Політика приватності

Коротко

Опитування можна створювати й проходити без реєстрації.

Ми не продаємо дані, не передаємо їх рекламним мережам і не ставимо сторонніх лічильників.

Аналітика власна й без cookie: ми бачимо, скільки людей відкрило сторінку, а не хто саме.

Публічні опитування бачить будь-хто — це їхній сенс. Не пишіть у них особистих даних.

Дані опитувань

Питання, варіанти відповідей, назви слайдів і текстові відповіді учасників зберігаються так, як їх ввели. Це зміст, який створюєте ви або учасники вашого опитування.

Щоб одна людина не проголосувала двічі, браузер учасника зберігає випадковий ключ. На сервері від нього лишається лише незворотне перетворення (хеш із секретом сервера) — за ним неможливо ані відновити ключ, ані впізнати людину, ані зіставити її відповіді в різних опитуваннях.

Хто саме як проголосував, сервіс не знає й не показує — ані вам, ані нам.

Кабінет користувача

Кабінет необов'язковий. Якщо ви входите через Google, ми отримуємо від Google адресу вашої пошти, ім'я та посилання на аватар. Паролів ми не бачимо й не зберігаємо.

Ключ сесії зберігається у вигляді хешу: навіть із копії бази неможливо увійти від вашого імені. Разом із сесією зберігається рядок вашого браузера — щоб ви могли впізнати свої входи.

Кабінет потрібен для того, щоб знаходити свої опитування з інших пристроїв і планувати запуск. Видалення кабінету можна попросити листом — разом із ним зникнуть і ваші дані профілю.

Cookie і сховище браузера

lynva.session — те, що тримає вас у кабінеті. Живе 60 днів, зберігається лише як хеш на сервері.

lynva.oauth.state і lynva.oauth.locale — тимчасові, на 10 хвилин. Перший захищає вхід від підробки, другий пам'ятає мову, з якої ви почали входити.

lynva.locale — мова інтерфейсу, рік.

У сховищі самого браузера лежать ключі власника створених опитувань і ключ учасника. Вони не надсилаються нікуди, крім самого сервісу, і потрібні, щоб ви не загубили своє опитування.

Cookie для реклами чи стеження ми не ставимо взагалі.

Аналітика відвідувань

Ми користуємося Umami — лічильником, який працює на нашому ж сервері й не ставить cookie. Дані нікуди не передаються.

Він записує: яку сторінку відкрито, звідки прийшов перехід, країну, тип пристрою й браузера, розмір екрана. Окремої людини за цим не видно: замість ідентифікатора використовується щоденне незворотне перетворення адреси й браузера, яке щодня змінюється.

Мета проста — розуміти, які сторінки потрібні людям і чи працює сервіс.

Журнали сервера

Веб-сервер записує звернення: час, адресу сторінки, код відповіді, IP-адресу й рядок браузера. Це потрібно для безпеки й пошуку несправностей.

Журнали зберігаються обмежений час (кілька останніх файлів, зазвичай кілька днів) і потім затираються автоматично.

Адреса повернення після входу через Google у журнал не потрапляє свідомо: у ній одноразовий код доступу.

Де зберігаються дані

Сервіс працює на Oracle Cloud у регіоні Лондон (Велика Британія). Там же зберігається база даних.

Резервні копії бази щодня відвантажуються в Oracle Object Storage у тому ж регіоні й автоматично видаляються через 90 днів.

Вхід через Google обробляє компанія Google за власними правилами. Ми надсилаємо їй лише запит на підтвердження особи й отримуємо у відповідь ім'я, пошту та аватар.

Скільки зберігаємо

Опитування й презентації — доки їх не видалить власник.

Незавершені чернетки, які так і не стали опитуванням, видаляються автоматично через добу.

Сесії кабінету — 60 днів або до виходу.

Журнали сервера — кілька днів. Резервні копії — 90 днів.

Ваші права

Ви можете попросити копію своїх даних, їх виправлення або видалення. Достатньо написати з тієї адреси, на яку зареєстровано кабінет.

Опитування, створене без входу, ви видаляєте самі — доки у вашому браузері є ключ власника. Якщо ключ втрачено, напишіть нам і вкажіть адресу опитування: ми допоможемо.

Якщо ви вважаєте, що ми поводимося з даними неправильно, скажіть про це нам. Ви також маєте право звернутися до наглядового органу з питань захисту даних у своїй країні.

Публічні опитування й пошук

Опитування, позначене як публічне, потрапляє у відкритий каталог і може індексуватися пошуковими системами. Це його призначення.

Якщо опитування має лишатися в колі своїх, позначайте його приватним при створенні: у каталозі його не буде, а доступ лишиться тільки за посиланням або кодом.

Сторінки показу презентації й сторінка залу від пошуку закриті: їхній зміст змінюється щохвилини.

Діти

Сервіс не призначений для дітей молодших за 13 років і не збирає їхніх даних свідомо. Якщо ви вважаєте, що це сталося, напишіть нам — ми видалимо такі дані.

Зміни цієї сторінки

Якщо ми змінимо те, як поводимося з даними, ми змінимо й цю сторінку та оновимо дату вгорі. Історія змін сервісу відкрита в репозиторії проєкту.

Як з нами зв'язатися

Пишіть на syzokryli.pro@gmail.com — це адреса, за якою ми відповідаємо на питання про сервіс і про дані.