Політика конфіденційності
Оновлено: 22 жовтня 2026 р.
⚖️ Шаблон – текст ще не перевірено юристом, його слід перевірити до запуску сайту.
Це переклад. У разі сумнівів діє англійська версія.
1. Контролер даних
Your Full Name or Company, Street 1, 12345 City, Germany, ел. пошта: hello@example.com.
2. Наші принципи
- Мінімізація даних: діти можуть користуватися StoryNest без акаунта і без надання будь-яких персональних даних.
- Без реклами, без стеження третіми сторонами, без профілювання.
- Акаунти, оцінки й коментарі призначені лише для дорослих (батьків/опікунів).
3. Які дані та навіщо
| Мета | Дані | Правова підстава (GDPR) | Строк зберігання |
|---|---|---|---|
| Робота сайту | IP-адреса, час, запитана сторінка, тип браузера (журнали сервера) | Ст. 6(1)(f) – безпека та робота | 14 днів |
| Підтвердження згоди на cookie | Випадковий ідентифікатор (хеш), вибір, версія, солоний хеш IP | Ст. 6(1)(c) у зв'язку зі ст. 7(1) | 3 роки |
| Батьківський акаунт | Ел. пошта, ім'я для показу, хеш пароля, підтвердження повноліття | Ст. 6(1)(b) – договір | До видалення акаунта |
| Оцінки та коментарі | Оцінка, текст коментаря, час, результат модерації | Ст. 6(1)(b) і (f) | До видалення коментаря/акаунта |
| Звернення та скарги | Ім'я, ел. пошта, повідомлення | Ст. 6(1)(c) і (f) | До 3 років |
| Необов'язкова статистика (лише за згодою) | Псевдонімні дані про використання, власний сервер, без міжсайтового стеження | Ст. 6(1)(a) | 13 місяців |
4. Одержувачі та обробники
- Хостинг: Hostinger (сервер у ЄС – [перевірте розташування VPS]). Договір про обробку даних за ст. 28 GDPR.
- OpenAI: для написання, перекладу, ілюстрування та озвучення казок, а також для модерації коментарів. Тексти коментарів передаються до сервісу модерації OpenAI; дані акаунтів не передаються. OpenAI може обробляти дані у США; передача ґрунтується на EU–US Data Privacy Framework та/або стандартних договірних умовах. Договір про обробку даних укладено.
- Cloudflare Turnstile (захист форм від спаму, якщо ввімкнено): обробляє технічні дані, щоб відрізнити людей від ботів.
- Ми не продаємо персональні дані й не передаємо їх із рекламною метою.
5. Ваші права
Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), заперечення (ст. 21) і на відкликання згоди будь-коли (ст. 7(3)). Авторизовані користувачі можуть експортувати та видалити свої дані в налаштуваннях акаунта. Ви також можете подати скаргу до наглядового органу із захисту даних.
6. Діти
Див. нашу заяву про конфіденційність дітей.
7. Безпека
Шифрування TLS, хешування паролів (Argon2), зашифровані токени, контроль доступу, регулярне резервне копіювання та план реагування на витоки даних.
8. Зміни
Ми оновимо цю політику, якщо порядок обробки зміниться. Версія: 2026-10-22.