Конфиденциальность

Что собирается

При записи в список. Обязательны два поля: имя и телефон. По желанию: название магазина, город и примечание. Ещё выбранный тип бизнеса и язык страницы.

При создании аккаунта. Имя, эл. почта и необратимый отпечаток пароля — сам пароль не хранится нигде. К ним добавляются записи о сессиях, подтверждена ли эл. почта, ключ подтверждения в два шага, если вы его настроили, и номер пользователя, который выдал вам Google, если вы входите через Google.

В обоих случаях хранится необратимый отпечаток IP-адреса. Сам IP не попадает ни в один наш файл. Отпечаток нужен для одного: не дать одному отправителю без остановки загружать форму или страницу входа.

Зачем

Для списка: чтобы связаться с вами один раз — написать в WhatsApp, когда Zerb будет готов. Для аккаунта: чтобы в ваш аккаунт могли войти только вы. Других целей нет. Ни список, ни аккаунты не продаются и никому не передаются.

Где хранится

На собственном сервере сайта, обычными файлами в папке, недоступной из веба. Ни список, ни аккаунты не уходят ни в один сторонний сервис.

Одно исключение есть, и мы его не прячем. Когда приходит новая запись в список, на почту владельца уходит письмо-уведомление, а внутри письма — то, что вы написали. Этот почтовый ящик находится на Gmail. Письма, связанные с аккаунтом, — подтверждение и сброс пароля — уходят с собственной хостинговой почты сайта только на ваш адрес.

Сколько хранится

Неподтверждённый аккаунт удаляется через 30 дней: если эл. почта не подтверждена, такая запись ничего не подтверждает и хранить её незачем. Подтверждённый аккаунт остаётся, пока вы сами его не удалите, — кнопка удаления есть на странице аккаунта и срабатывает сразу, ни у кого не спрашивая разрешения. Записи о сессиях исчезают, когда сессия заканчивается. Записи в списке — как и раньше: напишете нам, и запись будет удалена.

Куки

Если вы просто читаете страницы, ни одна кука не ставится. Куки есть только для аккаунта, их две: коротко живущая кука, которая ставится в начале входа (чтобы проверить, что форма действительно пришла из вашего браузера), и сессионная кука после входа. Обе — случайные числа: ни имени, ни эл. почты внутри нет, они остаются на сервере.

Аналитики и рекламных инструментов нет. Единственное, что ещё остаётся в браузере, — выбор светлой или тёмной темы (bos-theme), и он не покидает ваше устройство.

Симуляция «Откройте кассу» работает целиком в браузере: она не отправляет ни имени, ни телефона, ни куки.

Третьи стороны

Страницы сайта ничего не загружают со сторонних серверов — ни шрифтов, ни скриптов, ни изображений. Одно исключение есть, и вы выбираете его сами: когда вы нажимаете «Продолжить через Google», мы отправляем вас в Google, и Google это видит. Обратно приходят только три вещи: ваше имя, ваша эл. почта и номер, который выдал вам Google. Если не нажмёте — никакой связи с Google не будет.

Удаление и вопросы

Чтобы удалить аккаунт, достаточно кнопки «Удалить аккаунт» на странице аккаунта. Чтобы выйти из списка, получить копию своих данных или исправить их, просто напишите нам. Данными распоряжается Zerb, он же отвечает по этому адресу.

mustafaoglu@gmail.com