Політика конфіденційності
1. Хто обробляє дані
Володілець і розпорядник персональних даних — ФОП Кравчук Володимир Сергійович, РНОКПП 3570110571, просп. Перемоги, 108г/54, м. Чернігів, Чернігівська обл., Україна. Контакт з питань даних: Telegram @kravchukk. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а для користувачів з ЄС — також з урахуванням GDPR.
2. Які дані ми збираємо і навіщо
| Дані | Навіщо |
|---|---|
| Email, ім’я в профілі | Вхід в акаунт, листи про квест і замовлення |
| Фото й відео, разом з датою та місцем зйомки з метаданих (EXIF) | Сюжет квесту, завдання «коли це було» й «де це було», альбом спогадів |
| Голосові та їх розшифровка, тексти історій | Субтитри, тексти завдань і листа, які спираються на ваші слова |
| Ім’я отримувача, дата свята, підказки й подарунок | Персоналізація квесту |
| Відповіді й фото отримувача в квесті | Прогрес проходження, відповідь-подяка авторам |
| Telegram або телефон, ПІБ і телефон одержувача, місто й відділення Нової пошти | Оформлення та доставка замовлення, зв’язок менеджера |
| Статус і сума оплати, ідентифікатор рахунку monobank | Облік оплат і повернень |
| Технічні журнали (IP, браузер, час запиту) | Безпека, захист від зловживань, виправлення помилок |
Дані картки ви вводите на сторінці monobank (plata by mono) — вони не потрапляють на наші сервери. Підстави обробки: виконання договору (надання сервісу), ваша згода (матеріали, які ви завантажуєте) і наш законний інтерес (безпека). Якщо ви завантажуєте фото чи голос інших людей, ви підтверджуєте, що вони не заперечують.
3. Кому ми передаємо дані
Лише сервісам, без яких квест не працює, і лише в потрібному обсязі:
- Railway — хостинг, база даних і приватне файлове сховище (S3-сумісне) для фото, відео й голосових.
- Anthropic (Claude) — створення сюжету й текстів за вашими історіями та розшифровками. За умовами API дані не використовуються для навчання моделей.
- Groq (Whisper) — розшифровка голосових і відео в текст.
- monobank (plata by mono) — прийом оплати й повернення коштів.
- OpenStreetMap — назва місця за координатами фото (передаються лише координати).
- Партнери й Нова пошта — дані замовлення та доставки, лише коли ви замовляєте їхній подарунок або доставку.
Ми не продаємо дані, не передаємо їх рекламним мережам і не використовуємо сторонню аналітику чи рекламні трекери. Дані можуть бути розкриті державним органам лише на законних підставах.
4. Як ми захищаємо медіа
- Усі з’єднання з сервісом зашифровані (HTTPS/TLS). Файли завантажуються прямо в сховище за одноразовим підписаним посиланням.
- Сховище приватне: у файлів немає публічних адрес. Щоб показати фото чи відео, сервер щоразу видає тимчасове підписане посилання, яке перестає працювати через кілька годин.
- Дані в базі та файли в сховищі зашифровані на рівні інфраструктури провайдера (шифрування дисків «у спокої»), резервні копії бази — теж.
- Посилання на квест містить випадковий ідентифікатор і секретний токен — його неможливо вгадати чи перебрати. Квест бачить лише той, кому ви його надіслали.
- Подарунок (код, сертифікат, файл) сервер видає лише після проходження квесту — його немає в коді сторінки.
- Доступ до даних перевіряється на сервері для кожного запиту: автор бачить лише свої квести й замовлення. Доступ співробітників до замовлень журналюється.
5. Скільки зберігаємо і як видалити
- Квест і матеріали зберігаються, доки ви їх не видалите, щоб отримувач міг повертатися до альбому спогадів.
- Видалення квесту — у розділі «Мої квести». Квест, усі фото, відео, голосові, розшифровки, тексти й відповіді отримувача безповоротно видаляються з бази даних і файлового сховища, посилання перестає працювати. Залишкові копії в резервних копіях бази зникають автоматично протягом 30 днів.
- Видалення акаунта — напишіть нам у Telegram і вкажіть email акаунта. Ми видалимо акаунт і всі квести протягом 30 днів і підтвердимо листом.
- Дані замовлень і оплат (без медіа) зберігаємо стільки, скільки вимагає податкове законодавство України, — до 3 років.
6. Cookies
Ми використовуємо лише необхідні cookies: сесія входу в акаунт і токен проходження квесту отримувачем. Рекламних і аналітичних cookies немає, тому банера згоди немає.
7. Ваші права
Ви можете дізнатися, які дані про вас ми зберігаємо, отримати їх копію, виправити, видалити, обмежити обробку або відкликати згоду. Напишіть нам у Telegram @kravchukk — відповімо протягом 30 днів. Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини.
8. Діти
Акаунт можуть створювати особи від 18 років. Квест може бути подарунком дитині, але матеріали про неї завантажує дорослий, який за неї відповідає.
9. Зміни
Ми можемо оновлювати цю політику. Про суттєві зміни повідомимо листом або в сервісі.