Политика конфиденциальности
1. Общие положения
TDS GLOBAL (далее — «Сервис», «мы») уважает вашу конфиденциальность. Эта политика описывает, какие данные мы собираем при использовании tds.so и панели управления app.tds.so, как мы их используем и какие у вас есть права.
Используя сервис, вы соглашаетесь с условиями этой политики. Если вы не согласны — пожалуйста, не используйте сервис.
2. Какие данные мы собираем
2.1 Учётная запись
- Email — для входа, уведомлений, восстановления пароля.
- Имя или ник (по желанию) — для отображения в интерфейсе.
- Telegram ID (если подключаете) — для алертов о банах.
- Платёжные данные — храним способ оплаты, сумму и статус; транзакции обрабатываются нашими платёжными провайдерами. Мы не видим и не храним реквизиты карт или кошельков.
2.2 Данные использования
- IP-адрес и User-Agent ваших визитов в дашборд — для безопасности и аудита.
- Логи действий — создание ссылок, изменение шаблонов, активация доменов.
- Метрики продукта — количество кликов, конверсий, использования AI-генератора.
2.3 Данные кликов вашего трафика
Когда посетитель переходит по ссылке, созданной через сервис, мы обрабатываем технические данные этого клика, чтобы предоставить владельцу ссылки аналитику и защиту от фрода / ботов:
- IP-адрес, приблизительная геолокация (страна / регион / город) и провайдер (ISP).
- User-Agent, браузер, операционная система, тип устройства и язык.
- Признаки бота, proxy / VPN и Tor — для оценки качества трафика.
- Referrer и параметры трекинга (sub-ID), переданные в ссылке.
Эти данные хранятся раздельно по каждому аккаунту и не объединяются в сквозной профиль посетителя между клиентами.
2.4 Что мы НЕ собираем
- Содержимое ваших лендингов и креативов вне нашей инфраструктуры.
- Контент чужих сайтов, на которые вы ссылаетесь.
- Реквизиты карт или кошельков — они остаются у платёжного провайдера.
3. Cookies и трекинг
Мы используем cookies и аналогичные технологии для:
- Сессии — чтобы вы оставались залогинены.
- Настроек интерфейса — тема, язык, период статистики (хранятся в вашем браузере).
- Аналитики — Google Analytics / Google Tag Manager, загружаются только после вашего согласия, чтобы понимать, какие страницы работают лучше.
- Безопасности и функциональности — Google reCAPTCHA (антиспам), Google Fonts и наш онлайн-чат Chatwoot.
Вы можете отключить cookies в настройках браузера в любой момент. Cookie-баннер на лендинге даёт выбор между «Принять все» и «Только необходимые»; до вашего согласия хранение аналитических и рекламных данных остаётся запрещённым, а отозвать согласие можно позже, выбрав «Только необходимые» или очистив выбор в браузере.
4. Как мы используем данные
- Предоставление услуг (TDS, антибот, аналитика).
- Биллинг и налоговая отчётность.
- Безопасность: обнаружение мошенничества, защита от злоупотреблений.
- Поддержка: связь по email или Telegram, если вы написали в саппорт.
- Улучшение продукта: агрегированная аналитика использования (что какие фичи используются).
- Маркетинг: только email-рассылка с обновлениями (можно отписаться).
4.1 Применимое законодательство о защите данных
Мы учреждены в Грузии, поэтому наша обработка в первую очередь регулируется Законом Грузии о защите персональных данных (вступил в силу 1 марта 2024 г.), который применяется ко всей нашей обработке независимо от того, где находится субъект данных. Если мы обрабатываем персональные данные людей, находящихся в Европейской экономической зоне или Великобритании, в связи с предложением им Сервиса или мониторингом их поведения, дополнительно применяются GDPR и UK GDPR, и мы соблюдаем права, описанные в разделе 6, для этих людей независимо от страны их проживания.
4.2 Правовые основания (ст. 6 GDPR)
Там, где применим GDPR, мы опираемся на следующие правовые основания: исполнение договора (ст. 6(1)(b)) — предоставление Сервиса, биллинг, поддержка; юридическая обязанность (ст. 6(1)(c)) — налоговое и бухгалтерское хранение; законные интересы (ст. 6(1)(f)) — безопасность, предотвращение мошенничества и злоупотреблений, продуктовая аналитика, защита правовых требований; согласие (ст. 6(1)(a)) — аналитические cookies и маркетинговые письма, отзыв возможен в любой момент.
5. С кем мы делимся данными
Мы не продаём ваши данные. Мы передаём их только поставщикам услуг (субпроцессорам), необходимым для работы Сервиса, и только в необходимом объёме:
- Хостинг, CDN и безопасность: Cloudflare (защита от DDoS, WAF, CDN), а также наши провайдеры серверов и объектных хранилищ.
- Платежи: сторонний платёжный процессор (только биллинговые данные). Реквизиты карт и кошельков мы не видим и не храним. Действующий процессор назван в нашем Соглашении об обработке данных.
- Аналитика: Google Analytics / Google Tag Manager — загружаются только после вашего согласия на аналитические cookies.
- Антиспам и шрифты: Google reCAPTCHA и Google Fonts.
- Поддержка: онлайн-чат и обработка обращений Chatwoot.
- Доставка email: наш провайдер транзакционной почты / SMTP.
- AI-генерация контента: провайдеры AI-сервисов для генерации текста и изображений — когда вы используете AI-функции.
- Безопасность и анти-абуз: сервисы проверки безопасности доменов, защиты от ботов и IP-аналитики / геолокации.
- Юридические требования: по законному запросу суда или государственных органов в соответствии с применимым правом Грузии (а для пользователей из ЕС — правом ЕС).
- Слияние/продажа компании: с уведомлением минимум за 30 дней.
5.1 Трансграничная передача
Часть перечисленных выше провайдеров (например, Google и Cloudflare) находится за пределами Европейской экономической зоны. При передаче персональных данных за пределы ЕЭЗ мы опираемся на решение Европейской комиссии об адекватности либо на Стандартные договорные условия (SCC), дополненные техническими и организационными мерами защиты. Актуальный список субпроцессоров можно запросить на privacy@tds.so; о новых субпроцессорах мы уведомляем заранее по запросу.
6. Ваши права
Вне зависимости от страны, у вас есть право:
- Доступ — запросить копию ваших данных.
- Исправление — обновить или исправить данные в профиле.
- Удаление — потребовать удаления аккаунта и связанных данных, кроме того, что мы обязаны хранить по закону (биллинговые записи — 7 лет). Запрос на privacy@tds.so, исполняем в течение 30 дней.
- Экспорт / переносимость — получить копию ваших данных в структурированном машиночитаемом формате (JSON или CSV). Запрос на privacy@tds.so, предоставляем в течение 30 дней.
- Возражение и ограничение — возразить против обработки на основании законных интересов или потребовать ограничить обработку на время разбирательства.
- Отзыв согласия — в любой момент, без влияния на обработку до отзыва.
- Отписка — отказаться от маркетинговых писем.
Запросы — на privacy@tds.so. Ответим в течение 30 дней.
Если вы находитесь в ЕЭЗ или Великобритании, вы вправе подать жалобу в орган по защите данных страны вашего постоянного проживания, места работы или места предполагаемого нарушения. Именно этот орган является для вас правильной первой инстанцией.
Нашим собственным надзорным органом как контролёра, учреждённого в Грузии, является Служба защиты персональных данных Грузии (personaldata.ge), в которую вы также можете обратиться.
7. Безопасность данных
- Все соединения — HTTPS с TLS 1.3.
- Пароли хранятся в виде bcrypt-хеша; API- и unsubscribe-токены хранятся хешированными (SHA-256).
- Двухфакторная аутентификация (TOTP) — рекомендуется всем пользователям.
- Резервные копии — ежедневно, шифрование at-rest.
- Доступ к продуктивным данным ограничен авторизованным персоналом по принципу служебной необходимости, с журналируемым аудитом.
8. Сроки хранения
- Активный аккаунт: пока существует.
- Данные по кликам (см. 2.3): хранятся в течение всего срока жизни аккаунта, чтобы вы могли пользоваться аналитикой, и удаляются вместе с удалением аккаунта.
- После удаления: 30 дней soft-delete (можно восстановить), затем полное удаление.
- Биллинговые записи: 7 лет (требование налогового законодательства).
- Логи безопасности: 90 дней.
9. Изменения политики
При существенных изменениях мы уведомим за 14 дней по email и через баннер в дашборде. Дата последнего обновления указана в начале страницы.
10. Контакты
Мы выступаем контролёром в отношении данных вашего аккаунта, биллинга, поддержки и безопасности. В отношении поклик-данных о посетителях ваших ссылок контролёром являетесь вы, а мы действуем как ваш процессор — эти условия изложены в нашем Соглашении об обработке данных.
Реквизиты контролёра:
TDS GLOBAL
Индивидуальный предприниматель
Грузия, г. Батуми, Airport Highway Street, N 186, кв. N33
Рег. номер: 345849610
Email: privacy@tds.so