Политика конфиденциальности

1. Какие данные мы обрабатываем

Состав информации зависит от используемых функций. Некоторые данные о запросах обрабатываются даже при просмотре сайта без входа в аккаунт. Мы обрабатываем следующие категории данных:

• Данные аккаунта: внутренний идентификатор аккаунта; твой номер телефона и хэш пароля с солью для входа по телефону; либо идентификатор выбранного социального провайдера и предоставленные им имя, адрес электронной почты и ссылка на аватар, если они доступны. Мы не получаем пароль от твоей социальной учётной записи.
• Задания для бесплатного Pro: мы сохраняем прогресс, время посещений и историю получения Pro, связанные с вашим аккаунтом, а также временное состояние заданий в текущем сеансе браузера. Это нужно для активации Pro и предотвращения повторного получения. Мы не получаем доступ к вашим аккаунтам в соцсетях и не проверяем подписки или отметки «Нравится» напрямую.
• Ёлки и поздравления: названия ёлок, их оформление, идентификаторы для обмена, сезон и часовой пояс; текст поздравления, подписи, выбранные украшения, ссылки на получателя и отправителя, настройки анонимности и публичного прочтения, время создания или прочтения.
• Техническая и исходная информация: IP-адрес запроса, примерная страна, язык и тип устройства, время создания аккаунта и активности, параметры реферальной кампании (если есть), а также записи о безопасности или ограничениях по частоте. Примерная страна не означает запрос к точному GPS-местоположению твоего устройства.
• Жалобы и переписка: причины и детали жалобы, соответствующее поздравление, аккаунт отправителя жалобы или идентификатор на основе IP, статус модерации и информация, которую ты указываешь в обращениях в поддержку или по вопросам конфиденциальности.

2. Как мы используем информацию

Мы используем эти данные для входа в аккаунт, сохранения и отображения ёлок, доставки поздравлений, контроля прав на чтение и сезонных правил, показа сведений об аккаунте, анализа источников переходов и базовой активности сервиса, рассмотрения жалоб, предотвращения спама и несанкционированного использования, ответа на обращения и выполнения применимых юридических обязательств. Данные, необходимые для аккаунта или поздравления, нужны для предоставления соответствующей функции; ты можешь просматривать доступные публичные страницы без их создания.

3. Основания для обработки

Если закон о защите данных требует правового основания, мы используем информацию, необходимую для предоставления запрошенной услуги, реализации законных интересов (например, безопасности и предотвращения злоупотреблений), выполнения юридических обязательств или на основании согласия, если оно требуется. Основания зависят от конкретной деятельности и применимого законодательства. Если обработка основана на согласии, ты можешь отозвать его без влияния на законность предыдущей обработки.

4. Кто может видеть ёлки и поздравления

Люди, у которых есть ссылка на ёлку, могут видеть её публичное оформление, украшения и видимые подписи. Обычно владелец ёлки читает текст поздравления с 25 дек., в соответствии с настройками ёлки. Отправитель может видеть своё поздравление. Посетители могут читать текст поздравления после дня открытия только если отправитель выбрал публичное прочтение и поздравление остаётся доступным. Скрытие поздравления меняет его статус отображения, но само по себе не удаляет сохранённый текст.

Анонимное поздравление скрывает отображаемую подпись от владельца ёлки и посетителей. Мы всё равно сохраняем связь с аккаунтом-отправителем для работы сервиса, модерации и безопасности. Анонимность не гарантирует, что текст не позволит тебя узнать. Получатель или другой уполномоченный читатель может сохранить или передать копию поздравления вне нашего контроля.

Необязательные голосовые сообщения хранятся вместе с поздравлением в объектном хранилище сайта. Права доступа к ним такие же, как к тексту. Администраторы могут прослушивать их для модерации. Файлы удаляются при удалении поздравления модератором или очистке данных сайта. Тот, кто уже получил ссылку для воспроизведения, может пользоваться ею до удаления файла.

Активные логотипы, ссылки, фоны и музыка публичны. Мы сохраняем время подтверждения прав и версию уведомления. Отчёты содержат просмотры и сообщения по дням, без личности посетителей. Авторизованный владелец не учитывается; временные IP-лимиты ограничивают злоупотребления. После окончания плана файлы и их URL могут оставаться доступными до удаления.

5. Доступ сотрудников и модерация

Уполномоченные операторы могут получать доступ к сохранённым поздравлениям и связанным данным через административные инструменты, если это необходимо для работы, поддержки, модерации, безопасности или выполнения юридических обязательств. Это может включать приватный или ещё не раскрытый текст. Сервис не обеспечивает сквозного шифрования, а функция «запечатанного» сообщения — это контроль доступа, а не обещание, что только отправитель и получатель смогут его прочитать. Детали жалоб не публикуются для других пользователей.

6. Cookie и локальное хранение на твоём устройстве

Мы используем необходимые cookie для входа и локальное хранение в браузере для работы сервиса. Ты можешь очистить их в браузере, но это может привести к выходу из аккаунта или удалению незавершённых черновиков. Основные функции хранения:

• Cookie user_token сохраняет вход в аккаунт до 60 дней, если ты не выйдешь, не очистишь cookie или твой аккаунт не станет недоступен. Этот cookie недоступен обычным скриптам на странице. Отдельный cookie dmt_oauth используется для входа через соцсети и действует около 10 минут.
• Языковая настройка: после ответа на предложение сменить язык или выбора языка браузер сохраняет настройку, скрывающую это предложение на 30 дней. Очистка данных сайта удаляет эту настройку.
• Незавершённые черновики ёлок и поздравлений хранятся в твоём браузере. Приложение считает черновики старше семи дней просроченными и удаляет их при следующем чтении; очистка данных сайта удаляет локальные копии раньше. Текст черновика не становится поздравлением, пока ты его не отправишь.
• Голосовые черновики: готовые записи сохраняются в этом браузере вместе с текстом на срок до семи дней и восстанавливаются после входа. Доступ к микрофону запрашивается только при выборе записи. Звук загружается на сервер только при отправке поздравления. Удаление записи или успешная отправка очищают её локальный черновик.
• Подтверждения сообщений, отправленных без входа, сохраняются в этом браузере. После входа мы используем их, чтобы связать сообщения с вашим аккаунтом, а затем удаляем использованные подтверждения. Отображаемое имя и настройка публичности не меняются.
• При разрешённой аналитике параметры источника и шаги могут храниться локально, а источник — записываться в аккаунт при регистрации. Очистка данных сайта или отзыв аналитики удаляет локальные данные атрибуции.
• Уведомления: если ты их включишь, мы сохраним push-адрес и ключи браузера, язык и сведения об устройстве, чтобы сообщать о новых поздравлениях. После отключения уведомлений или выхода из аккаунта отправка на это устройство прекращается.

Google Analytics

Если включён и разрешён, Google Analytics 4 измеряет просмотры и взаимодействия через идентификаторы вроде _ga, сведения о браузере и устройстве и примерное местоположение по IP. Наши события не содержат личных поздравлений, телефонов или идентификаторов аккаунта. Google обрабатывает данные по своей политике; срок хранения зависит от настроек Analytics.

Рекламные cookie Google

Если включён и разрешён, Google Ads может использовать cookie вроде _gcl_* и сведения об устройстве и сети для связи посещений и входов с рекламой. Спонсорские ссылки открывают сторонние сайты с собственными политиками.

Персонализация рекламы и сигналы Google для тегов этого сайта отключены. При показе персонализированной рекламы Google и партнёры могут использовать cookie на основе прошлых посещений этого и других сайтов. Управление доступно в настройках рекламы Google и по ссылкам отказа ниже.

Ваш выбор

В ЕЭЗ, Великобритании и Швейцарии мы спрашиваем перед загрузкой необязательных тегов Google. В остальных регионах автоматического уведомления нет, но настройки доступны. Если регион неизвестен, теги выключены до выбора. Выбор хранится локально 180 дней. Отзыв прекращает будущее отслеживание, не отменяя прошлую обработку. Рождественский список остаётся в браузере.

• Настройки рекламы Google
• Отключение Google Analytics
• Отказ от рекламы сторонних компаний

7. Провайдеры, обмен и внешние ссылки

Провайдеры хостинга, доставки, баз данных, безопасности и входа обрабатывают информацию, необходимую для своих функций. Этот сайт использует инфраструктуру Cloudflare и запрашивает шрифты и иконки с Google Fonts, поэтому эти провайдеры могут получать стандартные данные запроса, такие как IP-адрес и заголовки браузера. Твой выбранный провайдер соцвхода и наш посредник по входу обрабатывают обмен аутентификацией в рамках своих ролей и политик.

При выборе опции поделиться в соцсети открывается выбранная платформа с твоей ссылкой на ёлку и подготовленным текстом, и эта платформа может обработать запрос или получить предпросмотр. Это не даёт нам доступ к твоим контактам и не публикует автоматически в твоём аккаунте. Конструктор ссылок не включает приватный текст поздравления, пароли или номер телефона. Спонсорские ссылки, если они включены, ведут на внешние сайты по их собственным правилам; приватные поздравления не используются для рекламы этой функцией.

Мы можем предоставить информацию, если это разумно необходимо для выполнения действующего юридического запроса, защиты безопасности или прав, расследования злоупотреблений или ответа на твой авторизованный запрос. Мы ограничиваем такие раскрытия только необходимым для цели и применимого закона. Мы не публикуем твои приватные данные для входа как часть публичной ёлки.

• Политика конфиденциальности Cloudflare
• Политика конфиденциальности Google
• Как Google использует данные партнёрских сайтов

8. Международная обработка

Сервис предоставляется через глобальную инфраструктуру. В зависимости от твоего местоположения и используемых провайдеров, информация может обрабатываться за пределами твоей страны. Кросс-граничная обработка подчиняется применимым требованиям по защите данных. Ты можешь обратиться к нам за деталями о местах и мерах защиты, применимых к твоей информации; мы не гарантируем, что каждая копия останется в определённой стране.

9. Сроки хранения информации

Данные аккаунта, ёлок и поздравлений хранятся для работы и непрерывности сервиса; они не удаляются автоматически после дня открытия или окончания сбора. Мы оцениваем сроки хранения по назначению информации, статусу аккаунта, требованиям безопасности и разрешения споров, применимым юридическим требованиям и обращениям затронутых лиц. Краткосрочные состояния входа и счётчики ограничений периодически очищаются; журналы инфраструктуры или резервные копии, если есть, могут храниться по правилам провайдеров.

10. Удаление аккаунта и другие запросы на удаление

Функция удаления аккаунта выводит тебя из системы, отключает эту учётную запись для входа на сайте и скрывает твою ёлку. Это не означает немедленного удаления всех сохранённых данных, а ранее отправленные поздравления не удаляются автоматически с ёлок получателей. Связи с идентификатором и записи, необходимые для предотвращения повторной активации, расследования злоупотреблений, разрешения споров или выполнения юридических требований, могут сохраняться. Обратись к нам по поводу дополнительных запросов на удаление или исправление; мы рассмотрим их в соответствии с применимым законом и объясним возможные ограничения.

11. Твои выборы и права

Ты можешь выбрать подпись, анонимность и настройку публичного прочтения перед отправкой; изменить оформление ёлки; прекратить приём поздравлений; выйти из аккаунта или удалить его через доступные функции. В зависимости от применимого закона, ты также можешь запросить доступ, исправление, удаление, ограничение, возражение или перенос определённых персональных данных, а также отозвать согласие, если оно является основанием обработки. Эти права имеют юридические условия и не гарантируют наличие функции самостоятельного экспорта или немедленного удаления.

Для запроса опиши, что требуется, и укажи соответствующий аккаунт или ёлку, используя только необходимую информацию. Мы можем запросить разумное подтверждение, что запрос касается именно твоих данных, и ответим в срок, установленный законом. Ты также можешь пожаловаться в орган по защите данных, имеющий юрисдикцию по твоему вопросу. Не отправляй пароли или ненужные документы, удостоверяющие личность.

12. Безопасность и твоя роль

Мы применяем меры, такие как защищённая передача данных на основном сайте, хэширование паролей с солью, правила доступа по аккаунтам и ограничения на злоупотребления. Ни одна онлайн-система не может быть полностью защищена, возможны технические или человеческие ошибки. Не размещай пароли, финансовые данные, документы, удостоверяющие личность, или другую особо чувствительную информацию в поздравлении. Защищай свой аккаунт и общие устройства. Мы реагируем на инциденты безопасности и уведомляем, если это требуется законом.

13. Дети и подростки

Сервис не предназначен для детей младше 13 лет или лиц, не достигших более высокого минимального возраста, установленного по месту их проживания. Если по местному закону требуется разрешение родителей или опекунов, они должны участвовать. Мы не предоставляем отдельную процедуру проверки согласия родителей. Если ты считаешь, что ребёнок предоставил информацию вопреки этим правилам, сообщи нам — мы проведём проверку и примем необходимые меры, включая ограничение или удаление, если это требуется.

14. Изменения в этой Политике

Мы можем обновлять эту Политику при изменении наших практик или юридических требований. Дата последней редакции указана выше. Мы предоставим дополнительное уведомление или запросим согласие, если это потребуется для существенных изменений. Ознакомься с этой страницей для актуального объяснения наших практик обращения с информацией.