Политика конфиденциальности
Эта политика объясняет, какие персональные данные Mintinaj собирает на mintinajllc.com и в вашем кабинете, зачем, кто их получает, как долго мы их храним и какие у вас права.
Кто отвечает
Контролёр данных — Mintinaj LLC, общество с ограниченной ответственностью, зарегистрированное в штате Делавэр, США. Контакт по вопросам конфиденциальности: support@mintinajllc.com.
Что мы собираем
- Анкета и заказ: тип бизнеса, название бизнеса, номер телефона или WhatsApp, e-mail, загружаемые вами фото и логотип, а также, если добавите, адрес, часы работы, услуги и цены, языки, желаемые домен и почтовый ящик и выбранные планы. Фото перекодируются в вашем браузере перед загрузкой, что удаляет скрытые данные, например место съёмки.
- Учётная запись: e-mail, имя (необязательно), имя пользователя и пароль (необязательно; пароль хранится только как защищённый хеш), ваш язык, ссылки для входа и сессии (хранятся только как хеш).
- Ваш сайт: тексты, изображения, настройки и история изменений.
- Сообщения: что вы пишете в поддержку или в чат помощи, а также имя и e-mail, если просите ответить.
- Платежи: платёжный провайдер сообщает нам, оплатили ли вы и сколько. Полного номера карты мы не получаем.
- Технические данные: дата и время каждой формы; односторонний солёный хеш вашего IP-адреса, который хранится с заказами для выявления злоупотреблений (не сам адрес); IP-адреса, которые несколько минут держатся в памяти для ограничения злоупотреблений; журналы соединений наших хостинг- и сетевых провайдеров.
- Статистика посещений: мы анонимно и без cookie считаем посещения mintinajllc.com (просмотренные страницы, сайт, с которого вы пришли, тип устройства и страна); ваш IP-адрес не сохраняется.
Зачем мы их используем (правовые основания)
- Чтобы готовить, размещать и поддерживать ваш сайт и принимать оплату: исполнение договора с вами (или действия до его заключения).
- Чтобы поддерживать безопасность сервиса, предотвращать злоупотребления и улучшать его: наш законный интерес.
- Чтобы хранить счета и бухгалтерские записи: юридические обязанности.
- Дополнительные статистические cookie, только если мы их включим и вы согласитесь: ваше согласие.
Мы отправляем служебные письма о заказе (например, «ваш сайт готов», ссылки для входа и не больше двух напоминаний, пока сайт ждёт утверждения). В напоминаниях есть ссылка для отписки в один клик.
Данные ваших клиентов
Когда посетители вашего сайта отправляют форму связи, записываются или заказывают, ответственность за их данные несёте вы, а мы обрабатываем их от вашего имени только для работы вашего сайта. Мы согласуем с вами условия обработки данных.
Кто получает данные
Мы не продаём персональные данные. Мы передаём их только поставщикам, которые работают на нас, на их условиях обработки данных:
- Railway (хостинг сервиса и его данных, США)
- Cloudflare (сеть, безопасность и адреса сайтов клиентов; пересылка писем, отправленных на наш адрес поддержки)
- Resend (отправка наших писем)
- Stripe (оплата картой, когда вы платите онлайн)
- регистратор доменов и провайдер почтовых ящиков, когда вы заказываете домен или ящик
- внешний провайдер хранения, который держит наши зашифрованные резервные копии
- поставщики инструментов для текстов и перевода, когда их используют для вашего сайта, действующие только по нашим инструкциям
а также органы власти, когда этого требует закон.
Международная передача
Mintinaj LLC находится в США, а наши поставщики обрабатывают данные в США и других странах. Когда применяется GDPR, передача основана на гарантиях, например Стандартных договорных условиях ЕС или EU-US Data Privacy Framework.
Сколько мы храним
- Заказы, не приведшие к сотрудничеству: удаляются в течение 12 месяцев.
- Клиенты: в течение действия договора, затем в течение срока, которого требует налоговое и бухгалтерское законодательство.
- Ссылки для входа: 20 минут (ссылки в наших письмах: до 7 дней); сессии: 30 дней.
- Резервные копии: зашифрованы, хранятся 30 дней, затем удаляются.
Вы можете попросить удалить ваши данные раньше, если это позволяет закон.
Безопасность
Соединения используют HTTPS. Пароли, ссылки для входа и сессии хранятся только как хеш, резервные копии зашифрованы, а доступ к инструментам администрирования ограничен и защищён от подбора паролей.
Ваши права
Вы можете запросить копию своих данных, их исправление или удаление, ограничение обработки или копию в переносимом формате, а также возразить против обработки или в любой момент отозвать согласие. Пишите на support@mintinajllc.com; мы ответим в течение месяца.
Если вы в ЕС, ЕЭЗ или Великобритании, это ваши права по GDPR, и вы также можете подать жалобу в орган по защите данных своей страны. Другие страны дают похожие права, которые мы также соблюдаем.
Дети
Сервис предназначен для бизнеса, а не для детей младше 16 лет.
Изменения
Любое изменение этой политики мы публикуем на этой странице с новой датой.