Политика конфиденциальности

Мы собираем как можно меньше, храним данные в ЕС и никогда их не продаём. Сайт kinnita.com не использует cookies и трекеры.

Кто отвечает

Kinnita Technologies OÜ (регистрационный код 17634016), Padriku tee 6/3-5, 11912 Таллин, Эстония — hello@kinnita.com. Пишите на этот адрес по любому вопросу из этой политики.

Что мы храним и зачем

• Ваш аккаунт: имя, e-mail, название компании и регистрационный код, а из открытого Коммерческого регистра — номер плательщика НДС и адрес компании; ваш язык; откуда вы пришли (например, название рекламы). Это нужно, чтобы вести ваш аккаунт и присылать то, что вы просите (договор).
• Ваши ключи: когда вы добавляете Face ID, Touch ID или отпечаток пальца, устройство передаёт нам только открытый ключ. Ваше лицо и отпечаток никогда не покидают устройство. Если вы подтверждаете через Smart-ID, мы храним ваш идентификационный код Smart-ID, чтобы запрос попал к нужному человеку (договор).
• Ваши сайты и запросы: домен, ключи, которые его подключают, отчёты о состоянии плагина и каждый запрос — что должно было измениться, кто это начал (как сообщает ваш сайт: например, имя пользователя, e-mail или IP-адрес), ваше решение и его время. Это ваш журнал и доказательство, что ничего не произошло без вас (договор; данные людей на вашем сайте мы обрабатываем от вашего имени — см. условия).
• Как мы до вас достучимся: каналы, которые вы подключили, — ID чата в Telegram, push-адрес вашего браузера, e-mail, адрес Slack или Teams — и запись о том, что мы отправили и дошло ли (договор).
• Присмотр за доменом: открытые сведения о вашем домене — серверы имён и почты, SPF, DMARC, даты сертификата и окончания регистрации — и их изменения (договор).
• Счета: данные вашей компании, суммы и платежи. Закон Эстонии требует хранить бухгалтерские документы 7 лет (обязанность по закону).
• Бесплатная проверка: мы не сохраняем проверенный домен и ваш IP-адрес — только результат и то, какая реклама вас привела. Если вы оставили контакты, мы храним их, чтобы ответить вам (законный интерес).
• Посещения kinnita.com: наш собственный сервер отмечает каждый запрос страницы — страницу, адрес, откуда вы пришли, ваш браузер и тип устройства, а также ваш IP-адрес без последней части, так что он больше не указывает на вас. Мы храним эти записи 30 дней и используем их только чтобы считать посещения по страницам, странам и источникам. Без cookies и скриптов, никому не передаётся (законный интерес).
• Новости: если вы подписались внизу kinnita.com, — ваша почта, язык и то, какая реклама вас привела. Сначала мы присылаем одно письмо с просьбой подтвердить подписку; без этого нажатия больше ничего не присылаем и через 7 дней удаляем адрес. После подтверждения новости Kinnita приходят не чаще раза в месяц (согласие). В каждом письме есть ссылка, чтобы отписаться одним нажатием, и тогда мы удаляем ваш адрес.
• Вопросы в «Мой Kinnita»: текст вопроса, чтобы наша команда могла ответить (договор).
• Вход: одна строго необходимая cookie на api.kinnita.com держит вас в аккаунте; мы храним только её отпечаток (хеш). IP-адреса используются только в памяти, чтобы остановить злоупотребления, например слишком много регистраций, и не сохраняются.
• Вход через Smart-ID, Mobile-ID или ID-карту: если вы его выберете, eeID от Eesti Interneti SA подтверждает вашу личность и сообщает нам ваше имя, страну и личный код. Личный код мы не храним: храним его отпечаток с ключом, из которого код нельзя восстановить без секрета, хранящегося отдельно от данных, и ваше имя в том виде, в каком его передал eeID, — чтобы вы могли войти снова или вернуться в аккаунт, если потеряли телефон с ключом (договор).

Мы не используем ваши данные для рекламы, не продаём их и не обучаем на них модели ИИ. Автоматических решений о вас не принимается.

Кто обрабатывает данные для нас

• UpCloud Ltd (Финляндия) — наши серверы и база данных в Хельсинки; ночные копии хранятся 7 дней.
• Cloudflare, Inc. — DNS kinnita.com и защита от атак для «Мой Kinnita» (api.kinnita.com); там передаёт IP-адреса посетителей.
• Resend (Plus Five Five, Inc., США) — отправляет наши письма из своего региона ЕС в Ирландии.
• Google Ireland Ltd (Google Workspace) — наш почтовый ящик, когда вы нам пишете.
• Только если вы их выберете: Telegram, Slack, Microsoft Teams и push-сервис вашего браузера (Apple, Google или Mozilla) получают короткое уведомление со ссылкой; SK ID Solutions AS получает запрос Smart-ID.
• Только если вы входите через Smart-ID, Mobile-ID или ID-карту: Eesti Interneti SA (eeID, Эстония) и через него поставщик выбранного способа — SK ID Solutions AS для Smart-ID и Mobile-ID, проверка сертификата ID-карты или узел eIDAS вашей страны.
• Платежи: AS LHV Pank — банковские переводы, Paddle.com — оплата картой. Paddle — продавец по заказам с оплатой картой и обрабатывает эти данные по своей политике конфиденциальности. Бухгалтерию мы ведём в бухгалтерской программе.

Если поставщик находится за пределами ЕС/ЕЭЗ, передачу данных защищает Рамочное соглашение ЕС–США о защите данных или стандартные договорные условия Европейской комиссии.

Сколько мы храним

• Аккаунт, сайты, каналы и журнал: пока ваш аккаунт открыт; удаляем в течение 30 дней после закрытия.
• Счета и бухгалтерские документы: 7 лет, как требует закон Эстонии.
• Обращения с контактами: сколько нужно, чтобы ответить и довести разговор до конца, затем удаляем.
• Новости: пока вы не отпишетесь; неподтверждённый адрес — 7 дней.
• Записи сервера о посещениях kinnita.com: 30 дней.
• Резервные копии: 7 дней.

Ваши права

Вы можете попросить показать ваши данные, исправить или удалить их, ограничить их использование, получить копию, чтобы перенести в другое место, или возразить против их использования. Напишите на hello@kinnita.com — ответим в течение месяца. Также можно пожаловаться в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee).

Безопасность

Данные передаются в зашифрованном виде, сервер «Мой Kinnita» принимает соединения только через Cloudflare, и попасть на него могут только ключи нашей команды. Запросы подтверждаются вашими ключами — мы не можем подтвердить их за вас.

Изменения

Если мы изменим эту политику в чём-то важном, мы сообщим вам по e-mail до того, как изменение вступит в силу.