Полїтика конфіденцийности

Halycka — це волонтерський проєкт без зареєстрованої компанії. Він не збирає дані для реклами чи продажу третім особам і не запускає жодних маркетингових чи рекламних трекерів.

При реєстрації облікового запису ми зберігаємо:

• імʼя користувача (псевдо), яке ви обираєте самі;
• електронну адресу — для підтвердження акаунта та відновлення пароля;
• пароль — ніколи в чистому вигляді: зберігається лише незворотний хеш (bcrypt), який неможливо перетворити назад на сам пароль.

Слова, визначення, приклади, дописи та коментарі, які ви додаєте до словника, стають публічними і показуються поруч із вашим імʼям користувача — так само, як і дата додавання.

Під час входу та реєстрації ми тимчасово обробляємо вашу IP-адресу, щоб обмежити кількість спроб і захиститися від підбору пароля та масової реєстрації фейкових акаунтів. Ці лічильники живуть лише в оперативній памʼяті сервера, ніде не записуються на диск і автоматично зникають за 15–60 хвилин.

• щоб створити й захистити ваш обліковий запис;
• щоб підтвердити електронну адресу та дозволити скидання пароля;
• щоб показати ваш внесок (слова, коментарі) іншим відвідувачам словника;
• щоб модератори могли розглядати додані слова та скарги;
• щоб захистити сервіс від зловживань (боти, підбір паролів, спам-реєстрації).

Ми не продаємо й не здаємо в оренду ваші дані. Кілька сторонніх сервісів все ж їх бачать:

• Resend — сервіс, через який надсилаються листи підтвердження пошти й скидання пароля; він бачить вашу електронну адресу та текст листа;
• OpenStreetMap — коли ви відкриваєте карту діалектних регіонів, зображення карти (тайли) завантажуються напряму з серверів OpenStreetMap, які бачать вашу IP-адресу так само, як і будь-який інший сайт, на який ви заходите;
• хостинг-провайдер, на серверах якого фізично працює сайт і база даних.

Сторінка підтримки проєкту містить посилання на PayPal, Buy Me a Coffee та Ko-fi. Це зовнішні сайти зі своїми окремими політиками конфіденційності — ми не бачимо і не обробляємо жодних даних про платежі, зроблені там.

Halycka не використовує cookie для реклами чи стеження і не показує банер про згоду — бо його нема для чого показувати. Єдине, що зберігається у вашому браузері (у localStorage, не в cookie) — це токен входу, потрібний, щоб не вводити пароль щоразу. Він використовується виключно для цього і зникає, коли ви виходите з акаунта.

• дані облікового запису — доки він активний, або доки ви не попросите його видалити;
• посилання для підтвердження пошти діють 24 години, для скидання пароля — 1 годину, після чого стають недійсними;
• лічильники для обмеження кількості спроб — до 60 хвилин, лише в памʼяті сервера.

Паролі зберігаються лише як хеш (bcrypt), ніколи в чистому вигляді. Посилання для підтвердження пошти й скидання пароля одноразові, з обмеженим терміном дії, а зберігається лише їхній хеш. Вхід і реєстрація обмежені за кількістю спроб, щоб ускладнити підбір пароля та масову реєстрацію.

Ви маєте право:

• дізнатися, які дані про вас ми зберігаємо;
• виправити неточні дані;
• попросити видалити свій обліковий запис і повʼязані з ним дані;
• заперечити проти обробки або попросити її обмежити.

Поки що на сайті нема кнопки «видалити акаунт» — напишіть нам (контакти нижче), і ми зробимо це вручну. Слова та коментарі, які ви додали, є частиною спільного словника; за запитом ми приберемо ваше імʼя користувача з них, залишивши сам внесок анонімним, якщо повне видалення неможливе без шкоди для словника.

Halycka не призначений для дітей молодше 16 років, і ми свідомо не збираємо їхні дані.

Якщо ми змінимо спосіб обробки даних, ми оновимо цю сторінку і дату вгорі. Значні зміни (наприклад, поява аналітики чи реклами) будуть описані тут ще до того, як запрацюють.

З питаннями щодо цієї політики чи власних даних пишіть нам у Telegram: @mojaFosa.