Редакция от [дата].
1. Кто отвечает за ваши данные
[ФОП ПІБ] — частный предприниматель из Украины (ФОП). Адрес: [адрес]. Мы решаем, зачем и как обрабатываются данные из раздела 3.
Вопросы о данных: support@svoimusa.com.
2. Главное
Программа не отправляет нам ответы формы и файлы, которые вы в неё загружаете. Они хранятся только в браузере на вашем устройстве. PDF тоже собирается на вашем устройстве. Номер SSN (номер социального страхования), A-номер (номер вашего иммиграционного дела, начинается с A), ответы и фото из программы к нам не уходят.
К нам попадает только то, что перечислено в разделе 3. Например, если вы сами пришлёте нам письмо USCIS (иммиграционной службы США; для гарантии) или напишете в поддержку, мы увидим то, что в этом письме есть.
Если вы очистите данные браузера или смените устройство, черновик пропадёт. Сохраните файл черновика кнопкой «Экспорт».
3. Какие данные мы получаем
Основание — почему закон разрешает нам эти данные. «Выполнение договора» — без них мы не можем продать вам программу и открыть доступ. «Законный интерес» — защита сайта от атак и злоупотреблений. «Ваше согласие» — вы сами нас об этом попросили.
Paddle — сервис, через который вы платите за программу (подробнее в разделе 4). Слово «отпечаток» объясняем под таблицей.
| Что | Когда | Зачем | Основание |
|---|---|---|---|
| E-mail, какая форма вас интересует, штат, отметка «готов внести депозит», язык писем (русский или украинский) | Вы записались в лист ожидания | Сообщить о запуске | Ваше согласие |
| E-mail, дата окончания документа, язык писем (русский или украинский). Тип документа, номер и штат не сохраняем | Только если вы сами попросили напоминание | Прислать напоминание вовремя на вашем языке | Ваше согласие |
| Почтовый индекс (ZIP) и страна из платёжного адреса, который вы вводите в окне Paddle | Вы оплачиваете заказ. Наш сервер сам запрашивает у Paddle платёжный адрес заказа | Определить ваш штат и проверить, продаётся ли там программа. Этого требуют законы штатов. В Пенсильвании по ZIP проверяем, не в самом ли городе Филадельфия адрес (пригороды разрешены). Из адреса мы используем только ZIP и страну и ничего из адреса не храним. Сохраняем только штат, который определили | Выполнение договора и требований закона |
| Выбранная форма, язык и код партнёра (если вы пришли по партнёрской ссылке) | Вы открываете окно оплаты. Сайт передаёт их в Paddle вместе с заказом, Paddle присылает их нам. Ответы анкеты, в том числе штат и ZIP из анкеты, в Paddle не передаются | Оформить нужный заказ; написать вам на вашем языке; начислить партнёру вознаграждение за заказ | Выполнение договора; законный интерес: учёт партнёрских продаж |
| На нашем сервере по партнёрской программе: код партнёра и служебный код заказа (без e-mail и других данных покупателя). Суммы вознаграждения. Суммы, которые мы удержали у партнёра или доплатили ему после возвратов и споров по платежу | Вы оплатили заказ, пришедший по партнёрской ссылке | Начислить и выплатить вознаграждение партнёру | Законный интерес: учёт партнёрских продаж; налоговые требования |
| Если вы наш партнёр: код партнёра, имя, которое показываем в учёте, отпечаток вашего e-mail (только чтобы не начислять вознаграждение за ваши собственные покупки; сам адрес не храним), статус участия, начисленные вознаграждения. Реквизиты для выплат на сервере сайта не храним | Вы стали партнёром | Учитывать продажи по вашей ссылке и платить вам | Выполнение договора с партнёром; налоговые требования |
| Если вы наш партнёр — вне сервера сайта: заявка (имя, e-mail, ссылки на ваш блог или канал, сведения об аудитории), переписка, счета (инвойсы), банковские реквизиты для выплат. Если попросим — налоговая форма (например, W-9 или W-8BEN) или справка о налоговом резидентстве (документ о том, в какой стране вы платите налоги) | Вы подаёте заявку, пишете нам, получаете выплаты | Рассмотреть заявку; связаться с вами; заплатить вознаграждение; выполнить налоговые правила | Выполнение договора с партнёром; налоговые требования |
| От Paddle: номер платежа, какая форма куплена, сумма, статус оплаты и возвратов, ваш e-mail. Paddle может прислать и другие данные покупателя (например, имя и страну) — их мы не сохраняем | Вы оплатили заказ | Открыть оплаченные шаги; возвраты; поддержка; учёт доходов | Выполнение договора; налоговые требования |
| На нашем сервере: номер платежа, какая форма куплена, статус заказа (оплачен или возвращён), штат, язык писем, e-mail и его отпечаток, служебный код заказа. Отметка о возврате или об оспаривании платежа через банк (chargeback) и о том, чем закончился спор (открыт или решён в нашу пользу). Отметка «в этом штате программа не продаётся, нужен возврат». Даты заказа, его изменений и письма о заказе | Вы оплатили заказ | Открыть оплаченные шаги и подтвердить покупку; восстановить доступ по e-mail; закрыть доступ после возврата; вернуть деньги, если программа не продаётся в вашем штате | Выполнение договора и требований закона |
| E-mail, который вы ввели на странице «Восстановить доступ». Сам адрес не сохраняем: сравниваем его отпечаток с заказами | Вы просите восстановить доступ | Найти ваш заказ и прислать ссылку для входа | Выполнение договора |
| Отпечаток e-mail, вид письма и время отправки | Мы отправляем письмо в ответ на форму сайта или о заказе | Не отправлять на один адрес больше 1 письма в час и 3 писем в сутки. Не дать использовать наш сайт для рассылки писем на чужие адреса | Законный интерес: защита от злоупотреблений |
| Отпечаток IP-адреса и счётчик запросов. Сам IP-адрес не сохраняем | Вы отправляете форму на сайте или открываете оплаченный доступ | Ограничить число запросов с одного адреса | Законный интерес: безопасность сайта |
| Письмо USCIS и, если попросим, страница формы — с тем, что вы не закрыли | Вы просите возврат по гарантии | Проверить, была ли ошибка программы | Выполнение договора (гарантия) |
| Ваши письма и вложения | Вы пишете в поддержку | Ответить вам | Выполнение договора; ваш запрос |
| Технические данные: IP-адрес, тип браузера, время захода | Каждый заход на сайт (журналы сервера — автоматические записи о заходах — у хостинга Cloudflare) | Защита от атак и поиск сбоев | Законный интерес: безопасность сайта |
Что такое отпечаток. Отпечаток (хеш) — короткий код, который мы получаем из e-mail или IP-адреса с помощью нашего секретного ключа. По отпечатку нельзя прочитать адрес. Проверить, совпадает ли он с каким-то адресом, может только тот, у кого есть ключ. Служебный код заказа — такой же отпечаток номера платежа. Его мы пишем в журналы сервера вместо самого номера.
По гарантии: присылайте только то, что нужно. Закройте (замажьте) A-номер, номер квитанции, номер SSN, дату рождения и адрес. Нам нужны только дата письма, название формы и причина отказа или возврата.
Чего мы не получаем: ответы формы, загруженные в программу файлы и фото, адреса и почтовый индекс из ответов формы, данные банковской карты. Карту вы вводите в окне Paddle, и её обрабатывает Paddle. ZIP из платёжного адреса в окне Paddle мы получаем только для проверки штата и не сохраняем.
Сейчас мы не используем аналитику. Если подключим её, обновим эту страницу.
4. Кому мы передаём данные
- Paddle.com. Заказы оформляет Paddle.com — сервис, который продаёт нашу программу от своего имени (онлайн-реселлер). Paddle.com — официальный продавец (по-английски Merchant of Record) по всем нашим заказам: оплату принимает он, а не мы. Paddle получает данные для оплаты, в том числе данные карты, и обрабатывает их по своей политике: https://www.paddle.com/legal/privacy. Перед оплатой сайт передаёт Paddle выбранную форму, язык и код партнёра (если он есть) — они хранятся у Paddle вместе с заказом. Платёжный адрес вы вводите прямо в окне Paddle. Paddle передаёт нам данные заказа из раздела 3.
- Хостинг Cloudflare, Inc. (США; сервисы Pages, Workers и D1 — это сам сайт, его серверный код и база данных) — хранит сайт, базу листа ожидания, напоминаний и заказов, служебные счётчики с отпечатками и журналы сервера. Также пересылает письма с support@svoimusa.com на наш почтовый ящик.
- Защита от ботов (автоматических программ) Cloudflare Turnstile — проверяет, что форму отправляет человек. Видит IP-адрес и данные вашего браузера. Для этой проверки наш сервер тоже передаёт Turnstile ваш IP-адрес.
- Отправка писем Resend, Inc. (США) — отправляет письма подтверждения, напоминания, письмо о запуске, письма о заказе и ссылки для восстановления доступа. После отправки хранит копию письма до 30 дней.
- Почта Google (Gmail) — в этот ящик Cloudflare пересылает письма на support@svoimusa.com. Там лежат письма в поддержку и по гарантии, а также заявки и переписка партнёров.
- Банк ФОП — получает реквизиты партнёра, чтобы сделать перевод. Счета, реквизиты и налоговые формы партнёров хранятся в учёте ФОП, не на сервере сайта.
- Органы власти — только если этого требует закон.
Мы не продаём ваши данные и не передаём их для рекламы.
Серверы этих сервисов могут быть в США, ЕС или других странах.
5. Сколько мы храним данные
- Лист ожидания: если вы не подтвердили запись по ссылке из письма — 7 дней. Подтверждённый e-mail — до запуска и 12 месяцев после, или пока вы не отпишетесь.
- Напоминание: если вы не подтвердили его по ссылке из письма — 7 дней. Подтверждённое — пока мы не отправим напоминание (сразу после отправки удаляем), или пока вы не отпишетесь. Если письмо не удаётся доставить, удаляем через 7 дней после последней попытки.
- E-mail и его отпечаток в заказе — 730 дней (2 года) после оплаты, затем удаляем автоматически. После этого восстановить доступ по e-mail уже нельзя.
- Остальная запись о заказе (номер платежа, форма, штат, статус, отметки о возврате, даты) — столько, сколько по налоговым правилам Украины обязан хранить ФОП: [срок по ответу бухгалтера].
- Данные, которые хранит Paddle, — по политике Paddle.
- Код партнёра в вашем браузере — 30 дней.
- Записи о партнёрских вознаграждениях и данные партнёров на сервере сайта — [срок: решение владельца / ответ бухгалтера].
- Заявки и переписка партнёров, счета, реквизиты и налоговые формы (в почте и учёте ФОП) — [срок по ответу бухгалтера].
- Отпечатки e-mail для ограничения писем — 2 дня.
- Отпечатки IP-адресов и счётчики запросов — до 2 дней.
- Письма по гарантии и вложения — 12 месяцев после нашего ответа, затем удаляем. Запись о самом возврате — как запись о заказе.
- Журналы сервера у Cloudflare (могут содержать IP-адрес) — до 3 дней.
- Копии отправленных писем у Resend — до 30 дней.
- Письма в поддержку — 12 месяцев.
6. Ваши права
Вы можете:
- узнать, какие ваши данные у нас есть;
- исправить их;
- удалить их (кроме тех, что мы обязаны хранить по закону);
- отписаться от листа ожидания и напоминаний — ссылка есть в каждом таком письме. Письма о заказе (доступ, восстановление доступа, уведомление о возврате) приходят только по делу, ссылки для отписки в них нет;
- отозвать согласие на напоминания или лист ожидания.
Напишите на support@svoimusa.com. Мы ответим в течение 30 дней. Вы также можете пожаловаться в орган по защите данных. В Украине это Уполномоченный Верховной Рады по правам человека.
7. Cookies и записи в браузере
Cookies — это маленькие файлы, которые сайт сохраняет в вашем браузере. Наш сайт использует только необходимые записи в браузере:
- черновик формы;
- тема оформления (светлая или тёмная);
- запись о доступе после оплаты: код доступа, код продления доступа и срок действия. Коды доступа содержат служебный код заказа, а не номер платежа;
- номер платежа — только до первой проверки оплаты, потом стирается;
- код партнёра, если вы пришли по партнёрской ссылке: хранится 30 дней и уходит с заказом;
- служебная отметка, которая не даёт странице перезагружаться по кругу.
Рекламных cookies у нас нет. Окно оплаты Paddle может ставить свои cookies — по политике Paddle.
8. Защита
Сайт работает только по HTTPS (защищённое соединение). На сервере хранится минимум данных. Доступ к ним есть только у [ФОП ПІБ]. Ответы формы на сервере не хранятся вообще. Наш код не записывает e-mail и IP-адреса в свои записи журнала сервера. Служебные журналы Cloudflare могут содержать IP-адрес и хранятся до 3 дней.
9. Дети
Программа для взрослых (18 лет и старше). За несовершеннолетнего форму заполняет родитель или опекун. Мы сознательно не собираем данные детей младше 13 лет.
10. Изменения
Новая редакция появится на этой странице с датой. О важных изменениях напишем на e-mail, если он у нас есть.
Есть версии на русском, украинском и английском. Если они расходятся, действует русская.
Svoimi не заменяет советы или услуги адвоката. Not affiliated with USCIS.