Політика конфіденційності

KomuraSoft LLC (далі — «ми» або «Компанія») вважає захист персональних даних наших клієнтів важливим обов’язком і встановлює цю політику конфіденційності та докладає зусиль, щоб належним чином обробляти дані.

1. Визначення персональних даних

Персональні дані — це відомості, за якими можна ідентифікувати конкретну особу, наприклад ім’я, адреса електронної пошти та інші описові відомості.

2. Збирання персональних даних

Ми можемо збирати персональні дані такими способами.

• Коли ви звертаєтеся електронною поштою
• Коли ви звертаєтеся через WeChat
• Коли ви звертаєтеся через WhatsApp
• У договірних документах на початку співпраці
• Автоматичне збирання відомостей про доступ під час перегляду сайту (див. розділ 5)

3. Мета використання персональних даних

Зібрані персональні дані ми використовуємо для таких цілей.

• Відповіді на звернення та їх опрацювання
• Підготовка й надання кошторисів
• Виконання договорів і робіт
• Підвищення якості послуг
• З’ясування того, як використовується сайт, його вдосконалення, розслідування збоїв і несанкціонованого доступу

4. Передавання персональних даних третім особам

Ми не передаємо ваші персональні дані третім особам, крім таких випадків.

• Коли ви дали згоду
• Коли розкриття вимагається законом
• Коли це необхідно для захисту життя, здоров’я або майна особи

Дані аналітики відвідуваності обробляються за допомогою сервісів Google і Cloudflare, описаних у розділі 5.

5. Інструменти аналітики відвідуваності

На цьому сайті використовуються Google Analytics 4 (GA4) через Cloudflare Zaraz і Cloudflare Web Analytics. Крім того, не просячи вас нічого вводити, ми автоматично збираємо наведені нижче відомості про середовище доступу, щоб з’ясовувати, як використовується сайт, вдосконалювати його та розслідувати збої й несанкціонований доступ.

На звичайних сторінках збираються канонічний шлях публічної сторінки; джерело переходу (лише схема, хост і порт, без параметрів запиту та фрагментів); IP-адреса, з якої надійшов запит; країна, регіон, місто та часовий пояс, визначені Cloudflare; континент; ASN і постачальник каналу зв’язку; відомості про HTTP/TLS; місце обробки запиту. За наявності ми також збираємо узагальнені категорії ОС і браузера, тип пристрою, діапазони розмірів екрана та області перегляду, мову й часовий пояс браузера, категорії якості з’єднання та налаштування заощадження трафіку. Ми не збираємо точне місцезнаходження, як-от GPS, і не створюємо нових цифрових відбитків пристрою.

Щоб розпізнавати повторні візити з того самого браузера, ми зберігаємо випадковий UUID у cookie-файлі «komurasoft_uid». Це псевдонімізований ідентифікатор, що не створюється з імені чи подібних відомостей, і він не є повністю анонімними даними. Ми використовуємо його для агрегації за користувачами в GA4 та для зіставлення з внутрішніми журналами відомостей про доступ, наведених вище. Термін дії cookie-файлу — до двох років від останнього візиту.

Детальні записи, отримані в результаті цього додаткового збирання, зокрема необроблені IP-адреси, назви міст, назви постачальників каналу зв’язку та UUID, зберігаються лише в Cloudflare Workers Logs з автентифікацією та керуванням доступом і не повертаються через публічний API. Журнали зберігаються до семи днів (три дні на тарифі Free, сім днів на тарифі Paid). Докладніше дивіться в описі Cloudflare Workers Logs.

Якщо відображається сторінка 404, то для розслідування збоїв ми додаємо в той самий закритий журнал перевірений шлях запиту та, якщо його надає браузер, перевірений шлях джерела переходу в межах цього сайту. Параметри запиту й фрагменти URL виключаються, а шлях запиту, який не вдалося перевірити, приховується, і ми фіксуємо виникнення помилки без цього шляху.

До події visitor_context у GA4 додаються такі атрибути: коди країни й регіону, континент, ASN, часовий пояс, узагальнені категорії ОС, браузера та пристрою, категорії області перегляду й якості з’єднання, налаштування заощадження трафіку та context_id — випадковий UUID кожного запису для зіставлення з внутрішнім журналом. Додаткові параметри не містять необроблених IP-адрес, назв міст і назв постачальників каналу зв’язку. Інтеграція GA4 за наявним ідентифікатором відвідувача триває. Це пояснення не означає, що Google припиняє використовувати IP-адреси в межах звичайної передачі даних і визначення місцезнаходження.

Під час цього додаткового збирання і браузер, і сервер враховують відмову через DNT (Do Not Track) і GPC (Global Privacy Control); для розповсюдження для Китаю та для тестового середовища воно не виконується. Ви можете відмовитися від cookie-файлів або видалити їх у налаштуваннях браузера, але сама лише відмова від cookie-файлів не припиняє запису IP-адрес, пов’язаних із запитами.

Для вимірювання ефективності ChatGPT Ads на всьому сайті використовується OpenAI Measurement Pixel. Цей піксель за допомогою власного cookie-файлу або відомостей про клік по рекламі вимірює візити, що відбулися через рекламу. Коли відображається сторінка контактів будь-якою мовою сайту, браузер надсилає до OpenAI подію «page_viewed». Ця подія не містить відповідей у формі, імені чи адреси електронної пошти. Докладніше дивіться в описі вимірювання конверсій від OpenAI. Ці cookie-файли та відстеження в браузері можна заблокувати в налаштуваннях браузера, як зазначено вище.

Щоб допомогти зіставляти конверсії, за наявності ми нормалізуємо наявний UUID із cookie-файлу «komurasoft_uid», хешуємо його за допомогою SHA-256 і надсилаємо цей хеш до OpenAI разом із цією подією як псевдонімізований зовнішній ідентифікатор. Початковий UUID до OpenAI ми не надсилаємо. Цей ідентифікатор належить браузеру; це не ідентифікатор клієнта, за яким можна впізнати ту саму людину на різних пристроях.

Умови використання Google Analytics дивіться в розділі Умови використання Google Analytics. Політику конфіденційності Google дивіться в розділі Політика конфіденційності Google.

6. Cookie-файли

На цьому сайті використовуються cookie-файли, щоб підвищити зручність користування і для аналітики відвідуваності. Cookie-файл — це невеликий текстовий файл, який вебсайт зберігає на вашому комп’ютері.

Ви можете відмовитися від прийняття cookie-файлів у налаштуваннях браузера, але в такому разі деякі функції можуть працювати неправильно.

7. Захист персональних даних

Ми підтримуємо ваші персональні дані точними й актуальними та вживаємо належних заходів безпеки, щоб запобігти несанкціонованому доступу, втраті, знищенню, зміні, витоку та іншим подібним інцидентам.

8. Доступ до персональних даних, їх виправлення та видалення

Якщо особа, якої стосуються дані, просить надати доступ до своїх персональних даних, виправити або видалити їх, ми швидко відреагуємо після підтвердження особи заявника. Зв’яжіться з нами через сторінку «Контакти» або за адресою contact@comcomponent.com.

9. Зміни в політиці конфіденційності

За потреби ми можемо змінювати цю політику конфіденційності. Змінена політика конфіденційності набуває чинності з моменту її публікації на цьому сайті.

10. Звернення

З питаннями щодо цієї політики конфіденційності звертайтеся через сторінку «Контакти» або за адресою contact@comcomponent.com.