Політика конфіденційності

1. Яку інформацію ми обробляємо

Обсяг інформації залежить від функцій, якими ти користуєшся. Деякі дані обробляються навіть під час перегляду без входу в акаунт. Ми обробляємо такі категорії:

• Інформація акаунта: внутрішній ідентифікатор акаунта; твій номер телефону та хеш пароля із сіллю для входу через телефон; або ідентифікатор обраного соціального провайдера та ім’я, електронна адреса й посилання на аватар, якщо вони надаються. Ми не отримуємо пароль від твого соціального акаунта.
• Завдання для безкоштовного Pro: ми зберігаємо прогрес, час відвідувань та історію отримання Pro, пов’язані з вашим обліковим записом, а також тимчасовий стан завдань у поточному сеансі браузера. Це потрібно для активації Pro та запобігання повторному отриманню. Ми не маємо доступу до ваших облікових записів у соцмережах і не перевіряємо підписки чи вподобання безпосередньо.
• Ялинки та привітання: назви ялинок, їхній вигляд, ідентифікатори для поширення, сезон і часовий пояс; текст повідомлення, підписи, вибрані прикраси, посилання на отримувача та акаунт відправника, налаштування анонімності й публічного читання, час створення або прочитання.
• Технічна та джерельна інформація: IP-адреса запиту, приблизна країна, мова та тип пристрою, час створення акаунта й активності, параметри реферальної кампанії (якщо є), записи безпеки чи обмеження частоти. Приблизна країна не є запитом на точне GPS-розташування твого пристрою.
• Скарги та листування: причини й деталі скарги, відповідне привітання, акаунт скаржника або ідентифікатор на основі IP, статус модерації та інформація, яку ти надаєш у зверненнях до підтримки чи щодо конфіденційності.

2. Як ми використовуємо інформацію

Ми використовуємо цю інформацію для входу, збереження та показу ялинок, доставки привітань, дотримання дозволів на читання та сезонних правил, відображення деталей акаунта, розуміння джерел переходів і базової активності сервісу, розслідування скарг, запобігання спаму й несанкціонованому використанню, відповіді на звернення та виконання юридичних зобов’язань. Інформація, потрібна для акаунта чи привітання, необхідна для цієї функції; ти можеш переглядати доступні публічні сторінки без створення акаунта.

3. Підстави для обробки

Якщо закон про захист даних вимагає правову підставу, ми використовуємо інформацію, необхідну для надання запитаної тобою послуги, реалізації законних інтересів, таких як безпека та запобігання зловживанням, виконання юридичних зобов’язань або на основі згоди, якщо вона потрібна. Ці підстави залежать від дії та застосовного закону. Якщо обробка ґрунтується на твоїй згоді, ти можеш відкликати її без впливу на попередню законну обробку.

4. Хто може бачити ялинки та привітання

Люди з посиланням на ялинку можуть бачити її публічний вигляд, прикраси та видимі підписи. Власник ялинки зазвичай читає текст повідомлення з 25 груд., згідно з налаштуваннями цієї ялинки. Відправник може читати власне привітання. Відвідувачі можуть читати текст привітання після відкриття лише якщо відправник обрав публічне читання і привітання залишається доступним. Приховування привітання змінює його статус відображення; це не видаляє збережений текст.

Анонімне привітання приховує відображення підпису для власника ялинки та відвідувачів. Ми все одно зберігаємо зв’язок із акаунтом відправника для роботи сервісу, модерації та безпеки. Анонімність не гарантує, що текст не зможе тебе ідентифікувати. Отримувач або інший уповноважений читач може зберегти чи поширити копію поза нашим контролем.

Необов’язкові голосові повідомлення зберігаються разом із привітанням в об’єктному сховищі сайту та мають ті самі права читання, що й текст. Адміністратори можуть прослуховувати їх для модерації. Файли видаляються, коли модератори видаляють привітання або очищуються дані сайту. Той, хто вже має посилання для відтворення, може користуватися ним до видалення файлу.

Активні логотипи, посилання, тло й музика публічні. Ми зберігаємо час підтвердження прав і версію повідомлення. Звіти містять щоденні перегляди та повідомлення без особистостей відвідувачів. Авторизований власник не враховується; тимчасові IP-ліміти стримують зловживання. Після завершення плану файли та їхні URL можуть залишатися доступними до видалення.

5. Доступ персоналу та модерація

Уповноважені оператори можуть отримувати доступ до збережених привітань і пов’язаних записів через адміністративні інструменти, коли це потрібно для роботи, підтримки, модерації, безпеки чи юридичних зобов’язань. Це може включати приватний або ще не відкритий текст. Сервіс не забезпечує наскрізного шифрування, а закрите повідомлення — це функція контролю доступу, а не обіцянка, що лише відправник і отримувач зможуть його прочитати. Деталі скарг не публікуються для інших користувачів.

6. Кукі та збереження на твоєму пристрої

Ми використовуємо необхідні кукі для входу та збереження в браузері, щоб сервіс працював. Ти можеш очистити їх у браузері, але це може призвести до виходу з акаунта чи втрати незавершеної роботи. Основні функції збереження такі:

• Кукі user_token зберігає твій вхід до 60 днів, якщо ти не вийдеш, не очистиш його або твій акаунт стане недоступним. Він недоступний для звичайних скриптів сторінки. Окремий кукі dmt_oauth використовується для входу через соцмережі й діє близько 10 хвилин.
• Мовне налаштування: після відповіді на пропозицію змінити мову або вибору мови браузер зберігає налаштування, яке приховує пропозицію на 30 днів. Очищення даних сайту видаляє це налаштування.
• Незавершені чернетки ялинок і привітань зберігаються у твоєму браузері. Додаток вважає чернетки старші за сім днів простроченими й видаляє їх під час наступного читання; очищення даних сайту видаляє локальні копії раніше. Текст чернетки не надсилається як привітання, доки ти його не відправиш.
• Голосові чернетки: готові записи зберігаються з текстом у цьому браузері до семи днів і відновлюються після входу. Дозвіл на мікрофон запитується лише коли ви обираєте запис. Звук завантажується на сервер тільки під час надсилання привітання. Видалення запису або успішне надсилання очищує його локальну чернетку.
• Підтвердження повідомлень, надісланих без входу, зберігаються в цьому браузері. Після входу ми використовуємо їх, щоб пов’язати повідомлення з вашим обліковим записом, а потім видаляємо використані підтвердження. Відображуване ім’я та налаштування приватності не змінюються.
• За дозволеної аналітики джерело та кроки можуть зберігатися локально, а джерело — записуватися до облікового запису під час реєстрації. Очищення даних сайту чи відкликання аналітики видаляє локальну атрибуцію.
• Сповіщення: якщо ти їх увімкнеш, ми збережемо push-адресу та ключі браузера, мову й відомості про пристрій, щоб повідомляти про нові привітання. Після вимкнення сповіщень або виходу з облікового запису надсилання на цей пристрій припиняється.

Google Analytics

Якщо ввімкнено й дозволено, Google Analytics 4 вимірює перегляди та взаємодії через ідентифікатори на кшталт _ga, дані браузера й пристрою та приблизне розташування з IP. Події не містять приватних привітань, телефонів чи ідентифікаторів облікового запису. Google застосовує власну політику; строк зберігання визначають налаштування Analytics.

Рекламні cookie Google

Якщо ввімкнено й дозволено, Google Ads може використовувати cookie на кшталт _gcl_* і дані пристрою та мережі для зв’язку відвідувань і входів із рекламою. Спонсорські посилання відкривають сторонні сайти з власними політиками.

Персоналізацію реклами та сигнали Google для тегів цього сайту вимкнено. Для персоналізованої реклами Google і партнери можуть використовувати cookie на основі минулих відвідувань цього та інших сайтів. Керування доступне в налаштуваннях Google і за посиланнями відмови нижче.

Ваш вибір

У ЄЕЗ, Великій Британії та Швейцарії ми запитуємо перед завантаженням необов’язкових тегів Google. В інших регіонах немає автоматичного банера, але налаштування доступні. За невідомого регіону теги вимкнені до вибору. Вибір зберігається локально 180 днів. Відкликання зупиняє майбутнє відстеження, не попередню обробку. Різдвяний список лишається в браузері.

• Налаштування реклами Google
• Вимкнення Google Analytics
• Відмова від реклами третіх сторін

7. Провайдери, поширення та зовнішні посилання

Провайдери хостингу, доставки, баз даних, безпеки та входу обробляють інформацію, необхідну для своїх функцій. Цей сайт використовує інфраструктуру Cloudflare і запитує шрифти та іконки з Google Fonts, тому ці провайдери можуть отримувати звичайну інформацію запиту, таку як IP-адреса та заголовки браузера. Обраний тобою провайдер соціального входу та наш посередник обробляють автентифікацію відповідно до своїх ролей і політик.

Натискання на опцію поширення в соцмережі відкриває обрану платформу з посиланням на твою ялинку та підготовленим текстом, і ця платформа може обробити запит або завантажити попередній перегляд. Це не дає нам доступу до твоїх контактів і не публікує автоматично в твій соціальний акаунт. Конструктор посилань для поширення не включає приватний текст привітання, паролі акаунта чи твій номер телефону. Спонсоровані посилання, якщо вони активовані, ведуть на зовнішні сайти за їхніми політиками; приватні привітання не використовуються як рекламний контент цією функцією.

Ми можемо надати інформацію, якщо це обґрунтовано необхідно для виконання чинного юридичного процесу, захисту безпеки чи прав, розслідування зловживань або відповіді на твій авторизований запит. Ми обмежуємо такі розкриття тим, що доречно для мети та відповідно до закону. Ми не публікуємо твої приватні дані для входу як частину публічної ялинки.

• Політика конфіденційності Cloudflare
• Політика конфіденційності Google
• Як Google використовує дані партнерських сайтів

8. Міжнародна обробка

Сервіс надається через глобальну інфраструктуру. Залежно від твого місця проживання та залучених провайдерів, інформація може оброблятися за межами твоєї країни. Міжнародна обробка підпорядковується вимогам захисту даних. Ти можеш звернутися до нас за деталями про місця обробки та відповідні гарантії; ми не обіцяємо, що кожна копія залишиться в певній країні.

9. Як довго зберігається інформація

Записи акаунтів, ялинок і привітань зберігаються для роботи та безперервності сервісу; вони не видаляються автоматично після завершення сезону чи періоду збору. Ми оцінюємо строки зберігання, враховуючи мету інформації, статус акаунта, потреби безпеки й вирішення спорів, юридичні вимоги та запити від зацікавлених осіб. Короткострокові стани входу та лічильники обмеження періодично очищуються; журнали інфраструктури чи резервні копії, якщо є, можуть зберігатися згідно з політиками провайдерів.

10. Видалення акаунта та інші запити на видалення

Керування видаленням акаунта виводить тебе з системи, відключає цю ідентифікацію для сайту та приховує твою ялинку. Це не є негайним видаленням усієї збереженої інформації, і раніше надіслані привітання не видаляються автоматично з ялинок отримувачів. Посилання на ідентифікацію та записи, необхідні для запобігання повторній активації, розслідування зловживань, вирішення спорів чи виконання юридичних вимог, можуть залишатися. Звертайся до нас щодо додаткових запитів на видалення чи виправлення; ми розглянемо їх згідно із законом і пояснимо відповідні обмеження.

11. Твої вибори та права

Ти можеш обрати підпис, анонімність і налаштування публічного читання перед відправкою; змінити вигляд ялинки; припинити приймати привітання; вийти з акаунта або видалити його через доступні інструменти. Залежно від закону, ти також можеш запитати доступ, виправлення, видалення, обмеження, заперечення чи портативну копію певної персональної інформації, а також відкликати згоду, якщо вона є підставою для обробки. Ці права мають юридичні умови й не гарантують наявність інструменту самостійного експорту чи негайного видалення.

Для звернення опиши, що тобі потрібно, і вкажи відповідний акаунт чи ялинку, використовуючи лише необхідну інформацію. Ми можемо попросити розумне підтвердження, що запит стосується саме твоїх даних, і відповімо у строк, передбачений законом. Ти також можеш звернутися зі скаргою до органу захисту даних, який має юрисдикцію щодо твого питання. Не надсилай паролі чи зайві документи, що посвідчують особу.

12. Безпека та твоя роль

Ми застосовуємо такі заходи, як захищене з’єднання на робочому сайті, хешування паролів із сіллю, правила доступу на основі акаунта та обмеження зловживань. Жодна онлайн-система не є повністю захищеною, можливі технічні чи людські помилки. Не вказуй паролі, фінансові дані, документи, що посвідчують особу, чи іншу дуже чутливу інформацію у привітанні. Захищай свій акаунт і спільні пристрої. Ми реагуватимемо на інциденти безпеки та повідомлятимемо про них, якщо це вимагає закон.

13. Діти та молодь

Сервіс не призначений для дітей до 13 років або осіб, які не досягли вищого мінімального віку, встановленого за місцем проживання. Якщо закон вимагає дозволу батьків чи опікунів, вони мають бути залучені. Ми наразі не надаємо процесу перевірки батьківської згоди. Якщо ти вважаєш, що дитина надала інформацію всупереч цим правилам, звернися до нас — ми розслідуємо й вживемо відповідних заходів, включаючи обмеження чи видалення, якщо це потрібно.

14. Зміни до цієї Політики

Ми можемо оновлювати цю Політику, якщо змінюються наші практики чи юридичні вимоги. Дата перегляду вказана вище. Ми повідомимо додатково або запитаємо згоду, якщо це потрібно для суттєвих змін. Дивись цю сторінку для актуального пояснення наших практик щодо інформації.