Політика конфіденційності

01

Хто відповідає за ваші дані

Володільцем ваших даних є [назва юридичної особи та адреса]. Питання про приватність ідуть на [адреса щодо приватності], і відповідаємо на них ми самі, а не робот форми.

Політика стосується сайту та вебзастосунку. Вона не стосується сайтів, на які ми посилаємося, — там діють їхні власні політики.

02

Що ви даєте нам свідомо

Акаунт: адреса пошти, ім’я, якщо ви його вкажете, і пароль, який зберігається лише у вигляді криптографічного хешу, — самого пароля ми не бачимо.

Ваш вміст: проєкти, потоки, доходи й витрати, нотатки, вкладення, запрошені учасники і все інше, що ви вносите в продукт. Це серце сервісу, і воно ваше.

Повідомлення: те, що ви пишете у формі зворотного зв’язку, — ім’я, пошта і текст, — щоб ми могли відповісти.

Платіжні дані: їх обробляє [платіжний провайдер]. Ми отримуємо факт оплати, тариф і період; номери карток до наших серверів не доходять.

03

Що сайт збирає сам

Аналітика на цьому сайті власна: ми ведемо її самі, і вона не йде до рекламних мереж. Вона записує перегляди сторінок, адресу сторінки, мову, сайт-джерело переходу, UTM-мітки з рекламних посилань, грубий тип пристрою та сімейство браузера, а також країну за даними нашого прикордонного сервера.

Рахувати візити можна без cookie, і ми так і робимо. Ідентифікатор відвідувача обчислюється на нашому сервері із самого запиту — IP-адреси, рядка браузера й секрета, що змінюється щодоби, — і ні адреса, ні рядок браузера нікуди не зберігаються: вони живуть рівно до кінця обчислення хеша. Вчорашній секрет не відновити, тому пов’язати вчорашні візити із сьогоднішніми неможливо. Чесна ціна цього: повернувшись завтра, ви будете полічені як новий відвідувач.

Ми не будуємо відбитків браузера, не стежимо за рухом миші та натисканнями клавіш, не записуємо вміст форм і не використовуємо рекламні та соціальні трекери.

IP-адреси не зберігаються. Країна визначається із заголовка запиту в момент візиту й зберігається лише як дволітерний код.

Метрики швидкості (завантаження та чутливість сторінки) збираються так само знеособлено — щоб розуміти, чи повільна сторінка в живих людей, а не в теорії.

Cookie, які сайт усе ж ставить, пам’ятають лише ваш власний вибір: ff365.lang — обрану мову, ff365.langhint — що ви закрили пропозицію змінити мову, ff365.consent — вашу відповідь про сторонні сервіси. Світла чи темна тема — узагалі не cookie: вона лежить у локальному сховищі браузера під ключем ff365.theme. Ніщо з цього нікуди не надсилається.

Сторонніх сервісів на сайті зараз немає жодного. Якщо з’явиться, він залишиться неактивним, доки ви не погодитеся, а відповідь можна змінити будь-коли за посиланням у підвалі.

04

Навіщо ми це обробляємо

Щоб надавати послугу, про яку ви просили: зберігати ваші записи, показувати їх вам, підтримувати спільні проєкти та публічні сторінки, які ви публікуєте. Підстава — виконання договору з вами.

Щоб сервіс був безпечним і працював: захист, боротьба зі зловживаннями, діагностика, резервні копії. Підстава — наш законний інтерес у сервісі, що працює.

Щоб розуміти, що на сайті корисне: зведена статистика без персонального профілю й без cookie. Підстава — законний інтерес. Там, де сторонній сервіс поставив би cookie, ми спершу питаємо і до вашої згоди не завантажуємо нічого.

Щоб виконувати бухгалтерські та податкові обов’язки щодо платежів. Підстава — вимога закону.

Ми не використовуємо ваші фінансові записи для профілювання і не продаємо дані нікому й у жодному вигляді. Тут просто немає рекламного бізнесу, який треба годувати.

05

Хто ще їх бачить

Хостинг та інфраструктура: [хостинг-провайдер], де працюють застосунок і база даних.

Платежі: [платіжний провайдер], який проводить картки й зберігає платіжні дані, що до нас не доходять.

Надсилання пошти: [поштовий провайдер], через нього йдуть листи про акаунт і відповіді підтримки.

Функції ШІ, якщо вони входять у тариф, передають до [провайдер ШІ] лише текст запиту, який ви самі ініціювали. Самі по собі вони не спрацьовують і нічого не публікують у проєкт без вашої дії.

Кожен із них діє за нашим дорученням і за договором про обробку даних. Крім цього ми розкриваємо дані лише коли зобов’язує закон, і заперечуємо проти надмірних запитів.

06

Скільки ми це зберігаємо

Ваш вміст живе стільки ж, скільки акаунт. Видалили запис — його немає; видалили акаунт — немає всього.

Після видалення дані негайно зникають із робочої системи, а з резервних копій — протягом 30 днів, коли ротація копій їх перезапише.

На тарифі Free дані чекають 100 днів без входу, на платних — довше, згідно з таблицею тарифів. Перед видаленням ми попереджаємо листом.

Сирі події аналітики видаляються автоматично через 90 днів. Довше живуть лише зведені числа — скільки переглядів мала сторінка того чи іншого дня, — і вони нікого не ідентифікують.

Платіжні документи зберігаються стільки, скільки вимагає бухгалтерське й податкове законодавство, зазвичай кілька років.

07

Ваші права

Більшу частину даних ви можете переглянути й змінити самі, прямо в продукті й будь-коли.

Ви також можете попросити нас: видати копію ваших даних, виправити їх, видалити, обмежити обробку чи заперечити проти неї, передати дані іншому сервісу в машинозчитуваному вигляді.

Пишіть на [адреса щодо приватності]. Ми відповідаємо протягом 30 днів і грошей за це не беремо.

Якщо вважаєте, що ми поводимося з даними неправильно, ви маєте право поскаржитися до наглядового органу. Але краще спершу скажіть нам: так швидше, і ми справді можемо це виправити.

08

Де зберігаються дані та як захищені

Дані зберігаються в [регіон], а коли вони перетинають кордони, ми спираємося на передбачені законом гарантії, наприклад стандартні договірні умови.

Трафік шифрується. Паролі зберігаються у вигляді хешів. Доступ до бойових даних мають лише люди, яким він потрібен для підтримки та експлуатації, і такий доступ журналюється.

Ідеально захищених систем не буває. Якщо витік створить для вас ризик, ми повідомимо вам і наглядовому органу в строки, встановлені законом, і розповімо, що сталося насправді.