Политика конфиденциальности

1. Общие положения

TDS GLOBAL (далее — «Сервис», «мы») уважает вашу конфиденциальность. Эта политика описывает, какие данные мы собираем при использовании tds.so и панели управления app.tds.so, как мы их используем и какие у вас есть права.

Эта политика — уведомление: она объясняет, как мы обращаемся с персональными данными. Там, где мы опираемся на ваше согласие (например, для аналитических cookies), мы запрашиваем его отдельно.

2. Какие данные мы собираем

2.1 Учётная запись

Email — для входа, уведомлений, восстановления пароля.
Имя или ник (по желанию) — для отображения в интерфейсе.
Telegram ID (если подключаете) — для алертов о банах.
Платёжные данные — храним способ оплаты, сумму и статус; транзакции обрабатываются нашими платёжными провайдерами. Мы не видим и не храним реквизиты карт или кошельков.

2.2 Данные использования

IP-адрес и User-Agent ваших визитов в дашборд — для безопасности и аудита.
Логи действий — создание ссылок, изменение шаблонов, активация доменов.
Метрики продукта — количество кликов, конверсий, использования AI-генератора.

2.3 Данные кликов вашего трафика

Когда посетитель переходит по ссылке, созданной через сервис, мы обрабатываем технические данные этого клика, чтобы предоставить владельцу ссылки аналитику и защиту от фрода / ботов:

IP-адрес, приблизительная геолокация (страна / регион / город) и провайдер (ISP).
User-Agent, браузер, операционная система, тип устройства и язык.
Признаки бота, proxy / VPN и Tor — для оценки качества трафика.
Referrer и параметры трекинга (sub-ID), переданные в ссылке.

Эти данные хранятся раздельно по каждому аккаунту и не объединяются в сквозной профиль посетителя между клиентами.

2.4 Что мы НЕ собираем

Содержимое ваших лендингов и креативов вне нашей инфраструктуры.
Контент чужих сайтов, на которые вы ссылаетесь.
Реквизиты карт или кошельков — они остаются у платёжного провайдера.

3. Cookies и трекинг

Мы используем cookies и аналогичные технологии для:

Сессии — чтобы вы оставались залогинены.
Настроек интерфейса — тема, язык, период статистики (хранятся в вашем браузере).
Аналитики — Google Analytics / Google Tag Manager, загружаются только после вашего согласия, чтобы понимать, какие страницы работают лучше.
Безопасности и функциональности — Cloudflare Turnstile (антиспам), Google Fonts и наш онлайн-чат Chatwoot.

Вы можете отключить cookies в настройках браузера в любой момент. Cookie-баннер на лендинге даёт выбор между «Принять все» и «Только необходимые»; до вашего согласия хранение аналитических и рекламных данных остаётся запрещённым, а отозвать согласие можно позже, выбрав «Только необходимые» или очистив выбор в браузере.

4. Как мы используем данные

Предоставление услуг (TDS, антибот, аналитика).
Биллинг и налоговая отчётность.
Безопасность: обнаружение мошенничества, защита от злоупотреблений.
Поддержка: связь по email или Telegram, если вы написали в саппорт.
Улучшение продукта: агрегированная аналитика использования (что какие фичи используются).
Маркетинг: только email-рассылка с обновлениями (можно отписаться).

4.1 Применимое законодательство о защите данных

Мы учреждены в Грузии, поэтому наша обработка в первую очередь регулируется Законом Грузии о защите персональных данных (вступил в силу 1 марта 2024 г.), который применяется ко всей нашей обработке независимо от того, где находится субъект данных. Если мы обрабатываем персональные данные людей, находящихся в Европейской экономической зоне или Великобритании, в связи с предложением им Сервиса или мониторингом их поведения, дополнительно применяются GDPR и UK GDPR, и мы соблюдаем права, описанные в разделе 6, для этих людей независимо от страны их проживания.

4.2 Правовые основания (ст. 6 GDPR)

Там, где применим GDPR, мы опираемся на следующие правовые основания: исполнение договора (ст. 6(1)(b)) — предоставление Сервиса, биллинг, поддержка; юридическая обязанность (ст. 6(1)(c)) — налоговое и бухгалтерское хранение; законные интересы (ст. 6(1)(f)) — безопасность, предотвращение мошенничества и злоупотреблений, продуктовая аналитика, защита правовых требований; согласие (ст. 6(1)(a)) — аналитические cookies и маркетинговые письма, отзыв возможен в любой момент.

Мы не продаём ваши данные. Мы передаём их только поставщикам услуг (субпроцессорам), необходимым для работы Сервиса, и только в необходимом объёме:

Хостинг, CDN и безопасность: Cloudflare (защита от DDoS, WAF, CDN), а также наши провайдеры серверов и объектных хранилищ.
Платежи: сторонний платёжный процессор (только биллинговые данные). Реквизиты карт и кошельков мы не видим и не храним. Действующий процессор назван в нашем Соглашении об обработке данных.
Аналитика: Google Analytics / Google Tag Manager — загружаются только после вашего согласия на аналитические cookies.
Антиспам и шрифты: Cloudflare Turnstile и Google Fonts.
Поддержка: онлайн-чат и обработка обращений Chatwoot.
Доставка email: наш провайдер транзакционной почты / SMTP.
AI-генерация контента: провайдеры AI-сервисов для генерации текста и изображений — когда вы используете AI-функции.
Безопасность и анти-абуз: сервисы проверки безопасности доменов, защиты от ботов и IP-аналитики / геолокации.
Юридические требования: по законному запросу суда или государственных органов в соответствии с применимым правом Грузии (а для пользователей из ЕС — правом ЕС).
Слияние/продажа компании: с предварительным уведомлением.

5.1 Трансграничная передача

Часть перечисленных выше провайдеров (например, Google и Cloudflare) находится за пределами Европейской экономической зоны. При передаче персональных данных за пределы ЕЭЗ мы опираемся на решение Европейской комиссии об адекватности либо на Стандартные договорные условия (SCC), дополненные техническими и организационными мерами защиты. Актуальный список субпроцессоров можно запросить на privacy@tds.so; о новых субпроцессорах мы уведомляем заранее по запросу.

6. Ваши права

Вне зависимости от страны, у вас есть право:

Доступ — запросить копию ваших данных.
Исправление — обновить или исправить данные в профиле.
Удаление — потребовать удаления аккаунта и связанных данных, кроме того, что мы обязаны хранить по закону (биллинговые записи — 7 лет). Запрос на privacy@tds.so, исполняем в срок, установленный применимым правом (как правило, в течение месяца).
Экспорт / переносимость — получить копию ваших данных в структурированном машиночитаемом формате (JSON или CSV). Запрос на privacy@tds.so, предоставляем в срок, установленный применимым правом (как правило, в течение месяца).
Возражение и ограничение — возразить против обработки на основании законных интересов или потребовать ограничить обработку на время разбирательства.
Отзыв согласия — в любой момент, без влияния на обработку до отзыва.
Отписка — отказаться от маркетинговых писем.

Запросы — на privacy@tds.so. Ответим в срок, установленный применимым правом (как правило, в течение месяца).

Если вы находитесь в ЕЭЗ или Великобритании, вы вправе подать жалобу в орган по защите данных страны вашего постоянного проживания, места работы или места предполагаемого нарушения. Именно этот орган является для вас правильной первой инстанцией.

Нашим собственным надзорным органом как контролёра, учреждённого в Грузии, является Служба защиты персональных данных Грузии (personaldata.ge), в которую вы также можете обратиться.

7. Безопасность данных

Все соединения — по HTTPS (TLS).
Пароли хранятся только в виде необратимого хеша; API-ключи и другие секретные токены — в хешированном или зашифрованном виде.
Двухфакторная аутентификация (TOTP) — рекомендуется всем пользователям.
Регулярное резервное копирование.
Доступ к продуктивным данным ограничен авторизованным персоналом по принципу служебной необходимости.

8. Сроки хранения

Активный аккаунт: пока существует.
Данные по кликам (см. 2.3): хранятся в течение всего срока жизни аккаунта, чтобы вы могли пользоваться аналитикой, и удаляются вместе с удалением аккаунта.
После удаления: аккаунт может оставаться восстановимым в течение ограниченного срока (как правило, до 30 дней), после чего данные удаляются.
Биллинговые записи: 7 лет (требование налогового законодательства).
Логи безопасности: ограниченный срок, необходимый для целей безопасности (ориентировочно 90 дней).

9. Изменения политики

При существенных изменениях мы, как правило, уведомляем за 14 дней по email и через баннер в дашборде. Дата последнего обновления указана в начале страницы.

10. Контакты

Мы выступаем контролёром в отношении данных вашего аккаунта, биллинга, поддержки и безопасности. В отношении поклик-данных о посетителях ваших ссылок контролёром являетесь вы, а мы действуем как ваш процессор — эти условия изложены в нашем Соглашении об обработке данных.

Реквизиты контролёра:

IE TDS GLOBAL
Email: privacy@tds.so