Конфіденційність, доступ до даних і умови

Повідомлення про конфіденційність

Відповідальність за персональні дані

Ми діємо як контролер, коли визначаємо, як використовується інформація для роботи облікових записів Friendzy, надання нашої послуги, адміністрування відносин із продавцями, відповідей на запити та захисту послуги. Власники магазинів окремо контролюють свої вітрини, замовлення та відносини з клієнтами; будь ласка, ознайомтеся також із повідомленням про конфіденційність магазину.

Якщо ми обробляємо персональні дані виключно за вказівками продавця, контролером є продавець, а ми діємо як його обробник. Така діяльність потребує відповідних умов обробки даних. Це повідомлення не замінює договору про обробку даних.

Для даних, які ми обробляємо від імені магазину, таким договором є наш Договір про обробку даних.

Інформація, яку ми обробляємо

• Інформація про продавців: ідентифікатори та домен магазину, облікові дані встановлення, налаштування, інформація про підписку та листування зі службою підтримки.
• Облікові записи та профілі: ідентифікатори користувачів, імена, адреси електронної пошти, облікові дані паролів, аватари та біографії, якщо їх надано. Гостьові особи та згенеровані імена не обов’язково є анонімними: вони можуть залишатися пов’язаними з активністю в сесії.
• Підключені облікові записи: якщо тариф магазину це передбачає, ви можете увійти у Friendzy за допомогою облікового запису Google або Facebook замість адреси електронної пошти. Тоді постачальник повідомляє нам ідентифікатор, який він використовує для вас, ваше ім’я, фото профілю та, якщо ви це дозволите, адресу електронної пошти. Ми ніколи не отримуємо ваш пароль, ваші контакти чи ваші дописи й не зберігаємо жодного токена доступу після завершення входу. Ви самі обираєте, чи бачать учасники вашої сесії це ім’я та фото, чи анонімне ім’я, яке вам надав Friendzy, а від’єднання облікового запису в налаштуваннях видаляє те, що нам передав постачальник.
• Сесії та чат: ідентифікатори кімнат і учасників, текст повідомлень, часові позначки, інформація про доставлення й прочитання, запрошення, спільні URL-адреси та профілі. Повідомлення зберігаються для забезпечення доставлення та історії повідомлень, а не лише агрегуються як анонімні слова.
• Спільний перегляд: вміст і структура сторінок, навігація, рухи миші, прокручування та інші події, що використовуються для показу спільної активності, з урахуванням активного режиму спільного доступу та налаштувань конфіденційності. Усе, що схоже на адресу електронної пошти, приховується від друзів.
• Голосові повідомлення: записи, які ви вирішуєте створити, якщо ця функція доступна, та інформація, потрібна для їх зберігання й доставлення. Для запису потрібен дозвіл на використання мікрофона.
• Дзвінки в реальному часі: коли ви починаєте дзвінок або приєднуєтеся до нього, ваш браузер використовує мікрофон і, якщо ви її ввімкнете, камеру. Під час дзвінка між друзями аудіо та відео передаються безпосередньо між браузерами учасників, зашифровані під час передавання, і ми їх не записуємо та не зберігаємо. Щоб з’єднати дзвінок, наш сервер передає між учасниками дані для з’єднання; вони містять IP-адресу кожного учасника. Ваш браузер також звертається до публічних STUN-серверів Cloudflare і Google, щоб знайти маршрут для дзвінка, і ці сервери бачать вашу IP-адресу. У кімнаті автора все інакше: аудіо та відео тих, хто на сцені, проходять через ретранслятор Cloudflare (Cloudflare Realtime), який передає їх усім глядачам. Вони так само зашифровані під час передавання, і ми їх не записуємо та не зберігаємо.
• Покупки після спільних покупок: коли в магазині активний піксель Shopify від Friendzy, кожне завершене оформлення замовлення передає свою суму, валюту та токен оформлення разом із власними ідентифікаторами відвідувача й сесії Friendzy з цього браузера, щоб магазин міг бачити, чи купили щось покупці, які переглядали разом. Ім’я клієнта, адреса електронної пошти, поштова адреса, номер замовлення чи товари не передаються. Віджет Friendzy також зберігає в браузері покупця, як цей візит потрапив до магазину (за посиланням Friendzy магазину або однієї з його кампаній, за запрошенням друга чи інакше; UTM-мітки й назву сайту, з якого прийшов візит, але ніколи не повні адреси чи параметри запиту), роль цієї вкладки в спільній сесії (господар або запрошений друг) і останню сесію, у якій був браузер. Під час оформлення замовлення піксель повідомляє також цю роль і цю останню сесію, щоб магазин бачив, хто купив — запрошений друг чи господар — і як прийшов господар, для покупок, зроблених протягом 7 днів після сесії. Випадковий ідентифікатор пристрою віджета, свій для кожного магазину, надсилається лише для перевірки ролі за сесією і ніколи не зберігається разом із покупкою.
• Вхід клієнта в магазин, для винагород: коли магазин вмикає параметр «Винагороджувати лише покупців, які увійшли у ваш магазин», Shopify через власний вебсайт магазину повідомляє нам номер клієнта покупця, який увійшов у цей магазин, із підписом, що унеможливлює його зміну. Ми використовуємо його лише для того, щоб вирішити, чи можна надати винагороду, і щоб надати кожну винагороду клієнтові один раз; разом із кожною наданою винагородою ми зберігаємо односторонньо закодовану форму цього номера, а не сам номер.
• Ваш обліковий запис у магазині, якщо ви в нього увійшли: сторінка магазину повідомляє віджету Friendzy, що ви увійшли й скільки замовлень зробили, і передає йому закодований ключ вашого облікового запису, з якого неможливо відновити ваш номер клієнта. Віджет використовує ці дані лише у вашому браузері, щоб вирішити, чи показувати вам Friendzy, і не надсилає нам жодних із них. Після того як ви почнете користуватися Friendzy або дозволите це в налаштуваннях файлів cookie магазину, віджет також зчитує ваше ім’я та адресу електронної пошти з даних, які Shopify розміщує на сторінці магазину, якщо вони там є. Він використовує їх, щоб запропонувати ваше ім’я як ім’я у Friendzy і приховати від друзів у спільній сесії ваше власне ім’я та адресу електронної пошти. Він нічого не надсилає, щоб їх прочитати, і ніде їх не зберігає; ваше ім’я потрапляє до нас, лише якщо ви вирішите його використати.
• Консультанти магазину, автори та модератори: коли магазин запрошує когось консультувати своїх покупців або вести чи модерувати кімнату автора, ім’я цієї людини, адреса електронної пошти, статус і записи про входи; для консультантів також їхні робочі години та історія сесій, які вони провели, із тривалістю кожної та кількістю повідомлень у ній, але ніколи не те, що в них написано.
• ШІ-помічник: у магазинах, які ним користуються (план Growth), коли немає чергового консультанта, відображуване ім’я покупця та його останні повідомлення в цій розмові надсилаються до Anthropic, щоб помічник міг написати відповідь. Розмова зберігається разом із сесією.
• Діагностика магазину: лише поки для магазину ввімкнено режим налагодження, щоб ми могли розібратися з несправністю, вивід консолі сторінок цього магазину зі шляхом сторінки та випадковим ідентифікатором сесії, з якого вилучено токени, адреси електронної пошти й рядки запиту. Він зберігається 3 дні.
• Технічні дані та дані про використання: інформація про браузер і запити, події автентифікації, помилки та кількість дій, як-от сесій, повідомлень, сторінок і запрошень. IP-адреси ми використовуємо лише недовго, щоб обмежувати, як часто з однієї адреси можна надсилати запити, і не записуємо їх у наші журнали чи бази даних. Проте звіт про збій, який ваш браузер надсилає до Sentry, містить вашу IP-адресу. Якщо на сторінці магазину стається збій у самому віджеті Friendzy, віджет надсилає звіт про збій до Sentry незалежно від того, що ви обрали щодо файлів cookie та аналітики. Так робить лише версія, яку ми публікуємо для магазинів, лише в разі помилок у власному коді Friendzy і не частіше ніж п’ять разів на одній сторінці. Звіт містить відомості про те, що саме збоїло і в якому місці нашого коду, адресу сторінки без параметрів запиту, магазин і версію Friendzy. Перед надсиланням ми вилучаємо з нього дані вашого облікового запису, файли cookie, заголовки запитів, адреси електронної пошти, токени й текст повідомлень.
• Відгук про сесію: якщо ви оцінюєте спільну сесію, — ваші зірки, позначені проблеми та те, що ви написали, разом із технічними даними, які допомагають нам виправити збій: сторінка, на якій ви були (її адреса без параметрів), тема магазину, версія Friendzy, мова, тип пристрою й браузера, розмір екрана, чи ви почали сесію, чи приєдналися до неї, скільки людей у ній було й як довго, режим покупок, чи був дзвінок, а також останні помилки. Ніколи — ваше ім’я, обліковий запис чи кошик. Магазин бачить зірки й коментар без будь-чого, що вказувало б на вас; технічні дані — лише для нас. Будь ласка, не пишіть у коментарі особисті дані.
• Активність на вебсайті та запити: контактні дані та повідомлення, які ви нам надсилаєте, а також, якщо ви погоджуєтеся на аналітику, інформація про використання вебсайту, зібрана через Google Analytics, як описано нижче.
• Потенційні продавці: назви та адреси магазинів, а також ділові контактні дані, як-от імена, робочі адреси електронної пошти та посилання на публічні професійні профілі, зібрані з публічних джерел і від постачальників даних, щоб ми могли зв’язатися з магазинами, які можуть бути зацікавлені у Friendzy.

Інформація надходить від вас, від Shopify, коли продавець надає доступ, від учасників сесії та з обміну даними між браузером і нашою послугою. Для функцій зареєстрованого облікового запису потрібна інформація облікового запису; гостьовими функціями можна користуватися там, де вони доступні. Необов’язкові дані профілю, повідомлення та записи ви надаєте на власний розсуд.

Цілі та правові підстави

Ми обробляємо інформацію, щоб надавати облікові записи, сесії, чат, записи, налаштування та підписки. Якщо ви є стороною договору про надання послуг, підставою є виконання цього договору або вжиття заходів на ваш запит до його укладення. Для безпеки, запобігання зловживанням, усунення несправностей, підтримки та адміністрування ділових відносин ми спираємося на законні інтереси щодо забезпечення надійної роботи послуги, зважені з вашими правами. Звіти про збої віджета ґрунтуються на тому самому інтересі — помічати й усувати несправності у Friendzy; оскільки вони містять лише те, що потрібно для пошуку несправності, ми надсилаємо їх, не чекаючи вашої згоди, а заперечити проти них можна так, як описано нижче. Обробка, якої вимагає чинне законодавство про бухгалтерський облік або інші закони, ґрунтується на юридичних обов’язках. Звернення до магазинів, які можуть бути зацікавлені у Friendzy, ґрунтується на нашому законному інтересі щодо пошуку ділових партнерів; ви можете будь-коли заперечити проти цього, і ми припинимо.

Якщо необов’язкова аналітика, маркетинг чи інша обробка потребує згоди, підставою є саме згода. Ознайомлення з цим повідомленням або користування Friendzy саме по собі не означає згоди на необов’язкове відстеження чи маркетинг.

Обмін даними з іншими учасниками

Учасники отримують спільну інформацію профілю, повідомлення, записи та активність перегляду. Під час дзвінка інші учасники чують вас і, поки ввімкнена ваша камера, бачать вас, а їхні браузери отримують вашу IP-адресу в межах з’єднання. Не поширюйте посилання-запрошення: одержувачі можуть пересилати їх, що дає змогу іншим приєднатися з урахуванням засобів керування сесією. Учасники можуть копіювати отриману інформацію.

Продавцям слід налаштувати й перевірити виключення приватних сторінок і елементів для своєї теми, особливо сторінок облікового запису, кошика, оформлення замовлення та замовлень. Ці засоби не гарантують, що кожен чутливий елемент буде виключено автоматично. Припиніть спільний доступ, перш ніж вводити конфіденційну інформацію, і не надсилайте в чаті паролі, дані платіжних карток чи чутливу персональну інформацію. Приватна сесія не означає наскрізного шифрування чи автоматичного видалення після завершення сесії.

Обмін даними з власними інструментами магазину

Власник магазину може налаштувати Friendzy так, щоб він повідомляв його власним системам, що відбулося в спільній сесії: що вона почалася, що приєднався друг, що вона завершилася або що отримано винагороду. Це вимкнено, доки власник магазину це не ввімкне, і дані надходять в одне з двох місць.

Shopify Flow. Friendzy повідомляє про ці події у власний обліковий запис Shopify магазину, де власник магазину може створювати на їхній основі автоматичні дії. Надсилається: яка це була сесія, що в ній відбулося, сторінка, на якій перебувала сесія, і — коли покупець увійшов у цей магазин — власний номер клієнта, який магазин йому присвоїв. Ці дані залишаються в обліковому записі Shopify магазину відповідно до умов Shopify.

Адреса, яку обирає власник магазину. Friendzy також може надсилати ті самі події на вебадресу, яку нам надає власник магазину, щоб інші інструменти, якими він користується, могли на них реагувати. Туди надсилається менше: яка це була сесія, що в ній відбулося, і номер клієнта, якщо він є. Сторінка, на якій був покупець, ніколи не надсилається на таку адресу. Кожне надсилання підписується, щоб одержувач міг перевірити, що воно надійшло від нас.

Це місце призначення обирає власник магазину, а не ми. Ми його не контролюємо, не знаємо заздалегідь, хто ним керує, і воно може бути за межами Румунії та Європейської економічної зони. Коли ми таким чином надсилаємо дані за вказівками власника магазину, контролером є власник магазину, і він відповідає за це місце призначення, за будь-яку пов’язану з ним передачу даних і за те, щоб зазначити це у власному повідомленні про конфіденційність. Ми діємо як обробник.

У замовленні. Коли покупець купує щось після спільних покупок, Friendzy записує в його кошик, а отже й у створене замовлення, з якої сесії воно походить, чи був покупець тим, хто запросив, чи тим, кого запросили, і коли відбулася сесія. Власник магазину бачить це в замовленні у своїй адмінпанелі Shopify. Ці дані ідентифікують сесію, а не покупця, і потрібні для того, щоб власник магазину міг визначити, які замовлення стали результатом спільних покупок, не покладаючись на наші показники.

Жодна з цих функцій не передає ім’я покупця, його адресу електронної пошти чи переглянуті ним сторінки нікому, крім магазину, у якому він робить покупки.

Постачальники та міжнародна обробка

Ми користуємося послугами таких постачальників, кожного для своєї частини послуги:

• Amazon Web Services (США, Огайо, і Німеччина, Франкфурт): повідомлення чату, збережені списки товарів, голосові записи, тимчасові облікові дані для завантаження записів і резервні копії; а також доставлення електронної пошти (Швеція, Стокгольм). Голосові записи зберігаються в регіоні самого магазину. Повідомлення чату та збережені списки для кожного магазину копіюються і в Огайо, і у Франкфурт, зокрема для магазинів, які обслуговуються з Європейського Союзу.
• Oracle Cloud (США, Вірджинія): сервер реального часу, що з’єднує сесії, чат і дзвінки для магазинів, які обслуговуються зі США.
• Google Cloud (Німеччина, Франкфурт): наш вебсайт, застосунок для продавців, служба облікових записів, база даних облікових записів продавців і покупців, а також сервер реального часу для магазинів, які обслуговуються з Європейського Союзу. Кожен магазин обслуговується або з ЄС, або зі США; це визначається один раз, під час встановлення Friendzy, за країною магазину.
• MongoDB Atlas (США): статистика використання за магазинами та сторінками, атрибуція покупок, як відвідувачі потрапляли до магазину з його кампаній, а також журнали налагодження, поки ми з’ясовуємо проблему в магазині.
• Anthropic (США): описаний вище ШІ-помічник, який отримує назву магазину, відображуване ім’я покупця та до восьми останніх повідомлень із цієї розмови.
• Sentry (Європейський Союз): звіти про збої віджета Friendzy і наших серверів — що саме збоїло, у якому місці нашого власного коду, адреса сторінки без параметрів запиту та магазин, у якому це сталося.
• Cloudflare: DNS нашого домену та пересилання електронної пошти; мережа перед нашим застосунком і нашим сервером реального часу для ЄС, яка розшифровує цей трафік на периферійних вузлах Cloudflare; ретранслятор аудіо та відео зі сцени кімнати автора (Cloudflare Realtime); а також публічний STUN-сервер для з’єднання дзвінків.
• Google: Google Cloud Logging (Німеччина, Франкфурт): наші журнали помилок і робочі журнали, які можуть містити ідентифікатори користувачів і магазинів; Google Analytics на нашому вебсайті, лише якщо ви на це погодитеся; публічний STUN-сервер для з’єднання дзвінків; поштова скринька, що отримує нашу електронну пошту; і YouTube — для відео в нашому Журналі, лише після того, як ви запустите відтворення.
• jsDelivr: скрипти та таблиці стилів, які завантажує наш вебсайт, тож він отримує запити вашого браузера на них. Віджет Friendzy у магазині нічого звідти не завантажує.
• Shopify: встановлення застосунку, дозволи, оплата та запити щодо конфіденційності — відповідно до власних умов Shopify.
• Пошук потенційних продавців: ми знаходимо магазини з публічних джерел, як-от їхні вебсайти, публічні профілі в соцмережах і відгуки в Shopify App Store. Ділові контактні дані, раніше отримані від Apollo і StoreLeads, використовуються лише після того, як Reoon підтвердить, що адреса електронної пошти існує. Вступні листи складають мовні моделі, що працюють на наших власних комп’ютерах, а також, на наш запит, Claude від Anthropic, який отримує публічну сторінку або допис магазину. Для пошуку продавців жодні дані покупців цим постачальникам не передаються.

Дані можуть оброблятися за межами Румунії та Європейської економічної зони, зокрема в США. Передача даних, на яку поширюється Загальний регламент захисту даних (GDPR), потребує відповідного механізму, як-от рішення про адекватність або належних договірних гарантій. Зв’яжіться з нами, щоб дізнатися про місця призначення, постачальників і гарантії, що стосуються вашої інформації, зокрема про те, як отримати інформацію про ці гарантії.

Ми можемо розкривати інформацію, коли цього вимагає закон або коли це необхідно для розслідування зловживань, реагування на інциденти безпеки чи захисту законних прав.

Актуальний перелік постачальників, які обробляють для нас дані магазинів, і те, як магазини дізнаються про його зміни, наведено на нашій сторінці про субобробників.

Зберігання

• Повідомлення чату та голосові записи: видаляються автоматично через 90 днів після надсилання.
• Облікові записи покупців: зберігаються, доки ви не видалите обліковий запис або не попросите нас про це, або доки магазин не попросить Shopify стерти ваші дані й жоден інший магазин не зберігатиме даних про вас.
• Дані продавців: видаляються, коли Shopify просить нас стерти дані магазину, зазвичай через 48 годин після видалення застосунку. Це стосується повідомлень, записів і статистики використання магазину.
• Статистика використання: щоденна статистика за магазинами та сторінками не ідентифікує покупців і зберігається, доки магазин користується Friendzy. Щоденні списки ідентифікаторів гостей, що використовуються для підрахунку унікальних гостей, видаляються через 45 днів.
• Винагороди для покупців, які увійшли в магазин: закодований запис про те, який клієнт отримав яку винагороду, зберігається 400 днів, щоб винагорода не надавалася двічі, і видаляється разом із даними магазину; винагорода, що очікує на вхід покупця, зберігається 24 години.
• Збережені проєкти: набір товарів, які ви вирішили зберегти. Зберігаються на вашому пристрої протягом 180 днів після останнього збереження проєкту і на нашому сервері протягом 90 днів, щоб вони були доступні на інших ваших пристроях.
• Модерація господарем: коли господар сесії вимикає комусь чат або видаляє когось, ми зберігаємо протягом 30 днів, хто що зробив, кому й коли, але ніколи не те, що хтось написав, щоб відповідати на запити підтримки та скарги на зловживання.
• Історія консультантів магазину: запис про кожен випадок, коли покупець просив консультанта, і про кожну сесію, яку провів консультант (хто, коли, як довго і скільки повідомлень, але ніколи не те, що в них написано), зберігається 395 днів, щоб магазин міг порівнювати статистику своїх консультантів з тим самим періодом роком раніше. Якщо дані магазину буде стерто раніше, запис видаляється разом із ними.
• Відгуки про сесії: зберігаються, поки магазин користується Friendzy, і видаляються разом із даними магазину.
• Повідомлення, надіслані нам: те, що ви надсилаєте нам через контактну форму, разом із вашим ім’ям та адресою електронної пошти, зберігається 365 днів.
• Прив’язка покупок до сесій: продажі, яким сприяла сесія Friendzy: сума замовлення, валюта й дата, а також випадкові ідентифікатори браузера, сесії та оформлення замовлення, що пов’язують продаж із сесією. Ці ідентифікатори зберігаються 30 днів; після цього їх вилучають, і в статистиці магазину залишаються лише анонімні підсумки. Так само список тих, хто відвідував кімнату автора, через 30 днів стає просто числом. Усе це стирається разом із даними магазину приблизно через 48 годин після видалення застосунку.
• Журнали: зберігаються в Google Cloud Logging протягом 30 днів.
• Звіти про збої: зберігаються в Sentry протягом 30 днів.
• Резервні копії: зберігаються 30 днів, тож видалені дані можуть залишатися в резервній копії до 30 днів.
• Копії в браузерах: копії повідомлень, що зберігаються у вашому браузері або в браузерах інших учасників, залишаються там, доки сховище цього браузера не буде очищено (див. розділ «Файли cookie та сховище браузера»).

Вихід із сесії, очищення сховища браузера чи видалення застосунку самі по собі не стирають записів на сервері. Зв’яжіться з нами, щоб надіслати запит на видалення або отримати інформацію про зберігання певних даних. Юридичні обов’язки можуть обмежувати видалення; ми не можемо стерти копії, які інші учасники зберігають самостійно.

Ваші права

За дотримання відповідних умов ви можете надіслати запит на доступ, виправлення, стирання, обмеження обробки та перенесення даних, заперечити проти обробки на підставі законних інтересів і заперечити проти прямого маркетингу. Ви можете відкликати згоду, що не впливає на законність обробки до її відкликання.

Напишіть на [email protected] або скористайтеся нашою контактною формою і позначте своє повідомлення як запит щодо конфіденційності. Зазначте відповідний обліковий запис, магазин або сесію, але ніколи не надсилайте паролів чи платіжних даних. Ми можемо попросити пропорційну перевірку особи. Відповідно до GDPR на запити потрібно відповідати без невиправданої затримки, зазвичай протягом одного місяця; про допустиме продовження цього строку необхідно повідомити з поясненням причин протягом цього першого місяця. Щодо записів, які контролює продавець, ви також можете звернутися до магазину.

Ви можете подати скаргу до компетентного наглядового органу, зокрема за місцем вашого проживання, роботи або місцем, де, на вашу думку, сталося порушення. У Румунії таким органом є Національний наглядовий орган з обробки персональних даних (ANSPDCP).

Безпека та діти

Заходи безпеки включають шифрування під час передавання та зберігання, контроль доступу та відокремлення магазинів один від одного, тож запит не отримає даних жодного магазину, крім свого власного. Жодна інтернет-послуга не гарантує абсолютної безпеки. Захищайте свої облікові дані та запрошення й повідомляйте про підозри щодо несанкціонованого доступу.

Friendzy не призначений для збирання персональної інформації дітей. Зв’яжіться з нами, якщо дитина надала персональні дані без дозволу, якого вимагає чинне законодавство, щоб ми могли розглянути ситуацію та вжити належних заходів.

Дозволи Shopify

Наданий доступ визначає екран авторизації Shopify. Friendzy запитує такі дозволи, кожен для однієї мети:

• Читання клієнтів і замовлень (read_customers, read_orders): щоб показувати консультантові магазину, поки він допомагає покупцеві в кімнаті, чи купував цей покупець раніше в магазині і що саме. Цей дозвіл не запитується під час встановлення Friendzy: продавець вмикає його на сторінці «Консультанти магазину» і може там же його відкликати. Friendzy не зберігає на його основі жодних власних записів про клієнтів чи замовлення.
• Читання знижок (read_discounts): щоб продавець міг обрати один із наявних кодів знижки магазину як винагороду. Цей дозвіл не дає змоги створювати чи змінювати знижки. Він не запитується під час встановлення Friendzy: Shopify запитує його, коли продавець уперше шукає свої коди, і від нього можна відмовитися або відкликати його.
• Читання тем (read_themes): щоб розпізнати тему магазину, заповнити відповідні для неї початкові налаштування та перевірити, чи ввімкнено вбудовування Friendzy. Цей дозвіл не дає змоги змінювати файли теми.
• Вебпікселі та події клієнтів (write_pixels, read_customer_events): щоб увімкнути піксель Friendzy, який передає суму, валюту та токен кожного завершеного оформлення замовлення (див. «Покупки після спільних покупок»), щоб у показниках магазину було видно, чи купили щось покупці, які переглядали разом. Він не отримує жодних даних клієнтів. Він також повідомляє роль покупця в сесії Friendzy та останню сесію, у якій був браузер, щоб покупки протягом 7 днів можна було з нею пов’язати; випадковий ідентифікатор пристрою Friendzy, який він надсилає, використовується лише для перевірки цієї ролі й не зберігається.
• Сторінки інтернет-магазину (write_online_store_pages): щоб створити в магазині одну сторінку, /pages/friendzy, яка пояснює покупцям спільні покупки, і підтримувати її актуальну версію. Цей дозвіл не запитується під час встановлення Friendzy: продавець додає сторінку з адмінпанелі Friendzy і може відмовитися. Friendzy ніколи не змінює жодних інших сторінок. Ця сторінка належить Friendzy: внесені в неї зміни замінюються під час наступного оновлення сторінки, а якщо її видалити, вона створюється знову. Після видалення застосунку сторінка залишається в магазині, і продавець може зберегти або видалити її.
• Мови та переклади магазину (read_locales, write_translations): щоб бачити, якими мовами опубліковано магазин, і додавати переклад сторінки /pages/friendzy кожною з них, якою Friendzy має написаний посібник, щоб покупці, які переглядають магазин іншою мовою, читали її цією мовою. Цей дозвіл не дає змоги змінювати жодних інших перекладів чи будь-який вміст магазину. Він не запитується під час встановлення Friendzy: продавця запитують в адмінпанелі Friendzy, лише коли магазин показує іншу мову, і він може відмовитися.
• Проксі застосунку (write_app_proxy): щоб відповідати на запити, які віджет Friendzy надсилає через власний вебсайт магазину за адресою /apps/friendzy, де Shopify додає номер клієнта, який увійшов у магазин, із підписом, який можуть створити лише Shopify і Friendzy. Використовується лише тоді, коли продавець вмикає параметр «Винагороджувати лише покупців, які увійшли у ваш магазин».

Додатковий доступ, що потребує авторизації Shopify, має бути схвалений через Shopify. Продавці керують активацією та налаштуваннями конфіденційності. Покупки, платежі, доставка та повернення залишаються відповідальністю продавця та його постачальників.

Файли cookie та сховище браузера

Віджет Friendzy нічого не зберігає у вашому браузері, доки ви його не відкриєте, за двома винятками, які нікого не ідентифікують: одне значення для поточної вкладки, яке визначає, чи показувати його кнопку, і нікуди не надсилається, а також — коли ви наведете курсор на кнопку або перейдете до неї з клавіатури — копія його текстів вашою мовою, щоб він швидко відкривався. Після відкриття він використовує сховище браузера, необхідне для його роботи:

• файл cookie для входу, friendzyAuthToken, і токен гостьової особи, що зберігається у файлі cookie (friendzyShopperKey) і в локальному сховищі, кожен із яких дійсний до 90 днів;
• ваша відповідь на пропозицію використати ім’я з вашого облікового запису в магазині, а також саме це ім’я, щоб не питати вас двічі;
• параметри, як-от мова, тема та звук;
• копію ваших кімнат і повідомлень, а також голосових повідомлень, надсилання яких ще не завершилося, щоб сесія зберігалася після перезавантаження сторінки;
• випадковий ідентифікатор цього браузера для кожного магазину та кімнати, відкриті в цьому браузері, щоб ваше власне посилання-запрошення повертало вас до вашої кімнати, а не додавало вас до неї як вашого ж гостя;
• лише якщо ви дозволите аналітичні файли cookie в налаштуваннях cookie магазину: як цей візит потрапив до магазину (friendzy-arrival, у сховищі сесії, доки вкладку не закрито), ваша роль у спільній сесії — господар або запрошений друг (friendzy-room-role, у сховищі сесії) — та остання сесія, у якій був цей браузер (friendzy-last-session, у локальному сховищі, використовується 7 днів), щоб магазин міг зрозуміти, чи купив запрошений друг, чи господар; а також — для поступового запуску Friendzy в магазині — випадковий ідентифікатор цього браузера, кількість ваших відвідувань, ваша група запуску та те, чи вже купували тут із цього браузера (friendzy-visitor-id, friendzy-visit-count, friendzy-rollout-bucket, friendzy-bought, у локальному сховищі). Саме лише відкриття Friendzy не є такою згодою. Якщо ви її відкличете, віджет припиняє роботу й видаляє ці дані;
• коли магазин винагороджує лише покупців, які увійшли в нього, — підтвердження вашого входу в магазин, яке видає Friendzy і термін дії якого спливає через одну годину;
• тимчасові облікові дані та стан сесії, що зберігаються лише протягом сеансу вкладки браузера.

Крім даних сеансу вкладки, ці дані зберігаються, доки ви не очистите сховище браузера або не вийдете з облікового запису. Сторінки входу використовують сеансовий файл cookie, дійсний дві години. Працівники магазину, які відкривають його тестове посилання, також отримують тестовий файл cookie: friendzy_test — на 30 хвилин, або friendzy_staff, який позначає браузер працівника на 400 днів і поновлюється з кожним відвідуванням; покупці не отримують жодного з них.

Доки ви не вирішите інакше, наш вебсайт встановлює лише ті файли cookie, без яких він не може працювати: сеансовий файл cookie та токен безпеки (XSRF-TOKEN), які захищають сайт від підроблених запитів і діють дві години, а також — лише коли ви оберете мову в меню мов — site_language, який запам’ятовує її на рік, щоб головна адреса сайту відкривалася цією мовою. Він встановлюється незалежно від вашої відповіді в банері файлів cookie, залишається на цьому сайті, і його можна видалити в налаштуваннях браузера. Аналітичні файли cookie чекають на вашу згоду: наш вебсайт завантажує Google Analytics, лише якщо ви погодитеся на це в банері файлів cookie. Тоді він встановлює файли cookie (_ga і _ga_…, строком до двох років) і надсилає Google інформацію про пристрій, браузер, сторінку та мережу, щоб ми могли бачити, як використовується вебсайт. Якщо ви відмовитеся або не зробите вибору, він не завантажується. Ми запам’ятовуємо ваш вибір у локальному сховищі вашого браузера (friendzy-analytics-consent). Ви можете будь-коли змінити його за допомогою пункту «Налаштування cookie» внизу кожної сторінки; відмова також видаляє файли cookie Google Analytics. Вебсайт також завантажує таблиці стилів і скрипти з jsDelivr, який отримує запити вашого браузера на них. У деяких статтях Журналу є відео, розміщені на YouTube. Доки ви не запустите відтворення, з YouTube нічого не завантажується; після цього відео завантажується з youtube-nocookie.com, а Google може встановлювати файли cookie та отримує запити вашого браузера відповідно до Політики конфіденційності Google.

Наша сторінка для власників магазинів відкривається лише за особистим посиланням, яке ми надсилаємо електронною поштою. Коли ви відкриваєте її кнопкою на сторінці, куди веде це посилання, наш вебсайт встановлює friendzy_store_brief, який дає змогу цьому браузеру читати сторінку сім днів, після чого строк його дії спливає. Він містить випадковий ідентифікатор і нічого про вас; він потрібен для сторінки, яку ви хотіли переглянути, тому встановлюється без запиту й ні для чого іншого не використовується.

Дозволи на використання мікрофона та камери запитує ваш браузер, коли ви користуєтеся голосовими повідомленнями чи дзвінками; вони не пов’язані зі згодою на аналітику.

Ви можете очистити чи заблокувати сховище браузера та відкликати дозволи на використання мікрофона й камери в налаштуваннях браузера. Блокування сховища може завадити роботі входу або спільних сесій. Очищення локального сховища не видаляє записів на сервері. Власні файли cookie та аналітика продавця описані в його повідомленні.

Умови надання послуг

Ці умови стосуються функцій Friendzy для спільних покупок, облікових записів і спілкування. Продавці повинні мати повноваження на встановлення та налаштування застосунку. Користувачі повинні мати дієздатність або дозвіл, яких вимагає чинне законодавство. Ціни платних тарифів і розрахункові періоди — це ті, що прийняті під час оформлення підписки; у відповідних випадках застосовуються умови оплати Shopify. Окремо укладені договори з продавцями залишаються чинними.

Ви зберігаєте права на вміст, який надаєте, і дозволяєте нам обробляти, зберігати та передавати його в обсязі, потрібному для надання функцій, якими ви користуєтеся. Поширюйте лише ту інформацію, якою маєте право ділитися. Не використовуйте Friendzy для протиправних дій, переслідування, видавання себе за іншу особу, спаму, шкідливого коду, несанкціонованого доступу чи заподіяння шкоди дітям. Програмне забезпечення та торговельні марки залишаються власністю їхніх відповідних власників.

Ми можемо надсилати необхідні повідомлення щодо послуги, безпеки та оплати. Створення облікового запису не означає автоматичної підписки на маркетингові розсилки; застосовуються відповідні вимоги щодо згоди та відмови від розсилок.

Технічне обслуговування, несправності та зміни можуть впливати на доступність. Ми не обіцяємо безперебійної роботи чи зростання продажів. Доступ може бути обмежено, якщо це обґрунтовано необхідно для протидії зловживанням, загрозам безпеці, виконання вимог законодавства чи у разі істотного порушення, з повідомленням, коли це доречно та практично можливо.

Ви можете припинити користуватися Friendzy; продавці можуть видалити застосунок через Shopify. Зв’яжіться з нами щодо запитів на видалення облікового запису чи даних. Припинення користування не стирає збережених даних і не скасовує вже наявних зобов’язань.

Ці умови регулюються законодавством Румунії з урахуванням обов’язкових гарантій чинного законодавства. Ніщо в цих умовах не виключає прав чи відповідальності, які не можуть бути законно виключені, зокрема обов’язкових гарантій захисту прав споживачів і доступу до компетентних судів.

Наш Договір про обробку даних є частиною цих умов. Він стосується персональних даних, які ми обробляємо від імені магазину, і магазин приймає його, коли встановлює Friendzy.

Права на програмне забезпечення та ліцензія

Програмне забезпечення Friendzy, зокрема віджет на вітрині магазину, адміністративна панель для продавців і сервери, а також їхній код, дизайн і документація, належить SWARMSOFT S.R.L. та охороняється авторським правом. Продавці, які встановлюють Friendzy, отримують лише обмежену, невиключну ліцензію без права передання на його використання у власному магазині відповідно до цих умов, доки застосунок залишається встановленим.

Без письмового дозволу SWARMSOFT S.R.L. ніхто не має права копіювати, відтворювати, змінювати, перекладати, переносити на інші платформи, піддавати зворотній розробці, декомпілювати чи деобфускувати програмне забезпечення, створювати на його основі похідні твори, автоматизовано збирати дані (скрейпінг) з віджета чи адміністративної панелі, а також використовувати програмне забезпечення або його вміст для навчання, донавчання чи оцінювання моделей штучного інтелекту або як вхідні дані в промптах до таких моделей.

Будь-яке порушення припиняє дію будь-якої ліцензії, наданої за цими умовами, і SWARMSOFT S.R.L. може вдатися до всіх доступних засобів правового захисту, зокрема вимог про видалення, судових заборон і стягнення збитків.

Ці обмеження застосовуються, крім випадків, коли і лише тією мірою, якою чинне законодавство прямо дозволяє певну дію незалежно від таких умов, наприклад декомпіляцію, суворо необхідну для забезпечення сумісності відповідно до права ЄС. Запити на отримання дозволу надсилайте на адресу [email protected].

Контакти та зміни

З питаннями чи запитами щодо конфіденційності звертайтеся до SWARMSOFT S.R.L. на адресу [email protected] або через контактну форму Friendzy. Ми оновлюватимемо цю сторінку та її дату в разі зміни практик чи умов, надаватимемо додаткове повідомлення, коли цього вимагає закон, і отримуватимемо згоду на нову обробку, якщо вона цього потребує.