Конфиденциальность

Коротко

Мы просим минимум, необходимый, чтобы отправлять приглашения, напоминания и сообщения о жеребьёвке, а организаторам снова входить. Мы используем Google AdSense, чтобы содержать сервис, который остаётся бесплатным; Google может использовать cookie, похожие идентификаторы и рекламные сигналы, чтобы показывать, измерять и защищать рекламу, в том числе персонализированную, где это позволяют ваше согласие или настройки. Мы не продаём данные обменов Cuchumbo и не отправляем Google имена, почту, подсказки, результаты жеребьёвки, бюджеты или дни подарков для рекламы. Результаты жеребьёвки зашифрованы при хранении; сервис расшифровывает один результат только для того, чтобы показать проверенному участнику, кто ему достался. Каждый Cuchumbo автоматически удаляется примерно через шесть месяцев после дня подарков. Мы записываем адрес, с которого подключается каждый человек, и день подключения, чтобы можно было разобрать жалобу на злоупотребление; запись удаляется вместе с Cuchumbo.

Что мы собираем

Организаторы указывают подтверждённый адрес почты; он позволяет входить по одноразовым ссылкам и получать сообщения для организатора. Участники указывают одну почту, чтобы сервис мог отправлять приглашения, напоминания (если они включены), сообщение о жеребьёвке, ссылки на личную страницу и слова благодарности, когда подарок вручён. Они также указывают имя, под которым хотят появляться, и подсказки, которыми решили поделиться. День подарков, бюджет и название Cuchumbo: остальные поля, которые заполняет организатор. Почтовые адреса мы не собираем. Для рекламы Google AdSense может обрабатывать технические или рекламные данные: IP-адрес, сведения о браузере или устройстве, адрес страницы, взаимодействия с рекламой, cookie или похожие идентификаторы. Cuchumbo не добавляет в рекламные запросы имена, почту, подсказки, результаты жеребьёвки, бюджет, день подарков или содержимое Cuchumbo. Когда человек открывает Cuchumbo, который организует или куда приглашён, мы также записываем адрес, с которого он подключился, и календарный день: одна запись на человека, адрес и день. Она нужна, чтобы можно было разобрать жалобу на введённые имена или подсказки, и удаляется вместе с Cuchumbo.

Сообщения, отправленные через «Напишите нам»: что вы пишете, страница, с которой вы пишете, данные браузера и, если вы его укажете, адрес для ответа, который хранится в зашифрованном виде. Они хранятся около шести месяцев.

Как защищены контактные данные

Контактные данные (почта организатора, почта каждого участника) хранятся в двух видах: односторонний хеш, чтобы узнавать повторные приглашения, и зашифрованная копия, чтобы сервис мог отправлять письма. Результаты жеребьёвки зашифрованы при хранении ключом каждого Cuchumbo, который в свою очередь зашифрован ключом сайта; организаторам они не показываются и ни в каких панелях не выводятся.

Сколько мы храним

Каждый Cuchumbo, с участниками, подсказками и результатами жеребьёвки, подлежит автоматическому удалению примерно через шесть месяцев после дня подарков; копии могут оставаться в резервных копиях до их удаления в ходе обычной ротации. Сеансы входа организатора живут тридцать дней и затем истекают сами. Если вы попросите удалить аккаунт или Cuchumbo раньше, мы удалим; см. ваши права ниже.

Сообщения между дарителем и получателем

После жеребьёвки участник и тот, кто вытянул его имя, могут обмениваться короткими сообщениями, не называя дарителя. Сообщения хранятся в зашифрованном виде на собственном ключе обмена под кодом, который не называет ни одного из них, поэтому сохранённые данные не раскрывают, кто кому дарит. Разговор видят только эти двое, организатор не видит никогда. Каждое сообщение отправляется другому по почте и, как и другие тексты, может проверяться на соответствие нашим правилам. Сообщения удаляются вместе с Cuchumbo.

Проверка соблюдения наших правил

Чтобы Cuchumbo оставался безопасным для всех, изображения и тексты, отправленные в обмен, могут проверяться на соответствие нашим правилам, отчасти с помощью поставщиков услуг, которые обрабатывают только сам контент и никогда — ваш адрес электронной почты или аккаунт. Контент, нарушающий правила, может не показываться или удаляться, а повторные нарушения могут привести к тому, что адрес будет отклонён. Записи об этих решениях хранятся до одного года; отказ действует, пока наша команда его не снимет.

Подсчёт подарков, которые просят люди

Чтобы выбрать, какие идеи подарков и ссылки на покупки показывать, мы подсчитываем слова, которые встречаются в подсказках участников во многих обменах: например, сколько разных обменов упоминают наушники. Так подсчитываются только слова, написанные в нескольких разных обменах несколькими разными людьми, и ничто не связывается с именем, адресом электронной почты или обменом. Мы можем попросить поставщика услуг сгруппировать и распределить по категориям эти подсчитанные слова; он получает только слова и их количество, но никогда сами подсказки.

Кто это видит

Мы не продаём данные обменов. Поставщики инфраструктуры, такие как хостинг и доставка почты, обрабатывают только данные, нужные для работы сервиса. Google AdSense: наш рекламный поставщик, он может обрабатывать рекламные данные по рекламным условиям Google и вашему согласию или настройкам. Результаты жеребьёвки, имена, почта, подсказки и содержимое Cuchumbo не передаются Google для подбора рекламы. Чтобы разобрать жалобу на злоупотребление, тот, кто управляет Cuchumbo, может открыть один Cuchumbo и прочитать, что в него ввели: название, имена участников, подсказки, почту и записанные адреса. Результаты жеребьёвки в эту проверку не входят и остаются зашифрованными при хранении.

Ваши права

Вы можете запросить доступ к данным, которые мы о вас храним, их исправление, выгрузку или удаление либо возразить против их использования: напишите по контакту ниже. Вы также можете подать жалобу в орган по защите данных по месту жительства.

Файлы cookie

Мы используем строго необходимые файлы cookie для сеансов организаторов, защиты от CSRF, выбора языка и самого выбора согласия. Мы также используем Google AdSense, который может устанавливать или считывать рекламные cookie, локальное хранилище или похожие идентификаторы, чтобы показывать рекламу, предотвращать мошенничество и злоупотребления, измерять эффективность рекламы и, где это разрешено, персонализировать её. При первом посещении мы показываем выбор согласия; там, где согласие требуется, рекламное хранилище и персонализированная реклама используются только в соответствии с этим выбором. Вы можете изменить настройки браузера или рекламные настройки Google либо уйти, не пользуясь сервисом.

Подробнее: Как Google использует данные · Настройки рекламы Google