Політика приватності
1. До кого звернутися
Контактна особа сервісу: Шевчук Тарас Юрійович. З питань даних і доступу до акаунта: mail.kybatyrnik@gmail.com. Повні відомості про володільця даних мають бути доповнені до затвердження документа.
2. Які дані обробляє сервіс
- Акаунт: email, ім’я, дата створення, статус підтвердження пошти, хеш пароля та налаштування доступу. Паролі не зберігаються у відкритому вигляді.
- Робота: назва простору, введені й збережені партії, розміри, кількість, ціна, назва розрахунку та час змін. Анонімні чернетки зберігаються в браузері; введені розміри передаються серверу для розрахунку.
- Команда: учасники, ролі, email запрошених осіб і статус запрошень. Учасники бачать спільні партії свого простору.
- Оплата: ідентифікатор замовлення та банківського рахунку, тариф, сума, валюта, статуси, дати та наданий період доступу. Реквізити картки обробляє mono на своїй сторінці; Кубатурник їх не зберігає.
- Безпека: сесії, одноразові токени підтвердження та відновлення, журнал адміністративних дій. IP використовується для обмеження частоти запитів; інфраструктурні журнали можуть містити технічні дані запитів.
- Підтримка: зміст ваших звернень і надані для їх вирішення відомості. Не надсилайте пароль, CVV або повний номер картки.
3. Для чого потрібні дані
Для виконання запитаних розрахунків, створення акаунта, підтвердження пошти, відновлення доступу, збереження партій, командної роботи, перевірки оплати, надання тарифу, підтримки та протидії зловживанням. Підстави обробки визначаються метою: виконання договору або дій на ваш запит, виконання законних обов’язків, захист законних інтересів із дотриманням ваших прав та, де необхідно, окрема згода.
Службові листи стосуються акаунта й роботи сервісу. Рекламні розсилки у цій версії не реалізовані; прийняття умов не є згодою на маркетинг.
4. Браузерне сховище та cookies
Сесійні cookies потрібні для входу та захисту запитів. Серверні сесії мають строк дії до 7 днів; тимчасовий анонімний cookie для захисту запитів — до 1 години. Браузерне localStorage використовується для чернеток і налаштувань, sessionStorage — зокрема для незавершеного прийняття запрошення.
Браузерну чернетку можна прибрати кнопкою очищення калькулятора або через видалення даних сайту в браузері. Очищення cookies припинить локальний сеанс входу. Ця збірка не містить рекламних пікселів та сторонньої вебаналітики.
5. Хто може отримувати дані
У межах необхідного для роботи залучаються: хостинг-провайдер RX-NAME — для сервера і зберігання; Resend — для доставки email; mono еквайринг — для платежів; пошта Gmail — для звернень підтримки. Остаточні параметри інфраструктури та доставки ще налаштовуються. Дані можуть оброблятися за межами України відповідно до умов залучених сервісів і вимог застосовного законодавства.
Доступ адміністратора використовується для підтримки та керування акаунтами. Дані не продаються. Передавання державним органам здійснюється за наявності законної підстави.
6. Зберігання та видалення
Акаунт і збережені партії використовуються протягом роботи з сервісом. Завершення платного тарифу не видаляє історію. Строк дії посилань: підтвердження email — до 24 годин, відновлення пароля — до 1 години. Закінчення строку дії токена забороняє його використання, але саме по собі не означає видалення запису з бази.
У кабінеті → «Профіль» можна завантажити копію своїх даних у JSON та видалити акаунт, підтвердивши дію поточним паролем і словом «ВИДАЛИТИ». Для адміністратора спочатку потрібно узгодити передачу керування. Також можна звернутися до підтримки з email акаунта щодо виправлення, видалення або роз’яснення обробки.
Після видалення прибираються ім’я, email, пароль, сесії та одноразові токени профілю; партії власних просторів видаляються, їхні учасники втрачають доступ. Внески в інших спільних просторах залишаються без імені та email у профілі автора. Обмежені записи замовлень і доступу зберігаються з недоступним для входу технічним ідентифікатором для обліку, повернень і вирішення спорів. Це обмежене збереження не означає повного видалення всіх даних, пов’язаних із платежем.
Технічне очищення запускається під час старту сервера та щогодини: видаляються прострочені сесії й одноразові токени, використані або прострочені запрошення, записи журналу дій старші за 90 днів. Локальні тестові листи видаляються через 7 днів, а листи видаленого профілю — під час його видалення. Ці строки не є строками зберігання листів у поштовому сервісі користувача або провайдера.
Неактивні акаунти та збережені партії не видаляються автоматично лише через відсутність входів. Перед затвердженням політики власник має уточнити строки зберігання фінансових записів відповідно до своїх законних обов’язків і встановити регламент резервних копій на робочому сервері. Відновлення копії має супроводжуватися повторним застосуванням виконаних запитів на видалення.
7. Ваші права
Ви можете звернутися щодо доступу до своїх даних, джерел і мети їх обробки, отримувачів, виправлення, видалення або заперечення проти обробки у випадках, передбачених законом; відкликати згоду для обробки, що ґрунтується на ній; звернутися до Уповноваженого Верховної Ради України з прав людини або суду. Відкликання згоди не скасовує інших законних підстав обробки.
8. Захист і оновлення
Застосунок використовує хешування паролів, серверну перевірку прав доступу, одноразові посилання, захист запитів та перевірку підпису банківських повідомлень. HTTPS і резервування потребують налаштування на робочому сервері. Жоден спосіб захисту не виключає всі ризики; про підозру на сторонній доступ повідомте підтримку.
Нова редакція політики публікується з датою. Про суттєві зміни мети або умов обробки користувачі мають отримати повідомлення; за потреби запитується нова згода.