Політика конфіденційності

1. Які дані ми обробляємо

Обліковий запис: email, імʼя (за наявності), провайдер входу (Google/GitHub або magic-link).

Використання: історія згенерованих схем і експортів, покупки та платежі, API-ключі (зберігаються у вигляді хешу).

Технічні дані: IP-адреса та User-Agent — для безпеки, захисту від зловживань і аналітики.

Ми НЕ збираємо чутливих даних і НЕ зберігаємо реквізитів платіжних карток — їх обробляє банк-еквайр на своїй стороні.

2. Мета обробки

Надання послуг сервісу, нарахування й облік оплат, підтримка, безпека, виконання вимог законодавства та покращення продукту.

3. Правова підстава

Обробка ґрунтується на: виконанні договору (публічної оферти), згоді суб’єкта персональних даних, виконанні обовʼязків, покладених на нас законом, та наших законних інтересах (безпека, запобігання зловживанням).

4. Передача третім сторонам (процесори)

plata by mono (АТ «Універсал Банк», Monobank) — обробка платежів і надсилання квитанцій про оплату.

Paddle.com Market Limited («Paddle») — обробка міжнародних платежів як торговець-реєстратор (Merchant of Record): приймання оплати, виставлення рахунків і квитанцій, нарахування податків. Обробляє дані за межами України.

Google та GitHub — автентифікація (вхід через OAuth), якщо ви ним користуєтесь.

Resend — надсилання сервісних листів (вхід, квитанції).

Cloudflare, Inc. — CDN і захист від атак (трафік проходить через мережу Cloudflare).

Хостинг-провайдер (хмарна інфраструктура) — розміщення сервісу.

Окремі процесори можуть обробляти дані за межами України з належним рівнем захисту. Ми не продаємо персональні дані та не передаємо їх для реклами.

5. Файли cookie

Використовуємо лише технічно необхідні cookie — сесію автентифікації (щоб тримати вас у системі) та службові cookie захисту Cloudflare. Рекламних і трекінгових cookie немає; вебаналітику ведемо власними знеособленими журналами на своєму сервері (без сторонніх трекерів).

6. Строк зберігання та видалення

Дані зберігаються, доки існує обліковий запис і доки цього вимагає законодавство (зокрема щодо обліку платежів). Після видалення акаунта дані видаляються або знеособлюються, крім тих, що ми зобовʼязані зберігати за законом.

7. Права суб’єкта персональних даних

Ви маєте право: знати про джерела, місцезнаходження та мету обробки своїх даних; отримувати доступ до них; вимагати їх виправлення, оновлення, видалення чи знеособлення; відкликати згоду; заперечувати проти обробки.

Для реалізації прав напишіть на контактну адресу нижче — ми розглянемо звернення у строк, встановлений законодавством (до 30 днів).

Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини.