Приватність і GDPR: ви — контролер, ми — обробник
Коротко: ви вирішуєте, що завантажити й кому показати, тож за GDPR ви — контролер. picsme зберігає й показує фото від вашого імені — це обробник. Обов’язкові тексти — політика приватності і умови; ця сторінка їх пояснює.
Що це означає для вас
Section titled “Що це означає для вас”- Фото — у вашому розпорядженні. Ви обираєте галереї, кому дати пароль і скільки галерея живе. Ми використовуємо фото лише для того, щоб зберігати їх і показувати тим, кому ви їх надали.
- Скажіть клієнтам, що їхні фото зберігаються в picsme. Найкраще місце — ваше повідомлення про приватність або договір із клієнтом. Категорії постачальників, що допомагають нам тримати сервіс, — у Субобробниках; повний перелік — на запит.
- Підписи до паролів доступу пишете ви. Коли даєте клієнту особистий пароль, пишіть ім’я або роль («Анна (наречена)»), а не телефон чи email.
Що ми зберігаємо
Section titled “Що ми зберігаємо”- Про ваших клієнтів: нічого, крім пароля галереї, який вони вводять. Ні акаунтів, ні імен, ні email. З особистим паролем ви бачите, скільки разів за ним відкривали галерею й скачували фото, і фото, позначені сердечком. IP-адреса тримається лише в пам’яті сервера, щоб блокувати підбір пароля. Див. Що ми бачимо про ваших клієнтів.
- Про вас: email, ім’я, незворотний хеш пароля, контакти портфоліо й фото профілю, якщо ви їх додали, і ідентифікатор Google-акаунта, якщо входите через Google. Денні підсумки акаунта (відкриття, скачування, завантаження, місце) зберігаються 2 роки.
- Технічні логи — без IP-адрес (крім адреси, з якої відхилено серію спроб входу, — ненадовго в локальному журналі безпеки), паролів і вмісту запитів; обмежені за обсягом і автоматично перезаписуються.
Видалення даних
Section titled “Видалення даних”Видалення галереї чи акаунта одразу прибирає дані із сервісу; файли фото стираються зі сховища протягом доби. Резервні копії бази (без фото) зберігаються до 30 днів і потім видаляються. Докладніше — Де зберігаються фото.