Конфиденциальность и правовая информация

Твои открытки и желания

Необязательные ссылка Spotify, название и исполнитель сохраняются с открыткой. При запросе сведений о песне наш сервер обращается к Spotify. Обложки загружаются из Spotify при показе открытки, при этом Spotify получает твой IP-адрес. Воспроизведение происходит только в Spotify.

Личная ссылка управления даёт доступ ровно к одной оплаченной открытке: отправке, настройкам PIN, отложенной доставке и отключению. Управлять ею может любой, у кого есть ссылка. Она никогда не открывает другие открытки, заказы или личные желания. На сервере хранится проверочный хеш SHA-256. Замена или отзыв ссылки, истечение срока, отключение открытки или отмена платежа аннулируют доступ.

Для создания или получения открытки аккаунт не нужен. Её личная ссылка работает 720 дней. Её можно отозвать в «Моих открытках» в исходном браузере, пока действует управляющий cookie. Для оплаченной Premium-открытки можно также создать и сохранить отдельную личную ссылку управления до окончания сессии браузера.

Открыть открытку может любой, у кого есть ссылка, если не добавлен необязательный шестизначный PIN. Делись ссылками и PIN только с теми, кому доверяешь. PIN хранится как защищённое проверочное значение; необходимый cookie сохраняет открытку разблокированной один час.

Сообщение и ссылка на открытку остаются закрытыми. Получатель не видит сумму оплаты и личное сохранённое содержимое.

Фото и общие открытки

Бесплатная открытка включает одно изображение, Premium — до шести. Групповые открытки объединяют от 2 до 30 сообщений через личные приглашения. Организатор может читать сообщения и завершить открытку. Получатели видят их в готовой открытке. Это содержимое остаётся закрытым.

Необязательные голосовые сообщения длятся до 60 секунд. Для записи нужно разрешение на микрофон. Аудио хранится закрыто до 720 дней и подчиняется правилам доступа по ссылке и PIN открытки.

Платежи

Открытки без дополнений Premium бесплатны без ограничений. Premium оплачивается один раз через PayPal, подписок нет. PayPal загружается при начале оплаты и обрабатывает платёжные данные. WishRise хранит номера заказов и транзакций, статус, сумму, валюту и время.

По вопросам оплаты или возврата свяжись с нами, указав номер транзакции.

Если из-за ошибки WishRise нельзя создать или открыть оплаченную открытку, сообщите нам номер операции. Мы исправим ошибку или полностью вернём деньги, если исправление невозможно. Ваши законные права сохраняются.

Чтобы воспользоваться правом отказа от договора, сообщите нам номер операции. Сроки и условия зависят от применимого права. SERNAC (Chile)

Отправка и письма по расписанию

В исходном браузере, пока действует сессия владельца, можно явно запросить отправку личной ссылки управления по email. Resend получает выбранный адрес и личную ссылку. Для безопасных повторов мы храним зашифрованные данные отправки. Попытки подтверждения прекращаются через 23 часа; зашифрованные адрес и ссылка удаляются при первом API-запросе после 24 часов либо раньше при замене или отзыве ссылки. Записи защиты от дублей без содержимого остаются до удаления или истечения срока открытки, чтобы письма не дублировались. Хранение у поставщика регулируется политикой Resend.

Можно запросить напоминание на свой email — разовое или ежегодное до отписки. Напоминания о группах получает только организатор. Адреса шифруются; Resend получает адрес и ссылки напоминания. В каждом письме есть ссылка отписки. Отправка в WhatsApp или по email всё равно требует твоего подтверждения.

Ты выбираешь, кто получит личную ссылку: через WhatsApp, черновик письма, копирование, QR-код или меню «Поделиться» на поддерживаемом устройстве. Открывается выбранный сервис или приложение. Черновик отправляет твоё почтовое приложение, а не WishRise автоматически.

В Premium можно запланировать email одному получателю на срок до 12 месяцев вперёд, до истечения срока открытки. WishRise отправляет письмо через Resend только по твоему запросу. Resend получает адрес получателя, имя отправителя, личную ссылку на открытку и время отправки, но не текст, фото, PIN, личное желание или сумму оплаты. Указывай адрес, которым ты вправе пользоваться.

Мои открытки и хранение в браузере

Страница личного управления удаляет секрет из адресной строки до вызовов API. Секрет одной открытки остаётся в необходимом sessionStorage текущей вкладки для обновления и перехода назад. При закрытии управления копия удаляется; просроченный или недействительный доступ тоже очищается. Страница не отправляет события аналитики и не создаёт общую сессию владельца.

«Мои открытки» использует необходимый cookie stillwell_session сроком на 30 дней для связи браузера с открытками, покупками, желаниями и групповыми черновиками на сервере. Он содержит случайный ключ, а не содержимое открыток. Удаление или истечение срока прекращает управление из этого браузера без аккаунта. Ранее сохранённая личная ссылка управления Premium работает независимо для одной открытки до истечения срока или отзыва открытки либо ссылки. Сохранённые шаблоны дизайна остаются только в этом браузере до удаления или очистки данных. Они не содержат имён, сообщений, фото и аудио.

Локальное хранилище помнит язык, валюту, тему, отображаемое имя и страну до изменения или очистки. Черновик открытки хранит получателя, сообщение, отправителя, повод, выбранные параметры и ссылки на создание до семи дней после последнего изменения; просроченные черновики удаляются при следующем чтении. Личные желания и платёжные данные в них не входят.

Скачивание и музыка

Сохранение на память в Premium поддерживает PNG, JPG, PDF и MP4 в совместимых браузерах. Файлы создаются в браузере и могут храниться или передаваться независимо от WishRise. Необязательная инструментальная музыка Premium размещена на WishRise и играет только после включения. Музыку можно включить и в MP4.

Твой отзыв

Отзывы необязательны и доступны через настоящие открытки, не демо. Оценка и короткий текст остаются закрытыми, пока ты явно не разрешишь публикацию и WishRise её не одобрит. Это подтверждает доступ к открытке, а не личность человека. Для удаления опубликованного отзыва свяжись с нами.

Хостинг и технические данные

WishRise размещён через OpenAI Sites на инфраструктуре Cloudflare с базой данных и хранилищем фото. Для обработки запросов инфраструктура получает IP-адреса, запрошенные URL и сведения о браузере. Операционные логи могут содержать время запросов и технические ошибки. Приложение записывает типы ошибок, а не тексты открыток. Обработка инфраструктурой следует политикам поставщиков по ссылкам ниже.

После создания публичной открытки оператор получает письмо со временем создания, приблизительной страной, если она доступна, и техническим номером. В нём нет текста открытки, изображений, PIN-кода или личных желаний. Уведомление отправляет Resend. Записи об отправке удаляются при следующей обработке очереди, когда им больше 90 дней.

Статистика

WishRise напрямую на сервере считает успешные запросы публичных главной страницы, идей и страниц поводов независимо от выбора статистики. Счётчик хранит только день, группу страниц и итог. Он не использует cookies и хранилище браузера, не хранит IP, идентификаторы посетителей, полные URL, страницы перехода или содержимое открыток. Итоги не определяют людей и не связывают визиты с рекламой. Технические логи хостинга отдельны и описаны выше.

С твоего согласия WishRise использует Google Analytics 4 для измерения визитов, создания открыток, оплаты, отправки, открытия и пути к новой открытке. Google получает сведения о браузере и устройстве и обрабатывает IP-адрес. Возможна обработка в США. Google заявляет, что Analytics не записывает и не хранит индивидуальные IP-адреса пользователей ЕС, Швейцарии и Великобритании.

Интеграция передаёт фиксированные названия событий и общие пути страниц, но никогда имена, сообщения, желания, суммы, PIN или личные ссылки на открытки. Рекламные сигналы Google и персонализация рекламы отключены. Cookies Analytics (_ga и _ga_…) истекают через 180 дней без продления. Выбор согласия тоже действует 180 дней. Срок хранения измерений Google зависит от настроек ресурса Analytics; код WishRise его не задаёт.

С согласия WishRise также хранит дневные итоги действий с открытками в своей админ-статистике без идентификаторов посетителей, личных ссылок и содержимого. Фиксированная метка источника, например Instagram или Pinterest, может с согласия сохраняться в минимальной записи создания готовой открытки. URL, реферер и идентификатор клика не сохраняются. Известные метки кампаний и время этапов остаются в этой вкладке не более 24 часов либо до её закрытия. Без согласия Google Analytics и это измерение действий не работают. Отказаться или отозвать согласие можно ниже в настройках статистики: отзыв прекращает будущие измерения и удаляет доступные cookies Analytics. Анонимный серверный подсчёт публичных страниц продолжается независимо.

Сроки хранения

Ссылки на открытки истекают через 720 дней, групповые черновики — через 30. Фото хранятся до 720 дней после загрузки с продлением до срока готовой открытки при привязке к ней. Адреса отложенных получателей остаются зашифрованными в WishRise до истечения срока открытки. Неодобренные отзывы истекают через 90 дней. Просроченные серверные записи удаляются при последующих запросах, фото — пакетами. Отзыв сразу блокирует открытку, но не сразу удаляет все связанные записи и скачанные файлы.

У записей заказов и создания открыток, одобренных отзывов и сводной статистики сейчас нет срока автоматического удаления в WishRise. Они нужны для вопросов оплаты, работы сервиса, опубликованных отзывов и отчётности. За доступом, исправлением или удалением свяжись с нами. Логи и измерения поставщиков следуют их политикам и настройкам.

Сторонние сервисы

Наши действующие поставщики: OpenAI Sites и Cloudflare для хостинга, PayPal для оплаты, Google Analytics для статистики с согласия и Resend для запрошенных отложенных писем. WhatsApp и почтовое приложение получают данные при выборе их для отправки. Их политики конфиденциальности тоже применяются; данные могут обрабатываться за пределами твоей страны.

Google Карты загружаются только с твоего согласия. При загрузке данные передаются Google.

Статичный предпросмотр карты предоставляется через WishRise. Наш сервер загружает и кэширует фрагменты карты OpenStreetMap. OpenStreetMap не получает IP-адреса получателей, сообщения или ссылки на открытки.

• OpenStreetMap
• Google Maps
• OpenAI Sites
• Cloudflare
• PayPal
• Google Analytics
• Google Analytics · IP
• Spotify
• Resend
• WhatsApp

Твой выбор

Ты выбираешь, создавать ли открытку, добавлять фото или желание, включать музыку или PIN, участвовать в группе, делиться, планировать или скачивать. Можно отозвать открытку в «Моих открытках» и удалить сохранённые желания. По вопросам конфиденциальности или отзыва разрешения на публикацию отзыва свяжись ниже. Никогда не присылай PIN или платёжные данные доступа.

Если применяется GDPR, мы обрабатываем данные для исполнения договора, выполнения требований закона и в законных интересах безопасности сервиса. Необязательная аналитика и публикация отзывов требуют вашего согласия. Вы можете отозвать его и подать жалобу в компетентный орган по защите данных.

Правила для загружаемого контента

Ты отвечаешь за загружаемое и передаваемое содержимое. Загружай только изображения, которые вправе использовать и распространять, уважая права изображённых людей.

Незаконное, порнографическое, жестокое или прославляющее насилие, дискриминационное либо нарушающее чужие права содержимое запрещено. WishRise не одобряет загруженное пользователями содержимое и не принимает его как своё. Обязательные по закону обязанности сохраняются.

Твой аккаунт

Необязательный аккаунт хранит зашифрованный email, идентификатор email с ключом и ссылки на готовые открытки до удаления аккаунта. Ссылки входа одноразовые и истекают через 15 минут, сессии аккаунта — через 30 дней. Resend доставляет запрошенные письма входа. Удаление аккаунта убирает email, сессии и связи с открытками; общие ссылки на открытки и черновики браузера остаются доступны. Для защиты от злоупотреблений идентификаторы email, браузера и IP с ключом хранятся до часа и затем удаляются при следующем запросе к аккаунту. Пароли хранятся только как scrypt-хеши с солью, никогда в читаемом виде. Сброс пароля завершает существующие сессии аккаунта.

Для первой памятной отметки сохраняется только время, когда связанную открытку впервые открыли вне вашего авторизованного аккаунта или браузера. Личность получателя не сохраняется. Эта личная отметка удаляется вместе с аккаунтом.