Політика конфіденційності

1. Які дані ми обробляємо

Обліковий запис: email, імʼя (за наявності), провайдер входу (Google/GitHub або magic-link).

Використання: історія згенерованих схем і експортів, покупки та платежі, API-ключі (зберігаються у вигляді хешу).

Ваш код: якщо ви увійшли в акаунт, ТЕКСТ КОДУ, який ви перетворюєте на схему, зберігається на нашому сервері — інакше не працювали б історія, відновлення стану, короткі посилання на схему та повторне завантаження вже оплаченого експорту. Разом із кодом зберігаються налаштування рендера.

Без входу код на сервері НЕ зберігається: він передається, обробляється для побудови схеми й далі не залишається. Telegram-бот коду теж не зберігає — лише знеособлені метадані (мова, формат, чат) для обліку тарифу.

Технічні дані: IP-адреса та User-Agent — для безпеки, захисту від зловживань і аналітики.

Ми НЕ збираємо чутливих даних і НЕ зберігаємо реквізитів платіжних карток — їх обробляє банк-еквайр на своїй стороні.

2. Мета обробки

Надання послуг сервісу, нарахування й облік оплат, підтримка, безпека, виконання вимог законодавства та покращення продукту.

3. Правова підстава

Обробка ґрунтується на: виконанні договору (публічної оферти), згоді суб’єкта персональних даних, виконанні обовʼязків, покладених на нас законом, та наших законних інтересах (безпека, запобігання зловживанням).

4. Передача третім сторонам (процесори)

plata by mono (АТ «Універсал Банк», Monobank) — обробка платежів і надсилання квитанцій про оплату.

Paddle.com Market Limited («Paddle») — обробка міжнародних платежів як торговець-реєстратор (Merchant of Record): приймання оплати, виставлення рахунків і квитанцій, нарахування податків. Обробляє дані за межами України.

Google та GitHub — автентифікація (вхід через OAuth), якщо ви ним користуєтесь.

Resend — надсилання сервісних листів (вхід, квитанції).

Cloudflare, Inc. — CDN і захист від атак (трафік проходить через мережу Cloudflare).

Хостинг-провайдер (хмарна інфраструктура) — розміщення сервісу.

Окремі процесори можуть обробляти дані за межами України з належним рівнем захисту. Ми не продаємо персональні дані та не передаємо їх для реклами.

5. Файли cookie

Використовуємо лише технічно необхідні cookie — сесію автентифікації (щоб тримати вас у системі) та службові cookie захисту Cloudflare. Рекламних і трекінгових cookie немає; вебаналітику ведемо власними знеособленими журналами на своєму сервері (без сторонніх трекерів).

6. Строк зберігання та видалення

Дані зберігаються, доки існує обліковий запис і доки цього вимагає законодавство (зокрема щодо обліку платежів). Після видалення акаунта дані видаляються або знеособлюються, крім тих, що ми зобовʼязані зберігати за законом.

Код і схеми: в історії тримаємо останні 50 побудов на користувача — старіші витісняються автоматично. Виняток — схеми, на які ви створили коротке посилання: вони зберігаються, доки ви їх не видалите, інакше посилання перестало б працювати. Рецепт оплаченого експорту (щоб можна було завантажити файл повторно) зберігається, якщо він не перевищує 256 КБ.

Технічні журнали (запити, IP, User-Agent) зберігаються 30 днів, після чого видаляються автоматично.

7. Права суб’єкта персональних даних

Ви маєте право: знати про джерела, місцезнаходження та мету обробки своїх даних; отримувати доступ до них; вимагати їх виправлення, оновлення, видалення чи знеособлення; відкликати згоду; заперечувати проти обробки.

Для реалізації прав напишіть на контактну адресу нижче — ми розглянемо звернення у строк, встановлений законодавством (до 30 днів).

Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини.