Політика конфіденційності

Хто відповідає за ці дані

Оператором сайту UA Near (uanear.com) і контролером персональних даних є TODO-SET-BEFORE-LAUNCH. З питань конфіденційності пишіть на TODO-SET-BEFORE-LAUNCH.

Що ми збираємо

Перегляд каталогу не вимагає реєстрації. Для показу сторінок і їхньої безпеки ми обробляємо лише те, що технічно необхідне: стандартні журнали запитів сервера та дані, які під час обробки кожного запиту збирає Cloudflare — наш хостинг-провайдер і мережа доставки контенту (IP-адреса, час запиту, User-Agent).

Під час звичайного перегляду каталогу без входу сайт встановлює лише один кукі — він зберігає обрану мову інтерфейсу; кукі облікового запису на цих сторінках не зʼявляється (докладніше в розділі «Облікові записи» нижче). Ці дані використовуються виключно для безпеки, діагностики та роботи сайту і не передаються нікому, крім Cloudflare як технічного постачальника послуг. Крім того, якщо пошук у каталозі не дав результатів, ми рахуємо сам запит: зберігається лише нормалізований текст пошуку, місто і кількість разів. Без імені, без облікового запису, без IP-адреси — це показник незакритого попиту, а не запис про те, хто що шукав. Такі запити видно публічно на сторінці «Запити громади». Пошуки, що містять адресу пошти або схожі на номер телефону, не зберігаються взагалі.

Облікові записи

Якщо ви створюєте обліковий запис — електронною поштою й паролем або через вхід із Google, — ми зберігаємо вашу електронну пошту, імʼя, обрану мову інтерфейсу, роль у системі (користувач, модератор або адміністратор) і позначку, чи підтверджено адресу. Для входу паролем ми зберігаємо не сам пароль, а його криптографічний хеш зі спеціальною сіллю для кожного пароля — розшифрувати цей хеш неможливо. Якщо ви входите лише через Google, пароля в нас немає: ми зберігаємо тільки те, яким провайдером ви користуєтесь, і технічний ідентифікатор цього звʼязку. Самого пароля від Google ми ніколи не отримуємо, а фото профілю з Google свідомо не зберігаємо.

Ці дані ми обробляємо, щоб надати послугу, яку ви самі запросили, — створення й роботу вашого облікового запису, — та щоб захистити його від зловживань. Вони зберігаються, доки існує обліковий запис. Видалити його разом із цими даними можна будь-коли на сторінці «Кабінет» — див. розділ «Ваші права» нижче.

Після входу чи реєстрації сайт встановлює у браузері один зашифрований кукі сесії, дійсний 30 днів, недоступний для JavaScript і переданий лише захищеним зʼєднанням. Він містить ваш ідентифікатор, імʼя, роль, мову та позначку підтвердження пошти — виключно для відображення інтерфейсу; право на будь-яку дію ми щоразу перевіряємо заново в базі даних, а не за вмістом кукі. Під час звичайного перегляду каталогу без входу цей кукі не зʼявляється: анонімний перегляд головної сторінки, сторінок міст чи пошуку кукі сесії не отримує. Він виникає лише тоді, коли ваш браузер сам звертається до внутрішньої перевірки стану входу, — одразу після входу чи реєстрації або під час переходів між сторінками на боці браузера; у другому випадку, навіть без входу, кукі може містити лише анонімний технічний ідентифікатор без жодних персональних даних.

Посилання для підтвердження пошти діє 24 години, посилання для скидання пароля — 1 годину; обидва одноразові й перестають діяти одразу після використання. У базі даних зберігається лише криптографічний відбиток токена, а не сам токен, — сам токен існує тільки в листі, який ви отримали.

Щоб захистити облікові записи від підбору пароля, ми ведемо технічний журнал невдалих спроб входу й реєстрації. Ключем у цьому журналі є не сама адреса чи IP, а їхній криптографічний відбиток із секретним додатковим значенням, відомим лише серверу, — його не можна повернути назад до адреси чи IP і привʼязати до конкретної людини чи облікового запису.

Листи підтвердження пошти й скидання пароля надсилає сервіс Resend — він отримує адресу, тему й текст саме того листа, який іде вам, і більше нічого з наших даних. Якщо ви входите через Google, ваш браузер під час цього кроку звертається безпосередньо до Google, тож Google бачить вашу IP-адресу так само, як під час відвідування будь-якого іншого сайту з кнопкою «Увійти через Google» — це відбувається за умовами приватності самого Google, а не UA Near.

Що ми публікуємо про бізнеси

Каталог містить публічну інформацію про бізнеси — назву, адресу, категорію та контакти, — зібрану з відкритих джерел. Це не персональні дані відвідувачів сайту, а дані про суб'єктів господарювання. Якщо ви власник бізнесу і вважаєте, що інформацію опубліковано помилково або її слід видалити, скористайтеся сторінкою «Звʼязатися».

Ваші права

Якщо у вас є обліковий запис, сторінка «Кабінет» дає змогу самостійно будь-коли: змінити імʼя та мову інтерфейсу, встановити чи змінити пароль, завантажити копію своїх даних у форматі JSON (профіль, спосіб входу, ваші відгуки, заявки на підтвердження власності та бізнеси, якими ви володієте) і остаточно видалити обліковий запис. Видалення одразу й безповоротно стирає вашу пошту, пароль, звʼязок із Google, токени підтвердження та скидання пароля, а також ваші відгуки й заявки на підтвердження власності; додані чи власні бізнес-записи залишаються в каталозі — видаляється лише звʼязок із вашим обліковим записом, а публічні рейтинги перераховуються одразу після видалення відгуків.

Щодо будь-яких інших даних про вас або запису про бізнес у каталозі ви маєте право дізнатися, що саме ми зберігаємо, виправити неточності або вимагати видалення. Напишіть на TODO-SET-BEFORE-LAUNCH — ми відповідаємо протягом TODO-SET-BEFORE-LAUNCH.

Зміни цієї політики

Ми оновлюємо цю сторінку щоразу, коли змінюється те, які дані ми обробляємо, або чому. Дата останнього оновлення вказана вгорі сторінки.

Що ви публікуєте самі

Відгуки, запити громади та відповіді на них публікуються під вашим імʼям з облікового запису і видимі всім. Заявка на доступ до бізнесу — НЕ публічна: її бачать лише модератори, разом із контактами й підставами, які ви вказали, і зберігається вона як службовий запис із рішенням. Разом з відгуком ми зберігаємо захешований відбиток IP-адреси (не саму адресу) — виключно для протидії зловживанням. Видалення облікового запису видаляє ваші відгуки, заявки, запити й відповіді разом із ним.