Полїтика конфіденційности

Halycka — то є вольонтерский проєкт без зареєстрованої компанії. Він не збирає данї для реклями чи продажу третім вособам і не запускає жадних маркетинґових чи реклямних трекерів.

За вобробку даних відповідає фізична особа — засновник проєкту, їка веде го приватно й без комерційної мети. Вона є власником персональних даних за Законом України «Про захист персональних даних» (контролєром, як то називає GDPR).

Данї воброблєєм за законодавством України (Закон «Про захист персональних даних») і Европейскої Унії (GDPR). Зо всїма питанєма пишіт на пошту, вказану вдолинї — вона читає сє особисто.

Сайт безкоштовний, без платного доступу й без реклямних мереж. Наразї го утримує їдна людина власним коштом. Як згодом го будут підпирати пожертви чи ґранти, то само собов не помінєє того, їкі данї ми збираєм і нашо; кожду зміну вопишемо тутка наперед.

При реєстрації воблїковки ми зберігаєм:

• імє користальника (псевдо), їке ви вибираєте самі;
• елєктрону пошту — для підтвердженє воблїковки та відновленє гасла;
• гасло — йно в виглєдї незворотного хешу (bcrypt), з їкого саме гасло не годен відновити нїхто, навіт ми;
• за бажєнєм — імє для показу та аватарку (емодзі й колїр), їкі видко всїм коло вашого псевдо.

Слова, значенє, приклади, дописи та коментарі, їкі ви додаєте до словника, стают публїчними і показуют сє поруч із вашим іменем користальника — так само, як і дата додаванє.

Кождий користальник має публїчну сторінку профілю: на нїй видко додані вами слова та стрічку вашої активности (слова, редаґованє, коментарі). Елєктрону пошту там не показуєм нїколи.

Доповненє до слів із друкованих словників (нові значенє чи приклади) оглєдают впорєдники, а на сторінцї слова вони показуют сє окремо, з позначков «доповнено на сайтї», жеби їх нїхто не сприйнєв таяк текст друкованого виданє.

До воблїковки належит ше дешо, шо не показує сє публїчно: улюблені слова, оповістки на сайтї, скарги, їкі сте подали, і запит на права автора статей разом із поясненєм, їке сте в нїм написали. Улюблені слова й оповістки видите йно ви; скарги й запити оглєдают впорєдники та адмінїстратор.

Бавлинки. Поступ в бавлинцї «Бусько» зберігає сє в вашім бравзері, а як сте ввійшли — ше й на нашім сервері, жеби не пропав на єнчім пристрою. На сайтї є два публїчні рейтинґи: рейтинґ бавлинки (псевдо та найлїпший результат) і рейтинґ дописувачів (псевдо та бали за внесок). В бавлинцї «Слово днє» сервер зберігає ваші спроби за день, жеби кождий грав лиш їдну партію на день: як сте ввійшли — при воблїковцї, а гість дістає припадковий токен, їкий лежит в бравзері й шле сє разом із кождов спробов. Тот токен не повєзаний нї з воблїковков, нї з поштов, нї з IP-адресов.

Під чєс входу та реєстрації ми тимчєсово воброблєєм вашу IP-адресу, жеби вобмежити кількість спроб і вборонити сє від підбору гасла та масової реєстрації фейкових воблїковок. Ті данї нїде не зберігают сє тривало й автоматично зникают протєгом години.

Штатистики проглєдів ми не збираєм. Як її колись додамо (наприклад, власну аналїтику Umami на нашім же сервері, без cookie й не зберігаючи IP-адрес), то наперед поновимо ту сторінку.

• данї воблїковки, ваш внесок, поступ в бавлинках, оповістки на сайтї й листи за них — жеби виконати то, на шо сте пристали, реєструючи сє (угода з вами: п. 3 ч. 1 ст. 11 Закону України «Про захист персональних даних»; ст. 6(1)(b) GDPR);
• вобмеженє спроб входу, захист від спаму й ботів, резервні копії бази даних, розглєд скарг і впорєдкуванє доданих слів — наш законний інтерес в безпецї й надїйній роботї сайту та в якости словника (п. 6 ч. 1 ст. 11 Закону України «Про захист персональних даних»; ст. 6(1)(f) GDPR);
• на згоду ми наразї нїчого не спираєм: нема нї аналїтики, нї реклями, нї реклямних розсилок.

Жеби читати словник, воблїковка не потрібна. Для реєстрації треба лиш псевдо, елєктрону пошту й гасло — без них воблїковки не створите. Автоматичних рішень за вас ми не ухвалюєм і профілїв користальників не складаєм.

• жеби створити й вборонити вашу воблїковку;
• жеби підтвердити елєктрону пошту та дозволити скиненє гасла;
• жеби показати ваш внесок (слова, коментарі) єнчим відвідувачєм словника;
• жеби впорєдники могли оглєдати додані слова та скарги;
• жеби зберечи ваш поступ в бавлинках і показати публїчні рейтинґи;
• жеби показувати вам оповістки на сайтї (відповідї на коментарі, рішенє впорєдників);
• жеби нагадати листом про оповістки, їких сте довго не відкривали — не чєстїще, як раз на день;
• жеби дати вам знати листом, коли змінєт сє гасло, імє чи пошта воблїковки;
• жеби вборонити сервіс від зловживань (боти, підбір гасел, спам-реєстрації);
• жеби робити резервні копії бази даних і відновити сайт, як шось сє зіпсує.

Ми не продаєм й не здаєм в оренду ваші данї. Проте кілька сторонних сервісів все ж їх видєт:

• Resend — сервіс компанії зі ЗДА (США), через їкий надсилают сє листи: підтвердженє пошти й скиненє гасла, повідомленє за зміну гасла, імени чи пошти, відповідь на запит про авторство статей і — не чєстїще, як раз на день, — куце зведенє непрочитаних оповісток. Він видит вашу елєктрону пошту та текст листа. Таку передачу дозволяют п. 2 і 5 ч. 4 ст. 29 Закону України «Про захист персональних даних»: вона потрібна, жеби виконати угоду з вами, а угода з Resend про вобробку даних дає належні ґарантії. За правом ЕУ Resend має сертифікат EU-US Data Privacy Framework, а в угодї є стандартні договірні положенє ЄС (ст. 45 і 46 GDPR);
• гостинґ-провайдер, на серверах їкого фізично робит сайт, база даних і її резервні копії; сервери є в Европейскій Унії, а її держави Закон України «Про захист персональних даних» признає такими, шо забезпечуют належний захист даних (ч. 3 ст. 29). Наш веб-сервер не веде журналу відвідувань з IP-адресами;
• OpenFreeMap — на сторінках атлясу ваш бравзер бере фонові карти просто з tiles.openfreemap.org, тож сервіс видит вашу IP-адресу, як кождий сайт, з їкого бравзер шось завантажує.

Додані слова, правки й скарги видєт вольонтери-впорєдники; елєктрону пошту користальників видит йно адмінїстратор проєкту.

Бот @halycka_bot в Telegram показує лиш публїчні данї словника. Ваші повідомленє до бота проходєт без Telegram, їкий за них відповідає сам, за своїми правилами; сам бот нїц не зберігає й не пише в журнал нї вашого ідентифікатора, нї тексту ваших вісток.

Сторінка підпори проєкту наразї не приймає платежів напрєму — лиш пропонує написати нам на пошту. Як зєвит сє кнопка донату (наприклад, монобанка чи Patreon), ми поновимо тойво розділ.

Halycka не користає з cookie для реклями чи стеженє, а аналїтики відвідувань на сайтї нема, тож банера про згоду тут нема — не є чого ним закривати. Є їдне-їдине технічне cookie: як ввійдете, сервер ставит в бравзер токен поновленє сесії (httpOnly, дїє 14 днїв), жеби не вводити гасло кождий раз. Він служит йно для того і стирає сє, коли виходите з воблїковки.

Крім того, сайт тримає дешо в льокальнім сховиску бравзера (localStorage). Більшість того сє лишєє йно на вашім пристрою; шо шле сє на сервер, сказано коло пункту:

• вибрану тему (сьвітла чи темна);
• копію вашої воблїковки (псевдо, імє для показу, аватарка, пошта, ролї), жеби сторінки одразу показували сє правильно;
• поступ бавлинки «Бусько» і завантажені до неї питанє (як сте ввійшли, поступ зберігає сє й на сервері);
• стосик слів на повторенє та налаштуванє вікторини;
• токен гостє в «Слові днє» (шле сє на сервер разом зо спробами, див. вгорі);
• налаштуванє атлясу.

Всьо то треба лиш на то, жеби робили ті річі, з їких ви самі користаєте, тому згоди на то не треба. За Законом України «Про захист персональних даних» то або взагалї не персональні данї, або вони невобхідні, жеби дати вам то, з чого ви користаєте (п. 3 ч. 1 ст. 11); в ЄС — ст. 5(3) Директиви ЕУ за приватність в елєктронних комунїкаціях.

Всьо то годні сте стерти в налаштуванях бравзера (очистити данї сайту) — сайт і дальше буде робив, йно забуде вашу тему й поступ бавлинок.

• данї воблїковки — заки вона активна, або заки не попросите її усунути;
• ланки для підтвердженє пошти (й нової пошти) дїют 24 годинї, для скиненє гасла — 1 годину, по тому стают недїйсними;
• cookie сесії — до 14 днїв, або до виходу з воблїковки;
• лїчильники для вобмеженє кількости спроб — до 1 години;
• поступ в бавлинках, улюблені слова й оповістки — заки маєте воблїковку;
• спроби гостє в «Слові днє» — без строку, але вони повєзані лиш із припадковим токеном, а не з вашов особов;
• скарги, їкі сте подали, — і по усуненю воблїковки, але вже без вашого імени;
• резервні копії бази даних — 7 днїв, опісьлє чого стирают сє самі; тому усунені данї годні ше до 7 днїв лежєти в копіях;
• технїчні журнали помилок — заки не перепишут сє самі, як дойдут до вобмеженого розміру;
• внесок до словника — безстроково, бо то чєстина спільного словника; при усуненю воблїковки він сє лишєє анонїмним (див. «Ваші права»).

Гасла зберігают сє лише як незворотний хеш (bcrypt), нїколи як звичєйний текст. Ланки для підтвердженє пошти й скиненє гасла їдноразові й дїют вобмежений чєс. Вхід і реєстрація вобмежені за кількістев спроб, жеби вускладнити підбір гасла та масову реєстрацію. Весь сайт робит лиш через зашифроване злученє (HTTPS).

Ви маєте право:

• дізнати сє, їкі данї за вас ми зберігаєм;
• поправити неточні данї;
• дістати копію своїх даних в звичєйнім машиночитнім форматї;
• попросити усунути свою воблїковку і повєзані з нев данї;
• заперечити проти вобробки, їку ведем на підставі законного інтересу (див. «На їкій підставі»), або попросити вобмежити вобробку;
• поскаржити сє Уповноваженому Верховної Ради України з прав людини або до суду (п. 8 ч. 2 ст. 8 Закону України «Про захист персональних даних»); як мешкаєте чи робите в ЕУ — ше й до органу нагляду за захистом даних в своїй країнї або там, де сталося порушенє (ст. 77 GDPR).

Заки на сайтї не є кнопки «усунути воблїковку» — напишіт нам з тої пошти, до їкої прив'єзана воблїковка (так ми знаєм, шо то справдї ви), і ми зробимо то вручну. Слова та коментарі, їкі сте додали, є чєстинов спільного словника, тож ми їх не стираєм, а прибираєм з них ваше імє користальника — внесок лишєє сє анонїмним.

На запити відповідаєм якнайскорше, найпізнїще протєгом 30 днїв, як того вимагают Закон України «Про захист персональних даних» (ч. 5 ст. 16) і GDPR.

Halycka не призначений для дїтий молодше 16 років, і ми сьвідомо не збираєм їхнї данї. Як дізнаєм сє, шо воблїковку створила дитина, молодша 16 років, ми її усунемо.

Слова, статї й карти на Halycka творут вольонтери або берут з друкованих джерел. Чєстина слів воцифрована з друкованих словників: при кождім значеню є, з їкого виданє воно взєте, і сторінка, а повний біблїйоґрафічний вопис — вдолинї сторінки слова. Текст видань подаєм так, як го надруковано: поправлєєм йно хиби розпізнаванє, звірєючи зо сканом, а приклади пишем правописом Желехівского з наголосами. Текст друкованих словників ми не пошируєм як окремий файл чи набір даних і не передаєм третім вособам.

Як сте правовласник і не згоджуєте сє, жеби ваше виданє тут було, напишіт нам на support@halycka.com, назвіт виданє й покажіт, шо права на него належут вам. Протєгом 14 днїв опісьлє того ми приберем з сайту текст виданє; заголовні слова з біблїйоґрафічним посиланєм на него й тлумаченє, написані на сайтї самостійно, сє лишєют. Так само, як видите, шо шось єнче на сайтї порушує ваші авторські права, напишіт і вкажіт сторінку — підтвердим, шо дістали смо лист, і відповімо протєгом 14 днїв.

Як ми помінєєм спосіб вобробки даних, ми поновимо ту сторінку і дату вгорі. Значні зміни (наприклад, поява аналїтики чи реклями) будут вописані тутка заки не будут активовані.

З питанєма за полїтики чи власних даних пишіт нам на пошту: support@halycka.com.