Політика конфіденційності

1. Які дані ми збираємо

• Дані акаунта: імʼя, електронна пошта, пароль (зберігається лише у вигляді хешу, сам пароль ми не знаємо) і позначка згоди з правилами.
• Ваші книги: завантажені файли, їх перекладені версії та налаштування перекладу (мова, щільність).
• Дані про використання тарифу: які книги й коли було перекладено — для обліку ліміту.
• Платежі: статус оплати та тариф. Дані банківських карток обробляє банк, ми їх не отримуємо.
• Технічні журнали: метод і адреса запиту та код помилки, якщо запит завершився помилкою. Вміст запитів, зокрема паролі, ми не записуємо.

2. Що зберігається лише у вашому браузері

Тема оформлення, розмір шрифту, режим читалки та місце, на якому ви зупинилися в книзі, зберігаються у сховищі вашого браузера (localStorage) і на наші сервери не передаються.

Вимову слів відтворює вбудований синтезатор мовлення вашого браузера чи пристрою; ми при цьому нічого не отримуємо. Деякі браузери (наприклад, Chrome із мережевими голосами) можуть передавати озвучуване слово своєму постачальнику голосів.

3. Файли cookie

• access_token і refresh_token — для входу в акаунт. Недоступні для скриптів на сторінці (HttpOnly).
• auth — позначка, що ви увійшли, щоб показувати потрібні сторінки.

Лише з вашої згоди (банер на сайті) вмикаються аналітичні й рекламні cookies: Google Analytics (Google), пікселі Meta (Instagram, Facebook) і TikTok. Вони показують, як відвідувачі знаходять сайт і чи привела реклама до реєстрації чи оплати. Імʼя, пошту, книги й вміст читання ми їм не передаємо.

Без згоди ці скрипти не завантажуються. Змінити рішення можна будь-коли: «Налаштування cookies» внизу сайту.

4. Навіщо ми обробляємо дані

• Щоб надавати сервіс: зберігати й перекладати ваші книги, показувати їх у читалці.
• Щоб забезпечити вхід в акаунт і його безпеку.
• Щоб вести облік тарифу, лімітів і платежів.
• Щоб відповідати на ваші звернення.

Лише з вашої згоди — щоб оцінювати рекламу й розуміти, які сторінки корисні.

Ми не продаємо ваші дані.

5. Кому ми передаємо дані

• DeepL SE (Німеччина) — сервіс машинного перекладу. Ми передаємо лише окремі слова з книги, без її тексту й без будь-якого звʼязку з вашим акаунтом.
• [НАЗВА ХОСТИНГ-ПРОВАЙДЕРА] ([КРАЇНА ХОСТИНГУ]) — зберігання даних сервісу.
• АТ «Універсал Банк» (monobank) — проведення платежів.
• BunnyWay d.o.o. (Bunny, Словенія) — зберігання файлів книг і обкладинок.
• Mailtrap (Railsware) — надсилання листів сервісу.
• Google, Meta, TikTok — знеособлена статистика відвідувань і дій на сайті, лише з вашої згоди на cookies.
• Державні органи — лише у випадках, передбачених законодавством України.

6. Скільки ми зберігаємо дані

Дані акаунта й книги зберігаються, доки існує ваш акаунт. Після видалення акаунта вони одразу видаляються з бази даних, а з резервних копій — протягом [ТЕРМІН ЗБЕРІГАННЯ РЕЗЕРВНИХ КОПІЙ].

Окремо зберігається словник перекладів слів (слово та його переклад). Він не містить персональних даних і не повʼязаний з вашим акаунтом.

7. Як ми захищаємо дані

Паролі зберігаються лише у вигляді хешу, дані передаються захищеним зʼєднанням (HTTPS), а доступ до ваших книг маєте лише ви.

8. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, вимагати їх виправлення або видалення, а також відкликати згоду на обробку. Видалити акаунт з усіма даними можна самостійно в розділі «Профіль».

З питань щодо персональних даних пишіть на book.voyage.kyiv@gmail.com. Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

9. Діти

Сервіс не призначений для осіб, молодших за [МІНІМАЛЬНИЙ ВІК] років.

10. Зміни політики

Ми можемо оновлювати цю політику. Дата чинної редакції вказана на початку документа, про суттєві зміни повідомимо в сервісі або електронною поштою.