Анкета та попередній перегляд
Ви створюєте публічну анкету. Після публікації ваше ім’я чи назва команди, опис послуг, фотографії, місця роботи й вибрані контакти будуть доступні відвідувачам інтернету. Треті особи можуть переглядати, копіювати та зберігати їх; пошукові системи можуть індексувати сторінки.
Не публікуйте відомості, які бажаєте зберегти конфіденційними. Публічна доступність не дозволяє третім особам незаконно використовувати дані чи матеріали.
Вхід і непублічні відомості
Звичайний вхід використовує адресу електронної пошти та одноразовий код, що підтверджує доступ до цієї скриньки. Адреса й внутрішній ідентифікатор пов’язують кабінет та його записи з власником. GILVEM не запитує пароль від поштової скриньки. Адреса для входу, чернетки, звернення, історія згод та адміністративні записи не стають публічним вмістом анкети. Телефон, контактна пошта й контактна особа відображаються лише після явного вибору власника. Підтвердження пошти не перевіряє особу, кваліфікацію чи номер телефону й не публікує адресу автоматично. Не подавайте паспорти, скани віз чи інші документи для звичайного входу.
Коди входу та сесії
Одноразовий код дійсний 10 хвилин і відхиляється після п’яти невдалих спроб. База даних зберігає контрольне значення HMAC, а не відкритий код; ключі містяться в захищених серверних налаштуваннях. Після входу видається випадковий токен сесії, чинний до 30 днів. Його cookie передається через HTTPS (Secure), недоступний для читання JavaScript (HttpOnly) і використовує SameSite=Lax. Сервер зберігає хеш токена, а не його відкрите значення. Вихід завершує поточну сесію. Доступ до поштової скриньки та захист пристрою залишаються важливими для безпеки облікового запису.
Цілі та окремі дозволи
Кабінет і чернетки допомагають підготувати послуги; публікація представляє їх загалу; звернення забезпечують спілкування про конкретний захід; скарги й адміністративна історія підтримують розгляд справ і захист сервісу. Інформація використовується в обсязі, потрібному для кожної мети. Згода на публікацію охоплює відомості й матеріали, показані в попередньому перегляді. Рекламний дозвіл добровільний, окремий і не позначається наперед. Надсилання звернення не підписує вас на маркетингові повідомлення.
Серверне зберігання та доступ
Після успішного серверного збереження відомості кабінету й оголошень, добірки, звернення, відгуки та записи згод зберігаються в Cloudflare D1. Завантажені й оброблені фотографії зберігаються в Cloudflare R2. Сервер перевіряє доступ: власники мають доступ до своїх приватних відомостей, одержувачі — до адресованих їм звернень, уповноважені адміністратори — до відомостей, потрібних для розгляду й адміністрування. Публічні відповіді містять лише дозволену частину опублікованих оголошень. Приховані матеріали не повинні залишатися доступними за старим посиланням завантаження.
Фотографії та зовнішні посилання
Публікуйте лише матеріали, на які маєте необхідні права й дозволи зображених людей. Завантажені фотографії перевіряються та перетворюються для показу; зайві технічні метадані видаляються під час обробки. Не додавайте документів, контактів інших людей чи зайвих приватних відомостей. Зовнішні портфоліо та відео відкриваються лише за вашим вибором; зовнішні сервіси мають власні правила. Обличчя й роботи справжнього фахівця не замінюються вигаданими зображеннями.
Звернення та сповіщення електронною поштою
Для доставки коду Resend отримує адресу одержувача й повідомлення з одноразовим кодом. Звернення до агентства може містити ім’я, електронну пошту, формат події, місце, дати заходу та проживання, кількість гостей заходу й гостей із ночівлею, вимоги до майданчика, номерів, залів і обладнання, бюджет, повідомлення та вибрані оголошення. Ця інформація зберігається для опрацювання звернення; звернення до агентства адресовані на gilvem.events@gmail.com. Поштовий сервіс отримує відомості, потрібні для сповіщень, із використанням авторизованого відправника. Підтверджена адреса електронної пошти може використовуватися для листування щодо звернення та сповіщень кабінету, але не стає публічною автоматично. Збереження, постановка в чергу, прийняття поштовим сервісом і помилки надсилання фіксуються окремо. Прийняття сервісом не підтверджує фактичного отримання. Незалежний постачальник може переглянути адресоване йому звернення у своєму кабінеті; звернення не є підтвердженим бронюванням чи договором про надання послуг.
Історія згод і захист
Сервер фіксує редакцію та мову підтверджених умов, прийняті пункти, пов’язану дію, час і контрольне значення відповідної інформації. Адміністративні дії фіксуються окремо. Обмеження частоти запитів використовують технічні відомості запиту та хешовані ключі; інфраструктура може обробляти IP-адреси та інші відомості для захисту й доставки запитів. Це не робить ці відомості автоматично анонімними. Доступ обмежено роллю. Журналювання не гарантує відсутності помилок, витоку даних чи спорів.
Редагування, приховування та відкликання
Ви можете редагувати публічні відомості, приховати анкету та відкликати згоду на публікацію. Копії третіх осіб, збережені матеріали й кеш пошукових систем можуть залишатися після приховування чи видалення анкети. Це не дозволяє незаконного використання й не скасовує власних обов’язків оператора.
Щоб запросити доступ, виправлення, видалення чи відкликання окремого дозволу, скористайтеся розділом «Скарги та оскарження» після входу або напишіть на gilvem.events@gmail.com без створення облікового запису. Додайте відповідне посилання або номер звернення та поясніть свій запит; не прикріплюйте зайвих документів. Приховування припиняє публічний показ, але не стирає негайно кожного адміністративного запису.
Зберігання, одержувачі та міжнародна обробка
Інформація використовується для роботи кабінету, опрацювання звернень і скарг, фіксації дій та захисту сервісу. Серверний застосунок, база даних D1 і сховище R2 використовують Cloudflare. Resend доставляє коди входу та поштові сповіщення; листи агентства надходять у Gmail. Наявні облікові записи можуть зберігати технічну сумісність із попередньою автентифікацією ChatGPT; це не об’єднує записи автоматично й не є обов’язковим способом нового публічного входу. Провайдери можуть обробляти інформацію в різних країнах. Конкретні регіони розміщення, договірні умови міжнародного передавання та строки зберігання окремих типів записів потребують додаткового підтвердження власником сервісу. Приховування, видалення публічного матеріалу та стирання необхідних адміністративних записів розглядаються окремо. Негайне видалення кожної резервної чи зовнішньої копії не обіцяється. Запитати відомості про зберігання та одержувачів можна за адресою gilvem.events@gmail.com.
Налаштування браузера та бриф заходу
Для зручності в браузері можуть зберігатися мовні уподобання, налаштування пошуку та незавершений бриф. Бриф додається до звернення за вашим вибором; введення та попередній перегляд даних його не надсилають. Необов’язкові локальні лічильники GILVEM, якщо ввімкнені, зберігають узагальнені результати на пристрої та не замінюють серверної історії. Інші користувачі пристрою можуть мати доступ до даних браузера; їх очищення не видаляє записів, уже збережених на сервері. Необхідний захищений сесійний cookie підтримує ваш вхід.
Необов’язкова статистика GILVEM
GILVEM може отримувати узагальнені лічильники відкриттів публічних сторінок, каталогу й анкет, а також натискань на контакти. Передавання на власний сервер GILVEM за замовчуванням вимкнене й потребує окремого добровільного вибору в налаштуваннях статистики. Попередній вибір локальних лічильників не вмикає цього передавання. Відмова чи відкликання не заважають основним функціям; змінити вибір можна будь-коли в нижній частині сайту. Сигнали приватності GPC і DNT вимикають необов’язкову статистику. Для цих лічильників не використовуються окремі аналітичні cookie чи сторонні рекламні системи.
Що містять лічильники
Статистика отримує лише тип дії, шлях публічної сторінки без параметрів, мову інтерфейсу та, для оголошення, його публічний ідентифікатор. Не надсилаються адреси пошти, телефони, текст пошуку, зміст звернень, адреса сайту-переходу чи історія переглядів. Для обмеження повторів сервер тимчасово використовує надану інфраструктурою IP-адресу, секрет і день за UTC для обчислення хешу, який змінюється щодня. Статистичні записи зберігають похідний ключ усунення повторів, а не початкову IP-адресу чи сам добовий хеш. Це не ідентифікує відвідувача: люди зі спільною мережею можуть рахуватися разом, тому лічильники не є кількістю унікальних людей. Інфраструктура окремо обробляє технічну інформацію для доставки запитів і захисту сервісу, як описано вище.
Результати роботи та зберігання статистики
Підтверджені сервером операційні дії — створення облікового запису, збереження звернення чи добірки, завершення чернетки та публікація — підраховуються окремо від необов’язкових переглядів. Повторення тієї самої дії не повинно створювати другий результат. Ці службові лічильники не потребують увімкнення необов’язкових переглядів і не замінюють записів звернень, оголошень або згод. Звіти охоплюють останні 30 днів за UTC; налаштований строк зберігання становить 30 днів для підсумків, 2 дні для ключів усунення повторів переглядів і 400 днів для ключів усунення повторів операційних спроб. Прострочені записи очищаються пакетами під час роботи лічильників, тому видалення точно в секунду завершення строку не обіцяється. Строк життя ключа не подовжує зберігання підсумків і не визначає строків зберігання самих звернень та облікових записів. Власники оголошень бачать лічильники лише своїх оголошень; уповноважені адміністратори — підсумки платформи. Звіти не містять особистостей відвідувачів, їхніх контактів чи змісту звернень. Відкриття анкети або натискання контакту не є зверненням, бронюванням, оплатою чи гарантованим замовленням; статистика не обчислює підтверджені бронювання й не відновлює історію до активації.
Зв’язатися з GILVEM
Із запитами щодо послуг, персональних даних, дозволів та матеріалів: gilvem.events@gmail.com. Не розкривайте приватну інформацію іншої особи в публічних відгуках. Ці правила не скасовують застосовних прав користувачів чи зобов’язань сторін; питання, які потребують підтвердження повноважень або уточнення фактів, розглядаються індивідуально.
Резервні копії
Уповноважений адміністратор створює резервні копії вручну. Файли резервних копій зашифровані та зберігаються в R2 у того самого провайдера, Cloudflare. Строки зберігання й порядок видалення інформації з резервних копій потребують окремого уточнення. Перевірка резервної копії сама собою не підтверджує відновлення робочих даних.