Политика конфиденциальности

Какую информацию мы собираем

• Данные аккаунта: ваш адрес почты, имя и пароль (хранится в хэшированном виде) либо данные профиля Google при входе через Google.
• Данные профиля: ваша сфера или сферы деятельности, предпочтительная форма обращения (грамматический род) и дата рождения. Последние два запрашиваются при открытии аккаунта и используются для того, чтобы правильно к вам обращаться и подстроить сервис; дата рождения также служит проверкой возраста: сервис доступен с 16 лет, а продажа через магазин, проведение мероприятий и покупки открываются с 18 лет, поэтому запись продавца может взять её из профиля после вашего подтверждения. Они не показываются на визитке, не видны посетителям и другим участникам, и вы можете изменить их в профиле в любой момент.
• Контент визитки: всё, что вы решили разместить на своих визитках, например имя, должность, контакты, фотографии, логотип, услуги, цены и ссылки. Когда вы публикуете визитку, этот контент становится общедоступным по её веб-адресу; при публичной настройке поиска (по умолчанию) он также может индексироваться поисковыми системами, и вы можете переключить визитку на приватную (без индексации) при публикации или в любой момент в редакторе. Опубликованная визитка также по умолчанию включается в каталог сообщества MyVisitors на нашем сайте (только имя, фото, должность и сфера, никогда не контактные данные), и вы можете убрать её из каталога в любой момент в настройках визитки.
• Данные рабочего пространства: название пространства и выбранный вами публичный веб-адрес (handle).
• Использование и аналитика: события на ваших визитках, такие как просмотры, сохранения контакта, нажатия на ссылки и отправки, чтобы показывать вам, как работает визитка.
• Разговоры с AI-помощником: мы храним историю чата и прикреплённые изображения, PDF-файлы или ссылки, чтобы помощник мог выполнить ваш запрос, а вы могли вернуться к разговору. Студия афиш: когда вы создаёте афишу с AI, введённые вами слова отправляются модели изображений (OpenAI), чтобы нарисовать афишу, а ваше фото отправляется только при включённом переключателе «Вписать моё фото в дизайн»; ни то, ни другое не используется для обучения моделей.
• Техническая информация: при создании аккаунта, а также при каждом входе, мы записываем IP-адрес, приблизительное местоположение, тип устройства и браузера, чтобы защищать ваш аккаунт и сервис от злоупотреблений. Последние входы показываются вам в настройках безопасности аккаунта, а устройство, отмеченное как доверенное, запоминается, чтобы не запрашивать второй фактор каждый раз.
• Подсчёт посещений на публичном сайте: когда вы читаете страницу на нашем маркетинговом сайте или в блоге, мы считаем посещение и то, насколько далеко была прочитана статья, без cookie и без какого-либо идентификатора на вашем устройстве. Ваш адрес превращается в код, который меняется каждый день и никогда не сохраняется, поэтому посещения нельзя связать с вами или друг с другом в разные дни. Эти подсчёты нужны только для того, чтобы понять, какие страницы помогают людям.
• Платёжная информация: при покупке тарифа платёж обрабатывает Stripe. Мы получаем платёжные данные, такие как имя, почта, страна и статус подписки, но не полный номер карты.
• Подтверждение личности: если аккаунт переведён на проверку и вопрос состоит в том, действительно ли он принадлежит вам, мы можем попросить подтвердить личность. Документ и селфи собирает и проверяет Stripe Identity на странице Stripe. Мы получаем только результат проверки и храним только его вместе с датой; мы никогда не получаем и не храним документ, фотографию или ваш идентификационный номер. Такой запрос делается только при выявленном конкретном риске, а не в обычном порядке.

Информация о посетителях визиток и заявках

Когда вы публикуете визитку, её могут просматривать, и от этих посетителей собирается определённая информация.

Данные заявок: когда посетитель оставляет свои данные через форму заявки на вашей визитке, эти данные (например имя, телефон, почта и сообщение) собираются для вас, владельца визитки. В отношении этих данных вы являетесь контролёром, а мы обрабатываем их от вашего имени как ваш поставщик услуг. Вы отвечаете за наличие законного основания для их сбора и, где этого требует закон, за предоставление посетителям собственного уведомления о конфиденциальности.

Списки гостей событий: имена, номера телефонов и адреса почты, которые организатор добавляет в список гостей события, являются данными организатора. Организатор является контролёром этих данных, а мы обрабатываем их от его имени, чтобы доставлять его приглашения, подтверждения, напоминания и обновления. Гости могут в любой момент отписаться от сообщений на телефон по ссылке на странице события или ответив на сообщение, и мы соблюдаем эту отписку во всём сервисе. Когда кто-то регистрируется на событие через его публичную страницу, мы также сохраняем технические сведения о регистрации (IP-адрес, приблизительное местоположение, сеть, тип устройства и браузера, а также страницу, с которой пришли) и показываем их организатору, чтобы он мог выявить злоупотребление, выдачу себя за другого или повторную регистрацию. Подсказки, выведенные из этих данных, показываются организатору как факты для проверки, а не как вердикт о госте. С сентября 2026 года письма, которые организатор отправляет гостям, содержат в подписи идентификацию самого организатора, название бизнеса и почтовый адрес, указанные им в настройках, и эта идентификация раскрывается каждому получателю таких писем. Когда гость отписывается и решает сообщить нам причину, мы храним её вместе с отпиской и показываем организатору, что контакт заблокирован; организатор не может снять эту блокировку.

Ответы на наши сообщения: когда кто-либо отвечает на сообщение WhatsApp или SMS, отправленное с нашего номера, мы сохраняем этот ответ, включая его текст, чтобы ответить на него, зарегистрировать подтверждение участия, сделанное прямо из сообщения, выполнить просьбу об отписке и защитить наш номер отправителя от злоупотреблений. Текст ответа удаляется через 90 дней; дольше хранятся только сам факт получения сообщения, канал, по которому оно пришло, и то, как мы на него отреагировали.

Аналитика посетителей: при просмотре опубликованной визитки мы записываем аналитические события (просмотр, скан QR, сохранение контакта, нажатие на ссылку) вместе с приблизительным местоположением (страна и город), типом устройства и браузера и сайтом-источником. Мы используем это, чтобы давать владельцу визитки статистику и защищать сервис. Мы не используем это для идентификации отдельных посетителей или показа рекламы.

Сканирование визиток: владелец визитки может отсканировать бумажную визитку, а на некоторых визитках посетитель может сам отсканировать собственную визитку, чтобы передать свои данные. В обоих случаях фотография обрабатывается AI исключительно для извлечения указанных на ней контактных данных (имя, телефон, почта, ссылки на соцсети) в контакты владельца визитки. Владелец визитки является контролёром отсканированных данных, так же как данных формы заявки, и мы обрабатываем их от его имени.

Импорт контактов из файла: владелец визитки может импортировать контакты из файла, например из экспорта CSV или vCard из другого приложения. Импортированные данные попадают только в контакты этого владельца; он является их контролёром, отвечает за право импортировать их, а мы обрабатываем их от его имени.

Импорт публичных отзывов: владелец визитки может импортировать на свою визитку свои публичные отзывы Google, включая публичное имя, фото профиля и текст отзыва каждого автора. Импортированные отзывы становятся частью контента визитки владельца, и ответственность за их показ несёт он.

Каталог мест

На нашем сайте есть каталог мест (клубов, баров, залов, ресторанов и подобных) со страницей для каждого. Данные на странице места (название, тип, адрес, телефон, сайт, ссылки на соцсети, карта и логотип) берутся из общедоступных источников, включая OpenStreetMap и собственный сайт места, из данных, которые участники указали, называя это место в своих выступлениях или мероприятиях, и от самого места после того, как оно заявит права на страницу. Если местом управляет один человек, часть этих данных (например, контактный телефон) может быть персональными данными. Мы обрабатываем их на основании нашего законного интереса в ведении публичного каталога мест, где проходят мероприятия, показываем только деловые контакты, которые само место делает публичными, и никогда не добавляем частные данные.

Если вы владеете местом или управляете им и хотите исправить данные, заявить права на страницу или удалить её, либо возражаете против показа ваших данных, напишите на contact@myvisito.com, и мы оперативно этим займёмся.

Покупатели и покупки (Earn)

Владельцы визиток на тарифах с продажами могут предлагать товары к продаже со своей визитки («Earn»). Если вы покупаете у продавца, продавец является торговцем и контролёром данных о вашей покупке; мы обрабатываем ваши данные от его имени как его поставщик услуг.

По каждому заказу мы собираем и храним для продавца: ваше имя, почту, телефон, если вы его указали, адрес доставки для физических товаров, ваш ответ на вопрос, добавленный продавцом при оплате, а также товар, сумму и статус заказа. Мы используем эти данные, чтобы доставить вашу покупку (страница заказа и письмо о заказе) и показывать продавцу его заказы и покупателей.

Когда ваш платёж принимается через собственный платёжный канал MyVisito (на странице оплаты и в выписке по карте отображается имя MyVisito вместе с именем продавца), сам платёж обрабатывает Stripe на счёте MyVisito. Мы получаем данные заказа и статус платежа; полный номер карты обрабатывает Stripe, и он никогда не попадает на наши серверы. Права на отмену зависят от типа товара и применимого права, как описано в Правилах торговли; запрос отправляется со страницы заказа.

На маршруте с собственным аккаунтом Stripe платёж обрабатывает Stripe в подключённом аккаунте продавца. Старые заказы могут ссылаться на другого провайдера или внешнюю платёжную ссылку, доступную на момент их создания. Во всех случаях полный номер карты обрабатывает платёжный провайдер, и он никогда не попадает на серверы MyVisito.

Если продавец подключил внешние инструменты (например сервис почтовых рассылок, CRM или таблицу), мы передаём данные заказа этим инструментам по указанию продавца. Продавец также может выставить вам счёт через подключённый им сервис выставления счетов.

Записи о заказах хранятся для продавца, а также для предотвращения мошенничества, урегулирования споров и соблюдения требований закона. Чтобы воспользоваться правами на конфиденциальность в отношении данных о покупке, обратитесь напрямую к продавцу или напишите на contact@myvisito.com, и мы передадим ваш запрос ему.

Как мы используем вашу информацию

• Для создания, размещения и показа ваших цифровых визиток (исполнение договора с вами).
• Для создания и редактирования контента визитки с помощью AI, когда вы обращаетесь за этим к AI-помощнику (исполнение договора с вами).
• Для показа аналитики визиток, обеспечения безопасности сервиса и предотвращения мошенничества и злоупотреблений (наш законный интерес в безопасном и полезном сервисе).
• Для обработки платежей и управления подписками (исполнение договора и выполнение налоговых и правовых обязанностей).
• Для отправки сервисных писем, таких как коды подтверждения и важные уведомления об аккаунте (исполнение договора), и, только с вашего согласия там, где оно требуется, редких обновлений о продукте.
• Для ответов на обращения в поддержку (наш законный интерес и, где применимо, договор с вами).
• Для соблюдения закона и обеспечения исполнения наших условий (правовая обязанность и наши законные интересы).

Измерение использования внутри аккаунта

Когда вы вошли в свой аккаунт, мы измеряем, как используется сервис: какие экраны открываются и как используются страницы (клики, прокрутка и переходы между экранами), в том числе с помощью работающего для нас сервиса аналитики и записи сессий. Вводимый вами текст и загружаемые медиафайлы маскируются до того, как что-либо сохраняется. Мы используем эту информацию, чтобы обеспечивать работу, безопасность и улучшение сервиса; это часть предоставления сервиса по нашим Условиям использования, с которыми вы соглашаетесь при создании аккаунта.

Это измерение внутри аккаунта отделено от измерения на нашем публичном сайте, которое выполняется согласно вашему выбору cookie, как описано ниже и в нашей Политике cookie.

Обработка AI

Когда вы используете AI-помощника, предоставленный вами текст и контент визитки, а также прикреплённые изображения, PDF-файлы или ссылки отправляются нашему AI-провайдеру исключительно для получения запрошенного вами результата. Этот контент не используется для обучения AI-моделей.

Мы не используем AI-помощника для принятия решений о вас с юридическими или сопоставимо значимыми последствиями без участия человека. Не передавайте AI-помощнику чувствительные персональные данные других людей, если у вас нет на это права.

Опубликованный контент (визитки и товары магазина) может автоматически сканироваться AI для выявления нарушений наших условий использования, например незаконного или вредоносного контента. Отмеченный контент проверяется человеком до любого окончательного решения о вашем аккаунте.

Вход через Google

Если вы выбираете вход через Google, мы получаем только базовые данные профиля: имя, адрес почты и фото профиля. Мы используем их исключительно для создания и защиты аккаунта и предзаполнения профиля.

Если вы также подключаете Google Календарь (в разделе Настройки > Интеграции или оставив отмеченным поле календаря при входе), мы запрашиваем одно узкое разрешение: создать в вашем аккаунте календарь с именем "MyVisito" и управлять записями, которые мы в него помещаем (мероприятия, которые вы публикуете, встречи, которые вы подтверждаете, оплаченные консультации и их ссылки Google Meet). Мы никогда не читаем ваши другие календари и их события. Мы храним зашифрованный refresh-токен, идентификатор этого календаря и идентификаторы созданных нами записей и удаляем их при отключении.

Наше использование информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Мы не передаём, не продаём и не используем данные пользователей Google для рекламы и не используем их для обучения AI-моделей. Вы можете отключить Google от аккаунта в любой момент и запросить удаление этих данных, написав нам.

Cookie

Мы используем небольшое число cookie и похожих технологий, чтобы поддерживать вход, запоминать настройки, например язык, и измерять использование. На публичном сайте измерение выполняется только после соответствующего разрешения через баннер cookie; внутри аккаунта, в который вы вошли, измерение использования является частью самого сервиса, как описано выше. Для нашей собственной рекламы в Facebook, Instagram и LinkedIn Meta Pixel, LinkedIn Insight Tag и серверное соединение с этими двумя сетями работают на публичном сайте только с вашего разрешения через баннер cookie, а передаваемые идентификаторы (email, идентификатор аккаунта) предварительно хешируются; без этого разрешения к ним ничего не попадает. Если вы пришли по партнёрской (affiliate) ссылке, устанавливается временный атрибуционный cookie сроком до 90 дней, чтобы рекомендация была засчитана партнёру. Владелец визитки может настроить Google Analytics или Facebook Pixel на публичной визитке; эти инструменты остаются выключенными, пока посетитель отдельно не разрешит аналитику владельца. Наша Политика cookie объясняет каждую категорию и как изменить выбор.

С кем мы делимся информацией

Мы не продаём персональную информацию. Мы передаём её только перечисленным ниже категориям поставщиков услуг, которые обеспечивают работу сервиса по нашим инструкциям и на основании соглашений об обработке данных, и только в объёме, нужном каждому для его роли:

• Провайдеры облачной инфраструктуры: размещение сервиса и работа его базы данных, аутентификации и хранилища файлов.
• AI-провайдеры: обработка ваших запросов к AI-помощнику и функции импорта исключительно для получения запрошенного вами результата; эти данные никогда не используются для обучения их моделей.
• Провайдеры доставки почты: отправка транзакционных писем, таких как коды подтверждения и уведомления об аккаунте.
• Измерение использования: сервисы аналитики и записи сессий, измеряющие наш собственный сервис, с маскированием вводимого текста и медиа; на публичном сайте только согласно вашему выбору cookie, а внутри аккаунта, в который вы вошли, как часть сервиса.
• Измерение рекламы: Meta и LinkedIn, для оценки наших собственных кампаний, получают хешированные идентификаторы и события регистрации (а для Meta и первой покупки), только если вы разрешили аналитику MyVisito на публичном сайте.
• Провайдеры предотвращения мошенничества: преобразование IP-адреса в приблизительное местоположение для защиты от злоупотреблений.
• Stripe: обработка платежей при покупке тарифа, а если вы продаёте через MyVisito, также платежи ваших покупателей через ваш собственный подключённый счёт Stripe. У продавцов, использующих приём платежей через MyVisito (сейчас предлагается в Израиле), платежи покупателей обрабатываются на собственном счёте Stripe компании MyVisito, при этом MyVisito действует как ограниченный платёжный агент продавца; данные карты обрабатывает Stripe, и они никогда не попадают на наши серверы. Когда мы просим подтвердить личность, проверку выполняет Stripe Identity на странице Stripe и возвращает нам только результат.
• Google: вход, если вы решили им пользоваться, и теги измерения Google Tag Manager (на публичном сайте согласно вашему выбору cookie, а внутри аккаунта как часть сервиса).
• Apple и Google Wallet: если вы добавляете визитку в Apple Wallet или Google Wallet, отображаемые на пропуске данные (например имя, должность, фото и ссылка на визитку) отправляются Apple или Google для создания пропуска на вашем устройстве.
• Zoom: если вы подключаете свой аккаунт Zoom, мы создаём, обновляем и удаляем в нём встречи и вебинары для сессий, которые вы продаёте, подтверждаете или проводите, передавая Zoom название сессии, время, длительность и короткую строку повестки. Мы храним ваши зашифрованные OAuth-токены, идентификатор пользователя и почту аккаунта Zoom, а также идентификаторы и ссылки для входа созданных нами сессий; мы никогда не получаем доступ к записям, чату, стенограммам или данным участников. Всё удаляется при отключении в MyVisito или удалении MyVisito внутри Zoom. К вашему аккаунту Zoom применяется собственная политика конфиденциальности Zoom.
• Инструменты, которые вы подключаете сами, например CRM, сервис почтовых рассылок, таблица, сервис автоматизации, платёжный провайдер или сервис выставления счетов: мы отправляем им данные заявок и заказов по вашему указанию, и к ним применяются их собственные условия и политики конфиденциальности.

Раскрытие по закону и передача бизнеса

Мы можем раскрывать информацию, если этого требует закон, в ответ на законные запросы, для защиты прав, безопасности и защищённости наших пользователей и сервиса, а также в связи со слиянием, приобретением или продажей активов; в таком случае мы примем разумные меры, чтобы ваша информация оставалась защищённой.

Где обрабатывается ваша информация

Мы и наши провайдеры обрабатываем информацию в США и других странах. При передаче персональной информации за пределы Европейской экономической зоны, Великобритании или Израиля мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии, чтобы информация сохраняла сопоставимый уровень защиты.

Хранение и удаление данных

Мы храним вашу информацию, пока аккаунт активен. Вы можете удалить визитку в любой момент, а также самостоятельно и безвозвратно удалить весь аккаунт в настройках аккаунта (Вход и безопасность > Удаление аккаунта) на сайте или в мобильном приложении. Удаление происходит немедленно: визитки перестают открываться, данные удаляются, а активная подписка отменяется сразу и без дальнейших списаний. Также можно запросить удаление, написав на contact@myvisito.com.

Часть информации хранится дольше там, где мы обязаны: платёжные и налоговые записи обычно хранятся около семи лет, а ограниченная информация может оставаться для выполнения правовой обязанности, урегулирования спора или обеспечения исполнения наших условий. После удаления аккаунта мы сохраняем минимальную запись о нём (например, адрес электронной почты, историю платежей и записи об использовании платных функций, таких как AI-кредиты) для предотвращения мошенничества, урегулирования споров, точного учёта платежей и соблюдения требований закона. Загруженные изображения могут какое-то время оставаться в хранилище даже после удаления визитки, которая их использовала, а копии могут сохраняться в регулярных резервных копиях ограниченное время. Данные заявок, которые вы собираете, хранятся, пока вы их не удалите.

Ваши права на конфиденциальность

В зависимости от места проживания у вас есть права в отношении вашей персональной информации. Мы стараемся соблюдать эти права для всех, где это возможно.

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, вы имеете право на доступ к персональной информации, её исправление, удаление или получение копии, на ограничение определённой обработки или возражение против неё, а также на отзыв согласия в любой момент. Вы также вправе подать жалобу в местный орган по защите данных.

Если вы находитесь в Калифорнии или другом штате США с правами на приватность, вы имеете право знать, какую персональную информацию мы собираем, получать к ней доступ, удалять и исправлять её. Мы не продаём и не «передаём» персональную информацию для межконтекстной рекламы, поэтому отказываться не от чего, и мы уважаем признанные сигналы отказа, такие как Global Privacy Control. Мы не будем дискриминировать вас за осуществление прав, и вы можете действовать через уполномоченного представителя.

Если вы находитесь в Израиле, вы имеете право знакомиться с информацией, которую мы о вас храним, и исправлять её согласно Закону о защите приватности.

Чтобы воспользоваться любым правом, напишите на contact@myvisito.com с адреса вашего аккаунта. Если вы посетитель визитки или оставили заявку, за вашу информацию отвечает владелец визитки; вы можете обратиться к нему напрямую или написать нам, и мы передадим запрос ему.

Безопасность

Мы защищаем информацию с помощью мер, включающих шифрование при передаче, шифрование при хранении у наших инфраструктурных провайдеров, политики доступа на уровне базы данных и роли пользователей, одностороннее хэширование паролей у провайдера аутентификации и ограниченный доступ к производственным системам. Платежи картой обрабатывает Stripe, а MyVisito не хранит полный номер карты. Кроме того, MyVisito ежегодно проходит оценку PCI DSS (SAQ A), которую подтверждает Stripe. Ни один метод хранения или передачи не является полностью безопасным, но мы работаем над защитой информации и совершенствуем меры безопасности.

Утечки данных

Если утечка данных затронет вашу персональную информацию, мы уведомим вас и соответствующие органы там, где этого требует закон, и примем разумные меры для ограничения последствий.

Дети

MyVisito доступен с 16 лет. С 16 до 18 лет сервис ограничен визиткой; продажи, проведение мероприятий и покупки открываются с 18 лет, а проверкой служит дата рождения, указанная при регистрации. Сервис не адресован лицам младше 16 лет, мы сознательно не собираем данные детей младше 16 лет, а аккаунт, который, как нам станет известно, принадлежит лицу младше 16 лет, может быть закрыт. Если вы считаете, что ребёнок младше 16 лет передал нам персональную информацию, напишите нам, и мы её удалим.

Изменения и контакты

При существенных изменениях этой политики мы примем разумные меры, чтобы сообщить вам. По любому вопросу или запросу о конфиденциальности, а также для обращения к EmodeFlow, LLC как контролёру данных пишите на contact@myvisito.com или по почте: EmodeFlow, LLC, 1111b South Governors Avenue, Suite 93153, Dover, DE 19904, United States.