Реліз сервісу вже зовсім скоро
English
Українська
uk

захист ваших даних

01Про Lurazon

Сервіс Lurazon - no/low-code конструктор пошукових каталогів; його надає ФОП Маркевич Єгор Анатолійович (далі - «Lurazon»).

Особа, що зареєструвала акаунт (далі - «клієнт»), налаштовує в кабінеті структуру, шаблони та об'єкти, а Lurazon зберігає дані та надає пошук на сайтах клієнта.

Ця політика пояснює, які персональні дані клієнтів і відвідувачів сервісу обробляє Lurazon, з якою метою, кому їх передає і як довго зберігає. Правила користування сервісом - у документі «Умови користування».

02Які дані збирає Lurazon

Дані, без яких сервіс не працює, а також аналітика - якщо відвідувач на неї погодився:

  • Акаунт - псевдонім, електронна пошта, пароль, ім'я, прізвище, телефон і мова інтерфейсу. Пароль зберігається лише як хеш (bcrypt), сам пароль Lurazon не бачить
  • Сайти - усе, що клієнт створює в кабінеті: назви, домени, мови, структура, шаблони, об'єкти, завантажені зображення (до 10 МБ кожне) та адреси пошти запрошених учасників
  • Оплата - маскований номер картки (перші та останні цифри), токен WayForPay для повторних списань, рахунки, суми та дати платежів. Повного номера картки та CVV Lurazon не отримує - їх вводять на сторінці платіжної системи WayForPay
  • Технічні дані - IP-адреса запиту, журнал серверних помилок і погодинний облік обсягу сховища кожного сайту
  • Аналітика - лише за згодою відвідувача: переглянуті сторінки, тип пристрою та браузера, приблизне розташування (через Google Analytics)

03Як Lurazon використовує зібрані дані

  • щоб створити акаунт, надавати клієнту доступ до кабінету та підтримувати сесію
  • щоб зберігати та індексувати дані сайтів клієнта і надавати пошук їхнім відвідувачам
  • щоб рахувати вартість, виставляти рахунки та списувати оплату
  • щоб надсилати службові листи: підтвердження пошти, скидання пароля, запрошення до сайту, рахунки, кінець пробного періоду, блокування сайту
  • щоб захищати сервіс: обмежувати частоту запитів з однієї IP-адреси та усувати збої
  • щоб розуміти, як відвідувачі користуються сервісом, і покращувати його - лише за згодою відвідувача

Підстави - виконання договору з клієнтом («Умови користування»), законний інтерес Lurazon у безпеці сервісу, обов'язки, які покладає на Lurazon закон, а для аналітики - згода відвідувача. Lurazon не продає дані, не показує рекламу і не робить рекламних розсилок.

04Cookies

Lurazon використовує два види cookie:

  • обов'язкові - слугують для авторизації в сервісі
  • аналітичні - cookie Google Analytics: встановлюються лише після згоди відвідувача

Під час першого відвідування сервіс запитує згоду на аналітичні cookie. Відмова не обмежує роботу сервісу, а змінити рішення можна будь-коли в налаштуваннях cookie внизу сторінки. Без обов'язкових cookie неможливо увійти в акаунт, тому згода на них не запитується.

Налаштування інтерфейсу кабінету браузер зберігає у своєму локальному сховищі (localStorage) - на сервери Lurazon вони не потрапляють.

05Кому Lurazon передає дані

Лише постачальникам, без яких Lurazon не може надавати послуги, і лише в потрібному їм обсязі:

  • WayForPay - приймає оплату карткою і зберігає дані картки
  • Zoho - доставляє службові листи: отримує адресу і текст листа
  • Hetzner - сервери, бази даних і сховище файлів у дата-центрах Європейського Союзу
  • Google Analytics - статистика відвідуваності, лише за згодою відвідувача

06Дані на сайтах клієнта

Об'єкти каталогу належать клієнту, і клієнт сам вирішує, які дані в них потрапляють.

Пошукові запити відвідувачів сайтів клієнта Lurazon обробляє лише для того, щоб повернути результати пошуку.

IP-адреси відвідувачів сайтів клієнта Lurazon використовує лише для обмеження частоти запитів і ні з ким їх не пов'язує.

07Скільки Lurazon зберігає дані

  • акаунт - доки клієнт його не видалить; акаунт з непідтвердженою поштою видаляється через 5 днів після реєстрації
  • непідтверджену клієнтом нову адресу пошти - 1 година
  • видалений об'єкт - ще 3 дні, потім він остаточно знищується
  • сайт і всі його дані - доки існує сайт; разом із сайтом видаляються його структура, шаблони, об'єкти, файли та пошукові індекси
  • заблокований за несплату сайт - 14 днів від блокування, далі він видаляється разом з даними
  • лічильник запитів з IP-адреси - 15 хвилин
  • дані Google Analytics - 14 місяців

08Права клієнта

Клієнт має право:

  • переглядати та виправляти свої дані в профілі
  • змінити пошту - нова адреса запрацює, щойно клієнт підтвердить її листом
  • видалити акаунт у профілі після видалення сайтів, якими клієнт володіє; видалення підтверджується за посиланням з листа, яке діє 1 годину
  • отримати копію своїх даних, обмежити їх обробку чи заперечити проти неї, написавши на support@lurazon.com

09Безпека

Паролі зберігаються лише як хеш, сесійна cookie недоступна скриптам, з'єднання із сервісом шифроване (HTTPS). Посилання з листів діють впродовж обмеженого проміжку часу, частоту входів, реєстрацій та інших дій обмежено, а доступ до серверів має лише команда Lurazon.

10Контакти

З будь-яких питань про персональні дані можна написати на support@lurazon.com. Обробку даних здійснює ФОП Маркевич Єгор Анатолійович (РНОКПП 3794805513; Україна, 04050, місто Київ, вул. Іллєнка Юрія, будинок 24).