Політика приватності

Хто відповідає за дані

Сайт prostoai.xyz (далі — ProstoAI). Контакт для будь-яких питань про дані: [email protected]. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» і GDPR для читачів з ЄС.

Які дані ми збираємо

Ми збираємо мінімум, потрібний для роботи коментарів і дайджесту.

• При вході через Google, GitHub або Telegram: імʼя або нікнейм, адреса пошти (для Telegram — юзернейм), посилання на аватар, ідентифікатор акаунта у провайдера.
• Контент, який ви створюєте: коментарі, голоси за коментарі, обрані теми, налаштування дайджесту.
• Технічні дані: IP-адреса, тип браузера, час запиту — у логах сервера, для безпеки й захисту від спаму.
• Аналітика відвідувань в агрегованому вигляді, без профілювання окремих читачів.

Чого ми не збираємо

Ми не отримуємо ваших паролів — вхід відбувається на стороні провайдера. Ми не читаємо ваших листів, файлів, контактів чи чатів і не запитуємо доступ до них. Ми не збираємо дані дітей до 14 років свідомо.

Навіщо ми використовуємо дані

• Показати автора коментаря і дати змогу редагувати власний.
• Надсилати щотижневий дайджест і повідомлення про відповіді — лише якщо ви це увімкнули.
• Підбирати матеріали за обраними вами темами.
• Захищати сайт від спаму й зловживань.
• Розуміти, які матеріали читають, — в агрегованих звітах.

Обсяг доступу до Google-акаунта

При вході через Google ми запитуємо лише базові дозволи (openid, email, profile). Це дає нам імʼя, адресу пошти й аватар — і нічого більше. Ми не запитуємо доступ до Gmail, Диска, Календаря чи Контактів. Дані Google-акаунта не передаються третім сторонам і не використовуються для рекламного профілювання; вони не застосовуються для навчання моделей.

Хто ще бачить дані

Ми не продаємо й не передаємо персональні дані для рекламних цілей. Рекламні місця на сайті статичні й не використовують ваші персональні дані для таргетування.

• Провайдери входу — Google, GitHub, Telegram — у межах самої процедури входу.
• Сервіс розсилки листів — лише адреса й налаштування підписки.
• Хостинг і захист від атак — технічні логи.
• Правоохоронні органи — лише на підставі законного запиту.

Скільки зберігаємо

• Дані акаунта — поки акаунт існує.
• Коментарі — поки не видалите їх або акаунт.
• Підписка — до відписки; адресу видаляємо протягом 30 днів після неї.
• Технічні логи — до 90 днів.

Ваші права

Ви можете переглянути свої дані, виправити їх, вивантажити копію або видалити акаунт — усе це доступно на сторінці профілю, а покрокова інструкція є на сторінці «Видалення акаунта й даних». Видалення акаунта прибирає ваші коментарі й налаштування; підтвердження приходить листом. Ви також можете відкликати доступ ProstoAI у налаштуваннях безпеки Google, GitHub або Telegram.

Cookie й локальне сховище

Ми використовуємо лише технічно необхідні cookie: сесія входу й захист форм від підробки. Локальне сховище браузера тримає ваші обрані теми й чернетку коментаря, щоб вона не зникла після входу. Рекламних і трекінгових cookie третіх сторін немає.

Безпека

Передача даних — лише HTTPS. Доступ до бази мають тільки адміністратори сайту. Про інцидент, що загрожує вашим даним, ми повідомимо на пошту й окремим оголошенням на сайті.

Зміни в політиці

Якщо ми змінюємо політику, оновлюємо дату вгорі сторінки. Про суттєві зміни — наприклад, новий тип даних або новий отримувач — повідомляємо підписників листом за 14 днів до набуття чинності.