Оригинал этой политики составлен на английском и испанском языках; русский текст — перевод для удобства, и в случае расхождений преимущественную силу имеет английская версия.
Здесь простым языком объясняется, что LeadWing делает с персональными данными: с данными о вас как об агенте, который пользуется сервисом, и с данными, которые вы храните о своих клиентах. Политика соответствует Общему регламенту по защите данных (GDPR) и испанскому закону о защите персональных данных (LOPDGDD).
1. Кто отвечает за данные
Сведения о том, кто управляет LeadWing:
- Имя или наименование
- [Legal name]
- Налоговый номер (NIF)
- [NIF]
- Адрес
- [Street, postcode, city, Spain]
- Электронная почта
- info@leadwing.app
В отношении данных вашей учётной записи мы являемся контролёром. В отношении данных, которые вы храните о своих клиентах, мы действуем по вашим указаниям как обработчик (раздел 4). Мы не назначали инспектора по защите данных; по любым вопросам, связанным с персональными данными, пишите на указанный выше адрес электронной почты.
2. Кратко
| Контролёр | [Legal name], info@leadwing.app |
|---|---|
| Цели | Ведение вашей учётной записи и CRM; выставление счетов за подписку Pro; безопасность сервиса; ответы на обращения в поддержку; оценка использования публичного сайта. |
| Правовые основания | Наш договор с вами; наши юридические обязанности (налоговые и бухгалтерские); наш законный интерес в безопасности и в понимании того, как используется сервис; ваше согласие, когда мы его запрашиваем. |
| Получатели | Поставщики, которые размещают сервис и обеспечивают его работу (раздел 6); государственные органы, когда этого требует закон. Больше никто. |
| Права | Доступ, исправление, удаление, ограничение обработки, переносимость и возражение — по электронной почте; жалоба в Испанское агентство по защите данных (раздел 9). |
| Подробнее | Разделы 3–13 ниже. |
3. Данные о вас
Что мы собираем
- Учётная запись: ваш адрес электронной почты; ваше имя, если вы входите через Google или указываете его сами; язык интерфейса; способ входа, которым вы пользуетесь (Google или одноразовый код по электронной почте). Когда вы входите через Google, Google передаёт нам ваш адрес электронной почты и имя, которые мы используем только для того, чтобы создать и распознавать вашу учётную запись. Мы никогда не видим и не храним пароль.
- Откуда вы о нас узнали: если вы создаёте учётную запись с одной из наших страниц, эта страница и метки кампании в её адресе (например, на какое из наших рекламных объявлений вы нажали).
- Платёжные данные, только для Pro: сведения, которые Stripe собирает при оформлении оплаты, например имя, платёжный адрес, номер плательщика НДС и способ оплаты, а также статус вашей подписки. Номера карт передаются напрямую в Stripe и никогда не попадают на наши серверы.
- Реферальная программа: ваш код приглашения, кто пригласил вас и кого пригласили вы, а также начисленные бонусы.
- Использование сервиса: клиенты, объекты, показы, предложения о покупке, встречи, шаблоны, расчёты в калькуляторе и документы, которые вы создаёте, а также время их создания.
- Технические данные: IP-адрес, браузер и тип устройства в серверных журналах, которые хранятся недолго, и агрегированная статистика публичного сайта без файлов cookie (раздел 8). Если вы даёте согласие в уведомлении о файлах cookie, также записи Meta Pixel о просмотренных вами публичных страницах (раздел 8).
- Поддержка: то, что вы пишете нам по электронной почте.
Зачем и на каком основании
- Чтобы предоставлять сервис, выполнять вход, запоминать ваш язык и отправлять письма, необходимые для работы сервиса (коды для входа, установленные вами напоминания, уведомления об оплате): исполнение нашего договора с вами (ст. 6(1)(b) GDPR).
- Чтобы взимать оплату за подписку Pro, выставлять счета и вести бухгалтерский учёт: наш договор, а также наши юридические обязанности по испанскому налоговому и коммерческому законодательству (ст. 6(1)(c)).
- Чтобы обеспечивать безопасность сервиса, предотвращать злоупотребления и устранять неполадки: наш законный интерес в надёжной работе сервиса (ст. 6(1)(f)).
- Чтобы понимать, как используется публичный сайт: наш законный интерес; для этого используется статистика, которая не позволяет вас идентифицировать.
- Чтобы по меткам, сохранённым вместе с вашей учётной записью, узнавать, какие наши объявления и страницы приводят регистрирующихся агентов: наш законный интерес в том, чтобы знать результаты нашего маркетинга (ст. 6(1)(f)).
- Чтобы оценивать эффективность нашей рекламы в Facebook и Instagram с помощью Meta Pixel: ваше согласие, которое вы даёте в уведомлении о файлах cookie на публичном сайте и можете в любой момент отозвать по ссылке Cookies внизу страницы (ст. 6(1)(a); раздел 8).
- Чтобы вести реферальную программу, в которой вы участвуете: наш договор с вами.
- Чтобы присылать вам новости о LeadWing: только если вы сами об этом попросите; отказаться от рассылки можно в любой момент (согласие, ст. 6(1)(a)). Сейчас мы не отправляем маркетинговых писем.
Адрес электронной почты необходим для открытия учётной записи; без него мы не можем предоставлять сервис. Мы не принимаем в отношении вас автоматизированных решений, влекущих юридические последствия, и не проводим профилирование.
4. Данные о ваших клиентах
Когда вы добавляете в LeadWing покупателя или продавца, вы сами решаете, что хранить: имя, телефон, электронную почту, язык, гражданство, бюджет и предпочтения, заметки, объекты, которые клиент смотрит, предложения о покупке, даты бронирования, встречи и любые загружаемые вами документы, например договоры или документы, удостоверяющие личность.
В отношении этих данных контролёром являетесь вы, а мы — вашим обработчиком. Проще говоря:
- Мы обрабатываем их только для того, чтобы предоставлять вам сервис, и только по вашим указаниям, в соответствии с договором об обработке данных, включённым в наши Условия использования.
- Вы отвечаете за наличие правового основания для их хранения, за информирование клиентов о том, как используются их данные (ст. 13 и 14 GDPR), за точность данных и за соблюдение применимых к вам правил хранения, например обязанностей агентов по недвижимости в сфере противодействия отмыванию денег.
- Видеть их можете только вы. Данные каждого агента изолированы в базе данных с помощью защиты на уровне строк (row-level security); другие агенты, в том числе коллеги из того же агентства, не имеют доступа к вашей клиентской базе. Мы сами обращаемся к этим данным только тогда, когда вы просите о поддержке или когда это строго необходимо для работы сервиса.
- Если кто-либо из ваших клиентов обратится к нам по поводу своих данных, мы направим его к вам и поможем вам ответить.
5. Функции ИИ
Две функции используют стороннюю языковую модель: создание лида из вставленного запроса с портала недвижимости и подготовка черновиков сообщений или писем клиенту. Они запускаются только тогда, когда вы нажимаете кнопку.
- Что передаётся: для создания лида — вставленный вами текст. Для черновиков — имя клиента, покупает он или продаёт, его этап в воронке и метка агентства, бюджет и предпочтения, его последний показ или предложение о покупке, даты бронирования, а также любой черновик или указание, которое вы вводите.
- Кто получает: OpenRouter, Inc. (США), которая направляет запрос моделям OpenAI. Согласно их условиям для бизнеса, содержимое не используется для обучения моделей и хранится, если вообще хранится, лишь недолго для контроля злоупотреблений.
- Ответ модели — лишь предложение. Ничего не дойдёт до вашего клиента, пока вы сами не прочитаете и не отправите текст, а модель не видит ничего, кроме самого запроса.
Если вы не хотите передавать данные клиентов поставщику ИИ, не пользуйтесь этими двумя функциями; остальной сервис работает без них.
6. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их в рекламных целях. Сервис работает на базе следующих поставщиков, каждый из которых связан договором об обработке данных:
| Поставщик | Для чего | Где |
|---|---|---|
| Supabase, Inc. | База данных, вход и хранение файлов | [Supabase project region, e.g. eu-west-1 (Ireland)] |
| Vercel, Inc. | Хостинг, доставка контента и статистика сайта без cookie | США (EU-US Data Privacy Framework, в качестве резерва — стандартные договорные условия), с пограничными серверами по всему миру |
| Stripe Payments Europe, Ltd. | Платежи, счета и НДС для Pro | Ирландия и США (Data Privacy Framework) |
| Google LLC | Вход через Google; Google Calendar, если вы подписываетесь на ленту своего календаря | США (Data Privacy Framework) |
| Meta Platforms Ireland Limited | Оценка нашей рекламы в Facebook и Instagram с помощью Meta Pixel, только с вашего согласия (раздел 8) | Ирландия и США (Data Privacy Framework) |
| OpenRouter, Inc. и OpenAI | Черновики с помощью ИИ и создание лидов (раздел 5) | США (стандартные договорные условия) |
| Resend (Plus Five Five, Inc.) | Отправка кодов для входа и служебных писем | США (Data Privacy Framework) |
Мы также можем раскрывать данные, когда этого требует закон, для защиты наших прав или правопреемнику, если бизнес перейдёт к другому владельцу; в этом случае настоящая политика продолжит действовать.
7. Международная передача данных
Ваша база данных и файлы хранятся в Европейском союзе. Некоторые из перечисленных выше поставщиков обрабатывают данные в США. В таких случаях передача основана на их сертификации в рамках Рамочного соглашения ЕС — США о конфиденциальности данных (EU-US Data Privacy Framework) или на стандартных договорных условиях Европейской комиссии, как указано в таблице. Вы можете запросить у нас копию этих гарантий.
8. Файлы cookie и хранение данных на вашем устройстве
LeadWing без запроса использует файлы cookie, необходимые для работы и для того, чтобы запоминать сделанный вами выбор. Единственное исключение — Meta Pixel на публичном сайте: он оценивает эффективность нашей рекламы в Facebook и Instagram и работает, только если вы разрешите его в уведомлении о файлах cookie. Больше ничто на этом сайте не отслеживает вас на других сайтах.
| Название | Назначение | Срок |
|---|---|---|
| sb-… (Supabase) | Сохраняет вход в систему | Обновляется, пока вы пользуетесь сервисом; до 400 дней |
| NEXT_LOCALE | Запоминает ваш язык | Один год |
| sidebar_state | Запоминает, открыта ли боковая панель | Семь дней |
| home_onboarding | Запоминает, показывать ли на Главной блок первых шагов | Один год |
| tasks_view, calendar_view | Запоминают, в каком виде вы последний раз смотрели задачи и календарь | Один год |
| lw_ref | Запоминает пригласительную ссылку, по которой вы пришли, чтобы засчитать приглашение | 30 минут |
| lw_consent | Запоминает ваш ответ в уведомлении о cookie, в локальном хранилище браузера | Один год |
| _fbp, _fbc (Meta Pixel, только с вашего согласия) | Позволяют Meta определить, какие визиты пришли из нашей рекламы и по какому объявлению был клик | 90 дней |
Когда вы устанавливаете LeadWing на телефон, браузер также сохраняет копии недавно открытых страниц, чтобы их можно было читать без подключения к интернету. Вы можете удалить всё это в любой момент, очистив данные сайта в браузере или удалив приложение.
Статистика сайта поступает из Vercel Web Analytics, который не устанавливает файлы cookie и ничего не сохраняет на вашем устройстве: он считает просмотры страниц с помощью хешированного идентификатора, который удаляется в течение суток. На страницах, на которые ведёт наша реклама, мы также сами учитываем каждый шаг (страница просмотрена, регистрация открыта, код отправлен, вход выполнен) вместе с метками кампании страницы — тоже без cookie и без каких-либо данных, позволяющих вас идентифицировать.
Если вы даёте согласие в уведомлении о файлах cookie, Meta Pixel (Meta Platforms Ireland Limited) загружается на публичных страницах и передаёт Meta просмотренные вами там страницы, ваш IP-адрес и сведения о браузере, а также файлы cookie Meta, уже имеющиеся на вашем устройстве, чтобы мы могли видеть, приводит ли наша реклама сюда агентов. На страницах, доступных после входа, он никогда не работает. Вы можете в любой момент изменить свой ответ по ссылке Cookies внизу страницы: отказ сразу его отключает, а срок действия его файлов cookie истекает сам. Как Meta использует эти данные, описано в её собственной политике конфиденциальности на facebook.com/privacy/policy.
9. Ваши права
Вы можете попросить нас предоставить доступ к вашим данным, исправить, удалить или выгрузить их, ограничить их использование или заявить возражение против него, а также отозвать любое данное вами согласие. Вы можете в любой момент сами скачать копию своих данных в разделе Настройки → Ваши данные. Пишите на адрес info@leadwing.app. Мы можем попросить вас подтвердить личность и отвечаем в течение одного месяца.
Вы можете в любой момент сами удалять клиентов, документы и расчёты. Чтобы закрыть учётную запись, напишите нам: мы удалим ваши данные в течение 30 дней, за исключением того, что обязаны хранить по закону (раздел 10).
Если вы считаете, что мы ненадлежащим образом обращались с вашими данными, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) или в надзорный орган по месту вашего проживания.
10. Сколько мы храним данные
- Ваша учётная запись и всё её содержимое: пока учётная запись открыта и до 30 дней после того, как вы попросите её закрыть. Переход с Pro на бесплатный тариф ничего не удаляет.
- Счета и платёжные документы: шесть лет, как того требует испанское коммерческое и налоговое законодательство; в этот период они заблокированы и ни для чего другого не используются.
- Серверные журналы: до 30 дней.
- Резервные копии: перезаписываются в рамках обычного цикла нашего поставщика, в течение 30 дней после удаления.
11. Безопасность
Данные передаются в зашифрованном виде (TLS) и хранятся в зашифрованном виде. Данные каждого агента разделены в базе данных с помощью защиты на уровне строк; серверные ключи никогда не попадают в браузер; данные карт полностью обрабатывает Stripe. Доступ к рабочей среде ограничен тем, что необходимо для работы сервиса. Ни одна система не защищена идеально: если нарушение безопасности затронет вас, мы сообщим об этом вам и Испанскому агентству по защите данных, как того требует закон.
12. Несовершеннолетние
LeadWing — профессиональный инструмент для взрослых. Мы сознательно не ведём учётные записи лиц младше 18 лет.
13. Изменения
Каждую новую версию мы будем публиковать здесь с указанием даты. Если изменение существенно затрагивает вас, мы сообщим вам об этом по электронной почте до его вступления в силу.