Политика конфиденциальности
Редакция от 5 октября 2026 г.
Эта политика объясняет, какие персональные данные обрабатываются при работе сайта pushmyinfo.site, кабинета app.pushmyinfo.site и сервиса браузерных push-уведомлений AlmightyPush (вместе — «Сервис»), зачем, как долго они хранятся и какие у вас есть права. Политика составлена с учётом Общего регламента ЕС по защите данных (GDPR) и Закона Украины «О защите персональных данных».
1. Кто обрабатывает данные
Оператор (контролёр) данных — физическое лицо, разработчик Сервиса AlmightyPush, Украина (далее — «мы»). По всем вопросам о персональных данных пишите на support@pushmyinfo.site.
Для данных посетителей и подписчиков сайтов наших клиентов мы — обработчик, действующий по поручению клиента (раздел 4 и Соглашение об обработке данных).
2. Какие данные мы обрабатываем и зачем
2.1. Посещение сайта
Сервер записывает в журнал технические данные запроса: IP-адрес, время, запрошенный адрес, сведения о браузере. Они нужны для работы сайта, защиты от атак и разбора ошибок. Основание — наш законный интерес в безопасной работе сайта (ст. 6(1)(f) GDPR). Журналы хранятся 14 дней. Сайт не использует аналитику и рекламные трекеры; шрифты загружаются с нашего сервера.
2.2. Демо-уведомление
Если вы запускаете демо на главной странице и разрешаете уведомления, разрешение хранится в вашем браузере, а сайт регистрирует Service Worker и показывает одно уведомление прямо на вашем устройстве. Подписка при этом не создаётся, и данные о ней на наш сервер не передаются. Отозвать разрешение можно в настройках сайта в браузере.
2.3. Заявка в закрытую бету
Из формы заявки мы получаем имя, email, сайт или название проекта и описание того, как вы планируете использовать Сервис. Страну мы определяем по IP-адресу; сам IP-адрес вместе с заявкой не сохраняется.
- Цель — рассмотреть заявку и ответить вам, в том числе отправить код приглашения.
- Основание — действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR).
- Срок — заявка удаляется автоматически через 12 месяцев после подачи.
- Нам приходит уведомление о новой заявке с её номером и страной, без имени, адреса и текста заявки.
2.4. Аккаунт в кабинете
| Данные | Зачем | Срок |
|---|---|---|
| Email, имя, пароль в виде необратимого хэша, секрет второй ступени входа, если она включена | Вход и работа аккаунта, служебные письма | Пока существует аккаунт |
| Сессии входа: IP-адрес, браузер, время | Безопасность аккаунта | 30 дней после окончания сессии |
| Журнал действий в проекте: кто, что и когда сделал, IP-адрес, браузер | Безопасность, разбор спорных действий внутри команды | Пока существует проект |
| API-токены | Доступ интеграций по вашему выбору | До отзыва токена |
Основание для владельца проекта — исполнение договора об использовании Сервиса (ст. 6(1)(b) GDPR). Для сотрудников, приглашённых в проект клиентом, — законный интерес клиента и наш в том, чтобы команда клиента могла работать в Сервисе (ст. 6(1)(f) GDPR). Для журналов и сессий — также законный интерес в безопасности. Служебные письма (подтверждение адреса, приглашения в команду, сброс пароля, уведомления об изменениях условий) отправляются через Resend.
2.5. Вход через Google
Если вы входите через аккаунт Google, мы получаем от Google ваше имя, email, идентификатор аккаунта Google и, если он доступен, адрес фото профиля. Эти данные используются для входа и работы вашего аккаунта, в том числе email — для служебных писем из раздела 2.4. Мы не продаём их и не используем для рекламы или обучения моделей. Доступ поставщиков инфраструктуры (раздел 5) ограничен объёмом, необходимым для работы Сервиса.
Использование и передача AlmightyPush информации, полученной через API Google, соответствуют Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use).
3. Cookies и хранилище браузера
Сервис не использует рекламные и аналитические cookies. Всё, что записывается на устройство, нужно для работы функции, которую вы используете:
| Где | Что хранится | Зачем |
|---|---|---|
| Сайт pushmyinfo.site | Выбранная тема; признак, что вы вошли в кабинет; Service Worker демо-уведомления | Показать сайт в выбранной теме и кнопку «Перейти в дашборд»; показать демо |
| Кабинет app.pushmyinfo.site | Cookie сессии; выбранные тема и настройка анимаций | Вход в аккаунт и настройки интерфейса |
| Сайты наших клиентов | Service Worker и push-подписка; отметки о показе и закрытии баннера подписки, о выбранном варианте баннера и о переходе по уведомлению | Доставка уведомлений, пауза перед повторным показом баннера, единый вариант баннера для посетителя, учёт переходов |
Cloudflare, через который работают сайт и кабинет, может устанавливать технические cookies, нужные для защиты от атак. На сайтах клиентов необходимость согласия на эти механизмы определяет и обеспечивает клиент.
4. Посетители и подписчики сайтов наших клиентов
Клиенты подключают Сервис к своим сайтам, чтобы отправлять уведомления посетителям, которые на них подписались. Контролёром этих данных является клиент, а мы обрабатываем их по его поручению и только для оказания Сервиса, по Соглашению об обработке данных. Клиент определяет цели и основания обработки, в том числе отбор получателей рассылок по заданным им условиям, и информирует посетителей своего сайта.
4.1. Данные подписчика
- идентификатор подписчика, адрес подписки в push-сервисе браузера и ключи шифрования уведомлений;
- даты подписки, последнего визита, последней отправки и последнего клика, счётчики отправок и кликов;
- источник подписки: домен, лендинг и страница, метки, переданные кодом клиента, вариант и язык баннера подписки; через лендинг — принадлежность к аудитории и тегам;
- страна, регион, город и интернет-провайдер, определённые по IP-адресу, последний IP-адрес, страна, указанная страницей клиента;
- часовой пояс, язык, браузер, операционная система и тип устройства;
- события уведомлений: отправка, показ, клик, закрытие, переход на сайт.
4.2. Посетители, которые не подписались
Показы баннера подписки и ответы на него учитываются только в дневных суммарных счётчиках — по лендингу, стране, браузеру, языку и варианту баннера, — без идентификаторов посетителя. Технические данные таких запросов, включая IP-адрес, остаются только в журналах сервера (14 дней).
4.3. Сроки хранения
- Действующая подписка — пока она действует и клиент пользуется Сервисом.
- Подписка, которая перестала действовать (подписчик отписался, браузер удалил подписку), — 180 дней с этого момента, затем удаляется.
- События уведомлений — 90 дней.
- Если клиент удаляет проект, сбор подписок и отправка уведомлений прекращаются сразу. В течение 30 дней владелец проекта может попросить восстановить его, после этого данные удаляются.
- Резервные копии базы данных хранятся до 14 дней, поэтому удалённые данные исчезают из них в течение этого срока.
Отписаться можно в любой момент: отключите уведомления для сайта в настройках браузера. Отписка прекращает рассылки, но не удаляет сразу все данные — они удаляются в сроки выше. По вопросам о своих данных обращайтесь к владельцу сайта, на котором подписались: он контролёр и может попросить нас удалить их раньше.
5. Кому передаются данные
Мы не продаём персональные данные. Их получают поставщики инфраструктуры и дополнительных функций Сервиса:
| Получатель | Какие данные и зачем | Где обрабатываются | Основание передачи |
|---|---|---|---|
| Webdock (Дания) | Все данные Сервиса — хостинг серверов и базы данных | Дания, ЕС | Передачи за пределы ЕЭЗ нет |
| Cloudflare, Inc. | IP-адреса и содержимое запросов к сайту, кабинету и API — доставка и защита от атак; на форме заявки — проверка, что её отправляет человек (Turnstile) | Глобальная сеть, в том числе США | EU-U.S. Data Privacy Framework; стандартные договорные условия ЕС в DPA Cloudflare |
| Resend | Email, имя и текст служебных писем — их отправка | США | Стандартные договорные условия ЕС в DPA Resend; EU-U.S. Data Privacy Framework |
| DeepL SE | Тексты баннеров подписки, без персональных данных — перевод, если клиент подключил свой ключ DeepL | Германия, ЕС | Передачи за пределы ЕЭЗ нет |
| Push-сервисы браузеров (Google, Mozilla, Apple, Microsoft) | Адрес подписки и зашифрованное содержимое уведомления — доставка уведомления | Как правило, США | Push-сервис выбирает браузер подписчика; содержимое ему недоступно |
| Оператор | Данные Сервиса — администрирование и поддержка | Доступ из Украины | Раздел 6 |
Данные входа через Google мы получаем от Google (раздел 2.5), а не передаём ему. Страна и регион определяются по локальной базе MaxMind GeoLite2, IP-адреса в MaxMind не передаются. Мы можем раскрыть данные, если этого требует закон.
6. Передача данных за пределы ЕЭЗ
Оператор находится в Украине, в отношении которой нет решения Еврокомиссии о достаточности защиты. Данные пользователей кабинета и заявителей мы получаем напрямую от них. Для данных, которые мы обрабатываем по поручению клиентов из ЕЭЗ, передача основана на стандартных договорных условиях ЕС, включённых в Соглашение об обработке данных. Механизмы передачи нашим поставщикам указаны в таблице раздела 5.
7. Ваши права
В случаях и на условиях, предусмотренных применимым законом, вы можете:
- получить информацию о своих данных и их копию;
- исправить неточные данные;
- потребовать удаления, в том числе удаления аккаунта;
- ограничить обработку или возразить против неё;
- получить данные в машиночитаемом виде (переносимость);
- отозвать согласие, если обработка основана на нём.
Напишите на support@pushmyinfo.site — мы ответим в течение одного месяца. Если вы подписчик сайта клиента, запрос рассматривает владелец сайта, а мы помогаем ему. Вы также вправе подать жалобу в надзорный орган по защите данных в стране ЕС, где вы живёте или работаете, а в Украине — Уполномоченному Верховной Рады Украины по правам человека.
8. Безопасность
Мы применяем технические и организационные меры защиты персональных данных, включая шифрование соединений, защищённое хранение паролей и секретов, разграничение доступа и журналирование действий. Для пользователей кабинета доступна двухфакторная аутентификация.
9. Возраст
Кабинет предназначен для лиц, достигших 18 лет, и для использования в работе. Сайт не предназначен для детей, и мы сознательно не собираем их данные. За аудиторию своих сайтов отвечают клиенты.
10. Автоматизированные решения
Мы не принимаем исключительно автоматизированных решений, которые порождают правовые или аналогичные существенные последствия для пользователей кабинета. Для рассылок клиентов Сервис отбирает подписчиков по условиям, которые задаёт клиент; цели и основания такой обработки определяет клиент.
11. Изменения политики
Актуальная редакция всегда опубликована на этой странице, дата редакции указана вверху. О существенных изменениях мы предупреждаем пользователей кабинета по email не менее чем за 30 дней. См. также Условия использования.