Политика конфиденциальности
Ala Lab — независимая студия, которая разрабатывает моды и плагины для Minecraft на заказ. На сайте alalab.work можно оставить заявку на разработку. Здесь по пунктам описано, какие данные мы получаем, зачем они нужны, где хранятся и когда удаляются.
1. Кто мы и как с нами связаться
Оператор персональных данных — студия Ala Lab, которой принадлежит сайт alalab.work.
По любым вопросам о твоих данных — узнать, исправить или удалить их — отправь заявку через форму на главной странице и начни текст со слов «Запрос по данным». Отвечаем в течение 30 дней.
Написать нам можно и на почту: hello@alalab.work. Запрос по данным можно прислать и письмом — со словами «Запрос по данным» в теме.
2. Какие данные мы получаем и зачем
Заявка через форму
Когда ты отправляешь заявку, мы получаем имя (как к тебе обращаться), контакт для ответа (Telegram, Discord или email), тип проекта и описание идеи. Эти данные нужны, чтобы ответить, уточнить задачу и назвать стоимость и сроки. Основание — подготовка договора по твоему запросу (ст. 6(1)(b) GDPR). Не пиши в описании лишних личных данных: для оценки мода они не нужны.
Вместе с заявкой приходят язык страницы, с которой её отправили, и то, откуда ты пришёл на сайт: метки ссылки (utm_source, utm_medium, utm_campaign, utm_term, utm_content), если ты открыл сайт по ссылке с метками (так помечены, например, наша реклама и ссылки из ответов ChatGPT), и домен сайта, с которого был переход, — без адреса самой страницы. Пока ты переходишь между страницами сайта, эти метки и домен передаются в адресе страницы — в браузере ничего не сохраняется. Язык нужен, чтобы ответить на твоём языке, источник — чтобы понимать, какие каналы приводят клиентов. Основание — наш законный интерес (ст. 6(1)(f) GDPR).
Заявка приходит студии в Telegram и одновременно сохраняется в базе заявок на нашем сервере в ЕС — чтобы она не потерялась в переписке и было видно, на каком этапе работа. В базе лежит то же, что и в самой заявке: имя, контакт, тип проекта, описание идеи, язык страницы и метки источника. IP-адрес в базу не записывается. Доступ к ней есть только у владельца студии: вход закрыт проверкой на входе и паролем.
Письма на почту
Если ты пишешь на hello@alalab.work, мы получаем само письмо: адрес отправителя, текст и вложения, если ты их приложил. Письма принимает Cloudflare Email Routing и пересылает в почтовый ящик владельца студии (Gmail) — там мы их читаем и отвечаем. Они нужны только для ответа и обсуждения заказа. Основание — подготовка договора по твоему запросу (ст. 6(1)(b) GDPR) и наш законный интерес отвечать на обращения (ст. 6(1)(f) GDPR). Не присылай лишних личных данных: для оценки мода они не нужны.
Технические данные
При каждом открытии страницы сервер получает IP-адрес, данные браузера (user agent), адрес страницы, время запроса и адрес, с которого ты перешёл. Это обычные журналы веб-сервера: они нужны, чтобы сайт работал, чтобы находить ошибки и защищать форму от спама и перебора — число заявок с одного IP ограничено. Основание — наш законный интерес в безопасной работе сайта (ст. 6(1)(f) GDPR).
Статистика посещений
Мы видим обезличенную статистику Cloudflare Web Analytics: сколько раз открывали страницы, откуда пришли посетители, из какой они страны и с какого устройства. Она работает без cookie и не отслеживает тебя на других сайтах. Основание — законный интерес понимать, работает ли сайт (ст. 6(1)(f) GDPR).
Если ты нажмёшь «Принять» в баннере cookie, дополнительно включается Google Analytics: он показывает нам, какие страницы открывают, сколько на них проводят времени, откуда приходят на сайт, из какой страны и города, с какого устройства и браузера, как далеко прокручивают страницу и по каким ссылкам переходят на другие сайты, а также сам факт отправки заявки — без её содержимого. IP-адреса Google Analytics не хранит, рекламные функции и сигналы Google выключены. Основание — твоё согласие (ст. 6(1)(a) GDPR); отозвать его можно в любой момент ссылкой «Настройки cookie» внизу страницы. Пока ты не нажал «Принять», сайт не загружает Google Analytics и ничего ему не передаёт.
Мы не используем данные для рекламы и не принимаем о тебе автоматических решений.
3. Сторонние сервисы
Мы пользуемся четырьмя сервисами. Каждый получает только то, что нужно для его работы:
- Cloudflare, Inc. (США) — DNS, защита от атак, доставка сайта и веб-аналитика. Все запросы к сайту проходят через Cloudflare. Он же принимает письма на hello@alalab.work и пересылает их в почтовый ящик студии. Политика Cloudflare
- UAB Cherry Servers (Литва) — сервер, на котором работает сайт; дата-центр в Нидерландах (ЕС). Политика Cherry Servers
- Telegram — заявки из формы доставляются в закрытый Telegram-чат студии. Политика Telegram
- Google Ireland Limited (Ирландия; для посетителей за пределами ЕЭЗ — Google LLC, США) — статистика Google Analytics, только если ты нажал «Принять» в баннере cookie. Через Gmail (Google LLC, США) студия также получает письма, которые приходят на hello@alalab.work. Политика Google
Больше твои данные никому не передаются и не продаются.
4. Сколько мы храним данные
- Заявки — пока идёт обсуждение и работа по заказу, затем столько, сколько нужно для поддержки после релиза. Если заказ не состоялся, удаляем не позже чем через 12 месяцев: сервер делает это сам, раз в сутки. Раньше — по твоему запросу.
- Заявки, которые не удалось сразу доставить в Telegram — ждут отправки на нашем сервере в ЕС и удаляются из очереди сразу после того, как доставлены и записаны в базу заявок, но не позже чем через 30 дней.
- Письма на hello@alalab.work — пока идёт переписка и работа по заказу, затем столько, сколько нужно для поддержки после релиза. Если заказ не состоялся, удаляем не позже чем через 12 месяцев после последнего письма. Раньше — по твоему запросу.
- Журналы веб-сервера — 14 дней, затем удаляются автоматически.
- Данные у Cloudflare — по правилам Cloudflare (ссылка в разделе «Сторонние сервисы»).
- Статистика Google Analytics — данные о посещениях, связанные с идентификатором браузера, Google хранит не дольше 14 месяцев, затем в отчётах остаются только общие цифры. Cookie Google Analytics живут в браузере 6 месяцев или до отказа от статистики.
5. Передача данных за пределы ЕС
Сервер сайта находится в ЕС. Cloudflare, Telegram и Google (почта, а если ты согласился на статистику — ещё и Google Analytics) могут обрабатывать данные и в других странах, в том числе в США. Cloudflare и Google делают это на основаниях, предусмотренных GDPR (например, стандартных договорных условиях ЕС и EU-US Data Privacy Framework), Telegram — по своей политике конфиденциальности; подробности — в политиках этих сервисов.
7. Как мы защищаем данные
Сайт работает только по HTTPS. Сервер принимает запросы только через Cloudflare, форма защищена от спама и перебора, доступ к заявкам и к панели, в которой они хранятся, есть только у владельца студии — вход в неё закрыт проверкой на входе и паролем, служебные ключи хранятся на сервере в зашифрованном виде. Полностью исключить риски в интернете нельзя, но мы делаем всё разумное, чтобы твои данные не попали к посторонним.
8. Твои права
Ты можешь в любой момент:
- узнать, какие данные о тебе у нас есть, и получить их копию;
- исправить неточные данные;
- удалить свою заявку и переписку по ней;
- ограничить обработку или возразить против неё;
- получить свои данные в формате, удобном для переноса;
- подать жалобу в орган по защите данных своей страны (для жителей ЕС).
Чтобы воспользоваться любым из этих прав, отправь запрос через форму на главной странице — как описано в разделе 1. Отвечаем в течение 30 дней.
9. Возраст
Сайт открыт для всех, но заявка — это обсуждение платной работы. Если тебе меньше 16 лет, оформи заявку вместе с родителем или с его согласия. Если мы узнаем, что получили данные ребёнка без согласия родителей, удалим их.
10. Изменения политики
Мы обновляем эту политику, когда меняется работа сайта. Актуальная версия всегда на этой странице, дата обновления указана вверху.