Політика конфіденційності Foruki

Платежі в застосунку та підтвердження покупки

Щоб надавати платні продукти застосунку та обробляти відновлення покупок і повернення коштів, ми обробляємо ідентифікатор акаунта та простору, до якого застосовується покупка, магазин, у якому здійснено покупку, стан і строк продукту та підписки, ідентифікаційні дані транзакції, суму, валюту й час платежу та повернення коштів. Apple і Google ми передаємо випадковий ідентифікатор для підтвердження покупки та інформацію про транзакцію. Foruki не отримує безпосередньо номер картки чи дані банківського рахунку, а обробку платіжних даних магазином здійснюють згідно з політикою конфіденційності відповідного магазину.

Під час покупки ми можемо перевірити віковий діапазон, який надає пристрій, і стан потрібного дозволу від батьків або опікуна. На сервері ми фіксуємо версію політики підтвердження покупки, спосіб підтвердження, Ваше явне підтвердження та те, чи завершено обов’язкові кроки, про які повідомив застосунок, а також час підготовки. Цей запис не є свідоцтвом, яке перевірило особу або згоду батьків чи опікуна. Дату народження, віковий діапазон, наданий пристроєм, ідентифікатор встановлення та контактні дані батьків або опікуна в цьому процесі на сервери Foruki не надсилаємо. Для звичайної реєстрації, безкоштовного користування та відновлення вже здійснених покупок нового підтвердження покупки не потрібно.

Декларації підтвердження, які не привели до покупки, ми видаляємо через 30 днів. Інформацію про видачу та прив’язку, яку використовуємо, щоб пов’язати покупки, що надходять із запізненням, з початковим акаунтом і простором, ми видаляємо з граничним строком зберігання 5 років від моменту створення, якщо немає фактичної транзакції або конкретних доказів невирішеного платежу. Цей строк є операційним критерієм Foruki. Фактичні платежі, що перебувають на етапі підтвердження, ми не вважаємо відсутністю покупки й не видаляємо їх і не прив’язуємо автоматично до іншого простору.

Записи про договір, відмову від договору, оплату та надання послуги ми зберігаємо 5 років відповідно до законодавства про електронну комерцію. Для завершених підписок пов’язані записи ми видаляємо разом, коли минає 5 років від пізнішого з моментів: завершення договору або останнього фактичного платежу, повернення коштів чи коригування суми. Простий перегляд даних, відновлення покупок або повторна обробка повідомлень не продовжують цей строк. Звернення щодо скарг і спорів про платежі та відому історію відповідей ми зберігаємо 3 роки від останнього фактичного звернення або відповіді. Після видалення акаунта ми прибираємо загальні зв’язки з акаунтом і зберігаємо окремо мінімально потрібні записи про транзакції та спори, а якщо видалену інформацію буде відтворено з резервної копії, ми видалимо її знову.

Реєстрація й обліковий запис

На стандартному екрані реєстрації ми не запитуємо країну проживання, вік, дату народження чи посвідчення особи. Ми записуємо версії умов і політики конфіденційності, на які ви погодилися, та час погодження. Країна проживання, застосований віковий поріг і записи про самостійну заяву, зібрані під час попереднього процесу реєстрації, зберігаються разом з обліковим записом і видаляються, коли ви його видаляєте. Ці попередні заяви не означають перевірки особи чи підтвердженої згоди опікуна.

Якщо ми дізнаємося, що персональні дані дитини, для обробки яких потрібна згода батьків або опікунів, оброблялися без такої згоди, ми вживемо заходів відповідно до чинного законодавства, зокрема підтвердимо потрібну згоду, обмежимо обробку або видалимо дані. З питань щодо цього напишіть нам через «Контакти». Умови безкоштовної участі та платної покупки окремі; підтвердження платежу не замінює згоди батьків або опікунів, потрібної для обробки персональних даних.

Заявки до списку очікування бета-версії

Щоб запобігти зловживанням, ми обмежуємо кількість запитів за допомогою хешів електронної пошти й IP-адреси. Початкову IP-адресу ми не зберігаємо, а записи хешів зберігаємо щонайбільше 2 дні. Видалення заявки також видаляє запис обмеження за хешем електронної пошти. Хеш — це не те саме, що анонімна інформація.

Щоб надсилати запрошення до бета-версії, ми зберігаємо вашу електронну адресу, мову, джерело заявки, час згоди та версію повідомлення. Зберігаємо їх один рік після заявки або до відкликання згоди. Рекламних листів ми не надсилаємо. Ви можете користуватися Foruki й без згоди.

Запрошення до бета-версії ще не надсилаються, тому заявки зберігаються в очікуванні підтвердження. Цей статус не означає, що адресу електронної пошти підтверджено. Коли запрошення будуть готові, ми плануємо перевірити адресу перед надсиланням інформації.

За посиланням для видалення можна одразу видалити заявку й запис про згоду. Якщо посилання немає, зверніться через «Контакти», щоб після підтвердження особи запросити видалення. Як підтвердження видалення на 30 днів зберігаються лише випадковий ідентифікатор заявки й час видалення, щоб повторно застосувати видалення після відновлення з резервної копії. Резервні копії зникають протягом 30 днів.

Якщо змінюються мета збирання, зібрані відомості, строк зберігання чи адресати повідомлень, ми випускаємо нову версію повідомлення про список очікування, а перш ніж використовувати наявні заявки для нової мети, отримуємо нову згоду. Виправлення лише описок версію згоди не змінює.

Участь у бета-версії та сповіщення про зміни

Коли ви приймаєте запрошення, ми записуємо у ваш обліковий запис групу набору, джерело запрошення, час участі та право на знижку. Сам код запрошення ми не зберігаємо. Після видалення облікового запису записи про участь також видаляються. В «Аналітику використання» потрапляють лише визначені значення групи й джерела, без кодів чи адрес електронної пошти, і до них застосовуються чинні правила припинення запису, виключення за регіонами та зберігання.

Право на знижку — це запис, який пояснює умови застосування, коли відкриється оплата; це не платіж і не платний доступ. Щотижневі оголошення про зміни можна прочитати в застосунку, а після публікації вони надходять активним зареєстрованим користувачам до вхідних сповіщень і на пристрої. Автоматичної публікації у зовнішніх каналах чи надсилання електронною поштою немає.

Підключення й дозволи зовнішніх застосунків

Зовнішній застосунок, який ви вирішите підключити, може читати ваші документи, документи, до яких вам надано доступ, і завдання в межах дозволів, які ви схвалили. Документи зі спільним доступом можуть містити вміст інших учасників; переконайтеся, що маєте право ним ділитися. Foruki не обробляє читання через MCP за допомогою AI, а передає прочитаний вміст підключеному вами застосунку. Подальше оброблення, зберігання й передавання за кордон регулюються інформацією про конфіденційність цього застосунку. Відключення не видаляє автоматично копії, які застосунок уже отримав.

Ми зберігаємо назву й ідентифікатор підключеного застосунку, надані дозволи, час підключення та останнього використання, а також тип, результат і час запитів. Записи активності видаляються через 90 днів і не містять вмісту документів, пошукових запитів чи посилань для спільного доступу. Відкликання дозволу одразу блокує використання токена для цієї області доступу. Якщо повністю відключити застосунок, запис про підключення буде видалено через 90 днів. Видалення облікового запису видаляє його підключення, токени й записи активності. Власники простору можуть вимкнути підключення зовнішніх застосунків до простору.

Згоду на пропозиції та створення нових документів ви надаєте окремо від згоди на читання. Вміст пропозицій від зовнішніх застосунків, назва застосунку, автор пропозиції, час і результат перегляду зберігаються в документі, а редактор застосовує або відхиляє пропозиції. Новий документ створюється одразу після запиту, і назва застосунку, який його створив, зберігається. Пропозиції та відомості про їхнє джерело видаляються разом із документом. Скасування окремого дозволу блокує подальші запити, але не видаляє пропозиції, що вже надійшли, і створені документи. Якщо вимкнути підключення для простору, читання, пропозиції та створення блокуються. Коли пропонується відповідальна особа, підключеному застосунку передаються імена людей, яких можна призначити в документі, і довідкові номери, що діють лише в межах документа. Ідентифікатори облікових записів не надсилаються. Foruki не пересилає ці запити іншому зовнішньому AI.

Пряме редагування документів дозволяється окремо. Застосунок із цим дозволом одразу, без перевірки, змінює вибрані документи, які ви можете редагувати; Foruki зберігає стан перед кожною зміною в історії документа й зберігає в документі назву застосунку, короткий опис зміни та час. Зміну можна скасувати з історії документа, а відкликання дозволу одразу зупиняє подальші правки.

Лад у бібліотеці та сповіщеннях також дозволяється окремо. Застосунок із цим дозволом може змінювати ваше обране, категорії, теги й архів для вибраних документів, позначати сповіщення прочитаними та задавати їх рівень, а також читає сповіщення вибраних документів. Він ніколи не змінює вміст документів і налаштування інших людей.

Запис коментарів — це ще одна окрема згода. Коментарі й пропозиції змін тексту, написані підключеним застосунком, одразу публікуються від вашого імені, а до них додається неперевірена назва застосунку. Застосунок із правом читання також може в межах тих самих прав читати коментарі, які ви бачите, збережені версії, підсумки голосувань і опитувань, розрахунки розподілу витрат, завдання, а також назви й розміри вкладених файлів. Вміст файлів і посилання для спільного доступу ніколи не надсилаються. Копіювання документа створює новий документ у вашій бібліотеці лише тоді, коли власник оригіналу дозволяє копіювання.

Команди й колекції документів

Ми використовуємо назви й описи команд, склад, запрошення, права, а також зв’язки документів і колекцій із командою, щоб забезпечувати спільну роботу. Учасники команди бачать нікнейми та права одне одного в команді. Вихід із команди або виключення з неї скасовує доступ до документів, наданий командою. Видалення облікового запису стирає записи про ваше членство в командах і запрошення. Якщо особисту колекцію документів перенесено до команди, наявні посилання для спільного доступу зберігаються; нові документи команди, додані пізніше, через ці зовнішні посилання не відкриваються.

Типові значення для реєстрації через Naver

Під час першої реєстрації через Naver ми підставляємо в поле нікнейма той псевдонім, на передачу якого ви погодилися. Змініть його, якщо він уже зайнятий або не відповідає правилам нікнеймів Foruki. Після реєстрації ми імпортуємо фото профілю Naver, на яке ви дали згоду, до сховища Foruki як типове фото: метадані фото видаляються, а розмір зменшується. Якщо імпортувати не вдалося, використовується значок профілю. Нікнейми й фото наявних користувачів не перезаписуються; їх можна змінити, а фото — видалити в розділі «Мої налаштування». Після завершення реєстрації ми видаляємо тимчасовий нікнейм і зовнішню адресу фото; збережене фото профілю видаляється, коли ви видаляєте обліковий запис.

Пошук друзів і електронна пошта

Щоб допомогти знаходити друзів, ми зберігаємо в обліковому записі адресу електронної пошти, яку надає постачальник соціального входу за вашою згодою, і оновлюємо її під час входу. Для Google і Kakao використовуються лише підтверджені адреси. Якщо адресу не надано, вас можна знайти за нікнеймом. Ми не показуємо вашу адресу в результатах пошуку чи іншим користувачам. Вимкнути пошук за електронною поштою можна в розділі «Мої налаштування» → «Друзі». Ми не об’єднуємо облікові записи за електронною поштою; якщо така сама адреса вже є в іншому обліковому записі, ми не реєструємо її вдруге. Після видалення облікового запису електронну пошту облікового запису також буде видалено.

Дані облікового запису та згода

Вхід через Apple використовує унікальний ідентифікатор облікового запису та адресу електронної пошти, якою ви поділилися (зокрема приховану адресу «Сховати мою електронну пошту»). Ми не запитуємо ваше ім’я чи фото. Коли ви видаляєте обліковий запис Foruki, ми надсилаємо запит на відкликання токенів Apple і повторюємо спроби до семи днів у разі невдачі. Сам обліковий запис Apple не видаляється.

Унікальний ідентифікатор облікового запису від постачальника соціального входу, нікнейм, версію й час згоди ми використовуємо для автентифікації користувачів і надання сервісу. Налаштування екрана (розмір тексту, початковий екран тощо) зберігаються в обліковому записі, а фото профілю, яке ви самі вивантажуєте в розділі «Мої налаштування» (необов’язково), зберігається у файловому сховищі Foruki. Раніше вивантажені фото профілю до переміщення у файлове сховище зберігаються разом з даними облікового запису як невеликі квадратні зображення. Фото профілю зберігаються повторно як зображення з довшою стороною до 1024 px і невелике квадратне зображення, при цьому відомості про фото, як-от місце зйомки, видаляються; зараз вони показуються лише у вашому меню та на екрані налаштувань. Ми не збираємо дату народження й не копіюємо автоматично справжнє ім’я, фото профілю чи електронну пошту із зовнішніх сервісів у ваш публічний нікнейм. Якщо ви не погоджуєтеся на збирання й використання даних, потрібних для реєстрації, зареєструватися неможливо.

Увійти через Kakao можна, лише коли ввімкнено функцію входу через Kakao. Під час використання до Kakao надсилається запит на вхід, а Foruki зберігає ваш номер користувача Kakao і записи про вхід для автентифікації. Ми не отримуємо ім’я та фото профілю з Kakao, а номер користувача та токени зовнішнього входу не показуємо іншим учасникам. Токени зовнішнього входу зберігаються в зашифрованому вигляді. Після видалення облікового запису ми видаляємо пов’язані з ним зв’язки входу та записи й просимо Kakao розірвати зв’язок із Foruki. Якщо розірвати зв’язок не вдається, ми зберігаємо токени до 7 днів і повторюємо спробу. Сам обліковий запис Kakao не видаляється.

Документи й записи про участь

Ми зберігаємо заголовки, основний текст, форматування, таблиці й прикріплену інформацію документів, історію змін, права спільного доступу, коментарі та відповіді, щоб зберігати документи й надавати змогу працювати над ними разом. Бібліотека користувача та «Мої шаблони» пов’язані з його обліковим записом. Імена учасників і відомості про редагування можуть відображатися залежно від прав доступу до документа, а користувачі, які видалили обліковий запис, відображаються без імені як «Видалений користувач». Не записуйте в документах конфіденційні персональні дані чи паролі.

Ми зберігаємо час, коли користувач востаннє переглядав документ, і версію документа на той момент, пов’язуючи їх із його обліковим записом і документом, щоб показувати, що змінилося з останнього візиту. Власники можуть порівнювати з тогочасною історією; інші учасники бачать лише той вміст, до якого мають доступ зараз.

«Мої завдання» збирає назви, статуси, терміни та інші дані незавершених елементів, призначених вам, із документів, які ви можете відкрити зараз, і показує їх вам. Цей зведений список окремо на сервері не зберігається.

Список розподілів витрат, у яких ви брали участь, зберігається як прив’язка до вашого облікового запису ідентифікаторів документів і розподілів, які ви самі додали. Участь за іменами не вгадується. Показуються лише розподіли, до яких у вас зараз є доступ; якщо видалити запис зі списку, видалити обліковий запис або остаточно видалити документ, ці відомості видаляються.

Пропозиції, реакції та згадки в коментарях

Коли ви цитуєте речення або пропонуєте зміну, ми зберігаємо коментар, його автора й час створення, початкове речення та його розташування, короткий уривок навколо нього, потрібний, щоб знову його знайти, і запропоновану заміну. Ми також зберігаємо, чи пропозицію застосовано чи відхилено, хто її опрацював і коли. Коментарі та пропозиції бачать ті, хто може переглядати документ. Цитоване початкове речення показується лише доти, доки його ще можна знайти в поточному тексті, і після застосування пропозиції більше не показується. Навколишній уривок, який використовується для пошуку розташування, не показується. Пропозиції можуть застосовувати чи відхиляти власники та ті, хто має право редагувати.

Для реакцій ми зберігаємо, ким і до якого коментаря залишено реакцію, тип реакції та час. Люди, які можуть переглядати документ, бачать лише кількість за типами й власний вибір. Навіть власник не бачить списку тих, хто залишив реакції. Реакції не надсилають сповіщень. Якщо скасувати свою реакцію, її запис буде видалено.

Коли користувач згадує когось у коментарі через @, ми зберігаємо в коментарі посилання на обліковий запис цієї людини й показуємо її ім’я тим, хто може переглядати документ. Згаданому користувачу ми надсилаємо сповіщення. Нові пропозиції змін сповіщають власника та користувачів із правом редагування, які можуть переглядати документ; про застосування чи відхилення пропозиції сповіщається користувач, який її запропонував. Про ваші власні дії ми вам не сповіщаємо й не надсилаємо сповіщень людям, які вимкнули сповіщення для документа або втратили доступ до нього.

Видалення коментаря стирає його цитату, навколишній текст, запропонований текст, зв’язки згадок і реакції. Приховування залишає ці дані, але перестає їх показувати. Коли ви видаляєте обліковий запис, ми видаляємо ваші реакції, коментарі й пропозиції. Коментарі та пропозиції, на які відповіли інші, залишаються порожнім місцем. Ми також видаляємо зв’язки з вашим обліковим записом у згадках в інших коментарях. Пропозиції, уже застосовані до основного тексту чужого документа, і імена, вписані безпосередньо в текст, автоматично не видаляються. Остаточне видалення документа видаляє також його коментарі, пропозиції, реакції та записи про згадки.

Груповий простір

Коли користувач створює груповий простір, ми зберігаємо назву простору, власника, список доданих документів і права спільного доступу до кожного документа, відомості для перевірки та повторного показу посилання на простір, а також користувачів, які приєдналися, і час приєднання. Люди, запрошені за посиланням на простір, бачать назву простору, назви, час останньої зміни та права спільного доступу доступних документів, а також кількість учасників. Кожен документ відкривається з правами, визначеними саме для нього. Нікнейми приєднаних користувачів і час приєднання бачить лише той, хто створив простір.

Коли учасник виходить із простору або його виключають, ми видаляємо запис про його участь у просторі. Видалення простору прибирає його назву, посилання, список документів і записи про участь, але самі документи залишаються. Посилання, створені для простору, також вимикаються для документів, власником яких і далі є творець простору й які не в кошику. Остаточне видалення документа прибирає його і зі списку простору.

Сповіщення

Щоб показувати сповіщення користувачам, ми зберігаємо одержувача, тип сповіщення, пов’язані документ і елемент, особу, яка спричинила сповіщення, час створення та час прочитання. Сповіщення бачить лише одержувач. Ми не копіюємо вміст документів до записів про сповіщення; під час кожного перегляду ми перевіряємо поточний вміст і права доступу. Якщо ви більше не маєте доступу до документа, його сповіщення більше не показуються.

Коли спільний документ змінюється, ми повідомляємо користувачам, які мають до нього доступ, одним рядком на документ. Для цього ми зберігаємо для кожного документа позицію й час останньої зміни, про яку було повідомлено, та кількість змін, про які ще не повідомлено; для змін, що не залишають історії редагування (додавання документа до команди, блокування, відновлення з кошика тощо), ми зберігаємо, хто їх зробив, якого вони типу та коли, протягом 90 днів. У сповіщенні вказано, хто редагував (до 3 людей), скільки людей, а також кількість нових коментарів і відповідей. Якщо ви більше не маєте доступу до документа, ми повідомляємо лише про це, без назви документа.

Ми прив’язуємо до вашого облікового запису рівень сповіщень, вибраний для кожного документа («Усі зміни», «Лише те, що стосується мене» або «Вимкнено»), і час його встановлення. Ми можемо створювати нагадування, коли наближаються чи минають терміни завдань або голосувань і опитувань. Нагадування можна вимкнути в розділі «Мої налаштування». Вибір, чи отримувати нагадування, зберігається разом із вашим обліковим записом.

Раз на день ми очищаємо сповіщення: видаляємо ті, що створено понад 90 днів тому, а також старіші прочитані сповіщення, що виходять за межі найновіших 100 сповіщень про зміни в документах і найновіших 500 інших сповіщень для кожного користувача. Також ми зберігаємо записи, що розрізняють документ, елемент, термін тощо, щоб не створювати те саме нагадування повторно. Записи для запобігання дублям нагадувань про термін завдань видаляються під час остаточного видалення документа, а записи інших нагадувань очищаються через 60 днів.

Щоб зміни в одному документі не надходили на ваші пристрої надто часто, ми зберігаємо для кожного користувача й документа час останнього сповіщення на пристрої та час, коли надійде згруповане сповіщення, і видаляємо ці дані через добу після того, як надсилати вже нічого. Щоб сповістити вас один раз, коли використання сховища перевищує 80%, 95% і 100%, ми зберігаємо пройдений рівень і час та видаляємо їх під час наступного збереження файлу, якщо використання нижче за цей рівень більш ніж на 10 процентних пунктів. Щоб повідомити вас про завершення тривалого завдання AI після закриття його вікна, ми зберігаємо час, коли за завданням востаннє стежили, і видаляємо його разом із записом завдання.

Щоб повідомляти вас про вхід з нового пристрою, для кожного браузера чи застосунку, у якому ви входите, ми зберігаємо в зв’язку з вашим обліковим записом ідентифікатор пристрою, тип браузера й операційної системи (наприклад, Chrome · macOS), а також час, коли пристрій бачили вперше й востаннє. IP-адреси та місцезнаходження ми не зберігаємо. Записи про пристрої, які не з’являлися 400 днів, видаляються, а коли ви видаляєте обліковий запис, видаляються всі.

Часовий пояс для сповіщень (наприклад, Asia/Seoul) зберігається в налаштуваннях облікового запису. Спочатку ми один раз зберігаємо часовий пояс браузера, у якому ви ввійшли, а змінити його можна в розділі «Мої налаштування». Він визначає, що таке «сьогодні» в «Мої завдання», коли сповіщення на пристрої відкладаються на ніч і як сповіщення групуються за днями. Нагадування додаються до списку сповіщень і вночі; лише доставка на пристрій відкладається залежно від часового поясу й налаштувань отримувача.

Тихі години, обсяг сповіщень про зміни в документах і налаштування сповіщень на пристрої за типами зберігаються у вашому обліковому записі. Для відкладеного сповіщення на пристрої ми зберігаємо разом із ним і час надсилання.

Щоб після 20 сповіщень на пристрої про зміни в документах за добу об’єднувати їх в одне раз на годину, ми зберігаємо для кожного користувача час надсилання сповіщень на пристрої й видаляємо його через два дні. Він також видаляється, коли ви видаляєте обліковий запис.

Вебгуки для документів і сповіщення на телефоні

Показ вмісту в сповіщеннях на пристрої типово ввімкнено. Коли він ввімкнений, назви документів, просторів та елементів, відображувані імена учасників і повідомлення про ситуацію, які вже видно у вашому списку сповіщень, надсилаються через push-сервіси, як-от Apple, Google і Mozilla. Вебсповіщення передаються в зашифрованому вигляді; сповіщення застосунку проходять через Google FCM, а на iPhone — через APNs. Ми не надсилаємо текст документів, повний текст коментарів і секрети посилань для спільного доступу. Вимкніть «Показувати вміст у сповіщеннях на пристрої» в розділі «Мої налаштування», щоб отримувати лише загальне повідомлення про нове сповіщення. Android дотримується налаштування пристрою щодо приховування конфіденційного вмісту на екрані блокування. Сповіщеннями, які вже показано на пристрої, керуйте на самому пристрої.

Вебгуки для окремих документів зараз вимкнено в робочому середовищі. Лише коли цю функцію ввімкнено, власник може надсилати сповіщення про зміни документа до вибраного ним зовнішнього сервісу. Надсилаються назви документа, таблиці, елемента, голосування й опитування, статуси, типи змін, час і кількість, ідентифікатор документа та адреса документа без секрету посилання для спільного доступу. Основний текст документа, текст коментарів і список учасників не надсилаються, але персональні дані, як-от імена, вписані в назви чи статуси, можуть бути включені. Ці відомості можуть бачити й ті, хто бачить сповіщення в зовнішньому сервісі.

Коли налаштовано вебхук, ми зашифровуємо й зберігаємо адресу служби-одержувача. Також зберігаємо її домен і останні чотири символи для екрана налаштувань, типи сповіщень, стан увімкнення, дані про те, хто й коли налаштував вебхук, та результати доставки. Записи про доставку зберігаються 30 днів, а потім видаляються. Якщо власник видаляє вебхук або назавжди видаляє документ, налаштування й записи про доставку видаляються разом із ним. Якщо змінюється власник, доставку вимкнено, а адресу одержувача видалено. Сповіщення, які вже надіслано зовнішньому сервісу, не видаляються, коли ви видаляєте документ або обліковий запис Foruki: на них поширюються правила зберігання й видалення служби-одержувача.

Користувач може підписатися на сповіщення, увімкнувши сповіщення на пристрої в розділі «Мої налаштування» й дозволивши сповіщення на самому пристрої. Після підписки ми зберігаємо адресу отримання push-сповіщень пристрою (endpoint), ключі шифрування, час підписки та стан доставки, пов’язуючи їх із сеансом входу, пристроєм і обліковим записом. Сповіщення шифруються й надсилаються через push-служби браузерів, як-от Apple, Google і Mozilla. Залежно від вашого вибору щодо показу вмісту в розділі «Мої налаштування» ми надсилаємо контекстний або загальний текст отриманого сповіщення. Якщо скасувати підписку чи вийти з облікового запису, відповідні дані підписки видаляються; коли ви видаляєте обліковий запис, видаляються дані підписок на всіх пристроях. Сповіщеннями, які вже показано на пристрої, керуйте в налаштуваннях сповіщень пристрою.

Імена гостей для показу

Щоб людей можна було впізнати в коментарях, іменних голосуваннях тощо, гості можуть за бажанням вказати для кожного документа «Назва для цієї групи». Ім’я (до 40 символів) зберігається в документі й показується людям, які можуть його переглядати, як «Ім’я · номер відвідувача». Імена й окремі вибори в іменних голосуваннях бачить лише власник. Поки з того самого пристрою гостя є доступ до документа, ім’я можна змінити або видалити. Якщо очистити дані пристрою або 30-денний сеанс пристрою закінчиться й буде створено новий, змінити чи видалити попереднє ім’я самостійно може бути неможливо. У такому разі повідомте про це через «Контакти» Foruki.

Щоб у наступному документі наперед підставляти ім’я, ми зберігаємо в сховищі браузера на цьому пристрої останнє збережене ім’я та час його збереження. Якщо зберегти порожнє ім’я, запам’ятане на цьому пристрої ім’я також буде видалено. Очищення даних браузера не видаляє імена, збережені в документах.

Опитування про присутність і голосування за датою

Опитування про присутність зберігають імена, примітки й числові відповіді, які ви вводите у відповідях на запитання, вибрані вами варіанти, а також час надсилання й оновлення — щоб збирати відповіді про присутність. Відповіді пов’язуються із записами участі користувача або гостя, щоб запобігти повторному надсиланню й щоб ви могли знову знайти власні відповіді. Ви бачите свої відповіді; лише власник документа бачить відповіді інших людей і час їх надсилання. Імена облікових записів і відомості про пристрій автоматично до відповідей на опитування не додаються. Якщо власник перед публікацією вмикає спільний доступ до результатів, учасники можуть бачити зведення, як-от кількість людей за варіантами та числові суми, відповідно до налаштувань видимості результатів. Імена, примітки й відповіді з датами не передаються. Коли відповідей мало, за самими зведеннями можна здогадатися про відповідь окремої людини.

Голосування за датою зберігає вибрані вами варіанти дат і час надсилання та оновлення, пов’язані з вашим записом участі, щоб зібрати доступні дати. В іменних голосуваннях лише власник бачить імена, що відображаються, та індивідуальний вибір. В анонімних голосуваннях навіть власник не бачить індивідуального вибору. Свій вибір ви можете переглядати. Інші учасники бачать лише підсумки відповідно до видимості результатів, яку встановив власник.

Для запитань про час і оцінку ми зберігаємо введений вами час і вибрану оцінку (1–5 балів) разом з іншими відповідями на опитування. Окремі відповіді бачать лише ви й власник документа. В опитуваннях зі ввімкненим поширенням результатів показуються кількість людей за оцінками та середнє значення залежно від налаштованого рівня відкритості. Відповіді про час не поширюються іншим учасникам. В опитуваннях за чергою показуються кількість місць і вільні місця незалежно від налаштувань відкритості результатів, а в голосуваннях із кількістю місць — кількість людей за варіантами. За цими числами можна здогадатися про кількість поданих відповідей або вибір окремої людини.

Імена й суми для розподілу витрат

У розподілі витрат як вміст документа зберігаються введені вами імена людей і груп, учасники груп, суми й дати витрат, хто платив і кого виключено з розподілу — щоб поділити витрати й обчислити, хто скільки платить чи отримує. Ці відомості й обчислені частки бачать усі, хто може переглядати документ. Позначка автора, пов’язана з обліковим записом, після видалення облікового запису змінюється на «Видалений користувач», але імена й суми, введені безпосередньо в розподіл витрат у чужому документі, автоматично не видаляються. Їх можна редагувати чи видаляти відповідно до прав редагування документа.

Коли ви натискаєте «Надіслано», відправника та отримувача (людей або групи), суму й дату буде збережено як рядок у таблиці розподілу витрат. Це запис, який залишає учасник, а не фактичний переказ чи підтвердження від банку. Його бачать усі, хто може переглядати документ, а право скасувати або змінити запис залежить від прав на редагування. Скасування запису приховує рядок, і його можна відновити з прихованих елементів. Історія зберігає вміст на момент збереження документа. Як і решта даних розподілу витрат, запис підпорядковується правилам історії, зберігання й видалення документа; записи, залишені в чужому документі, а також імена й суми, внесені вручну, не видаляються автоматично, коли ви видаляєте обліковий запис.

Обчислення та зв’язки в таблиці, CSV

Формули, зв’язки рядків з іншими таблицями в тому самому документі та налаштування зведень зберігаються як вміст документа. Результати обчислень і зведень обчислюються зі значень таблиці в міру потреби, а не зберігаються як окремі значення клітинок. Часову шкалу й діаграми також буде перемальовано або обчислено на вашому пристрої зі значень таблиці, які ви вже можете бачити.

Під час імпорту CSV файл зчитується на вашому пристрої. Коли ви створюєте таблицю, вміст клітинок і налаштування стовпців надсилаються на сервер і зберігаються в документі. Сам файл CSV не вивантажується й не зберігається, але імпортовані персональні дані, як-от імена та контакти, підпорядковуються тим самим правилам доступу, історії, зберігання й видалення документа, що й вміст таблиці, введений вручну.

Завантаження CSV створює файл на вашому пристрої. Він може містити імена та значення, показані в таблиці, а також імена авторів і редакторів, які вам дозволено бачити. Видалення документа чи облікового запису не видаляє завантажені файли, тому керуйте ними самостійно на пристрої, де їх збережено.

Автоматичні правила таблиці, повторення та нагадування про нерозраховані витрати

Коли власник вмикає автоматичне правило таблиці, ми зберігаємо умову, дію, цільовий стовпець і стан увімкнення правила, а також автора й час створення. Після завершення елемента можна заповнити вибрану клітинку дати сьогоднішньою датою, а під час завершення чи додавання елемента — сповістити власника або відповідальну особу. Налаштування правил бачать власник і ті, хто має право редагування, а змінені значення — ті, хто може переглядати документ. Налаштування повторення зберігаються в елементі; коли термін завершеного елемента минає й настає наступне повторення, система повертає статус у «не завершено», переносить термін і записує дату «Минулий раз». Ці змінені значення також підпорядковуються правилам історії, зберігання й видалення документа.

Нагадування про незавершений розподіл витрат перевіряють, чи залишилися перекази в таблиці розподілу витрат, і сповіщають лише користувача — власника документа. Сповіщення не містить сум розподілу чи імен учасників. Ми зберігаємо запис, що ідентифікує результат обчислення, щоб не повторювати нагадування про той самий стан. Ці нагадування підпорядковуються тим самим налаштуванням сповіщень, зберігання й видалення, що й інші нагадування. Нагадування можна вимкнути в розділі «Мої налаштування» або вимкнути сповіщення для цього документа.

Зміст і вставлений вміст інших документів

Зміст створюється із заголовків поточного документа. Вставлення вмісту іншого документа зберігає лише посилання на вихідний документ і розташування тексту; оригінал читається з поточними правами кожного, хто переглядає, і показується лише для читання. Якщо ви можете переглядати документ із вставленим вмістом, але не маєте права переглядати оригінал, вміст оригіналу ви не побачите. Копія вмісту оригіналу не зберігається ні в тексті документа з вставленим вмістом, ні в пошуковому індексі, ні в індексі AI, ні в історії, а копіювання такого документа також не створює копії вмісту оригіналу. Якщо оригінал видалено або доступ до нього втрачено, вміст більше не показується.

Вкладені файли й фото

Файли й фото, які користувачі вивантажують у документи, вважаються вмістом документа. Файли зберігаються на пристрої зберігання файлів (NAS), яким оператор Foruki керує безпосередньо, разом із назвою, розміром, типом файлу, іменем того, хто його вивантажив, і часом вивантаження. Під час вивантаження фото (JPEG, PNG, WebP, GIF) ми видаляємо метадані, як-от місце зйомки та дані камери, і створюємо окремі невеликі зображення для попереднього перегляду. Якщо фото неможливо прочитати, наприклад через пошкодження файлу, воно може зберігатися як файл лише для завантаження без видалення метаданих. Метадані всередині інших файлів, як-от відомості про автора в PDF або офісних документах, ми не видаляємо, тому перевіряйте їх перед вивантаженням. Переглядати й завантажувати файли можуть лише ті, хто може переглядати документ (власник і люди з правом редагування, коментування чи перегляду); за посиланнями для відповіді на голосування й опитування файли недоступні. Розмір одного файлу — до 20 МБ, а в одному документі може бути до 100 МБ файлів разом; виконувані файли не приймаються.

Диск

Файл із Диска може переглядати й завантажувати лише зареєстрований користувач, який його вивантажив. Проте файл, прив’язаний до документа, у поточній версії можуть переглядати й завантажувати також усі, хто бачить цей документ, а нові версії й нові назви одразу відображаються в усіх документах, до яких прив’язано файл. Файли з Диска зберігаються на тому самому пристрої зберігання файлів (NAS), що й вкладення документів, разом із назвою файлу, розміром, типом, часом вивантаження, позначкою «Обране», станом кошика, назвами й розташуванням папок, відомостями про зв’язок із документами, а також про час і причину розірвання зв’язку. Під час вивантаження нової версії файли попередніх версій також зберігаються — до 10 останніх на кожен файл, а видалені версії й папки видаляються так само, як остаточно видалені файли. Навіть якщо файл із Диска видалено остаточно, той самий файл, прикріплений до документа, залишається вкладенням цього документа. Метадані фотографій обробляються так само, як у вкладених файлів.

Коли файл на Диску вивантажують, оновлюють до нової версії, перейменовують, коли створюють або переміщують папку, коли файл прив’язують до документа чи розривають цей зв’язок, а також коли елементи переміщують до кошика, відновлюють або остаточно видаляють, і за чиїм запитом це сталося, фіксується лише за допомогою ідентифікаторів, без назви й вмісту файлу, зберігається 1 рік, а потім видаляється. Після остаточного видалення файлу або видалення облікового запису його власника ці записи зберігають лише ідентифікатори та позначку «Видалений користувач» до завершення строку зберігання.

Помічник AI

Помічник AI — необов’язкова функція. AI обробляє дані, коли користувач надсилає запит у вікні помічника AI або коли виконується запланована функція, яку він сам увімкнув (наприклад, щотижневий підсумок прогресу). Тоді до моделі AI надсилаються текст запиту, виділений текст і вміст документа, потрібний для цієї функції, у межах того, що запитувач бачить на цей момент (основний текст, таблиці, коментарі, результати голосувань і опитувань, рішення, текст із вкладених текстових файлів тощо). У спільному документі це може включати текст, написаний іншими учасниками, і імена, які вказано в документі. Якщо функції AI потрібні вкладені фото чи PDF, сервер Foruki сам розпізнає в них текст (вбудоване розпізнавання тексту macOS) і надсилає до моделі AI цей текст та, за потреби, саме фото. Гості можуть користуватися лише публічними рекомендаціями шаблонів. Проте індекс пошуку по документах створюється для всіх документів незалежно від того, чи користуються помічником AI (див. нижче).

Обробку AI виконують через OpenRouter, американський сервіс AI, постачальники моделей AI, до яких підключає OpenRouter. OpenRouter вибирає одного з постачальників, що надають цю модель, і надсилає запит йому, а Foruki окремо не обмежує, чи зберігають постачальники дані та чи використовують їх для навчання. Тому залежно від постачальника зміст запитів і відповідей може зберігатися певний час або використовуватися для вдосконалення власних сервісів постачальника (зокрема для навчання моделей). Якщо постачальник, який обробляв запит, зазнає збою, запит повторюється лише до того самого постачальника й не передається іншому. До запитів не додається ідентифікатор облікового запису. Foruki не використовує запити AI та вміст документів для навчання AI. У загальних адміністративних екранах оригінальний текст запитів не показується; уповноважені працівники, які розбирають помилки, можуть переглядати закриті діагностичні записи згідно з наведеними нижче правилами зберігання. Результати AI спершу показуються тому, хто робив запит, у вигляді попереднього перегляду й потрапляють у документ лише після того, як він сам їх застосує.

Для запитів, що потребують актуальної інформації (створення документа, додавання вмісту тощо), AI формує короткий пошуковий запит на основі вашого запиту й вмісту документа, а метапошукова програма (SearXNG), яку Foruki запускає на власному сервері, надсилає цей запит до зовнішніх пошукових систем, зокрема розташованих за межами Кореї. Пошукові запити можуть містити те, що написано у вашому запиті чи документі (зокрема персональні дані, як-от імена та контактні дані), тому не пишіть у запиті нічого, що ви не хотіли б надсилати до зовнішніх пошукових систем. Пошукові системи отримують запит від сервера Foruki, тому відомості про ваш обліковий запис і пристрій не передаються. Для кожного запиту сервер Foruki відкриває й читає щонайбільше 3 найрелевантніші вебсторінки, а їхній текст видаляється після завершення обробки. До результатів, що використовують вебматеріали, додаються використані джерела (назва, посилання та дата пошуку). Окремо вимкнути вебпошук не можна.

Для рекомендацій шаблонів тема, яку вводять (зокрема й гості), а також назви й описи публічних шаблонів, а для пошуку за змістом, пов’язаних документів і запитань до ваших документів — пошукові слова надсилаються до служби вбудовування OpenRouter (модель bge-m3), яка перетворює їх на списки чисел, що передають зміст. Для цього пошуку документів Foruki надсилає до служби вбудовування OpenRouter і індексує назву та фрагменти тексту, доступні з правом перегляду, кожного документа, якого немає в кошику (документи зареєстрованих користувачів і гостей), щоразу, коли документ створюється чи змінюється, незалежно від того, чи хтось користується помічником AI. У результатах пошуку показано лише ті документи, які зареєстрований користувач, що шукає, може відкрити зараз.

Імена гостей для показу можуть потрапляти в коментарі чи відомості про редагування, які читає AI. Імена учасників, пов’язаних як відповідальні особи, входять до пошукового індексу документів і надсилаються до служби вбудовування OpenRouter.

Зберігання й видалення записів AI

Запити, вміст документів і результати інструментів, використані в загальному завданні AI, зберігаються лише доти, доки завдання обробляється, а готовий результат можна відкрити або застосувати лише протягом 30 хвилин, якщо це відповідь, або 15 хвилин, якщо це пропозиція змінити документ. Коли завдання застосовано, скасовано, воно завершилося невдачею чи його строк минув, вміст запиту й результату видаляється, а запис про завдання без вмісту (функція, статус, час та ідентифікатори застосованих результатів) видаляється через 30 днів. Застосовані вами результати стають вмістом документа й підпадають під правила зберігання документів, а відомості, потрібні для скасування змін від AI, зберігаються 30 днів. У розмові поряд із документом ваші запити (до 1000 символів) і відповіді (до 1600 символів) бачить лише той пристрій і обліковий запис, з яких розпочато розмову, і вони видаляються через 30 днів після надсилання. Розмову також можна видалити самостійно. Попередні перегляди щотижневого підсумку прогресу, які не було застосовано, видаляються через 7 днів. Пошуковий індекс усіх документів (назви, фрагменти тексту й списки чисел) зберігається в базі даних Foruki, перебудовується, коли документ змінюється, і видаляється, коли документ переміщено до кошика або видалено назавжди. Текст, видобутий із текстових файлів для читання AI, видаляється разом із файлом. У статистиці використання залишаються лише функція, статус, витрачений час, кількість символів, кількість токенів, вартість і те, чи був пошук успішним, без вмісту запитів; коли запис про завдання видаляється або користувач видаляє обліковий запис, визначити, чиє це використання, стає неможливо. Окремо час першого використання вами AI та використана тоді функція зберігаються в записах «Аналітика використання» з псевдонімізованим ідентифікатором упродовж 13 місяців і видаляються, коли ви видаляєте обліковий запис. Коли ви видаляєте обліковий запис у Foruki, розмови з AI, записи про завдання та відомості для скасування змін також видаляються. Ці записи можуть також зберігатися в резервних копіях бази даних для аварійного відновлення до 30 днів. Для розслідування помилок і запобігання їх повторенню ми ведемо окремі діагностичні записи про проблеми обробки AI, окрім збоїв постачальників. Вони можуть містити початковий текст запиту й умови введення, ідентифікатори об’єктів (документів, блоків тощо), частину невдалого виходу моделі, етап і код помилки, час виникнення та версію програми. Токени автентифікації, файли cookie та секрети в посиланнях для редагування чи відновлення маскуються. Записи зберігаються в обмежених за доступом файлах на сервері не довше 30 днів і можуть бути видалені раніше, коли досягається ліміт обсягу. Їх використовують лише для розслідування й виправлення проблем, і доступ до них мають лише уповноважені працівники. Після видалення облікового запису ці записи видаляються протягом цього окремого строку зберігання; запити на видалення можна надсилати через звернення до підтримки Foruki. Коли діятиме добовий ліміт AI, для кожного облікового запису ми зберігаємо за відповідний період кількість успішних результатів і чернеток, часовий пояс, час скидання та те, чи враховується кожна робота. Лічильники не містять змісту запитів, скидаються на початку наступного періоду використання й видаляються разом із вашим обліковим записом.

Доручення обробки AI та передача даних за кордон

Щоб надавати помічника AI, Foruki доручає обробку вмісту, який може містити персональні дані, компаніям за межами Кореї, як зазначено нижче.

• Імена в переданих даних: також можуть передаватися імена відповідальних осіб в індексі пошуку документів та імена гостей у коментарях чи відомостях про редагування, потрібні для запиту до AI.
• Одержувачі: OpenRouter, Inc. (169 Madison Ave #2404, New York, NY 10016, USA · контакт із питань конфіденційності privacy@openrouter.ai) і один постачальник моделей AI, якого OpenRouter вибирає для кожного запиту. Наразі це Reka, Wafer, DekaLLM, Ionstream, DeepInfra, Phala, Mancer, Parasail, Chutes, AkashML, CoreWeave, Novita, Alibaba, Cloudflare і Venice для моделі чату (Qwen3.8 27B), а для векторних представлень (bge-m3) — Parasail і DeepInfra. Список може змінюватися; його можна переглянути на сторінці постачальників для кожної моделі в OpenRouter.
• Країна призначення: США (OpenRouter обробляє дані в регіонах Google Cloud у США). Більшість постачальників моделей також є американськими компаніями, але деякі мають штаб-квартиру в іншій країні (наприклад, Alibaba в Китаї), деякі не вказують, де обробляють дані, а деякі є децентралізованими постачальниками, які обробляють дані на серверах, розташованих у кількох країнах.
• Коли й як: дані надсилаються зашифрованим з’єднанням (HTTPS) щоразу, коли ви викликаєте функцію AI або виконується запланована функція, яку ви ввімкнули, а також щоразу, коли індекс документів створюється чи оновлюється.
• Які дані передаються: запити до AI і вибраний текст, вміст документа, потрібний для функції (там можуть бути персональні дані, як-от текст, написаний іншими учасниками, та імена в документі), текст, розпізнаний із доданих фото й PDF, і за потреби самі фото, теми для рекомендацій шаблонів, а для пошукового індексу — назви й фрагменти тексту всіх документів та пошукові слова. Ідентифікатори облікового запису не надсилаються.
• Мета використання: створення результатів помічника AI, рекомендації шаблонів, пошук за змістом і пошук пов’язаних документів
• Строк зберігання й використання: згідно з угодою про обробку даних OpenRouter видаляє вміст запиту й відповіді одразу після створення відповіді та зберігає лише записи використання без вмісту (кількість токенів, час обробки тощо) протягом строку, потрібного для бізнесу та виконання юридичних зобов’язань. Строки зберігання даних постачальниками моделей і межі їх використання (зокрема для навчання) визначаються політикою кожного постачальника, і Foruki окремо їх не обмежує. Політику кожного постачальника можна переглянути на сторінці постачальників для відповідної моделі в OpenRouter.
• Як відмовитися та що буде далі: якщо ви не користуєтеся помічником AI, жодні дані через запити до AI не надсилаються. Тоді функції AI недоступні, але всі функції документів працюють як і раніше. У спільному документі ваш текст може потрапити до запиту, коли AI користується інший учасник, тож якщо ви цього не хочете, не діліться таким документом. Надсилання для пошукового індексу відбувається для кожного документа незалежно від використання AI, і наразі окремо відмовитися лише від цього не можна. Якщо ви цього не хочете, видаліть документ (переміщення до кошика також одразу видаляє збережений індекс) або повідомте нас через форму контактів Foruki.
• Зовнішні пошукові системи: під час вебпошуку пошукові запити, складені на основі вашого запиту й вмісту документа, надсилаються до зовнішніх пошукових систем і новинних пошукових сервісів (DuckDuckGo, Naver, Google News, Bing News, Wikipedia, Wikinews). Пошукові запити можуть містити персональні дані.

Перегляд оператором

Для роботи сервісу (статистика використання, опрацювання звернень і скарг, перевірка збоїв) один призначений оператор може бачити список користувачів (нікнейм, дата реєстрації, час останнього входу, спосіб входу, мова, кількість документів) і список документів (заголовок, спосіб створення, статус, час створення та змін, кількість учасників, коментарів і посилань для спільного доступу, кількість і розмір файлів). Оператор не бачить вмісту документів, імен і вмісту файлів та секретів посилань для спільного доступу, а кожен його перегляд записується. Щоденна статистика зберігається лише як суми, за якими неможливо впізнати окрему людину, а записи аналітики використання не переглядаються за окремими людьми, крім випадків опрацювання вашого запиту на перегляд або видалення (див. «Аналітика використання»).

Щоб перевіряти тарифні плани та надавати чи відкликати безкоштовні, той самий оператор може бачити тарифні плани користувачів і просторів та їхні підстави (оплачений, безкоштовний доступ, бета-тестування або попередні умови), періоди надання та історію змін (причину, оператора, який вніс зміну, і час), назви просторів, нікнейми власників і кількість учасників, а також стан підписки та записи про платежі й повернення коштів (продукт, суму, валюту й дату). Оператор не бачить даних про спосіб оплати, як-от номери карток, а також адрес електронної пошти. Історію надання тарифних планів буде видалено, коли користувач видалить обліковий запис або буде видалено простір.

Аналітика використання

Щоб удосконалювати сервіс і складати статистику використання, власні сервери Foruki записують кілька етапів використання: реєстрацію, створення першого документа (зокрема спосіб: порожній, із шаблону, копія чи за допомогою AI), створення спільного доступу (посилання, посилання для відповідей, запрошення, команда, груповий простір), перше відкриття посилання для спільного доступу, використання протягом дня (раз на день — коли ви відкриваєте екран Foruki чи документ або щось робите в документі), перше використання таблиці завдань і перше використання AI (ваш перший запит до AI).

Ці записи виникають із запитів, які Foruki і так обробляє, щоб надавати сервіс зареєстрованим користувачам і гостям, і зберігаються лише у вигляді ідентифікаторів облікового запису чи пристрою, перетворених за допомогою окремого секретного ключа. Тому ми додатково використовуємо їх у межах, розумно пов’язаних із початковою метою збирання, відповідно до статті 15(3) Закону Кореї про захист персональних даних. Критерії, які Foruki застосував відповідно до статті 14-2 Указу про виконання цього Закону: використання пов’язане з початковою метою надання сервісу зареєстрованим користувачам і гостям, його можна передбачити з того, як працює сервіс, воно не завдає вам шкоди, ідентифікатори зберігаються у вигляді, перетвореному за допомогою окремого секретного ключа, і воно не містить вмісту документів.

Записи містять лише такі відомості: етап і його час (з точністю до хвилини), мову інтерфейсу, чи ви зареєстрований користувач, чи гість, чи користувався обліковий запис або пристрій Foruki ще до початку цих записів, як створено документ (порожній, шаблон, копія чи AI), як ним поділилися (посилання, посилання для відповідей, запрошення, команда чи груповий простір) і чи посилання було створено знову, першу використану функцію AI та псевдонімізований ідентифікатор, різний для кожної людини (ідентифікатор облікового запису чи пристрою, перетворений за допомогою секретного ключа). Вони не містять відомостей про те, який саме документ, посилання, запрошення чи команду було задіяно. Записи аналітики використання ніколи не містять назв і вмісту документів, секретів посилань, імен чи адрес електронної пошти, IP-адрес, даних браузера чи місцезнаходження. Ми не використовуємо сторонніх інструментів аналітики й не створюємо нових файлів cookie чи сховища браузера; для аналітики використання ми також застосовуємо ідентифікатор пристрою з наявного cookie (або з даних входу в застосунку), який використовується для входу та перевірки пристрою, і налаштування мови інтерфейсу. Якщо ви підключаєтеся з Європейської економічної зони (ЄЕЗ), Великої Британії чи Швейцарії або ваш браузер чи застосунок надсилає сигнал Global Privacy Control (GPC, сигнал «не відстежувати»), аналітику використання ми не записуємо.

Коли ви входите, записи, зроблені на цьому пристрої до входу, пов’язуються з обліковим записом, у який ви тоді ввійшли. Якщо ви за допомогою ключа відновлення переносите до свого облікового запису документ, створений гостем, записи цього гостя також пов’язуються з вашим обліковим записом. Призначений оператор не має перегляду за окремими людьми: він бачить лише підсумки за тижнями початку та стан записів за днями. Проте поки користувачів мало, підсумок за тиждень може відображати записи лише однієї-двох осіб. Кількість людей, які відкрили посилання для спільного доступу, також видно лише як підсумок, і власнику документа вона ніколи не показується.

Записи про дні, коли ви користувалися Foruki, і про перше відкриття посилання для спільного доступу видаляються через 90 днів, а решта записів — через 13 місяців. Із тижневих сум, старших за 13 місяців, зберігаються лише загальні суми для 5 і більше людей. Коли користувач видаляє обліковий запис, ми видаляємо його записи разом із записами до входу, пов’язаними з цим обліковим записом, а тижневі суми, до яких він входив, перераховуються в межах періоду, за який записи ще зберігаються. Старіші тижневі суми залишаються лише як кількості людей, причому суми за початковий тиждень для менш ніж 5 людей приховуються. У резервних копіях бази даних для відновлення після збоїв ці записи можуть зберігатися до 30 днів, а якщо до цього відновити дані з резервної копії, їх буде видалено знову. Записи з пристроїв, на яких не входили в обліковий запис, не пов’язані з обліковим записом користувача, тому через «Контакти» підтвердити, що це ваші записи, неможливо; після закінчення встановленого строку вони видаляються. Гості можуть зупинити запис, увімкнувши в браузері GPC (сигнал відмови від відстеження). Поки ви користуєтеся застосунком без входу, налаштування для зупинки запису ще немає. Зареєстровані користувачі можуть через «Контакти» Foruki попросити переглянути, видалити або зупинити (припинити запис) записи аналітики використання.

Стан підтвердження електронної пошти

Якщо постачальник входу повідомляє про підтвердження електронної пошти, ми зберігаємо цей стан і час перевірки для кожного постачальника. Зареєструватися можна й через постачальника, який не повідомляє про стан підтвердження. Ці записи видаляються, коли видаляється обліковий запис.

Сповіщення про завдання електронною поштою

Листи про призначення, наближення терміну та прострочення надсилаються лише користувачам, які ввімкнули сповіщення про завдання й електронною поштою. Ми використовуємо поточну адресу, підтверджену постачальником входу. Вимкнути їх можна будь-коли в налаштуваннях або за посиланням для відмови в листі.

Для надсилання листів Amazon Web Services (AWS) обробляє адреси електронної пошти, загальні повідомлення, випадкові ідентифікатори сповіщень і дані про надсилання, повернення листів та скарги на спам через SES, SNS і SQS у регіоні Сеул. Ми не надсилаємо назви чи вміст документів або таємні дані посилань спільного доступу й не відстежуємо відкриття чи натискання.

Записи про надсилання та зворотний зв’язок зберігаються разом із відповідним сповіщенням до 90 днів і видаляються під час видалення облікового запису. Записи про блокування надсилання через повернення листів або скарги на спам також видаляються разом з обліковим записом. Зашифровані черги AWS для відновлення невдалих доставлень можуть зберігати адреси електронної пошти та дані надсилання до 14 днів.

Посилання для відмови від листів дійсні протягом 90 днів. Записи перевірки очищаються після завершення строку дії або видаляються разом з обліковим записом. Вимкнення сповіщень чи видалення облікового запису зупиняє подальше надсилання, але ми не можемо видалити вже доставлені листи або копії, збережені одержувачами.

Ліміти запитів

Щоб запобігти повторним реєстраціям і запускам як гість, ми перетворюємо IP-адреси та наявний файл cookie пристрою на псевдонімізовані хеші для обмеження кількості запитів. Реєстрацій дозволено 30 на добу з однієї IP-адреси та 5 на добу з одного пристрою. Сесій гостя дозволено 60 на годину з однієї IP-адреси та 20 на добу з одного пристрою. Ми не зберігаємо в цих записах вихідні IP-адреси, не використовуємо хеші для аналітики й не збираємо відбитки браузера. Хеші видаляються через два дні.

Сховище браузера й посилання для спільного доступу

Ми зберігаємо сесію входу, відомості для ідентифікації пристрою, записи про нещодавній доступ до документів і незбережені чернетки у файлах cookie та сховищі браузера. Секрети посилань зберігаються на сервері у вигляді хешів. Якщо очистити дані браузера, можна втратити записи про доступ гостя або незбережені дані. Фото й файли, які ви переглядали в документах, можуть залишатися в кеші браузера (під час кожного відкриття права доступу перевіряються знову). На пристрої, яким користується кілька людей, після завершення роботи очистьте дані браузера. На екранах документів ми не розміщуємо рекламу й сторонні засоби аналітики. Аналітику використання (див. «Аналітика використання») записують власні сервери Foruki. Для цього ми не створюємо нових файлів cookie чи сховищ браузера, а також використовуємо для аналітики використання ідентифікатор пристрою з наявного файлу cookie або з даних входу застосунку, що застосовуються для входу й перевірки пристрою, та налаштування мови інтерфейсу.

Вибір вигляду, як-от подання таблиці й згорнуті заголовки, запам’ятовується в сховищі браузера на цьому пристрої, щоб ви могли відкрити той самий вигляд знову. Стерти його можна за допомогою «Скинути запам’ятані вигляди» або очищенням даних браузера.

«Показувати заголовок у попередньому перегляді посилання» типово вимкнено. Якщо власник вмикає це для певного посилання, будь-хто з цим посиланням і сервіси попереднього перегляду посилань у месенджерах, як-от KakaoTalk, можуть бачити заголовок документа (для посилань на голосування й опитування — заголовок запитання та час завершення). Основний текст й імена учасників не показуються. Якщо вимкнути це, відкликати або перевипустити посилання, Foruki більше не показуватиме заголовок, але попередні перегляди, які месенджер уже створив, можуть залишитися в цьому сервісі.

Цей пристрій також запам’ятовує стовпці дат, вибрані для часових шкал, а також стовпці категорій і значень діаграм, вигляд діаграми та вибір підсумків. Ці налаштування відображення не зберігаються окремо на сервері й не передаються іншим людям. Ви можете стерти їх, скинувши запам’ятані вигляди або видаливши дані браузера.

Надсилання доступу й файли календаря

Коли власник вибирає «Копіювати із заголовком» або «Надіслати», пристрій складає текст для поширення із заголовком документа чи запитання, часом закриття голосування або опитування (якщо є) та адресою, що містить секрет посилання. Текст надсилається через вибраний буфер обміну або системне вікно поширення й окремо не зберігається на сервері Foruki. Одержувачі та вибраний застосунок можуть бачити надісланий заголовок і посилання. Видалення документа в Foruki не видаляє вже скопійований чи надісланий текст; його подальше зберігання й видалення залишаються на боці одержувачів і застосунку.

Пункт «Надіслати через KakaoTalk» доступний, лише коли ввімкнено надсилання через KakaoTalk. Коли власник його вибирає, браузер завантажує скрипт спільного доступу Kakao, а Kakao отримує IP-адресу, відомості про браузер, а також заголовок, текст повідомлення й посилання (разом із секретним значенням), які буде надіслано. Скрипт Kakao може зберігати відомості в браузері цього пристрою. Надіслане повідомлення бачать отримувачі; зберігання й видалення даних, що лишаються в Kakao та на вашому пристрої, регулюються політикою відповідного сервісу й налаштуваннями браузера. Видалення документа Foruki чи облікового запису не видаляє вже надіслані повідомлення.

Файл ICS, який ви завантажуєте, щоб додати подію до календаря, створюється на вашому пристрої й окремо не зберігається на сервері Foruki. У файлі є назва документа, назва поля інформації, дата й час, але немає посилання для спільного доступу, списку учасників і тексту документа. Персональні дані, які ви самі вписали в назву чи назву поля, можуть потрапити до файлу. Вміст можуть бачити ті, хто отримав файл, і ті, кому відкрито календар, куди ви його імпортували; залежно від налаштувань календаря він може синхронізуватися із зовнішнім сервісом. Видалення документа чи облікового запису не видаляє завантажені файли й події календаря, тому керуйте ними самостійно на пристрої й у календарі.

Запити щодо зберігання й видалення

У наведених нижче відомостях про видалення акаунта та даних винятком є записи про платіжні транзакції та про скарги й спори щодо платежів, які зберігаються згідно із законом. Перелік даних, що зберігаються, і строки зберігання визначає розділ «Платежі в застосунку та підтвердження покупки» вище.

Дані облікового запису зберігаються, поки ми надаємо сервіс для користувачів, і видаляються одразу після видалення облікового запису. Видалити обліковий запис можна одразу в розділі «Обліковий запис» налаштувань «Мої налаштування», ввівши підтверджувальну фразу; після цього ви виходите з системи на всіх пристроях. Під час видалення облікового запису видаляються прив’язка входу, нікнейм, налаштування й записи про згоду, фото профілю, впорядкування вашої бібліотеки, «Мої шаблони» та збережені набори, документи, власником яких ви є (зокрема документи зі спільним доступом і документи в кошику), ваші коментарі та відповіді на голосування й опитування в чужих документах, звернення, надіслані з вашого облікового запису, і записи аналітики використання. Якщо інші відповіли на ваш коментар, залишається лише порожнє місце з позначкою «видалений коментар». Текст, таблиці, записи й файли, які ви додали до чужих документів, є частиною цих документів, тому залишаються, а автор відображається без імені як «Видалений користувач». Документи гостя на пристрої, на якому ви не входили в обліковий запис, не належать до облікового запису, тому залишаються. Усе, що обробляється довше, завершується протягом кількох хвилин. Коли ви змінюєте чи видаляєте фото профілю, воно одразу перестає показуватися й стирається зі сховища файлів протягом 24 годин. Документи, переміщені до кошика, можна відновити протягом 30 днів, але не після остаточного видалення. Документи, створені без входу, переміщуються до кошика, якщо їх ніхто не відкриває 90 днів, і остаточно видаляються ще через 30 днів. Коли ви входите на пристрої, документи, створені на ньому без входу, переміщуються до бібліотеки вашого облікового запису й відтоді зберігаються як документи користувача. Файли документа в кошику зберігаються до завершення строку відновлення, але відкрити їх не можна, і протягом 24 годин після остаточного видалення вони стираються зі сховища файлів. Файли, вивантажені в документ, але не використані, видаляються через 24 години, а файли, вилучені з документа, зберігаються 30 днів для скасування дії й відновлення з історії, після чого видаляються. Якщо документ, створений копіюванням, досі використовує той самий файл, цей файл видаляється лише після того, як його буде вилучено і з того документа. Коли ви видаляєте обліковий запис, файли, які ви вивантажили, але не використали в документі, видаляються, а файли документів і фото профілю, видалених разом з обліковим записом, стираються зі сховища файлів протягом 24 годин. Резервні копії бази даних, що зберігаються для відновлення після збоїв, видаляються через 30 днів після створення, а якщо до цього ми відновлюватимемо дані з резервної копії, записи про видалення облікових записів і остаточне видалення застосовуються повторно, перш ніж відновлені дані буде використано. Якщо ми почнемо зберігати резервні копії сховища файлів, ми додамо до цієї політики строк зберігання таких копій. Токени зовнішнього входу зберігаються в зашифрованому вигляді. Після видалення облікового запису Foruki знищує їх і просить провайдера входу відкликати; невдалий запит повторюється до 7 днів. Сам обліковий запис Google чи Naver не видаляється. Винятком є документи, створені в команді. Якщо під час видалення вашого облікового запису в команді залишається інший активний учасник, право власності на них переходить до адміністратора команди або наступного учасника, а документи, вкладені файли та колекції документів команди залишаються в команді. Адміністратор команди також може передавати право власності на документи команди. Особисті документи, перенесені до команди, підпорядковуються своїм початковим правилам власності та видалення. Якщо в команді не залишається жодного відповідного учасника, їх буде видалено, як показано на екрані підтвердження видалення облікового запису.

Коли ви видаляєте обліковий запис, Foruki просить обліковий запис Google, Naver, Kakao чи Apple, яким ви користувалися для входу, розірвати зв’язок із Foruki. Проте обліковий запис Google не можна від’єднати, якщо від входу минула приблизно година, а обліковий запис Kakao — якщо ви не входили приблизно два місяці. Коли постачальник відповідає, що термін дії токена таким чином закінчився, ми не повторюємо спробу й одразу видаляємо збережений токен. Запит, який не вдався з іншої причини, повторюється до 7 днів, а якщо зв’язок усе одно не вдалося розірвати, токен видаляється. У списку підключених сервісів облікового запису, який не вдалося від’єднати, Foruki може залишитися, тому видаліть його самостійно в налаштуваннях цього облікового запису.

Імена гостей для показу, відповіді на опитування про відвідування й голосування за дату, а також вміст розподілу витрат зберігаються разом із документом і видаляються разом із ним назавжди. Документ, переміщений до кошика, можна відновити протягом 30 днів. Документ, яким володіє гість, переміщується до кошика, якщо його 90 днів ніхто не відкривав, і видаляється назавжди ще через 30 днів. До імен і відповідей, залишених гостем у чужому документі, це 90-денне правило окремо не застосовується. Коли користувач видаляє обліковий запис, ми видаляємо документи, якими він володіє, а також його коментарі, голоси й відповіді на опитування в чужих документах. Коментарі, на які інші люди залишили відповіді, лишаються лише як порожні місця без вмісту. Видалена інформація може зберігатися в резервних копіях бази даних для відновлення після збоїв до 30 днів від дати створення копії. Винятком є документи, створені в команді. Якщо під час видалення вашого облікового запису в команді залишається інший активний учасник, право власності на них переходить до адміністратора команди або наступного учасника, а документи, вкладені файли та колекції документів команди залишаються в команді. Адміністратор команди також може передавати право власності на документи команди. Особисті документи, перенесені до команди, підпорядковуються своїм початковим правилам власності та видалення. Якщо в команді не залишається жодного відповідного учасника, їх буде видалено, як показано на екрані підтвердження видалення облікового запису.

Остаточне видалення документа також видаляє його сповіщення, налаштування сповіщень для окремих документів, записи про запобігання дублюванню нагадувань і записи про останній перегляд. Видалення облікового запису видаляє отримані вами сповіщення й налаштування сповіщень, записи про останній перегляд, створені вами групові простори разом із їхніми посиланнями, списками документів і записами про участь, а також ваші записи про участь в інших просторах. У сповіщеннях, які зберігаються в інших людей, ваші дії підписуються як «Видалений користувач». Винятком є документи, створені в команді. Якщо під час видалення вашого облікового запису в команді залишається інший активний учасник, право власності на них переходить до адміністратора команди або наступного учасника, а документи, вкладені файли та колекції документів команди залишаються в команді. Адміністратор команди також може передавати право власності на документи команди. Особисті документи, перенесені до команди, підпорядковуються своїм початковим правилам власності та видалення. Якщо в команді не залишається жодного відповідного учасника, їх буде видалено, як показано на екрані підтвердження видалення облікового запису.

Файли в кошику Диска видаляються зі сховища файлів через 30 днів, а остаточно видалені файли з Диска — протягом 24 годин. Коли ви видаляєте обліковий запис, усі файли на вашому Диску (разом із кошиком) видаляються.

Контакти та ваші права

Ви можете самостійно видалити обліковий запис (і свої дані) у розділі «Мої налаштування». Запити на доступ до персональних даних або їх виправлення, запити на перегляд і видалення записів аналітики використання чи на припинення (подальшого ведення) таких записів, а також інші запити щодо облікового запису надсилайте через розділ «Контакти» у Foruki. Вміст звернення та, якщо ви ввійшли, ідентифікатор вашого облікового запису зберігаються 90 днів для опрацювання звернення; коли ви видаляєте обліковий запис, звернення, надіслані з нього, також видаляються. Не надсилайте паролі, коди підтвердження чи реєстраційні номери резидентів.