Настоящая Политика конфиденциальности объясняет, как FormFlow («мы», «нас») обрабатывает персональные данные. FormFlow — это headless-бэкенд для форм: наши клиенты направляют свои HTML-формы на URL FormFlow, а мы принимаем, фильтруем, сохраняем и пересылаем полученные отправки.
1. Две наши роли
FormFlow обрабатывает два различных типа данных в двух разных ролях:
- Данные аккаунтов — мы выступаем контролёром. Информация о наших клиентах (владельцах аккаунтов FormFlow) и их оплате. Мы определяем, как и для чего она используется.
- Данные отправок — мы выступаем обработчиком. Содержимое форм, собираемое нашими клиентами. Клиент определяет, что и зачем собирается; мы обрабатываем данные от его имени и по его поручению.
Люди, заполняющие форму клиента, являются «Отправителями» (Submitters). Если вы являетесь Отправителем и хотите воспользоваться своими правами в отношении предоставленных данных, свяжитесь с клиентом, чью форму вы использовали — он контролирует эти данные. Мы поможем клиенту как его обработчик.
2. Данные аккаунта, контролируемые нами
Когда вы создаёте и используете аккаунт FormFlow, мы храним:
- Учётные данные: ваше имя, адрес электронной почты и надёжно захешированный пароль.
- Данные команды и оплаты: название вашей команды, тарифный план, контактный email по оплате, а также идентификаторы клиента и подписки в Paddle. Мы никогда не храним полные номера карт; обработку платёжных данных осуществляет Paddle.
- Использование: записи, необходимые для работы сервиса, такие как время получения и прочтения отправок.
Мы используем эти данные для предоставления и защиты сервиса, выставления счетов, отправки служебных и транзакционных писем, а также для соблюдения наших юридических обязательств. Мы храним их до тех пор, пока ваш аккаунт открыт, а затем в соответствии с разделом 6.
3. Данные отправок, обрабатываемые нами
Для каждой отправки, полученной через форму клиента, мы обрабатываем:
- Содержимое формы — значения полей, введённые Отправителем. Они полностью определяются формой клиента; мы не читаем содержимое для использования в других целях.
- Метаданные запроса — одностороннее представление IP-адреса Отправителя с HMAC-ключом (мы никогда не храним исходный IP), User Agent браузера и источник запроса. Эти метаданные используются для фильтрации спама.
Мы обрабатываем данные отправок исключительно для предоставления услуг клиенту: фильтрации спама, хранения отправок и их доставки по выбранным клиентом адресам. IP-адрес с HMAC-ключом и User Agent автоматически удаляются через 30 дней. При удалении формы клиентом все её отправки удаляются вместе с ней.
Отклонённые отправки. Когда собственные настройки клиента приводят к отклонению отправки (несоответствие правилам схемы, сайт не из белого списка), мы сохраняем те же данные на те же 30 дней, чтобы клиент мог видеть, что и почему было отклонено, и восстановить отправку при ошибочной блокировке. По истечении этого срока отклонённые записи удаляются полностью, а не сохраняются в сокращённом виде.
Зависшие предпроверки. Когда Отправитель заполнил поле, FormFlow отобразил собственное сообщение об ошибке, и эта попытка не завершилась отправкой, мы можем сохранить форму, имя поля, текст ошибки и временный случайный ключ попытки, чтобы клиент видел, какая настройка вызвала затруднение. Мы не храним сам ответ, исходный IP, IP с HMAC или User Agent для зависшей проверки. Последующая успешная проверка или отправка немедленно решает её; в противном случае она считается заброшенной по истечении заданного периода (по умолчанию 30 мин.) и удаляется вместе с остальными данными через 30 дней.
4. Файлы cookie
FormFlow использует строго необходимые файлы cookie для поддержания сеанса и защиты от подделки запросов (CSRF). Наша защита от спама использует Cloudflare Turnstile, который может устанавливать собственные cookie при отправке формы. С вашего согласия FormFlow использует Google Analytics на целевой странице для анализа совокупных просмотров страниц; этот сервис запускается только после вашего разрешения. Google Analytics может устанавливать основные файлы cookie (например, _ga) и собирать данные о просмотрах и устройствах. Аналитика не отправляет в Google Analytics данные аккаунтов, команд, форм, отправителей или отправок. Вы можете изменить свой выбор в любое время в настройках конфиденциальности на главной странице. Мы не используем рекламные или межсайтовые cookie.
5. Поставщики услуг, Paddle и международная передача данных
Paddle выступает официальным продавцом (Merchant of Record) и независимым контролёром данных об оплате, налогах, защите от мошенничества, счетах, возвратах и чарджбэках. Paddle не является субобработчиком FormFlow для этих целей. Эта обработка регулируется собственной политикой конфиденциальности Paddle.
Мы передаём данные ограниченному числу поставщиков услуг, обрабатывающих их от нашего имени:
- Cloudflare Turnstile — проверка на ботов и спам (IP-адрес и сигналы браузера Отправителя в момент отправки).
- Hostinger — инфраструктура хостинга и баз данных, а также доставка дайджестов отправок и транзакционных писем, которые могут содержать данные отправок, выбранные клиентом для уведомлений.
- Google Analytics — сбор обобщённой статистики просмотров страниц целевой страницы FormFlow после согласия посетителя. См. Политику конфиденциальности Google.
Эти поставщики могут обрабатывать данные за пределами Объединённых Арабских Эмиратов. В таких случаях мы опираемся на надлежащие меры защиты при передаче данных. Соглашение об обработке данных (DPA) со списком субобработчиков предоставляется клиентам по запросу на info@formflow.digital.
6. Хранение данных и закрытие аккаунта
Мы храним данные аккаунта и отправок, пока ваш аккаунт открыт. При закрытии аккаунта мы сохраняем ваши данные в течение 30 дней (чтобы вы могли вернуться или экспортировать их), после чего безвозвратно удаляем их, а резервные копии перезаписываются в соответствии со стандартным циклом. Вы можете самостоятельно удалить формы и их отправки в любое время, и мы выполним подтверждённый запрос на досрочное удаление по вашему обращению.
Завершение или отмена платной подписки переводит команду на тариф Free и не приводит к закрытию аккаунта или началу удаления данных. Только явный запрос на закрытие аккаунта запускает 30-дневный период закрытия.
7. Безопасность
Мы защищаем данные с помощью таких мер, как хеширование паролей, одностороннее HMAC-шифрование IP-адресов Отправителей, шифрование трафика при передаче и контроль доступа. Ни одна система не является абсолютно защищённой, но мы стремимся обеспечивать защиту данных соразмерно их конфиденциальности.
8. Ваши права
В соответствии с применимым законодательством вы можете запросить доступ к данным аккаунта, их исправление, удаление или копию, а также возразить против определённых видов обработки или ограничить их. Чтобы воспользоваться этими правами в отношении данных вашего аккаунта, свяжитесь с нами по адресу info@formflow.digital. Если ваши данные были отправлены через чужую форму, контролёром является соответствующий клиент — обратитесь к нему, и мы окажем ему содействие как обработчик.
9. Дети
FormFlow не предназначен для детей и рассчитан на владельцев аккаунтов в возрасте от 18 лет. Клиенты не должны использовать свои формы для преднамеренного сбора данных о детях без надлежащего согласия.
10. Изменения в этой политике
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы опубликуем обновлённую версию здесь и изменим дату последнего обновления выше.
11. Контакты
По любым вопросам конфиденциальности или для реализации ваших прав свяжитесь с нами по адресу info@formflow.digital.