Политика конфиденциальности

1. Кто мы

WeScanTransfer («Drop», «мы») управляет сайтом www.wescantransfer.com — сервисом для передачи файлов между вашими собственными устройствами и для отправки файлов другим по почте (DropMail). По любым вопросам конфиденциальности пишите на privacy@wescantransfer.com.

2. Что мы собираем — и чего сознательно не собираем

• •Ваши передачи («пользовательский контент»). Файлы, фото, сканы и текст, которые вы перемещаете через сервис, плюс минимальные метаданные (имя файла, тип, размер). Передачи между устройствами автоудаляются через 24 часа; ссылки DropMail — через 48 часов — или немедленно по нажатию «Удалить сейчас».
• •Данные DropMail. Адрес почты получателя, введённые вами имя отправителя и адрес для ответа, а также необязательное сообщение — используются только для доставки этой одной передачи и удаляются вместе с ней.
• •Почта из списка ожидания. Только если вы сами её оставили и только чтобы сообщить о раннем доступе. Отписка — в один клик.
• •Технический минимум. Стандартные серверные логи (IP, тип браузера), которые наш хостинг-провайдер недолго хранит ради безопасности и защиты от злоупотреблений. Для ограничения частоты запросов мы храним солёный хеш вашего IP — не сам IP. Посещения страниц мы считаем агрегированно и без cookie — без личных профилей и межсайтового трекинга.
• •Измерение использования. Мы используем Google Analytics, чтобы понимать, как используется сайт: какие страницы посещают, откуда приходят посетители, с каких устройств. Для этого он ставит собственные cookie. Он никогда не видит содержимое ваших файлов, сообщений или передач, и мы не строим на нём рекламные профили.

Мы не требуем регистрации, не строим профили, не используем рекламные трекеры и не обрабатываем чувствительные категории данных. Ссылки сессий используют длинные случайные идентификаторы, которые мы никогда не логируем целиком.

3. Что мы с этим делаем (правовые основания)

• •Работа сервиса — хранение и доставка ваших передач (исполнение договора).
• •Безопасность и защита от злоупотреблений — автоматические проверки на ботов, ограничение частоты запросов, блокировка опасных типов файлов (законный интерес).
• •Новости раннего доступа — только с вашего согласия, которое можно отозвать в любой момент.

Мы никогда не используем содержимое ваших файлов для улучшения сервиса, аналитики, рекламы или обучения ИИ-моделей. Точка.

4. Кто касается данных (субобработчики)

Для работы сервиса мы опираемся на небольшой набор проверенных сторонних инфраструктурных провайдеров; каждый связан собственным соглашением об обработке данных и обрабатывает только то, что строго необходимо для его функции:

• •Зашифрованное объектное хранилище — держит ваши файлы зашифрованными при хранении (AES-256) и безвозвратно удаляет их по нашему расписанию.
• •Управляемая база данных и realtime-инфраструктура — хранит метаданные передач и несёт живой канал между устройствами.
• •Хостинг приложения и доставка контента — безопасно отдаёт сайт по TLS.
• •Доставка транзакционной почты — отправляет письма-уведомления DropMail (только когда вы пользуетесь DropMail).
• •Агрегированная веб-аналитика — измерение использования без cookie и в агрегате (см. раздел 3). Никогда не видит содержимое файлов, сообщений и передач.
• •Обработка платежей — проводит платежи по платным тарифам; данные карты вводятся напрямую у платёжного провайдера и никогда не касаются наших серверов.

Здесь мы называем провайдеров по функции, а не по бренду. Актуальный поимённый список субобработчиков доступен любому пользователю или клиенту по запросу на privacy@wescantransfer.com. Каждый провайдер связан собственными условиями обработки данных и обрабатывает лишь необходимое для работы сервиса. Мы не продаём персональные данные и раскрываем их только по законному требованию.

5. Безопасность

Передачи идут по TLS 1.3 и хранятся зашифрованными (AES-256). Доступ к базе данных запрещён по умолчанию; каждая сессия видит только свои строки. Ссылки на скачивание — короткоживущие подписанные URL. Стопроцентно защищённых систем не бывает, но наша лучшая защита проста: мы почти ничего не храним — и недолго.

6. Сроки хранения

• •Передачи между устройствами: безвозвратное удаление через 24 часа (файлы и записи).
• •Файлы DropMail: безвозвратное удаление через 48 часов или мгновенно по «Удалить сейчас».
• •Почта из списка ожидания: пока вы не отпишетесь или список не перестанет быть нужен после запуска.
• •Хеши для ограничения запросов и логи: автоматически ротируются в течение нескольких дней.

7. Ваши права

В зависимости от места жительства (например, GDPR) у вас могут быть права на доступ, исправление, удаление, ограничение и перенос данных, а также на возражение против обработки. Поскольку мы почти ничего не храним сверх того, что удаляется само, самый быстрый путь для большинства запросов — встроенная кнопка «Удалить сейчас». По всему остальному пишите на privacy@wescantransfer.com — мы ответим оперативно. Вы также можете подать жалобу в местный орган по защите данных.

8. Дети

Сервис не адресован детям младше 16 лет, и мы сознательно не собираем их данные.

9. Изменения

При изменении наших практик мы обновим эту страницу и поменяем дату выше. О существенных изменениях появится заметное уведомление на сайте.