Приватность этого сайта
Версия документа 1.3.0 ·
Оператор данных — My Attention AI, Inc., компания штата Делавэр, США (EIN 35-2933575). Адрес: 1111B S Governors Ave STE 80709, Dover, DE 19904, US. Вопросы о данных: team@myattention.co.
Этот сайт ничего не записывает в вашем браузере, пока вы не разрешите, и спрашивает при первом визите. Серверные записи ведутся в любом случае. Здесь указано, что именно, где хранится, сколько живёт и что намеренно исключено.
Кто отвечает за эти данные
My Attention AI, Inc. — компания, которой принадлежит этот сайт и которая решает, что и зачем на нём обрабатывается.
Почтовые обращения можно направлять по указанному выше юридическому адресу. Вопросы о данных и запросы о правах можно направлять на team@myattention.co; возможность обращения в надзорный орган остаётся доступной независимо от этого.
Ответственный за защиту данных не назначен. Вопросы и запросы о правах обрабатываются через team@myattention.co.
Браузерная телеметрия и Session Replay
Не начинается, пока вы не согласитесь. При первом визите появляется баннер, и до вашего ответа рекордер удерживается в состоянии отказа. Отказ запоминается так же, как и согласие, — вопрос задаётся один раз, а не на каждой странице.
Это свойство кода, а не обещание в этом абзаце. Рекордер принимает ответ о согласии обязательным входом без значения по умолчанию, и неотвеченный вопрос — это отказ на любом пути через него. Ваш ответ хранится в вашем же браузере, а не в куке, которая уходит нам, и его можно изменить в любой момент.
При согласии — здесь или, внутри продуктов, при действующем согласии на продуктовую аналитику — записываются содержимое страницы, действия, консоль, сеть, ошибки, производительность и сведения о браузере и устройстве. Пароли, токены, OAuth-коды, приватные ключи, коды восстановления, полные номера карт и CVV исключаются при любом согласии.
Что записывает веб-сервер и зачем
Одно исключение, и оно есть у любого сайта. Веб-сервер записывает каждый запрос: IP-адрес, дату и время, метод и путь, код ответа, размер ответа, реферер и строку браузера. IP-адрес считается персональными данными, поэтому дальше — по пунктам.
Зачем: чтобы видеть, что сервер работает, разбирать сбои и замечать попытки автоматического перебора. Правовое основание — законный интерес в поддержании работоспособности и безопасности сайта. Мы исходим из того, что интерес посетителя эти записи не перевешивают: они не связываются с личностью, не обогащаются и ни для чего, кроме эксплуатации, не используются.
Автоматических решений, влияющих на посетителя, и профилирования нет.
Сколько это хранится
RUM, Replay, технические логи, продуктовые события и трассы хранятся 30 дней. Метрики — 90 дней, записи безопасности и аудита — 365 дней.
Эти сроки задаются для потоков OpenObserve, где лежат записи, и не зависят от размера вращающегося журнального файла.
Где это лежит и кто ещё участвует
Сервер физически находится в Амстердаме, в дата-центре DigitalOcean, то есть в пределах Европейской экономической зоны. DigitalOcean выступает обработчиком и предоставляет инфраструктуру.
Сертификат для защищённого соединения выпускает Let's Encrypt; для этого используется доменное имя и ничего больше.
OpenTelemetry Collector и OpenObserve работают на нашей инфраструктуре. Рекламные сети не получают эти данные, и данные не продаются.
Компания зарегистрирована в США, поэтому доступ к серверу возможен из-за пределов ЕЭЗ. Мы указываем это как факт; юридическую оценку такого доступа мы здесь не даём.
Техническая телеметрия
Приложение сообщает о собственной работе: какой маршрут отрисован, каким методом, с каким кодом ответа и за какое время. Этого достаточно, чтобы заметить деградацию.
Записи включают IP-адрес, сведения о браузере и устройстве, маршрут и query metadata, детали запросов и ответов, ошибки и release. С учётной записью они связываются только там, где человек вошёл в продукт и дал согласие на продуктовую аналитику; визит на этот сайт — ни то, ни другое.
Ваши права
В отношении данных, которые о вас обрабатываются, вы вправе запросить доступ к ним, их исправление или удаление, ограничение обработки, а также возразить против обработки, основанной на законном интересе.
Визит на этот сайт можно найти по IP-адресу и периоду — это то, что хранит сервер. После входа в продукт и при согласии на продуктовую аналитику телеметрия также связана с аккаунтом и может быть найдена по его identity.
Вы также вправе подать жалобу в надзорный орган по защите данных по месту вашего жительства или работы.
Кому адресован сайт
Сервис открыт для всех: возраст здесь не спрашивают и нигде не проверяют — ни на сайте, ни в продуктах.
Вопросы анкеты и их формулировки писались для взрослых и на детях не проверялись. Это утверждение о том, что было проверено, а не правило о том, кому можно пользоваться.
Если этот текст изменится
Дата вверху — день, когда текст в последний раз точно описывал сайт. Он живёт в том же репозитории, что и сама страница, поэтому каждое изменение — это правка с историей, а не новый файл на замену.
Данные продуктов
Screen обрабатывает ответы анкеты, заметки, время прохождения, расчёт результата и AI-отчёты по отдельному уведомлению Screen.
Together обрабатывает задачу и check-in, подбор и присутствие, качество связи, источник доступа и расчёты. После версионного уведомления перед входом каждая сессия с человеком записывает отдельную аудиодорожку участника. Исходное аудио удаляется не позднее семи дней после транскрипции.
Транскрипт Together по умолчанию виден только самому участнику. Общий транскрипт создаётся, только если оба выбрали его до сессии. Транскрипты и итоги входят в экспорт и удаление аккаунта.
Данные Screen описаны в отдельном уведомлении — «Приватность Screen», оно опубликовано на этом сайте и тоже помечено как предварительное. Именно с ним человек знакомится при создании учётной записи, и именно его версия записывается в тот момент. Раньше здесь стояло, что такого документа нет; теперь он есть, и запись указывает на него.
Ещё раз про обращения
Публичного адреса пока нет. Он здесь появится, а пока работает путь обращения в надзорный орган.