политика конфиденциальности

Linkhiver — это платформа со ссылкой в биографии, которая позволяет создателям, музыкантам, предприятиям и брендам публиковать одну страницу ссылок и делиться ею по URL-адресу linkhiver.com/username. Чтобы это работало, мы собираем ограниченный объем информации о вас и ваших посетителях. В этой политике описывается, что мы собираем, почему и какие у вас есть варианты выбора.

Linkhiver управляется компанией Criccletech Bilişim Ltd. Şti. — независимой софтверной компанией, зарегистрированной в Стамбуле, Турция. Criccletech является оператором персональных данных, описанных в этой политике; по любым вопросам пишите на privacy@linkhiver.com.

Если вы пользуетесь Сервисом из Европейской экономической зоны, Великобритании или Швейцарии, к вашим данным применяется GDPR, а правовые основания обработки описаны в разделе 11. Для жителей Калифорнии права по CCPA/CPRA изложены в разделе 12. Если вы находитесь в Турции, применяется закон № 6698 о защите персональных данных (KVKK), а уведомление, требуемое его статьёй 10, опубликовано по адресу linkhiver.com/tr/kvkk.

Мы собираем информацию по трем категориям:

Информация, которую вы предоставляете напрямую. Когда вы создаете учетную запись Linkhiver, мы собираем ваше имя, адрес электронной почты и хешированный пароль (мы никогда не храним пароли в виде обычного текста). Если вы создаете профиль, мы сохраняем биографию, фотографию профиля, ссылки и любой другой контент, который вы решите опубликовать.

Информация, которую мы собираем автоматически. Когда вы используете Сервис, мы записываем информацию об устройстве и браузере (пользовательский агент, размер экрана, язык), приблизительное местоположение, полученное на основе IP-адреса (страна и город, а не улица), страницы, которые вы посещаете на linkhiver.com, а также основные показатели взаимодействия в вашем опубликованном профиле (клики по ссылкам, количество просмотров, домен реферера). Публичные профили также записывают агрегированную аналитику посетителей, которую может видеть владелец профиля.

Информация от третьих лиц. Если вы войдете в систему с помощью Google или Apple, мы получим ваше имя и адрес электронной почты от этого провайдера. Мы не получаем ваш пароль или данные социальных сетей.

Аналитика посещений публичных профилей. Когда кто-то открывает публичный профиль Linkhiver, мы фиксируем визит, чтобы владелец профиля видел количество просмотров и кликов. Эти записи не используют файлы cookie: мы ничего не сохраняем на устройстве посетителя и не храним его идентификатор — только тип события, нажатую ссылку, сайт-источник, приблизительную категорию устройства и страну, определённую по сетевому запросу. Основанием служит законный интерес, и любой посетитель может отключить это в настройках файлов cookie.

Как вы пользуетесь панелью управления. Пока вы авторизованы, мы фиксируем, как вы пользуетесь самим Linkhiver: какие страницы панели открываете и какими функциями пользуетесь — например, добавляете ссылку или создаёте QR-код. Это собственные продуктовые данные о вашем аккаунте: они остаются в нашей базе, не передаются и не продаются никому, и мы не храним ни IP-адрес, ни отпечаток браузера или устройства, ни содержимое, которое вы создаёте. Мы используем их только чтобы понять, где продукт помогает, а где мешает. Основание — законный интерес, поэтому они не входят в баннер cookie, и все записи удаляются вместе с вашим аккаунтом.

Мы используем информацию, которую собираем, чтобы:

• Предоставьте Услугу — разместите свой профиль, предложите его посетителям и убедитесь, что ваши ссылки действительно работают.
• Отправляйте транзакционные электронные письма (сброс пароля, предупреждения безопасности, важные служебные уведомления) — вы не можете отказаться от них, поскольку они являются частью Сервиса.
• Отправляйте обновления продуктов и советы — вы можете отказаться от них в любое время в нижнем колонтитуле электронной почты или в настройках своей учетной записи.
• Обнаруживайте и предотвращайте злоупотребления, мошенничество, спам и незаконный контент на платформе.
• Создавайте агрегированные, неидентифицирующие статистические данные, которые помогут нам понять, какие функции важны, а какие следует удалить.

Мы не продаем вашу личную информацию. Мы не продаем данные ваших посетителей. Мы не обучаем модели ИИ на контенте, который вы публикуете.

Linkhiver использует собственные файлы cookie, чтобы вы оставались в аккаунте и чтобы запомнить настройки — например тёмную тему и язык. Они строго необходимы для работы Сервиса и загружаются без запроса. Собственных рекламных cookie мы не устанавливаем и не отслеживаем вас на других сайтах.

На linkhiver.com мы используем Google Analytics 4 и Microsoft Clarity, чтобы понимать, как используется сайт. Clarity выключен, пока вы не примете аналитические cookie в баннере. Google Analytics работает в режиме согласия Google (Consent Mode): пока вы не согласитесь, он не сохраняет и не читает файлы cookie и отправляет Google только сигналы без cookie и без идентификатора, по которым Google оценивает общий трафик и число регистраций. Отозвать согласие можно в любой момент в настройках файлов cookie. На app.linkhiver.com порядок другой: Microsoft Clarity — записи сессий и тепловые карты — включён по умолчанию во всём продукте после входа в аккаунт, включая процесс настройки при регистрации, а также на нашей странице тарифов, которую может открыть любой человек без аккаунта. Там он не ждёт вашего согласия на cookie, и отключить его можно тремя способами: отклонить cookie в баннере; открыть «Настройки файлов cookie» в нижней части нашей страницы тарифов; или, если у вас есть аккаунт, выключить его в разделе «Настройки → Безопасность → Настройки файлов cookie». Ни один из них не работает на опубликованном профиле, визитке или странице QR-кода: посещения там измеряются без cookie, как описано в разделе 2. Кроме того, на linkhiver.com мы используем пиксель Meta для собственной рекламы; он тоже ждёт того же баннера. Отдельно от этого первичный файл cookie записывает, какая кампания привела вас на сайт, чтобы мы понимали источник регистрации; в ЕС, ЕЭЗ и Великобритании он также ждёт вашего ответа, а отказ останавливает его везде. Баннер спрашивает один раз, и один ответ распространяется на все.

Рекламные пиксели на страницах авторов. Автор может подключить к своей публичной странице собственный рекламный пиксель (Meta, TikTok или Google Analytics). В этом случае пиксель загружается по умолчанию — панель согласия на странице не показывается — и эти провайдеры получают ваш просмотр страницы, время пребывания, нажатые ссылки, а также сохранение контакта или подписку. Это происходит согласно их собственным политикам конфиденциальности и в интересах рекламного аккаунта данного автора, а не нашего. Отключить это можно в любой момент в настройках файлов cookie внизу любой страницы автора; после этого пиксель не загружается и ничего не отправляется. Страницы без подключённого пикселя не загружают сторонние скрипты.

Мы передаем личную информацию только в следующих ситуациях:

• Субобработчики. У нас нет собственных серверов. Перечисленные ниже поставщики обрабатывают данные по нашим указаниям и на основании договора об обработке; каждый получает только то, что необходимо для его роли:
  • Supabase, Inc. — управляемая база данных Postgres, аутентификация и файловое хранилище. Хранит ваш аккаунт, профиль, ссылки, загруженные медиафайлы и события аналитики. Наш экземпляр базы данных работает в регионе ap-northeast-1, то есть в Токио, Япония.
  • Vercel Inc. — хостинг приложения и доставка с граничных серверов для linkhiver.com и app.linkhiver.com.
  • Cloudflare, Inc. — DNS, CDN и защита от атак на отказ в обслуживании перед app.linkhiver.com, а также защита от ботов Turnstile на формах входа и регистрации.
  • Paddle.com Market Ltd, Великобритания — наш продавец записи (merchant of record) для платежей в вебе: оплата, подписки, счета, налог с продаж и возвраты. Платёжные данные поступают в Paddle напрямую; полный номер вашей карты никогда не попадает в Linkhiver.
  • RevenueCat, Inc. вместе с Apple Inc. и Google LLC — подписки, купленные внутри мобильного приложения. Магазин проводит платёж и сообщает нам только то, активна ли ваша подписка.
  • Resend, Plus Five Five, Inc. — доставка транзакционных писем: коды входа, сброс пароля, коды подтверждения и служебные уведомления.
  • Sentry, Functional Software, Inc. — мониторинг ошибок и производительности в европейском регионе. Получает трассировки стека, адреса запросов и ограниченные диагностические данные при сбое.
  • Google LLC — Google Analytics 4 на linkhiver.com и app.linkhiver.com, Google Ads и вход через Google, если вы им пользуетесь. Аналитика работает в режиме согласия Google: пока вы не примете аналитические файлы cookie, она не сохраняет cookie и отправляет только сигналы без cookie и без идентификатора, и никогда не работает на опубликованной странице профиля, визитки или QR-кода. Если вы регистрируетесь после клика по одному из наших объявлений Google, мы передаём в Google Ads идентификатор клика по этому объявлению и время вашей регистрации (и первых десяти посещений вашей страницы), чтобы понимать, какие объявления работают, — но никогда не ваше имя, email или другие данные.
  • Microsoft Corporation — Microsoft Clarity: записи сессий и тепловые карты. На linkhiver.com работает, только если вы примете аналитические cookie. На app.linkhiver.com включён по умолчанию — во всём продукте после входа в аккаунт, в процессе настройки и на странице тарифов — пока вы не отклоните cookie в баннере, не откроете «Настройки файлов cookie» в нижней части этой страницы тарифов или не выключите его в разделе «Настройки → Безопасность → Настройки файлов cookie». Microsoft получает экран в том виде, в каком он отображается у вас, ваши клики и прокрутки, а также приблизительное местоположение и тип устройства, определённые по вашему соединению; пока вы в аккаунте, вместе с этим передаётся ваш адрес электронной почты как название сессии. На app.linkhiver.com каждая запись также помечается каналом, который привёл вас к нам (например, поиск, прямой заход или название кампании), и шагом настройки, на котором вы находитесь, — так мы видим, где люди застревают. Персональные данные третьих лиц маскируются до того, как покинут ваш браузер: адреса электронной почты ваших подписчиков, а также телефонные номера и сообщения посетителей, которые заполняют вашу форму запроса. На опубликованных профилях, визитках и страницах QR-кода не работает.
  • Apple Inc. — вход через Apple, если вы им пользуетесь. Мы получаем ваше имя и адрес электронной почты, которым вы решили поделиться.
  • DeepSeek, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай — только функция AI Bio и только когда вы просите её написать описание. Мы отправляем отображаемое имя, имя пользователя, текущее описание, заголовки ваших ссылок вместе с сайтами, на которые они ведут, и названия подключённых социальных сетей. Больше не отправляется ничего: ни адрес почты, ни пароль, ни аналитика посещений, ни платёжные данные.
  • Meta Platforms, Inc. - две отдельные вещи. На linkhiver.com - пиксель Meta, и только если вы принимаете файлы cookie в баннере: он сообщает, что визит пришёл из нашей рекламы и что страница загрузилась, и записывает файл cookie _fbp. Отдельно - функция автоответа в Instagram, и только если вы подключите аккаунт Instagram; мы обмениваемся сообщениями, необходимыми для отправки настроенных вами ответов.
• Доступ агентов (MCP). Вы можете подключить ИИ-агента — Claude или другой совместимый с MCP клиент — в разделе Настройки → Интеграции. После подключения он может читать ваш профиль, ссылки, оформление и аналитику, а на плане Pro — создавать, редактировать, менять порядок и удалять ссылки, а также редактировать профиль и оформление. Подключённому агенту никогда не раскрываются данные подписчиков или лидов, он не может изменить имя пользователя, просмотреть биллинг или удалить ваш аккаунт. Мы никогда не храним токен доступа агента в открытом виде — только его хеш HMAC-SHA256, ту же защиту, что и для наших API-ключей, — поэтому утёкший снимок базы данных нельзя использовать как рабочий токен. Токен доступа действует один час и автоматически обновляется, пока соединение активно; вы можете отозвать соединение в любой момент в разделе Настройки → Интеграции, и отзыв вступает в силу немедленно. Полная документация по настройке и инструментам доступна на нашей странице документации по доступу агентов. По вопросам об этом разделе пишите на support@linkhiver.com.
• Законодательные требования. Если постановление суда, повестка в суд или запрос правоохранительных органов требуют раскрытия информации, мы подчинимся, одновременно противодействуя чрезмерным запросам. Мы уведомим вас, если это не запрещено законом.
• Деловые трансферы. Если Linkhiver будет приобретен или объединен, ваши данные могут быть переданы организации-преемнику, но новая организация будет связана этой политикой или другой, не менее защитной.
• С вашего согласия. Все, что выходит за рамки вышеперечисленного, происходит только с вашего явного разрешения.

Мы храним данные аккаунта столько, сколько существует сам аккаунт. Когда вы удаляете аккаунт в разделе Настройки → Опасная зона, ваш профиль, ссылки, загруженные медиафайлы, события аналитики и записи об использовании продукта немедленно удаляются из рабочей базы данных каскадом — льготного периода нет, и восстановить их мы не сможем. Наш поставщик базы данных хранит зашифрованные ежедневные резервные копии 7 дней; после этого срока ни одной копии не остаётся. Счета и платёжные записи, которые ведёт наш продавец записи, хранятся столько, сколько требует налоговое законодательство, и это вне нашего контроля. Агрегированная статистика, которую уже нельзя связать с вами или вашими посетителями, может храниться бессрочно.

Для всего трафика при передаче мы используем TLS 1.2 или выше, а наш поставщик базы данных шифрует данные при хранении по AES-256. Пароли хранятся только в виде bcrypt-хешей, вычисленных нашим поставщиком аутентификации, — сам пароль мы никогда не видим и не храним. Доступ к рабочим данным ограничен теми учётными записями, которым он нужен, и защищён двухфакторной аутентификацией. Идеально защищённых систем не бывает: мы уведомим затронутых пользователей в течение 72 часов после подтверждения нарушения, угрожающего вашим правам.

Мы работаем из Турции и не держим собственных серверов, поэтому ваши данные обрабатываются поставщиками из раздела 5 и пересекают границы. База данных вашего аккаунта размещена в Токио, Япония. linkhiver.com и app.linkhiver.com отдаются через глобальные граничные сети Vercel и Cloudflare, поэтому страницы могут доставляться из точки рядом с вами. Остальные наши субобработчики находятся в США, Великобритании и Европейском союзе, а — исключительно для необязательной функции AI Bio — в Китае. Для пользователей из ЕЭЗ, Великобритании и Швейцарии передача покрывается стандартными договорными условиями Европейской комиссии в договорах об обработке с нашими поставщиками; в отношении Японии действует решение Европейской комиссии об адекватности, поэтому размещение базы данных там не требует отдельных гарантий. Для пользователей в Турции передача за рубеж осуществляется по одному из оснований статьи 9 KVKK. Подробности о гарантиях для конкретной передачи можно запросить по адресу privacy@linkhiver.com.

Linkhiver не предназначен для детей до 13 лет, и мы сознательно не собираем от них личную информацию. Если вы считаете, что ребенок создал учетную запись, отправьте электронное письмо по privacy@linkhiver.com, и мы удалим ее.

Вы имеете право:

• Получите доступ к личной информации о вас, которую мы храним.
• Исправьте неточную информацию.
• Удалите свою учетную запись и связанные с ней данные.
• Экспортируйте содержимое своего профиля и свяжите аналитику в виде переносимого файла.
• Возражайте против конкретных видов использования или ограничивайте обработку.
• Отозвать согласие в любое время, если согласие является правовой основой.
• Подайте жалобу в надзорный орган — в ЕС это ваш национальный орган по защите данных.

Чтобы воспользоваться любым из этих прав, отправьте электронное письмо по адресу privacy@linkhiver.com. Мы отвечаем в течение 30 дней, часто на той же неделе.

Для пользователей в ЕЭЗ, Великобритании или Швейцарии мы обрабатываем персональные данные на одном из следующих правовых оснований: контракт (он нужен нам для предоставления Услуги, на которую вы подписались), законные интересы (безопасность, предотвращение злоупотреблений, аналитика продуктов — в сочетании с вашими правами), юридическое обязательство (налоговые отчеты, законные запросы) или согласие (маркетинговые электронные письма, дополнительные файлы cookie).

Linkhiver не продает личную информацию в соответствии с определением продажи, предусмотренным CCPA. Жители Калифорнии имеют право знать, какие категории личной информации мы собираем, запрашивать доступ к этой информации или ее удаление, а также не подвергаться дискриминации при осуществлении этих прав. Чтобы воспользоваться этими правами, отправьте письмо по электронной почте privacy@linkhiver.com.

Если вы находитесь в Турции, применяется закон № 6698 о защите персональных данных, а оператором является Criccletech Bilişim Ltd. Şti. Статья 11 даёт вам право узнать, обрабатываются ли ваши персональные данные, запросить сведения о том, что с ними сделано и кому они переданы внутри страны или за рубеж, потребовать исправления неполных или неточных данных, потребовать их удаления или уничтожения, возразить против результата, полученного исключительно автоматизированным анализом, и требовать возмещения ущерба, причинённого незаконной обработкой. Полное уведомление, требуемое статьёй 10, — категории данных, цели, правовые основания по статьям 5 и 6, получатели и порядок подачи обращения — опубликовано по адресу linkhiver.com/tr/kvkk.

Мы можем обновлять эту политику, когда меняем продукты, поставщиков или когда меняется закон. Если изменение существенно — например, новая категория данных, новый обработчик или изменение срока хранения — мы уведомим вас по электронной почте как минимум за 14 дней до его вступления в силу. Дата «Последнее обновление» вверху этой страницы всегда отражает самую свежую редакцию.

Criccletech Bilişim Ltd. Şti., Стамбул, Турция. Вопросы, жалобы и запросы о данных: privacy@linkhiver.com. Мы отвечаем в течение 30 дней, обычно значительно быстрее. Если вы находитесь в ЕЭЗ или Великобритании, вы также можете обратиться в национальный орган по защите данных; если в Турции — в Управление по защите персональных данных.