Политика конфиденциальности
Последнее обновление:
Кто мы
OAS Guides (oasguide.ca) управляет компания TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1, Канада.
В этой политике объясняется, какую личную информацию мы собираем, зачем мы её собираем, кто ещё её обрабатывает, как долго мы её храним и что Вы можете попросить нас с ней сделать. Она распространяется на этот сайт, наши платные руководства, Вашу учётную запись покупателя и письма, которые мы Вам отправляем.
Мы соблюдаем федеральный закон Канады о защите личной информации (Personal Information Protection and Electronic Documents Act, сокращённо PIPEDA), закон Британской Колумбии Personal Information Protection Act (Закон о защите личной информации) и, для жителей Квебека, закон Квебека Act respecting the protection of personal information in the private sector (Закон о защите личной информации в частном секторе).
Ответственный за Вашу информацию
Robert Kidd — наш ответственный за защиту личной информации (Privacy Officer). Он отвечает за то, как мы обращаемся с личной информацией, и за ответы на Ваши вопросы и запросы.
- Электронная почта: [email protected] (пожалуйста, укажите в теме письма «Privacy» — «Конфиденциальность»)
- Почта: Privacy Officer, TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1
Коротко
- Вы можете читать все бесплатные руководства и пользоваться всеми проверками права на пособия, не сообщая нам своё имя или адрес электронной почты.
- То, что Вы вводите в наше поле поиска или в проверки права на пособия, остаётся в Вашем браузере. Это не отправляется нам.
- Мы собираем Ваше имя и адрес электронной почты, только когда Вы покупаете руководство или пишете нам.
- Вашей картой занимается наш платёжный провайдер Stripe. Мы никогда не видим и не храним номер Вашей карты.
- Мы не продаём Вашу информацию. Мы не показываем рекламу и не используем рекламные или отслеживающие файлы cookie.
Что мы собираем, когда Вы посещаете сайт
Как на любом сайте, наш сервер и наш сетевой провайдер Cloudflare получают некоторые технические сведения при каждой загрузке страницы: Ваш интернет-адрес (IP-адрес), тип браузера и устройства, запрошенную страницу, страницу, с которой на неё перешли, а также дату и время. Мы используем эти сведения, чтобы отправить Вам страницу, защитить сайт от атак и находить и исправлять ошибки. Наш сервер хранит эту запись 30 дней, а затем удаляет её.
Мы подсчитываем посещения с помощью Matomo — программы статистики, которая работает на нашем собственном сервере. Matomo не использует файлы cookie. Программа сокращает Ваш интернет-адрес (IP-адрес) перед сохранением, поэтому он больше не указывает на Вас или Ваш дом. Она записывает страницы, которые Вы просматриваете, сайт, с которого Вы к нам перешли, Ваше примерное местоположение (страну или регион), а также Ваш браузер, тип устройства и язык. Matomo не используется на страницах Вашей учётной записи покупателя. Мы используем эти цифры только для того, чтобы улучшать сайт. Мы не передаём их другим, не продаём и не объединяем с другой информацией. Если Ваш браузер отправляет сигнал «Do Not Track» («Не отслеживать»), Matomo не учитывает Ваше посещение. Подробные записи о посещениях удаляются через 180 дней; общие цифры, например число просмотров страниц за месяц, сохраняются. Статистика хранится на нашем собственном сервере в городе Хиллсборо (Hillsboro), штат Орегон, в Соединённых Штатах.
Поиск по нашему сайту и наши проверки права на пособия работают внутри Вашего собственного браузера. То, что Вы в них вводите, не отправляется ни нам, ни кому-либо ещё, и мы не можем это увидеть.
Что мы собираем, когда Вы покупаете руководство
Когда Вы покупаете руководство, Вы платите на защищённой странице, которой управляет Stripe, наш платёжный провайдер. Stripe собирает данные Вашей карты, Ваше имя, адрес электронной почты и, если начисляется налог, Ваш платёжный адрес. Stripe не передаёт нам номер Вашей карты.
Stripe сообщает нам:
- Ваше имя и адрес электронной почты
- какое руководство Вы купили, цену, налог с продаж, если он есть, и итоговую сумму
- справочные номера Stripe для Вас и для Вашего платежа, чтобы мы могли найти платёж, если Вам понадобится возврат денег
Мы используем эти сведения, чтобы предоставить Вам руководство, отправить по электронной почте квитанцию и ссылки для скачивания, создать Вашу учётную запись покупателя, возвращать деньги и вести деловые и налоговые записи, которые требует закон.
Что мы храним в Вашей учётной записи покупателя
Ваша учётная запись создаётся при первой покупке руководства. В ней хранятся:
- Ваш адрес электронной почты и имя
- язык, на котором Вы пользуетесь сайтом
- купленные Вами руководства, Ваши квитанции и возвраты денег, если они были
- дата открытия учётной записи и дата Вашего последнего входа
- список Ваших скачиваний с датой и интернет-адресом, с которого было сделано каждое скачивание
- пароль, только если Вы решите его установить; мы храним его только в преобразованном виде (в виде одностороннего «хеша»), который нельзя превратить обратно в Ваш пароль
Чтобы Вы могли входить без пароля, мы присылаем Вам по электронной почте одноразовую ссылку для входа. Пока Вы находитесь в учётной записи, мы храним запись о Вашем входе с кратким описанием Вашего браузера (например, «Firefox на Windows»), чтобы Вы оставались в учётной записи до 90 дней.
Чтобы люди не могли подбирать пароли или засыпать чужой почтовый ящик письмами для входа, мы записываем неудачные попытки входа и запросы писем для входа вместе с использованным адресом электронной почты и интернет-адресом. Мы удаляем эти записи через 2 дня.
Что мы собираем, когда Вы нам пишете
Если Вы пишете нам по электронной почте, мы получаем Ваш адрес электронной почты, Ваше имя, если Вы его указываете, и всё, что Вы пишете. Мы используем это только для того, чтобы ответить Вам. Пожалуйста, не присылайте нам свой номер социального страхования (Social Insurance Number), медицинские документы или копии писем от государственных органов, если мы их не попросим. Они не нужны нам, чтобы ответить на общие вопросы, и мы не можем консультировать Вас по Вашему собственному делу.
Для чего мы используем Вашу информацию
Мы используем личную информацию только для того, чтобы:
- показывать Вам сайт и обеспечивать его безопасность
- продавать и доставлять купленные Вами руководства, отправлять квитанции и возвращать деньги
- вести Вашу учётную запись покупателя и давать Вам возможность входить в неё
- отвечать на Ваши вопросы
- вести записи, которые требует налоговое и коммерческое законодательство
- подсчитывать посещения, чтобы знать, какие страницы полезны
Мы не используем Вашу информацию ни для каких других целей, если Вы заранее не согласитесь или этого не потребует закон. Мы не используем её для принятия автоматизированных решений о Вас и не составляем профили наших читателей.
Ваше согласие
Вы можете пользоваться бесплатными разделами сайта, не сообщая нам никакой личной информации.
Когда Вы покупаете руководство или пишете нам, Вы соглашаетесь с тем, что мы можем использовать Вашу информацию для перечисленных выше целей, которые связаны с Вашей просьбой. Прежде чем использовать Вашу информацию для чего-либо другого, мы попросим Вашего явного согласия. Например, мы никогда не подпишем Вас на рассылку и не будем присылать Вам предложения, если Вы сами нас об этом не попросите.
Вы можете в любое время отозвать своё согласие, написав нашему ответственному за защиту личной информации. Если Вы это сделаете, мы объясним, что это означает для Вас. Например, мы не сможем хранить Ваши руководства в Вашей учётной записи, если Вы попросите удалить учётную запись, и мы обязаны хранить некоторые записи о покупках для налоговых целей.
Кто ещё обрабатывает Вашу информацию
Мы не продаём, не сдаём в аренду и не обмениваем личную информацию. Мы передаём её только компаниям, которые обеспечивают для нас работу отдельных частей нашего сервиса, и только то, что нужно каждой из них для её работы:
- Stripe (Stripe Payments Canada, Ltd. и Stripe, Inc.) принимает платежи и возвращает деньги. Stripe также использует платёжную информацию для предотвращения мошенничества в соответствии со своей собственной политикой конфиденциальности: stripe.com/en-ca/privacy.
- Cloudflare, Inc. доставляет наши веб-страницы и защищает сайт от атак. Политика конфиденциальности этой компании: cloudflare.com/privacypolicy.
- Hetzner Online GmbH владеет компьютером (сервером), на котором работают наш сайт, наша база данных и наша электронная почта. Мы управляем этим сервером; Hetzner предоставляет машину и центр обработки данных.
Каждая из этих компаний обязана защищать Вашу информацию и может использовать её только для предоставления своей услуги, за исключением случаев, когда её собственная политика предусматривает иное (для Stripe — предотвращение мошенничества).
Мы также можем раскрыть личную информацию, если этого требует закон, например по решению суда. В таком случае мы раскрываем только то, что требует закон.
Где хранится Ваша информация
Наш сервер находится в центре обработки данных Hetzner в городе Хиллсборо (Hillsboro), штат Орегон, в Соединённых Штатах. Stripe и Cloudflare также хранят и обрабатывают информацию в Соединённых Штатах и в других странах.
Это означает, что суды, полиция и государственные органы этих стран могут получить доступ к Вашей информации по своим законам. Мы выбрали эти компании, потому что они защищают информацию на уровне, который мы считаем равным требованиям канадского законодательства, и наши договоры с ними этого требуют.
Как мы защищаем Вашу информацию
- Каждая страница сайта и каждое соединение с нашим сервером зашифрованы (HTTPS).
- Данные Вашей карты передаются только в Stripe. Они никогда не проходят через наш сервер и не попадают на него.
- Ссылки для входа срабатывают один раз и перестают действовать через 60 минут. Ссылки для скачивания подписаны, чтобы их нельзя было изменить, и перестают действовать через 30 дней.
- Пароли и коды для входа хранятся только в преобразованном (хешированном) виде.
- Доступ к базе данных есть только у нашего ответственного за защиту личной информации и у людей, которых он уполномочит, и только для работы сервиса или ответа на Ваш запрос.
Ни одна система не защищена полностью. Если нарушение безопасности личной информации создаёт реальный риск значительного вреда для Вас, мы как можно скорее сообщим об этом Вам и Privacy Commissioner of Canada (Уполномоченному по вопросам защиты частной жизни Канады). Для жителей Квебека мы также уведомляем Commission d'accès à l'information, когда нарушение создаёт риск серьёзного вреда. Мы ведём учёт всех нарушений безопасности личной информации.
Как долго мы храним Вашу информацию
- Записи сервера о посещениях страниц: 30 дней.
- Неудачные попытки входа и запросы писем для входа: 2 дня.
- Ссылки для входа: удаляются через 7 дней после того, как перестали действовать.
- Сеансы входа: удаляются по истечении срока действия, до 90 дней после Вашего последнего посещения, или когда Вы выходите из учётной записи.
- Ваша учётная запись, покупки, квитанции и список скачиваний: пока у Вас есть учётная запись, а затем 6 лет после окончания года Вашей последней покупки, потому что канадское налоговое законодательство требует от нас хранить деловые записи в течение этого срока. После этого мы их удаляем.
- Письма, которые Вы нам присылаете: 2 года после нашего последнего ответа, если они не входят в записи о покупке или возврате денег.
Когда мы удаляем информацию, мы удаляем её с нашего сервера. Резервные копии перезаписываются в течение 30 дней.
Файлы cookie
Файл cookie — это небольшой файл, который сайт сохраняет в Вашем браузере.
- Мы устанавливаем один файл cookie, и только если Вы входите в свою учётную запись покупателя. Он позволяет Вам оставаться в учётной записи. Он удаляется, когда Вы выходите из учётной записи, или через 90 дней после Вашего последнего посещения.
- Cloudflare может устанавливать кратковременный защитный файл cookie, чтобы отличать настоящих посетителей от автоматических атак. Он не позволяет Вас идентифицировать.
- Когда Вы платите, платёжная страница Stripe устанавливает собственные файлы cookie, чтобы провести платёж и предотвратить мошенничество.
Мы не используем рекламные файлы cookie, кнопки социальных сетей, которые отслеживают Вас, или любые файлы cookie, которые следуют за Вами на другие сайты. Поскольку файлы cookie, которые мы используем, нужны для работы сайта, мы не показываем баннер о файлах cookie.
Ваши права
Вы можете попросить нас:
- сообщить Вам, какую личную информацию о Вас мы храним, как мы её используем и кому мы её передавали, и предоставить Вам её копию
- исправить неверную или неполную информацию
- удалить Вашу учётную запись и Вашу информацию, кроме записей, которые мы обязаны хранить по закону
- прекратить использовать Вашу информацию для цели, на которую Вы дали согласие
Если Вы живёте в Квебеке, Вы также можете попросить копию информации, которую Вы нам предоставили, в распространённом формате, которым может воспользоваться другая компания (например, в виде файла электронной таблицы).
Чтобы подать запрос, напишите на [email protected], указав в теме письма «Privacy» («Конфиденциальность»), или напишите нам по указанному выше адресу. Чтобы передать Вашу информацию только Вам, мы ответим на адрес электронной почты, указанный в Вашей учётной записи, и можем попросить Вас подтвердить запрос с этого адреса.
Мы отвечаем в течение 30 дней, и это бесплатно. Если мы не можем выполнить Вашу просьбу, мы письменно объясним причину и расскажем, как подать жалобу.
Вы можете сами изменить свой адрес электронной почты, а также установить или удалить пароль на странице «Электронная почта и пароль» Вашей учётной записи.
Как подать жалобу
Пожалуйста, сначала обратитесь к нашему ответственному за защиту личной информации. Мы рассмотрим каждую жалобу и сообщим Вам, что мы выяснили и что сделали.
Если Вас не устраивает наш ответ, Вы можете подать жалобу:
- в Office of the Privacy Commissioner of Canada (Управление Уполномоченного по вопросам защиты частной жизни Канады): priv.gc.ca, 1-800-282-1376
- в Office of the Information and Privacy Commissioner for British Columbia (Управление Уполномоченного по вопросам информации и защиты частной жизни Британской Колумбии): oipc.bc.ca, 250-387-5629
- если Вы живёте в Квебеке, — в Commission d'accès à l'information du Québec (Комиссия по доступу к информации Квебека): cai.gouv.qc.ca, 1-888-528-7741
Как мы управляем личной информацией
У нас есть письменные правила обращения с личной информацией. Согласно этим правилам:
- наш ответственный за защиту личной информации одобряет каждое новое использование личной информации и каждую новую компанию, которая будет её обрабатывать, и сначала оценивает риски для конфиденциальности, в том числе риски хранения информации за пределами Квебека и за пределами Канады
- все, кто работает с данными наших покупателей, обязаны соблюдать эти правила
- на каждый запрос и каждую жалобу даётся письменный ответ, и они регистрируются
- каждое нарушение безопасности личной информации регистрируется и оценивается, а в случаях, когда этого требует закон, о нём сообщается
- информация удаляется по окончании указанных выше сроков хранения
Изменения этой политики
Если мы изменим эту политику, мы опубликуем новую редакцию здесь с новой датой. Если изменение касается того, как мы используем уже имеющуюся у нас информацию, мы до его вступления в силу сообщим об этом по электронной почте владельцам учётных записей и попросим согласия там, где этого требует закон.