Политика конфиденциальности
Какие данные мы собираем и зачем.
Обновлено: 26 сентября 2026 г.
Кратко
Эта Политика объясняет, какие данные мы получаем, когда вы пользуетесь Zugo, и как мы их используем и передаём. Мы собираем то, что нужно для работы Сервиса. Ещё мы измеряем, как люди нас находят и какая наша реклама приводит к регистрациям и покупкам: для этого у нас есть собственная аналитика, и мы работаем с Google, Meta и TikTok. От того, где вы находитесь, зависит, ждут ли их аналитические и рекламные cookie вашего разрешения или работают, пока вы их не отключите: правило описано в разделе 10, а способ изменить выбор в разделе 11.
1. Кто мы
Оператором (контролёром) ваших персональных данных является AFM Digital LLC, регистрационный номер L25000541394, адрес: 1100 Cleveland Street, Apt 1403, Clearwater, Florida 33755, United States. По любым вопросам о данных пишите на support@zugo.dev.
2. Что мы собираем
Данные аккаунта: адрес электронной почты и данные аутентификации, которыми управляет Supabase Auth. При входе через Google мы получаем от Google ваше имя, адрес почты и фото профиля, чтобы создать и защитить аккаунт, в соответствии с политикой Google API Services User Data Policy. Контент: ваши запросы и сгенерированные сборки. Платёжные данные: при покупке кредитов платёж проводит Stripe; провайдер получает адрес вашей почты, чтобы выставить чек. Мы получаем подтверждение и ограниченные сведения (сумма, тариф, продления и возвраты), но не храним полный номер карты. Данные использования: логи, баланс кредитов и операции по нему, базовая техническая информация и то, что записывает наша собственная аналитика (раздел 6). Откуда вы пришли: см. раздел 3. Сигналы против злоупотреблений: чтобы один человек не собирал бесплатные кредиты с множества аккаунтов, в момент получения стартовых кредитов мы вычисляем односторонний хеш с солью от вашего IP-адреса и лёгкого отпечатка устройства. Для этой цели мы храним только эти хеши, никогда сырой IP или отпечаток, и используем их исключительно против мошенничества, а не для слежки за вами на других сайтах. Чтобы соблюдалось правило реферальной программы «себя пригласить нельзя», мы также храним такой же хеш с солью от вашего IP-адреса, когда вы открываете свою реферальную ссылку, приходите по чужой или открываете оплату, и односторонний хеш отпечатка карты, который Stripe возвращает по каждому платежу (никогда не сам номер карты), и сравниваем их только с аккаунтами того же приглашения.
3. Откуда вы пришли
Вместе с аккаунтом мы храним короткую запись о том, как вы попали в Zugo: метки кампании (utm) в адресе, по которому вы пришли, имя хоста сайта, с которого был переход, страницу входа и вашу страну, определённую по IP-адресу. Храним первое и последнее такое касание. Ещё мы храним ваш выбор по cookie: что вы разрешили, выбрали ли вы это сами или это умолчание для вашего региона, и когда. Только пока разрешена реклама, к записи добавляются идентификатор рекламного клика из того же адреса (например, gclid, fbclid или ttclid) и идентификаторы, которые метки Meta и TikTok держат в cookie на нашем сайте; идентификатор из cookie Google Analytics добавляется, только пока разрешена аналитика. По этим идентификаторам событие, отправленное с нашего сервера, сопоставляется с тем же браузером. Когда вы регистрируетесь или начинаете оплату, мы записываем IP-адрес и браузер (user agent) этого запроса, а также адрес страницы, чтобы связать регистрацию или покупку с рекламой, которая к ней привела; IP-адрес и браузер хранятся не дольше 7 суток.
4. Как мы это используем
Чтобы предоставлять и поддерживать Сервис; проводить платежи; начислять и списывать кредиты и предотвращать злоупотребления; оказывать поддержку; обеспечивать безопасность; понимать, как люди находят Zugo и как им пользуются; измерять, какая наша реклама приводит к регистрациям и покупкам, и давать рекламным площадкам показывать нашу рекламу тем, кому она может быть интересна, в том числе тем, кто у нас уже был (раздел 9); исполнять требования закона. Там, где действует GDPR или UK GDPR, основания обработки такие: договор с вами, для работы Сервиса и приёма платежей; наши обязанности по закону; наш законный интерес, для безопасности, защиты от мошенничества и собственной аналитики, включая запись о том, откуда вы пришли; и ваше согласие, для аналитических и рекламных cookie и для передачи ваших данных рекламным площадкам.
5. Кому мы передаём данные
Поставщики услуг («обработчики»), которые работают с данными по нашему поручению: Supabase (база данных и аутентификация), Stripe (платежи), ИИ-провайдеры (генерация сборок по вашим запросам), Vercel (хостинг и счётчик просмотров без cookie). Рекламные и аналитические площадки: Google (Google Tag Manager, Google Analytics и Google Ads), Meta Platforms (пиксель Meta и Conversions API, для рекламы в Facebook и Instagram) и TikTok (пиксель TikTok и Events API) получают данные, описанные в разделах 7 и 8, и только в пределах вашего выбора (разделы 10 и 11). Они измеряют нашу рекламу для нас, а ещё используют эти данные в своих целях по своим условиям и политикам конфиденциальности, например чтобы улучшать свои рекламные системы; в этой части они действуют как самостоятельные или совместные операторы, а не как наши обработчики. Мы не продаём ваши персональные данные за деньги. Но пока реклама включена, передача данных Google, Meta и TikTok для рекламы по закону Калифорнии считается «sharing», то есть передачей для кросс-контекстной поведенческой рекламы, а законы некоторых других штатов США могут считать её «продажей»; как от этого отказаться, сказано в разделе 17. Мы можем раскрыть данные, если этого требует закон или если это нужно для защиты наших прав и наших пользователей.
6. Собственная аналитика
На zugo.dev мы измеряем посещения собственной аналитикой Pulse, которая не ставит cookie и ничего не передаёт рекламодателям. Она хранит случайный идентификатор сессии в сессионном хранилище браузера (zp_s, сменяется после 30 минут бездействия) и записывает: какие страницы вы открываете; какие наши кнопки и ссылки вы нажимаете, по их имени в нашем интерфейсе; в каком месте страницы вы нажимаете, насколько далеко прокручиваете и, в небольшой доле посещений, как движется указатель; метки кампании и идентификаторы рекламного клика в адресе, по которому вы пришли; имя хоста сайта-источника перехода; вашу страну; грубый класс устройства; язык нашего интерфейса и язык вашего браузера; перевёл ли браузер страницу. Чтобы различать посетителей в пределах одних суток, она использует хеш вашего IP-адреса и браузера с солью, которая меняется каждый день; сам IP-адрес не хранится никогда. После входа ваши посещения связываются с аккаунтом: так мы видим, какая кампания привела аккаунт и что он делал дальше. Pulse работает для всех посетителей, что бы вы ни выбрали в «Настройках cookie»: основание здесь наш законный интерес в том, чтобы понимать, как находят Zugo и как им пользуются, и вы можете возразить, написав на support@zugo.dev. Ещё мы используем Vercel Web Analytics, счётчик просмотров нашего хостинг-провайдера: он тоже не ставит cookie и узнаёт посещение только по хешу запроса, который Vercel удаляет через 24 часа.
7. Что Google, Meta и TikTok получают из вашего браузера
Google Tag Manager, сервис Google, загружает описанные здесь метки и сам cookie не ставит. Google Analytics 4 измеряет, как используется сайт; Google Ads, пиксель Meta и пиксель TikTok измеряют нашу рекламу и помогают её таргетировать. Через эти метки три компании получают всё или часть из следующего: страницы, которые вы открываете, и ваши шаги (регистрация или вход, просмотр тарифов, начало оплаты, завершённая покупка, первая удачная сборка, публикация проекта); идентификатор рекламного клика в адресе, по которому вы пришли; идентификаторы из своих cookie; идентификатор события, который содержит номер вашего аккаунта или номер платежа; ваш IP-адрес и сведения о браузере; а при регистрации или оплате, если реклама включена, ваш адрес почты, который перед отправкой хешируется по SHA-256.
8. Что им сообщает наш сервер
О конверсиях мы сообщаем и со своего сервера: в Meta (Conversions API) о регистрациях, покупках и продлениях подписки; в TikTok (Events API) о регистрациях и покупках; в Google Analytics (Measurement Protocol) о покупках, продлениях и возвратах (о регистрации он узнаёт только из вашего браузера). Каждое такое сообщение содержит идентификатор события, время, адрес страницы, а для платежа сумму, валюту и тариф или пакет кредитов. Идентификатор события не хешируется: для регистрации он содержит номер вашего аккаунта, а для платежа номер платежа, чтобы одно и то же событие из браузера и с нашего сервера можно было сопоставить. Meta и TikTok дополнительно получают ваш адрес почты и идентификатор аккаунта, оба в виде хеша SHA-256, идентификаторы из своих cookie и, в пределах 7 суток после регистрации или начала оплаты, записанные тогда IP-адрес и браузер; Google Analytics получает свой идентификатор клиента. Одно и то же событие из браузера и с сервера несёт один идентификатор, поэтому площадка засчитывает его один раз. Хеш не анонимен: площадка может сопоставить его с вашим аккаунтом у неё, и именно для этого он нужен. Ваши запросы и сборки, данные карты и адрес почты в читаемом виде мы этим компаниям не передаём никогда.
9. Зачем и на каком основании
Эти площадки нужны нам, чтобы знать, какая реклама приводит к регистрациям и покупкам, чтобы площадки сами решали, кому показывать нашу рекламу, и чтобы снова показывать её тем, кто у нас был или зарегистрировался (ремаркетинг), либо не показывать её тем, кто уже стал клиентом. На деле это значит, что сторонние компании, в том числе Google, Meta и TikTok, используют cookie и идентификаторы устройств, чтобы показывать нашу рекламу на других сайтах и в приложениях с учётом ваших прошлых посещений нашего сайта. Каждая компания использует данные и по своей политике: как Google использует информацию с сайтов, где работают его сервисы, Политика конфиденциальности Meta и Политика конфиденциальности TikTok. В Европейской экономической зоне, Великобритании и Швейцарии, а также когда мы не можем определить, где вы находитесь, мы делаем это только с вашего согласия. В остальных странах основание здесь наш законный интерес в том, чтобы измерять и улучшать нашу рекламу, и вы можете отказаться в любой момент.
10. Умолчание зависит от страны
Когда вы открываете наш сайт, мы определяем страну по вашему IP-адресу, чтобы понять, какое правило к вам применяется; сам IP-адрес для этого мы не храним. В Европейской экономической зоне (страны ЕС, Исландия, Лихтенштейн и Норвегия), в Великобритании и Швейцарии, а также если страну определить не удалось, аналитические и рекламные cookie не ставятся, рекламные метки не работают, а наш сервер ничего не сообщает о вас Google, Meta и TikTok, пока вы не нажмёте «Принять». До этого метка Google всё же загружается, и Google, как при любом запросе, видит ваш IP-адрес и страницу, но в режиме согласия Google она не ставит cookie и отправляет только сигналы без идентификатора (например, время, страницу, тип браузера и то, что согласия нет). В остальных странах аналитика и реклама включены с первого визита, а уведомление на сайте предлагает их отключить.
11. Как изменить выбор
Где бы вы ни были, изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу сайта. Отключение рекламы останавливает рекламные метки в этом браузере и прекращает передачу ваших следующих регистраций и платежей в Meta и TikTok; отключение аналитики делает то же для Google Analytics. Для аккаунта действует ваш последний выбор в браузере, где вы вошли в аккаунт; выбор, сделанный без входа, дойдёт до аккаунта при следующем входе в этом браузере. Уже поставленные cookie остаются в браузере, пока не истекут или пока вы их не удалите, а то, что было передано до изменения выбора, остаётся у площадки по её правилам. Ограничить рекламу можно и в настройках самих площадок (Мой рекламный центр Google, настройки рекламы в Центре аккаунтов Meta, настройки рекламы в TikTok), а также на отраслевых страницах aboutads.info/choices и youronlinechoices.eu.
12. Страницы, опубликованные через Zugo
Опубликованная вами страница отдаётся с нашей инфраструктуры, поэтому мы можем считать для вас её просмотры. Этот счётчик просмотров фиксирует путь страницы, имя хоста сайта-источника перехода (никогда не полный URL и не строку запроса) и грубый класс устройства (телефон, планшет или компьютер) по строке user-agent браузера. Он не ставит cookie, не хранит сырой IP-адрес и не используется для построения профиля посетителя или слежки за ним на других сайтах. По умолчанию он включён; владелец проекта может попросить отключить его для своего проекта, написав на support@zugo.dev. Если вы публикуете страницу, оператором данных ваших посетителей являетесь вы и обязаны уведомить их так, как того требует ваша юрисдикция.
13. Cookie и локальное хранилище
Мы используем cookie и хранилище браузера для того, без чего Сервис не работает (чтобы вы оставались в аккаунте и чтобы помнить ваш выбор по cookie), для ваших настроек (тема, язык) и, в зависимости от вашего выбора, для аналитики и рекламы, описанных в разделе 7. Каждая cookie и каждая запись хранилища вместе со сроком жизни перечислены в Политике cookie.
14. Сроки хранения
Мы храним данные, пока аккаунт активен, и столько, сколько нужно для работы Сервиса, соблюдения закона и разрешения споров. Вы можете попросить удалить аккаунт и связанные с ним персональные данные. У части данных свой срок. Запись о том, откуда вы пришли, ваш выбор по cookie, сохранённые с аккаунтом рекламные идентификаторы и журнал конверсий, о которых мы сообщаем рекламным площадкам (какое событие, когда, сумма, тариф и адрес страницы, доставлено ли оно), хранятся, пока существует аккаунт, и удаляются вместе с ним. IP-адрес и браузер, по которым регистрация или покупка связывается с рекламой, хранятся не дольше 7 суток. Исходные записи собственной аналитики удаляются через 13 месяцев, а места нажатий и прокрутки через 3 месяца; при удалении аккаунта их связь с ним снимается. Cookie в браузере живут столько, сколько указано в Политике cookie. Данные, уже переданные Google, Meta или TikTok, хранятся по их правилам, и удаление аккаунта у нас не удаляет их там.
15. Безопасность
Мы применяем технические и организационные меры защиты, включая шифрование при передаче и контроль доступа. Идеально защищённых систем не бывает, но мы делаем всё разумное, чтобы ваши данные были в безопасности.
16. Ваши права
В зависимости от страны проживания (в том числе по GDPR и CCPA) вы можете иметь право получить доступ к своим данным, исправить, удалить или выгрузить их, а также возразить против отдельных видов обработки или ограничить их, включая обработку на основании нашего законного интереса. Если обработка основана на вашем согласии, вы можете отозвать его в любой момент в «Настройках cookie»; на то, что было сделано до отзыва, это не влияет. Чтобы воспользоваться этими правами, напишите на support@zugo.dev. Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, вы также можете подать жалобу в орган по защите данных по месту жительства. Мы не станем относиться к вам хуже за то, что вы пользуетесь любым из этих прав.
17. Калифорния и другие штаты США
Если вы живёте в Калифорнии или в другом штате США с похожим законом, вы можете отказаться от «продажи» и «sharing» ваших персональных данных и от таргетированной рекламы. Для этого выключите рекламу в «Настройках cookie»: отказ будет действовать для вашего браузера и для сообщений о вашем аккаунте, которые мы отправляем с этого момента. Речь идёт об идентификаторах (идентификаторы cookie, IP-адрес, адрес почты и идентификатор аккаунта в виде хеша), о действиях на нашем сайте (страницы и события) и о коммерческих сведениях (покупки, их суммы и тарифы); получают их Google, Meta и TikTok для рекламы.
18. Международная передача
Мы, наши обработчики и рекламные площадки можем обрабатывать данные в США и других странах. Там, где это требуется, мы опираемся на надлежащие правовые механизмы трансграничной передачи.
19. Дети
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.
20. Изменения и контакты
Мы можем обновлять эту Политику и будем менять дату «обновлено». Вопросы и запросы: support@zugo.dev или почтой: AFM Digital LLC, 1100 Cleveland Street, Apt 1403, Clearwater, Florida 33755, United States.
Язык документа
Документ публикуется на английском и русском языках. Управляющей является английская версия: при расхождении смысла преимущественную силу имеет английский текст. Русский перевод даётся для того, чтобы вы понимали, с чем соглашаетесь; о любой ошибке перевода сообщите на support@zugo.dev, и мы её исправим.