Политика конфиденциальности

Обновлено: 11 октября 2026 г.

Эта политика объясняет, какие персональные данные собирает wishdo.io, зачем, куда они уходят, сколько хранятся и как вы можете ими управлять. Она касается сайта wishdo.io, приложений wishdo.io для iOS и Android, наших писем и уведомлений, бота в Telegram и расширения для браузера (вместе — «Сервис»). Мы старались написать её так, чтобы её можно было прочитать, а не только согласиться.

Оператор ваших персональных данных («мы») — Andrei Romaha, частное лицо в Республике Молдова, которое ведёт Сервис. По любым вопросам о данных пишите на [email protected]. Мы отвечаем в течение месяца.

Зачем: чтобы создать и вести ваш аккаунт и оказывать Сервис (исполнение договора) и чтобы защищать аккаунты (законный интерес).

Зачем: это и есть Сервис (исполнение договора).

Когда бренд выдаёт вам свой подарочный сертификат, он вписывает вашу почту, чтобы код до вас дошёл. Бренд видит эту почту в списке выданных сертификатов, чтобы проверить и погасить код. Покупка, оплата, срок действия и возвраты — дело между вами и брендом; за вашу почту в своём списке бренд отвечает как отдельный оператор.

Зачем: чтобы понимать и улучшать Сервис, показывать хозяевам их статистику и подсказывать желания (законный интерес); аналитические и рекламные cookie — только с вашего согласия.

Мы присылаем письма о том, что происходит с вашими списками, бронями, сертификатами и играми, и — если вы разрешите в браузере — пуш-уведомления. С 22:00 до 08:00 по вашему времени такие письма и пуши ждут утра; письма, которые вы запросили сами, — подтверждение почты или сброс пароля — приходят сразу. В письмах-уведомлениях есть ссылка, чтобы отписаться от такого вида писем, а все разделы выбираются в настройках.

Сообщения из формы контактов (имя, почта, текст; хранятся зашифрованными, а также ключевой хеш IP-адреса, не сам адрес, — чтобы останавливать злоупотребления) и заявки на удаление или выгрузку данных. Сообщения, отправленные через «Написать нам» на сайте или в приложении, и ответы на короткие вопросы, которые мы иногда задаём внутри Сервиса (карточка в ленте, вопрос в уведомлениях, оценка от 1 до 5 после добавления желания), хранятся так же, вместе с видом страницы или экраном приложения, откуда вы написали, языком, а для приложения — платформой и версией приложения; можно ли ответить вам на почту, выбираете вы. Ещё мы отмечаем, когда задали вопрос и ответили ли вы на него или закрыли его, — чтобы не спрашивать слишком часто; эти отметки хранятся, пока у вас есть аккаунт. Зачем: чтобы ответить вам и улучшать Сервис (законный интерес).

Мы не просим особые категории данных (здоровье, религия, политические взгляды и т. п.) и не принимаем платежи: данных карт и счетов на wishdo.io нет.

Загруженное и написанное проверяет автоматическая модель модерации OpenAI. Проверяется каждое фото, которое мы храним, в том числе в закрытых списках и желаниях: файл лежит на наших серверах. Текст проверяется только тогда, когда он обращён к другим людям — названия и описания открытых желаний, списков и подборок и тех, что открыты по ссылке, комментарии и отзывы, ваш ник и описание профиля, название и описание витрины бренда. Текст закрытых записей и переписка Санты с подопечным никуда не отправляются.

Бесспорная находка — сексуальное содержимое с несовершеннолетними, прямая угроза человеку, призыв к насильственному преступлению, наставление о самоповреждении — скрывает запись сразу и блокирует аккаунт её автора: ничего не удаляется, и модератор может вернуть и то и другое. Нагота или сексуальное содержимое на фото помечает отметкой 18+ только это желание, а не его автора, а на фото профиля или обложке — скрывает их от других, пока модератор не посмотрит. Всё остальное только показывается модератору, а запись остаётся на виду, пока решение не примет человек.

Рекомендации подбираются автоматически по тому, что вы смотрите и лайкаете. Кроме описанной выше автоматической блокировки, ничто из этого не имеет для вас юридических последствий; напишите нам, чтобы любое решение, в том числе блокировку, пересмотрел человек.

Необходимые cookie нужны для работы сайта и включены всегда. Всё остальное — функциональные, аналитические и маркетинговые — работает только с вашего согласия: его вы даёте или отклоняете в баннере и можете изменить в любой момент в «Настройках cookie» (ссылка в меню и внизу сайта). Пока вы не решили, ничего необязательного на устройстве не хранится.

Google Analytics и Google Ads загружаются в режиме согласия Google (Consent Mode): пока вы их не разрешили, они не ставят cookie, но Google всё равно получает адрес страницы, технические данные запроса и сам факт регистрации — чтобы моделировать статистику, не узнавая вас. Подсказка входа через Google (One Tap) появляется только с функциональным разрешением. При отзыве согласия cookie, которые эти сервисы уже поставили, удаляются.

Мы не продаём персональные данные. Данные попадают к другим компаниям только для работы Сервиса:

Сервисы за пределами ЕС получают данные на основании рамочного соглашения ЕС и США о защите данных (Data Privacy Framework), если сервис в нём участвует, или стандартных договорных условий Европейской комиссии.

Удалить аккаунт можно в настройках — он удаляется сразу. Если войти не получается, оставьте заявку на wishdo.io/data-deletion: после подтверждения почты мы рассмотрим её в течение месяца и удалим аккаунт сразу после одобрения. Отменить удаление нельзя:

Вы вправе получить доступ к своим данным и их копию, исправить их, удалить, ограничить обработку или возразить против неё (в том числе против подбора рекомендаций), перенести данные и в любой момент отозвать согласие — это не затрагивает то, что было сделано раньше.

Полную копию данных в JSON можно запросить на wishdo.io/data-deletion (выберите «Запрос на переносимость данных»). По всем остальным вопросам пишите на [email protected]. Вы также можете пожаловаться в Национальный центр по защите персональных данных Республики Молдова или в орган по защите данных страны, где живёте.

wishdo.io — только для людей от 16 лет, на сайте и в приложениях: Сервис не принимает дату рождения, по которой вам меньше 16, а если мы узнаем, что аккаунт принадлежит человеку младше, мы удаляем его вместе с данными. Если вы считаете, что ребёнок младше 16 лет передал нам данные, напишите на [email protected], и мы их удалим. Материалы, сексуализирующие несовершеннолетних, удаляются сразу, а о них сообщается в органы власти.

Соединения зашифрованы. Чувствительные поля — телефон, IP-адреса входов, сообщения из формы контактов и заявки на удаление — хранятся в базе зашифрованными; IP-адреса в записях о согласии — только в виде ключевых хешей. Персональные данные в нашей панели управления скрыты по умолчанию, открыть их могут лишь несколько ролей, и каждое открытие записывается. Абсолютно защищённых систем не бывает; если вы думаете, что ваш аккаунт взломан, сразу напишите на [email protected].

Расширение читает страницу товара, только когда вы нажимаете его кнопку, и отправляет на wishdo.io адрес страницы, название, цену, валюту, описание и адрес картинки, чтобы создать желание. За просмотром сайтов оно не следит. Ключ доступа хранится в браузере и истекает через 180 дней или при выходе.

Бот в Telegram хранит ваш идентификатор в Telegram, язык приложения Telegram и то, писали ли вы ему в личный чат. Ссылка, отправленная до входа, хранится 24 часа, чтобы сохранить её, когда вы войдёте. Имя и имя пользователя в Telegram хранятся, только пока бот подключён к вашему аккаунту wishdo.io, и удаляются, когда вы его отключаете или удаляете аккаунт. Бот читает присланные ему ссылки, чтобы добавлять желания. В группе он видит только команды и ответы, обращённые к нему, хранит идентификатор и название группы и подключённую к ней подборку; подключить его может только администратор группы.

Мы обновляем политику, когда меняется Сервис; дата вверху показывает последнюю редакцию. Если изменение важно для вашего выбора, мы заново спросим согласие на cookie или сообщим об этом на сайте или письмом.

[email protected] — по вопросам этой политики, ваших данных и прав.