Bird AlbumКак мы обрабатываем ваши данные
Всё содержимое Bird Album доступно без аккаунта. Входить нужно только тогда, когда вы хотите синхронизировать сохранённых птиц между устройствами. Мы храним минимум, необходимый для этого. Мы не продаём данные, не показываем рекламу и не рассылаем маркетинговые письма.
Без аккаунта
- Сохранённые птицы, выбор языка и страны остаются в вашем браузере (localStorage, а также cookie
ba_lang, которая запоминает язык). Нам они не передаются. - Статистика посещений собирается с помощью Cloudflare Web Analytics. Он не использует cookie и не идентифицирует отдельных людей. Мы видим только число просмотров страниц, примерную страну посетителя, тип браузера и скорость загрузки.
- Хостинг: сайт размещён на Cloudflare. Для безопасности и бесперебойной работы Cloudflare обрабатывает данные запросов, такие как ваш IP-адрес, в соответствии с политикой конфиденциальности Cloudflare. Эксплуатационные журналы, нужные для исправления ошибок (запрошенный адрес, время, сведения об ошибке), хранятся не более 7 дней.
Что мы храним, когда вы входите в аккаунт
- Ваш адрес электронной почты: чтобы определять ваш аккаунт и отправлять коды для входа.
- Если вы входите через Google, имя и URL фотографии профиля, которые передаёт Google: мы запрашиваем только базовые сведения профиля (адрес почты, имя, фото). Мы никогда не читаем ваши контакты, письма и другие данные Google.
- Птиц, которых вы сохранили, и время сохранения: чтобы синхронизировать их. Это единственное назначение аккаунта.
- Сессия входа: случайный токен, который хранится в cookie с флагом HttpOnly в вашем браузере и действует 90 дней, чтобы вы оставались в аккаунте.
Мы намеренно не храним: IP-адрес и данные браузера вашей сессии, токены доступа и обновления Google, а также пароли (на сайте нет паролей).
Два вида временных данных:
- Коды для входа по электронной почте: хранятся только в виде зашифрованного хеша, действуют 10 минут, а истёкшие удаляются ежедневно.
- Счётчики защиты от злоупотреблений: чтобы никто не мог использовать наш сайт для рассылки спама или подбора кодов, мы считаем запросы с каждого IP-адреса и ограничиваем их частоту. Эти счётчики хранятся не более 1 дня.
Для чего мы это используем
Только для входа, синхронизации сохранённых птиц и отправки кодов для входа. Никогда для рекламы или составления профилей, и мы никому не продаём и не передаём эти данные в аренду.
Где данные хранятся и кто их обрабатывает
- Данные хранятся в базе данных Cloudflare D1 (основной регион: Азиатско-Тихоокеанский). Письма со входом отправляются через Cloudflare Email Service. Если вы входите через Google, вход проходит через Google.
- Если вы находитесь в материковом Китае, данные вашего аккаунта хранятся за пределами материкового Китая. Создавая аккаунт, вы соглашаетесь с этим. Если вы не согласны, вы по-прежнему можете пользоваться всем на сайте без входа.
Вы всегда можете
- Скачать: на странице «Мои птицы» выберите «Скачать мои данные», чтобы получить всё, что мы храним о вас, в виде файла JSON.
- Удалить: на странице «Мои птицы» выберите «Удалить аккаунт». Ваш аккаунт, сессии и сохранённые птицы немедленно удаляются из базы данных. Функция восстановления на момент времени хранит историю до 30 дней (Cloudflare не позволяет нам её отключить); через 30 дней данные исчезают безвозвратно.
- Выйти: ваши сохранённые птицы останутся в браузере на этом устройстве.
- По любым другим вопросам и запросам пишите на hello@birdalbum.com. Мы отвечаем в течение 15 рабочих дней.
Cookie
Их всего две: cookie входа (необходима, есть только когда вы вошли) и языковая cookie ba_lang (запоминает ваш язык). Рекламных и отслеживающих cookie нет, поэтому баннера о cookie тоже нет.
Дети
Содержимое сайта подходит для любого возраста, и всё работает без аккаунта. Если вам нет 14 лет, пожалуйста, не создавайте аккаунт. Если вы обнаружите, что зарегистрировался ребёнок, напишите нам, и мы удалим аккаунт.
Изменения
Когда что-либо меняется, мы обновляем эту страницу и дату вступления в силу выше. О существенных изменениях (например, о начале сбора нового вида данных) мы сообщим на сайте.