Політика приватності

Володільцем (контролером) персональних даних є {{FOP_NAME}}, реєстраційний номер {{FOP_REG_NUMBER}}, {{FOP_ADDRESS}}, Україна. З будь-яких питань або для подання запитів щодо ваших персональних даних звертайтеся за адресою support@orakle.space.

• Дані облікового запису (акаунта): вашу адресу електронної пошти, а в разі авторизації через Google чи інший зовнішній сервіс — ім'я та фото профілю, надані цим сервісом.
• Дані розкладів: введені вами запитання, обраний розклад, витягнуті карти, згенерований текст розкладу та мову, якою його складено. Ці дані зберігаються у вашому журналі до моменту видалення облікового запису.
• Платіжні дані: ваш тарифний план, статус підписки та історію платежів. Реквізити банківської картки надходять безпосередньо платіжному провайдеру plata by mono (АТ «Універсал Банк»); ми не маємо доступу до повних номерів карток і не зберігаємо їх.
• Технічні дані: IP-адресу, відомості про пристрій і браузер, а також журнали запитів, які використовуються для забезпечення безпеки, обмеження частоти запитів і діагностики помилок. Зі звітів про помилки персональні дані вилучаються (знеособлюються) перед збереженням.
• Файли cookie: описані в розділі 11 нижче.

Розклади генеруються моделлю штучного інтелекту (Google Gemini). Для створення розкладу ми передаємо ваше запитання, обрану схему та витягнуті карти до Google Gemini API. Google обробляє ці дані від нашого імені (як розпорядник даних / data processor) згідно з умовами захисту даних свого API виключно з метою формування тексту розкладу.

Запитання до карт можуть мати особистий характер. Будь ласка, не вказуйте в них відомостей, які не потрібні для формування розкладу: повних імен третіх осіб, даних про стан здоров'я, номерів документів або банківських реквізитів. Сервіс повноцінно працює і без них.

Ми обробляємо персональні дані на таких правових підставах:

• Для надання замовлених вами послуг (виконання договору): реєстрація та обслуговування облікового запису, генерація розкладів, збереження журналу та обробка оплат.
• Для забезпечення безпеки сервісу (законний інтерес): захист від ботів, обмеження частоти запитів, моніторинг помилок і запобігання зловживанням.
• Для розуміння того, як користуються сайтом (законний інтерес): вимірювання відвідувань за допомогою PostHog без використання файлів cookie. Доки ви не погодитеся на використання аналітичних файлів cookie, а також після відмови від них, PostHog нічого не зберігає у вашому браузері та обліковує відвідування за ідентифікатором, згенерованим на основі хешу, що змінюється щодня, тож ці відвідування неможливо об'єднати в єдиний профіль вашої активності (розділ 11).
• На підставі вашої згоди: аналітичний файл cookie, який дає змогу PostHog розпізнавати ваш браузер під час повторних відвідувань (розділ 11). Ви можете змінити свої параметри cookie в будь-який час за посиланням «Параметри cookie» в нижній частині сайту.
• Для виконання вимог законодавства: ведення податкового та бухгалтерського обліку здійснених розрахунків.

Ми співпрацюємо з обмеженим переліком постачальників послуг. Кожен із них обробляє дані виключно для виконання своїх функцій у межах роботи сервісу:

• Supabase — автентифікація та база даних. Забезпечує зберігання даних облікового запису, розкладів і журналу.
• Google (Gemini API) — генерація розкладів на основі вашого запитання та витягнутих карт.
• Vercel — хостинг та доставка контенту (CDN).
• plata by mono (АТ «Універсал Банк») — обробка платежів. Отримує дані, необхідні для проведення оплат і запобігання шахрайським діям.
• Cloudflare (Turnstile) — захист від ботів під час генерації розкладу.
• Upstash — обмеження частоти запитів. Обробляє технічні ідентифікатори запитів, а не зміст розкладів.
• BetterStack — моніторинг помилок. Отримує звіти про збої, з яких попередньо видалено всі персональні дані.
• PostHog (сервери в ЄС) — продуктова аналітика. Отримує дані про те, які сторінки відкрито та які дії на них виконано, але за жодних обставин не отримує ваших запитань чи розкладів; сервіс налаштовано так, щоб не зберігати вашу IP-адресу. До налаштування параметрів cookie та в разі відмови збір даних відбувається без використання файлів cookie і лише в узагальненому вигляді; у разі вибору «Прийняти» також встановлюється файл cookie, описаний у розділі 11.

Ми не передаємо ваші дані жодним іншим третім особам, крім випадків, коли це прямо вимагається законом.

Деякі з цих постачальників зберігають дані за межами України та Європейського Союзу, переважно у США. Якщо до транскордонної передачі застосовуються вимоги GDPR, така передача здійснюється на підставі Стандартних договірних положень (Standard Contractual Clauses, SCCs) Європейської комісії або рішень про належний рівень захисту (adequacy decisions), зокрема EU-U.S. Data Privacy Framework (якщо постачальник сертифікований відповідно до цієї рамкової угоди).

• Дані облікового запису: до моменту видалення вашого акаунта.
• Розклади та записи журналу: до моменту видалення облікового запису.
• Технічні журнали (логи) та звіти про помилки: до 90 днів.
• Платіжні та бухгалтерські документи: протягом строку, встановленого податковим і бухгалтерським законодавством України, навіть після видалення облікового запису.

Видалити обліковий запис можна в налаштуваннях профілю. Після видалення безповоротно стираються дані акаунта, розклади та журнал.

Увесь трафік між вашим браузером і сервісом Orakle шифрується за протоколом HTTPS. Дані зберігаються у провайдерів, зазначених у розділі 5, які забезпечують їхнє шифрування під час зберігання (at rest). Доступ до робочих баз даних обмежений виключно адміністратором сервісу. Реквізити вашої платіжної картки взагалі не потрапляють на наші сервери — вони надходять напряму платіжному провайдеру.

Жоден онлайн-сервіс не може гарантувати абсолютну безпеку. У разі виникнення інциденту безпеки (витоку), що загрожуватиме вашим персональним даним, ми своєчасно повідомимо вас і відповідний наглядовий орган згідно з вимогами закону.

Ви маєте право:

• Дізнатися, які ваші персональні дані ми зберігаємо, та отримати їхню копію (право на доступ).
• Вимагати виправлення неточних або неповних даних (право на виправлення).
• Вимагати видалення своїх даних («право на забуття» / right to erasure).
• Вимагати обмеження обробки або заперечити проти обробки ваших даних.
• Отримати свої дані у структурованому машинозчитуваному форматі (право на мобільність даних).
• Відкликати надану згоду в будь-який момент, якщо обробка ґрунтується на згоді.

Щоб скористатися будь-яким із цих прав, надішліть лист на адресу support@orakle.space з електронної пошти, прив'язаної до вашого облікового запису. Ми надамо відповідь протягом 30 днів.

Ми перевіряємо кожен запит перед його виконанням. Зазвичай достатньо звернення з електронної адреси, прив'язаної до вашого облікового запису. Якщо запит надійшов з іншої адреси або стосується чутливих даних, ми можемо попросити підтвердити його з основної пошти або надати додаткові відомості для встановлення особи. Якщо запит подається представником від вашого імені, ми вимагатимемо документальне підтвердження його повноважень.

Якщо ви вважаєте, що обробка ваших даних здійснюється з порушенням законодавства, ви маєте право подати скаргу до наглядового органу: у країнах ЄС чи ЄЕЗ — до вашого національного органу з захисту персональних даних; в Україні — до Уповноваженого Верховної Ради України з прав людини.

Якщо ви проживаєте в штаті США з комплексним законодавством про конфіденційність (наприклад, Каліфорнія, Колорадо, Коннектикут, Техас чи Вірджинія), ви маєте права, аналогічні описаним у розділі 9: знати, які персональні дані ми зберігаємо, отримувати до них доступ, вимагати їх виправлення чи видалення, отримати копію в машинозчитуваному форматі, а також право не зазнавати дискримінації чи обмежень у зв'язку з реалізацією цих прав.

Ми не продаємо персональні дані, не передаємо їх для цілей таргетованої реклами та не використовуємо для автоматизованого профілювання, що має юридичні чи інші істотні наслідки. Оскільки продаж і комерційне поширення даних відсутні, додаткових дій для відмови від продажу не потрібно: сигнали переваг відмови (зокрема Global Privacy Control, GPC) не змінюють обробку ваших даних, оскільки вони в будь-якому разі не передаються рекламодавцям.

У разі відхилення вашого запиту ви можете оскаржити це рішення, відповівши на наш лист; ми розглядаємо такі апеляції протягом 45 днів. Якщо результат вас не задовольнить, ви маєте право звернутися до Генерального прокурора (Attorney General) вашого штату.

Обов'язкові (технічні) файли cookie. Вони необхідні для функціонування сайту і не потребують отримання згоди:

• Файли автентифікації (Supabase; назви починаються на «sb-») — зберігають стан авторизації під час користування сайтом. Вони діють протягом поточної сесії та автоматично оновлюються під час роботи із сервісом.
• Файл вибору мови (NEXT_LOCALE) — зберігає обрану вами мову інтерфейсу на строк до 1 року.
• Файл гостьового розкладу (orakle_guest) — зберігає безкоштовний розклад, зроблений до створення облікового запису, щоб ви могли повернутися до нього та згодом прив'язати до облікового запису; строк дії — 24 години.
• Файл часового поясу (orakle-tz) — зберігає часовий пояс, переданий вашим браузером, щоб дати відображалися за вашим місцевим часом, а не за часом сервера; строк дії — до 1 року.
• Захист від ботів Cloudflare (__cf_bm, встановлюється під час роботи Turnstile) — розрізняє справжніх користувачів та автоматизованих ботів під час генерації розкладу; строк дії — приблизно 30 хвилин.

Аналітичні файли cookie. За допомогою PostHog ми аналізуємо, як відвідувачі користуються сайтом. Доки ви не зробите вибір у банері cookie, а також після відмови від них, PostHog нічого не зберігає у вашому браузері: ані файлів cookie, ані записів у локальному чи сесійному сховищі. Відвідування все одно враховуються — за ідентифікатором, створеним на основі хешу, що змінюється щодня і не дає змоги встановити вашу особу. Якщо ви оберете «Прийняти», PostHog встановить файл cookie, назва якого починається з «ph_» і який містить випадковий ідентифікатор вашого браузера; строк його дії становить до 12 місяців, а свої робочі дані PostHog також зберігає в локальному та сесійному сховищах вашого браузера. Відтоді відвідування з одного й того самого браузера об'єднуються між собою.

Сам ваш вибір Orakle зберігає в локальному сховищі вашого браузера (за ключем «orakle-cookie-preferences»), а не у файлі cookie. Змінити його можна в будь-який час за посиланням «Параметри cookie» в нижній частині кожної сторінки або наприкінці цієї Політики; зміна вибору на «Відхилити» видаляє файл cookie та ідентифікатор PostHog.

У разі продажу Orakle, злиття з іншим бізнесом або передачі управління новому оператору ваші дані будуть передані разом із сервісом і підпадатимуть під дію цієї Політики. Ми заздалегідь повідомимо вас про таку передачу до моменту набрання нею чинності, щоб ви мали можливість видалити свій обліковий запис, якщо не бажаєте передавати свої дані.

Сервіс Orakle призначений виключно для повнолітніх користувачів (віком від 18 років). Ми свідомо не збираємо дані осіб, молодших за 18 років; якщо ви вважаєте, що такі дані були нам ненавмисно надані, напишіть на support@orakle.space — і ми негайно їх видалимо.

У разі внесення змін до цієї Політики оновлена редакція публікується на цій сторінці із зазначенням нової дати вгорі. Про істотні зміни ми додатково повідомимо в інтерфейсі застосунку або листом на вашу електронну пошту.

{{FOP_NAME}}, реєстраційний номер {{FOP_REG_NUMBER}}, {{FOP_ADDRESS}}, Україна. Електронна пошта: support@orakle.space.