Политика конфиденциальности

1. Кто управляет Surprilo

Surprilo в настоящее время работает как независимый программный проект. Сервис разрабатывается и проверяется как продукт ранней стадии; он не представлен как зарегистрированная компания или коммерческое юридическое лицо.

Вопросы по этой политике и конфиденциальности в Surprilo: contact@surprilo.com.

2. Что такое Surprilo

Surprilo позволяет создавать и делиться небольшими сообщениями-впечатлениями (сюрпризы, квизы, выборы и розыгрыши с раскрытием). Автор создаёт впечатление и делится публичной ссылкой; получатель открывает ссылку и взаимодействует с ним. В Surprilo нет геолокации, отслеживания получателей и функций на основе местоположения.

3. Анонимные сессии автора

Вы можете создавать впечатления без аккаунта. Для этого мы устанавливаем строго необходимый cookie `surprilo_sid` — случайный непрозрачный идентификатор только в HttpOnly cookie на вашем устройстве. Он связывает вашу сессию браузера с созданными вами черновиками и впечатлениями («Мои впечатления»). Он не содержит персональных данных, не используется для отслеживания и передаётся только на наш сервер.

4. Аккаунты и вход

По желанию вы можете создать аккаунт, чтобы сохранять доступ к своим впечатлениям на разных устройствах. Аккаунты обслуживает Supabase Auth: мы обрабатываем адрес электронной почты и хеш пароля (либо одноразовую ссылку для входа, отправляемую на почту). Вход через социальные сети не предусмотрен; имя, фото и платёжные данные мы не обрабатываем.

Анонимные черновики, созданные до регистрации, можно привязать к аккаунту после регистрации по вашей инициативе.

5. Содержимое впечатлений (пользовательский контент)

Впечатления содержат введённые вами текст и настройки. Они хранятся в нашей базе данных и после публикации доступны всем, у кого есть публичная ссылка. Вы отвечаете за создаваемый контент; не добавляйте персональные данные других людей без их согласия.

Ответы получателей в квизах и выборах обрабатываются только в браузере получателя и на наших серверах не сохраняются.

6. Аналитика

Мы используем минимальную собственную серверную аналитику, чтобы понимать, как используется продукт (например, сколько созданных впечатлений публикуется или открывается). Она записывает только названия событий, тип впечатления, случайный непрозрачный идентификатор сессии и небольшой разрешённый набор значений (например, была ли скопирована ссылка).

Аналитика НЕ записывает: IP-адреса, user-agent, источники перехода, содержимое сообщений, ответы получателей, произвольные данные и любые рекламные идентификаторы. Межсайтовое и междевайсное отслеживание и профилирование отсутствуют. Мы не используем Google Analytics, Google Tag Manager, Meta Pixel или иные сторонние аналитические и рекламные инструменты.

7. Сессии получателей

При взаимодействии получателя с впечатлением мы устанавливаем строго необходимый cookie `surprilo_aid` (случайный непрозрачный идентификатор, 30 дней). Он защищает сервис от злоупотреблений (ограничение частоты запросов) и объединяет анонимные события. Персональных данных он не содержит и с личностью не связывается.

8. Cookie

Мы используем только строго необходимые cookie, описанные в Политике использования cookie. Рекламных и сторонних маркетинговых cookie нет, поэтому баннер согласия не требуется. Вы можете удалить cookie в настройках браузера; удаление `surprilo_sid` отвяжет ваш браузер от ранее созданных анонимных черновиков.

9. Поставщики сервиса

• Supabase (база данных, аутентификация) — хранит данные аккаунтов, содержимое впечатлений и события аналитики по нашему поручению.
• Vercel (хостинг и доставка контента) — обеспечивает работу сайта.
• Отправка писем для аккаунтов (регистрация, ссылки входа, сброс пароля) выполняется через Supabase Auth.
• YouTube: авторы могут встраивать видео YouTube в свои впечатления. При воспроизведении видео YouTube может устанавливать собственные cookie и обрабатывать данные согласно политике Google. Видео загружается только при запуске воспроизведения.

10. Передача данных

Наши поставщики сервиса могут обрабатывать данные в центрах обработки за пределами Евросоюза. В этом случае мы опираемся на гарантии передачи данных, которые предоставляют поставщики (в том числе стандартные договорные условия ЕС), и сознательно держим число поставщиков минимальным. Актуальные поставщики перечислены в разделе 9.

11. Сроки хранения и удаление

• Впечатления: хранятся до удаления вами; неактуальный контент удаляется периодически.
• Анонимные идентификаторы сессий: хранятся в cookie (см. Политику использования cookie) и удаляются при очистке; «осиротевшие» данные сессий удаляются периодически.
• Аккаунты: вы можете запросить удаление аккаунта и данных в любой момент через contact@surprilo.com; персональные данные аккаунта и его впечатления будут удалены.
• События аналитики: хранятся только в псевдонимизированном виде (без IP, без личности); мы не можем связать их с конкретным человеком.
• Атрибуция «получатель → новый автор»: одноразовая, только на сервере, удаляется не позднее 30 минут после выдачи.

12. Ваши права

В зависимости от страны проживания вы можете иметь права на доступ к данным, исправление, удаление, ограничение обработки, возражение и переносимость данных (для пользователей ЕС/ЕЭЗ это права по GDPR, ст. 15–21). Если обработка основана на согласии, его можно отозвать в любое время.

Поскольку большая часть сервиса анонимна, мы зачастую не можем связать данные с конкретным человеком. Для реализации прав и вопросов о конфиденциальности пишите на

contact@surprilo.com. Вы также вправе подать жалобу в надзорный орган по защите данных, прежде всего в стране вашего проживания или там, где, по вашему мнению, произошло нарушение.

13. Безопасность

Мы применяем архитектуру с приоритетом приватности: сессионные cookie — HttpOnly и непрозрачные; доступ к сохранённым данным строго ограничен; аналитика не содержит персональных данных; публичные страницы впечатлений не раскрывают сведения о владельцах и скрытые ответы. Ни одна система не абсолютно защищена, но мы держим объём обрабатываемых данных минимально возможным.

14. Изменения политики

Мы можем обновлять эту политику по мере развития сервиса. Дата вверху страницы отражает актуальную версию. Существенные изменения объявляются на сайте.