Политика конфиденциальности

01

Область действия

Политика относится к сайту AfriFlow, форме обращений, кабинетам клиентов и команды, а также входу через связанные приложения AfriFlow. Она не заменяет отдельное соглашение об обработке данных для заказного проекта. Сайты ARROW RED, CryptoGyd, Google и X имеют собственные правила; переход на них не означает передачу им вашего обращения.

02

Какие данные мы получаем

При обращении вы передаёте имя, способ связи, выбранную услугу, примерный бюджет, описание задачи и язык. Перед отправкой вы видите предпросмотр и подтверждаете обращение.

В клиентском кабинете обрабатываются имя, email, данные проекта, этапы, комментарии, согласования и загруженные файлы. Для доступа используются сведения об учётной записи и защищённой сессии. Не отправляйте пароли, приватные ключи кошельков, платёжные секреты и чужие персональные данные без законного основания.

03

Цели и основания обработки

Мы используем обращения, чтобы ответить, уточнить задачу и подготовить предложение; сведения о проекте — чтобы исполнить договорённости и поддерживать связь. Основанием могут быть ваши действия до заключения договора, исполнение договора и, когда необходимо, отдельное согласие.

Защита аккаунтов, предотвращение злоупотреблений и соразмерная оценка работы сайта относятся к законным интересам там, где это допускает применимое право. Мы учитываем права посетителя. Если для конкретной обработки закон требует согласия, оно должно быть получено отдельно; эта политика сама по себе не является универсальным согласием. Юридические обязанности исполняются на основании применимого закона.

04

Статистика посещений и источников

Собственная статистика AfriFlow может включать посещённые страницы, время и длительность активности, источник перехода, рекламный ключ, язык, браузер, ОС, тип устройства, IP-адрес и приблизительную страну. Мы также считаем переходы с AfriFlow на проекты. Это не даёт нам доступ к вашей активности на сторонних сайтах.

Для связи визитов используются случайные идентификаторы cookie. С учётом IP эти данные являются псевдонимными, а не полностью анонимными. Мы не создаём цифровой отпечаток браузера. Страна определяется на сервере по локальной базе DB-IP; IP посетителя не отправляется в отдельный сервис геолокации. Распознанные служебные браузеры исключаются из клиентских отчётов.

05

Cookie и локальные настройки

Сайт использует собственные cookie для входа, защиты сессии, краткосрочного QR-входа, статистики и привязки источника перехода. Язык и некоторые настройки интерфейса могут сохраняться локально. Cookie посетителя рассчитан на 90 дней, cookie визита — на 30 минут, cookie рекламного перехода — на 30 минут. Служебная отметка браузера сотрудника действует до 365 дней с продлением при использовании.

Сессия команды действует до 12 часов, клиентская — до 7 дней; временные проверки входа имеют более короткий срок. QR-запрос действует 3 минуты. Настройки браузера позволяют удалить или блокировать cookie и локальные данные; это может потребовать повторного входа и сбросить язык. По вопросам использования данных и возражениям против статистики можно обратиться через форму связи.

06

Скачивания и рабочие уведомления

Для статистики загрузок приложения записываются версия APK, объём полностью переданного файла, время, тип устройства и случайный идентификатор браузера. Докачка объединяется с помощью отдельной cookie сроком до 24 часов. Нажатие кнопки не считается скачиванием; установка и сохранение файла на телефоне сайту не видны. Статистика хранится до 90 дней.

Для уведомлений команды сохраняются события, получатели, состояние прочтения, идентификатор и push-токен устройства, разрешение уведомлений и статусы доставки. При подключённом Firebase Cloud Messaging Google обрабатывает push-токен и краткое рабочее уведомление; в Telegram отправляется краткое событие со ссылкой без контактов и текста обращения. Приложение подтверждает получение, но это не подтверждает прочтение человеком. Доступ к уведомлениям прекращается при выходе с устройства или отзыве прав. Внешние сервисы могут обрабатывать данные в других странах по своим правилам.

07

Google, QR и безопасность доступа

При выбранном пользователем Google-входе используются базовые сведения профиля, email и идентификатор Google для проверки и привязки заранее разрешённой учётной записи. Пароль Google мы не получаем. Доступ к почте, Диску и контактам Google для этого не запрашивается.

Пароли хранятся в виде проверочных хешей; секреты Authenticator защищены шифрованием. QR содержит короткоживущий одноразовый запрос, а не пароль или постоянную сессию. Доступ в кабинеты разграничен по ролям. Права и срок сессии проверяются сервером; передача QR другому человеку может разрешить вход в ваш аккаунт. Не показывайте действующий QR посторонним. Камера при сканировании используется для локального распознавания кода; видео не отправляется AfriFlow для хранения.

08

Доступ, получатели и внешние сервисы

Данные обращений и проектов доступны уполномоченной команде в пределах рабочих задач. Технические подрядчики, включая хостинг, могут обрабатывать данные для обеспечения сайта по необходимому объёму доступа. Мы не продаём персональные данные и не предоставляем рекламодателям списки посетителей.

Google обрабатывает данные при выбранном Google-входе; X — когда вы открываете его или связываетесь с нами там. Их обработка регулируется их документами. Предоставление данных по законному требованию допускается в необходимом объёме. Если обработка связана с другой страной, применяются предусмотренные законом основания и меры защиты; выбор иностранного сервиса сам по себе не отменяет ваших прав.

09

Сроки хранения

Рабочая статистика рассчитана на скользящий период 90 дней и удаляется при регулярной очистке. Короткоживущие данные входа становятся недействительными по истечении срока и очищаются в ходе обслуживания.

Обращения, аккаунты и материалы проектов хранятся, пока нужны для ответа, выполнения проекта, поддержки, урегулирования споров или обязательных требований. Затем данные подлежат удалению либо обезличиванию. Конкретный срок зависит от характера отношений и закона. Резервные копии хранятся отдельно для восстановления и не используются в обычной работе; удаление из них может происходить позже, чем из действующей системы.

10

Ваши права и обращение по данным

В пределах применимого закона вы можете запросить сведения об обработке, доступ и копию данных, исправление, удаление, ограничение обработки или переносимость, возразить против обработки на основании законного интереса и отозвать согласие на будущее. Отзыв не делает незаконной предшествующую обработку и не отменяет иные действующие основания хранения.

Используйте форму на странице «Контакты», указав, что запрос касается персональных данных. Для проверки принадлежности данных мы можем попросить минимально необходимые сведения, например контакт, с которого вы обращались, или номер проекта. Не прикладывайте удостоверение личности без отдельной обоснованной необходимости. Вы также можете обратиться в компетентный орган по защите данных; в Нигерии — Nigeria Data Protection Commission.

11

Дополнительные положения

Сайт предназначен для делового общения и заказа IT-услуг, а не для целевого сбора данных детей. Если вы обнаружили данные ребёнка, отправленные без надлежащего основания, сообщите об этом через форму связи. Мы не принимаем решения с юридическими или сопоставимыми существенными последствиями исключительно автоматически на основании статистики.

Мы используем организационные и технические меры защиты, но не обещаем абсолютную неуязвимость. О существенных изменениях этой политики сообщаем на сайте, обновляя дату и редакцию; новое согласие запрашивается там, где это требуется.