Политика конфиденциальности

1. Кого это касается

Эта политика распространяется на nakadafoundation.org и формы, которые мы на нём размещаем. Nakada Foundation to Save Humanity является контролёром персональных данных, описанных здесь.

Она не распространяется на другие сайты, на которые мы ссылаемся, или платформы, где мы тоже публикуемся, — например LinkedIn или видеохостинг, встроенный на страницу. Эти сервисы устанавливают собственные правила и собирают собственные данные.

2. Что мы собираем

Информация, которую вы нам предоставляете

Только то, что вы вводите в форму. В зависимости от формы это адрес электронной почты и, опционально, имя, тема и само сообщение. Ничего, кроме адреса электронной почты, не требуется для формы подписки, а для контактной формы — адреса электронной почты и сообщения.

Информация, собираемая автоматически

Сайт размещён на страницах Cloudflare. Как любой веб-хостинг, он обрабатывает технические данные запросов — IP-адрес, user agent, запрошенный URL, метку времени и страну — чтобы отдавать страницы и блокировать злоупотребления. Мы не строим из этого профили посетителей и не ведём собственные логи доступа к серверу сверх того, что сохраняет хост.

Информация, хранящаяся в вашем браузере

Один пункт: a localStorage ключ под названием nf-theme, который запоминает, выбрали ли вы светлую или тёмную тему. Он остаётся на вашем устройстве, никогда не отправляется к нам, и очистка данных браузера его удаляет.

3. Аналитика

Мы используем Google Analytics, чтобы понимать, какие страницы читают и откуда приходят посетители. Два момента, которые стоит знать:

• Это отложено. Скрипт аналитики не загружается при открытии страницы. Он запускается только при первом реальном взаимодействии — прокрутке, касании, нажатии клавиши — или при уходе со страницы. Если открыть страницу и закрыть её, ничего не трогая, в большинстве случаев ничего не загрузится.
• Это совокупно. Мы смотрим на количество страниц, источники переходов и приблизительную географию. Мы не используем Analytics для идентификации отдельных лиц и не связывали его с рекламными или ремаркетинговыми функциями.

После загрузки Google Analytics устанавливает собственные файлы cookie и обрабатывает ваш IP-адрес, как описано в Политика конфиденциальности Google. Если вы предпочитаете не быть посчитанным, расширение для блокировки трекеров или Google's дополнение для отказа остановит это, и сайт будет нормально работать без него.

4. Формы и куда они направляются

При отправке формы данные попадают к Cloudflare Worker, которым мы управляем, и хранятся в базе Cloudflare D1. Они не отправляются на сторонний почтовый сервис и не попадают в маркетинговую платформу.

Пожалуйста, не указывайте конфиденциальную информацию — финансовые данные, государственные идентификаторы, сведения о здоровье или что-либо конфиденциальное для работодателя — в этих формах.

5. Обновления по почте

Если вы подпишитесь на рассылку, мы используем ваш адрес только для одной цели: отправки периодических обновлений о работе Фонда. Мы не добавляем адреса, полученные через форму обратной связи, в список рассылки и не покупаем и не импортируем списки.

Каждое обновление включает ссылку для отписки, и вы можете попросить нас удалить вас в любое время через страница контактов. Отписка удаляет запись; мы не храним профиль подавления сверх того, что требуется для исполнения запроса.

6. Пожертвования

Пожертвования обрабатывает сторонний платёжный сервис. Данные карты вводятся на его инфраструктуре и никогда не проходят через наши серверы — мы не видим, не храним и не имеем доступа к полному номеру карты.

Что мы получаем от платёжного сервиса — это данные, необходимые для подтверждения и учёта пожертвования: имя, адрес электронной почты, сумму и дату. Мы используем их для квитанций, благодарственных писем, обязательной финансовой отчётности и — если вы сами попросили получать от нас новости — для редких обновлений. Платёжный сервис обрабатывает данные вашей карты по собственным правилам конфиденциальности.

7. Файлы cookie и хранилище браузера

Мы не устанавливаем свои собственные куки. Единственное хранилище от первой стороны на сайте — это nf-theme предпочтение, описанное выше.

Google Analytics устанавливает файлы cookie сразу после загрузки, при первом взаимодействии. Встроенный сторонний контент, если страница его включает, может установить свои собственные. Блокировка cookie не нарушит работу сайта, кроме сохранения предпочтения темы.

8. Наши интерактивные инструменты

Калькуляторы, тесты и трекеры работают полностью в браузере. Ответы на вопросы теста, числа, введённые в калькулятор, и название должности, введённое в инструмент оценки рисков профессий, обрабатываются на вашем устройстве и не передаются нам и не хранятся на наших серверах. Поиск по сайту работает так же: загружается небольшой индексный файл и фильтруется локально, поэтому ваши поисковые запросы никогда не доходят до нас.

Исключение составляет обычное аналитическое событие, которое фиксирует просмотр страницы инструмента — те же данные на уровне страницы, что и у любой другой, без привязанных входных данных инструмента.

9. Почему мы это обрабатываем

Для посетителей из UK, EU и других регионов с эквивалентным законодательством наши правовые основания:

• Согласие — для обновлений по электронной почте и для аналитики, от которых вы можете отказаться в любое время;
• Законные интересы — отвечать на сообщения, которые вы нам отправляете, обеспечивать безопасность и работу сайта, а также понимать совокупную аудиторию;
• Юридическое обязательство — чтобы вести финансовую и донорскую отчётность, требуемую законом.

10. Кто ещё это видит

Мы не продаём, не сдаём в аренду и не обмениваем личную информацию, и никогда не будем. Мы делимся этим только с:

• Поставщики услуг которые обеспечивают работу сайта — наш хостинг и провайдер базы данных (Cloudflare), провайдер аналитики (Google) и платёжный оператор — каждый действует по нашим указаниям в целях, описанных здесь;
• Юридические инстанции, где этого требует действующий правовой процесс, или где раскрытие необходимо для защиты чьей-либо безопасности либо для расследования мошенничества или инцидента безопасности.

Если Фонд когда-либо объединится с другой организацией или передаст ей свои программы, персональные данные могут перейти вместе с передачей и останутся под защитой политики не менее строгой, чем эта.

11. Как долго мы его храним

• Обновить список: пока вы не отпишитесь или не попросите об удалении.
• Контактные сообщения: до двух лет после окончания обмена, чтобы мы могли подхватить нить, которую уже обрабатывали раньше.
• Записи о пожертвованиях: столько, сколько требуют финансовые и налоговые правила, что обычно составляет семь лет.
• Аналитика: согласно настройкам хранения Google для свойства.
• Журналы запросов хоста: согласно собственному графику хранения Cloudflare; мы не храним отдельную копию.

12. Безопасность

Сайт работает по HTTPS. Данные форм передаются зашифрованными, хранятся на управляемой инфраструктуре Cloudflare и доступны лишь небольшому числу людей, которым это нужно. Мы собираем минимум информации, чтобы было минимум чего терять.

Ни одна система не защищена идеально. Если утечка затронет ваши персональные данные, мы уведомим пострадавших и соответствующие органы, как того требует закон, и прямо расскажем, что произошло.

13. Ваши права

Где бы вы ни жили, вы можете попросить нас:

• сообщить вам, какую личную информацию мы о вас храним;
• дать вам его копию;
• исправьте всё неточное;
• удалите его;
• прекратить отправку вам писем;
• ограничивать или возражать против конкретного использования.

Напишите нам через страница контактов и мы ответим в течение 30 дней. Плата не взимается, и мы не будем относиться к вам иначе из-за запроса.

Жители Калифорнии имеют особые права по CCPA и CPRA, включая право знать, удалять и исправлять данные, а также право отказаться от продажи или передачи — мы не продаём и не передаём личную информацию в смысле этих законов, поэтому отказываться не от чего. Жители UK и EU имеют перечисленные выше права по UK GDPR и GDPR, включая право подать жалобу в надзорный орган, хотя мы будем рады исправить ситуацию сами.

Мы уважаем сигналы Global Privacy Control и Do Not Track, когда ваш браузер их отправляет.

14. Дети

Сайт рассчитан на взрослую аудиторию. Мы сознательно не собираем личную информацию от детей младше 13 лет (или младше 16 лет в регионах, где действует этот порог). Если вы считаете, что ребёнок отправил нам данные, сообщите нам, и мы их удалим.

15. Международные передачи

Мы находимся в Соединённых Штатах, а наши провайдеры работают по всему миру, поэтому информация, которую вы нам отправляете, будет обрабатываться в Соединённых Штатах и, возможно, в других странах, где эти провайдеры размещают инфраструктуру. Когда персональные данные покидают UK или Европейскую экономическую зону, наши провайдеры опираются на стандартные договорные оговорки или другой одобренный механизм передачи.

16. Изменения в этой политике

Когда наши практики меняются, эта страница меняется вместе с ними, а дата «последнего обновления» вверху сдвигается. Если изменение существенно затрагивает использование уже предоставленных нами сведений, мы прямо укажем это здесь и, где возможно, уведомим вас по электронной почте.

17. Контакты

Пожалуйста контакты нас по вопросам конфиденциальности, запросам на доступ или удаление.