Уведомление о конфиденциальности, версия 4
Как Daymade обрабатывает персональные данные
Daymade является личным трекером целей. В уведомлении описано, какие данные хранит сервис, зачем и какие варианты доступны тебе.
Оператор: Kristjan Pikhof, Эстония
Контакт по вопросам конфиденциальности: kristjan@pikhof.eu
Какие данные хранит Daymade
Заявка на доступ содержит твоё имя и адрес электронной почты. В аккаунте хранятся твоё имя, адрес электронной почты, настройки, сеансы и записи безопасности. Если ты дашь явное согласие, Daymade также сохранит настройки целей, заметки, расписания и записи о прогрессе.
Содержание цели может раскрывать сведения о здоровье, политических или религиозных убеждениях и другую чувствительную информацию. Daymade считает все данные о целях и прогрессе потенциально чувствительными. Сервис предназначен только для взрослых от 18 лет.
Почему используются данные
| Цель | Данные | Правовая основа |
|---|---|---|
| Рассмотрение заявки и предоставление аккаунта | Имя, адрес электронной почты, настройки аккаунта | Действия по твоему запросу до заключения договора и оказание услуги |
| Предоставление личного трекера целей | Цели, заметки, графики, прогресс | Явное согласие, включая при необходимости согласие в соответствии со статьёй 9 GDPR |
| Защита сервиса | Сеансы, краткосрочные IP-псевдонимы и логи аудита | Законные интересы в обеспечении безопасности и предотвращении злоупотреблений |
| Оценка надёжности публичных страниц | Cloudflare Web Analytics без файлов cookie | Законный интерес в измерении надежности общедоступных страниц |
Чувствительные данные о целях и согласие
Daymade не использует данные о целях, пока ты не подтвердишь совершеннолетие и не дашь явное согласие. Согласие можно отозвать в настройках. После отзыва удаляются все цели, записи о прогрессе и импорте, а аккаунт остаётся доступным.
Офлайн-устройство может хранить копию дашборда до 30 дней. Приложение удалит её по истечении срока или когда устройство подключится к интернету после отзыва согласия. Это ограничение указано в проведённой Daymade оценке воздействия на защиту данных.
Сроки хранения
- Заявки, ожидающие рассмотрения: до 90 дней.
- Одобренные или отклонённые заявки на доступ: 30 дней после обработки.
- Rate-limit: записи хранятся 24 часа.
- Сеансы: 7 дней, если не отозваны раньше.
- Офлайн-копии дашборда: 30 дней.
- Записи административной безопасности: 12 месяцев.
- Сведения об отзыве согласия: 12 месяцев, пока существует аккаунт.
- Данные цели: до отзыва согласия или удаления аккаунта.
- Cloudflare Web Analytics: данные beacon без выборки хранятся 7 дней, а сводные отчёты доступны Daymade за последние 6 месяцев.
Удалённые данные могут оставаться в защищённых резервных копиях Cloudflare до завершения цикла резервного копирования. После обоснованного запроса на удаление эти данные не возвращаются в обычное использование.
Cloudflare и международная передача данных
Cloudflare предоставляет среду выполнения Worker, базу данных D1, проверку безопасности Turnstile, Cloudflare Web Analytics, логи и сетевые сервисы. Cloudflare работает как поставщик услуг на своих условиях обработки данных. При передаче данных за пределы Европейской экономической зоны Daymade использует меры защиты, указанные в проверке обработчиков и субобработчиков. Network Error Logging по возможности отключён. Если Cloudflare оставляет его активным на сетевом уровне, данные об ошибках браузера и сети входят в ту же проверку.
Turnstile получает от браузера и сети информацию, необходимую для защиты от автоматизированных атак. Daymade никогда не передаёт Turnstile текст твоей цели.
Файлы cookie, localStorage и аналитика
Daymade хранит файл cookie с выбранным языком до одного года. После входа сервис использует необходимый защищённый сеансовый файл cookie. Браузер сохраняет идентификатор пользователя и в офлайн-режиме может хранить копию дашборда с ограниченным сроком. В текущей вкладке также может храниться черновик цели, пока ты его не сохранишь, не закроешь вкладку или не выйдешь из аккаунта. Daymade удаляет личные данные из браузера после выхода, отзыва согласия или удаления аккаунта. Если браузер блокирует удаление, Daymade показывает предупреждение. Turnstile может использовать необходимое хранилище браузера для защиты сервиса.
Cloudflare Web Analytics загружается только на главной странице и странице конфиденциальности. Она не использует файлы cookie или цифровые отпечатки и никогда не загружается в приложении после входа. Daymade учитывает Global Privacy Control, Do Not Track и выбранную ниже настройку.
Daymade может использовать аналитику Cloudflare без файлов cookie на главной странице и странице конфиденциальности. В приложении после входа аналитика отключена.
При скачивании ежедневного напоминания Daymade создаёт файл в твоём браузере. Он содержит выбранное время, общее сообщение и ссылку на приложение, без целей и данных аккаунта. Импортировать его необязательно. Уведомлениями и удалением управляет твой календарь; удаление аккаунта Daymade не удаляет импортированные события. Таймер начала хранится только в памяти страницы, его использование не отслеживается.
Твои права
Ты можешь скачать свои данные и удалить аккаунт в настройках. Также можно запросить доступ к данным, их исправление или удаление, ограничение обработки и перенос данных либо возразить против обработки, написав на kristjan@pikhof.eu. Согласие можно отозвать в любое время. Это не влияет на законность обработки до отзыва.
Ты вправе подать жалобу в Инспекцию по защите данных Эстонии. Daymade не продаёт персональные данные, не публикует профили целей и не принимает автоматизированных решений с юридическими или иными столь же значимыми последствиями.