Политика конфиденциальности

Сервисом The SaaS Harbor управляет The SaaS Harbor Team. The SaaS Harbor Team является контролёром описанных здесь персональных данных.

• Аккаунт. Ваш адрес электронной почты, ваш пароль в виде хеша с солью, какую версию Условий использования вы приняли и когда, события аккаунта, например входы с их временем и IP-адресом, страна вашего последнего входа и ваш язык (см. «Ваш язык и валюта»).
• Вход через Google или GitHub. Если вы входите через Google или GitHub, этот сервис передаёт нам ID вашего аккаунта в нём, адрес электронной почты, имя и адрес фотографии профиля, а в случае GitHub также ваше имя пользователя. Эти данные хранятся вместе с вашим аккаунтом и используются для входа.
• Профиль. Ваше имя пользователя, которое также является адресом вашей страницы, сведения, которые вы добавляете, например имя, заголовок профиля, местоположение, ссылки и фото, а также когда вы в последний раз меняли имя пользователя.
• Продукты. Сведения, которые вы добавляете, например название, слоган, описание, категория, сайт, логотип, технологический стек и дата запуска, название вашего платёжного сервиса, если мы не подключаемся к нему, а для домена продукта сам домен, его DNS-запись и время проверки.
• Подтверждение выручки. Какой платёжный сервис вы подключаете (Stripe, Paddle, Polar, Dodo Payments, Creem, Chargebee, Whop, RevenueCat, Gumroad, PayPal, Mollie, Paystack, AbacatePay, Asaas, Airwallex, Superwall, App Store или Google Play), предоставленный вами ключ или выданный вами доступ и необходимые для этого данные аккаунта, которые хранятся в зашифрованном виде, а также результаты подтверждения, например ежемесячная регулярная выручка, платящие клиенты, суммы по валютам, история выручки и её динамика. По каждому платежу мы храним, сколько он принёс, его валюту, день оплаты и был ли он оплатой подписки, но не то, кто его оплатил. Односторонние хеши идентификаторов подписок, платежей, проектов или приложений не позволяют одному аккаунту подтвердить два продукта.
• Вехи. Суммы MRR и места в рейтинге, которых достигают ваши продукты, и когда.
• Сообщения. Сообщения, которые вы отправляете и получаете, докуда вы прочитали каждую переписку, и пользователи, которых вы блокируете.
• Жалобы и модерация. Жалобы, которые вы отправляете, с копией того, на что вы пожаловались, и решения по вашим продуктам или аккаунту с их обоснованием.
• Отзывы. То, что вы отправляете в качестве отзыва, страница, с которой вы его отправили, и обработан ли он. Без аккаунта вы также можете оставить адрес электронной почты для ответа, и мы храним хеш вашего IP-адреса и браузера за текущий день, как для статистики сайта, чтобы ограничить количество отзывов от одного посетителя.
• Письма. Какие письма вы хотите получать, и записи о письмах, отправленных вам.
• Посещения. Статистика посещений сайта (см. «Статистика сайта»).
• Как вы нашли сайт. При создании аккаунта: откуда пришёл визит, который к нему привёл, например сайт или приложение со ссылкой на сайт, метки кампании этого визита и его первая страница.
• Как вы пользуетесь сервисом. То, что следует из данных выше, например когда вы подтвердили адрес электронной почты, добавили продукт или подтвердили выручку.
• Настройки. Выбрали ли вы светлую или тёмную тему, а также выбранные вами язык и валюта, в файлах cookie на вашем устройстве.

С помощью предоставленного вами ключа или выданного доступа наш сервер считывает из подключённого аккаунта то, что нужно для подтверждения выручки, например подписки, счета, платежи, транзакции, продажи, возвраты, споры, продукты, цены, скидки и тарифные планы, в зависимости от сервиса. Эти записи могут содержать сведения о ваших клиентах, например имена, адреса электронной почты и страны. Мы используем записи для расчёта описанных выше показателей и не храним сведения о ваших клиентах.

При отключении сохранённый ключ или доступ удаляется. Прежние результаты подтверждения остаются в вашей личной истории, пока вы не удалите продукт или аккаунт. Вы также можете отозвать ключ или доступ в своём платёжном сервисе.

Когда вы подтверждаете домен продукта, наш сервер ищет DNS-запись, которую вы для него добавили, и проверяет её снова, пока домен подтверждён.

Даты и время показываются в часовом поясе, установленном на вашем устройстве. Пока браузер его не сообщил, страница использует часовой пояс, который наш хостинг-провайдер определяет по вашему IP-адресу. Ни то, ни другое не сохраняется.

Страницы показываются на выбранном вами языке, а суммы в выбранной вами валюте. Каждый выбор хранится в файле cookie в вашем браузере в течение года и не передаётся другим сайтам. Пока вы не сделали выбор, язык определяется языковыми настройками вашего браузера, а валюта соответствует стране, которую наш хостинг-провайдер определяет по вашему IP-адресу. Ни IP-адрес, ни страна для этого не сохраняются.

Если вы вошли в аккаунт, ваш язык также хранится вместе с аккаунтом, чтобы письма приходили вам на этом языке. Он задаётся при регистрации, входе или смене языка и удаляется вместе с аккаунтом.

Суммы в других валютах пересчитываются из долларов США по ежедневным справочным курсам Frankfurter. Наш сервер получает курсы, не передавая никаких сведений о вас.

• Для предоставления сервиса: ваш аккаунт, профиль и продукты, подтверждение выручки и проверка доменов, сообщения и письма о вашем аккаунте и о том, что в нём происходит, например о непрочитанных сообщениях и вехах (исполнение договора, подпункт (b) пункта 1 статьи 6 GDPR).
• Для обеспечения безопасности и честности сервиса, например с помощью записей о входах, ограничений на действия аккаунта и проверок, не позволяющих одному аккаунту подтвердить два продукта (наши законные интересы, подпункт (f) пункта 1 статьи 6).
• Для рассмотрения жалоб и модерации сайта, включая то, что требует Регламент ЕС о цифровых услугах (юридическая обязанность, подпункт (c) пункта 1 статьи 6, и наши законные интересы, подпункт (f) пункта 1 статьи 6).
• Чтобы понимать, как люди находят сервис и пользуются им, а также улучшать и развивать его, на основе статистики сайта, того, как аккаунты нашли сайт и насколько далеко продвинулись, платёжных сервисов, которые называют основатели, и отзывов, которые они присылают, в целом и по отдельным аккаунтам (наши законные интересы, подпункт (f) пункта 1 статьи 6).
• Чтобы писать вам о вашем аккаунте, ваших продуктах и сервисе, например чтобы помочь вам завершить размещение продукта или узнать ваше мнение (наши законные интересы, подпункт (f) пункта 1 статьи 6).

Вы можете отключить часть писем в настройках и возразить против использования, основанного на наших законных интересах (см. «Ваши права»).

Мы ведём статистику использования сайта: посещённые страницы и сколько времени они были видны, клики по ссылкам на другие сайты, источники посещений (ссылающийся сайт или приложение и метки кампаний), страна и город, определённые по IP-адресу, язык браузера, а также тип и версия устройства, браузера и операционной системы. Чтобы различать посетителей, наш сервер объединяет IP-адрес и user agent браузера со значением, которое меняется каждый день, и хранит результат вместо IP-адреса. При создании аккаунта это используется, чтобы определить, откуда пришёл визит, который к нему привёл; эти сведения затем хранятся вместе с вашим аккаунтом.

Администраторы видят статистику в целом, а также то, как отдельный аккаунт нашёл сайт. Основатель продукта видит, сколько раз просматривалась его страница.

Мы также используем Vercel Web Analytics и Vercel Speed Insights, которые записывают похожие сведения о посещениях и скорости загрузки страниц.

• Все: ваш профиль, ваши продукты и показатели, которые вы не скрываете, например подтверждённый MRR и его история, вместе с платёжным сервисом, который их подтвердил, и достигнутыми вехами. Подтверждён ли домен продукта, тоже видно всем. Бейдж, который вы встраиваете на свой сайт, показывает там раскрытые показатели.
• Вы: ваш аккаунт и настройки, показатели, которые вы не раскрываете, история подтверждений и сколько раз просматривались страницы ваших продуктов.
• Пользователи, которым вы пишете: ваши переписки с ними и докуда вы их прочитали. Сообщения не защищены сквозным шифрованием.
• Администраторы: люди, которых оператор назначает для управления сайтом и его модерации. Они видят данные аккаунта, например ваш адрес электронной почты, когда вы зарегистрировались и входили и из какой страны, как вы нашли сайт и насколько далеко продвинулись в работе с сервисом, последний подтверждённый MRR и выручку ваших продуктов, включая показатели, которые вы не раскрываете, жалобы, решения, отзывы и сообщения, на которые пожаловались. Уведомления также отправляются в чат администраторов в Telegram: о новых аккаунтах, с именем и именем пользователя, способом создания аккаунта и тем, подтверждён ли его адрес электронной почты; о новых продуктах, с их названием, слоганом, категорией, платёжным сервисом и основателем, а также названием, указанным для неподдерживаемого сервиса; о жалобах, с тем, кто их отправил, на что или на кого они поданы, причиной и пояснением; и об отзывах, с тем, кто их отправил, с какой страницы, и их текстом, а для посетителя также с тем, оставил ли он адрес электронной почты, но никогда с самим адресом. Туда же отправляется уведомление с вашим именем и именем пользователя, когда вы пишете собственному аккаунту сайта, но никогда не само сообщение.
• Поставщики услуг: наши поставщики хостинга, базы данных и электронной почты обрабатывают данные по нашему поручению для работы сайта. Сайт работает на Vercel, серверы которого находятся во Франкфурте (Германия). База данных, вход и хранение изображений работают на Supabase, в его регионе во Франкфурте (Германия). Письма отправляются через Resend. Vercel также записывает описанную выше статистику. Если вы входите через Google или GitHub, этот сервис узнаёт, что вы вошли здесь, в соответствии со своей политикой конфиденциальности. Vercel и Resend находятся в США. Когда они обрабатывают данные за пределами ЕС или ЕЭЗ, мы опираемся на гарантии, предусмотренные GDPR, например стандартные договорные условия ЕС. Telegram, который доставляет уведомления администраторам на собственных условиях, находится за пределами ЕС.

Когда вы переходите по ссылке на сайт продукта, этот сайт может увидеть, что вы пришли с The SaaS Harbor.

Мы можем раскрывать персональные данные, когда этого требует закон, для защиты прав и безопасности сайта, его пользователей или нас, а также покупателю или правопреемнику, если сервис будет продан или объединён с другим (юридическая обязанность, подпункт (c) пункта 1 статьи 6, или наши законные интересы, подпункт (f) пункта 1 статьи 6).

Сайт использует файлы cookie, чтобы вы оставались в аккаунте, чтобы запоминать, выбрали ли вы светлую или тёмную тему, и чтобы запоминать выбранные вами язык и валюту (см. «Ваш язык и валюта»). Кратковременные файлы cookie также сопровождают вход через Google или GitHub или подключение, которое вы одобряете на сайте самого платёжного сервиса, от начала до конца, а в течение нескольких минут после добавления продукта или подключения платёжного сервиса хранят, о каком продукте шла речь и чем закончилось подключение.

Мы храним ваши данные, пока у вас есть аккаунт. Аккаунт с незавершённой регистрацией, например с неподтверждённым адресом электронной почты, удаляется примерно через неделю. Когда вы удаляете продукт или аккаунт, относящиеся к нему данные удаляются, кроме тех, которые нужны дольше, например жалоб и решений, которые всё ещё актуальны, и данных в резервных копиях, пока срок хранения этих копий не истечёт. Статистика сайта хранится отдельно от аккаунтов до 25 месяцев. Отзывы посетителей без аккаунта вместе с адресом электронной почты, оставленным для ответа, удаляются через 12 месяцев. Записи об отправленных письмах и другие технические записи хранятся недолго. Уведомления, отправленные администраторам в Telegram, остаются в их чате, пока их там не удалят. Сведения, которые были общедоступны, уже могли быть скопированы другими, например поисковыми системами.

Мы применяем технические и организационные меры для защиты ваших данных, например шифрование ключей платёжных сервисов и правила доступа в базе данных.

Вы можете сами изменять свой профиль и продукты, выбирать, какие письма получать, и удалить продукт или весь аккаунт.

Согласно GDPR вы также имеете право на доступ к своим данным, на их исправление, удаление или перенос в другой сервис, на ограничение их обработки и на возражение против использования, основанного на наших законных интересах. Вы также можете подать жалобу в надзорный орган по защите данных, например в стране, где вы живёте или работаете.

Эта политика меняется вместе с сервисом. Дата вверху показывает, когда она менялась в последний раз.