Политика конфиденциальности

Эта политика объясняет, какие данные собирает FormFlow («мы»), зачем и что с ними происходит. FormFlow — сервис форм-бэкенда, работающий для клиентов, создающих у нас аккаунты («клиенты»), и, опосредованно, для людей, отправляющих формы наших клиентов («отправители»).

Две наши роли

Для данных аккаунтов клиентов мы — контролёр. Когда вы регистрируетесь, мы сами определяем, что и зачем собираем, — это описано ниже.

Для данных заявок мы — процессор. Содержимое заявок, отправленных в форму клиента, принадлежит этому клиенту: именно он определяет, какие данные собирает его форма. Мы храним и обрабатываем их только по его поручению, в рамках нашего Соглашения об обработке данных. Если вы отправили форму и хотите исправить или удалить свои данные, сначала обратитесь к владельцу формы; мы помогаем ему выполнять такие запросы, а прямые запросы на удаление выполняем, когда можем идентифицировать данные.

Какие данные мы собираем

Данные аккаунта — ваш email, необязательное имя, названия аккаунта и рабочего пространства, план и статус оплаты, а также значимые для безопасности события (входы, создание ключей, изменения настроек) в журнале аудита.

Данные заявок, по поручению клиентов — поля и файлы, которые отправитель посылает в форму клиента, плюс технические метаданные каждой заявки: IP-адрес, определённая по нему страна, user agent и страница-источник. Метаданные используются для защиты от спама, ограничения частоты запросов и агрегированной аналитики.

Операционные данные — сервисные логи и агрегированные метрики использования (количество заявок, доля спама, задержки доставок). Агрегаты не содержат содержимого заявок.

Мы не продаём персональные данные, не размещаем рекламу и не используем на этом сайте сторонние рекламные трекеры.

Где хранятся данные

FormFlow целиком работает на инфраструктуре Cloudflare (Workers, D1, R2, KV). Данные хранятся в сети Cloudflare с настройкой юрисдикции Европейского союза для основного хранилища; как глобальная edge-сеть, Cloudflare может обрабатывать запросы в ближайшей к отправителю локации. Передачи за пределы ЕС/ЕЭЗ покрываются Стандартными договорными условиями ЕС, включёнными в условия обработки данных Cloudflare.

Транзакционные письма (magic-ссылки, уведомления о заявках) доставляются через Resend. Адреса получателей и содержимое писем проходят через Resend исключительно для доставки.

Сроки хранения

• Заявки хранятся в течение окна, настроенного для формы, в пределах лимита плана клиента (например, 7 дней на бесплатном плане, 90 дней на Pro, 1 год на Team), затем удаляются автоматически. Файлы в R2 удаляются вместе с заявкой.
• Данные аккаунта хранятся, пока существует аккаунт, и удаляются в течение 30 дней после его удаления — кроме записей, которые мы обязаны хранить по юридическим или бухгалтерским причинам.
• Журналы аудита хранятся до 1 года.

Правовые основания (GDPR)

Там, где применяется GDPR, мы обрабатываем данные аккаунта для исполнения договора с вами (ст. 6(1)(b)), операционные данные и данные безопасности — в нашем законном интересе поддерживать защищённый сервис (ст. 6(1)(f)), а платёжные записи — для исполнения юридических обязательств (ст. 6(1)(c)). Данные заявок обрабатываются по поручению клиента, который отвечает за собственное правовое основание.

Ваши права

Вы можете в любой момент получить, исправить, экспортировать или удалить данные своего аккаунта — большую часть прямо в консоли, остальное — написав нам. Жители ЕС/ЕЭЗ дополнительно имеют права на ограничение обработки, возражение и переносимость данных, а также могут подать жалобу в свой надзорный орган.

Cookies

Маркетинговый сайт не устанавливает cookies. Консоль после входа устанавливает один строго необходимый сессионный cookie (ff_session). Никаких аналитических или рекламных cookies.

Изменения и контакты

О существенных изменениях этой политики мы сообщим на этой странице, а о значительных — по email. Вопросы и запросы по персональным данным: contact@formflow.cc.