1. Оператор данных

За обработку данных в сервисе Hishum отвечает указанный ниже оператор. Эта политика относится к сайту, клиентскому приложению Hishum, приложению исполнителя Hishum Work и операциям поддержки.

Исполнитель услуг и оператор сервиса: Esaart Studio Inc.
Юрисдикция регистрации: California, United States of America
Адрес деятельности: 265 W Tujunga Ave, Burbank, CA 91502, USA
Почтовый адрес для претензий: 265 W Tujunga Ave, Burbank, CA 91502, USA
Электронная почта: support@hishum.com
Телефон: +1 747 252 3561

2. Какие данные мы обрабатываем

имя, подтверждённый email, телефон и язык общения;
идентификатор аккаунта, семейные роли и настройки;
сведения об умершем, кладбище, ориентиры и точная точка места, если пользователь решил её сохранить;
фотографии и видео места, документы, инструкции, сообщения и обращения в поддержку;
заказ, расчёт, история оплаты, возврата и спора; полный номер карты и код безопасности нам не передаются;
у исполнителя — профиль, допуски, задания, разовая геопозиция прибытия и места съёмки, рабочие отчёты и расчёты;
технические события безопасности, идентификатор установки для push, версия приложения, язык, часовой пояс и диагностические события без рекламного отслеживания.

3. Откуда приходят данные

Большую часть данных предоставляет сам пользователь. Дополнительно мы получаем подтверждение личности от Apple или Google, статус платежа от Stripe, статус доставки сообщения от почтового провайдера и системный push-токен от Apple. Исполнитель создаёт материалы только в рамках назначенного задания. Мы не покупаем базы родственников, не используем распознавание лиц и не составляем рекламные профили из открытых источников.

4. Цели и основания

создание аккаунта и выполнение договора;
расчёт цены, назначение и подтверждение выезда;
оплата, возврат, бухгалтерский учёт и защита от мошенничества;
подготовка отчёта, поддержка, претензии и контроль качества;
безопасность сервиса и исполнителей;
обязательное исполнение закона и защита прав в споре;
необязательные уведомления и аналитика — только в пределах данного согласия и настроек пользователя.

Основанием служит исполнение договора, обязанность по закону, информированное согласие либо законный интерес, когда применимое право это допускает и интересы пользователя не имеют преимущества. Согласие можно отозвать, но это не делает незаконной уже выполненную обработку и может сделать невозможной функцию, которой требуются эти данные.

5. Данные места памяти

Точная координата могилы, координаты съёмки и ограниченные контактные сведения шифруются перед хранением. Они не публикуются в каталоге. Исполнитель получает только сведения, необходимые для назначенного задания. Доступ сотрудников ограничивается ролью и территорией, а чувствительные действия журналируются.

В отчётах запрещено намеренно снимать посетителей, церемонии и читаемые сведения соседних захоронений. Материал с лишними данными отклоняется или редактируется до публикации клиенту.

6. Кому передаются данные

Convex — прикладная база данных и серверные функции;
Stripe — приём платежа, Apple Pay и возвраты;
Apple — Sign in with Apple и push-уведомления;
Google — вход через Google, если пользователь выбрал его;
Posta и её инфраструктура — служебные письма;
Vercel — публичный сайт; Cloudflare R2 — закрытое хранение файлов; провайдеры проверки и обработки медиа — только в необходимом для функции объёме;
назначенные сотрудники и исполнители — только в необходимом для заказа объёме;
государственные органы — когда раскрытие обязательно по закону.

Мы требуем от поставщиков защиты данных не ниже описанной здесь. Мы не продаём персональные данные, не используем их для межсервисного рекламного отслеживания и не передаём стороннему ИИ без отдельного явного уведомления и согласия там, где оно требуется.

7. Автоматизированные решения

Автоматические проверки могут выявлять технические ошибки, опасный файл, подозрительный платёж или нарушение требований к фото. Они могут временно остановить действие для ручной проверки, но не принимают окончательное решение, которое создаёт для пользователя юридические или сопоставимо существенные последствия. Такое решение принимает уполномоченный сотрудник, и его можно оспорить через поддержку.

8. Передача в другие страны

Оператор зарегистрирован в США, а физическая услуга оказывается в Армении. Поэтому данные передаются между этими странами и могут обрабатываться технологическими поставщиками в других странах. До включения реальной обработки оператор проверяет договорные гарантии, территорию хранения и допустимое по праву Армении основание трансграничной передачи. Актуальную информацию по конкретному поставщику можно запросить у поддержки.

9. Сроки хранения

Мы храним данные не дольше, чем нужно для заказа, поддержки, учёта, безопасности и законных требований. Запусковые сроки: отклонённые исходные медиа — до 30 дней; необработанные оригиналы принятого отчёта — до 90 дней; опубликованный отчёт — до 3 лет; вложения поддержки и переписки — до 1 года после закрытия связанного вопроса. Финансовые и договорные записи могут храниться дольше в обязательном по закону объёме. Юридическая блокировка при споре временно приостанавливает удаление только относящихся к нему материалов.

10. Права пользователя

Пользователь может запросить доступ к своим данным, их исправление, переносимую копию, прекращение неправомерной обработки или удаление, а также отозвать согласие и изменить настройки уведомлений. Экспорт и запрос удаления доступны внутри клиентского приложения; обратиться также можно через поддержку или по контактам оператора.

Чтобы защитить аккаунт, перед выдачей копии, исправлением или удалением мы можем попросить повторно войти либо подтвердить запрос тем же способом, которым пользователь вошёл в сервис. Инструкции и доступные каналы собраны на странице «Управление данными». Мы не ухудшаем условия сервиса из-за добросовестного использования этих прав.

Удаление аккаунта не заменяется простой деактивацией. Активный заказ, незавершённый возврат, передача семейного пространства другому владельцу или законная блокировка могут отложить отдельную часть удаления. Пользователь видит причину и получает подтверждение после завершения. Данные, которые закон требует сохранить, отделяются от обычного профиля и не используются для маркетинга.

11. Безопасность

Мы применяем разграничение доступа, повторное подтверждение критичных операций, шифрование чувствительных значений, журналирование, ограниченные ссылки на файлы и резервное восстановление. Ни одна система не гарантирует абсолютную безопасность; о существенном инциденте мы сообщим пользователю и компетентному органу в случаях и сроки, предусмотренные законом.

12. Дети

Сервис не предназначен для самостоятельного использования детьми. Мы сознательно не собираем данные несовершеннолетних для рекламы или профилирования. Если такие данные были переданы без надлежащего основания, законный представитель может обратиться за удалением.

13. Пользователи из Калифорнии

Если к оператору применяются требования CCPA, житель Калифорнии может запросить сведения о категориях и источниках данных, целях обработки и получателях, исправление или удаление данных, а также ограничение использования чувствительных данных в предусмотренных законом случаях. Hishum не продаёт и не передаёт персональные данные для межсервисной поведенческой рекламы, поэтому отдельный отказ от такой продажи или передачи не требуется. Запрос можно направить самому или через надлежащим образом уполномоченного представителя.

14. Жалоба и изменение политики

Вопрос по данным можно направить оператору через поддержку, по email или почтовому адресу. Пользователь также вправе обратиться в Агентство по защите персональных данных Министерства юстиции Республики Армения или в суд. При существенном изменении целей обработки мы публикуем новую редакцию и, когда требуется, запрашиваем новое согласие.

Политика конфиденциальности