Gollby · Правовая информация

Политика конфиденциальности

Конфиденциальность, cookies, удаление данных, безопасность и субпроцессоры Gollby.

Контролер данных

Контролер: Matyash Igor, Kherson, Ukraine. Контакт: privacy@gollby.com.ua. Политика применяется к сайту, workspace, авторизации, оплате и публикации в Telegram.

Какие данные обрабатываются

Данные аккаунта, workspace-контент и файлы, настройки бренда, календарь, технические журналы, тариф и транзакции, OAuth-идентификаторы, разрешения и зашифрованные токены. Пароли хранятся только как salted scrypt hashes.

Цели

Данные нужны для исполнения договора, безопасности, поддержки, предотвращения злоупотреблений, соблюдения закона и, при отдельном согласии, аналитики. Gollby не продает персональные данные.

Провайдеры

Production размещен в DigitalOcean во Франкфурте. Для отдельных функций используются OpenAI, Google, Resend, Telegram, GA4 и Microsoft Clarity.

Хранение и удаление

Данные активного аккаунта хранятся в период использования. Для удаления действует 30-дневный период отмены. Платежные и security-записи могут храниться дольше по требованиям закона.

Ваши права

Можно запросить доступ, исправление, экспорт, ограничение или удаление и отозвать согласие на аналитику через privacy@gollby.com.ua.

Cookie Policy

Необходимое хранилище, аналитика и согласие.

Необходимое хранилище

Cookies и local storage поддерживают сессию, безопасность, язык и выбор согласия.

Аналитика

После согласия GA4, GTM и Microsoft Clarity могут измерять агрегированные события и взаимодействия без передачи email или контента клиента.

Управление

Analytics storage по умолчанию denied. Отказ не ограничивает основные функции.

Удаление данных

Как удалить аккаунт и данные Gollby.

Удалить аккаунт

Настройки → Workspace → Удаление аккаунта, затем введите DELETE.

30 дней

Запрос можно отменить 30 дней. Затем аккаунт анонимизируется, токены удаляются, а workspace без другого владельца деактивируется и очищается.

Нет доступа

Напишите с зарегистрированной почты на privacy@gollby.com.ua.

Безопасность

Меры защиты платформы Gollby.

Доступ

scrypt password hashes, HttpOnly/Secure/SameSite cookies, одноразовый OAuth state, PKCE и подтверждение email.

Интеграции

Токены шифруются, не отображаются повторно и удаляются при отключении.

Инфраструктура

HTTPS, DigitalOcean Frankfurt, изоляция контейнеров, security headers, резервные копии и ограниченные журналы.

Сообщить

Отправьте описание и влияние на support@gollby.com.ua, не публикуя уязвимость до ответа.

Субпроцессоры

Провайдеры, поддерживающие работу Gollby.

DigitalOcean

Хостинг и хранение во Франкфурте.

OpenAI

Генерация текста и изображений по запросу.

Telegram

Подключение канала, публикация и оплата Telegram Stars.

Google

Google Sign-In, GA4 и GTM.

Resend

Транзакционные письма.

Microsoft Clarity

Опциональная аналитика после согласия.