Політика конфіденційності

Ця політика пояснює, які персональні дані збирає Leewardworks («Leewardworks», «ми»), навіщо, скільки ми їх зберігаємо і хто їх отримує. Вона стосується десктопного застосунку Leeward для macOS і Windows, наших серверів і сайту leewardwork.com (разом — «Leeward»).

Leeward — CRM для агенцій, які ведуть акаунти креаторів на OnlyFans і Fansly. Агенції підключають акаунти своїх моделей, спілкуються з фанатами в Leeward Chat, надсилають PPV зі сховища, керують чатерами, змінами й зарплатами, стежать за аналітикою та алертами, користуються ШІ-адміністратором і перекладачем повідомлень. Питання щодо цієї політики: [email protected].

1. Хто відповідає за дані

За дані акаунта агенції, оплати, реферальної програми та відвідувачів сайту відповідає Leewardworks: ми вирішуємо, як вони обробляються.

Дані, які агенція вносить до Leeward, — підключені акаунти креаторів, чати, дані фанатів, команда та її робота — обробляються так і для того, як вирішує агенція. Для цих даних агенція — контролер, а Leewardworks обробляє їх за її дорученням та інструкціями (див. розділ 4).

2. Які дані використовує кожен розділ Leeward

Нижче для кожного розділу Leeward: які дані він використовує, навіщо, скільки ми їх зберігаємо і хто ще їх отримує. «Хостинг-провайдери» — компанії, на серверах яких працює Leeward.

Десктопний застосунок і автооновлення

Дані: Версія застосунку, операційна система (macOS або Windows), технічний ідентифікатор пристрою та IP-адреса підключення.
Навіщо: Щоб доставляти автооновлення, захищати вхід, пускати співробітників лише з дозволених пристроїв, помічати втручання в застосунок і не допускати зловживань пробним періодом та ліцензіями.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: Leewardworks, наші хостинг-провайдери та Cloudflare.

Акаунт агенції та вхід

Дані: Назва агенції, пошта власника, коди входу, налаштування й тариф кожної моделі.
Навіщо: Щоб створити й вести ваш акаунт і давати вам входити.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: Resend доставляє коди входу та службові листи.

Підключені акаунти OnlyFans і Fansly

Дані: Дані сесії кожного підключеного акаунта креатора (зберігаються у зашифрованому вигляді), ім’я користувача, аватар і дані профілю, які повертає платформа.
Навіщо: Щоб працювати з OnlyFans і Fansly від імені агенції: читати й надсилати повідомлення, завантажувати статистику та контент.
Скільки зберігаємо: Поки модель не відключено або акаунт агенції не видалено, і до 30 днів після цього.
Хто отримує: OnlyFans або Fansly — коли застосунок звертається до них від вашого імені.

Leeward Chat

Дані: Чати й повідомлення, імена користувачів фанатів, нотатки й теги, історія покупок і витрат, PPV-пропозиції та хто з команди що надіслав.
Навіщо: Щоб показувати й надсилати повідомлення, будувати панель фаната й тримати роботу команди в одному місці.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: OnlyFans або Fansly — коли надсилається повідомлення.

Сховище та PPV

Дані: Відомості про медіа у сховищі платформи (ID, назви, прев’ю, ціни) та історія того, що кому надіслано. Файли, які ви завантажуєте, проходять через наші сервери на шляху до платформи.
Навіщо: Щоб упорядкувати контент, надсилати PPV і бачити, що кожен фанат уже отримав.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: OnlyFans або Fansly — коли контент завантажується чи надсилається.

Команда: чатери, ролі та доступи

Дані: Ім’я або нікнейм, пошта, роль, права, закріплені моделі, пристрої, з яких виконувався вхід, і журнал дій (входи та дії в чатах).
Навіщо: Щоб керувати тим, хто що бачить і може робити, захищати акаунти креаторів і допомагати агенції перевіряти роботу команди.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: Resend доставляє запрошення та коди входу.

Зміни, табель і зарплати

Дані: Графіки змін, час на зміні, продажі, закріплені за кожним чатером, і розрахунок зарплат.
Навіщо: Щоб вести зміни й рахувати оплату.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: Лише Leeward та наші хостинг-провайдери.

Аналітика та алерти

Дані: Заробіток, підписники, статистика повідомлень і продажів, отримана з платформ, і ваші налаштування алертів.
Навіщо: Щоб показувати дашборди й попереджати про просідання, ризики та незвичну активність.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: Алерти також можуть надходити в Telegram, якщо ви це ввімкнули.

ШІ-адміністратор

Дані: Питання, яке ви вводите, і екран, з якого ви питаєте. Перш ніж запит залишить наші сервери, імена моделей і співробітників, адреси пошти, @нікнейми та суми замінюються заглушками. Результати передаються моделі лише в знеособленому вигляді.
Навіщо: Щоб відповідати на питання про вашу агенцію та виконувати дії, про які ви просите.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: Постачальники ШІ-моделей: Groq, як альтернатива — Anthropic. Вони отримують лише знеособлений запит.

Перекладач повідомлень

Дані: Текст повідомлень, які ви вирішили перекласти, і мова перекладу.
Навіщо: Щоб перекладати листування між вами та фанатами.
Скільки зберігаємо: Переклади зберігаються як частина чату (див. Leeward Chat).
Хто отримує: Сервіс перекладу: Google Translate, резервний — DeepL. Він отримує текст лише для перекладу.

Сповіщення в Telegram

Дані: Якщо ви підключили Telegram: ID вашого чату в Telegram і текст сповіщень (наприклад, про нові повідомлення, продажі та алерти).
Навіщо: Щоб надсилати сповіщення в Telegram.
Скільки зберігаємо: ID чату зберігається, поки сповіщення ввімкнені. Доставлені повідомлення Telegram зберігає за власними правилами.
Хто отримує: Telegram.

Оплата та баланс

Дані: Баланс акаунта, рахунки, оплати за моделями, статус платежу, сума, валюта та номер транзакції. Дані карток і приватні ключі гаманців ми не отримуємо.
Навіщо: Щоб приймати оплату в криптовалюті, оплачувати моделі з балансу й вести облік.
Скільки зберігаємо: Стільки, скільки вимагають правила обліку.
Хто отримує: NOWPayments обробляє криптоплатежі.

Пробний період

Дані: Які моделі й коли використали пробний період, разом з ідентифікатором пристрою.
Навіщо: Щоб дати кожній новій моделі 7 днів безкоштовно й не допускати повторного пробного періоду для тієї самої моделі.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: Лише Leeward та наші хостинг-провайдери.

Реферальна програма

Дані: Ваше реферальне посилання, агенції, зареєстровані за ним, їхні оплати, що враховуються для винагороди, ваш реферальний баланс і дані для виплати.
Навіщо: Щоб рахувати й виплачувати винагороди та виявляти зловживання.
Скільки зберігаємо: Записи про винагороди й виплати — стільки, скільки вимагають правила обліку. Решта — як вище.
Хто отримує: NOWPayments — коли виплата здійснюється в криптовалюті.

Сайт leewardwork.com

Дані: Відвідування рахуються без cookie: для кожного візиту обчислюється незворотний хеш від IP-адреси + user agent + поточного дня, тому відвідувач враховується один раз на день. IP-адрес ми не зберігаємо. Разом із хешем записуються адреса сторінки, сайт-джерело переходу, мітки кампанії (UTM), кліки по посиланнях і кнопках та глибина прокрутки.
Навіщо: Щоб розуміти відвідуваність сайту в узагальненому вигляді та захищати його від ботів і атак.
Скільки зберігаємо: Хеш не пов’язує візити одного відвідувача в різні дні й використовується лише для денної статистики.
Хто отримує: Cloudflare (доставка сайту, захист від DDoS, перевірка Turnstile) — він обробляє технічні дані, наприклад IP-адресу та сигнали браузера. Google Ads — лише якщо ви дозволили рекламні cookie.

Підтримка

Дані: Ваші листи нам і наші відповіді.
Навіщо: Щоб відповідати вам і покращувати Leeward.
Скільки зберігаємо: Поки акаунт агенції активний і до 30 днів після його видалення.
Хто отримує: Resend доставляє наші відповіді.

3. Правові підстави

Виконання договору з агенцією — робота застосунку, підключені акаунти, Leeward Chat, сховище, команда, зміни, аналітика, ШІ-адміністратор, перекладач, сповіщення, оплата й пробний період.
Наш законний інтерес — безпека, захист акаунтів креаторів, запобігання шахрайству та зловживанням пробним періодом і реферальною програмою, узагальнена статистика сайту.
Вимоги закону — бухгалтерський облік і відповіді на законні запити.

Ми не продаємо персональні дані і не передаємо їх для поведінкової реклами. Ми не ухвалюємо автоматичних рішень, які мають для вас юридичні чи порівнянно значущі наслідки.

4. Обов’язки агенції

Агенція може підключати лише акаунти моделей, які погодилися, щоб агенція вела їх через Leeward, і відповідає за наявність такої згоди.
Агенція зобов’язана дотримуватися правил OnlyFans і Fansly та чинних для неї законів, зокрема коли її команда спілкується з фанатами й надсилає контент.
Агенція відповідає за те, щоб повідомити своїх чатерів, моделей і, якщо цього вимагає закон, фанатів, як їхні дані обробляються в Leeward.
Моделям, фанатам і чатерам, які хочуть скористатися своїми правами щодо даних в агенції, слід звертатися до цієї агенції; ми допоможемо їй відповісти. Агенція, якій потрібен договір про обробку даних (DPA), може запросити його за адресою [email protected].

5. Усі одержувачі даних

Cloudflare — доставка сайту та API, захист від DDoS, перевірка Turnstile.
NOWPayments — криптоплатежі та виплати.
Resend — коди входу, запрошення та службові листи.
Groq і, як альтернатива, Anthropic — ШІ-адміністратор, лише знеособлені запити.
Google Translate і, як резервний, DeepL — переклад повідомлень.
Google Ads — на сайті, лише якщо ви дозволили рекламні cookie: яка реклама приводить відвідувачів (див. політику cookie).
Telegram — сповіщення, лише якщо ви їх увімкнули.
OnlyFans і Fansly — коли Leeward працює з підключеними акаунтами від вашого імені.
Хостинг-провайдери наших серверів.
Державні органи — коли цього вимагає закон, і правонаступник — у разі реорганізації чи продажу Leewardworks (ця політика й далі діятиме).

Ці постачальники можуть використовувати дані лише для надання своїх послуг і обробляють їх за власними умовами та політиками конфіденційності.

6. Передавання даних за кордон

Наші постачальники можуть обробляти дані за межами вашої країни. Якщо закон цього вимагає, передавання захищається належними гарантіями, наприклад стандартними договірними умовами, які пропонують ці постачальники.

7. Зберігання та видалення

Якщо в розділі 2 не зазначено іншого строку, ми зберігаємо дані, поки акаунт агенції активний, і видаляємо або знеособлюємо їх протягом 30 днів після видалення акаунта. Записи про оплати й винагороди зберігаються стільки, скільки вимагають правила обліку. Агенція може будь-коли видалити чатерів і відключити моделі в застосунку та попросити нас за адресою [email protected] видалити пов’язані дані раніше.

8. Безпека

Сесії креаторів зберігаються в зашифрованому вигляді, дані передаються захищеними з’єднаннями, співробітникам можна дозволити вхід лише зі схвалених пристроїв, доступ до серверів обмежено. Абсолютно захищених систем не буває; якщо витік зачепить ваші персональні дані, ми повідомимо вас і відповідні органи, як вимагає закон.

9. Ваші права

Залежно від країни проживання ви можете мати право отримати доступ до своїх персональних даних та їхню копію, виправити їх, видалити, обмежити їхню обробку або заперечити проти неї, отримати їх у переносному форматі, відкликати згоду та подати скаргу до місцевого органу із захисту даних.

Мешканці Каліфорнії мають право знати, яку персональну інформацію ми збираємо, використовуємо й розкриваємо, видаляти та виправляти її, а також відмовитися від її продажу чи передавання. Ми не продаємо і не передаємо персональну інформацію в розумінні CCPA і не ставитимемося до вас інакше через те, що ви скористалися своїми правами. Запит можна подати через уповноваженого представника.

Щоб скористатися будь-яким правом, напишіть на [email protected] з адреси, прив’язаної до акаунта, або поясніть, як ми можемо підтвердити ваш запит. Ми відповідаємо в строки, встановлені чинним законом (наприклад, один місяць за GDPR і 45 днів за CCPA).

10. Вік

Leeward призначений лише для бізнесу та повнолітніх — від 18 років. Ми свідомо не збираємо персональні дані осіб, молодших за 18 років, як користувачів Leeward.

11. Сторонні платформи

OnlyFans, Fansly, Telegram та інші сторонні сервіси обробляють дані за власними політиками конфіденційності. Ми не відповідаємо за їхні дії.

12. Зміни політики

Ми можемо оновлювати цю політику. Нова версія публікується на цій сторінці з новою датою, а про суттєві зміни ми повідомляємо власників агенцій поштою.

13. Контакти

Leewardworks · [email protected]