Политика конфиденциальности

Данные пользователя

• Имя, адрес электронной почты и название компании.
• Пароль, если вы зарегистрировались с паролем. Он хранится только в виде одностороннего хеша, поэтому прочитать его невозможно.

От Google, если вы входите через Google

• Имя, адрес электронной почты, подтвердил ли Google этот адрес, фото профиля и идентификатор аккаунта Google.
• Это все, что система запрашивает у Google. Она не обращается ни к какой другой информации в аккаунте, например к письмам, файлам или контактам, и не хранит токены доступа, которые присылает Google.

Данные входа

• Файл cookie входа, который идентифицирует ваш сеанс.
• При входе через Google вместе с сеансом сохраняются также IP-адрес и тип браузера.

Данные из магазинов, которые вы подключаете

• Товары, вариации, артикулы, цены, остатки и ссылки на изображения товаров.
• Ключи доступа к магазинам (или разрешение, которое вы дали в самом магазине). Они хранятся в зашифрованном виде. Пароль от самого магазина система не получает.

Заказы и данные ваших клиентов

Только если вы включили раздел «Заказы». Он выключен, пока вы его не включите. Когда он включен, из заказов в магазинах сохраняются: имя клиента, электронная почта, телефон, платежный адрес и адрес доставки, комментарий клиента, позиции заказа, суммы и названия способа оплаты и способа доставки. Данные банковских карт в систему не попадают. Из заказов в Wolt поступают имя и первая буква фамилии, адрес доставки, а телефон только тогда, когда точка доставляет заказ сама.

Журнал действий

Каждое изменение, отправленное в магазины: что было до и после, в каком магазине и имя пользователя, который его внес.

Журналы безопасности

Запись таких событий, как неудачная попытка входа, регистрация, создание приглашения присоединиться и действия с магазинами. Запись содержит адрес электронной почты, а иногда и IP-адрес.

Изображения, которые вы загружаете

Изображения нового товара временно хранятся на сервере, пока не попадут в магазины.

Заявка с главной страницы

Заявка на подключение через форму на главной странице содержит имя, адрес электронной почты, список ваших магазинов и, если вы его добавили, сообщение. Заявка не хранится в системе: она отправляется письмом в поддержку, и ответ приходит на указанный адрес.

• Чтобы система работала: показывать остатки, отправлять в магазины изменения, которые вы запросили, и синхронизировать магазины между собой.
• Чтобы идентифицировать вас при входе и защищать аккаунт.
• Для безопасности: чтобы выявлять попытки взлома и злоупотребления и расследовать сбои.
• Чтобы отвечать на ваши обращения.
• Для поддержки и контроля: администратор системы в Redix Digital может просматривать ваш аккаунт так, как его видите вы, только в режиме просмотра, без возможности что-либо в нем изменить. Каждый просмотр записывается в журнал безопасности и заканчивается сам не позже чем через час.
• Чтобы выполнять требования закона.

• Исполнение договора: большая часть информации нужна, чтобы предоставлять вам сервис, который вы запросили.
• Согласие: подключение магазина, включение раздела «Заказы», вход через Google и отправка заявки с главной страницы зависят от вашего выбора, и вы можете отказаться от них в любой момент.
• Законный интерес: журналы безопасности и журнал действий, чтобы защищать систему и вас.
• Юридическая обязанность: когда закон или предписание государственного органа требуют хранить или передать информацию.

Система использует информацию, полученную от Google (имя, электронная почта, фото профиля и идентификатор аккаунта), только для того, чтобы вы могли войти и чтобы идентифицировать ваш аккаунт. Эта информация не продается, не передается другим, не используется для рекламы и не используется для обучения моделей искусственного интеллекта. Люди ее не читают, кроме случаев, когда вы об этом попросили, или когда это нужно для безопасности или по закону.

Использование сервисом StoreDuet информации, полученной от Google APIs, соответствует политике Google API Services User Data Policy, включая требования Limited Use.

Мы не продаем информацию и не передаем ее для рекламы. Информацию получают только:

• Подключенные вами магазины: WooCommerce (на вашем сайте), Shopify и Wolt. Система отправляет им только то, что вы запросили, например количество, новые товары и изменение статуса заказа.
• Hostinger: сервер и база данных системы.
• Cloudflare: сеть, через которую проходит трафик сайта, для безопасности и скорости. Она также пересылает письма, отправленные на support@storeduet.com, в почтовый ящик поддержки.
• Google: только если вы решили входить через Google, для входа.
• Gmail (Google): письма, которые отправляет система, то есть ссылка для сброса пароля и заявка с главной страницы, уходят из почтового ящика Gmail StoreDuet, где хранится и заявка.
• YouTube (Google): видеоуроки в системе воспроизводятся в плеере YouTube в режиме повышенной конфиденциальности. До нажатия на воспроизведение с YouTube ничего не загружается. После нажатия YouTube получает ваш IP-адрес и данные браузера и узнает, какое видео было воспроизведено.
• Государственные органы: когда этого требует закон или постановление суда.

Система отправляет письма только когда это нужно: ссылку для сброса пароля, когда вы ее запрашиваете, и заявку с главной страницы в поддержку. Она не делает рассылок и не использует сервисы статистики, рекламы или искусственного интеллекта. Изображения товаров загружаются в вашем браузере напрямую из самих магазинов.

Некоторые из перечисленных выше поставщиков обрабатывают информацию за пределами Израиля, например в Европейском союзе и США. Мы работаем только с известными поставщиками, которые обязуются обеспечивать безопасность информации и защиту конфиденциальности.

Данные клиентов в заказах принадлежат компании, которая подключила магазин. Компания отвечает за них перед своими клиентами, а мы обрабатываем их от ее имени и по ее указаниям. Их видят только пользователи этой компании.

Клиент магазина, который хочет ознакомиться со своими данными или удалить их, должен обратиться в магазин. Если магазин попросит, мы ему поможем. Выключение раздела «Заказы» или отключение магазина удаляет его заказы из системы.

Система использует только те файлы cookie, которые нужны ей для работы. Файлов cookie для рекламы, отслеживания или статистики нет, сторонних файлов cookie тоже нет, кроме видеоуроков: если вы нажмете на воспроизведение видео, YouTube может сохранить в браузере свои файлы cookie или данные согласно политике конфиденциальности Google. До нажатия с YouTube ничего не загружается.

Кроме того, ваш браузер сам хранит у себя режим отображения (светлый или темный), последние поисковые запросы (номер заказа и магазин, без данных клиента), несколько вариантов, выбранных в окнах редактирования, какие видеоуроки вы уже открывали, и то, закрыли ли вы экскурсию по системе. Эта информация нам не отправляется.

Удалить файлы cookie можно в настройках браузера. Без файла cookie входа оставаться в системе невозможно.

• Весь трафик шифруется (HTTPS).
• Ключи доступа к магазинам хранятся в зашифрованном виде (AES-256-GCM). Пароли хранятся только в виде одностороннего хеша.
• Каждая компания видит только свои данные. Каждая страница и каждое действие заново проверяют это на сервере.
• Ограничение частоты попыток входа и заявок с главной страницы, журналы безопасности.
• Периодические проверки безопасности кода.

Ни одна система не защищена на сто процентов, но мы принимаем все разумные меры для защиты информации.

Если выяснится, что персональные данные были раскрыты или скомпрометированы, мы сообщим об этом в Управление по защите частной жизни, как того требует закон, уведомим по электронной почте тех, чьи данные затронуты, объясним, что произошло и что мы сделали, и примем меры, чтобы уменьшить ущерб и не допустить повторения.

Согласно израильскому Закону о защите частной жизни вы можете попросить:

• Ознакомиться с информацией, которая о вас хранится, и получить ее копию.
• Исправить неверную информацию.
• Удалить аккаунт и ваши данные.
• Возразить против определенного использования информации.

Отправьте запрос на support@storeduet.com с адреса, указанного в аккаунте, или с того, с которого вы нам писали. Мы ответим в течение 30 дней. При удалении аккаунта удаляются также его компания, подключенные магазины, заказы и журналы, кроме того, что закон обязывает хранить. Ключи доступа в самом магазине удаляются в магазине.

Без имени и адреса электронной почты нельзя открыть аккаунт, а без подключения к магазину система не может его синхронизировать.

StoreDuet является сервисом для бизнеса и рассчитан на пользователей от 18 лет. Мы сознательно не собираем информацию о несовершеннолетних.

При изменении политики мы обновим эту страницу и дату в ее начале. О существенном изменении мы сообщим заранее в системе или по электронной почте.

По любому вопросу или запросу о конфиденциальности: Redix Digital, support@storeduet.com.

Если ответ вас не устроил, можно обратиться в Управление по защите частной жизни.