1. Введение
Nubbo представляет собой сервис для управления из одной панели облачным хранилищем, которое вы подключаете. В этой политике мы объясняем, какие персональные данные мы обрабатываем, для чего, как долго и какие у вас есть права. Она распространяется на сайт nubbo.app, на приложение и на письма, которые мы вам отправляем.
Если вы используете Nubbo как компания или специалист для обработки данных других людей, дополнительно применяется соглашение об обработке данных.
2. Оператор данных
- Владелец: Gonzalo Vasco López
- NIF: ES34884272B
- Адрес: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Испания
- Эл. почта: [email protected]
Nubbo не назначил инспектора по защите данных, поскольку не обязан его назначать (ст. 37 GDPR и ст. 34 испанского закона о защите персональных данных, LOPDGDD).
3. Какие данные мы обрабатываем и для чего
Ваш аккаунт. Ваше имя, ваш адрес электронной почты и ваш пароль, который мы храним в защищенном виде, а также данные ваших сеансов (дата, IP и браузер) и ваши настройки. Мы используем их, чтобы создать и поддерживать ваш аккаунт и защищать его от несанкционированного доступа, например, уведомляя вас по электронной почте о входе с нового устройства. Если вы загрузите фото профиля, мы храним его копию 256 × 256 px как данные вашего аккаунта. Его видят рядом с вашим именем люди, с которыми вы делитесь в Nubbo и которые делятся с вами, а также наша служба поддержки. Мы удаляем его, когда вы его убираете или удаляете аккаунт; копии, которые хранят браузеры и наша сеть, истекают не позже чем через день. Если вы добавите изображение к проекту, мы так же храним его копию 256 × 256 px вместе с проектом и удаляем её, когда вы убираете изображение или удаляете проект.
Данные ваших bucket и файлов. Учетные данные bucket, которые вы подключаете, и которые мы храним в зашифрованном виде, а также описательные данные ваших файлов, например имя или размер, чтобы показывать их вам и управлять ими. Мы не храним содержимое ваших файлов, которое передается напрямую между вашим устройством и вашим провайдером. Мы обрабатываем его только временно, когда этого требует какая-либо функция.
Данные об использовании сервиса. Информация, которую вы создаете и настраиваете в Nubbo, например ссылки, галереи или автоматизации, и их активность, а также ваше участие в программе рекомендаций.
Платежи. Платежи обрабатывает Creem: мы никогда не видим и не храним данные вашей карты и ваши банковские реквизиты. Мы храним ваш тариф, ваши покупки, ваши согласия при покупке и, если они есть, отказы от договора, возвраты и споры, чтобы управлять вашей подпиской и соблюдать законодательство о защите прав потребителей. Мы используем ваш IP, чтобы выбрать валюту, не сохраняя его.
Коммуникации. Мы отправляем вам уведомления о вашем аккаунте и о сервисе в приложении и по электронной почте. Мы также присылаем вам новости о Nubbo, от которых вы можете отказаться при регистрации, отключить их в Настройки › Уведомления или отписаться по ссылке в каждом письме. Там же вы можете разрешить отслеживание открытий наших писем и переходов по ссылкам в них. Если вы связываетесь с нами, мы используем ваши сообщения, чтобы вам ответить.
Данные о посещениях и технические данные. Мы измеряем, как используется Nubbo, чтобы улучшать его, без cookie и без сторонних инструментов. Если вы пришли с другого сайта, мы сохраняем только его домен. Страну мы определяем приблизительно по IP с помощью IP Geolocation by DB-IP, по лицензии CC BY 4.0. Мы учитываем сигналы Do Not Track и Global Privacy Control вашего браузера: если он их отправляет, ваш визит не включается в эту статистику. Кроме того, мы регистрируем ошибки и некоторые технические данные, чтобы исправлять сбои и поддерживать безопасность сервиса.
Nubbo AI. Если вы его включите, мы обрабатываем то, что вы ему отправляете, чтобы он мог вам ответить (подробнее в разделе 9).
Люди, которых вы приглашаете. Если вы делитесь чем-то с другим человеком, его адрес электронной почты нам сообщаете вы.
Обязательны только эти данные: без имени, адреса электронной почты и пароля мы не можем создать ваш аккаунт, а без платежных данных, которые запрашивает Creem, вы не можете оформить тариф.
4. Правовое основание
- Исполнение договора, который вы принимаете при регистрации: предоставлять вам сервис, отвечать на ваши обращения и взимать оплату за тарифы.
- Юридические обязательства: хранить подтверждения покупок, рассматривать ваши запросы по правам и хранить в заблокированном виде платежные данные, когда вы удаляете аккаунт.
- Наш законный интерес: защищать сервис и предотвращать мошенничество и злоупотребления при покупках, измерять без cookie, как используется Nubbo, чтобы улучшать его, узнавать по статистике Creem, как продаются тарифы, предупреждать вас перед удалением неиспользуемого аккаунта, присылать вам новости о Nubbo и защищаться от возможных претензий. Вы можете возразить, написав нам.
- Ваше согласие: чтобы пользоваться Nubbo AI и чтобы знать, открываете ли вы наши письма и переходите ли по ссылкам в них. Вы можете отозвать его в настройках когда захотите, как описано в разделе 8.
5. Как долго мы храним ваши данные
Мы храним ваши данные, пока у вас есть аккаунт, кроме тех, которые вы удалите раньше. Данные об активности, использовании и технические данные хранятся только ограниченное время, от нескольких дней до максимум 24 месяцев в зависимости от типа, а затем удаляются или обезличиваются. Пока у вас есть аккаунт, хранятся учет вашего потребления Nubbo AI, сведения о том, откуда вы пришли в Nubbo, ваше участие в программе рекомендаций и действия команды в вашем аккаунте. Посетители и скачивания каждой галереи или запроса файлов хранятся, пока они существуют. Если вы хотите узнать точный срок хранения каких-либо данных, напишите нам.
При удалении аккаунта
Вы можете удалить аккаунт в Настройки › Профиль. Если вы выберете немедленное удаление, он удаляется сразу. Если нет, он остается приостановленным на 30 дней на случай, если вы передумаете, а затем удаляется. Ваши данные могут оставаться еще до 14 дней в наших зашифрованных резервных копиях. Ваши файлы остаются в вашем хранилище. Мы удаляем только миниатюры, которые Nubbo создал в нем, а файлы, которые вы зашифровали с нулевым разглашением, становятся нечитаемыми, потому что их ключи удаляются вместе с аккаунтом.
Некоторые технические записи, записи о письмах и о платежах удаляются позже по своему собственному сроку, не более чем через 12 месяцев, а сообщения, которые вы отправили нам в поддержку, через 24 месяца после последнего ответа. Кроме того, есть два исключения:
- Платежные данные. Если вы совершали покупки, мы храним в заблокированном виде минимальные платежные данные в течение 5 лет, срока для возможных претензий. Они могут использоваться только по запросу судей, судов и органов власти или для нашей защиты от претензии (ст. 32 LOPDGDD), а каждое обращение к ним регистрируется на 5 лет. Затем они удаляются.
- Предотвращение злоупотреблений. Если мы заблокировали ваши покупки из-за злоупотреблений, мы храним в течение 2 лет защищенный отпечаток вашего адреса электронной почты, по которому его нельзя прочитать. Если вы снова зарегистрируетесь с ним или смените на него свой адрес, мы проверим аккаунт.
Неиспользуемые аккаунты
Если бесплатный аккаунт не используется 24 месяца, мы его удаляем. Перед этим мы предупреждаем вас по электронной почте за 30 и за 7 дней. Мы никогда не удаляем за неактивность аккаунт с активным или предоставленным тарифом или с купленными и еще не использованными кредитами.
6. С кем мы делимся вашими данными
- Поставщики, которые помогают нам предоставлять сервис, например услуги хостинга, сетевой инфраструктуры, отправки электронной почты и искусственного интеллекта. Они обрабатывают данные только по нашим инструкциям. Полный список можно посмотреть в разделе субобработчики.
- Creem (Armitage Labs OÜ, Эстония), который продает тарифы как зарегистрированный продавец: управляет платежами, выставляет счета и выполняет соответствующие налоговые обязательства как самостоятельный оператор, в соответствии со своей политикой конфиденциальности. Кроме того, как наш обработчик, он составляет статистику продаж для Nubbo и удаляет ее, когда заканчивается наш договор.
- Другие пользователи Nubbo: если вы, войдя в аккаунт, откроете галерею или запрос файлов другого человека, он увидит ваше имя и ваш адрес электронной почты.
- Органы власти, когда этого требует закон.
Провайдеров хранилища, которые вы подключаете, выбираете вы, и ваши отношения с ними прямые. Мы не продаем ваши данные и не используем их для рекламы.
7. Международные передачи
Наши серверы, наша база данных и ее резервные копии находятся в Европейском союзе. Некоторые поставщики, например поставщики сети, электронной почты и ИИ, хранят или обрабатывают данные в Соединенных Штатах или получают к ним доступ оттуда. Они делают это с гарантиями EU-U.S. Data Privacy Framework или по стандартным договорным условиям Европейской комиссии. Cloudflare и Resend сертифицированы в рамках EU-U.S. Data Privacy Framework; Anthropic и Creem применяют стандартные договорные условия, утвержденные Европейской комиссией. Вы можете запросить у нас копию этих гарантий по адресу [email protected].
8. Ваши права
Вы можете получить доступ к своим данным, исправить или удалить их, попросить нас ограничить их использование, возразить против него, запросить переносимость своих данных, чтобы перенести их в другой сервис, и отозвать свое согласие когда захотите. Отзыв согласия не влияет на то, что было обработано ранее. Вы можете в любой момент возразить против того, что мы делаем на основании законного интереса, и, без объяснения причин, против получения новостей.
Вы можете экспортировать свои данные и удалить аккаунт в Настройки › Профиль, а отключить Nubbo AI в Настройки › Безопасность или отслеживание писем в Настройки › Уведомления в любой момент. По всем остальным вопросам пишите нам на [email protected]; мы ответим в течение одного месяца.
Если вы считаете, что мы неправильно обработали ваши данные, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD, www.aepd.es).
Мы не составляем профили. Единственное автоматизированное решение, которое мы принимаем, — приостановка новых покупок в аккаунте, когда в течение 12 месяцев мы получаем оспаривание списания или два возврата, оформленных напрямую в Creem; отказ от договора никогда к ней не приводит. Мы сообщаем вам об этом по электронной почте и в приложении, и вы можете попросить, чтобы это решение проверил человек, изложить нам свою точку зрения и оспорить его, написав нам на [email protected]: если оно было необоснованным, мы его отменяем.
9. Nubbo AI
Nubbo AI доступен на платных тарифах и работает, только если вы включите его в Настройки › Безопасность. Модель предоставляет Anthropic Ireland, Limited как обработчик Nubbo.
Когда вы его используете, мы отправляем ему то, что нужно для ответа: ваш запрос, переписку, а также файлы и данные вашего аккаунта, с которыми он работает, и среди них могут быть данные людей, которых вы пригласили. Мы никогда не отправляем ваши пароли и ключи ваших bucket, и ИИ не может читать ваше зашифрованное содержимое. Единственное исключение составляют предложения меток для зашифрованного изображения: если вы подтвердите, ваш браузер отправит только уменьшенную копию изображения для этого запроса, а метки сохраняются в зашифрованном виде. Anthropic не использует эти данные для обучения своих моделей и удаляет их в течение 30 дней, за исключением того, что его системы безопасности отметят как злоупотребление, а это он может хранить дольше. Мы храним вашу переписку, чтобы вы могли её продолжить, пока вы её не удалите или пока не пройдёт 90 дней с последнего сообщения, или 365 на тарифе Pro.
Всегда, когда это позволяет формат или ваше хранилище, файлы, созданные с помощью ИИ, содержат отметку об этом. Проверяйте результаты, так как они могут содержать ошибки.
10. Cookie
Мы используем только один cookie, который сохраняет ваш вход в аккаунт, и хранилище вашего браузера, чтобы Nubbo работал: запоминать ваши настройки, код рекомендации, с которым вы пришли, и выбранный вами тариф, держать разблокированным на вашем устройстве шифрование с нулевым разглашением, открывать защищенные ссылки и галереи и возобновлять скачивания. Они строго необходимы, поэтому не требуют вашего согласия (ст. 22.2 испанского закона об услугах информационного общества, LSSI-CE). Мы не используем аналитические, рекламные или сторонние cookie.
11. Безопасность
Мы шифруем ключи ваших bucket и секреты двухэтапной проверки, защищаем пароли, и все данные передаются в зашифрованном виде. Если вы включите шифрование с нулевым разглашением, мы не сможем получить доступ ни к содержимому, ни к именам ваших файлов. Если бы произошло нарушение безопасности, мы уведомили бы AEPD и, при высоком риске для вас, также вас.
12. Несовершеннолетние
Чтобы создать аккаунт, вам должно быть не меньше 16 лет. Чтобы купить тариф или кредиты, вы должны быть совершеннолетним или иметь согласие родителей или опекунов. Если вы считаете, что у ребенка младше 16 лет есть аккаунт, напишите нам, и мы его удалим.
13. Если вы открываете то, чем делится другой человек
Если вы открываете ссылку, галерею, запрос файлов или виджет, созданные другим человеком, оператором ваших данных является он, а Nubbo обрабатывает их только от его имени. Мы обрабатываем необходимое: данные, которые вы нам сообщаете, например имя или адрес электронной почты, то, что вы скачиваете или загружаете, и показатели посещений, которые видит владелец и которые мы рассчитываем, не сохраняя ваш IP. Чтобы осуществить свои права, обратитесь к тому, кто поделился материалом; если вы напишете нам, мы передадим ему ваш запрос.
Некоторые данные мы обрабатываем сами на основании законного интереса: чтобы защищать сервис, анонимно измерять, как используется Nubbo, и доставлять письма, которые мы вам отправляем. Если вы открываете его с другого сайта, мы сохраняем только домен этого сайта. Ваш адрес электронной почты нам сообщил тот, кто вам написал. Мы храним эти данные не более 90 дней, кроме списка адресов, которые попросили больше не получать письма: его мы ведем, пока вы не попросите исключить вас из него. По поводу этих данных пишите нам на [email protected]. Вы также можете подать жалобу в AEPD.
14. Изменения и контакты
Если мы изменим эту политику, мы опубликуем здесь новую версию с ее датой и, если изменение существенное, заранее вас предупредим. По любым вопросам пишите нам на [email protected].