Политика конфиденциальности

1. Собираемая информация

Мы собираем только информацию, необходимую для работы и улучшения Сервиса.

1.1 Информация, которую вы предоставляете

• Адрес электронной почты
• Имя или никнейм
• Аватар профиля
• Содержимое списков желаний и другой пользовательский контент

1.2 Автоматически собираемая информация

• IP-адрес
• Информация об устройстве и браузере
• Данные логов и использования
• Cookies (технические и аналитические)

1.3 Ссылки для оплаты групповых подарков

Сервис не обрабатывает платежи и не интегрирует никаких платёжных провайдеров. Мы никогда не получаем, не храним и не переводим деньги.

Для группового сбора организатор может добровольно указать свою платёжную ссылку или идентификатор (например, ссылку PayPal.me или Revolut), чтобы участники могли платить организатору напрямую, вне нашего Сервиса.

Такие платёжные ссылки:

• хранятся в зашифрованном виде (AES-256-GCM),
• никогда не отображаются публично,
• доступны только участникам конкретного сбора.

Мы не храним данные платёжных карт или банковские реквизиты. Любая фактическая оплата происходит напрямую между участником и организатором через сторонний сервис, выбранный организатором, и регулируется его собственной политикой конфиденциальности.

2. Использование информации

Мы используем персональные данные для:

• Создание и управление учётными записями
• Аутентификация пользователей (email/пароль, Google OAuth)
• Создание и обмен вишлистами
• Организация групповых сборов
• Отправка транзакционных писем (например, подтверждение, бронирования)
• Обеспечение безопасности и предотвращение мошенничества и злоупотреблений
• Анализ использования и улучшение Сервиса

3. Правовые основания обработки (GDPR)

Где применимо, мы обрабатываем персональные данные на основании:

• Исполнения договора
• Согласия пользователя
• Юридических обязательств
• Законных интересов, включая безопасность и улучшение сервиса

4. Cookies и технологии отслеживания

Мы используем строго необходимые cookies для функционирования сайта и аналитические cookies для понимания использования Сервиса.

Аналитические cookies используются только с согласия пользователя.

• Строго необходимые cookies для аутентификации и основных функций
• Аналитические cookies (Google Analytics, Umami)

5. Аналитика

Мы используем следующие инструменты аналитики и измерений:

• Umami — самохостимая веб-аналитика без cookie на нашем собственном сервере (данные не передаются третьим лицам).
• Google Analytics (Google Ireland/LLC) — загружается только после вашего согласия на аналитические cookie.
• Meta Pixel (Meta Platforms Ireland/Inc.) — измеряет посещения и эффективность рекламы.

Данные аналитики обрабатываются в агрегированном или псевдонимизированном виде, где это возможно. Google и Meta базируются в США; см. раздел 7 о международных передачах.

6. Субпроцессоры и передача данных

Мы используем следующих субпроцессоров. Каждому передаётся только то, что необходимо для его функции:

• Google (Google Ireland Ltd / Google LLC, США) — вход через Google и Google Analytics; при входе получает имя, email и аватар, а также псевдонимные данные об использовании.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., США) — измерения Meta Pixel; получает псевдонимные данные о просмотрах/событиях.

Определение страны по IP-адресу выполняется локально на нашем собственном сервере с помощью самохостимой базы MaxMind GeoLite2; ваш IP-адрес для этого не передаётся третьим лицам.

Мы не продаём и не сдаём в аренду персональные данные.

7. Международная передача данных

Некоторые наши субпроцессоры (Google и Meta) базируются в США, поэтому персональные данные могут передаваться и обрабатываться там.

При передаче данных за пределы ЕС/ЕЭЗ мы опираемся на Стандартные договорные положения (SCC) Европейской комиссии и, где применимо, на EU–US Data Privacy Framework как правовую гарантию передачи.

8. Хранение данных

Мы храним персональные данные только столько, сколько необходимо для:

• Предоставления Сервиса
• Соблюдения юридических и бухгалтерских обязательств

Пользователи могут запросить удаление своей учётной записи и связанных данных.

9. Удаление аккаунта и данных

Пользователи могут запросить удаление учётной записи и персональных данных, обратившись по адресу:

[email protected]

Запросы обрабатываются в разумные сроки в соответствии с применимым законодательством.

10. Конфиденциальность детей

Сервис не предназначен для детей младше 16 лет. Создавая аккаунт, вы подтверждаете, что вам не менее 16 лет или что у вас есть согласие родителя или законного представителя (ст. 8 GDPR).

Мы сознательно не собираем персональные данные детей младше 16 лет без такого согласия.

Если родитель или законный представитель считает, что ребёнок предоставил персональные данные без надлежащего согласия, он может связаться с нами для запроса удаления.

11. Ваши права на конфиденциальность

В зависимости от вашего местоположения, вы можете иметь право на:

• Доступ к своим персональным данным
• Исправление неточных данных
• Запрос на удаление данных
• Ограничение или возражение против обработки
• Переносимость данных
• Отзыв согласия в любое время

Вы можете в любое время воспользоваться правом на переносимость данных, скачав машиночитаемую копию своих данных (профиль, списки, товары, брони и вклады) в авторизованном состоянии: Скачать мои данные (JSON)

Жители Калифорнии также могут иметь права согласно CCPA/CPRA, включая право знать, удалять и отказаться от передачи данных.

Запросы можно направить по адресу: [email protected]

12. Безопасность данных

Мы используем соответствующие технические и организационные меры, включая шифрование и контроль доступа, для защиты персональных данных от несанкционированного доступа, потери или злоупотребления.

13. Изменения Политики конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности.

Изменения будут опубликованы на этой странице с обновлённой датой вступления в силу.

Подключение ИИ-ассистентов

Вы можете подключить к своему аккаунту ИИ-ассистента, например ChatGPT, Claude или другое приложение с поддержкой Model Context Protocol. Каждое подключение вы одобряете на экране согласия и выбираете, что ему можно: читать ваши вишлисты, создавать и менять вишлисты и подарки, резервировать подарки за вас в чужих списках. Чтение входит всегда.

Когда вы подключаете ассистента, его провайдер может через нас читать и менять данные ваших вишлистов в рамках выданных прав. Что провайдер делает с полученными данными, определяется его собственной политикой конфиденциальности, которую мы не контролируем.

Мы храним подключение (какое приложение, права, когда создано и когда использовалось), хеши токенов доступа и журнал действий, которые ассистент выполнил за вас (инструмент, затронутый список или подарок, время, результат). Журнал и отключение любого приложения доступны в любой момент в разделе «Профиль», «Подключённые приложения»; отключение останавливает приложение сразу. Удаление аккаунта отзывает все подключения и стирает журнал.

Чтобы найти вишлист другого человека, ассистенту нужно дать точный адрес электронной почты этого человека, его полное имя или ссылку. Просматривать или перечислять чужие вишлисты нельзя; в ответе только отображаемое имя и те списки, которые вам разрешено видеть, без адресов почты и идентификаторов аккаунтов. Владельцу личного списка резервы остаются скрытыми и при работе через ассистента.

Для некоторых подарков в чужих списках ссылка, которую получает ассистент, открывает страницу магазина через wishlistme.app, а название магазина показано рядом. Для некоторых магазинов это партнёрская ссылка: если вы купите по ней, мы можем получить комиссию от магазина, а для вас и владельца списка цена не меняется. Владелец списка всегда видит ту ссылку, которую вписал сам. При переходе по такой ссылке магазин получает обычную партнёрскую метку, а мы считаем клик, как и на сайте.

Правовое основание: исполнение договора (функция, которую вы запросили) и ваше согласие на каждое подключение, которое вы можете отозвать в любой момент, отключив приложение.

14. Контактная информация

По вопросам, связанным с конфиденциальностью:

Email: [email protected]