Политика конфиденциальности

1. Коротко о главном

Здесь собрано то, что важно знать до чтения полного текста, — включая то, о чём обычно умалчивают. Это пересказ, а не замена разделам ниже.

• Мы не продаём ваши данные, не показываем рекламу и не строим рекламные профили. Платежей в Memo.top нет, платёжные данные и телефон мы не собираем.
• Ваш контент не передаётся поставщикам искусственного интеллекта. Никакой ИИ-обработки закладок и заметок в сервисе нет — подробности в разделе 6.
• Внешних получателей данных четыре: Яндекс.Метрика, Google, Telegram и ВКонтакте. Полный перечень с указанием передаваемого — в разделе 8.
• Счётчик Яндекс.Метрики загружается при первом открытии сайта. Баннера согласия на cookie у нас нет, поэтому мы не утверждаем, что получили ваше согласие заранее. Как ограничить сбор — в разделе 9.
• Настоящее клиентское шифрование есть только у секретной заметки. «Зашифрованный виджет» устроен иначе: пароль уходит на сервер, и в момент операции сервер видит открытый текст. Это не end-to-end — раздел 7.
• Когда вы сохраняете закладку, наш сервер сам открывает эту страницу и сохраняет у себя её полный текст и скриншот. Данные о вас на сам сайт при этом не уходят — раздел 4.
• Кнопки «удалить аккаунт» в интерфейсе сейчас нет, выгрузки ваших данных одним файлом — тоже. И то и другое делается по обращению на support@memo.top — раздел 15.
• Автоматических сроков хранения и регулярных очисток в сервисе нет: данные хранятся, пока вы или мы их не удалим — раздел 13.

2. Кто мы

Оператор персональных данных (контролёр в терминах GDPR) — PAYMASTER TECHNOLOGIES ELEKTRONIK PAZARLAMA DIS TICARET LIMITED SIRKETI, Турция, регистрационный номер 451893-5. Почтовый адрес: Merkez Mah. Kagithane Cad. A, Office No 11/61, Kagithane / Istanbul / Turkey.

Оператор учреждён в Турции, за пределами Европейского союза. GDPR тем не менее применяется к этой обработке, поскольку мы предлагаем сервис людям в Союзе (ст. 3(2) GDPR), и весь этот документ написан со ссылкой на него.

Контакт по любым вопросам о данных, включая запросы о ваших правах, — support@memo.top. Это единственный адрес, по которому мы принимаем такие обращения.

Представитель в ЕС (ст. 27 GDPR)

не назначен

Где физически размещены серверы и базы данных

Турция — там размещены серверы, базы данных, поисковый индекс и файловое хранилище

Место физического размещения серверов и баз данных указано выше в этом разделе. Иных утверждений о том, где именно хранятся данные, мы в документе не делаем.

3. На что распространяется политика

Политика распространяется на всё, что относится к Memo.top как к сервису, а не только на основной сайт.

• Сайт memo.top и его языковые версии, а также сопутствующие домены сервиса — memo.web.money, beta.memo.top, bxod.com.
• Встраиваемые страницы: календарь и карточка пользователя, которые можно разместить на стороннем сайте.
• Расширение для браузера Chrome.
• Календарный сервис, обслуживающий встречи и бронирование, — это наша собственная инфраструктура, а не сторонний поставщик.
• Публичная страница профиля вида /user/:username, если вы её опубликовали.

Политика не распространяется на сайты, на которые вы ставите закладки, и на сервисы, через которые вы входите (Google, ВКонтакте, Telegram, WebMoney): при входе ваши данные обрабатывает их собственная служба аутентификации по их собственным правилам. Про WebMoney это сказано именно о входе. Там, где WebMoney выступает в другой роли — как хранилище файлов и канал служебных уведомлений, — это инфраструктура группы оператора, и на неё политика распространяется; см. подраздел 8.1.

4. Какие данные мы собираем

Ниже перечислено всё, что сервис реально записывает. Список составлен по схеме базы данных и по коду, а не по типовому шаблону.

5. Как мы используем данные

• Чтобы создать и обслуживать ваш аккаунт и опознать вас при входе.
• Чтобы хранить, показывать и синхронизировать ваш контент между устройствами и расширением.
• Чтобы работал поиск по вашим закладкам, заметкам и задачам.
• Чтобы показывать предпросмотр и иконку сохранённой страницы.
• Чтобы работал календарь: заявки на встречу, слоты, напоминания и уведомления по выбранным вами каналам.
• Чтобы отправлять служебные письма — подтверждение адреса, восстановление пароля, уведомления о встречах.
• Чтобы понимать, как пользуются сайтом, — через веб-аналитику.
• Чтобы защищать сервис от злоупотреблений и разбирать сбои по журналам.

Мы не используем ваши данные для рекламы, не передаём их рекламным сетям, не продаём и не обмениваем. Мы не составляем на вас профиль для принятия решений — см. раздел 17.

6. Искусственный интеллект

Мы пишем этот раздел, потому что сегодня вопрос об ИИ задают первым. Ответ короткий.

• Ваш контент не передаётся никаким поставщикам искусственного интеллекта. Интеграций с такими сервисами в Memo.top нет.
• Ваши данные не используются для обучения моделей — ни наших, ни чужих.
• Автоматической ИИ-категоризации закладок в сервисе нет.
• «AI News» — это тематическая новостная лента стороннего новостного источника. Мы запрашиваем у него ленту по теме; никакие ваши персональные данные при этом не передаются.

7. Шифрование: что видит сервер

В сервисе два разных механизма защиты паролем, и устроены они принципиально по-разному. Мы описываем их раздельно, потому что от этого зависит, что именно доступно нам.

Секретная заметка — клиентское шифрование

Содержимое шифруется в вашем браузере до отправки. Пароль остаётся в форме на странице: он не сохраняется ни в хранилищах браузера, ни на сервере. Мы получаем и храним только шифротекст и открытого содержимого не видим. Обратная сторона: если вы потеряете пароль, восстановить заметку не сможем ни вы, ни мы — обходного пути нет.

Зашифрованный виджет — шифрование серверное

Пароль вводится в браузере и отправляется на сервер. Сервер расшифровывает пароль и сам шифрует им содержимое виджета. Ключ, которым пароль защищается при передаче, выдаёт сервер и хранит его у себя.

Есть ещё два обстоятельства, о которых честнее сказать прямо. Первое: в обычном, незашифрованном виджете поля «логин» и «пароль» закладки хранятся в базе в открытом виде. Второе: если аккаунт создаётся для вас по инициативе другого пользователя, сгенерированный пароль отправляется вам письмом открытым текстом — смените его сразу после первого входа.

8. Кому мы передаём данные

Внешних получателей четыре, и ниже перечислены все. Мы не продаём данные и не передаём их рекламным сетям и брокерам данных.