Політика обробки персональних даних

Редакція від [дата]

1. Загальні положення

1.1. Ця політика обробки персональних даних (далі — «Політика») визначає, які персональні дані збирає й обробляє [ПІБ або назва власника сайту] (далі — «Власник», «ми») під час роботи сайту Liberafiction (далі — «Сайт»), для чого це робиться, як ці дані захищаються та які права мають користувачі. Політику складено відповідно до Закону України «Про захист персональних даних», а для користувачів з Європейського економічного простору також з урахуванням Регламенту (ЄС) 2016/679 (GDPR).

1.2. Для нас важливо поважати приватність та недоторканність особистого життя кожного, хто користується Сайтом, і збирати лише ті дані, які справді потрібні для його роботи.

1.3. Політика поширюється на всю інформацію, яку ми можемо отримати про відвідувачів і зареєстрованих користувачів Сайту. Користуючись Сайтом, реєструючись на ньому або заповнюючи його форми, ви підтверджуєте, що ознайомилися з Політикою.

2. Основні поняття

2.1. Персональні дані — будь-яка інформація, що прямо чи опосередковано стосується визначеної або визначуваної особи (наприклад, адреса електронної пошти).

2.2. Обробка персональних даних — будь-яка дія чи сукупність дій з такими даними: збір, запис, зберігання, уточнення, використання, передача, знеособлення, видалення тощо.

2.3. Користувач — будь-яка особа, що відвідує Сайт чи має на ньому акаунт.

2.4. Cookie — невеликі текстові файли, які Сайт зберігає у вашому браузері, щоб запам'ятати певні налаштування або стан сеансу.

2.5. Знеособлення — дії, після яких неможливо визначити, кому належать дані, без додаткової інформації.

3. Які дані ми обробляємо

3.1. Дані акаунта. Під час реєстрації: адреса електронної пошти, псевдонім (ім'я користувача), пароль, який зберігається лише у вигляді незворотного хеша (самого пароля ми не знаємо), обрана мова інтерфейсу, дата створення акаунта та ознака його активації.

3.2. Дані профілю. Те, що ви самі вирішили додати на сторінці налаштувань профілю: ім'я та прізвище або псевдонім, аватар чи фотографія, текст «Про себе», посилання на Patreon і Buy Me a Coffee, на вебсайт і сторінки в Instagram та Telegram. Ці відомості є публічними на вашій авторській сторінці. Окремо ви можете вказати дату народження та стать: вони необов'язкові, зберігаються разом із акаунтом і іншим користувачам не показуються. Завантажений файл аватара зберігається на сервері Сайту, поки ви його не заміните чи не видалите.

3.3. Опубліковані матеріали. Твори, переклади, розділи, мітки, коментарі та інша інформація, яку ви завантажуєте. Вони відображаються на Сайті разом із вашим псевдонімом.

3.4. Дані авторів, імпортованих із зовнішніх ресурсів. Якщо роботу інших авторів завантажено на Сайт з їхнього дозволу, ми зберігаємо їхній публічний псевдонім і посилання на профіль на ресурсі, звідки роботу взято, щоб зберегти авторство.

3.5. Технічні дані. IP-адреса, тип браузера й пристрою, дата й час запитів, адреси відвіданих сторінок, що потрапляють у журнали сервера; ідентифікатор сеансу.

3.6. Листування. Повідомлення, які ви надсилаєте нам електронною поштою, і наші відповіді. Окремо — особисті повідомлення між користувачами Сайту: їх текст зберігається на сервері і доступний лише відправнику та отримувачу. Щоб співрозмовник міг читати повідомлення мовою свого інтерфейсу, разом з оригіналом зберігаються його машинні переклади — лише тими мовами, якими повідомлення читає отримувач (див. пункт 3.8).

3.7. Ми не збираємо дані про ваше походження, здоров'я, політичні чи релігійні погляди та інші особливі категорії даних і не просимо вас їх надавати. Якщо ви самі розкриваєте щось подібне в тексті профілю чи творі, це відбувається за вашим рішенням і стає публічним.

3.8. Машинний переклад. Сайт працює трьома мовами інтерфейсу (українською, англійською та іспанською) і автоматично перекладає за допомогою штучного інтелекту коментарі, особисті повідомлення та новини Сайту, щоб їх могли читати користувачі інших мов. Для цього текст коментаря чи повідомлення разом з мовою, якою його, ймовірно, написано, та мовами, на які його треба перекласти, передається сервісу машинного перекладу (див. пункт 7.4). Ваша адреса електронної пошти, псевдонім та інші дані акаунта разом із текстом не передаються, але сам текст може містити будь-які відомості, які ви в нього включили. Особисте повідомлення перекладається лише тоді, коли отримувач читає його іншою мовою, ніж ви пишете; для цього ми запам'ятовуємо, якою мовою кожен учасник відкривав розмову. Отримані переклади зберігаються разом з оригіналом і видаляються разом з ним; після редагування тексту старі переклади видаляються, а текст перекладається знову.

4. Цілі обробки

4.1. Ми обробляємо ваші дані з такими цілями:

• створення та підтримка вашого акаунта, автентифікація (вхід на Сайт) та надання доступу до його можливостей;
• надсилання службових листів: підтвердження реєстрації, відновлення пароля, повідомлення про важливі зміни;
• публікація й відображення творів та інформації про їхніх авторів, збереження авторства;
• запам'ятовування ваших налаштувань (мова інтерфейсу, світла чи темна тема);
• машинний переклад коментарів, особистих повідомлень і новин мовами інтерфейсу їхніх читачів;
• забезпечення безпеки Сайту, запобігання зловживанням, спаму та шахрайству, розв'язання спорів;
• відповіді на звернення до служби підтримки;
• дотримання вимог чинного законодавства.

4.2. Ми не використовуємо ваші дані для продажу реклами й не продаємо їх третім особам. Наразі на Сайті не працюють сервіси веб-аналітики чи рекламні трекери; якщо вони з'являться, ми оновимо цю Політику та повідомимо про це.

5. Правові підстави обробки

5.1. Ваша згода — ви даєте її під час реєстрації або заповнюючи форми на Сайті. Ви можете відкликати її в будь-який час (див. розділ «Ваші права»).

5.2. Виконання домовленості з вами — щоб надати вам доступ до акаунта й можливості публікувати твори, коментувати та листуватися на умовах Сайту, зокрема з користувачами, які читають іншою мовою (машинний переклад).

5.3. Наш законний інтерес у безпеці Сайту та запобіганні зловживанням — для технічних журналів і захисту від спаму.

5.4. Виконання вимог закону — коли ми зобов'язані розкрити чи зберегти певну інформацію.

6. Cookie та локальне сховище браузера

6.1. Сайт використовує лише необхідні та функціональні механізми, без рекламних і відстежувальних cookie:

• cookie сеансу — щоб Сайт пам'ятав, що ви ввійшли в акаунт, поки триває сеанс;
• захисний токен форм — щоб запобігти підробленню запитів від вашого імені;
• cookie мови інтерфейсу — щоб запам'ятати обрану вами мову;
• локальне сховище браузера — щоб запам'ятати обрану тему (світлу чи темну); ці дані лишаються тільки у вашому браузері.

6.2. Ви можете вимкнути або видалити cookie в налаштуваннях браузера, але тоді вхід в акаунт, вибір мови чи теми можуть працювати некоректно.

7. Сторонні сервіси

7.1. Деякі елементи оформлення (бібліотеку Bootstrap) Сайт завантажує з мережі доставки вмісту jsDelivr. Під час такого запиту їхній сервер, як і будь-який інший веб-сервер, отримує вашу IP-адресу та технічні дані браузера.

7.2. Для надсилання листів ми користуємося поштовим сервісом, а для роботи Сайту — послугами хостингу. Вони отримують лише дані, потрібні для виконання цих завдань, і мають забезпечувати їхній захист.

7.3. Посилання на зовнішні ресурси (профілі авторів, першоджерела творів) ведуть на сайти, що мають власні політики приватності. Ми не відповідаємо за те, як вони обробляють ваші дані.

7.4. Для машинного перекладу (пункт 3.8) Сайт користується API сервісу OpenAI ([OpenAI, L.L.C. / OpenAI Ireland Ltd — уточнити договірну сторону]). Йому передається лише текст для перекладу та мови; ми просимо не зберігати відповіді на його боці. За умовами OpenAI для API дані, передані через API, не використовуються для навчання моделей і можуть зберігатися обмежений час для виявлення зловживань [перевірити актуальні умови OpenAI та строк зберігання]. Сервери OpenAI розташовані за межами України та ЄЕП (див. пункт 8.3).

8. Передача даних третім особам

8.1. Ми не продаємо й не передаємо ваші персональні дані третім особам, за винятком обробників, які допомагають забезпечувати роботу Сайту (хостинг, пошта, машинний переклад), і випадків, коли цього вимагає закон або законний запит уповноваженого органу.

8.2. Дані, які ви самі робите публічними (псевдонім, «Про себе», аватар, твори), доступні будь-якому відвідувачу Сайту й можуть бути проіндексовані пошуковими системами.

8.3. Тексти, що перекладаються машинно (пункт 3.8), обробляються сервісом OpenAI на серверах за межами України та ЄЕП, зокрема у США. Для такої та будь-якої іншої передачі даних за межі України чи ЄЕП ми подбаємо, щоб їм було забезпечено належний рівень захисту (зокрема стандартними договірними умовами).

9. Строки зберігання

9.1. Дані акаунта зберігаються, поки існує ваш акаунт. Після його видалення ми видаляємо чи знеособлюємо пов'язані з ним персональні дані, крім тих, які зобов'язані зберігати за законом або які потрібні для розв'язання спорів.

9.2. Машинні переклади коментарів, повідомлень і новин зберігаються, поки існує оригінальний текст, і видаляються разом з ним або після його редагування.

9.3. Технічні журнали зберігаються лише стільки, скільки потрібно для безпеки й налагодження Сайту.

9.4. Публічні твори можуть залишатися на Сайті після видалення акаунта, якщо ви не попросите їх видалити або знеособити — домовляйтеся про це зі службою підтримки.

10. Захист даних

10.1. Ми застосовуємо технічні й організаційні заходи для захисту ваших даних від втрати, несанкціонованого доступу, зміни чи розголошення, зокрема: зберігання паролів лише у вигляді хеша, захист форм від підроблених запитів і обмеження доступу до даних уповноваженими особами.

10.2. Жодна система не є абсолютно безпечною. Просимо вас обирати надійний унікальний пароль і не передавати його третім особам. Якщо ви помітили підозрілу активність в акаунті, повідомте нас.

11. Ваші права

11.1. Ви маєте право: дізнатися, які ваші дані ми обробляємо, та отримати їх копію; вимагати виправлення неточних даних; вимагати видалення чи обмеження обробки; заперечувати проти обробки; відкликати згоду, а також (для користувачів ЄЕП) вимагати перенесення даних.

11.2. Щоб скористатися правами, напишіть нам на адресу, зазначену в розділі «Контакти», з темою листа «Персональні дані». Для захисту від шахрайства ми можемо попросити підтвердити вашу особу. Ми відповімо протягом розумного строку, не пізніше ніж за 30 днів.

11.3. Відкликання згоди не впливає на законність обробки до моменту відкликання. Якщо ви відкликаєте згоду на обробку даних, потрібних для роботи акаунта, ми можемо видалити акаунт.

11.4. Якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до наглядового органу з питань захисту даних у вашій країні (для користувачів ЄЕП).

12. Дані авторів, чиї твори імпортовано

12.1. Якщо ви автор, роботу якого завантажено на Сайт з іншого ресурсу, і ви не давали на це згоди, або хочете прибрати свою роботу чи дані про себе, напишіть нам — ми розглянемо запит і видалимо матеріали без зайвих суперечок.

12.2. Ми зберігаємо лише публічні відомості про автора (псевдонім і посилання на профіль у першоджерелі), і лише для збереження авторства.

13. Діти

13.1. Сайт може містити матеріали з рейтингом для дорослих і не призначений для дітей. Особи, молодші за 16 років, можуть користуватися Сайтом і реєструватися на ньому лише за згодою батьків чи опікунів. Якщо ви дізналися, що дитина надала нам персональні дані без такої згоди, напишіть нам, і ми їх видалимо.

14. Зміни Політики

14.1. Ми можемо змінювати цю Політику. Актуальна версія завжди доступна на цій сторінці, а про суттєві зміни ми повідомимо на Сайті чи електронною поштою.

14.2. Політика діє безстроково до заміни її новою редакцією. Продовжуючи користуватися Сайтом після оновлення, ви погоджуєтеся з новою редакцією.

15. Контакти

15.1. З будь-яких питань щодо обробки ваших персональних даних, а також щоб скористатися своїми правами, пишіть на адресу [email protected] з темою листа «Персональні дані».

15.2. Власник Сайту: [ПІБ або назва, контактні дані].

15.3. Актуальна версія Політики завжди розміщена за адресою /privacy.