Політика приватності

Хто відповідає за дані

Власник проєкту «Школа». Реквізити оператора вкажемо до запуску платних функцій. З будь-яких питань про дані, зокрема про їх видачу чи видалення, пишіть на egor.fermin@gmail.com. Відповідаємо протягом 30 днів.

Вхід через Telegram

Зберігаємо числовий id Telegram і ім’я користувача (або ім’я, якщо username немає). Це потрібно, щоб у вас був акаунт і музей був однаковим у боті та на сайті. Телефон і контакти Telegram нам не передаються. Підстава - виконання договору (Умов використання).

Профіль і налаштування

Нік, «про себе», посилання на соцмережі, мова, валюта, налаштування сповіщень, цілі, список «Хочу» і рік народження. Рік народження потрібен тільки щоб перевірити вік 13+.

Нік видно іншим поруч з вашими публічними картками і схваленими фото.

Фото під час додавання речі

Ви надсилаєте одне-два фото речі. Сервер обробляє їх у пам’яті: зменшена копія надсилається сервісу розпізнавання Anthropic (Claude), а вихідні фото ми не зберігаємо.

Зберігаємо результат: зображення речі з прибраним фоном для картки і розпізнані ознаки (модель, серійний номер, стан, комплектність, країна виробництва). Серійний номер бачите лише ви, на публічній картці його немає.

Фото в галерею речей

Фото, які ви надсилаєте в галерею, до модерації бачить лише адміністратор. Після схвалення фото публікується з вашим ніком, відхилене - одразу видаляється. Під час завантаження ми перекодовуємо фото: метадані EXIF і геомітки не зберігаються.

Правки каталогу

Текст правки, джерело, ваш id і нік - щоб перевірити правку і відповісти вам. Прийнята правка стає частиною відкритого каталогу.

Сповіщення

Бот надсилає відповіді модерації та новини за списком «Хочу». Ми зберігаємо журнал надісланих повідомлень (кому, який тип, коли), щоб не надсилати те саме двічі. Вимкнути сповіщення можна в Налаштуваннях.

Що зберігається в браузері

Для входу на сайті - токен сесії на 30 днів. Там само ваші налаштування і чернетки, щоб сайт працював швидше. Це не рекламні cookies. Вийти і стерти токен можна кнопкою «Вийти».

Аналітика

Google Analytics вмикається тільки після вашої згоди («Дозволити» у плашці внизу сайту). Тоді Google рахує відвідування та дії (відкрили каталог, випустили картку) за допомогою cookie _ga, без ніка, id Telegram і фото. Дані зберігаються 14 місяців. Рекламні функції вимкнені.

Без згоди cookies аналітики не встановлюються: Google отримує тільки знеособлені сигнали без ідентифікаторів. Передумали - очистіть дані сайту в браузері, плашка з’явиться знову.

Технічні журнали

Веб-сервер записує IP-адресу, час і адресу запиту. Це потрібно для безпеки та боротьби зі зловживаннями. Журнали зберігаються 14 днів. Для розпізнавання фото ми ведемо журнал без фото і без вашого id: що розпізнано і скільки коштувало.

Де зберігаються дані і хто їх обробляє

Сервер: Hetzner Online GmbH, дата-центр у Фінляндії (ЄС). Там зберігаються акаунти, картки та фото. Резервна копія робиться щоночі і зберігається 14 днів.

Anthropic PBC (США) - розпізнавання фото. За умовами його комерційного API дані не використовуються для навчання моделей.

Telegram - вхід і повідомлення бота.

Google - аналітика (тільки за згодою). Крім того, браузер завантажує шрифт із серверів Google Fonts, а обкладинки ігор - із серверів RAWG, тому вони бачать вашу IP-адресу.

Передавання даних у США відбувається за стандартними договірними умовами цих компаній.

Скільки зберігаємо

Акаунт і картки - поки ви їх не видалите.

Видалена картка одразу зникає звідусіль, а через 30 днів стирається остаточно разом із картинками.

Видалений акаунт стирається одразу.

У нічних резервних копіях дані залишаються до 14 днів, потім копії видаляються самі.

Видалення акаунта

Налаштування → «Видалити акаунт». Одразу стираються профіль і налаштування, всі картки та їхні картинки, ваші фото в галереях і на модерації, правки, які ще на перевірці, сесії входу і журнал сповіщень. Прийняті правки залишаються в каталозі без вашого імені, тому що це факти про речі.

Ваші права

Ви можете отримати копію своїх даних, виправити або видалити їх, обмежити обробку, заперечити проти неї і відкликати згоду на аналітику. Для цього напишіть на egor.fermin@gmail.com.

Якщо вважаєте, що ми порушуємо ваші права, можна поскаржитися до наглядового органу: в ЄС - до органу із захисту даних вашої країни, в Україні - Уповноваженому Верховної Ради з прав людини.

Діти

Сервіс - для людей від 13 років. У деяких країнах ЄС до 16 років потрібна згода батьків. Якщо ми дізнаємось, що акаунт належить дитині молодше 13, видалимо його.

Безпека

З’єднання захищене HTTPS. Сесії підписані ключем сервера. Фото на модерації доступні лише адміністратору. Доступ до сервера є лише у власника проєкту.

Зміни

Нову версію публікуємо тут з датою оновлення. Про суттєві зміни заздалегідь повідомимо в застосунку.