Приватність

Коротко: застосунок зберігає те, що ви в нього внесли, і пошту, щоб вас упізнати. Аналітики, реклами й сторонніх трекерів немає — жодного. Нижче докладно, без юридичної мови.

Хто за це відповідає

SviyLad — особистий проєкт однієї людини, а не компанія. Сервіс працює на серверах Amazon Web Services в Ірландії (регіон eu-west-1). Питання щодо даних — на support@sviylad.dev.

Які дані зберігаються

• Пошта й пароль. Пошта потрібна, щоб упізнати вас при вході й надіслати листи про акаунт. Пароль зберігається тільки як хеш Argon2id — самого пароля в базі немає й відновити його звідти неможливо.
• Те, що ви вносите самі: платежі, кредити, підписки, задачі й звички. Це і є зміст застосунку.
• Необовʼязкове: часовий пояс, мова, тема, година нагадувань і Telegram chat id. Останній зберігається, лише якщо ви впишете його самі.
• Технічне: записи ваших сесій, журнал подій безпеки (вхід, зміна пароля) з IP-адресою, User-Agent і часом, а також лічильники обмеження частоти запитів. Лічильники зберігають не адресу, а її HMAC — пошти й IP у відкритому вигляді там немає.

Чого немає: аналітики, рекламних мереж, сторонніх трекерів і будь-якого збору даних про вас поза застосунком.

Навіщо вони

Рівно для того, щоб застосунок працював: показати ваші записи, впустити вас у акаунт, надіслати лист про акаунт і нагадування, які ви самі попросили. Журнал подій і лічильники запитів існують, щоб чужий не міг перебирати паролі до вашого акаунта.

Дані не продаються, не передаються рекламодавцям і не використовуються для профілювання чи навчання моделей.

Листи

Пошта йде тільки у відповідь на вашу дію. Типів листів рівно пʼять: підтвердження адреси, скидання пароля, повідомлення про зміну пароля, запрошення в сімʼю й відповідь «на цю адресу вже є акаунт».

Розсилок, новин і рекламних листів немає — тому немає й від чого відписуватись. Нагадування приходять у Telegram, а не поштою, і лише якщо ви ввімкнули їх самі. Адреса, яку не підтвердили, більше листів не отримує.

Листи надсилає Amazon SES з домену sviylad.dev.

Cookie й памʼять браузера

• Сесійна cookie — тримає вас у акаунті. Позначена HttpOnly й Secure, тобто недоступна скриптам на сторінці.
• Cookie теми — памʼятає світлу чи темну тему, щоб сторінка не блимала чужим кольором під час завантаження.
• localStorage — зберігає обрану мову до того, як ви увійшли.

Усі три потрібні для роботи застосунку. Cookie для аналітики чи реклами немає — тому немає й банера про згоду.

Хто ще бачить ці дані

• Amazon Web Services (Ірландія) — сервер, база даних і надсилання листів.
• Cloudflare — DNS і захищений вхід трафіку. На сторінці реєстрації працює Turnstile — перевірка «ви не робот».
• Telegram — отримує текст нагадування, і тільки якщо ви вписали свій chat id.
• Google Fonts — і ця сторінка, і застосунок завантажують шрифти з серверів Google, тож ваш браузер звертається до них і Google бачить вашу IP-адресу. Це єдине звернення до стороннього сервісу, яке відбувається без вашої дії.

Більше нікому. Даних не продаємо й не передаємо третім особам для їхніх цілей.

Скільки зберігаються

• Дані акаунта — доки акаунт існує.
• Посилання на підтвердження пошти діє 24 години, на скидання пароля — 60 хвилин, запрошення — 7 днів, сесія — 30 днів.
• Видалена сімʼя зникає остаточно через 30 днів; до того її ще можна відновити.
• Лічильники обмеження частоти запитів прибираються автоматично щодня.

Ваші права

Пошту, мову, тему й chat id можна змінити в «Налаштуваннях» самостійно. Копію своїх даних, виправлення або повне видалення акаунта можна попросити листом — напишіть на support@sviylad.dev.

Якщо ви в ЄС, у вас є права за GDPR: доступ до даних, виправлення, видалення, обмеження обробки, перенесення та скарга до наглядового органу.

Зміни

Якщо ця сторінка зміниться, дата вгорі зміниться разом із нею. Про суттєві зміни, що стосуються вже зібраних даних, попередимо листом на адресу акаунта.