Політика конфіденційності

Оновлено

Строфа (strofa.day) — сайт для читання української поезії. Ця політика пояснює, які дані ми обробляємо, навіщо вони потрібні та як ви можете ними керувати. За роботу сайту й обробку даних відповідає команда Строфи.

Дані акаунта

Читати вірші можна без реєстрації. Якщо ви створюєте акаунт за email і паролем, ми зберігаємо email, ім’я профілю, статус підтвердження адреси, ідентифікатор акаунта та дати його створення й оновлення. Пароль зберігається як криптографічний хеш, а не відкритим текстом.

Для підтримання входу обробляємо дані сесії, зокрема її ідентифікатор і строк дії. Система авторизації також може зберігати IP-адресу й відомості про браузер для роботи та захисту сесій.

Вхід через Google

Вхід через Google є добровільним. Якщо ви обираєте цей спосіб, ми отримуємо базові дані профілю: ідентифікатор Google-акаунта, ім’я, email, статус підтвердження email та зображення профілю, якщо воно доступне. Пароль Google ми не отримуємо.

Система авторизації може зберігати OAuth-токени та відомості про їхню дію для забезпечення входу. Строфа не запитує доступу до Gmail, Google Drive, контактів або календаря.

Дані Google використовуються лише для входу, прив’язки профілю та роботи вашого акаунта. Ми не продаємо їх, не використовуємо для персоналізованої реклами чи навчання моделей штучного інтелекту. Використання й передавання цих даних обмежене цілями цієї політики та вимогами Google API Services User Data Policy, зокрема Limited Use.

Google API Services User Data Policy

Ваша бібліотека

У браузері зберігаються обрані поети й вірші, уривки, власні добірки та їхні описи, нотатки до рядків, позначки прочитаного й останній відкритий вірш. Після входу ці дані автоматично синхронізуються з акаунтом, щоб ви могли продовжувати читання на інших пристроях.

Бібліотека й нотатки не публікуються для інших читачів. Не додавайте до нотаток або назв добірок паролі чи іншу чутливу інформацію.

Cookies і дані у браузері

Для авторизації використовуються службові cookies. У localStorage зберігаються бібліотека, стан синхронізації та налаштування читання, зокрема тема й розмір тексту. Для швидшого завантаження публічних текстів також використовується кеш у localStorage та IndexedDB.

Ви можете видалити cookies і дані сайту в налаштуваннях браузера. Це завершить локальну сесію та може видалити несинхронізовану бібліотеку. Очищення браузера не видаляє дані акаунта на сервері, а вихід з акаунта сам по собі не очищає локальну бібліотеку.

У поточній версії сайту не підключені рекламні трекери або сторонні системи поведінкової аналітики.

Сервіси, що допомагають роботі сайту

Сайт працює на Vercel, а серверні дані зберігаються в Postgres на Neon. Google забезпечує вхід, якщо ви його обираєте. Ці постачальники обробляють дані, необхідні для надання відповідних послуг; дані можуть оброблятися на серверах за межами вашої країни.

Під час запитів інфраструктура може обробляти технічні дані: IP-адресу, адресу запиту, тип браузера, час звернення та помилки. Це потрібно для доставлення сторінок, безпеки й усунення несправностей.

Ми не продаємо персональні дані. Доступ до них обмежується обслуговуванням сайту, підтримкою й захистом акаунтів; розкриття також можливе, якщо цього вимагає закон.

Строки зберігання

Дані акаунта й синхронізована бібліотека зберігаються, доки ви користуєтеся акаунтом або не звернетеся щодо їх видалення. Сесії мають обмежений строк дії. Локальні дані залишаються у браузері до їх очищення вами або браузером.

Видалення елемента бібліотеки передається на сервер під час синхронізації. Для узгодження змін між пристроями може залишатися технічна позначка видалення без вмісту елемента. Резервні копії й технічні журнали постачальників мають окремі строки зберігання та можуть не очищатися одночасно з активними даними.

Доступ і видалення даних

Для запиту на доступ, виправлення, отримання копії або видалення даних та акаунта напишіть на контактну адресу нижче, бажано з email, прив’язаного до акаунта. Перед виконанням запиту ми можемо попросити підтвердити належність акаунта. Не надсилайте паролі або OAuth-токени.

Доступ Строфи до Google-акаунта можна відкликати в налаштуваннях підключень Google. Це не видаляє автоматично ваш акаунт Строфи чи вже синхронізовану бібліотеку: для цього потрібен окремий запит. Після видалення серверних даних окремо очистьте дані сайту на своїх пристроях.

Зміни політики

Якщо способи обробки даних зміняться, ми оновимо цю сторінку й дату редакції. Актуальна версія завжди доступна за адресою strofa.day/privacy.

Зв’язок

Із запитаннями про конфіденційність або запитами щодо персональних даних звертайтеся до команди Строфи:

support@strofa.day

На головну