Политика конфиденциальности

Какую информацию мы собираем

• Данные аккаунта: ваш адрес почты, имя и пароль (хранится в хэшированном виде) либо данные профиля Google при входе через Google.
• Данные профиля: ваша сфера или сферы деятельности, предпочтительная форма обращения (грамматический род) и дата рождения. Форма обращения запрашивается при открытии аккаунта (на иврите, где она нужна). Дата рождения запрашивается только тогда, когда вы собираетесь получать деньги через MyVisito (подключение выплат, первый платный продукт или продажа билетов), как часть записи продавца, и служит проверкой возраста: продажа через магазин, проведение платных мероприятий и приём оплаты открываются с 18 лет. Для открытия аккаунта или публикации визитки она не нужна. Они не показываются на визитке, не видны посетителям и другим участникам, и вы можете изменить их в профиле в любой момент.
• Контент визитки: всё, что вы решили разместить на своих визитках, например имя, должность, контакты, фотографии, логотип, услуги, цены и ссылки. Когда вы публикуете визитку, этот контент становится общедоступным по её веб-адресу; при публичной настройке поиска (по умолчанию) он также может индексироваться поисковыми системами, и вы можете переключить визитку на приватную (без индексации) при публикации или в любой момент в редакторе. Опубликованная визитка также по умолчанию включается в каталог сообщества MyVisitors на нашем сайте (только имя, фото, должность и сфера, никогда не контактные данные), и вы можете убрать её из каталога в любой момент в настройках визитки.
• Данные рабочего пространства: название пространства и выбранный вами публичный веб-адрес (handle).
• Использование и аналитика: события на ваших визитках, такие как просмотры, сохранения контакта, нажатия на ссылки и отправки, чтобы показывать вам, как работает визитка.
• Разговоры с AI-помощником: мы храним историю чата и прикреплённые изображения, PDF-файлы или ссылки, чтобы помощник мог выполнить ваш запрос, а вы могли вернуться к разговору. Студия афиш: когда вы создаёте афишу с AI, введённые вами слова отправляются модели изображений (OpenAI), чтобы нарисовать афишу, а ваше фото отправляется только при включённом переключателе «Вписать моё фото в дизайн»; ни то, ни другое не используется для обучения моделей.
• Техническая информация: при создании аккаунта, а также при каждом входе, мы записываем IP-адрес, приблизительное местоположение, тип устройства и браузера. При регистрации и после входа в аккаунт мы также проверяем устройство и храним его идентификатор, полученный из технических характеристик браузера и устройства. Всё это нужно, чтобы защищать ваш аккаунт и сервис и предотвращать мошенничество и злоупотребления. То же происходит, если регистрация начата, но не завершена. Идентификатор устройства используется только для этих целей: не для рекламы и не для отслеживания на других сайтах; мы не продаём его и не передаём никому, кроме поставщиков услуг, перечисленных в этой политике. Последние входы показываются вам в настройках безопасности аккаунта, а устройство, отмеченное как доверенное, запоминается, чтобы не запрашивать второй фактор каждый раз. Подробная запись о каждой проверке устройства хранится ограниченное время, а дольше только до тех пор, пока она нужна для предотвращения злоупотреблений (например, запись о заблокированном аккаунте).
• Заблокированные аккаунты: когда мы блокируем аккаунт за злоупотребление (см. раздел «Приостановка и прекращение» Условий использования), аккаунт не удаляется, а закрывается для работы. Его визитки снимаются с публикации, а сам аккаунт и его данные хранятся в наших системах, пока действует блокировка. Чтобы то же злоупотребление не повторилось, мы также храним запись о блокировке: в неё входят сведения, по которым можно определить аккаунт, и техническая информация, описанная выше. Мы храним эту запись столько, сколько это нужно для защиты сервиса, на основании нашего законного интереса в предотвращении мошенничества и злоупотреблений. Удаление заблокированного аккаунта является отдельным шагом: оно происходит, если вы попросите нас об этом или если мы примем такое решение отдельно, и запись о блокировке сохраняется и после этого. Если вы считаете, что вас заблокировали по ошибке, свяжитесь с нами, как описано в этой политике, и мы рассмотрим обращение.
• Подсчёт посещений на публичном сайте: когда вы читаете страницу на нашем маркетинговом сайте или в блоге, мы считаем посещение и то, насколько далеко была прочитана статья, без cookie и без какого-либо идентификатора на вашем устройстве. Ваш адрес превращается в код, который меняется каждый день и никогда не сохраняется, поэтому посещения нельзя связать с вами или друг с другом в разные дни. Эти подсчёты нужны только для того, чтобы понять, какие страницы помогают людям.
• Платёжная информация: при покупке тарифа платёж обрабатывает Stripe. Мы получаем платёжные данные, такие как имя, почта, страна и статус подписки, но не полный номер карты.
• Подтверждение личности: если аккаунт переведён на проверку и вопрос состоит в том, действительно ли он принадлежит вам, мы можем попросить подтвердить личность. Документ и селфи собирает и проверяет Stripe Identity на странице Stripe. Мы получаем только результат проверки и храним только его вместе с датой; мы никогда не получаем и не храним документ, фотографию или ваш идентификационный номер. Такой запрос делается только при выявленном конкретном риске, а не в обычном порядке.

Информация о посетителях визиток и заявках

Когда вы публикуете визитку, её могут просматривать, и от этих посетителей собирается определённая информация.

Данные заявок: когда посетитель оставляет свои данные через форму заявки на вашей визитке, эти данные (например имя, телефон, почта и сообщение) собираются для вас, владельца визитки. В отношении этих данных вы являетесь контролёром, а мы обрабатываем их от вашего имени как ваш поставщик услуг. Вы отвечаете за наличие законного основания для их сбора и, где этого требует закон, за предоставление посетителям собственного уведомления о конфиденциальности.

Подписка на визитку: когда кто-то подписывается на визитку (с самой визитки, из приглашения на событие, с публичной страницы или с экрана «Открытия» в приложении), владелец визитки видит его имя и, при наличии визитки MyVisito, ссылку на неё как часть своей аудитории. Адрес электронной почты подписчика остаётся у MyVisito и используется только для доставки обновлений владельца; владельцу он не передаётся. Номер телефона или адрес почты попадают к владельцу только если подписчик сам решит ими поделиться, в тех значениях, которые он вводит (они могут отличаться от данных аккаунта), и подписчик может изменить или удалить их в любой момент в своём списке подписок в приложении. В отношении данных, которыми подписчик поделился таким образом, владелец визитки является контролёром, точно так же как данных заявок, а мы обрабатываем их от его имени. Предложение о том, что видит владелец, показывается до подтверждения подписки. Подписчик может отписаться в любой момент в своём списке подписок, и каждое обновление содержит ссылку для отписки.

Списки гостей событий: имена, номера телефонов и адреса почты, которые организатор добавляет в список гостей события, являются данными организатора. Организатор является контролёром этих данных, а мы обрабатываем их от его имени, чтобы доставлять его приглашения, подтверждения, напоминания и обновления. Гости могут в любой момент отписаться от сообщений на телефон по ссылке на странице события или ответив на сообщение, и мы соблюдаем эту отписку во всём сервисе. Когда кто-то регистрируется на событие через его публичную страницу, мы также сохраняем технические сведения о регистрации (IP-адрес, приблизительное местоположение, сеть, тип устройства и браузера, а также страницу, с которой пришли) и показываем их организатору, чтобы он мог выявить злоупотребление, выдачу себя за другого или повторную регистрацию. Подсказки, выведенные из этих данных, показываются организатору как факты для проверки, а не как вердикт о госте. С сентября 2026 года письма, которые организатор отправляет гостям, содержат в подписи идентификацию самого организатора, название бизнеса и почтовый адрес, указанные им в настройках, и эта идентификация раскрывается каждому получателю таких писем. Когда гость отписывается и решает сообщить нам причину, мы храним её вместе с отпиской и показываем организатору, что контакт заблокирован; организатор не может снять эту блокировку.

Собственная визитка из оставленных данных: когда вы оставляете свои данные на визитке, подписываетесь на визитку или регистрируетесь на деловое мероприятие, MyVisito может предложить вам собственную визитку, собранную из тех же данных (имя, а там, где вы их указали, также должность и компания). Это предложение исходит от самой MyVisito и адресовано вам как человеку, который ввёл данные; для владельца визитки или организатора ничего не меняется, ваши данные остаются у него, как описано выше. Предложение показывается на экране сразу после того, как вы оставили данные; если вы оставили данные на визитке или подписались на неё и не воспользовались предложением, мы отправим одно напоминание по почте на введённый вами адрес в течение двух дней, и больше ничего. После регистрации на мероприятие предложение остаётся только на экране подтверждения, и напоминание не отправляется. Ссылка в предложении персональная и действует четырнадцать дней. Визитка создаётся только после подтверждения почты кодом; до этого аккаунта не существует. На частных мероприятиях и вебинарах такое предложение не делается.

После делового мероприятия: на деловом мероприятии организатор может включить список «кто придёт». Появитесь ли вы в нём, вы решаете при регистрации (флажок), а присоединиться к списку или выйти из него можно в любой момент со своей персональной страницы билета. В списке видны только имя и, если у вас есть визитка MyVisito, её фото и должность, никогда не телефон и не почта. Утром после делового мероприятия мы отправляем его зарегистрированным гостям одно письмо с итогами: кто был на сцене (с их визитками), кто из гостей решил быть в списке и сколько гостей сохранили вашу визитку. Это письмо уходит один раз, только тем, кто зарегистрировался на это мероприятие, и в каждом сообщении есть ссылка для отписки. Когда организатор указывает на странице мероприятия артиста, спикера или подрядчика и связывает это имя с реальным человеком, мы показываем связь только после того, как этот человек её подтвердит (на частном мероприятии упоминание подрядчика может появиться сразу после связывания и показывает только имя и визитку).

Ответы на наши сообщения: когда кто-либо отвечает на сообщение WhatsApp или SMS, отправленное с нашего номера, мы сохраняем этот ответ, включая его текст, чтобы ответить на него, зарегистрировать подтверждение участия, сделанное прямо из сообщения, выполнить просьбу об отписке и защитить наш номер отправителя от злоупотреблений. Текст ответа удаляется через 90 дней; дольше хранятся только сам факт получения сообщения, канал, по которому оно пришло, и то, как мы на него отреагировали.

Автоматическая проверка заявок: каждое сообщение, которое посетитель отправляет через публичную визитку, страницу или событие (форма контакта, вопрос, запрос встречи, сообщение организатору), автоматически проверяется до уведомления владельца. Заявка, похожая на автоматическую, задерживается для владельца визитки вместо доставки вместе с данными запроса и приблизительным местоположением; владелец может принять её или удалить, а задержанная заявка удаляется через 30 дней. Мы делаем это в нашем законном интересе поддерживать сервис свободным от спама и злоупотреблений.

Сообщения между участниками: сообщение, которое вы отправляете другому участнику через MyVisito, хранится как часть переписки у обеих сторон. Отправку своего сообщения можно отменить в течение 24 часов; оно удаляется у обеих сторон, а на его месте остаётся отметка о том, что сообщение удалено. Чтобы получатель мог пожаловаться на злоупотребление, содержимое отменённого сообщения 30 дней хранится в хранилище, недоступном ни одной из сторон, и затем удаляется окончательно. Удаление сообщения только у себя скрывает его лишь в вашем окне. Уведомление по почте, уже отправленное о сообщении, отозвать нельзя.

Аналитика посетителей: при просмотре опубликованной визитки мы записываем аналитические события (просмотр, скан QR, сохранение контакта, нажатие на ссылку) вместе с приблизительным местоположением (страна и город), типом устройства и браузера и сайтом-источником. Мы используем это, чтобы давать владельцу визитки статистику и защищать сервис. Мы не используем это для идентификации отдельных посетителей или показа рекламы.

Сканирование визиток: владелец визитки может отсканировать бумажную визитку, а на некоторых визитках посетитель может сам отсканировать собственную визитку, чтобы передать свои данные. В обоих случаях фотография обрабатывается AI исключительно для извлечения указанных на ней контактных данных (имя, телефон, почта, ссылки на соцсети) в контакты владельца визитки. Владелец визитки является контролёром отсканированных данных, так же как данных формы заявки, и мы обрабатываем их от его имени.

Импорт контактов из файла: владелец визитки может импортировать контакты из файла, например из экспорта CSV или vCard из другого приложения. Импортированные данные попадают только в контакты этого владельца; он является их контролёром, отвечает за право импортировать их, а мы обрабатываем их от его имени.

Импорт публичных отзывов: владелец визитки может импортировать на свою визитку свои публичные отзывы Google, включая публичное имя, фото профиля и текст отзыва каждого автора. Импортированные отзывы становятся частью контента визитки владельца, и ответственность за их показ несёт он.

Каталог мест

На нашем сайте есть каталог мест (клубов, баров, залов, ресторанов и подобных) со страницей для каждого. Данные на странице места (название, тип, адрес, телефон, сайт, ссылки на соцсети, карта и логотип) берутся из общедоступных источников, включая OpenStreetMap и собственный сайт места, из данных, которые участники указали, называя это место в своих выступлениях или мероприятиях, и от самого места после того, как оно заявит права на страницу. Если местом управляет один человек, часть этих данных (например, контактный телефон) может быть персональными данными. Мы обрабатываем их на основании нашего законного интереса в ведении публичного каталога мест, где проходят мероприятия, показываем только деловые контакты, которые само место делает публичными, и никогда не добавляем частные данные.

Если вы владеете местом или управляете им и хотите исправить данные, заявить права на страницу или удалить её, либо возражаете против показа ваших данных, напишите на contact@myvisito.com, и мы оперативно этим займёмся.

Покупатели и покупки (Earn)

Владельцы визиток на тарифах с продажами могут предлагать товары к продаже со своей визитки («Earn»). Если вы покупаете у продавца, продавец является торговцем и контролёром данных о вашей покупке; мы обрабатываем ваши данные от его имени как его поставщик услуг.

По каждому заказу мы собираем и храним для продавца: ваше имя, почту, телефон, если вы его указали, адрес доставки для физических товаров, ваш ответ на вопрос, добавленный продавцом при оплате, а также товар, сумму и статус заказа. Мы используем эти данные, чтобы доставить вашу покупку (страница заказа и письмо о заказе) и показывать продавцу его заказы и покупателей.

Когда ваш платёж принимается через собственный платёжный канал MyVisito (на странице оплаты и в выписке по карте отображается имя MyVisito вместе с именем продавца), сам платёж обрабатывает Stripe на счёте MyVisito. Мы получаем данные заказа и статус платежа; полный номер карты обрабатывает Stripe, и он никогда не попадает на наши серверы. Права на отмену зависят от типа товара и применимого права, как описано в Правилах торговли; запрос отправляется со страницы заказа.

На маршруте с собственным аккаунтом Stripe платёж обрабатывает Stripe в подключённом аккаунте продавца. Старые заказы могут ссылаться на другого провайдера или внешнюю платёжную ссылку, доступную на момент их создания. Во всех случаях полный номер карты обрабатывает платёжный провайдер, и он никогда не попадает на серверы MyVisito.

Если продавец подключил внешние инструменты (например сервис почтовых рассылок, CRM или таблицу), мы передаём данные заказа этим инструментам по указанию продавца. Продавец также может выставить вам счёт через подключённый им сервис выставления счетов.

Записи о заказах хранятся для продавца, а также для предотвращения мошенничества, урегулирования споров и соблюдения требований закона. Чтобы воспользоваться правами на конфиденциальность в отношении данных о покупке, обратитесь напрямую к продавцу или напишите на contact@myvisito.com, и мы передадим ваш запрос ему.

Как мы используем вашу информацию

• Для создания, размещения и показа ваших цифровых визиток (исполнение договора с вами).
• Для создания и редактирования контента визитки с помощью AI, когда вы обращаетесь за этим к AI-помощнику (исполнение договора с вами).
• Для показа аналитики визиток, обеспечения безопасности сервиса и предотвращения мошенничества и злоупотреблений (наш законный интерес в безопасном и полезном сервисе).
• Для обработки платежей и управления подписками (исполнение договора и выполнение налоговых и правовых обязанностей).
• Для отправки сервисных писем, таких как коды подтверждения и важные уведомления об аккаунте (исполнение договора), и, только с вашего согласия там, где оно требуется, редких обновлений о продукте.
• Для ответов на обращения в поддержку (наш законный интерес и, где применимо, договор с вами).
• Для соблюдения закона и обеспечения исполнения наших условий (правовая обязанность и наши законные интересы).

Измерение использования внутри аккаунта

Когда вы вошли в свой аккаунт, мы измеряем, как используется сервис: какие экраны открываются и как используются страницы (клики, прокрутка и переходы между экранами), в том числе с помощью работающего для нас сервиса аналитики и записи сессий. Вводимый вами текст и загружаемые медиафайлы маскируются до того, как что-либо сохраняется. Мы используем эту информацию, чтобы обеспечивать работу, безопасность и улучшение сервиса; это часть предоставления сервиса по нашим Условиям использования, с которыми вы соглашаетесь при создании аккаунта.

Это измерение внутри аккаунта отделено от измерения на нашем публичном сайте, которое выполняется согласно вашему выбору cookie, как описано ниже и в нашей Политике cookie.

Обработка AI

Когда вы используете AI-помощника, предоставленный вами текст и контент визитки, а также прикреплённые изображения, PDF-файлы или ссылки отправляются нашему AI-провайдеру исключительно для получения запрошенного вами результата. Этот контент не используется для обучения AI-моделей.

Мы не используем AI-помощника для принятия решений о вас с юридическими или сопоставимо значимыми последствиями без участия человека. Не передавайте AI-помощнику чувствительные персональные данные других людей, если у вас нет на это права.

Опубликованный контент (визитки и товары магазина) может автоматически сканироваться AI для выявления нарушений наших условий использования, например незаконного или вредоносного контента. Отмеченный контент проверяется человеком до любого окончательного решения о вашем аккаунте.

Вход через Google

Если вы выбираете вход через Google, мы получаем только базовые данные профиля: имя, адрес почты и фото профиля. Мы используем их исключительно для создания и защиты аккаунта и предзаполнения профиля.

Если вы также подключаете Google Календарь (в разделе Настройки > Интеграции или оставив отмеченным поле календаря при входе), мы запрашиваем одно узкое разрешение: создать в вашем аккаунте календарь с именем "MyVisito" и управлять записями, которые мы в него помещаем (мероприятия, которые вы публикуете, встречи, которые вы подтверждаете, оплаченные консультации и их ссылки Google Meet). Мы никогда не читаем ваши другие календари и их события. Мы храним зашифрованный refresh-токен, идентификатор этого календаря и идентификаторы созданных нами записей и удаляем их при отключении.

Наше использование информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Мы не передаём, не продаём и не используем данные пользователей Google для рекламы и не используем их для обучения AI-моделей. Вы можете отключить Google от аккаунта в любой момент и запросить удаление этих данных, написав нам.

Пресейвы в музыкальных сервисах

Когда артист предлагает пресейв будущего релиза и вы нажимаете на музыкальный сервис (Apple Music, Deezer или TIDAL), вы авторизуетесь в этом сервисе напрямую, и он передаёт нам токен с одной целью: добавить релиз в вашу библиотеку в день выхода. Мы храним токен в зашифрованном виде, используем его только для этого релиза и удаляем, когда вы отменяете пресейв (ссылка в сообщении в день релиза делает это) или после доставки релиза и окончания окна повторных попыток. Мы никогда не читаем историю прослушивания и не меняем ничего другого в вашей библиотеке. Пресейв в Spotify открывает страницу партнёра или дистрибьютора артиста на условиях конфиденциальности этой страницы.

Cookie

Мы используем небольшое число cookie и похожих технологий, чтобы поддерживать вход, запоминать настройки, например язык, и измерять использование. На публичном сайте измерение выполняется только после соответствующего разрешения через баннер cookie; внутри аккаунта, в который вы вошли, измерение использования является частью самого сервиса, как описано выше. Для нашей собственной рекламы в Facebook, Instagram, LinkedIn и внутри ChatGPT Meta Pixel, LinkedIn Insight Tag, ChatGPT Ads Measurement Pixel и серверное соединение с этими тремя сетями работают на публичном сайте только с вашего разрешения через баннер cookie, а передаваемые идентификаторы (email, идентификатор аккаунта) предварительно хешируются; без этого разрешения к ним ничего не попадает. Если вы пришли по партнёрской (affiliate) ссылке, устанавливается временный атрибуционный cookie сроком до 90 дней, чтобы рекомендация была засчитана партнёру. Владелец визитки может настроить Google Analytics или Facebook Pixel на публичной визитке; эти инструменты остаются выключенными, пока посетитель отдельно не разрешит аналитику владельца. Наша Политика cookie объясняет каждую категорию и как изменить выбор.

С кем мы делимся информацией

Мы не продаём персональную информацию. Мы передаём её только перечисленным ниже категориям поставщиков услуг, которые обеспечивают работу сервиса по нашим инструкциям и на основании соглашений об обработке данных, и только в объёме, нужном каждому для его роли:

• Провайдеры облачной инфраструктуры: размещение сервиса и работа его базы данных, аутентификации и хранилища файлов.
• AI-провайдеры: обработка ваших запросов к AI-помощнику и функции импорта исключительно для получения запрошенного вами результата; эти данные никогда не используются для обучения их моделей.
• Провайдеры доставки почты: отправка транзакционных писем, таких как коды подтверждения и уведомления об аккаунте.
• Измерение использования: сервисы аналитики и записи сессий, измеряющие наш собственный сервис, с маскированием вводимого текста и медиа; на публичном сайте только согласно вашему выбору cookie, а внутри аккаунта, в который вы вошли, как часть сервиса.
• Измерение рекламы: Meta, LinkedIn и OpenAI (ChatGPT Ads), для оценки наших собственных кампаний, получают хешированные идентификаторы и события регистрации (а для Meta и OpenAI и первой покупки), только если вы разрешили аналитику MyVisito на публичном сайте.
• Провайдеры предотвращения мошенничества: преобразование IP-адреса в приблизительное местоположение для защиты от злоупотреблений.
• Cloudflare Turnstile: защита от ботов при регистрации, входе и в других формах сервиса. Обычно проверка проходит сама и лишь изредка просит поставить галочку. Для этого Cloudflare получает технические сведения о вашем браузере и соединении, включая IP-адрес, и использует их только для того, чтобы отличить человека от бота, и никогда не для того, чтобы установить вашу личность или составить ваш профиль. Подробно это описано в политике конфиденциальности Cloudflare Turnstile.
• Fingerprint (FingerprintJS, Inc.): защита от мошенничества при регистрации, в том числе незавершённой, и после входа в аккаунт. Fingerprint получает технические характеристики браузера и устройства, IP-адрес, а после входа также идентификатор вашего аккаунта. Fingerprint возвращает нам идентификатор устройства и сигналы риска и хранит их на серверах в Европейском союзе. Мы используем их только для защиты аккаунтов и предотвращения злоупотреблений, не для рекламы и не для отслеживания на других сайтах.
• Stripe: обработка платежей при покупке тарифа, а если вы продаёте через MyVisito, также платежи ваших покупателей через ваш собственный подключённый счёт Stripe. У продавцов, использующих приём платежей через MyVisito (сейчас предлагается в Израиле), платежи покупателей обрабатываются на собственном счёте Stripe компании MyVisito, при этом MyVisito действует как ограниченный платёжный агент продавца; данные карты обрабатывает Stripe, и они никогда не попадают на наши серверы. Когда мы просим подтвердить личность, проверку выполняет Stripe Identity на странице Stripe и возвращает нам только результат.
• Google: вход, если вы решили им пользоваться, и теги измерения Google Tag Manager (на публичном сайте согласно вашему выбору cookie, а внутри аккаунта как часть сервиса).
• Apple и Google Wallet: если вы добавляете визитку в Apple Wallet или Google Wallet, отображаемые на пропуске данные (например имя, должность, фото и ссылка на визитку) отправляются Apple или Google для создания пропуска на вашем устройстве.
• Zoom: если вы подключаете свой аккаунт Zoom, мы создаём, обновляем и удаляем в нём встречи и вебинары для сессий, которые вы продаёте, подтверждаете или проводите, передавая Zoom название сессии, время, длительность и короткую строку повестки. Мы храним ваши зашифрованные OAuth-токены, идентификатор пользователя и почту аккаунта Zoom, а также идентификаторы и ссылки для входа созданных нами сессий; мы никогда не получаем доступ к записям, чату, стенограммам или данным участников. Всё удаляется при отключении в MyVisito или удалении MyVisito внутри Zoom. К вашему аккаунту Zoom применяется собственная политика конфиденциальности Zoom.
• Инструменты, которые вы подключаете сами, например CRM, сервис почтовых рассылок, таблица, сервис автоматизации, платёжный провайдер или сервис выставления счетов: мы отправляем им данные заявок и заказов по вашему указанию, и к ним применяются их собственные условия и политики конфиденциальности.

Раскрытие по закону и передача бизнеса

Мы можем раскрывать информацию, если этого требует закон, в ответ на законные запросы, для защиты прав, безопасности и защищённости наших пользователей и сервиса, а также в связи со слиянием, приобретением или продажей активов; в таком случае мы примем разумные меры, чтобы ваша информация оставалась защищённой.

Где обрабатывается ваша информация

Мы и наши провайдеры обрабатываем информацию в США и других странах. При передаче персональной информации за пределы Европейской экономической зоны, Великобритании или Израиля мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии, чтобы информация сохраняла сопоставимый уровень защиты.

Подключение Instagram

Если вы подключаете профессиональный аккаунт Instagram, мы получаем от Meta токен доступа, идентификатор аккаунта, имя пользователя и фото профиля, а через уведомления Meta также комментарии и личные сообщения, которые получает аккаунт. Мы используем их для двух целей: чтобы отправлять настроенные вами автоматические ответы (публичный ответ под комментарием, личное сообщение с выбранной вами ссылкой) и чтобы показывать вам переписку с каждым человеком во входящих MyVisito, где вы можете её прочитать, оставить внутреннюю заметку и ответить (в течение 24 часов после его последнего сообщения, как позволяет Instagram). Мы никогда не публикуем от вашего имени, не читаем другие аккаунты и не используем эти данные для рекламы или обучения моделей.

Переписка (сообщения человека, ответы ваших автоматизаций или ваши собственные, его имя пользователя и фото профиля, а также подписан ли он на аккаунт) хранится, чтобы входящие могли её показать. Её видят только владелец и менеджеры аккаунта.

Только когда человек пишет в переписке свой email, он сохраняется как контакт в вашей аудитории (вашей CRM) вместе с его именем пользователя в Instagram. Вы отвечаете за этот список; человек может в любой момент попросить вас удалить его.

Токен доступа хранится в зашифрованном виде и обновляется, пока подключение активно. Отключение Instagram в приложении немедленно удаляет токен; удаление аккаунта удаляет подключение, его правила и переписку. После отключения переписка остаётся во входящих только для чтения, пока аккаунт не будет удалён или пока вы не попросите нас её удалить; запрос на удаление данных через Meta удаляет её. Запись об отправленных ответах сохраняется как история использования. Вы также можете попросить нас удалить эти данные, написав на contact@myvisito.com.

Хранение и удаление данных

Мы храним вашу информацию, пока аккаунт активен. Вы можете удалить визитку в любой момент, а также самостоятельно и безвозвратно удалить весь аккаунт в настройках аккаунта (Вход и безопасность > Удаление аккаунта) на сайте или в мобильном приложении. Удаление происходит немедленно: визитки перестают открываться, данные удаляются, а активная подписка отменяется сразу и без дальнейших списаний. Также можно запросить удаление, написав на contact@myvisito.com.

Часть информации хранится дольше там, где мы обязаны: платёжные и налоговые записи обычно хранятся около семи лет, а ограниченная информация может оставаться для выполнения правовой обязанности, урегулирования спора или обеспечения исполнения наших условий. После удаления аккаунта мы сохраняем минимальную запись о нём (например, адрес электронной почты, историю платежей и записи об использовании платных функций, таких как AI-кредиты) для предотвращения мошенничества, урегулирования споров, точного учёта платежей и соблюдения требований закона. Загруженные изображения могут какое-то время оставаться в хранилище даже после удаления визитки, которая их использовала, а копии могут сохраняться в регулярных резервных копиях ограниченное время. Данные заявок, которые вы собираете, хранятся, пока вы их не удалите.

Ваши права на конфиденциальность

В зависимости от места проживания у вас есть права в отношении вашей персональной информации. Мы стараемся соблюдать эти права для всех, где это возможно.

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, вы имеете право на доступ к персональной информации, её исправление, удаление или получение копии, на ограничение определённой обработки или возражение против неё, а также на отзыв согласия в любой момент. Вы также вправе подать жалобу в местный орган по защите данных.

Если вы находитесь в Калифорнии или другом штате США с правами на приватность, вы имеете право знать, какую персональную информацию мы собираем, получать к ней доступ, удалять и исправлять её. Мы не продаём и не «передаём» персональную информацию для межконтекстной рекламы, поэтому отказываться не от чего, и мы уважаем признанные сигналы отказа, такие как Global Privacy Control. Мы не будем дискриминировать вас за осуществление прав, и вы можете действовать через уполномоченного представителя.

Если вы находитесь в Израиле, вы имеете право знакомиться с информацией, которую мы о вас храним, и исправлять её согласно Закону о защите приватности.

Чтобы воспользоваться любым правом, напишите на contact@myvisito.com с адреса вашего аккаунта. Если вы посетитель визитки или оставили заявку, за вашу информацию отвечает владелец визитки; вы можете обратиться к нему напрямую или написать нам, и мы передадим запрос ему.

Безопасность

Мы защищаем информацию с помощью мер, включающих шифрование при передаче, шифрование при хранении у наших инфраструктурных провайдеров, политики доступа на уровне базы данных и роли пользователей, одностороннее хэширование паролей у провайдера аутентификации и ограниченный доступ к производственным системам. Платежи картой обрабатывает Stripe, а MyVisito не хранит полный номер карты. Кроме того, MyVisito ежегодно проходит оценку PCI DSS (SAQ A), которую подтверждает Stripe. Ни один метод хранения или передачи не является полностью безопасным, но мы работаем над защитой информации и совершенствуем меры безопасности.

Утечки данных

Если утечка данных затронет вашу персональную информацию, мы уведомим вас и соответствующие органы там, где этого требует закон, и примем разумные меры для ограничения последствий.

Дети

MyVisito доступен с 16 лет. С 16 до 18 лет сервис ограничен визиткой; продажи, проведение мероприятий и покупки открываются с 18 лет, а проверкой служит дата рождения, указанная в записи продавца до любого приёма денег. Сервис не адресован лицам младше 16 лет, мы сознательно не собираем данные детей младше 16 лет, а аккаунт, который, как нам станет известно, принадлежит лицу младше 16 лет, может быть закрыт. Если вы считаете, что ребёнок младше 16 лет передал нам персональную информацию, напишите нам, и мы её удалим.

SMS-сообщения и ваш номер телефона

MyVisito является торговым наименованием (DBA) компании EMODEFLOW LLC, зарегистрированного отправителя наших SMS-сообщений. Когда вы указываете номер телефона в своём аккаунте, мы используем его только для двух целей: чтобы отправить одноразовый код подтверждения и чтобы доставлять уведомления аккаунта, которые вы сами включили в настройках (новый лид или запрос на встречу по вашей визитке, регистрация на событие, продажа). У каждого уведомления есть собственный переключатель, и вы можете ответить STOP на любое сообщение, чтобы больше не получать от нас SMS.

Частота сообщений зависит от вашей активности и включённых уведомлений. Оператор связи может взимать плату за сообщения и передачу данных. Ответьте STOP на любое сообщение, чтобы отписаться, или HELP, чтобы получить помощь.

Мы не передаём, не продаём и не предоставляем ваш номер мобильного телефона или данные о вашем согласии на получение сообщений третьим лицам или аффилированным компаниям в маркетинговых или рекламных целях. Данные о подписке на SMS и согласии на них исключены из всех остальных видов передачи данных, описанных в этой политике: мы никому их не передаём, кроме провайдеров, которые доставляют сообщения (Twilio для международных SMS и WhatsApp, ActiveTrail для SMS в Израиле), и только для доставки.

Изменения и контакты

При существенных изменениях этой политики мы примем разумные меры, чтобы сообщить вам. По любому вопросу или запросу о конфиденциальности, а также для обращения к EmodeFlow, LLC как контролёру данных пишите на contact@myvisito.com или по почте: EmodeFlow, LLC, 1111b South Governors Avenue, Suite 93153, Dover, DE 19904, United States.