Хто відповідає за дані
Володільцем ваших персональних даних є оператор serper.live, що перебуває в Україні. Контакт з усіх питань щодо ваших даних: [email protected]. Ми відповідаємо протягом 30 днів.
Що ми збираємо і навіщо
Ми збираємо лише те, що потрібно Сервісу. На вебсайті немає реклами, пікселів відстеження та сторонньої аналітики.
| Дані | Навіщо | Правова підстава |
|---|---|---|
| Адреса електронної пошти, пароль (зберігається як хеш із сіллю), мова інтерфейсу | Щоб створити і захистити ваш обліковий запис, здійснювати вхід і надсилати листи для скидання пароля | Виконання договору |
| Хеші вашої IP-адреси із секретним ключем (сама адреса не зберігається) | Ліміти на вхід і реєстрацію та добовий ліміт безкоштовної пісочниці | Законний інтерес: запобігання зловживанням |
| Історія запитів: текст запиту, ринок, мова, пристрій, статус, ціна, час | Щоб виконувати й оплачувати запити та показувати вам вашу історію | Виконання договору; обов’язки з бухгалтерського обліку |
| Назви та префікси API-токенів (самі токени зберігаються лише у вигляді хешів) | Щоб ви могли розпізнавати й відкликати токени | Виконання договору |
| Баланс, записи журналу, криптовалютні платежі: актив, мережа, сума, наша адреса для депозиту, ідентифікатор транзакції та адреса відправника, яку повідомляє наш платіжний провайдер | Щоб зараховувати депозити, оплачувати запити та вести фінансовий облік | Виконання договору; юридичні обов’язки |
| Листування з нами електронною поштою | Щоб відповідати на ваші звернення та опрацьовувати повернення коштів чи спори | Законний інтерес; виконання договору |
Ваші пошукові запити надсилаються до Google для виконання живого пошуку. Ваша IP-адреса, електронна пошта чи дані облікового запису ніколи не передаються Google. Ми також можемо використовувати будь-які з наведених вище даних для забезпечення дотримання наших Умов, запобігання шахрайству та зловживанням і їх розслідування, виконання юридичних обов’язків, пред’явлення чи захисту від правових вимог, а в агрегованій або анонімізованій формі — для вдосконалення Сервісу.
Cookie
Ми використовуємо лише власні cookie, необхідні для роботи вебсайту або для збереження зробленого вами вибору. Банер згоди не показується, бо жоден із них не використовується для відстеження чи реклами.
| Cookie | Призначення | Строк дії |
|---|---|---|
sl_session | Підтримує ваш вхід у систему | 30 днів |
sl_csrf | Захищає форми від підробки міжсайтових запитів | Сеанс |
sl_theme | Запам’ятовує обрану вами світлу або темну тему | 1 рік |
Хто ще обробляє ваші дані
Ми не продаємо персональні дані і передаємо їх лише провайдерам, необхідним для роботи Сервісу, кожному для його власної мети:
- Cloudflare: DNS і проксі перед вебсайтом та API. Cloudflare бачить вашу IP-адресу та метадані з’єднання для захисту від атак.
- Binance: отримує ваші криптовалютні депозити. Binance бачить транзакцію в блокчейні, включно з адресою відправника, а ми зчитуємо історію депозитів через його API, щоб поповнити ваш баланс.
- Наш поштовий провайдер: доставляє листи для скидання пароля на адресу вашого облікового запису.
- Наш хостинг-провайдер: розміщує сервери та базу даних, на яких працює Сервіс.
- Органи влади та професійні консультанти: лише коли цього вимагає закон або для пред’явлення чи захисту від правових вимог.
Деякі з цих провайдерів працюють за межами України та за межами вашої країни. Якщо передача персональних даних потребує гарантій за законодавством, яке до вас застосовується, ми покладаємося на стандартні договірні умови провайдера.
Як довго ми зберігаємо дані
- Дані облікового запису: поки існує ваш обліковий запис. Після закриття ми видаляємо обліковий запис і його токени.
- Історія запитів, журнал балансу та платіжні записи: поки існує ваш обліковий запис, а після цього — стільки, скільки законодавство про бухгалтерський облік і податки вимагає зберігати фінансові записи.
- Події лімітування з хешованими IP-адресами: 2 дні. Спроби в пісочниці зберігаються як записи запитів із хешованою IP-адресою.
- Сеанси: 30 днів або до виходу з системи. Посилання для скидання пароля: 30 хвилин.
- Листування електронною поштою: стільки, скільки потрібно для вирішення питання, і розумний строк після цього.
- Будь-які дані можуть зберігатися довше, якщо це необхідно для виконання юридичного обов’язку, вирішення спору або пред’явлення, здійснення чи захисту правових вимог.
Як захищені дані
Увесь трафік шифрується за допомогою TLS. Паролі зберігаються як scrypt-хеші з сіллю, а API-токени — як хеші SHA-256; жодні з них не можна відновити з бази даних. Сеанси прив’язані до хешованого cookie, форми захищені від міжсайтових запитів, а вебсайт застосовує сувору Content Security Policy. Жодна система не є абсолютно захищеною; якщо ми дізнаємося про порушення безпеки, що стосується ваших даних, ми повідомимо вас, як того вимагає закон.
Ваші права
Залежно від законодавства, яке до вас застосовується (включно з GDPR для резидентів Європейського економічного простору та законодавством України про захист персональних даних), ви можете:
- отримати доступ до персональних даних, які ми зберігаємо про вас, і отримати їх копію у портативному форматі;
- вимагати виправлення неточних даних;
- вимагати видалення ваших даних або обмеження їх обробки, якщо ми не маємо переважного юридичного обов’язку їх зберігати;
- заперечувати проти обробки на підставі законного інтересу;
- подати скаргу до вашого органу із захисту персональних даних.
Щоб скористатися цими правами, напишіть на [email protected] з електронної адреси вашого облікового запису. Свою історію запитів, журнал балансу та токени ви можете переглянути в обліковому записі в будь-який час.
Діти
Сервіс призначений для повнолітніх осіб і бізнесу. Ми свідомо не збираємо дані осіб, молодших за 18 років; якщо ви вважаєте, що неповнолітня особа створила обліковий запис, зв’яжіться з нами, і ми його видалимо.
Зміни до цієї політики
Ми можемо оновлювати цю політику, коли змінюється Сервіс. Дата вгорі сторінки вказує на чинну версію. Про суттєві зміни ми повідомляємо електронною поштою або повідомленням на вебсайті до набрання ними чинності.