Политика конфиденциальности

Оператор персональных данных — S.R.L. Starion Digital (Республика Молдова), владелец сайта suvenar.com и просмотрщика дополненной реальности на ar3d.io. По любым вопросам о данных, включая запросы на доступ и удаление, пишите на info@suvenar.com или звоните +373 680 33 007; мы отвечаем в течение 30 дней. Отдельного специалиста по защите данных у нас нет — обращения обрабатывает руководитель.

Мы собираем ровно то, без чего сайт не работает, и ничего сверх этого:

• Посетители каталога: технические данные запроса — IP-адрес, тип браузера и устройства, адрес страницы. Они приходят к хостингу автоматически и нужны для работы и защиты сайта.
• Счётчик посещений сайта: сколько разных посетителей и просмотров страниц было за день. Посетителя сервер узнаёт по необратимому отпечатку из IP-адреса и строки браузера с секретным ключом, и отпечаток сразу уходит в вероятностный счётчик (HyperLogLog), который умеет только считать различные значения: ни сам отпечаток, ни IP-адрес не сохраняются. Куки и хранилище браузера для этого не используются; админку и страницы «оживлений» счётчик не учитывает.
• Заявка на сотрудничество: телефон, придуманные вами логин и пароль, по желанию — email, адрес и сообщение. Сохраняется и IP-адрес отправителя: с одного адреса принимается не больше двух заявок в сутки.
• Учётная запись партнёра: имя, логин, телефон, email и адрес, ваши цены и роль в системе. Пароль хранится только в виде необратимого хеша — прочитать его не можем ни мы, ни тот, кто получил бы доступ к базе.
• Заказы: состав и количество товара, суммы, примечания и адрес доставки, дата, а также кто фактически оформил заказ — вы сами или менеджер от вашего имени. История изменений заказа сохраняется.
• Входы в кабинет: по каждой активной сессии — строка браузера (User-Agent), даты создания и последнего использования, название сессии, если вы его дали. Сами токены хранятся в виде хешей.
• Подтверждение email и восстановление пароля: адрес, хеш одноразового кода, число попыток и срок действия.
• Просмотрщик дополненной реальности: счётчик сканирований; этапы показа (открыли страницу, дали камеру, навели на сувенир) с языком, страной по IP-адресу, типом устройства и браузера; технические сведения об ошибках. Чтобы повторный показ с того же телефона не считался новым, сервер вычисляет из IP-адреса и строки браузера необратимый отпечаток с секретным ключом. В браузере для этого ничего не сохраняется, а сам IP-адрес в этих записях не хранится.

Страница «оживления» просит доступ к камере — без него распознать сувенир невозможно. Изображение с камеры обрабатывается целиком на вашем устройстве, средствами браузера: оно не передаётся на наши серверы, не записывается и не сохраняется. Мы не получаем ни кадров, ни фотографий, ни того, что попало в кадр рядом с сувениром. Разрешение выдаёт браузер, и отозвать его можно в любой момент в его настройках.

У каждого вида данных есть конкретная цель:

• Показать сайт и защитить его от перегрузки и подбора паролей — наш законный интерес.
• Рассмотреть заявку на сотрудничество и создать учётную запись — меры перед заключением договора, принятые по вашему запросу.
• Вести кабинет, принимать и исполнять заказы, вести расчёты — исполнение договора с вами.
• Связаться с вами по заявке или заказу — исполнение договора и законный интерес.
• Хранить сведения о поставках, значимые для бухгалтерии, — выполнение требований закона.
• Считать сканирования и видеть, где показ ломается, чтобы понимать, какие «оживления» востребованы и работают ли они, — законный интерес. Эти записи не содержат имён и контактов, а отпечаток устройства нельзя обратить в IP-адрес.
• Считать посещения сайта, чтобы понимать, сколько людей им пользуется, — законный интерес. Счётчик не содержит ни имён, ни IP-адресов, ни самих отпечатков.
• Рекламы, профилирования и автоматических решений о вас на сайте нет, рекламных сетей на страницах — тоже.

Сторонней аналитики и рекламных сетей на сайте нет: ни одной сторонней куки мы не ставим, а посещения сервер считает сам и без кук — как именно, сказано выше. Всё, что сохраняется в вашем браузере, нужно самому сайту, и всё это можно удалить средствами браузера — он просто забудет язык, тему и корзину:

• session и session_bind — вход в кабинет. Скриптам страницы недоступны, живут семь дней, удаляются при выходе.
• locale — выбранный язык интерфейса, год.
• theme — светлая или тёмная тема, хранится в браузере.
• cart-storage и cart-owner — корзина: что вы отложили к заказу, и чья она — если с этого устройства войдёт другой партнёр, чужой корзины он не увидит. Остаётся у вас в браузере и уходит к нам, только когда вы оформляете заказ.
• cookieConsent — отметка, что вы прочитали уведомление внизу экрана, чтобы не показывать его снова.
• sd-staff-device — только на устройствах наших сотрудников: отметка, чтобы их заходы не попадали в счётчик посещений. Посетителям не ставится.

Мы не продаём данные и не передаём их для чужой рекламы. Их видят только подрядчики, без которых сайт не работает, и каждый — в своей части:

• хостинг сайта (Vercel Inc., США) — обрабатывает запросы и ведёт технические журналы;
• база данных (Neon Inc., серверы в США) — хранит учётные записи, заказы и заявки;
• объектное хранилище и сеть доставки Cloudflare R2 — изображения товаров, файлы дополненной реальности и резервные копии;
• почтовый сервер нашего домена — письма с кодами подтверждения и восстановления пароля;
• Telegram (Telegram FZ-LLC) — в наш рабочий чат приходят уведомление о новой заявке и файл с составом заказа, включая название партнёра, позиции и суммы;
• Upstash — недолго хранит счётчики частоты запросов, привязанные к IP-адресу, чтобы ограничить подбор паролей, перебор адресов «оживлений» и накрутку счётчиков, а также хранит до 400 дней счётчик посещений сайта, из которого нельзя извлечь ни IP-адреса, ни отпечатки;
• кроме того, данные могут быть раскрыты по обоснованному требованию государственного органа.

Часть этих подрядчиков находится за пределами Республики Молдова и Европейской экономической зоны, прежде всего в США. Передача происходит на основании стандартных договорных условий этих поставщиков и необходима для работы сайта: собственных серверов у нас нет. Если вам нужно знать точный состав поставщиков на сегодня — напишите нам, список выше мы поддерживаем в актуальном состоянии.

Данные живут ровно столько, сколько нужны:

• учётная запись партнёра и её содержимое — пока продолжается сотрудничество и пока вы не попросите удалить;
• заказы — пока этого требуют бухгалтерские правила; удалённый заказ семь дней лежит в корзине и затем стирается окончательно;
• заявки на сотрудничество — до рассмотрения и некоторое время после, чтобы можно было вернуться к отказу;
• сессии входа — семь дней, затем удаляются; завершённые вручную — сразу;
• одноразовые коды подтверждения — минуты, до истечения срока;
• резервная копия базы — создаётся каждую ночь, хранится только последняя, предыдущая удаляется.

Сайт работает только по HTTPS. Пароли хранятся в виде хеша bcrypt, токены входа — в виде хеша SHA-256; куки входа недоступны скриптам страницы и не отправляются на сторонние сайты. Доступ к админке разделён по ролям: менеджер заказов не видит настройки, а обычный партнёр — только свои цены и свои заказы. Частота попыток входа, отправки кодов и подачи заявок ограничена. Полной гарантии не даёт ни одна система, поэтому многое зависит и от вас: используйте пароль, который больше нигде не используется, и завершайте лишние сессии в настройках профиля.

Правами ниже вы можете воспользоваться в любой момент. Запрос присылайте на info@suvenar.com — мы ответим в течение 30 дней и можем попросить подтвердить, что учётная запись ваша, чтобы не выдать данные постороннему:

• узнать, какие данные о вас у нас есть, и получить их копию;
• исправить неточности — часть данных редактируется прямо в настройках профиля;
• потребовать удаления данных, если они больше не нужны для исполнения договора и закон не обязывает нас их хранить;
• ограничить обработку или возразить против неё, когда она основана на нашем законном интересе;
• получить свои данные в машиночитаемом виде;
• пожаловаться в надзорный орган — в Молдове это Национальный центр по защите персональных данных (datepersonale.md), в ЕС — орган вашей страны.

Сайт рассчитан на взрослых: каталог с оптовыми ценами и кабинет предназначены для компаний и предпринимателей, и учётные записи мы не открываем лицам младше 18 лет. Просмотрщик дополненной реальности открыт для всех и не требует ни регистрации, ни каких-либо сведений о человеке. Если вы считаете, что ребёнок оставил нам свои данные, напишите — мы их удалим.

Политика обновляется, когда меняется сам сайт — например, если появляется новый подрядчик или новая форма. Новая редакция публикуется здесь с датой изменения. О существенных изменениях, касающихся партнёров, мы сообщим в кабинете или по указанным вами контактам.