ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. Які дані ми збираємо

1.1 Те, що ти надаєш сам

• Акаунт: імʼя, адреса пошти, юзернейм, зображення профілю
• Вміст сторінки: посилання, тексти, зображення, які ти додаєш
• Оплата: статус транзакції, сума, валюта, маскований номер картки та зашифрований токен від Plata by mono. Повного номера картки й коду безпеки ми не зберігаємо
• Звернення: листування з підтримкою

1.2 Те, що збирається автоматично

• Технічні дані: IP-адреса, тип браузера, операційна система, тип пристрою
• Аналітика сторінки: перегляди, кліки на посилання, джерело переходу, країна за IP
• Використання кабінету: які розділи відкриваєш, які функції вмикаєш

Ми не збираємо чутливі категорії даних — про здоровʼя, релігію, політичні погляди тощо — і просимо не розміщувати їх на сторінці.

2. Навіщо ми це робимо

3. Кому ми передаємо дані

Ми не продаємо персональні дані й не передаємо їх третім особам для їхнього маркетингу. Дані отримують лише підрядники, які надають нам технічні послуги:

Модерація зображень. Завантажене зображення надсилається до Google Cloud Vision для автоматичної перевірки ще до збереження. Google повертає лише оцінку категорії. Твоє імʼя, пошту чи ідентифікатор акаунта ми разом із зображенням не надсилаємо. Копію відхиленого зображення не зберігаємо.

Піксель автора. Автор може додати на свою сторінку власний Meta Pixel. Тоді Meta отримує дані про твій візит безпосередньо з браузера. Володільцем цих даних є автор сторінки, а не ми, і діє його власне повідомлення про конфіденційність. Самі ми такого відстеження на сторінки авторів не додаємо.

Ми також розкриваємо дані на вимогу закону або суду та для захисту прав і безпеки — своїх або чужих.

4. Передача за кордон

Zori.bio працює з України. Частина підрядників обробляє дані в ЄС і США, тож дані перетинають кордон. Для передач із ЄС ми спираємося на Стандартні договірні положення, затверджені Європейською Комісією. Україна є стороною Конвенції Ради Європи № 108 про захист персональних даних.

5. Скільки ми зберігаємо

• Дані акаунта: доки акаунт активний, далі видаляються протягом 30 днів
• Аналітика: 26 місяців
• Платіжні й бухгалтерські записи: 1095 днів — строк, установлений податковим законодавством
• Листування з підтримкою: 3 роки
• Журнал модерації: 3 роки

Після завершення строку дані видаляються або знеособлюються.

6. Твої права

За статтею 8 Закону України «Про захист персональних даних» ти маєш право:

• Знати, які дані про тебе ми обробляємо, і отримати їх копію
• Виправити неточні або неповні дані
• Видалити дані та акаунт
• Обмежити або заперечити проти обробки
• Відкликати згоду там, де підставою є згода
• Подати скаргу до Уповноваженого Верховної Ради України з прав людини

Більшість із цього доступно одразу в налаштуваннях акаунта. Для решти напиши на hi@zori.bio — ми відповідаємо протягом 30 днів.

7. Для відвідувачів із ЄС

Якщо ти в Європейському Союзі, до тебе застосовується GDPR. Права за ним по суті збігаються з переліком вище й додають право на перенесення даних у машинозчитуваному форматі. Підстави обробки вказані в розділі 2.

Скаргу можна подати до наглядового органу своєї країни. Ми відповідаємо на запити протягом 30 днів, а для складних — до 90 днів із повідомленням про продовження.

8. Cookie та аналітика

Zori.bio наразі не показує банер згоди на cookie й не реагує на сигнали «Do Not Track» і Global Privacy Control. Аналітичні cookie встановлюються під час завантаження сторінки. Відмовитися від них можна в налаштуваннях браузера або розширеннями на кшталт uBlock Origin.

На публічних сторінках ми використовуємо Google Analytics 4 і власне логування подій. У кабінеті після входу додатково працює PostHog, розміщений у ЄС, який записує сесійні записи твоїх дій; усі поля вводу в них замасковані, тож те, що ти друкуєш, у запис не потрапляє.

9. Безпека

Ми шифруємо дані під час передачі (TLS), зберігаємо платіжні токени в зашифрованому вигляді, хешуємо паролі, обмежуємо доступ до даних і ведемо журнали дій адміністраторів. Жоден метод передачі чи зберігання не є абсолютно надійним, тож гарантувати стовідсоткову безпеку ми не можемо.

Якщо витік створить високий ризик для твоїх прав, ми повідомимо тебе й компетентні органи без невиправданої затримки — де це можливо, протягом 72 годин.

10. Діти

Zori.bio призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо дізнаємося, що акаунт створила особа молодша 18 років, ми його видалимо. Якщо тобі відомо про такий випадок — напиши на hi@zori.bio.

11. Зміни та контакти

Про суттєві зміни ми повідомимо поштою або через сервіс і оновимо дату вгорі. Продовження користування після набрання чинності означає прийняття оновленої Політики.

Питання щодо персональних даних: hi@zori.bio.