Политика конфиденциальности

Sakura Agency («Sakura», «мы», «нас» или «наш») управляет сайтом https://sakuragency.com (далее — «Сайт») и оказывает услуги продуктового дизайна, разработки, SEO, интернет-маркетинга и автоматизации на основе ИИ. Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем через Сайт — прежде всего через форму брифа на странице контактов, — как мы её используем, кому передаём, а также какой выбор и какие права есть у вас в отношении этой информации.

Настоящая политика распространяется только на Сайт. Если вы станете нашим клиентом, особые условия обработки данных в рамках проекта (например, доступ к вашему продукту, учётным данным или конфиденциальным материалам) устанавливаются отдельно в подписанном договоре по этому проекту, а не здесь.

Информация, которую вы предоставляете сами

Когда вы отправляете форму брифа, мы собираем:

• ваши имя и адрес электронной почты;
• описание того, что вы создаёте, в одном предложении;
• тип проекта, ориентировочный диапазон бюджета и желаемые сроки;
• любые дополнительные сведения, которыми вы решите поделиться;
• необязательный прикреплённый файл (техническое задание или бриф — PDF, документ Word, обычный текст или изображение размером до 10 МБ).

Если вместо формы вы пишете нам напрямую по электронной почте, в Telegram или WhatsApp, мы получаем ту информацию, которую вы решите указать в сообщении. Эти каналы работают под управлением Telegram и WhatsApp/Meta на условиях их собственных политик конфиденциальности, а не наших.

Информация, собираемая автоматически

Мы ведём базовую собственную аналитику на своей инфраструктуре и не используем Google Analytics или иные сторонние сервисы аналитики и рекламные сети. Когда вы просматриваете Сайт, мы автоматически фиксируем:

• путь просмотренной страницы (включая параметры рекламных кампаний, например utm_source, если они есть) и страницу, с которой вы перешли, или предыдущую страницу на Сайте;
• строку user-agent вашего браузера и примерный тип устройства, определяемый по ширине окна (мобильное, планшет или компьютер);
• случайный идентификатор сессии, созданный в вашем браузере (см. раздел «Файлы cookie и локальное хранилище» ниже);
• ваш IP-адрес;
• необязательные параметры кампаний (UTM) и первую страницу вашего визита — только чтобы понимать, какие каналы приводят посетителей;
• нажатия на основные кнопки связи (например, «Рассчитать стоимость», Telegram, WhatsApp) и успешные отправки брифа — они связаны только с идентификатором сессии, а не с вашими именем или адресом электронной почты, если вы не отправите бриф отдельно;
• кратковременный сигнал присутствия (текущая страница и время последней активности), чтобы видеть примерный текущий трафик; он удаляется в течение нескольких минут и не используется для рекламы;
• примерное время на странице, пока вкладка открыта на экране, — чтобы понимать вовлечённость; эти данные не связаны с вашей личностью, если вы не отправите бриф.

Кроме того, отдельно от описанной выше аналитики мы записываем IP-адрес, с которого отправлен бриф, исключительно для выявления и блокировки спама и злоупотреблений (см. раздел «Срок хранения данных»).

Сайт не устанавливает файлы cookie для отслеживания, аналитики или рекламы. Могут существовать два файла cookie, и оба строго необходимы. NEXT_LOCALE запоминает язык, выбранный вами в меню языков, на срок до одного года и устанавливается только тогда, когда вы выбираете язык. sakura_admin_session создаётся, только когда сотрудник Sakura входит во внутреннюю панель управления: он защищает сессию входа, имеет атрибуты httpOnly и secure и никогда не устанавливается обычным посетителям Сайта.

Для описанной выше собственной аналитики мы вообще не используем файлы cookie. С вашего согласия мы сохраняем случайный идентификатор сессии в localStorage вашего браузера (в отличие от cookie, он не отправляется автоматически с каждым запросом) и храним параметры кампаний для текущей вкладки в sessionStorage. Это позволяет отличать повторные просмотры страниц в одном браузере; идентификатор не связан с вашими именем или адресом электронной почты, если вы отдельно не отправите бриф из этого браузера.

При первом посещении мы запрашиваем это согласие в небольшом окне. Если вы откажетесь — или пока не ответите, — для аналитики ничего не сохраняется: просмотры страниц всё равно учитываются, но с временным идентификатором, который исчезает при перезагрузке страницы. Отказ также удаляет ранее сохранённый идентификатор.

Часть данных необходима для работы Сайта и хранится независимо от вашего выбора: выбранная светлая или тёмная тема, выбранный язык, черновик формы брифа, пока вы её заполняете, и сам ваш выбор относительно согласия (хранится в localStorage под ключом sakura_consent). Вы можете изменить свой выбор в любой момент через «Настройки cookie» внизу каждой страницы или удалить все данные, очистив данные сайта sakuragency.com в вашем браузере. Мы не устанавливаем рекламные и межсайтовые файлы cookie для отслеживания и заново запросим согласие, прежде чем подключить любую стороннюю аналитику или рекламу.

• чтобы ответить на ваш запрос о проекте, оценить его объём и направить вам предложение;
• чтобы общаться с вами по текущему или возможному проекту;
• чтобы выявлять, расследовать и блокировать спам, злоупотребления и мошеннические заявки;
• чтобы понимать, как посетители пользуются Сайтом — какие страницы читают, где уходят, — и улучшать его;
• чтобы поддерживать безопасность и корректную работу Сайта и наших внутренних инструментов.

Мы не продаём вашу информацию и не используем её для таргетированной рекламы — ни собственной, ни чьей-либо ещё.

Если вы находитесь в Европейской экономической зоне или Великобритании, мы обрабатываем вашу информацию на следующих правовых основаниях в соответствии с GDPR:

• Договор или действия до заключения договора — обработка отправленного брифа, чтобы ответить на ваш запрос, а если вы решите работать с нами — чтобы подготовить и исполнить договор об оказании услуг.
• Законные интересы — ведение собственной аналитики, чтобы понимать и улучшать Сайт, и запись IP-адресов для предотвращения спама и злоупотреблений, если ваши права и интересы не имеют преимущества перед этими интересами.
• Согласие — для всего, на что мы попросим вас дать отдельное согласие, например на рассылку по электронной почте, если мы её введём.

Мы не продаём и не сдаём вашу информацию в аренду. Мы передаём её только следующим категориям поставщиков услуг, каждый из которых действует по нашим указаниям и помогает нам обеспечивать работу Сайта и отвечать на ваш запрос:

• Доставка электронной почты — мы используем Resend, чтобы доставлять нашей команде внутреннее уведомление (с содержимым отправленного брифа и прикреплённым файлом, если он есть).
• Хостинг и база данных — Сайт и его база данных работают на стандартной облачной инфраструктуре (управляемый сервис Postgres и хостинг приложения), которая хранит описанную в настоящей политике информацию от нашего имени.

Мы также можем раскрыть информацию, если этого требует закон, судебный запрос или иная правовая процедура, либо если мы добросовестно полагаем, что раскрытие необходимо для защиты наших прав, вашей безопасности или безопасности других лиц. Если Sakura Agency станет участником слияния, поглощения или продажи активов, информация, на которую распространяется настоящая политика, может быть передана в рамках такой сделки; мы уведомим вас до того, как к ней начнёт применяться другая политика конфиденциальности.

Мы храним отправленные брифы и связанную с ними переписку столько, сколько разумно необходимо, чтобы ответить на ваш запрос, выполнить проект и после этого вести достоверный деловой учёт, — и не дольше. Если наш автоматический фильтр определяет заявку как спам, она отбрасывается и не сохраняется. Записи собственной аналитики (путь страницы, источник перехода, идентификатор сессии, IP-адрес) хранятся ограниченный срок, достаточный для описанной выше цели, и периодически удаляются. Вы в любой момент можете попросить удалить вашу информацию раньше — см. раздел «Ваши права» ниже.

Мы применяем разумные технические меры, соответствующие характеру хранимой информации: весь трафик Сайта шифруется при передаче (HTTPS), доступ к нашей внутренней панели управления защищён хешированным паролем и подписанным сессионным токеном с атрибутом httpOnly, а доступ к базе данных ограничен нашей инфраструктурой. Ни один способ передачи или хранения данных не является безопасным на 100%, и мы не можем гарантировать абсолютную защиту, — но не считаем это поводом собирать больше, чем нам нужно.

Sakura Agency — удалённая команда, и описанные выше поставщики инфраструктуры могут обрабатывать и хранить информацию в других странах, помимо той, где находитесь вы, в том числе в США. Если мы передаём персональные данные за пределы ЕЭЗ, Великобритании или Швейцарии, мы используем механизмы передачи, признанные применимым законодательством (например, стандартные договорные условия), которые предоставляют наши поставщики.

Если вы находитесь в Европейской экономической зоне или Великобритании

В соответствии с GDPR вы имеете право:

• получить доступ к вашим персональным данным, которые мы храним;
• исправить неточные или неполные данные;
• потребовать удаления ваших данных («право на забвение»);
• ограничить отдельные виды обработки или возразить против них, в том числе против обработки на основании законных интересов;
• получить ваши данные в переносимом формате;
• подать жалобу в местный орган по защите данных.

Если вы проживаете в Калифорнии

В соответствии с CCPA/CPRA вы имеете право:

• знать, какую персональную информацию о вас мы собрали и зачем;
• потребовать удаления вашей персональной информации;
• исправить неточную персональную информацию;
• отказаться от продажи или передачи персональной информации — мы её не продаём и не передаём, поэтому отказываться не от чего;
• не подвергаться дискриминации за осуществление любого из этих прав.

Как воспользоваться своими правами

Где бы вы ни находились, вы можете воспользоваться любым из этих прав или задать вопрос о настоящей политике, написав на hello@sakuragency.com. Мы ответим в разумный срок и перед выполнением запроса можем попросить подтвердить вашу личность (как правило, подтвердив адрес электронной почты, который у нас есть).

Сайт предназначен для компаний и частных лиц, которые рассматривают наши услуги или пользуются ими, а не для детей. Мы сознательно не собираем персональную информацию лиц младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональную информацию, свяжитесь с нами, и мы её удалим.

Сайт содержит ссылки на сторонние ресурсы, которыми мы не управляем, — в том числе Telegram, WhatsApp, LinkedIn и Twitter/X. У этих платформ собственные политики конфиденциальности, и настоящая политика не распространяется на то, что происходит после того, как вы покидаете наш Сайт.

Мы можем обновлять настоящую политику по мере изменения Сайта или нашей практики. При существенном изменении мы обновим дату в строке «Обновлено» в начале страницы. Продолжая пользоваться Сайтом после изменения, вы принимаете обновлённую политику.

Вопросы о настоящей политике и запросы в отношении ваших данных направляйте на hello@sakuragency.com.