Конфиденциальность

Кто мы

FreeWillWave («Волна») управляется MyNewMe LLC, обществом с ограниченной ответственностью, зарегистрированным в США — 412 W 7th Street, Suite 214, Clovis 88101, New Mexico, USA. Эта политика объясняет, какие персональные данные мы собираем, когда ты используешь freewillwave.com, почему и какой у тебя есть выбор. Она является неотъемлемой частью наших Условий.

Что мы собираем

Мы собираем минимум, необходимый для работы Волны:
• твой адрес электронной почты — твоя учётная запись для входа, никогда не показывается публично;
• страну и основной язык в твоём профиле — страна начинается с предложения, см. ниже;
• поля публичного профиля, которые ты заполняешь (отображаемое имя, описание, ссылки), и твой язык интерфейса;
• сообщения, которые ты отправляешь на Волне — энергии, личные сообщения и обратная связь — см. ниже;
• твои настройки уведомлений;
• кто является источником твоего прихода, чтобы эстафета Волны оставалась последовательной;
• запись о любых добровольных взносах, которые ты делаешь.

Твоя страна и твой IP-адрес

Когда ты приходишь, мы предлагаем страну на основе той, из которой, судя по всему, исходит твоё соединение — так что поле уже заполнено, и тебе редко приходится его трогать. Это всегда лишь предложение: ты можешь изменить его при регистрации и в любое время после этого в настройках. Если ты входишь через Google или Facebook, мы не можем спросить тебя, поэтому предложение остаётся как есть, пока ты его не изменишь.

Вот и всё. Мы не храним твой IP-адрес для этого, не используем службы геолокации в отношении тебя, и твоя страна никогда не используется для определения того, что ты видишь — она учитывается в публичных итоговых данных по странам, и больше ни для чего.

Куки

Мы используем только необходимые куки: твою сессию (аутентификацию), твои языковые предпочтения, твою тему оформления и — после открытия ссылки-приглашения — пригласительный куки, который хранится до 30 дней, чтобы регистрация была засчитана тому участнику, который тебя пригласил. Мы не используем сторонние отслеживающие куки и рекламные куки, за единственным исключением для измерения рекламы, описанным ниже.

Ссылки-приглашения

Когда ты открываешь ссылку-приглашение, посещение записывается только в хешированном виде, который не может идентифицировать тебя — мы не храним читаемый адрес и не создаём профиль просмотра. Если после этого ты присоединяешься, пригласительный куки сообщает нам, чья ссылка тебя привела: этому участнику засчитывается приглашение, и твой профиль занимает своё место в цепочке приглашений.

Сообщения между участниками

Энергии, личные сообщения и обратная связь сохраняются для доставки и видны тем, кому они адресованы — обратную связь читаем мы. Мы не сканируем твои сообщения для рекламы и никогда их не продаём. Модерация происходит только когда на сообщение поступает жалоба или оно явно нарушает правила, изложенные в наших Условиях.

Помощник

Когда ты используешь помощника на сайте, твой вопрос и связанный с ним разговор отправляются в DeepSeek — провайдера ИИ, который генерирует ответ — только когда ты пользуешься помощником, и ничего больше. Пожалуйста, не указывай в вопросах личные данные; они не нужны для ответа.

Электронные письма и уведомления

Мы отправляем транзакционные письма через Resend: коды входа, квитанции и уведомления, которые ты включил — включая еженедельное письмо. Ты выбираешь, что получать, в настройках уведомлений, и каждое необязательное письмо можно там отключить.

Платежи

Платежи обрабатываются Stripe. Когда включены Stripe Managed Payments, Stripe выступает в роли продавца по документам для покупок. Мы никогда не получаем и не храним данные твоей карты.

Поставщики услуг

Мы полагаемся на небольшой набор обработчиков, каждый из которых обрабатывает только данные, необходимые для предоставления своей услуги:
• Supabase (США) — база данных, аутентификация и хранение;
• Vercel (США) — хостинг веб-сайта;
• Stripe (США) — обработка платежей;
• Resend (США) — транзакционные письма;
• Umami (размещён на собственном сервере) — подсчёт посещений без куки, анонимно;
• DeepSeek (Китай) — генерирует ответы помощника, только когда ты им пользуешься.
Каждый поставщик по договору обязан защищать твои данные и использовать их только для предоставления услуги нам.

Измерение и реклама

Мы считаем посещения с помощью Umami, инструмента, ориентированного на конфиденциальность, который мы размещаем сами. Он не использует куки: не устанавливает куки, не хранит IP-адреса, не собирает персональные данные и межсайтовые идентификаторы. На твоём устройстве ничего не остаётся.

Когда мы размещаем рекламу, здесь загружается измерительный тег рекламной платформы, чтобы платформа могла узнать, какие посещения привели к регистрации — без этой обратной связи она не может определить, кто заинтересован, и показывает рекламу наугад. Сегодня активен один такой тег: пиксель X (Twitter) для нашей рекламы в X. Он загружает скрипт с static.ads-twitter.com и отправляет измерительные события в X. В отличие от Umami, он устанавливает куки, и X может связать посещение с аккаунтом X.

Он отправляет только сигнал о том, что произошла регистрация — никогда твой адрес электронной почты, имя или номер Free Human. Наша реклама в настоящее время показывается только в США. Блокировщик трекеров предотвращает загрузку пикселя, и Волна работает точно так же без него.

Публичное и частное

Твоё публичное присутствие на Волне — отображаемое имя, номер Free Human, указанная страна, основной язык, значки и счётчики активности — является публичным по замыслу, а также агрегированные данные по странам и языкам. Твой адрес электронной почты, твои сообщения и твоя активность входа никогда не являются публичными.

Как мы защищаем твои данные

Данные передаются в зашифрованном виде (HTTPS/TLS). Доступ к базе данных ограничен построчно (Row Level Security), операции записи проверяются, и мы регулярно проводим аудит безопасности кода и инфраструктуры. Данные банковских карт никогда не попадают на наши серверы.

Хранение, удаление и твои права

Пока твой аккаунт Free Human активен, мы храним твои данные до тех пор, пока существует аккаунт. Ты можешь запросить доступ к твоим персональным данным, их исправление или удаление в любое время, написав нам (см. ниже).

Что происходит, когда ты удаляешь свой аккаунт

Когда ты удаляешь свой аккаунт:
• твоя учётная запись для входа и активная связь между твоим логином и профилем удаляются;
• твоя контактная информация и информация о себе (отображаемое имя, описание, ссылки, указанная страна, адрес электронной почты, уведомления и настройки) стирается или обезличивается;
• твой постоянный номер Free Human сохраняется;
• минимальная структурная позиция, необходимая для сохранения Волны — твоё место в цепочке приглашений — может сохраняться в псевдонимизированной форме;
• этот сохранённый узел больше не используется для связи с тобой или для твоей публичной идентификации;
• структурные и исторические агрегированные результаты могут сохраняться;
• финансовые и бухгалтерские записи могут сохраняться, если того требует закон;
• создание нового аккаунта позже не возвращает автоматически твой предыдущий номер Free Human или узел;
• обычное удаление необратимо.

Этот сохранённый структурный узел является псевдонимизированными персональными данными, а не анонимными: он больше не содержит твоего имени или контактных данных, но остаётся привязанным к постоянному идентификатору. Только агрегированные статистические данные, которые не позволяют разумно идентифицировать человека, описываются как анонимные.

Почему мы сохраняем структурный узел

Мы сохраняем псевдонимизированный структурный узел на основании наших законных интересов (GDPR статья 6(1)(f)): для сохранения целостности и исторической точности Волны, для поддержания последовательности цепочки приглашений, для сохранения последовательности номеров Free Human, для предотвращения манипуляций или дублирования идентичностей, а также для сохранения уже полученных агрегированных результатов. Мы не полагаемся на согласие как на основное основание для этого постоянного структурного хранения. Финансовые и бухгалтерские записи хранятся для соблюдения наших юридических обязательств (GDPR статья 6(1)(c)).

Как долго мы храним данные

• твоя учётная запись для входа и активная связь логин–профиль: удаляется после завершения удаления;
• твои прямые данные профиля, презентации и контактов: стираются или обезличиваются во время удаления;
• обычные уведомительные данные и настройки: удаляются;
• ограниченные записи безопасности и аудита удаления: хранятся в течение ограниченного, документально зафиксированного периода безопасности;
• платёжные и бухгалтерские записи: хранятся в течение периода, требуемого применимым законодательством;
• псевдонимизированный структурный узел: хранится, пока FreeWillWave активно работает и структурная цель остаётся необходимой.
Мы проверяем, остаётся ли структурный узел необходимым, не реже одного раза в год. Когда проект завершается или цель исчезает, эти данные удаляются, агрегируются или дополнительно анонимизируются.

Где хранятся твои данные

Наши серверы и большинство наших поставщиков услуг находятся в Соединённых Штатах, поэтому твоя информация обрабатывается там — в стране, законы о защите данных которой отличаются от законов твоей страны проживания. Мы принимаем меры для защиты твоей информации везде, где она обрабатывается, включая договорные гарантии с нашими поставщиками. Вопросы, задаваемые помощнику, обрабатываются DeepSeek только тогда, когда ты им пользуешься.

GDPR

Для участников из Европейского Союза мы применяем Общий регламент по защите данных: мы обрабатываем данные на законных основаниях исполнения договора (ведение твоего аккаунта и игры), законных интересов (безопасность и структурный узел, описанный выше) и юридической обязанности (финансовые записи); мы собираем только то, что необходимо, и используем это только в целях, указанных здесь.

Твои права

Ты можешь попросить нас: предоставить доступ к твоим данным; исправить их; удалить их; ограничить их обработку; возражать против обработки на основе наших законных интересов (включая сохранение твоего псевдонимизированного структурного узла); и получить копию в переносимом формате, где это применимо. Ты также можешь попросить нас пересмотреть необходимость сохранения твоего псевдонимизированного структурного узла. Ты можешь подать жалобу в твой компетентный надзорный орган по защите данных в любое время.

Дети

FreeWillWave не предназначен для детей младше 16 лет, и мы сознательно не собираем их личные данные. Если ты считаешь, что ребенок младше 16 лет предоставил нам личные данные, напиши нам, и мы удалим их.

Изменения

Мы можем обновлять эту политику по мере развития Волны. Существенные изменения будут отражены здесь с новой датой «последнего обновления».

Язык регулирования

Этот документ предоставлен на английском языке. Если FreeWillWave предлагает перевод для удобства, авторитетной является английская версия и она имеет приоритет в случае любых несоответствий.

Переводы предоставлены только для информации и не имеют договорной силы; только английская версия является обязательной.