Политика конфиденциальности

Дата вступления в силу: 11 сентября 2026 г.

Эта Политика конфиденциальности объясняет, как We Wil Marry («Сервис») собирает, использует и защищает персональные данные.

We Wil Marry ведёт REDHEAD STUDIOS LTDA, юридическое лицо, зарегистрированное в Бразилии под CNPJ 48.257.504/0001-18 («Redhead Studios», «мы», «наш»). Для пользователей в Бразилии Redhead Studios — оператор по LGPD (Lei nº 13.709/2018).

Эта страница описывает, как работает продукт. Это не юридическая консультация.

Создавая учётную запись, подтверждая Условия и эту Политику при регистрации, когда Clerk показывает этот флажок, или продолжая создание сайта, вы соглашаетесь с этой Политикой.

Гостям не показывают флажок Условий или конфиденциальности. Мы обрабатываем данные гостей, как описано в этой Политике (договор и законные интересы), когда они подтверждают присутствие, сообщают о подарке или подписывают сердца.

Контакт для запросов о конфиденциальности и правах субъекта данных: caina@welmarry.com.

1. Чьи данные мы обрабатываем

1.1 Пары (владельцы сайтов)

Когда вы создаёте учётную запись и свадебный сайт, мы обрабатываем:

Данные учётной записи из Clerk: имя, электронную почту, идентификаторы входа и служебные сведения о входе.
Данные создания сайта и содержание, которое вы вводите: имена партнёров, дату и время свадьбы, часовой пояс, место (включая результаты Google Places при поиске), историю, тексты разделов, настройки присутствия, списки подарков и подобную свадебную информацию.
Фото и видео, которые вы загружаете.
Банковские или PIX-реквизиты, которые вы сохраняете, чтобы гости могли переводить подарки (шифруются при хранении; показываются гостю только после того, как он назвал себя).
Платёжные данные, связанные с Stripe Checkout: что вы купили, суммы, даты, статус возврата. Полные номера карт мы не храним.
Право на время сайта (пробный период, оплаченные месяцы, Vitalício, льготный период).
Уведомления в приложении и настройки электронной почты.
Аналитика владельца: число просмотров страницы и разделов, а не опознанные посетители.

Черновики до учётной записи существуют только чтобы вы могли закончить создание сайта. Мы не используем черновики как маркетинговые контакты.

1.2 Редакторы

Если пара приглашает вас Редактором, мы обрабатываем ваше имя и электронную почту для приглашения, вашу учётную запись Clerk, если вы принимаете, и те же рабочие данные сайта, к которым у вас есть доступ (включая записи гостей и подарков). На сайте не больше 10 Редакторов.

1.3 Гости

Гостям не нужна учётная запись We Wil Marry. Чтобы подтвердить присутствие, сообщить о подарке или подписать сердца, гость должен указать имя, электронную почту и телефон (все обязательны). В зависимости от того, что они делают, мы также обрабатываем:

Ответы о присутствии (члены семьи и события, на которые они придут).
Сердца, которые они отправляют, и необязательное подписанное имя.
Сообщения о подарках: какая позиция, необязательное сообщение и файл квитанции.
Язык браузера, чтобы показывать и писать им на этом языке.

Члены семьи, которых указывает основной гость или пара, могут быть только по имени (без электронной почты и телефона). Часто это дети. Как мы с этим обращаемся, описано в пункте 10.

Электронная почта и телефон гостя шифруются при хранении. Поиск использует HMAC канонического значения, а не открытый текст. Имена хранятся, чтобы пара видела, кто ответил. Файлы квитанций лежат в закрытом хранилище, не на публичной свадебной странице.

Публичная свадебная страница показывает содержание, написанное парой. Она не публикует электронную почту гостя, телефон, квитанции, личные сообщения о подарках или подписанные имена сердец. Подписанные имена видны паре (разбивка сердец владельца) и в подписи «подписано как» у самого гостя. Единственное имя гостя на публичной странице — метка с именем (и временем) в списке подарков, когда кто-то сообщает о подарке.

2. Зачем мы используем данные (цели)

Вести учётные записи, вход и приглашения Редакторов.
Размещать и публиковать свадебную страницу, которую пара просит опубликовать.
Давать гостям подтвердить присутствие, отправить сердца и сообщить о подарках; показывать паре эти записи.
Показывать реквизиты опознанному гостю; хранить непроверенные квитанции для пары.
Продавать, возвращать и объяснять время сайта через Stripe.
Отправлять служебные письма (безопасность, уведомления о присутствии/подарках/сердцах, письма, критичные для оплаты) и, владельцам, письма основателя о знакомстве с продуктом / жизненном цикле с отпиской.
Отправлять продуктовые сообщения гостям после того, как они дали контакты, с немедленной возможностью отказаться (пункт 9).
Считать визиты на опубликованную страницу и её разделы, чтобы пара видела «сколько просмотров», а не кто приходил.
Держать Сервис в безопасности, предотвращать злоупотребления и соблюдать закон (включая опротестования платежей и запросы на удаление).
Повышать надёжность (технические журналы вроде IP или строки браузера могут ненадолго появляться в инфраструктурных журналах; мы не строим по ним маркетинговые профили).

Мы не продаём персональные данные. Мы не используем контакты гостей, чтобы рекламировать посторонние продукты.

3. Правовые основания (LGPD)

В зависимости от обработки мы опираемся на:

Договор — предоставление учётной записи, свадебного сайта, времени сайта, присутствия, подарков и сердец, о которых попросил пользователь (LGPD art. 7º, V).
Законные интересы — безопасность Сервиса, подсчёт обезличенных просмотров страницы, хранение непроверенных свидетельств о подарках для пары и работа доступа Редактора (art. 7º, IX), с учётом ваших прав.
Согласие — там, где мы его спрашиваем, включая подтверждение Условий и конфиденциальности при регистрации, когда показан этот флажок, и необязательную подписку владельца на письма о знакомстве с продуктом, раскрытую в этих документах (art. 7º, I). Вы можете отозвать согласие, не затрагивая обработку, у которой есть другое основание.
Юридическая обязанность — налоговые, потребительские и спорные записи, которые мы обязаны хранить (art. 7º, II).

Гости дают данные, чтобы участвовать в свадебной странице пары. Пара должна собирать только необходимое и не использовать выгруженные списки для постороннего маркетинга.

4. Обработчики и другие операторы

Чтобы вести We Wil Marry, мы пользуемся этими поставщиками. Они обрабатывают данные по нашим указаниям или как самостоятельные операторы своих платёжных и входных сервисов, если закон так их квалифицирует:

Clerk — вход и профили учётных записей
Upstash Redis — данные приложения и мгновенные обновления
Vercel — размещение и Blob-хранилище изображений и закрытых квитанций подарков
Mux — загрузка, перекодирование и воспроизведение видео
Stripe — оплата и возвраты времени сайта (не подарки)
Resend — служебные и жизненно-цикловые письма, отписка
Google Places — поиск места свадьбы, когда пара ищет место

Мы перечисляем только обработчиков, которыми действительно пользуемся. Деньги подарков не проходят через Stripe и не через нас.

5. Срок хранения

Личности гостей, сообщения, сообщения о подарках, квитанции, записи присутствия, материалы и связанные данные сайта мы храним:

в течение активной жизни сайта; и
один год деактивированного льготного периода после окончания срока;

затем при очистке безвозвратно удаляем данные этого сайта.

Мы можем удалить раньше, если вы попросите, если пара удалит сайт или учётную запись, или если того требует закон. Удаление учётной записи планирует необратимое удаление каждого принадлежащего сайта, включая оставшееся время Vitalício, данные гостей, платёжные записи и материалы.

После удаления мы можем сохранить минимальную запись, нужную для споров, опротестований платежей или юридической обязанности, пока эта обязанность действует.

Черновики создания сайта, которые так и не были приняты, истекают сами (семь дней) и не используются как маркетинговые контакты.

6. Файлы cookie и сходные технологии

Мы используем:

Сессионные cookie Clerk — чтобы владельцы и Редакторы оставались в системе.
locale — запоминает язык интерфейса.
Настройка темы — запоминает светлую/тёмную/системную в браузере (next-themes).
wwm_guest_device — служебный идентификатор устройства гостя без имени и контактов (HttpOnly, SameSite=Lax, обычно до 400 дней). Это не ваше имя и не электронная почта.
wwm_guest_remembered — подписанный список личностей гостей, которыми это устройство пользовалось на свадебных сайтах, чтобы спросить «это всё ещё вы?», не показывая полные контакты чужому браузеру.

Мы создаём wwm_guest_device, когда гость отправляет сердца (включая неподписанные нажатия) или проходит идентификацию (присутствие, подарки или подпись сердец). Неподписанные нажатия сердец хранят привязанный к устройству счётчик вкладов без имени, электронной почты и телефона. wwm_guest_remembered записывается только после сохранения личности. Вход через Clerk не стирает cookie гостей.

Счётчики просмотров опубликованной страницы эти cookie гостей не используют. Сигнал просмотра отправляет только путь страницы (или раздел); в счётчиках аналитики не хранятся идентификатор посетителя, IP или строка браузера.

Вы можете блокировать cookie в браузере. Свадебная страница всё равно откроется, но вход, запоминание языка, подсчёт неподписанных сердец и узнавание вернувшегося гостя могут сломаться.

7. Международные передачи

Redhead Studios учреждена в Бразилии. Некоторые обработчики размещают данные в Соединённых Штатах (и, возможно, в других странах), в том числе Clerk, Upstash, Vercel, Mux, Stripe, Resend и Google. Когда мы передаём персональные данные за пределы Бразилии, мы делаем это, чтобы оказывать Сервис, с договорными и техническими мерами защиты, и вы понимаете, что право США может отличаться от LGPD.

8. Ваши права (LGPD)

Если вы в Бразилии — и, равнозначно, для пользователей в других странах (Федеральный закон № 152-ФЗ «О персональных данных» назван только как справка, а не как отдельное основание) — вы можете попросить нас:

Получить доступ к персональным данным, которые мы о вас храним.
Исправить неполные или устаревшие данные.
Удалить данные, которые излишни, чрезмерны или обрабатываются незаконно.
Перенести ваши данные в другой сервис, когда это применимо, в структурированном формате, который мы можем разумно выгрузить.
Возразить против обработки на основании законных интересов или отозвать согласие, если согласие — основание.
Запросить сведения о государственных и частных организациях, с которыми мы делимся данными (список обработчиков выше — отправная точка).

Как воспользоваться этими правами:

Владельцы и Редакторы могут править содержание сайта, платёжные настройки и часть сведений учётной записи в продукте и удалить учётную запись в Clerk.
Гости могут попросить пару исправить или убрать их из записей присутствия или подарков либо написать нам.
Все могут написать на caina@welmarry.com. Нам может понадобиться убедиться, что запрос ваш. Мы ответим в сроки LGPD.

Отписка от писем о знакомстве с продуктом или продуктовых писем гостю сама по себе не удаляет вашу учётную запись или личность гостя. Пункт 9 полностью описывает электронную почту.

Вы также можете обратиться в Autoridade Nacional de Proteção de Dados (ANPD).

9. Переписка по электронной почте

Владельцы. После создания первого сайта мы зачисляем учётную запись в нашу тему знакомства с продуктом / жизненного цикла (Resend). Это зачисление раскрыто Условиями и этой Политикой (и подтверждением Clerk, когда оно показано). Отдельного флажка темы нет. В каждом письме жизненного цикла есть ссылка отписки и заголовки List-Unsubscribe. Отказ останавливает эту тему; он не останавливает служебную почту (безопасность, уведомления о присутствии/подарках/сердцах, письма, критичные для оплаты). В настройках пока нет управления повторной подпиской (T13). Чтобы изменить почту жизненного цикла, используйте ссылку отписки в письме или напишите на caina@welmarry.com.

Гости. После того как вы укажете имя, электронную почту и телефон, вы можете получать продуктовые сообщения об этой свадьбе (например подтверждение присутствия или подарка). Вы зачисляетесь на эти сообщения, когда отправляете форму личности; отдельного флажка перед отправкой нет. Каждое сообщение предлагает немедленно отказаться. Служебные подтверждения только что совершённого действия всё равно могут быть отправлены, чтобы завершить это действие.

Адреса отправителя, которые вы можете увидеть, включают уведомления We Wil Marry и caina@welmarry.com для писем основателя о знакомстве с продуктом. Ответы во входящие основателя просматриваются; индивидуальный ответ мы можем не отправить.

10. Дети

We Wil Marry — свадебный продукт для пар, а не сервис, направленный на детей.

Гости могут включать несовершеннолетних, которых пара или основной гость указывает в семье (часто только имя). Мы не требуем, чтобы ребёнок создавал учётную запись. Мы не используем данные несовершеннолетнего, чтобы продавать ему.

У пары (и взрослого, который указывает семью) должна быть законная причина включать эти имена. Если вы родитель или опекун и хотите убрать имя несовершеннолетнего или другие данные, напишите на caina@welmarry.com или попросите пару убрать их из списка гостей.

Мы сознательно не позволяем лицу младше возраста дееспособности создавать платную учётную запись владельца. Если узнаем, что это произошло, мы удалим эту учётную запись.

11. Безопасность

Мы применяем технические и организационные меры, соразмерные данным, которые храним, в том числе:

Шифрование при хранении электронной почты и телефона гостя, с отдельным HMAC для поиска, чтобы не искать открытый текст.
Шифрование полей реквизитов пары.
Закрытое Blob-хранилище квитанций подарков (не публичный адрес).
Проверки доступа, чтобы полные контакты гостей и квитанции видели только владелец и Редакторы сайта.
Подписанные короткоживущие ссылки, когда владелец открывает квитанцию.

Ни одна система не защищена идеально. Пользование Сервисом — на ваш риск. Никогда не присылайте пароли или номера карт на caina@welmarry.com.

12. Изменения этой Политики

Мы можем обновлять эту Политику. Дата вступления в силу вверху — версия, которую мы сохраняем, когда вы соглашаетесь. Продолжение использования после изменения или более позднее подтверждение означает, что вы принимаете новую версию.

13. Контакты

Запросы о конфиденциальности и LGPD: caina@welmarry.com.