Правова інформація
Політика конфіденційності
Ця політика стосується Tondo та його вебсайту. Сам лише вхід не завантажує жодних проєктів; для синхронізації Tondo потрібен окремий явний вибір. Ми ніколи не продаємо персональні дані.
На цій сторінці
1 Коротко
Tondo зберігає локальні проєкти на вашому пристрої та використовує ваш власний iCloud для синхронізації на підтримуваних пристроях Apple. Обліковий запис Tondo необов’язковий для звичайного користування додатком і покупок у магазині. Синхронізація проєктів через обліковий запис і поширення у спільноті є окремими виборами. Покупки на вебсайті використовують обліковий запис Tondo. Ми ніколи не продаємо персональні дані.
Ця політика стосується Tondo та його вебсайту. У ній пояснюються обліковий запис, спільнота, Ravelry, покупки та локальні робочі аркуші, якими ви вирішили користуватися.
2 Хто несе відповідальність (контролер)
- Юридичне найменування
- Oomny B.V. (Besloten Vennootschap)
- Адреса
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Торгова палата (KvK)
- 88737365
- Ідентифікаційний номер платника ПДВ (btw-id)
- NL864757062B01
- Електронна пошта
- support@tondomakers.com · конфіденційність: privacy@tondomakers.com
- Телефон
- +31 70 2212442
Oomny B.V. надає Tondo і відповідає за описану тут обробку даних облікового запису, синхронізації, спільноти, вебсайту та підтримки. Реєстраційні дані та адресу компанії наведено на нашій сторінці з правовою інформацією. З питань конфіденційності пишіть на privacy@tondomakers.com.
3 Де зберігаються ваші дані додатка
Локальний вміст додатка: ваші схеми, нотатки до проєктів, зображення та записи про рукоділля зберігаються на вашому пристрої. Tondo та його покупки в магазині залишаються доступними без облікового запису Tondo. Якщо ви обираєте обліковий запис Tondo, ми обробляємо ідентифікатор Apple або Google, ідентифікатор вашого облікового запису Tondo та дані безпеки сеансу, щоб надати запитану послугу (стаття 6(1)(b) GDPR). Ми не отримуємо вашого пароля Apple чи Google. Прив’язування способів входу потребує окремої перевірки; однакові адреси електронної пошти не об’єднують облікові записи. Сам лише вхід не завантажує жодних проєктів; для синхронізації Tondo потрібен окремий явний вибір.
Tondo синхронізує підтримувані записи з вашим власним iCloud щоб вони були доступні на ваших iPhone, iPad і Mac. Для цієї синхронізації дані реплікуються через iCloud вашого облікового запису Apple, де сховищем керує Apple; на них поширюється політика конфіденційності Apple, і вони ніколи не проходять через наші сервери. Синхронізація з вашим власним iCloud відокремлена від необов’язкової синхронізації через обліковий запис Tondo та поширення у спільноті, описаних нижче.
На підтримуваних пристроях Apple Tondo може використовувати моделі на пристрої, щоб допомагати зіставляти символи схем. Android використовує розпізнавання тексту на пристрої. Вміст ваших схем не надсилається до хмарної моделі штучного інтелекту.
Синхронізація Tondo зберігає документи проєктів в’язання та робіт на тканині, вкладення, запаси матеріалів, версії та ідентифікатори встановлень у Cloudflare D1 і R2. Сховище R2 має юрисдикцію ЄС; це не гарантує, що вся обробка відбувається лише в ЄС. Токени входу можуть містити ім’я або адресу електронної пошти. Наші записи ідентичності використовують ідентифікатори постачальника й облікового запису та дані безпеки, але ніколи не ваш пароль.
Спільнота Tondo зберігає профілі, прийняті правила, дописи, фото, коментарі, вподобання, підписки, блокування, групи, події й опубліковані розробки. Доступ мають авторизовані учасники з урахуванням групових обмежень. Поширення проєкту не включає приватні документи, скани, нотатки й одержувачів; власні розробки публікуються окремо. EXIF та інші метадані фото видаляються. Модерація обробляє скарги, ID заявників і претензії щодо прав. Cloudflare Email Service надсилає модераторам уривки й пояснення, а для претензій також контакти, без ID авторів скарг.
Фото профілю необов'язкове. Учасники бачать його біля вашого профілю, дописів, коментарів і членства в групах. Ми зберігаємо лише перекодовану квадратну копію без EXIF і даних про місцезнаходження та ніколи не беремо автоматично фото з вашого акаунта Apple чи Google. Учасники можуть поскаржитися на фото профілю, а блокування учасника приховує від вас його фото. Модератори можуть видалити фото профілю; видалення фіксується в журналі аудиту модерації.
Якщо ви ввімкнете сповіщення спільноти, ми зберігатимемо push-токен, який Apple (APNs) або Google (Firebase Cloud Messaging) надає застосунку на цьому пристрої, разом із вибраними вами типами сповіщень. Ми використовуємо його лише для того, щоб повідомляти вас про те, що ви ввімкнули. Сповіщення доставляє Apple або Google; воно містить ім'я та короткий уривок. Коли ви вимикаєте сповіщення, виходите з облікового запису або видаляєте його, ми видаляємо токен. Правова підстава: GDPR 6(1)(b).
Для зв’язку з Ravelry ми зберігаємо ваше ім’я користувача та зашифровані токени OAuth, щоб читати ваші дані Ravelry, завантажувати ваші файли через наш проксі та надсилати Ravelry лише те, що ви обираєте (прогрес і статус пов’язаного проєкту, фото, вашу чергу або обране), а також те, який проєкт Tondo пов’язаний із яким проєктом Ravelry. Ravelry є незалежним контролером. Від’єднання в Tondo видаляє з’єднання, токени та зв’язки проєктів; ви також можете відкликати авторизацію в Ravelry. Завантажені файли залишаються на вашому пристрої.
Завантаження з каталогу використовують Cloudflare; для завантажень з обмеженим доступом перевіряються ваш обліковий запис і права, отримані за покупками. Під час прив’язування покупки в магазині перевіряється її підтвердження покупки. Перевірки версій надсилають ідентифікатор додатка, платформу та країну магазину. Голосові команди використовують системний розпізнавач; аудіо може надходити до Apple або до мовленнєвого сервісу пристрою, але ніколи до Tondo. Правовою підставою для запитаних послуг є стаття 6(1)(b) GDPR. Модерація та безпека ґрунтуються на наших законних інтересах і застосовних юридичних обов’язках відповідно до статті 6(1)(f) і (c).
Функціям облікового запису, синхронізації, спільноти та Ravelry для роботи потрібні описані вище дані. Ви можете користуватися локальними проєктами, не вмикаючи їх. Якщо ви вирішите не надавати потрібну інформацію про обліковий запис або покупку, ми не зможемо надати відповідну онлайн-послугу. Ми не ухвалюємо автоматизованих рішень, що мають юридичні або подібні за значущістю наслідки; автоматичне затримання вмісту під час модерації можна переглянути, звернувшись до служби підтримки.
На Android функції розпізнавання тексту на пристрої для зчитування етикеток пряжі використовують Google ML Kit. Ваші вхідні зображення й текст, а також отриманий результат обробляються на пристрої і не надсилаються до Google для хмарної обробки штучним інтелектом. За даними Google, ML Kit може надсилати технічні показники про продуктивність і використання SDK, зокрема інформацію про пристрій і додаток, ідентифікатор для кожного встановлення та події помилок. Див. розкриття даних Google щодо ML Kit. Ці діагностичні дані постачальника відокремлені від ваших фото та іншого вмісту; ми не отримуємо їх як аналітику додатка.
Коли ви просите створити або прив’язати проєкт Ravelry, Tondo надсилає назву проєкту до Ravelry. Фото, яке ви вирішили надіслати, перед передаванням перекодовується на пристрої без даних про місцезнаходження та метаданих камери. Це явні дії, а не автоматичне поширення вашої бібліотеки.
4 Що обробляє цей вебсайт, навіщо і на якій підставі
- Журнали сервера вебсайту. Наш хостинг-провайдер зберігає стандартні технічні журнали доступу (IP-адреса, позначка часу, запитана сторінка, рядок user-agent) для забезпечення роботи та безпеки сайту. Правова підстава: наш законний інтерес в управлінні та захисті сайту (GDPR, ст. 6(1)(f)). Зберігаються короткий час і не використовуються для інших цілей.
- Листи, які ви нам надсилаєте. Якщо ви звертаєтеся до служби підтримки або пишете з питань конфіденційності, ми обробляємо ваше повідомлення, щоб відповісти вам. Правова підстава: наш законний інтерес у наданні вам відповіді (ст. 6(1)(f)).
- Робочі аркуші Tondo та «Моя майстерня». Робочі аркуші на сайті Tondo (/make) і аркуші у розділі «Моя майстерня» працюють повністю у вашому браузері. Введене не надсилається ні нам, ні будь-кому іншому й не пов’язане з акаунтом Tondo. Збережений аркуш залишається в локальному сховищі браузера на цьому пристрої, доки ви його не видалите або не очистите дані браузера для цього сайту; ми не можемо його побачити, відновити чи видалити за вас. Експортований аркуш — це файл на вашому пристрої, яким розпоряджаєтеся ви. Оскільки ми ніколи не отримуємо ці аркуші, правова підстава для їх обробки нами не потрібна.
Цей сайт не показує реклами, не здійснює профілювання і не ухвалює автоматизованих рішень, а ми ніколи не продаємо персональні дані. Покупки в магазинах обробляють Apple і Google. Під час покупок на вебсайті Tondo ми обробляємо вашу електронну адресу для квитанції, ідентифікатори замовлення та рахунку, суму, валюту, статус платежу, а також версію умов і час їх прийняття. Платіжні дані обробляють Lava та її платіжні партнери; наш сервіс облікових записів не отримує повного номера вашої картки. Stripe і його платіжні партнери роблять те саме для платежів у євро. Щоб визначити правильного продавця й податок, ми також фіксуємо вибрану вами країну, країну вашої картки або банку за даними платіжного провайдера та країну вашого інтернет-з’єднання. Ми використовуємо записи замовлень, щоб надати ліцензію, вирішувати проблеми з платежами й відшкодуваннями та виконувати чинні обов’язки щодо ведення обліку. Умови покупки див. у наших умовах.
5 Постачальники послуг та отримувачі даних
Cloudflare хостить цей вебсайт, сервіс облікових записів і ліцензій, а також дані синхронізації та спільноти в D1 і R2. Cloudflare Email Service доставляє повідомлення щодо модерації. Microsoft 365 обробляє листування щодо підтримки та конфіденційності. Apple Push Notification service і Google Firebase Cloud Messaging доставляють увімкнені вами сповіщення.
Apple і Google обробляють вхід, покупки в магазинах, системні мовленнєві сервіси та хмарні функції, описані в розділі 3, відповідно до власних застосовних політик. Ravelry обробляє дані, якими ви вирішили з ним обмінюватися, як незалежний контролер. Lava та її платіжні партнери обробляють російські платежі на вебсайті Tondo; Stripe обробляє платежі в євро, а за межами ЄС діє як реселер через Link. Ці платіжні постачальники також мають власні юридичні обов’язки та політики конфіденційності.
6 Міжнародні передачі даних
Cloudflare та Microsoft працюють на міжнародному рівні й можуть обробляти дані вебсайту та листування за межами Європейської економічної зони. Їхні умови обробки даних містять стандартні договірні положення Європейської комісії; також можуть застосовуватися відповідні рішення про адекватність рівня захисту даних. Ми не обіцяємо, що вся обробка відбувається в ЄС. Зверніться на privacy@tondomakers.com для отримання інформації про гарантії, що застосовуються до ваших даних. Незалежні сервіси, які ви обираєте, наприклад магазин або хмарне сховище, пояснюють власну обробку у своїх політиках конфіденційності.
Ravelry отримує вибрану вами інформацію про проєкти та дії у Сполучених Штатах відповідно до власної політики конфіденційності. Stripe і його платіжні партнери можуть обробляти платіжну інформацію в різних країнах. Для російського способу оплати ми надсилаємо вашу електронну адресу для квитанції та дані замовлення до Lava, оператором якої є LAVALANE LTD на Кіпрі. Політика конфіденційності Lava описує її власну обробку та можливу подальшу передачу даних за межі ЄЕЗ із гарантіями, які можуть включати стандартні договірні положення Європейської комісії. Її угода про обробку даних стосується обробки від імені клієнта. Ці документи не встановлюють, що кожен платіжний партнер обробляє дані лише в ЄС. Зверніться до нас, щоб отримати інформацію про гарантії для вашої транзакції. Перед підтвердженням сторінка оформлення вказує постачальника платіжних послуг; для локального використання додатка покупка на вебсайті не потрібна.
7 Скільки часу ми зберігаємо дані
- Локальний вміст додатка: стільки, скільки ви зберігаєте його на своєму пристрої або у власному iCloud. Видалення локальної копії не видаляє автоматично окремо синхронізовану чи поширену копію. Для таких копій використовуйте функції видалення в додатку.
- Записи облікового запису та журнали сервера: Сеанси Tondo спливають щонайпізніше через 30 днів. Видалення облікового запису негайно припиняє доступ до нього та планує видалення записів облікового запису; воно не видаляє локальні проєкти й не скасовує покупки в магазині. Зашифровані дані для відкликання Apple зберігаються, доки відкликання не буде успішним. Записи про замовлення та платежі, потрібні для підтримки щодо покупок, повернення коштів і виконання застосовних обов’язків щодо ведення обліку, зберігаються окремо. Технічні журнали сервера зберігаються недовго для безпеки та роботи сервісу.
- Листи до підтримки: стільки, скільки необхідно для обробки вашого запиту, та впродовж розумного строку після цього.
Завантаження синхронізації Tondo та історія версій зберігаються до видалення облікового запису. Вимкнення синхронізації або видалення проєкту не стирає їх остаточно. Видалений вміст спільноти стає придатним до запланованого остаточного стирання через 90 днів. Фото дописів, видалених їхнім автором, стираються негайно. Ідентифікатори аудиту модерації зберігаються 730 днів (2 роки). Видалення облікового запису в додатку негайно відкликає доступ і ставить у чергу стирання даних синхронізації та спільноти. Локальні копії залишаються; окремі правила зберігання для платежів, аудиту та підтримки, наведені вище, і далі діють. Скарги та претензії щодо прав можуть залишатися після видалення вмісту чи облікового запису, на які поскаржилися; ви можете попросити нас стерти їх. Видалення фото профілю або облікового запису стирає фото з нашого сховища та кешів.
Push-реєстрації Tondo видаляються, коли сповіщення вимкнено, коли ви виходите з облікового запису або коли видаляєте обліковий запис.
8 Ваші права (GDPR)
Якщо застосовується GDPR, ви можете вимагати доступу до даних, їх виправлення, видалення, обмеження обробки та перенесення, а також заперечити проти обробки на підставі законних інтересів. Ці права залежать від обставин. Якщо обробка ґрунтується на згоді, ви можете будь-коли її відкликати; це не впливає на законність обробки, здійсненої до відкликання.
Контакти privacy@tondomakers.com. Зазвичай ми відповідаємо протягом одного місяця. Для підтвердження вашої особи нам може знадобитися співмірна інформація. Якщо для складного запиту дозволено продовження строку, ми пояснимо це протягом цього місяця. Ми не можемо отримати вміст, який існує лише на вашому пристрої.
Ви можете подати скаргу до Autoriteit Persoonsgegevens або до місцевого наглядового органу у ЄС/ЄЕЗ.
10 Діти
Щоб брати участь у спільноті Tondo, потрібно заявити, що вам щонайменше 16 років, і прийняти правила спільноти. Вікова категорія в магазині не замінює цієї вимоги. Про підозру, що спільнотою користується особа, якій не виповнилося 16 років, або занепокоєння щодо даних дитини повідомляйте на privacy@tondomakers.com.
11 Зміни
Якщо ми змінимо цю політику, ми оновимо цю сторінку та дату у верхній частині. Суттєві зміни будуть чітко позначені.