои витрины, заказы и отношения с клиентами; пожалуйста, ознакомьтесь также с уведомлением о конфиденциальности магазина.

Когда мы обрабатываем персональные данные исключительно по указаниям продавца, контролёром является продавец, а мы действуем как его обработчик. Для такой деятельности требуются надлежащие условия обработки данных. Настоящее уведомление не заменяет соглашение об обработке данных.

Для данных, которые мы обрабатываем от имени магазина, таким соглашением является наше Соглашение об обработке данных.

Какую информацию мы обрабатываем

• Информация о продавцах: идентификаторы и домен магазина, учётные данные установки, настройки, сведения о подписке и переписка со службой поддержки.
• Аккаунты и профили: идентификаторы пользователей, имена, адреса электронной почты, учётные данные паролей, аватары и биографии, если они указаны. Гостевые идентификаторы и сгенерированные имена не обязательно анонимны: они могут оставаться связанными с активностью в сеансе.
• Подключённые аккаунты: если тариф магазина это предусматривает, вы можете войти в Friendzy через аккаунт Google или Facebook вместо адреса электронной почты. В этом случае провайдер сообщает нам идентификатор, который он использует для вас, ваше имя, фото профиля и, если вы это разрешите, адрес электронной почты. Мы никогда не получаем ваш пароль, контакты или публикации и не храним токен доступа после завершения входа. Вы выбираете, видят ли участники вашего сеанса это имя и фото или анонимное имя, которое вам дал Friendzy, а отключение аккаунта в настройках удаляет то, что передал нам провайдер.
• Сеансы и чат: идентификаторы комнат и участников, текст сообщений, отметки времени, сведения о доставке и прочтении, приглашения, общие URL-адреса и профили. Сообщения хранятся для обеспечения доставки и истории сообщений, а не просто агрегируются как анонимные слова.
• Совместный просмотр: содержимое и структура страниц, навигация, движения мыши, прокрутка и другие события, используемые для отображения совместной активности, с учётом действующего режима совместного доступа и настроек конфиденциальности. Всё, что похоже на адрес электронной почты, скрывается от друзей.
• Голосовые сообщения: записи, которые вы решили создать, если эта функция доступна, и информация, необходимая для их хранения и доставки. Для записи требуется разрешение на доступ к микрофону.
• Звонки в реальном времени: когда вы начинаете звонок или присоединяетесь к нему, ваш браузер использует микрофон и, если вы её включите, камеру. В звонке между друзьями аудио и видео передаются напрямую между браузерами участников, шифруются при передаче и не записываются и не хранятся нами. Чтобы установить соединение, наш сервер передаёт участникам данные для подключения; они включают IP-адрес каждого участника. Ваш браузер также обращается к общедоступным STUN-серверам Cloudflare и Google, чтобы найти маршрут для звонка, и эти серверы видят ваш IP-адрес. В комнате автора всё иначе: аудио и видео тех, кто находится на сцене, проходят через ретранслятор Cloudflare (Cloudflare Realtime), который передаёт их всем зрителям. Они шифруются при передаче и не записываются и не хранятся нами.
• Заказы после совместных покупок: если в магазине активен пиксель Shopify от Friendzy, по каждому завершённому оформлению заказа передаются сумма, валюта и токен оформления заказа вместе с собственными идентификаторами посетителя и сеанса Friendzy из этого браузера, чтобы магазин мог видеть, совершали ли покупки покупатели, которые просматривали магазин вместе. Имя клиента, адрес электронной почты, почтовый адрес, номер заказа и товары не передаются. Виджет Friendzy также хранит в браузере покупателя, как этот визит попал в магазин (по ссылке Friendzy магазина или одной из его кампаний, по приглашению друга или иначе; UTM-метки и название сайта-источника, но никогда не полные адреса и не параметры запроса), роль этой вкладки в совместном сеансе (хозяин или приглашённый друг) и последний сеанс, в котором был браузер. При оформлении заказа пиксель сообщает также эту роль и этот последний сеанс, чтобы магазин мог видеть, кто купил — приглашённый друг или хозяин — и как пришёл хозяин, для покупок, сделанных в течение 7 дней после сеанса. Случайный идентификатор устройства виджета, свой для каждого магазина, отправляется только для проверки роли по сеансу и никогда не сохраняется вместе с покупкой.
• Вход покупателя в аккаунт магазина для получения наград: когда магазин включает настройку «Награды только для покупателей, вошедших в аккаунт магазина», Shopify через собственный сайт магазина сообщает нам номер клиента покупателя, вошедшего в аккаунт этого магазина, с подписью, исключающей его изменение. Мы используем этот номер только для того, чтобы решить, можно ли выдать награду, и чтобы выдавать каждую награду клиенту только один раз; вместе с каждой выданной наградой мы храним необратимо закодированную форму этого номера, а не сам номер.
• Ваш аккаунт в магазине, если вы в него вошли: страница магазина сообщает виджету Friendzy, что вы вошли в аккаунт и сколько заказов сделали, и передаёт ему закодированный ключ вашего аккаунта, по которому невозможно восстановить ваш номер клиента. Виджет использует эти данные только в вашем браузере, чтобы решить, показывать ли вам Friendzy, и не отправляет нам ничего из них. После того как вы начнёте пользоваться Friendzy или разрешите это в настройках файлов cookie магазина, виджет также считывает ваше имя и адрес электронной почты из данных, которые Shopify размещает на странице магазина, если они там есть. Он использует их, чтобы предложить ваше имя в качестве имени в Friendzy и скрыть от друзей в совместном сеансе ваше собственное имя и адрес электронной почты. Он ничего не отправляет, чтобы их прочитать, и нигде их не хранит; ваше имя попадает к нам, только если вы решите его использовать.
• Консультанты, авторы и модераторы магазина: когда магазин приглашает кого-то консультировать своих покупателей, вести комнату автора или модерировать её, — имя этого человека, адрес электронной почты, статус и записи о входах; для консультантов также часы работы и история сеансов, которые они вели, с длительностью каждого и количеством сообщений в нём, но никогда не то, что было написано.
• ИИ-ассистент: в магазинах, которые им пользуются (тариф Growth), когда ни один консультант не на смене, отображаемое имя покупателя и его последние сообщения в этой беседе отправляются в Anthropic, чтобы ассистент мог написать ответ. Беседа хранится вместе с сеансом.
• Устранение неполадок в магазине: только пока у нас включён режим отладки для магазина, чтобы выяснить причину сбоя, — вывод консоли страниц этого магазина вместе с путём страницы и случайным идентификатором сеанса; токены, адреса электронной почты и параметры запроса из него удаляются. Хранится 3 дня.
• Технические данные и данные об использовании: сведения о браузере и запросах, события аутентификации, ошибки и количество действий, например сеансов, сообщений, страниц и приглашений. IP-адреса мы используем лишь недолго — чтобы ограничивать частоту запросов с одного адреса — и не записываем их в наши журналы и базы данных. Однако отчёт о сбое, который ваш браузер отправляет в Sentry, содержит ваш IP-адрес. Если на странице магазина происходит сбой в самом виджете Friendzy, виджет отправляет отчёт о сбое в Sentry независимо от того, что вы выбрали в отношении файлов cookie и аналитики. Так делает только версия, которую мы публикуем для магазинов, только при ошибках в собственном коде Friendzy и не более пяти раз на одной странице. В отчёте указано, что именно дало сбой и в каком месте нашего кода, адрес страницы без параметров запроса, магазин и версия Friendzy. Перед отправкой мы удаляем из него данные вашего аккаунта, файлы cookie, заголовки запросов, адреса электронной почты, токены и текст сообщений.
• Отзыв о сессии: если вы оцениваете совместную сессию, — ваши звёзды, отмеченные проблемы и то, что вы написали, вместе с техническими данными, которые помогают нам исправить сбой: страница, на которой вы были (её адрес без параметров), тема магазина, версия Friendzy, язык, тип устройства и браузера, размер экрана, начали ли вы сессию или присоединились к ней, сколько человек в ней было и как долго, режим покупок, был ли звонок, а также последние ошибки. Никогда — ваше имя, аккаунт или корзина. Магазин видит звёзды и комментарий без чего-либо, что указывало бы на вас; технические данные — только для нас. Пожалуйста, не пишите в комментарии личные данные.
• Активность на сайте и обращения: контактные данные и сообщения, которые вы нам отправляете, а также, если вы согласитесь на аналитику, сведения об использовании сайта, собираемые с помощью Google Analytics, как описано ниже.
• Потенциальные продавцы: названия и адреса магазинов, а также деловые контактные данные, такие как имена, рабочие адреса электронной почты и ссылки на публичные профессиональные профили, полученные из общедоступных источников и от поставщиков данных, чтобы мы могли связываться с магазинами, которым может быть интересен Friendzy.

Информацию мы получаем от вас, от Shopify, когда продавец разрешает доступ, от участников сеансов и при взаимодействии браузера с нашим сервисом. Для функций зарегистрированного аккаунта требуются данные аккаунта; гостевыми функциями можно пользоваться там, где они доступны. Необязательные данные профиля, сообщения и записи вы предоставляете по своему выбору.

Цели и правовые основания

Мы обрабатываем информацию, чтобы предоставлять аккаунты, сеансы, чат, записи, настройки и подписки. Если вы являетесь стороной договора об оказании услуг, такая обработка основана на исполнении этого договора или на действиях, предпринимаемых по вашему запросу до его заключения. Для обеспечения безопасности, предотвращения злоупотреблений, устранения неполадок, поддержки и ведения деловых отношений мы опираемся на законный интерес в работе надёжного сервиса, соотнесённый с вашими правами. Отчёты о сбоях виджета основаны на том же интересе — замечать и устранять неполадки в Friendzy; поскольку они содержат только то, что нужно для поиска неполадки, мы отправляем их, не дожидаясь вашего согласия, а возразить против них можно так, как описано ниже. Обработка, необходимая согласно применимому законодательству о бухгалтерском учёте или иным законам, основана на юридических обязанностях. Связь с магазинами, которым может быть интересен Friendzy, основана на нашем законном интересе в установлении деловых контактов; вы можете в любой момент возразить против этого, и мы прекратим такую обработку.

Если для необязательной аналитики, маркетинга или иной обработки требуется согласие, правовым основанием служит согласие. Само по себе прочтение этого уведомления или использование Friendzy не означает согласия на необязательное отслеживание или маркетинг.

Передача данных другим участникам

Участники получают общую информацию профиля, сообщения, записи и активность просмотра. Во время звонка другие участники слышат вас, а пока включена ваша камера — видят, и их браузеры получают ваш IP-адрес в рамках соединения. Не передавайте ссылки-приглашения посторонним: получатели могут переслать их, и тогда к сеансу смогут присоединиться другие люди с учётом настроек сеанса. Участники могут копировать полученную информацию.

Продавцам следует настроить и проверить исключение личных страниц и элементов для своей темы, особенно страниц аккаунта, корзины, оформления заказа и заказов. Эти настройки не гарантируют, что каждый конфиденциальный элемент будет исключён автоматически. Прекратите совместный доступ, прежде чем вводить конфиденциальную информацию, и не отправляйте в чате пароли, данные платёжных карт или чувствительные персональные данные. Приватный сеанс не означает сквозного шифрования или автоматического удаления после окончания сеанса.

Передача данных в собственные инструменты магазина

Владелец магазина может настроить Friendzy так, чтобы он сообщал собственным системам магазина о том, что произошло в совместном сеансе: что сеанс начался, что присоединился друг, что сеанс завершился или что получена награда. Эта функция выключена, пока владелец магазина её не включит, и данные отправляются в одно из двух мест.

Shopify Flow. Friendzy передаёт эти события в собственный аккаунт Shopify магазина, где владелец магазина может настроить на их основе автоматические действия. Передаются сведения о том, какой это сеанс, что в нём произошло, на какой странице находился сеанс, и — если покупатель вошёл в аккаунт этого магазина — номер клиента, присвоенный ему самим магазином. Эти данные остаются в аккаунте Shopify магазина и регулируются условиями Shopify.

Адрес, выбранный владельцем магазина. Friendzy также может отправлять те же события на веб-адрес, который укажет нам владелец магазина, чтобы на них могли реагировать другие используемые им инструменты. Туда передаётся меньше: какой это сеанс, что в нём произошло и номер клиента, если он есть. Страница, на которой находился покупатель, никогда не отправляется на такой адрес. Каждая отправка подписывается, чтобы получатель мог проверить, что она пришла от нас.

Это место назначения выбирает владелец магазина, а не мы. Мы его не контролируем, заранее не знаем, кто его обслуживает, и оно может находиться за пределами Румынии и Европейской экономической зоны. Когда мы таким образом передаём данные по указаниям владельца магазина, контролёром является владелец магазина, и он несёт ответственность за это место назначения, за любую связанную с ним передачу данных и за то, чтобы сообщить об этом в собственном уведомлении о конфиденциальности. Мы действуем как обработчик.

В заказе. Когда покупатель совершает покупку после совместных покупок, Friendzy записывает в его корзину, а значит и в итоговый заказ, из какого сеанса он пришёл, был ли он тем, кто пригласил, или тем, кого пригласили, и когда проходил сеанс. Владелец магазина видит это в заказе в панели администратора Shopify. Эти сведения указывают на сеанс, а не на покупателя, и нужны для того, чтобы владелец магазина мог понять, какие заказы появились благодаря совместным покупкам, не полагаясь на наши цифры.

Ничто из этого не передаёт имя покупателя, его адрес электронной почты или просмотренные им страницы никому, кроме магазина, в котором он делает покупки.

Поставщики услуг и международная обработка

Мы пользуемся услугами следующих поставщиков, каждый из которых отвечает за свою часть сервиса:

• Amazon Web Services (США, Огайо, и Германия, Франкфурт): сообщения чата, сохранённые списки товаров, голосовые записи, временные учётные данные для загрузки записей и резервные копии; а также доставка электронной почты (Швеция, Стокгольм). Голосовые записи хранятся в регионе самого магазина. Сообщения чата и сохранённые списки копируются и в Огайо, и во Франкфурт для всех магазинов, включая магазины, обслуживаемые из Европейского союза.
• Oracle Cloud (США, Виргиния): сервер реального времени, который связывает сеансы, чат и звонки для магазинов, обслуживаемых из США.
• Google Cloud (Германия, Франкфурт): наш сайт, приложение для продавцов, сервис аккаунтов, база данных аккаунтов продавцов и покупателей, а также сервер реального времени для магазинов, обслуживаемых из Европейского союза. Каждый магазин обслуживается либо из ЕС, либо из США; это определяется один раз, при установке Friendzy, по стране магазина.
• MongoDB Atlas (США): счётчики использования по магазинам и страницам, атрибуция покупок, сведения о том, из каких кампаний магазина пришли посещения, а также журналы отладки, пока мы разбираемся с проблемой магазина.
• Anthropic (США): описанный выше ИИ-ассистент, который получает название магазина, отображаемое имя покупателя и не более восьми последних сообщений из этой беседы.
• Sentry (Европейский союз): отчёты о сбоях виджета Friendzy и наших серверов — что именно дало сбой, в каком месте нашего собственного кода, адрес страницы без параметров запроса и магазин, в котором это произошло.
• Cloudflare: DNS нашего домена и пересылка электронной почты; сеть перед нашим приложением и нашим сервером реального времени в ЕС, которая расшифровывает этот трафик на пограничных узлах Cloudflare; ретрансляция аудио и видео со сцены комнаты автора (Cloudflare Realtime); а также общедоступный STUN-сервер для установки звонков.
• Google: Google Cloud Logging (Германия, Франкфурт): наши журналы ошибок и эксплуатационные журналы, которые могут содержать идентификаторы пользователей и магазинов; Google Analytics на нашем сайте — только если вы на это согласитесь; общедоступный STUN-сервер для установки звонков; почтовый ящик, в который приходят наши письма; и YouTube — для видео в нашем Журнале, только после того, как вы запустите воспроизведение.
• jsDelivr: скрипты и таблицы стилей, загружаемые нашим сайтом, поэтому jsDelivr получает запросы вашего браузера на их загрузку. Виджет Friendzy в магазине ничего оттуда не загружает.
• Shopify: установка приложения, разрешения, оплата и запросы, касающиеся конфиденциальности, на собственных условиях Shopify.
• Поиск потенциальных продавцов: мы находим магазины по общедоступным источникам, таким как их сайты, публичные профили в социальных сетях и отзывы в Shopify App Store. Деловые контактные данные, ранее полученные от Apollo и StoreLeads, используются только после того, как Reoon подтвердит существование адреса электронной почты. Вступительные сообщения составляются языковыми моделями, работающими на наших собственных компьютерах, а по нашему запросу — моделью Claude компании Anthropic, которая получает публичную страницу или публикацию магазина. Для поиска продавцов никакие данные покупателей этим поставщикам не передаются.

Данные могут обрабатываться за пределами Румынии и Европейской экономической зоны, в том числе в США. Для передачи данных, на которую распространяется Общий регламент по защите данных (GDPR), требуется применимый механизм, например решение о достаточности защиты или надлежащие договорные гарантии. Свяжитесь с нами, чтобы узнать о местах назначения, поставщиках и гарантиях, относящихся к вашей информации, в том числе о том, как получить сведения об этих гарантиях.

Мы можем раскрывать информацию, когда этого требует закон или когда это необходимо для расследования злоупотреблений, реагирования на инциденты безопасности или защиты законных прав.

Актуальный список поставщиков, которые обрабатывают для нас данные магазинов, и порядок, в котором магазины узнают о его изменениях, приведены на нашей странице о субобработчиках.

Сроки хранения

• Сообщения чата и голосовые записи: автоматически удаляются через 90 дней после отправки.
• Аккаунты покупателей: хранятся, пока вы не удалите аккаунт или не попросите нас об этом, либо пока магазин не запросит через Shopify удаление ваших данных, если при этом ни один другой магазин не хранит данных о вас.
• Данные продавцов: удаляются, когда Shopify просит нас стереть данные магазина, обычно через 48 часов после удаления приложения. Сюда входят сообщения, записи и счётчики использования магазина.
• Счётчики использования: ежедневные счётчики по магазинам и страницам не позволяют идентифицировать покупателей и хранятся, пока магазин пользуется Friendzy. Ежедневные списки гостевых идентификаторов, по которым подсчитываются уникальные гости, удаляются через 45 дней.
• Награды для покупателей, вошедших в аккаунт: закодированная запись о том, какой клиент получил какую награду, хранится 400 дней, чтобы награда не была выдана дважды, и удаляется вместе с данными магазина; награда, ожидающая входа покупателя в аккаунт, хранится 24 часа.
• Сохранённые подборки: наборы товаров, которые вы решили сохранить. Хранятся на вашем устройстве в течение 180 дней после последнего сохранения подборки и на нашем сервере в течение 90 дней, чтобы они были доступны на других ваших устройствах.
• Модерация хозяином: когда хозяин сеанса отключает кому-то чат или удаляет кого-то, мы храним 30 дней, кто что сделал, с кем и когда, но никогда не то, что кто-то написал, чтобы отвечать на обращения в поддержку и жалобы на злоупотребления.
• История консультантов магазина: запись о каждом обращении покупателя за консультантом и о каждом сеансе, который вёл консультант (кто, когда, как долго и сколько сообщений, но никогда не то, что было написано), хранится 395 дней, чтобы магазин мог сравнивать статистику своих консультантов с тем же периодом годом ранее. Если данные магазина будут стёрты раньше, запись удаляется вместе с ними.
• Отзывы о сессиях: хранятся, пока магазин пользуется Friendzy, и удаляются вместе с данными магазина.
• Сообщения, отправленные нам: то, что вы отправляете нам через форму обратной связи, вместе с вашим именем и адресом электронной почты, хранится 365 дней.
• Привязка покупок к сеансам: продажи, которым способствовал сеанс Friendzy: сумма заказа, валюта и дата, а также случайные идентификаторы браузера, сеанса и оформления заказа, связывающие продажу с сеансом. Эти идентификаторы хранятся 30 дней; затем они удаляются, и в статистике магазина остаются только анонимные итоги. Точно так же список тех, кто посещал комнату автора, через 30 дней превращается в простое число. Всё это стирается вместе с данными магазина примерно через 48 часов после удаления приложения.
• Журналы: хранятся в Google Cloud Logging в течение 30 дней.
• Отчёты о сбоях: хранятся в Sentry в течение 30 дней.
• Резервные копии: хранятся 30 дней, поэтому удалённые данные могут оставаться в резервной копии до 30 дней.
• Копии в браузерах: копии сообщений, хранящиеся в вашем браузере или в браузерах других участников, остаются там, пока хранилище этого браузера не будет очищено (см. раздел «Файлы cookie и хранилище браузера»).

Выход из сеанса, очистка хранилища браузера или удаление приложения сами по себе не стирают записи на сервере. Свяжитесь с нами, чтобы запросить удаление конкретных данных или сведения о сроках их хранения. Юридические обязанности могут ограничивать удаление; мы не можем стереть копии, которые другие участники сохранили самостоятельно.

Ваши права

С учётом применимых условий вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки и переносимость, возразить против обработки на основании законных интересов, а также против прямого маркетинга. Вы можете отозвать согласие; это не влияет на законность обработки, проводившейся до его отзыва.

Напишите на [email protected] или воспользуйтесь нашей формой обратной связи, указав, что ваше сообщение — запрос, касающийся конфиденциальности. Укажите соответствующий аккаунт, магазин или сеанс, но никогда не сообщайте пароли или платёжные данные. Мы можем запросить соразмерное подтверждение личности. На запросы в соответствии с GDPR необходимо отвечать без неоправданной задержки, как правило в течение одного месяца; о допустимом продлении срока необходимо уведомить с указанием причин в течение этого первого месяца. По записям, контролируемым продавцом, вы также можете обратиться в магазин.

Вы можете подать жалобу в компетентный надзорный орган, в том числе по месту вашего проживания, работы или предполагаемого нарушения. В Румынии таким органом является Национальный надзорный орган по обработке персональных данных (ANSPDCP).

Безопасность и дети

Меры безопасности включают шифрование при передаче и хранении, контроль доступа и разделение магазинов: запрос к данным любого магазина, кроме своего собственного, отклоняется. Ни один интернет-сервис не гарантирует абсолютной безопасности. Берегите учётные данные и приглашения и сообщайте нам о предполагаемом несанкционированном доступе.

Friendzy не предназначен для сбора персональных данных детей. Если ребёнок предоставил персональные данные без разрешения, требуемого применимым законодательством, свяжитесь с нами, чтобы мы могли рассмотреть ситуацию и принять надлежащие меры.

Разрешения Shopify

Предоставляемый доступ определяется экраном авторизации Shopify. Friendzy запрашивает следующие разрешения, каждое для одной цели:

• Чтение клиентов и заказов (read_customers, read_orders): чтобы показывать консультанту магазина, пока он помогает покупателю в комнате, покупал ли этот покупатель в магазине раньше и что именно. Это разрешение не запрашивается при установке Friendzy: продавец включает его на странице «Консультанты магазина» и может там же его отозвать. Friendzy не сохраняет на его основе собственных записей о клиентах или заказах.
• Чтение скидок (read_discounts): чтобы продавец мог выбрать в качестве награды один из существующих промокодов магазина. Оно не позволяет создавать или изменять скидки. Это разрешение не запрашивается при установке Friendzy: Shopify запрашивает его, когда продавец впервые ищет свои промокоды, и от него можно отказаться или отозвать его.
• Чтение тем (read_themes): чтобы распознать тему магазина, заполнить подходящие для неё начальные настройки и проверить, что встраивание Friendzy включено. Оно не позволяет изменять файлы темы.
• Веб-пиксели и события клиентов (write_pixels, read_customer_events): чтобы включить пиксель Friendzy, который по каждому завершённому оформлению заказа передаёт сумму, валюту и токен оформления заказа (см. «Заказы после совместных покупок»), чтобы на странице «Показатели» магазина было видно, совершали ли покупки покупатели, которые просматривали магазин вместе. Он не получает никаких данных клиентов. Он также сообщает роль покупателя в сеансе Friendzy и последний сеанс, в котором был браузер, чтобы покупки в течение 7 дней можно было с ним связать; случайный идентификатор устройства Friendzy, который он отправляет, используется только для проверки этой роли и не сохраняется.
• Страницы интернет-магазина (write_online_store_pages): чтобы создать в магазине одну страницу, /pages/friendzy, которая объясняет покупателям совместные покупки, и поддерживать её актуальную версию. Это разрешение не запрашивается при установке Friendzy: продавец добавляет страницу из панели администратора Friendzy и может отказаться. Friendzy никогда не изменяет другие страницы. Эта страница принадлежит Friendzy: внесённые в неё правки заменяются при следующем обновлении страницы, а если её удалить, она будет создана снова. После удаления приложения страница остаётся в магазине, и продавец может сохранить или удалить её.
• Языки и переводы магазина (read_locales, write_translations): чтобы видеть, на каких языках опубликован магазин, и добавлять перевод страницы /pages/friendzy на каждый из них, на котором у Friendzy есть написанное руководство, чтобы покупатели, просматривающие магазин на другом языке, читали её на этом языке. Это разрешение не позволяет изменять никакие другие переводы или какое-либо содержимое магазина. Оно не запрашивается при установке Friendzy: продавцу предлагают его в панели администратора Friendzy, только когда магазин показывает другой язык, и он может отказаться.
• Прокси приложения (write_app_proxy): чтобы отвечать на запросы, которые виджет Friendzy отправляет через собственный сайт магазина по адресу /apps/friendzy, где Shopify добавляет номер клиента, вошедшего в аккаунт, с подписью, которую могут создать только Shopify и Friendzy. Используется только тогда, когда продавец включает настройку «Награды только для покупателей, вошедших в аккаунт магазина».

Дополнительный доступ, требующий авторизации Shopify, должен быть одобрен через Shopify. Продавцы управляют включением приложения и настройками конфиденциальности. Ответственность за покупки, платежи, доставку и возвраты по-прежнему несут продавец и его поставщики.

Файлы cookie и хранилище браузера

Виджет Friendzy ничего не сохраняет в вашем браузере, пока вы его не откроете, за двумя исключениями, которые никого не идентифицируют: одно значение для текущей вкладки, которое определяет, показывать ли его кнопку, и никуда не передаётся, а также — когда вы наводите курсор на кнопку или переходите к ней с клавиатуры — копия его текстов на вашем языке, чтобы он быстро открывался. После открытия он использует хранилище браузера, необходимое для его работы:

• файл cookie для входа, friendzyAuthToken, и токен гостевой идентификации, который хранится в файле cookie (friendzyShopperKey) и в локальном хранилище; каждый из них действует до 90 дней;
• ваш ответ на предложение использовать имя из вашего аккаунта в магазине, а также само это имя, чтобы не спрашивать вас дважды;
• параметры, например язык, тема оформления и звук;
• копия ваших комнат и сообщений, а также голосовые сообщения, отправка которых ещё не завершилась, чтобы сеанс сохранялся после перезагрузки страницы;
• случайный идентификатор этого браузера для каждого магазина и комнаты, открытые в этом браузере, чтобы при переходе по собственной ссылке-приглашению вы возвращались в свою комнату, а не присоединялись к ней в качестве собственного гостя;
• только если вы разрешите аналитические файлы cookie в настройках cookie магазина: как этот визит попал в магазин (friendzy-arrival, в хранилище сеанса, пока вкладка не закрыта), ваша роль в совместном сеансе — хозяин или приглашённый друг (friendzy-room-role, в хранилище сеанса) — и последний сеанс, в котором был этот браузер (friendzy-last-session, в локальном хранилище, используется 7 дней), чтобы магазин мог понять, купил ли приглашённый друг или хозяин; а также — для постепенного запуска Friendzy в магазине — случайный идентификатор этого браузера, число ваших посещений, ваша группа запуска и то, совершались ли уже покупки здесь с этого браузера (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, в локальном хранилище). Само по себе открытие Friendzy такого согласия не означает. Если вы его отзовёте, виджет прекращает работу и удаляет эти данные;
• если магазин выдаёт награды только покупателям, вошедшим в аккаунт, — подтверждение вашего входа в аккаунт магазина, которое выдаёт Friendzy и срок действия которого истекает через один час;
• временные учётные данные и состояние сеанса, которые хранятся только в течение сеанса вкладки браузера.

Кроме данных сеанса вкладки, всё это хранится, пока вы не очистите хранилище браузера или не выйдете из аккаунта. Страницы входа используют сеансовый файл cookie, который действует два часа. Сотрудники магазина, открывающие его тестовую ссылку, также получают тестовый файл cookie: friendzy_test — на 30 минут, или friendzy_staff, который отмечает браузер сотрудника на 400 дней и продлевается при каждом посещении; покупатели не получают ни того, ни другого.

Пока вы не решите иначе, наш сайт устанавливает только те файлы cookie, без которых он не может работать: сеансовый файл cookie и токен безопасности (XSRF-TOKEN), которые защищают сайт от поддельных запросов и действуют два часа, и — только когда вы выбираете язык в меню языков — site_language, который запоминает его на год, чтобы основной адрес сайта открывался на этом языке. Он устанавливается независимо от вашего ответа в баннере о файлах cookie, остаётся на этом сайте, и его можно удалить в настройках браузера. Аналитические файлы cookie ждут вашего согласия: наш сайт загружает Google Analytics, только если вы соглашаетесь на это в баннере о файлах cookie. В этом случае устанавливаются файлы cookie (_ga и _ga_…, сроком до двух лет), а Google получает сведения об устройстве, браузере, странице и сети, чтобы мы могли видеть, как используется сайт. Если вы отказываетесь или не делаете выбора, Google Analytics не загружается. Мы запоминаем ваш выбор в локальном хранилище браузера (friendzy-analytics-consent). Вы можете изменить его в любое время с помощью пункта «Настройки cookie» внизу каждой страницы; отказ также удаляет файлы cookie Google Analytics. Сайт также загружает таблицы стилей и скрипты с jsDelivr, который получает запросы вашего браузера на их загрузку. В некоторых статьях Журнала есть видео, размещённые на YouTube. Пока вы не запустите воспроизведение, с YouTube ничего не загружается; после этого видео загружается с youtube-nocookie.com, а Google может устанавливать файлы cookie и получает запросы вашего браузера в соответствии с Политикой конфиденциальности Google.

Наша страница для владельцев магазинов открывается только по личной ссылке, которую мы отправляем по электронной почте. Когда вы открываете её кнопкой на странице, куда ведёт эта ссылка, наш сайт устанавливает friendzy_store_brief, который позволяет этому браузеру читать страницу в течение семи дней, после чего срок его действия истекает. Он содержит случайный идентификатор и ничего о вас; он нужен для страницы, которую вы хотели увидеть, поэтому устанавливается без запроса и ни для чего другого не используется.

Разрешения на доступ к микрофону и камере запрашивает ваш браузер, когда вы пользуетесь голосовыми сообщениями или звонками; они не связаны с согласием на аналитику.

Вы можете очистить или заблокировать хранилище браузера и отозвать разрешения на доступ к микрофону и камере в настройках браузера. Блокировка хранилища может помешать входу в аккаунт или работе совместных сеансов. Очистка локального хранилища не удаляет записи на сервере. Собственные файлы cookie и аналитика продавца описаны в его уведомлении.

Условия обслуживания

Настоящие условия распространяются на функции Friendzy для совместных покупок, аккаунтов и общения. Продавцы должны иметь полномочия на установку и настройку приложения. Пользователи должны обладать дееспособностью или разрешением, которые требуются применимым законодательством. Цены и расчётные периоды платных тарифов — те, что были приняты при оформлении подписки; в соответствующих случаях применяются условия оплаты Shopify. Отдельно заключённые договоры с продавцами продолжают действовать.

Вы сохраняете права на контент, который предоставляете, и разрешаете нам обрабатывать, хранить и передавать его в той мере, в какой это необходимо для работы используемых вами функций. Делитесь только той информацией, которой вы вправе делиться. Не используйте Friendzy для противоправных действий, преследования, выдачи себя за другое лицо, спама, вредоносного кода, несанкционированного доступа или причинения вреда детям. Программное обеспечение и элементы бренда остаются собственностью их соответствующих владельцев.

Мы можем отправлять необходимые сообщения, касающиеся сервиса, безопасности и оплаты. Создание аккаунта не означает автоматической подписки на маркетинговые рассылки; применяются действующие требования о согласии и об отказе от рассылок.

Техническое обслуживание, сбои и изменения могут влиять на доступность. Мы не обещаем бесперебойной работы или роста продаж. Доступ может быть ограничен, если это разумно необходимо для пресечения злоупотреблений, устранения угроз безопасности, выполнения требований закона или в случае существенного нарушения, с уведомлением, когда это уместно и практически осуществимо.

Вы можете прекратить пользоваться Friendzy; продавцы могут удалить приложение через Shopify. По вопросам удаления аккаунта или данных свяжитесь с нами. Прекращение использования не стирает сохранённые данные и не отменяет уже возникших обязательств.

Настоящие условия регулируются правом Румынии с учётом обязательных мер защиты, предусмотренных применимым законодательством. Ничто в настоящих условиях не исключает прав или ответственности, которые не могут быть законно исключены, включая обязательные меры защиты прав потребителей и доступ к компетентным судам.

Наше Соглашение об обработке данных является частью настоящих условий. Оно распространяется на персональные данные, которые мы обрабатываем от имени магазина, и магазин принимает его, устанавливая Friendzy.

Права на программное обеспечение и лицензия

Программное обеспечение Friendzy, включая виджет на витрине магазина, административную панель для продавцов и серверы, а также их код, дизайн и документацию, принадлежит SWARMSOFT S.R.L. и охраняется авторским правом. Продавцы, устанавливающие Friendzy, получают лишь ограниченную, неисключительную и непередаваемую лицензию на его использование в собственном магазине в соответствии с настоящими условиями, пока приложение остаётся установленным.

Без письменного разрешения SWARMSOFT S.R.L. никто не вправе копировать, воспроизводить, изменять, переводить, переносить на другие платформы, подвергать обратной разработке, декомпилировать или деобфусцировать программное обеспечение, создавать на его основе производные произведения, автоматически извлекать данные (скрейпинг) из виджета или административной панели, а также использовать программное обеспечение или его содержимое для обучения, дообучения или оценки моделей искусственного интеллекта либо в качестве входных данных в промптах к таким моделям.

Любое нарушение прекращает действие любой лицензии, предоставленной по настоящим условиям, и SWARMSOFT S.R.L. вправе использовать все доступные средства правовой защиты, включая требования об удалении, судебные запреты и взыскание убытков.

Эти ограничения применяются, за исключением случаев, когда и лишь в той мере, в какой применимое законодательство прямо разрешает определённое действие независимо от таких условий, например декомпиляцию, строго необходимую для обеспечения совместимости в соответствии с правом ЕС. Запросы на получение разрешения направляйте по адресу [email protected].

Контакты и изменения

С вопросами или запросами, касающимися конфиденциальности, обращайтесь в SWARMSOFT S.R.L. по адресу [email protected] или через форму обратной связи Friendzy. При изменении практики или условий мы будем обновлять эту страницу и её дату, направлять дополнительные уведомления, если это требуется, и получать согласие на новую обработку, которая его требует.