Политика конфиденциальности

Это перевод для удобства. В случае расхождений преимущественную силу имеет английская версия.

Настоящая Политика конфиденциальности объясняет, как Tailwind Reviews LLC («Tailwind», «мы», «нас») собирает, использует, передаёт и удаляет персональные данные, когда вы пользуетесь сайтом Tailwind Reviews (tailwind.reviews), веб-приложением, публичным каталогом компаний, интеграциями с ИИ-ассистентами и связанными сервисами («Сервис»).

Политика касается трёх групп людей:

Клиенты — компании и люди, которые ведут аккаунт Tailwind от их имени;
Конечные клиенты — люди, которые взаимодействуют с компанией Клиента через Tailwind: например, оставляют отзыв или обратную связь, отправляют заказ или запрос на бронирование;
Посетители — все, кто просматривает наш сайт, пользуется каталогом через ИИ-ассистента или связывается с нами.

Если у вас есть вопросы, пишите на support@tailwind.reviews.

1. Кто мы и наша роль

Сервис управляется компанией Tailwind Reviews LLC.

Мы являемся контролёром данных аккаунтов, платёжных данных и данных сайта, публичного каталога, записи контактов потребителя, описанной в §2.4, а также сообщений, которые вы отправляете нам напрямую.
Когда мы обрабатываем данные по поручению компании Клиента — подключённые отзывы и комментарии, обратную связь, жалобы, заказы и запросы на бронирование от её клиентов, а также загруженные ею контакты, — мы действуем от имени этой компании как её обработчик («поставщик услуг»). Компания сама решает, как использовать эти данные, поэтому конечным клиентам стоит также ознакомиться с политикой конфиденциальности самой компании. Запросы, касающиеся таких данных, мы при необходимости передаём компании.

2. Какие данные мы собираем

2.1 Данные аккаунта и оплаты

Аккаунт: имя, адрес электронной почты, пароль (хранится только в виде хеша) или идентификатор провайдера входа (Google, Apple, Facebook или LinkedIn), язык, часовой пояс и время последнего входа.
Данные о компании: название, сайт, адрес, категории, логотип, услуги, цены, часы работы и другие сведения, которые вы вводите или которые мы импортируем с вашего сайта или из подключённых профилей.
Оплата: платежи обрабатывает Stripe. Мы передаём Stripe ваше имя, адрес электронной почты и идентификатор аккаунта и храним идентификатор клиента Stripe и статус подписки. Данные карты вводятся на странице Stripe; мы не получаем и не храним номера карт.
Соглашения и настройки: версия принятых вами Условий и Политики конфиденциальности, время принятия, IP-адрес и user agent браузера в этот момент, ваш выбор в отношении маркетинговых писем и настройки уведомлений.

2.2 Подключённые платформы и интеграции

Когда вы подключаете сторонний аккаунт, мы получаем только те данные, которые платформа возвращает в рамках одобренных вами разрешений. Подробности о Google и Meta — в §3 и §4, о других интеграциях — в §5.

2.3 Публичные отзывы, упоминания и сайты

Чтобы показать Клиенту, что говорят о его компании, мы собираем публично доступные отзывы и упоминания из таких источников, как Google Maps, Yelp, Trustpilot, Tripadvisor, Reddit, Hacker News, YouTube и X. Это может включать публичное имя автора, ссылку на профиль, оценку, текст, фотографии и дату. Мы также сканируем собственный сайт Клиента, чтобы составить профиль компании и провести SEO-аудит.

2.4 Конечные клиенты

В зависимости от того, что включила компания, конечные клиенты могут передать нам:

Запросы обратной связи и отзывов: компания может отправить вам запрос обратной связи, используя имя, адрес электронной почты или номер телефона, которые она нам передала. На странице обратной связи вы можете поставить оценку, написать текст, приложить фотографии, указать свой адрес электронной почты и продолжить переписку с компанией по жалобе.
Отправленные отзывы: ваша оценка, текст, имя и, по желанию, адрес электронной почты; компания проверяет их перед публикацией.
Заказы, запросы на бронирование и расчёт стоимости, отправленные на публичной странице компании или через ИИ-ассистента: ваше имя, выбранные вами контакты (телефон и/или электронная почта), запрошенная услуга, желаемое время, при необходимости адрес и ваши комментарии. Мы передаём запрос выбранной компании тем способом, который она выбрала (например, по электронной почте, в её собственную систему бронирования или магазин, в календарь или таблицу). Запрос не является подтверждённым бронированием, пока его не подтвердит компания.
Запись контактов потребителя: когда вы отправляете заказ или запрос на бронирование, мы храним запись с вашим адресом электронной почты, номером телефона и именем и связываем её с каждой компанией, к которой вы обращаетесь через Tailwind. Мы используем её, чтобы доставлять ваши запросы и чтобы авторизованное подключение ассистента компании могло найти ваш предыдущий заказ в этой же компании («как в прошлый раз»). Компания не видит вашу историю с другими компаниями.
QR-коды: когда вы сканируете QR-код компании для отзывов, мы записываем псевдонимный идентификатор посетителя, страницу-источник и user agent вашего браузера.

2.5 Посетители, которые связываются с нами

Форма обратной связи справочного центра: ваше имя, адрес электронной почты и сообщение отправляются письмом нашей службе поддержки. В нашей базе данных они не сохраняются.
Рассылка: ваш адрес электронной почты, статус подписки и, если вы её указали, причина отписки.
Предложения «Добавить компанию»: отправленные вами сведения о компании, ваш адрес электронной почты, если вы его указали, и ваш IP-адрес, который мы используем для защиты от злоупотреблений.
Запросы на удаление данных и другие запросы о конфиденциальности: сведения, которые вы сообщаете, чтобы мы могли проверить и выполнить запрос.

2.6 Публичный каталог и запросы ИИ-ассистентов

Участвующие компании сами выбирают и подтверждают, что публиковать в каталоге Tailwind: название, категорию, описание, город, сайт, публичные контакты, часы работы, услуги, цены, варианты, ответы на частые вопросы, правила, а также когда эта информация была последний раз проверена или подтверждена.

Когда вы пользуетесь Tailwind через ChatGPT или другой клиент Model Context Protocol (MCP), мы получаем то, что нужно для ответа: слова поиска, указанный вами город, идентификатор компании, вызванный инструмент, идентификаторы протокола и сессии, заголовки origin и user agent, время и сетевые метаданные, например IP-адрес. Поиск по каталогу работает только на чтение и не требует аккаунта Tailwind.

Форма «Get Quote» (запрос стоимости) в ChatGPT отключена до одобрения платформой. Там, где доступен запрос стоимости или бронирования, ваши данные передаются выбранной компании только после того, как вы подтвердите, что хотите ими поделиться.

Мы показываем каждой участвующей компании, сколько запросов каталога мы обработали для неё; это счётчики, а не сами разговоры. Обезличенные данные компании включаются в сводную статистику только с её согласия.

2.7 Данные устройства, журналы и данные об использовании

Наши серверы записывают IP-адрес, user agent браузера, запрошенные страницы и сведения об ошибках. Мы также храним собственные события использования продукта, привязанные к идентификатору сессии. На сайте инструменты аналитики и маркетинга собирают данные об использовании, только если вы это разрешили (см. §8).

3. Данные пользователей Google

Использование и передача Tailwind информации, полученной через API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use.

Мы запрашиваем следующие разрешения Google, только когда вы выбираете соответствующую функцию:

Функция	Разрешение	К чему мы получаем доступ
Вход через Google	`openid`, `email`, `profile`	Ваш адрес электронной почты, подтверждён ли он, ваши имя и фамилия
Google Business Profile	`business.manage`	Ваши аккаунты и точки; сведения о компании (название, телефон, сайт, адрес, координаты, часы работы, категории, зона обслуживания); отзывы (оценка, комментарий, отображаемое имя автора, даты) и ответы. Мы также публикуем ответы на отзывы от вашего имени, но только те, которые вы одобрили в Tailwind
Search Console	`webmasters.readonly`	Данные о поисковой эффективности ваших сайтов (только чтение)
Google Analytics 4	`analytics.readonly`	Отчёты о трафике ваших ресурсов (только чтение)
Google Ads	`adwords`	Отчёты о кампаниях и их эффективности в ваших аккаунтах
Google Drive	`drive.readonly`	Папки и изображения, которые вы выбираете для иллюстрации создаваемого контента (только чтение)

Мы используем эти данные только для работы и улучшения функций, которые вы включили. Мы не продаём данные пользователей Google, не используем их для рекламы и для обучения ИИ-моделей общего назначения. Сотрудники Tailwind не читают эти данные, кроме случаев, когда вы сами об этом просите (например, для поддержки), когда это нужно для безопасности или по закону, либо если данные агрегированы и обезличены. Мы передаём их только поставщикам услуг из §7, которым они нужны для работы Сервиса.

Вы можете в любой момент отозвать доступ Tailwind на https://myaccount.google.com/permissions или отключив интеграцию в Tailwind. Об удалении — в §10.

4. Данные платформ Meta

Tailwind интегрируется с Facebook, Instagram и Threads через API Meta для Клиентов, которые подключают собственные бизнес-ресурсы. Использование нами данных, полученных через API Meta, соответствует Meta Platform Terms и Developer Policies.

4.1 К каким данным мы получаем доступ

Вход через Facebook: идентификатор пользователя Meta, имя, адрес электронной почты и фото профиля (email, public_profile).
Страницы Facebook (pages_show_list, pages_read_engagement, pages_read_user_content, pages_manage_engagement, pages_manage_metadata): идентификатор и название Страницы, публикации Страницы и комментарии к ним, включая имена комментаторов.
Профессиональные аккаунты Instagram (instagram_basic, instagram_manage_comments): идентификатор аккаунта, имя пользователя, публикации аккаунта и комментарии к ним.
Threads (threads_basic, threads_content_publish, threads_manage_replies, threads_read_replies, threads_keyword_search): идентификатор профиля, имя пользователя, публикации профиля и ответы на них, а также — если вы это включите — публичные публикации Threads, содержащие отслеживаемые вами ключевые слова.

4.2 Что мы делаем с этими данными

Показываем комментарии, ответы и упоминания в вашей панели Tailwind и уведомляем вас о новых.
Даём возможность отвечать прямо из Tailwind. Мы публикуем контент через API Meta только после вашего одобрения.
Готовим черновики ответов с помощью ИИ, которые вы проверяете, прежде чем что-либо будет опубликовано (см. §6).

4.3 Чего мы не делаем

Мы не продаём, не лицензируем и не сдаём в аренду данные Meta; не используем их для рекламы и формирования аудиторий; не объединяем их с другими данными в маркетинговых целях; не используем их для обучения ИИ-моделей общего назначения. Мы передаём их только поставщикам услуг из §7, которым они нужны для работы Сервиса.

Вы можете удалить Tailwind в Facebook в разделе Настройки → Приложения и сайты. После этого Meta уведомляет нас через наш механизм удаления данных (см. §10).

5. Другие интеграции

Вы также можете подключить другие сервисы, например Shopify, WooCommerce, Wix, Square, Squarespace, BigCommerce, Webflow, WordPress, CRM-системы (HubSpot, Pipedrive, Salesforce, Zoho), LinkedIn и X. Мы получаем доступ только к тому, что разрешает подключение, и используем эти данные для работы подключённой функции. Для Shopify мы запрашиваем доступ на чтение клиентов, заказов и товаров, а также возможность создавать скидки и скрипты витрины.

6. Обработка с помощью ИИ

Некоторые функции используют ИИ-модели сторонних поставщиков:

Черновики ответов, анализ тональности, дайджесты, предложения контента и анализ сайта используют OpenAI. Мы передаём текст соответствующего отзыва или комментария (который может содержать имя автора) или содержимое сайта.
Встроенный чат-ассистент использует Anthropic (Claude) и может читать данные вашей компании в Tailwind, чтобы отвечать на ваши вопросы.
Проверки видимости в ИИ отправляют название вашей компании и поисковые вопросы в OpenAI, Anthropic, Google (Gemini), xAI (Grok), DeepSeek и Perplexity, чтобы узнать, как ИИ-ассистенты описывают вашу компанию. Контакты конечных клиентов для этих проверок мы не передаём.

Результат работы ИИ — это черновик: что публиковать, решаете вы. Мы не используем ваши данные для обучения собственных моделей общего назначения.

7. Передача данных и поставщики услуг

Мы не продаём персональные данные. Мы передаём их только следующим образом:

Получатель	Цель	Данные
DigitalOcean	Хостинг, базы данных, хранение файлов (например, фотографий к отзывам) и резервные копии	Все данные Сервиса
Cloudflare	Сетевая защита и доставка трафика нашего API	Сетевой трафик, IP-адрес
Vercel	Хостинг нашего сайта	Запросы к сайту, IP-адрес
Better Stack	Серверные журналы и мониторинг ошибок	Записи журналов, которые могут содержать IP-адрес, адрес электронной почты и сведения об ошибках
Stripe	Платежи и подписки	Имя, адрес электронной почты, идентификатор аккаунта, платёжные данные, которые вы вводите в Stripe
Поставщик доставки почты (SMTP)	Отправка писем	Адрес получателя и содержание письма
Twilio	Отправка SMS по поручению компании	Номер телефона и текст сообщения
OpenAI, Anthropic, Google, xAI, DeepSeek, Perplexity	Функции ИИ (§6)	Содержимое, необходимое для функции
Apify, Tripadvisor, Brave Search, Semrush	Сбор публичных отзывов, упоминаний, поисковых и SEO-данных	Названия компаний, поисковые запросы, публичный контент
Google Analytics, Google Tag Manager, Microsoft Clarity	Аналитика сайта, только с вашего согласия (§8)	Данные об использовании и устройстве, IP-адрес; Clarity записывает действия на странице
Google Ads	Измерение рекламных конверсий, только с вашего согласия (§8)	События использования и конверсий, данные устройства

Мы также передаём информацию:

выбранной вами компании, когда вы отправляете ей обратную связь, жалобу, отзыв, заказ, запрос на бронирование или расчёт стоимости;
в публичный каталог — только то, что участвующая компания решила опубликовать;
авторизованным пользователям Клиента — для данных в аккаунте этого Клиента;
оператору ИИ-ассистента, которым вы пользуетесь, например OpenAI, когда вы используете Tailwind в ChatGPT; этот оператор обрабатывает ваш разговор по собственной политике конфиденциальности;
когда этого требует закон, например по решению суда;
при корпоративной сделке, например слиянии или поглощении, — правопреемник обязан защищать информацию так, как описано в этой Политике.

8. Файлы cookie и похожие технологии

Необходимые cookie поддерживают вход в аккаунт и безопасность Сервиса. К ним относятся cookie сессии (до 12 месяцев), кратковременные cookie входа и перенаправления, cookie, по которым приложение показывает нужные экраны (например, выполнен ли вход и есть ли подписка), cookie выбора языка (NEXT_LOCALE) и tw_consent, который 12 месяцев помнит, что вы видели уведомление о cookie. Их нельзя отключить.
Аналитические cookie — Google Analytics (через Google Tag Manager) и Microsoft Clarity — помогают понять, как используется сайт. Clarity записывает действия на странице, например клики и прокрутку.
Маркетинговые cookie — Google Ads — показывают, приводит ли наша реклама к регистрациям.

Инструменты аналитики и маркетинга загружаются при посещении сайта. Вы можете заблокировать или удалить эти cookie в настройках браузера, а также отключить Google Analytics с помощью браузерного дополнения Google (https://tools.google.com/dlpage/gaoptout).

9. Письма и записи о согласии

При создании аккаунта вы должны принять Условия использования и эту Политику конфиденциальности. Мы записываем принятую вами версию, время, ваш IP-адрес и user agent браузера.

Мы отправляем необходимые служебные письма: коды входа, уведомления об оплате, а также включённые вами уведомления и еженедельные отчёты. Маркетинговые письма отправляются только если вы на них подписались, и отказаться от них можно в любой момент. В наших письмах есть ссылка для управления настройками рассылки.

10. Хранение и удаление

Мы храним персональные данные только столько, сколько нужно для целей, описанных в этой Политике, если закон не требует хранить их дольше. Сейчас у нас нет автоматических графиков удаления, кроме указанных ниже.

Черновики онбординга автоматически удаляются через 24 часа.
Удаление аккаунта (Account → Settings → Delete Account) сразу обезличивает ваше имя и адрес электронной почты и удаляет привязанные способы входа. Данные компаний, подключённых платформ, заказы и платёжные записи автоматически не удаляются: они хранятся, пока нужны для юридических, бухгалтерских целей и разрешения споров, и удаляются по вашему запросу (см. ниже).
Отключение интеграции прекращает дальнейший импорт. Уже импортированные данные остаются, пока вы не попросите их удалить.
Предложения компаний (адрес электронной почты и IP-адрес) хранятся, пока нужны для защиты от злоупотреблений, и удаляются по запросу.
Публичные профили в каталоге остаются опубликованными, пока компания не снимет их с публикации, не закроет аккаунт или не попросит нас их удалить. Мы проверяем, что автор запроса действительно управляет компанией.
Журналы, включая журналы запросов MCP, хранятся только столько, сколько разумно необходимо для работы и защиты Сервиса. Мы не добавляем содержимое запросов MCP и поисковые слова в публичный каталог.
Резервные копии могут содержать удалённые данные, пока не будут перезаписаны в обычном цикле. Мы не восстанавливаем удалённые данные, кроме случаев аварийного восстановления, и на них по-прежнему распространяется ваш запрос на удаление.

Как запросить удаление:

заполните форму на https://tailwind.reviews/data-deletion — вы получите код запроса, а проверенные запросы мы выполняем в течение 30 дней;
напишите на support@tailwind.reviews;
удалите Tailwind в настройках Facebook — Meta уведомит нас, а статус можно проверить на https://tailwind.reviews/data-deletion/status?code=...;
продавцы Shopify: после удаления приложения Shopify уведомляет нас, и мы удаляем подключение магазина; по запросам Shopify на удаление мы обезличиваем данные покупателей в заказах, импортированных из магазина.

Сначала мы можем попросить вас подтвердить личность. Некоторые записи (например, счета) могут храниться, если этого требует закон. Конечные клиенты, которых интересуют данные, хранящиеся для компании, также могут обратиться напрямую к этой компании.

11. Безопасность

Мы применяем разумные технические и организационные меры защиты, включая шифрование соединений, контроль доступа, закрытое хранение файлов и мониторинг. Ни один онлайн-сервис не может гарантировать абсолютную безопасность.

12. Международная передача данных

Мы и наши поставщики услуг можем обрабатывать информацию в США, Европейском союзе и других странах. Там, где этого требует закон, мы применяем надлежащие гарантии, например Стандартные договорные условия Европейской комиссии.

13. Ваши права

В зависимости от места проживания (например, по GDPR, UK GDPR или законам штатов США, таким как CCPA) вы можете иметь право на доступ к своим данным, их исправление, удаление или выгрузку, на ограничение обработки или возражение против неё, а также право в любой момент отозвать согласие, что не влияет на законность обработки до отзыва. Вы также можете подать жалобу в местный орган по защите данных.

Наши правовые основания по GDPR: исполнение договора с вами; наши законные интересы в работе, защите и улучшении Сервиса и в доставке запросов компаниям, к которым вы обращаетесь; ваше согласие (маркетинговые письма); юридические обязательства.

Чтобы воспользоваться своими правами, напишите на support@tailwind.reviews или используйте форму удаления данных. Мы отвечаем в сроки, установленные законом. Мы не продаём персональные данные. О маркетинговых cookie, которые по законодательству Калифорнии могут считаться «передачей» (sharing), см. страницу Do Not Sell or Share.

14. Дети

Tailwind не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

15. Изменения

Мы публикуем изменения на tailwind.reviews/privacy с новым номером версии и датой вступления в силу. Если изменение существенно влияет на то, как мы используем персональные данные, мы дополнительно уведомим об этом и можем попросить владельцев аккаунтов принять новую версию.

16. Контакты

Tailwind Reviews LLC — Конфиденциальность support@tailwind.reviews

По вопросам конфиденциальности, связанным с Meta, укажите в теме письма Meta App ID 1470586621283504.