политика конфиденциальности

Version 00.18 · updated 2026-09-25

This is a translation, provided for convenience. The English version is the one that binds; where the two differ, the English prevails. Read the English original

1. Кто несет ответственность за ваши данные?

PitchPlan управляется Даниэлем Дадашевым, зарегистрированным индивидуальным предпринимателем, регистрационный номер предприятия 303485171, проживающим по адресу: Хаплада 23, Ашкелон, Израиль.

  • Общие контактные данные: contact@pitch-plan.com

  • Запросы в службу поддержки, запросы от пользователей и запросы по вопросам конфиденциальности: support@pitch-plan.com

В отношении персональных данных о вас как о владельце учетной записи, мы являемся контроллером. В отношении персональных данных, которые вы вводите о другом лице, таких как имя клиента, номер телефона, адрес, номер счета или стоимость проекта, вы являетесь контроллером, а мы выступаем в качестве обработчика. Пункт 7 определяет, что это означает, а Приложение А к Пользовательскому соглашению устанавливает условия, регулирующие его.

В тех случаях, когда в данном документе указан номер статьи, под GDPR подразумевается Общий регламент по защите данных (ЕС) 2016/679. В ссылках на законодательство других стран указывается название соответствующей страны.

2. Что мы собираем, зачем и на каком правовом основании

2.1 Учетная запись и профиль

Данные собираются при регистрации и могут быть отредактированы позже в профиле.

Что Почему Законное основание (GDPR ст. 6) Адрес электронной почты Вход в систему, восстановление учетной записи, служебные сообщения Договор 6(1)(b) Идентификаторы учетной записи и публичного профиля Идентификация вашей учетной записи и адреса вашего публичного профиля Договор 6(1)(b) Имя и фамилия Ваше имя для коллег, на вашей визитной карточке и в сообщениях Договор 6(1)(b) Пол, необязательно Отображение профиля и статистика внутренней аудитории в соответствии с пунктом 2.6 Законный интерес 6(1)(f) Дата рождения, обязательно Подтверждает, что вам 18 лет или больше (пункт 9); возрастной диапазон для внутренней статистики и выбора аудитории в соответствии с пунктом 2.6 Договор 6(1)(b) для возрастного требования; Законный интерес 6(1)(f) для статистики Должность и краткое описание Ваш профессиональный профиль и визитная карточка Договор 6(1)(b) Фотография профиля Ваш аватар для коллег Договор 6(1)(b) Личный телефон, контактный адрес электронной почты, адрес, страна Контактные данные, которые вы выбираете для отображения на вашей визитной карточке; группы стран для внутренней статистики 6(1)(b) контракта и 6(1)(a) согласия на то, что вы решите опубликовать. Название компании, номер телефона компании, телефон, факс, электронная почта, адрес, страна. Ваша профессиональная визитная карточка 6(1)(b) контракта

Мы не собираем номер национального удостоверения личности, номер паспорта, удостоверение личности государственного образца или данные платежных карт. Данные карты вводятся на странице оформления заказа Paddle и никогда не попадают к нам. См. пункт 4.

2.2 Ваша работа

Проекты, планы этажей, слои, ресурсы, загруженные 3D-продукты и текстуры, участники проекта и их роли, аннотации, а также запись о сотрудничестве, кто что изменил и когда. Основание: статья 6(1)(b) GDPR, договор.

Запись о совместной работе идентифицирует устройство, с которого была сохранена каждая версия, а не только учетную запись. Она содержит случайный идентификатор устройства, созданный в вашем браузере или приложении, как описано в пункте 2.7, и читаемое имя для этого устройства, полученное из вашего браузера или мобильного телефона, например, «Chrome на Mac». Именно это позволяет истории проекта показать, на каком из ваших собственных устройств в последний раз сохранялся план, и на устройстве какого из участников совместной работы были внесены изменения. Основание: статья 6(1)(b) GDPR, договор.

Когда вы публикуете комнату в качестве выставочного зала, эта комната перестаёт быть приватной и становится доступной для чтения любому, кто имеет ссылку на неё, без учётной записи и входа в систему. Та же комната может быть размещена на контролируемом вами веб-сайте, и любой, кто попадёт на эту страницу, сможет открыть её там. Публичными становятся только сама комната, ваш публичный никнейм, адрес вашего веб-сайта (если он указан), название и описание, которые вы написали, обложка и дата первой публикации. Посетителю отображается только геометрия комнаты и запись внесённых в неё изменений, и ничего больше из проекта, на основе которого она была создана. Информация о работе, которую вы храните, включая имя клиента, номер телефона, адрес, номер счёта и цену, не является частью опубликованного контента и недоступна для чтения посетителю. Основание: статья 6(1)(a) GDPR, ваше согласие, данное путём публикации и отозванное путём удаления публикации.

Мы ничего не получаем от посетителя, который открывает встроенный демонстрационный зал. Учетная запись не создается, реклама там не показывается, скрипт платежного провайдера на этой странице не загружается, и встроенное представление не используется для создания профиля посетителя. Оно считывает опубликованный зал и файл сцены, и ничего больше.

Посетитель, открывающий комнату на своей собственной странице или по гостевой ссылке, отправленной кем-то другим, авторизуется анонимно. Это идентификатор без имени, адреса электронной почты и пароля, и он существует только для того, чтобы сервис мог проверить, имеет ли посетитель право читать то, что он открыл. Срок действия гостевой ссылки истекает, когда ссылка становится недействительной. Основание: статья 6(1)(f) GDPR, наш законный интерес в том, чтобы неопубликованные работы были доступны для чтения только тем людям, с которыми они были переданы.

2.3 Ваш план и то, что мы учитываем для его реализации

Мы записываем, какой тарифный план используется для вашей учетной записи, идентификаторы Paddle, которые связывают его с вашей подпиской, и количество ресурсов, используемых в рамках этого плана : сколько проектов одновременно содержит бесплатная учетная запись и активен ли еще план, позволяющий публиковать товары и демонстрационные залы, размещенные в рамках этого плана. Эти данные хранятся на нашем сервере и никогда не берутся из информации, предоставляемой вашим устройством, поскольку ограничение, которое может перезаписать устройство, не является ограничением.

Основание: статья 6(1)(b) GDPR, договор. Это само соглашение. Выбранный вами тарифный план определяет, что может делать учетная запись, а счетчик — это способ, которым мы соблюдаем его в обоих направлениях: он также предотвращает списание с вас средств за то, что вы не приобрели.

Отключить его невозможно, и закон не требует от нас этого. Право на возражение, предусмотренное статьей 21 GDPR, применяется к обработке данных, осуществляемой в соответствии со статьей 6(1)(e) или статьей 6(1)(f); оно не распространяется на обработку данных, необходимую для исполнения договора. Отказ от него означал бы запрос на подписку и отказ предоставить нам возможность увидеть, сохраняется ли она. Если вы не хотите пользоваться услугой, учетная запись может быть удалена в любое время в соответствии с пунктом 6, а подписка может быть отменена в соответствии с Политикой возврата средств.

2.4 Сообщения

Переписка в чате между вами и другими пользователями, а также наши сообщения. Содержимое сообщений и вложения хранятся на нашей инфраструктуре. Они не зашифрованы сквозным шифрованием. Они шифруются при передаче и хранении, и технически мы можем их прочитать. Мы читаем их только в случае необходимости: сообщение о нарушении, выполнение юридического обязательства или расследование ошибки, о которой вы попросили нас. Основание: статья 6(1)(b) GDPR, договор и статья 6(1)(f) GDPR, законный интерес в обработке сообщений о нарушениях.

2.5. Документы о согласии и договоренностях

Для каждого юридического документа, который вы принимаете или отклоняете, мы сохраняем на сервере и добавляем только следующие данные: ключ документа, действующую версию, предпринятое вами действие, хеш SHA-256 точной формулировки, которая вам была показана, и метку времени сервера. Мы намеренно не записываем ваш IP-адрес или пользовательский агент вашего браузера без вашего согласия.

При совершении покупки мы сохраняем ваш явный запрос на немедленное начало оказания услуги: указанную цену, любые скидки и их источник, версию политики возврата средств, временную метку сервера и текст, с которым вы согласились. Основание: юридическое обязательство согласно статье 6(1)(c) GDPR и статья 6(1)(f) GDPR в качестве доказательства в случае спора.

2.6 Статистика по продукту и целевая аудитория

Мы не используем сторонние аналитические инструменты. На веб-сайте, в приложении для Android и в серверном коде отсутствуют Google Analytics, Segment, Amplitude, Mixpanel или Sentry.

Реклама — это отдельный вопрос, и ответ на него различается в зависимости от платформы. На веб-сайте нет рекламы и рекламного программного обеспечения. В приложении для Android реклама присутствует, как описано в пункте 2.10.

Мы используем собственные разработки:

  • количество и продолжительность сессий, используемая платформа и приблизительная страна, определяемая по часовому поясу вашего устройства, а не по IP-адресу и не на основе разрешения на определение местоположения;

  • Ежедневное количество регистраций;

  • Способ перехода к сессии записывается один раз за сессию в виде одного короткого слова: значение utm_source, содержащееся в ссылке, по которой вы перешли, или invite, если вы перешли по ссылке-приглашению, или название акции, если вы перешли по ссылке на акцию, или direct, если акции не было. Записывается ссылка, а не вы, и ни одна рекламная сеть ничего об этом не узнает;

  • Группировка по плану, стране, возрастной группе, определяемой по дате рождения, полу и должности, используется для выбора тех, кто получит уведомление;

  • Учитывается, что именно ищут, что просматривают, что используют и чем делятся. При поиске в каталоге товаров, текстурах или сообществе учитывается выбранный вами термин за этот день. При открытии элемента каталога или добавлении его в план учитывается, что это за элемент : его категория, цвет, тип и название. При публикации комнаты, экспорте проекта или открытии окна общего доступа также учитывается это действие.

    Никогда не учитывается, кто продает товар. Ни поставщик, ни магазин, ни владелец, ни название компании, ни каталожный номер, ни цена не регистрируются ни по одному из этих показателей, и ни один из имеющихся у нас или публикуемых нами показателей не может быть отнесен к одному поставщику или к одному человеку. У нас нет данных ни о конкретном клиенте, ни о конкретном поставщике.

  • К этим данным привязана одна общая группа: страна, возрастная категория, например, 35-44 года, и пол. Все три параметра берутся из вашего профиля : страна — из адреса в вашем профиле, возрастная категория — из вашей даты рождения (сама дата не указана), пол — из поля, которое вы заполнили самостоятельно. С вашего устройства ничего из этой группы не считывается : ни ваш IP-адрес, ни разрешение на определение местоположения, ни часовой пояс или региональные настройки вашего устройства. Страна и пол являются необязательными, а дата рождения обязательна с 25 сентября 2026 года (пункт 9); если вы вышли из системы или поле пустое, эта часть записывается как неизвестная, и ничего не предполагается для ее заполнения. С вашего устройства сохраняется только термин или действие, день, откуда оно было получено — с веб-сайта или из приложения, и эта группа, но не идентификатор учетной записи, сессии или устройства. Запись удаляется после подсчета, и нигде не регистрируется, что конкретный человек искал что-то конкретное.

Что можно сделать с этими данными после их суммирования, описано в пункте 4, и там же указано минимальное количество, обеспечивающее их защиту.

Почему большая часть этой информации вообще не является персональными данными? Подсчет поисковых запросов не содержит данных об учетной записи, сессии или устройстве. В нем нет ключа, который можно было бы связать с вами, а группировка осуществляется по одной стране, одной семилетней возрастной группе и одной букве, обозначающей пол. Это не позволяет идентифицировать вас, не может быть связано с другой записью о вас, и подтверждает лишь информацию о населении, а не о конкретном человеке. В соответствии с критериями, изложенными Европейским советом по защите данных в его Руководстве 02/2026 по анонимизации, которые касаются изоляции записей, их сопоставления и вывода, эти подсчеты являются анонимными, а пункт 26 преамбулы GDPR полностью исключает анонимную информацию из действия Регламента. Поэтому мы не предлагаем и не обязаны предлагать способ их отключения.

В сводках сессий раньше содержался идентификатор вашей учетной записи, но теперь его нет. Он никогда не считывался, поэтому его удаление не повлияло на статистику и исключило последний идентификатор из этих подсчетов. Ничто в приведенной выше статистике не относится к вам.

В этом пункте по-прежнему содержатся персональные данные, и мы прямо об этом заявляем: пока у вас открыта вкладка PitchPlan, запись о вашем присутствии в реальном времени содержит идентификатор вашей учетной записи, поэтому панель «Кто здесь сейчас» считает ваши открытые вкладки как одного человека, а не трех. Она видна только нам и удаляется в момент вашего отключения. Она не хранится, не агрегируется и не является частью чего-либо вышеизложенного. Основание: статья 6(1)(f) GDPR, наш законный интерес в работе с продуктом. Вы можете возразить против этого в соответствии со статьей 21 GDPR ; см. пункт 6.

Мы отправляем маркетинговые сообщения только тем аккаунтам, которые дали согласие на получение маркетинговых сообщений. Это согласие является необязательным, оно отключено, если вы его не включите, и вы можете отозвать его в любое время в разделе соглашений в настройках, на веб-сайте и в приложении для Android. Отзыв согласия не влияет на ваш аккаунт или подписку. Основание для маркетинга: согласие согласно статье 6(1)(a) GDPR. Каждое маркетинговое сообщение указывает на то, что оно является таковым: тема маркетингового письма и первая строка маркетингового сообщения внутри продукта начинается с еврейского слова, обозначающего рекламу, «פרסומת», как того требует Закон Израиля о связи (статья 30A), и заканчивается способом отказаться от получения таких сообщений.

2.7 Файлы cookie и информация, хранящаяся на вашем устройстве

Мы не используем рекламные и аналитические файлы cookie, а также не показываем баннеры с запросом согласия. В нашем собственном коде ничего не записывается в файлы cookie, и автоматическая проверка обеспечивает это при каждой сборке.

Мы сохраняем информацию на вашем устройстве в локальном и сессионном хранилище вашего браузера, и приложение делает то же самое на вашем телефоне. Это аналогично установке cookie-файла, поэтому мы указываем его, а не полагаемся на само слово «cookie».

Веб-сайт будет храниться до тех пор, пока вы не очистите память браузера:

Ключевое значение: Что он содержит @pitchplan/device_id Случайный идентификатор, сгенерированный при первом открытии PitchPlan в этом браузере. Он ничего не значит за пределами PitchPlan и никому не передается. Он хранится вместе с вашими проектами, чтобы история могла указывать, на каком устройстве была сохранена версия. См. пункт 2.2 pitchplan-theme, pitchplan-language Выбранная вами тема и язык pitchplan_input_mode, pitchplan_camera_control, pitchplan_camera_sensitivity, pitchplan_movement_speed Предпочитаемый вами способ управления 3D-видом pitchplan_project_defaults Настройки по умолчанию для нового проекта olympus_report_currency Валюта, которую вы выбрали для чтения графиков pitchplan_tutorial_disabled, pitchplan_tutorial_suppressed Какие обучающие материалы вы отключили pp_my_invite_link Ваша собственная ссылка-приглашение, чтобы ее не нужно было создавать заново Ключи, начинающиеся с ss_ Кратковременное состояние во время входа в систему, например, какой план вы выбрали перед регистрацией. Они истекают через час после записи pp.debugBridge, pp.debugBridgeVerbose, pp.debugCollab Диагностика разработчика. Они остаются неустановленными, если их не установит разработчик

Страница сайта очищается при закрытии вкладки:

Ключевые параметры: @pitchplan/session_id Идентификатор одной сессии просмотра, используемый для упорядочивания одновременных изменений. pp_invite_ref, pp_invite_token Если вы перешли по ссылке-приглашению, ссылка, содержащаяся в ней, будет учтена при регистрации. pp_campaign Если вы перешли по ссылке из рекламной акции, краткое название акции, чтобы предлагаемые ею преимущества были применены после завершения регистрации. Удаляется сразу после использования. См. пункт 2.13. vcard_<identifier> Копия открытой вами визитной карточки, чтобы при повторном посещении сайта она не загружалась. @pitchplan/chunk_reload Флаг, устанавливаемый один раз, если часть сайта не загружается и требуется повторная попытка загрузки

Мы не используем IndexedDB. Ваша сессия авторизации хранится отдельно библиотекой аутентификации Firebase под собственными ключами.

Приложение для Android будет доступно до тех пор, пока вы его не удалите или не очистите данные:

Ключевое значение: Что он содержит @pitchplan/device_id Тот же случайный идентификатор устройства, что и на веб-сайте, генерируемый один раз для каждой установки. Он хранится вместе с вашими проектами, чтобы история могла указывать, на каком устройстве была сохранена версия. См. пункт 2.2 @pitchplan/device_name_override Имя устройства, которое вы выбрали для использования вместо имени, сообщаемого вашим телефоном @pitchplan/projects Ваши проекты, хранящиеся на устройстве @pitchplan/isLoggedIn, @pitchplan/userStatus Вы вошли в систему и зарегистрирована ли учетная запись или является временной @pitchplan_theme, @pitchplan_language Выбранная вами тема и язык @pitchplan_input_mode, @pitchplan_camera_control, @pitchplan_camera_sensitivity, @pitchplan_movement_speed, @pitchplan_indicator_style, @pitchplan_rotation_lock Как вы предпочитаете управлять 3D-видом @pitchplan_project_defaults Настройки по умолчанию для нового проекта @pitchplan/tutorial_mode_disabled, @pitchplan/tutorial_suppressed Какие обучающие материалы вы отключили @pitchplan/saved_bt_devices Измерительные устройства Bluetooth, сопряженные с приложением, чтобы они переподключались без повторного сопряжения. pp:noteAvatarPhotos:v3 Кэш фотографий профилей людей, сотрудничающих над открытым проектом, чтобы приложение не запрашивало их повторно. @pitchplan/seen_before Флаг, устанавливаемый после вашей первой сессии, чтобы сводка сессии считалась первым посещением или повторным визитом. Не содержит идентификатора. @pitchplan/devLogs Диагностика для разработчиков. Остается неустановленным, если разработчик его не установит

Три из них заслуживают отдельного упоминания, поскольку это не выбранные вами настройки. Идентификатор устройства описан выше и в пункте 2.2. Флаг первого посещения используется для подсчета новых посещений по сравнению с повторными. Кэш аватаров содержит фотографии других людей, хранится только на вашем устройстве и очищается вместе с данными приложения.

Рекламные компоненты в приложении для Android хранят на вашем устройстве собственные значения, не указанные в списке выше и находящиеся под ключами, которые мы не выбираем: ваш ответ на форму согласия и данные, необходимые рекламной библиотеке Google для работы. Пункт 2.10 описывает их назначение. Рекламный идентификатор вашего устройства предоставляется самим Android, а не нами; вы можете сбросить его или отключить персонализацию в настройках устройства, и ни одно из этих действий не повлияет на вашу учетную запись PitchPlan.

На наших общедоступных страницах работает сторонний скрипт. Чтобы цены отображались в вашей валюте с учетом местного налога, раздел цен загружает библиотеку оформления заказа Paddle с серверов Paddle. Она загружается на целевой странице независимо от того, авторизованы вы или нет, и независимо от того, совершаете ли вы какие-либо покупки. Таким образом, Paddle видит ваш сетевой адрес и браузер при загрузке этой страницы и сохраняет необходимые для своей библиотеки данные на вашем устройстве. Это не аналитический или рекламный скрипт, он не составляет ваш профиль и не передает нам никакой информации о вас. Пункт 4 описывает, что Paddle делает с хранящимися у него данными.

2.8 Журналы

Журналы сервера записываются системой Google Cloud Logging. Выходные данные журнала проходят этап редактирования, в ходе которого значения в ключах, содержащих password, token, secret, apiKey, email, phone, idNumber, creditCard или ssn, заменяются, а идентификаторы пользователей обрезаются до первых четырех символов.

Существует два хранилища журналов. Операционные журналы хранятся 30 дней. Журналы аудита административной деятельности хранятся 400 дней ; этот период устанавливается платформой, и мы не можем его сократить. Если строка журнала содержит персональные данные, которые сохранились после удаления, срок их хранения составляет 400 дней.

2.9 Что вы нам пишете и что мы вам отправляем

Адреса, указанные в данной политике, поступают в почтовый ящик Google Workspace, который находится под нашим контролем. Когда вы пишете нам, ваш адрес электронной почты, тема письма, само сообщение и все прикрепленные файлы хранятся в этом почтовом ящике и могут быть прочитаны сотрудниками, обслуживающими сервис. Это включает в себя запрос на осуществление любого из прав, указанных в пункте 6, поскольку пункт 6 требует от вас написать нам, чтобы сделать такой запрос.

Мы прочитали это письмо, чтобы ответить вам, выполнить юридическую обязанность, например, запрос о правах или возврат средств, а также сохранить запись о том, что мы ответили. Основание: статья 6(1)(b) GDPR — договор на поддержку вашей учетной записи, статья 6(1)(c) GDPR — юридическое обязательство в связи с запросом о правах или правом потребителя, и статья 6(1)(f) GDPR — законный интерес в сохранении записи о том, что нас спрашивали и на что мы отвечали.

Когда мы отправляем объявление или маркетинговое сообщение группе аккаунтов, мы сохраняем запись об этом: тему и текст отправленного сообщения, группу получателей, было ли оно отправлено в качестве маркетингового сообщения, отправителя, количество аккаунтов, до которых оно дошло, а также адрес любого аккаунта, которому сообщение не удалось доставить, вместе с причиной. Эта запись не содержит информации о получателях, которые все же получили сообщение.

2.10 Реклама в приложении для Android

На сайте нет рекламы. В приложении для Android она есть, причем в двух форматах, и разница между ними важна для вас.

Реклама между действиями. Она отображается в приложении для Android для учетных записей, не имеющих платного тарифа. Платная подписка удаляет её, и это условие тарифного плана, а не настройка. Она не отображается для пользователей, не вошедших в систему, и никогда не заменяет собой то, что вы делали: если реклама недоступна или не срабатывает, действие, которое вы выполняли, просто продолжается.

Реклама, которую вы выбираете для просмотра. В бесплатном тарифе приложение предлагает создать 3D-модель проекта — экспорт в формат.glb — в обмен на просмотр одной рекламной кампании. Никаких дополнительных действий не требуется, пока вы не нажмете соответствующую кнопку; на экране отображается условие обмена до того, как вы нажмете на нее, и если вы закроете рекламу до ее окончания, модель не будет создана. Если рекламы для показа нет, модель все равно будет создана. В платном тарифе модель экспортируется без рекламы вообще.

Файл вашего проекта никогда не скрывается за рекламой. Архив.pitchplan — ваша собственная запись вашей работы — загружается бесплатно для каждого плана, в любое время и не содержит никаких предложений подобного рода. Об этом прямо говорится в пункте 12.1 Пользовательского соглашения.

Все нижеизложенное относится к обоим типам : одна и та же рекламная сеть, одна и та же техническая информация, одно и то же согласие и один и тот же ответ в случае отказа от согласия.

Реклама поступает от Google AdMob. При запросе Google получает техническую информацию о вашем устройстве и рекламный идентификатор, предоставляемый вашим устройством Android, который вы можете сбросить или отключить в настройках устройства. Мы ничего не отправляем Google из вашей учетной записи и из ваших проектов : ни ваше имя, ни ваш адрес электронной почты, ни ваши планы, ни ваши сообщения. Мы сами не собираем данные о местоположении, и ничто из того, что мы отправляем Google, не сообщает ему, где вы находитесь. Google сам определяет приблизительное местоположение по сетевому адресу, с которого подключается ваше устройство, и может использовать это как для выбора рекламы, так и для принятия решения о том, какую форму согласия вам показать. Эта обработка осуществляется Google в соответствии с собственными условиями и политикой конфиденциальности Google; мы не получаем и не управляем ею. Google не получает от нас никаких отчетов о том, кто вы, и мы не получаем от Google никаких персональных данных.

Согласие и что происходит без него. Прежде чем запросить показ какой-либо рекламы, приложение запрашивает у платформы обмена сообщениями пользователей Google, сертифицированной платформы управления согласием, требуется ли ваше согласие в соответствии с законодательством вашей страны. В тех случаях, когда требуется, включая Европейскую экономическую зону, Великобританию и Швейцарию, вам будет показана форма согласия, и ваш ответ будет сохранен этой платформой. Решение о необходимости заполнения формы принимается одним звонком в Google при запуске приложения.

Приложение отображает рекламу только там, где платформа указывает на возможность запроса. Если платформа не дает ответа (например, форма была закрыта, запрос истек по времени, отсутствовала сеть или произошел сбой, непредвиденный нами), запрос не отправляется, и выполняемое вами действие просто продолжается. В случае отсутствия ответа приложение выбирает только безопасное направление.

Отказ не всегда означает конец показа рекламы, и мы говорим об этом прямо, а не подразумеваем обратное. В случае отказа от согласия платформа Google может разрешить показ ограниченной рекламы, выбранной без использования вашего рекламного идентификатора и без создания вашего профиля. Приложение не отменяет это решение ни в одну, ни в другую сторону: оно запрашивает у платформы разрешение на показ рекламы и подчиняется ответу. Чего оно никогда не делает, так это не запрашивает персонализированную рекламу у того, кто отказался.

Изменение вашего решения. Там, где вам была показана форма согласия, на экране настроек приложения Android появляется строка «Параметры конфиденциальности», которая повторно открывает эту форму, поэтому отозвать согласие так же просто, как и дать его, что и требуется в соответствии со статьей 7(3) GDPR. Эта строка появляется именно тогда, когда платформа согласия указывает на необходимость возврата, а именно в Европейской экономической зоне, Соединенном Королевстве и Швейцарии. В бесплатном тарифном плане нет переключателя, который бы полностью отключал рекламу; платная подписка удаляет рекламу, и это описано в пункте 4 Пользовательского соглашения.

Действия Google с собранными данными для рекламы регулируются собственными условиями Google и его политикой конфиденциальности, и в этом отношении Google действует не просто по нашим указаниям. Основанием для показа рекламы аккаунтам в Европейской экономической зоне, Соединенном Королевстве и Швейцарии является статья 6(1)(a) GDPR, согласие, полученное посредством описанной выше формы. В случае отказа в согласии и показа ограниченной рекламы, она выбирается без вашего рекламного идентификатора и без профилирования, и Google несет ответственность как контролер данных за основание, на котором это делается.

2.11 Разрешения, запрашиваемые приложением Android

Android запрашивает у вас разрешение, прежде чем приложение сможет использовать определенные функции вашего телефона. Вот те разрешения, которые запрашивает PitchPlan, для чего каждое из них нужно и что мы делаем с предоставленными данными. Вы можете предоставить или отозвать любое из них в любое время на экране разрешений внутри приложения или в настройках Android, и приложение продолжит работать без них, с недоступной функцией, требующей разрешения.

Разрешение Зачем приложение запрашивает Что мы собираем Микрофон Запись голосового сообщения в чате проекта, пока вы удерживаете кнопку записи Запись, которую вы выбрали для отправки, сохраняется и доставляется в качестве вложения в чат в соответствии с пунктом 2.4. Ничего не записывается до нажатия кнопки и ничего не записывается после ее отпускания Ближайшие устройства, которые Android называет сканированием Bluetooth и подключением Bluetooth Поиск и подключение лазерного измерительного устройства Bluetooth, чтобы измерение сразу попадало в план Идентификатор сопряженного устройства, хранящийся на вашем телефоне, чтобы оно переподключалось без повторного сопряжения, и измерения, которые оно отправляет. См. пункт 2.7 Контакты Только когда вы выбираете импорт контактов со вкладки «Контакты» чата, после уведомления в приложении о том, что будет прочитано и почему Имена, номера телефонов и адреса электронной почты импортированных вами контактов, хранящиеся, как описано в пункте 2.14. Ничего не читается до нажатия кнопки «Импорт», и ничего не читается снова, если вы не импортируете снова Местоположение, только на Android 11 и более ранних версиях Ничего не связано с вашим местоположением. До Android 12 Android не позволял ни одному приложению сканировать устройства Bluetooth без разрешения на определение местоположения, поэтому в этих версиях это было платой за отсутствие функции измерения местоположения. Мы не считываем ваше местоположение, не храним его и никуда не отправляем. В Android 12 и более новых версиях приложение вообще не запрашивает это разрешение, а наше сканирование Bluetooth объявляется Android с помощью флага neverForLocation, который сообщает системе, что его нельзя использовать для определения местоположения

Мы не собираем данные о местоположении ни на одной платформе. Веб-сайт не запрашивает разрешения на определение местоположения. Приблизительная страна, указанная в пункте 2.6, определяется на основе настроек часового пояса вашего устройства и ничем иным.

Мы не отправляем push-уведомления, и приложение не запрашивает разрешения на отправку уведомлений.

2.12 Откуда мы получаем ваши данные

Практически всё в этой политике исходит от вас или создаётся в результате использования вами продукта. Две вещи к этому не относятся:

  • Paddle сообщает нам, что подписка была оплачена, изменена, возвращена или отменена, а страна Paddle определена для целей налогообложения. Мы не получаем номер карты и банковские реквизиты. См. пункт 4.

  • Google сообщает нашей службе авторизации, что учетная запись Google успешно аутентифицирована, и предоставляет нам адрес электронной почты, а также, если у вас есть, имя и фотографию профиля этой учетной записи, если вы выбрали вход через Google.

Мы не покупаем персональные данные и не получаем их от брокеров данных, рекламных сетей или поставщиков списков.

2.13 Приглашения и рекламные акции

Два фактора могут принести выгоду новому счету, и оба оставляют на нем запись.

Приглашение. Кто-то, кто уже использует PitchPlan, отправляет вам свою ссылку. Если вы зарегистрируетесь по ней и позже подпишетесь, он получит бесплатное время. Мы сохраняем в вашем аккаунте информацию о том, по какому приглашению вы перешли, чтобы вознаграждение было выплачено нужному человеку единовременно.

Акция. Ссылка на акцию открывает страницу по адресу вида /promo/, за которым следует краткое название акции. Если вы зарегистрируетесь через неё, ваш аккаунт может получить либо период платного плана в подарок, либо скидку на будущую покупку. Мы сохраняем в вашем аккаунте краткое название акции, её тип (из двух) и момент активации. Акцию можно активировать один раз на аккаунт, только для аккаунта, который только что зарегистрировался, никогда ранее не платил и не имеет уже действующих акций.

Эти записи существуют для того, чтобы льгота была предоставлена ​​один раз и на нужный счет, а также для того, чтобы можно было ответить на вопрос о недостающем вознаграждении. Они хранятся до тех пор, пока существует счет, и удаляются вместе с ним. Основание: статья 6(1)(b) GDPR, договор, поскольку льгота является частью того, что вам было предложено. Данные о количестве счетов, созданных в рамках акции, хранятся как информация об акции и не содержат никакой информации о вас.

2.14 Импортированные контакты

Вкладка «Контакты» в чате позволяет импортировать собственные контакты из учетной записи Google, с которой вы вошли в систему (на веб-сайте и в приложении для Android), или из адресной книги телефона (в приложении для Android). Импорт ничего не происходит, пока вы сами этого не запросите. Google отображает собственный экран согласия на импорт контактов, прежде чем мы что-либо получим; Android запрашивает разрешение после получения уведомления от нас.

Мы храним имена, адреса электронной почты и номера телефонов импортированных вами контактов в документе в вашей учетной записи, который можете прочитать только вы, и который вы можете удалить в любое время из той же вкладки. Он используется для двух целей: чтобы показать вам, у каких из ваших контактов уже есть учетная запись PitchPlan, сверяя их адреса электронной почты и номера телефонов с зарегистрированными учетными записями на нашем сервере (который не хранит копии проверенных данных); и чтобы предоставить вам приглашение, которое вы можете отправить другим самостоятельно. Мы не отправляем сообщения вашим контактам, не передаем их третьим лицам и не используем их ни для чего другого. Удаление вашей учетной записи приводит к удалению этих контактов.

Люди из ваших контактов не давали нам никаких согласия и не являются нашими пользователями. Применяется пункт 7: вы несете ответственность за право хранить их данные, а законным основанием с нашей стороны является статья 6(1)(b) GDPR, а именно использование запрошенной вами функции. Основанием для самого импорта является ваше указание.

2.15 Отчеты о разговоре и о том, что следует за ним

Любой участник частной или групповой переписки может сообщить нам об инциденте прямо из неё. Вы выбираете две даты, ограничивающие инцидент, и сообщения, отправленные в этот период, копируются в отчёт вместе с вашим идентификатором учетной записи, выбранной причиной и любым пояснением, которое вы напишете. Диапазон дат не может превышать 90 дней, а количество копий не превышает 500 сообщений.

Сообщить о нарушении может только администратор, обладающий правами модератора. Никто из других участников обсуждения его не увидит, и учетной записи, на которую вы подаете жалобу, никогда не будет сообщено, кто именно подал жалобу.

Как только будет отправлен отчет, вам будет отправлено уведомление в вашей переписке PitchPlan, а затем каждый ответ администратора и само решение. Решение может быть одним из четырех: никаких действий, предупреждение, приостановка или блокировка.

Блокировка аккаунта не позволяет другим пользователям делать то, что они видят: отправлять сообщения, публиковать новые товары на тарифном плане «Поставщик» и запускать совместные проекты на тарифном плане Pro. Всё остальное продолжает работать, и уже опубликованные товары остаются опубликованными.

Блокировка прекращает действие учетной записи. Она длится 30 дней, и по истечении этого срока учетная запись и ее содержимое удаляются навсегда. В течение этих 30 дней вы можете войти в систему, чтобы загрузить свои файлы, и если у вас платный тарифный план, мы вернем вам неиспользованную часть периода, начиная с момента блокировки. Порядок возврата средств описан в Политике возврата средств.

Учетная запись, получившая предупреждение, заблокированная или приостановленная, получает уведомление о причинах и порядке обжалования. Вы можете подать апелляцию через уведомление в продукте или написав по адресу support@pitch-plan.com. Ваше письмо, отправленное нам, хранится вместе с решением по нему: мы отвечаем на него в вашей переписке PitchPlan, и прочитать его может только администратор с правами модерации.

Основание: статья 6(1)(f) GDPR, наш законный интерес и интерес лица, сообщившего о нарушении, в принятии мер в отношении неправомерного или противоправного поведения, о котором нам сообщают, и обеспечении работоспособности сервиса. Мы не отслеживаем разговоры и не читаем ветки обсуждений, о которых нам никто не сообщал.

Как долго? Отчет удаляется через 90 дней после его закрытия. Запись о предупреждении или блокировке учетной записи сохраняется до тех пор, пока учетная запись существует, поскольку в последующем отчете об этой же учетной записи должно быть указано, какое решение было принято ранее.

3. Где хранятся ваши данные

Хранилище Что оно хранит Регион Облако Firestore Учетные записи, индекс каждого проекта (его название, даты и статус, никогда не данные клиента), сообщения, согласия, платежные записи Европейский Союз многорегиональный Firebase База данных в реальном времени Совместная работа в реальном времени, информация о присутствии, блокировки Бельгия Облачное хранилище Файлы проекта, включая записанные вами данные клиента, которые хранятся в собственном файле с данными проекта; активы, загрузки, изображения Бельгия Облачные функции Вся обработка на стороне сервера Бельгия Firebase Аутентификация Адрес электронной почты и идентификаторы для входа Управляется Google; регион нами не выбирается

Все хранилища, для которых можно выбрать регион, находятся в Европейском Союзе. До 21 августа 2026 года файловое хранилище и серверные функции находились в Соединенных Штатах, и мы перенесли их. Файловое хранилище, которое мы использовали до переноса, и все хранившиеся в нем копии были удалены 25 сентября 2026 года.

Три вещи лучше сформулировать прямо, чем оставлять на волю случая.

  1. Firebase Аутентификация не предоставляется нам при выборе региона, поэтому мы ее не добавили. Она содержит ваш адрес электронной почты и идентификаторы для входа в систему.

  2. Реклама в приложении для Android размещается компанией Google за пределами Европейской экономической зоны, как описано в пункте 2.10, и только с вашего согласия.

  3. Как описано в пункте 4, при обнаружении адреса проекта на карте этот адрес отправляется на платформу Google Maps, и только по вашему запросу.

Каждый из этих случаев представляет собой международную передачу данных в соответствии с главой V GDPR.

Мы зарегистрированы в Израиле, и Европейская комиссия признает Израиль как страну, обеспечивающую адекватный уровень защиты, поэтому перевод средств из Европейской экономической зоны к нам не требует дополнительных гарантий.

Для обработки данных в США нашим обработчиком является Google. Компания Google LLC имеет действующий сертификат в рамках соглашения между ЕС и США о защите данных, его британского расширения и соглашения между Швейцарией и США, распространяющийся на Google и его дочерние компании в США, если иное прямо не оговорено. Дополнение к соглашению Google об обработке облачных данных включает стандартные договорные положения Европейской комиссии для ее облачных сервисов. Решение Комиссии о достаточности защиты данных в рамках соглашения было подтверждено Судом общей юрисдикции ЕС 3 сентября 2025 года по делу T-553/23, Latombe против Комиссии, и остается в силе; апелляция находится на рассмотрении в Суде Европейского союза по делу C-703/25 P.

4. Кто еще получает ваши данные?

В процессе обычной работы сервиса ваши данные получают пять компаний, и никакие другие их не получают. Пункты 4.1 и 4.2 описывают единственные две ситуации, в которых кто-либо еще может получить ваши данные.

Получатель Что они получают Почему Google LLC и Google Ireland Ltd (Firebase, Google Cloud) Все, что описано в пункте 2, потому что они размещают это. Хостинг, база данных, аутентификация, хранение файлов, выполнение на сервере, ведение журналов. Платформа Google Maps (Места) Текст адреса, который вы вводите в адресное поле, отправляется из вашего браузера по мере ввода. И когда вы устанавливаете положение солнца и неба на плане в соответствии с адресом проекта, этот адрес один раз отправляется из вашего браузера или приложения. Автозаполнение адреса в формах регистрации, профиля и проекта. Определение местоположения адреса проекта, чтобы план отображал положение солнца в этом месте; найденное местоположение сохраняется в файле с подробной информацией о проекте, и адрес не отправляется повторно. Google Workspace (Gmail API) Ваш адрес электронной почты и содержимое каждого сообщения, которое мы вам отправляем, и, если вы пишете нам, ваше сообщение, находящееся в нашем почтовом ящике. Отправка служебных писем, отправка объявлений и маркетинговых писем на учетные записи, давшие согласие, и хранение почтового ящика, в который доставляются наши опубликованные адреса. См. пункт 2.9 Paddle.com Market Ltd. Ваш адрес электронной почты, платежный адрес и платежные данные, которые вы предоставляете Paddle напрямую. Отдельно, до совершения покупки, сетевой адрес и браузер любого, кто открывает страницу с ценами, поскольку библиотека Paddle загружается туда для конвертации цен. См. пункт 2.7. Продавец, регистрирующий каждую покупку. Paddle принимает платеж, выставляет вам счет, отображается в вашей банковской выписке и обрабатывает возвраты. Он также локализует цены, отображаемые перед покупкой. Google AdMob. Только в приложении для Android и только для учетной записи без платного плана, которая дала согласие там, где это требуется: техническая информация о вашем устройстве и рекламный идентификатор вашего устройства. Ничего из вашей учетной записи и ничего из ваших проектов. См. пункт 2.10. Показ рекламы и ее измерение

Paddle является зарегистрированным продавцом и самостоятельно решает, как обрабатывать платежную транзакцию. Это регулируется его собственным уведомлением о конфиденциальности. Google также самостоятельно решает, что делать с собранными данными для рекламы.

Мы не продаем персональные данные и не передаем их брокерам данных. Мы не передаем ваше имя, адрес электронной почты, ваши проекты или ваши сообщения каким-либо рекламным сетям.

Сводные данные — это совсем другое дело, и мы можем предоставлять их бесплатно, публиковать или продавать. Они получены на основе подсчетов, указанных в пункте 2.6, например, сколько раз категория, цвет или тип продукта искались, просматривались или использовались в течение месяца, а также как эти подсчеты распределяются по странам, возрастным группам и полу. Они не содержат персональных данных, никогда не детализируются по отдельным лицам, и любая цифра, подсчитанная менее чем десять раз, полностью исключается. Этот минимум применяется ко всей цифре, включая ее группировку, а не только к продукту: цвет, который искали четыре тысячи раз, публикуется, а тот же цвет в одной стране в одной возрастной группе четыре раза — нет.

Они также ничего не говорят об отдельных поставщиках: в отчетах указывается, что представляет собой продукт, но никогда не указывается, кто его продает, поэтому ни один отчет не может показать, как один поставщик работает по сравнению с другим.

Единственные рекламные отношения, которые у нас есть, описаны в пункте 2.10; они существуют только внутри приложения для Android и подробно описаны там.

Мы также используем справочные курсы валют Европейского центрального банка. Никакие персональные данные туда не передаются.

4.1 Когда закон обязывает нас

Мы можем раскрывать персональные данные суду, регулирующему органу, налоговой службе или правоохранительным органам, если этого требует обязательное юридическое обязательство, а также нашим собственным юристам или страховщикам, если нам необходимо обосновать, осуществить или защитить юридический иск. Законным основанием является статья 6(1)(c) GDPR для первого случая и статья 6(1)(f) GDPR для второго.

Мы раскрываем только то, что фактически охватывает требование. Прежде чем ответить на него, мы проверяем, является ли требование обязательным для нас, и отказываем в неофициальных запросах, не имеющих юридической силы. В тех случаях, когда мы имеем законное право сообщить вам о предъявленном требовании, мы это сделаем.

4.2. Если бизнес переходит из рук в руки

Если PitchPlan будет продан, объединен с другим бизнесом, реструктурирован или если его активы будут переданы, ваши данные могут быть переданы покупателю или правопреемнику в рамках этой сделки, поскольку услуга, в которой у вас есть учетная запись, будет управляться ими. Законным основанием является статья 6(1)(f) GDPR, а именно наш законный интерес в возможности передачи бизнеса как действующего предприятия.

Три момента являются неизменными и не оставляются на усмотрение покупателя:

  • Мы сообщим вам об этом до того, как это произойдет, или как только это будет в рамках закона, если сама сделка является конфиденциальной до ее завершения.

  • Покупатель обязан соблюдать данную политику в том виде, в котором она действует на день передачи права собственности, до тех пор, пока он не предоставит вам новую политику и у вас не будет возможности отреагировать на нее.

  • Вместо этого вы можете удалить свою учетную запись. Пункт 6 остается в силе без изменений, и предстоящая продажа не является основанием для задержки запроса на удаление.

Перед завершением сделки потенциальный покупатель, изучающий бизнес, получает сводные данные и условия контракта. Он не получает доступ к вашей учетной записи, вашим проектам, вашим сообщениям или вашему адресу электронной почты.

5. Как долго мы это храним?

Данные, хранящиеся для учетной записи, профиля, проектов, сообщений, сохраняются до тех пор, пока существует ваша учетная запись. Если регистрация, которую вы начали и не завершили в течение 7 дней, то предоставленные Google имя и адрес электронной почты удаляются вместе с незавершенной учетной записью. Мы отправляем вам напоминание на третий и шестой день; отмена регистрации удаляет все данные сразу и прекращает напоминания. Копии облачных проектов после окончания платного плана через 30 дней, с напоминанием за 7 дней до удаления. Удаление происходит ежедневно, поэтому оно происходит при первом проходе после истечения 30 дней. Товары и демонстрационные залы, которые вы опубликовали после окончания плана, разрешающего публикацию, удаляются из сообщества в этот день, а товары скрываются от него. Записи о продуктах и ​​их файлы хранятся 30 дней по собственному таймеру, с тем же напоминанием, затем удаляются. Записи об удалении проекта: до подтверждения каждым устройством, на котором хранилась копия, и максимум 90 дней молчания устройства. Записи о событиях платежного провайдера: 90 дней, затем автоматически удаляются. Запись каждого отправленного вам нами служебного письма (какое, на какой адрес, дошло ли оно): 12 месяцев, затем удаляется ежедневным пропуском. Это наше доказательство того, что уведомление дошло до вас. Журнал событий безопасности учетных записей: 12 месяцев, затем удаляется ежедневным пропуском. Журнал действий, предпринятых нашими администраторами: 24 месяца, затем удаляется ежедневным пропуском. Идентификатор анонимного посетителя (пункт 2.2): через 30 дней после последнего использования, затем автоматически удаляется. Пропуск на просмотр гостевой ссылки: до истечения срока действия ссылки; удаляется ежедневным пропуском после этого. Бонусные баллы за приглашения: истекают через 24 месяца после их начисления. Через какое приглашение или акцию вы попали в свою учетную запись: пока существует ваша учетная запись, и удаляются вместе с ней. См. пункт 2.13 Журнал согласия и соглашений. Пока существует ваша учетная запись. Он только для добавления данных. Отчет о разговоре через 90 дней после закрытия отчета, затем удаляется ежедневным проходом. См. пункт 2.15 Запись о том, что учетная запись была предупреждена или заблокирована. Пока существует учетная запись, и удаляется вместе с ней. См. пункт 2.15 Исходная запись, лежащая в основе счетчика использования (пункт 2.6). До следующего сводного отчета, который выполняется каждые 15 минут. Она удаляется по мере подсчета и не содержит никакой информации об учетной записи, сессии или устройстве: сама база данных отклоняет запись, которая пытается это сделать. Запись о присутствии в реальном времени (пункт 2.6). Пока страница или приложение открыты. Удаляется при отключении, базой данных, а не заданием, которое может не выполниться. Сами счетчики использования и их страны/возрастной группы/половой группы. Хранятся бессрочно, преднамеренно. Это данные о количестве записей, к которым применяется требование о минимальном количестве в десять записей, указанное в пункте 4, и в них нет ничего, что можно было бы удалить для одного человека, а это также означает, что удаление вашей учетной записи не меняет их, поскольку ни одна из них не касается вас. Журналы операционного сервера: 30 дней. Резервные копии удаленных вами данных : 7 дней. База данных хранит данные для восстановления на определенный момент времени, а файловое хранилище имеет окно безопасности удаления, каждое на 7 дней, чтобы мы могли исправить ошибку. После этого удаленные данные не могут быть восстановлены кем-либо. Журналы административного аудита: 400 дней, устанавливаются платформой. Счета-фактуры и налоговые документы хранятся у Paddle как у продавца в соответствии с его собственными законодательными обязанностями, а не у нас. Ваши электронные письма и наши ответы хранятся в нашем почтовом ящике, пока дело открыто, а затем как наша запись о том, что мы ответили. При удалении вашей учетной записи она не удаляется, поскольку это наша часть переписки и может служить доказательством соблюдения сроков. Записи объявлений и маркетинговых сообщений, которые мы отправляли в течение 24 месяцев, представляют собой наш отчет о том, что было отправлено, кому и на каких основаниях; затем удаляются ежедневно

Удаление вашей учетной записи не означает удаление всей корреспонденции из нашего почтового ящика. Если вы хотите удалить саму корреспонденцию, сообщите нам об этом, и мы рассмотрим это как запрос на удаление в соответствии с пунктом 6 и ответим на него в соответствии с его условиями.

При удалении вашей учетной записи мы удаляем вашу запись пользователя и все, что с ней связано: все ваши проекты и сохраненные в них файлы, загруженные вами товары и списки, ваше участие в чате, ваши записи в избранном других пользователей и вашу запись аутентификации; ваша подписка Paddle аннулируется, а ее локальная копия удаляется. Это полное удаление, а не отметка.

6. Ваши права

В соответствии с GDPR, GDPR Великобритании и Законом Израиля о защите конфиденциальности 5741-1981 вы можете (номера статей ниже соответствуют GDPR; GDPR Великобритании аналогичен им, а израильское законодательство предоставляет эквивалентные основные права в своих разделах):

  • получить доступ к хранящимся у нас вашим персональным данным (статья 15);

  • исправить это (статья 16);

  • стереть его (статья 17);

  • ограничить или возразить против обработки (статьи 18 и 21). Статистические данные, указанные в пункте 2.6, выходят за рамки этого права и вообще за рамки GDPR, поскольку они анонимны; см. примечание там. Запись о присутствии в режиме реального времени, описанная в том же пункте, не является анонимной, и вы можете возразить против нее;

  • перенесите свои данные в другой сервис (статья 20);

  • Вы можете отозвать свое согласие в любое время, без ущерба для того, что было законным до отзыва согласия;

  • Подать жалобу в надзорный орган. См. пункт 13.

Вот как это выглядит на практике сегодня, если выразиться просто:

  • Удаление данных осуществляется самостоятельно, и каждый этап процесса контролируется самим продуктом. Вам не нужно обращаться к нам, и на ваш запрос по электронной почте мы ответим, указав, какой именно элемент управления отвечает за удаление:

    • Удалите проект из списка своих проектов; он исчезнет вместе со своими файлами, файлом с подробными сведениями и своим местом в списке общих ресурсов других пользователей;

    • Товар, список, опубликованный выставочный зал, публикация вашей визитной карточки — каждое на отдельном экране: удаление товара или списка, снятие с публикации выставочного зала, отключение публикации вашей визитной карточки;

    • Удалите переписку из чата. Вы выходите из неё, и она исчезает навсегда; сама переписка, а также написанное в ней, удаляются, когда её удаляют все участники, поскольку другие люди в ней тоже её сохраняют

    • Поле профиля — очистить или изменить его (можно изменить только дату рождения, пункт 9);

    • Вся ваша учетная запись — войдите в систему, затем на веб-сайте откройте меню под вашей фотографией, или в приложении для Android откройте меню, выберите «Безопасность и конфиденциальность», затем «Удалить учетную запись» и подтвердите. Это запускается сразу и является полным: ваша учетная запись, профиль, проекты с их файлами и данными клиентов, товары, списки, демонстрационные залы, визитная карточка, ваше участие в каждом разговоре, ваши записи о согласии и ваш вход в систему (пункт 5). Платная подписка отменяется в первую очередь в соответствии с Политикой возврата и отмены.

    Три вещи, которые мы не контролируем, и только на них мы реагируем вручную: электронные письма, которыми вы с нами обменивались (пункт 5 — это наша часть переписки, и мы принимаем решение по запросу на ее удаление в соответствии со статьей 17(3) GDPR); журнал согласия и соглашений, который мы храним до тех пор, пока существует учетная запись, поскольку он является нашим доказательством того, на что вы согласились; и счета-фактуры, которые Paddle хранит в соответствии со своими юридическими обязанностями. Анонимные данные в пункте 2.6 не могут быть удалены для одного человека, поскольку ни одно из них не относится к одному человеку — они не содержат информации об учетной записи, сессии или устройстве и не являются персональными данными. Резервные копии всего, что вы удаляете, хранятся в течение 7 дней, а затем удаляются (пункт 5).

  • Исправление ошибок осуществляется самостоятельно. Большая часть вашего профиля доступна для редактирования напрямую.

  • Портативность ограничена. Вы можете бесплатно и без подписки загрузить любой отдельный проект в виде архива.pitchplan. Мы не предоставляем возможность экспорта всей вашей учетной записи в один клик, включая профиль, сообщения, согласия и историю платежей. Обратитесь к нам, и мы сделаем это вручную.

  • Доступ предоставляется по запросу. Экран загрузки данных отсутствует. Напишите по адресу, указанному в пункте 1.

Чтобы воспользоваться своим правом, напишите на support@pitch-plan.com. Мы ответим в течение одного месяца, как того требует статья 12(3) GDPR, с возможностью продления еще на два месяца для сложных запросов, и мы сообщим вам, если продлим срок.

7. Данные, которые вы вводите о других людях

Когда вы записываете имя клиента, номер телефона, адрес, номер счета или цену проекта, это означает, что этот человек не регистрировался у нас и, возможно, никогда о нас не слышал.

  • Вы решаете, собирать ли его и с какой целью. Вы являетесь контролирующим лицом.

  • Мы храним его и предоставляем вам обратно. Мы выступаем в качестве вашего обработчика данных, действуя по вашим инструкциям и на условиях Приложения А к Пользовательскому соглашению, в котором изложено, что мы можем с ним делать, кто еще его хранит, где он находится, как вы можете его получить обратно и когда он будет удален.

  • Файл хранится в отдельном файле с подробной информацией о проекте, а не в нашей базе данных. Для проекта, хранящегося на вашем устройстве, файл остается на устройстве. Для проекта, хранящегося на наших серверах, это файл в папке проекта в нашем файловом хранилище в Бельгии. Он удаляется вместе с проектом, и люди, с которыми вы делитесь проектом, могут его прочитать.

  • Вы обязаны предоставить этому человеку информацию в соответствии со статьей 14 GDPR. Он имеет право знать, что вы внесли его данные в соответствующий инструмент.

Мы не используем эти данные ни для каких собственных целей. Они не включены в статистику, указанную в пункте 2.6, и никогда не передаются в рекламные сети.

8. Безопасность

  • Данные шифруются при передаче и в состоянии покоя компанией Google.

  • Контроль доступа осуществляется на уровне самой базы данных, в Firestore, файловом хранилище и правилах базы данных реального времени, а не только в интерфейсе.

  • Проверка целостности приложения выполняется на каждом серверном этапе, на который обращаются наши собственные приложения, поэтому запрос должен поступать от подлинной копии веб-сайта или приложения для Android, а не только из административного пути публикации.

  • Ограничение скорости выполнения конфиденциальных операций на стороне сервера.

  • Удаление имен конфиденциальных полей из журналов.

  • Запись о необычных событиях, хранящаяся для последующего анализа.

Мы не заявляем о наличии сквозного шифрования и сертификации безопасности. Сообщения в чате доступны для чтения, как указано в пункте 2.4. Статья 32 GDPR требует принятия мер, соответствующих риску, и именно такие меры мы принимаем.

9. Возраст

PitchPlan создан для профессионалов и взрослых, планирующих строительные работы. Он не предназначен для детей.

Данная услуга предназначена для лиц старше 18 лет. С 25 сентября 2026 года требуется указать дату рождения: регистрация невозможна без нее. Для учетной записи, зарегистрированной до этой даты, дата рождения запрашивается один раз перед продолжением, и после ее указания ее можно изменить только на другую дату, как минимум на 18 лет назад. Формы на веб-сайте и в приложении для Android предлагают только такие даты, и наши серверы отклоняют любые другие. Указание даты является условием договора; если вы ее не укажете, вы не сможете создать учетную запись. Эта дата никогда не отображается другим лицам. Мы не проверяем указанную вами дату: мы не запрашиваем никаких документов, удостоверяющих личность, и не проводим никаких расчетов возраста. Дата, которая вам не принадлежит, является ложным заявлением для нас, и последствия этого — ваши.

Таким образом, правило применяется к вашему ответу, а не к вашей личности. Если вы считаете, что зарегистрировался ребенок, напишите на support@pitch-plan.com, и мы удалим учетную запись.

10. Автоматизированное принятие решений

В соответствии со статьей 22 GDPR, мы не принимаем автоматизированных решений, имеющих юридические или иные существенные последствия для вас. Выбор аудитории для рассылок группирует учетные записи по стране, тарифному плану, возрастной группе, полу и должности. Это определяет, кто получит сообщение, и никак не влияет на ваши права или ваши деньги.

Выбор рекламы для приложения Android осуществляется самой компанией Google на основе имеющейся у неё информации, а не нами. Она определяет, что вам показывают в течение нескольких секунд, и никак не влияет на вашу учётную запись, подписку или работу.

11. Изменения в данной политике

Мы можем обновлять эту политику. Каждая версия архивируется с указанием номера, а действующая версия отображается в верхней части опубликованной страницы. В случае существенных изменений мы уведомим вас до их вступления в силу.

12. Какие законы дошли до нас, а какие еще нет?

Мы продаем товары в Европейской экономической зоне, Соединенном Королевстве, США и Израиле, и придерживаемся самых строгих применимых правил в одном комплекте документов, а не в четырех. Если закон к нам не применяется, мы указываем это с указанием порогового значения, чтобы вы могли сами убедиться, когда он может к нам применяться.

Применяется ли к нам данный режим? Порог и наше положение в отношении GDPR (ЕС/ЕЭЗ) Да. Он применяется к данным любого лица из ЕЭЗ, независимо от размера нашей организации. Все вышеизложенное соответствует этому регламенту. GDPR Великобритании Да. Отдельный режим после Brexit, но по существу те же права. Наши контактные данные в пункте 1 действуют как для Израиля: Закон о защите конфиденциальности 5741-1981 с поправками, внесенными поправкой 13 (вступил в силу 14 августа 2025 г.) Да. Мы зарегистрированы в Израиле. Мы не соответствуем порогу регистрации для базы данных, содержащей конфиденциальную информацию о более чем 100 000 человек, и не являемся государственным органом. На сегодняшний день мы не управляем базой данных для прямого маркетинга, содержащей более 10 000 человек; Если это произойдет, мы зарегистрируем это до того, как пересечем эту черту. Законы штатов США о защите конфиденциальности (Калифорнийский CCPA/CPRA и законы штатов, созданные по его образцу) пока еще не достигли этого порога. В Калифорнии бизнес считается находящимся выше одного из трех пороговых значений: годовой валовой доход более 25 миллионов долларов, покупка или продажа личной информации 100 000 или более потребителей или домохозяйств, или получение 50% или более дохода от продажи или обмена личной информацией. Мы находимся ниже всех трех пороговых значений. Сводные данные, которые никого не идентифицируют, не являются личной информацией для этой цели

Если что-либо из этого изменится, то и данный пункт изменится вместе с этим, причем до того, как это произойдет, а не после. Преодоление порогового значения — это запланированное событие, а не неожиданность.

13. Жалобы

Сначала напишите нам по адресу support@pitch-plan.com. Если мы не сможем решить проблему, вы можете подать жалобу в надзорный орган: в Израиле — в Управление по защите персональных данных; в Европейской экономической зоне — в орган по месту вашего жительства, работы или предполагаемого нарушения (статья 77 GDPR); в Соединенном Королевстве — в Управление комиссара по информации.