Політика конфіденційності
Що ми збираємо
| Дані | Коли з'являються | Навіщо |
|---|---|---|
| Електронна пошта | При вході через Google | Ідентифікація акаунта |
| Ім'я | При вході через Google | Звертання в інтерфейсі |
| Історія розрахунків: параметри, сума й дата обчислення | При кожному розрахунку | Облік 10 повних розрахунків на тиждень і показ історії в акаунті |
| Ім'я, телефон, населений пункт, коментар | Лише коли ви подаєте заявку на пошук виконавця | Черга на передачу бригаді за вашою згодою |
| Назва бригади або ім'я виконавця, телефон бригади, область роботи, напрями робіт | Коли бригада заповнює анкету на сторінці «Для бригад» | Передача засновнику за згодою бригади (чекбокс анкети) |
Google також передає нам постійний ідентифікатор вашого Google-акаунта і перелік дозволів (scope), наданих під час входу, — обидва потрібні лише щоб впізнавати вас при повторному вході й самі по собі жодних додаткових даних не розкривають.
Щоб дати вам 10 повних розрахунків на тиждень, ми ведемо облік використання: один запис на кожен розрахунок, із ключованим хешем входу для дедуплікації (повторний той самий розрахунок у тому ж тижні не займає другий слот) і з параметрами розрахунку та сумою на момент обчислення — саме це і є історія розрахунків, три останні записи якої ви бачите на сторінці акаунта. Сума завжди підписана датою обчислення: ціни в кеші оновлюються, тож перерахунок того самого запиту сьогодні може дати іншу суму, ніж показано в історії.
Чого не збираємо
| ✕ | Зображення профілю Google — не зберігається взагалі |
| ✕ | Токени доступу до вашого Google-акаунта |
| ✕ | IP-адреса та дані про браузер і пристрій |
| ✕ | Паролі — вхід лише через Google, власної парольної автентифікації немає |
| ✕ | Дані платіжної картки — оплата на сайті ще не приймається |
Це не декларація про наміри: перелічені поля або відсутні в базі, або примусово обнуляються при кожному вашому вході. Перевірити можна, видаливши акаунт, — разом із ним зникає все, що перелічено в розділі 1.
Куки та локальне сховище
- 3.1Сесійна кука (httpOnly) — тримає вас у стані «увійшли», поки ви користуєтесь акаунтом. Зникає при виході.
- 3.2Кука безкоштовного розрахунку (технічна назва kosht_anon_limit, httpOnly) — позначає, що анонімний відвідувач уже отримав свій безкоштовний розрахунок; підписана криптографічно (HMAC), тож підробити її не можна. Живе 365 днів (рік) від видачі або до того, як ви самі очистите куки браузера — залежно від того, що станеться раніше.
- 3.3Транзитні куки входу через Google (живуть хвилини) — захищають сам процес входу від підміни; зникають одразу після завершення входу.
- 3.4Чернетка конструктора в localStorage вашого браузера — зберігається з вашої ініціативи, поки ви заповнюєте питання; на наш сервер не передається.
Рекламних, статистичних чи міжсайтових кук ми не ставимо — аналітика (розділ 4) кук не використовує взагалі.
Аналітика
Сервіс використовує систему продуктової аналітики PostHog із серверами в Європейському Союзі. Вона фіксує події користування — відкриття сторінки, кроки конструктора, подання заявки — прив'язані до анонімного ідентифікатора сесії, не до вас особисто.
Аналітика працює без cookie-файлів і без localStorage: ідентифікатор сесії живе лише в пам'яті сторінки й зникає при перезавантаженні. Особистий профіль не створюється — ідентифікація в коді відсутня. Ім'я, телефон і коментар із форми заявки в аналітику не передаються; якщо ключі аналітики не налаштовані, збір подій просто не відбувається.
Кому передаємо
| Кому | Що саме | На якій підставі |
|---|---|---|
| Засновнику проєкту (Telegram) | Ім'я, телефон, населений пункт, ваш кошторис і коментар — надходять одразу | Ваша згода при поданні заявки |
| Будівельній бригаді вашої області | Той самий вміст заявки — щойно бригада з'явиться (зараз бригад немає) | Та сама згода, дія відкладена до появи бригади |
| Засновнику проєкту (анкета бригади) | Назва бригади або ім'я, телефон, область, напрями робіт | Згода бригади при заповненні анкети (чекбокс) |
| Сервісу аналітики (PostHog, ЄС) | Знеособлені події кроків, без імені, телефону й сум | Покращення продукту |
Заявка виконавцю надходить у приватний чат засновника проєкту КОШТ через Telegram Bot API — це єдиний канал доставки на цьому етапі, інших сервісів (CRM, розсилок) вона не проходить; у базі даних проєкту від неї лишається лише знеособлений запис без контактів (розділ 6). Бази бригад по областях поки немає: заявка лишається в цьому чаті, доки засновник вручну не передасть контакт відповідній бригаді вашої області — не більш ніж трьом. До того моменту ваш телефон і коментар не бачить ніхто, крім засновника.
Анкета бригади (сторінка «Для бригад») надходить тим самим шляхом — у приватний чат засновника через Telegram Bot API, — але в протилежному напрямку: тут саме бригада залишає власний контакт, щоб отримувати заявки, а не клієнт передає контакт бригаді. Цей контакт бачить лише засновник — ми не продаємо і не передаємо його третім сторонам.
Ми не продаємо і не передаємо ваші дані рекламодавцям, брокерам даних чи будь-кому ще.
Скільки зберігаємо
Ім'я, телефон і коментар із заявки виконавцю не потрапляють у жодну базу даних проєкту — вони живуть лише в тому самому Telegram-чаті, куди заявку доставлено. У базі лишається знеособлений запис для підрахунку: дата, населений пункт, вид робіт, площа, сума кошторису і чи дійшла заявка. Він не містить імені, телефону чи інших даних, за якими вас можна впізнати, і зберігається, доки працює проєкт. Строк зберігання контактів у чаті визначається налаштуваннями цього чату, не проєктом КОШТ.
Анкета бригади так само не потрапляє в жодну базу даних проєкту — вона живе лише в приватному Telegram-чаті засновника. Прибрати себе зі списку можна будь-коли: досить написати «стоп» у відповідь на будь-яке наше повідомлення у Viber або Telegram, і засновник вручну видалить контакт без додаткових питань. Якщо повідомлень від нас ще не було, напишіть напряму на o638562538@gmail.com.
Записи акаунта (email, ім'я, ідентифікатор Google-акаунта, історія розрахунків) зберігаються в базі даних проєкту, поки ви самі не видалите акаунт на сторінці акаунта — після видалення записи стираються остаточно, без резервних копій персональних даних.
Заявки, вже передані бригадам, лишаються в них: Сервіс не має технічної можливості їх відкликати. За окремим зверненням ми повідомимо бригаду про ваше прохання.
Ваші права
- 7.1Переглянути свої дані — усе, що ми зберігаємо про акаунт, видно на сторінці акаунта.
- 7.2Виправити ім'я або пошту — через ваш Google-акаунт, звідки вони беруться при вході.
- 7.3Видалити акаунт і всі пов'язані дані — кнопкою «Видалити акаунт» на сторінці акаунта, без пояснення причин і без звернення до підтримки.
- 7.4Звернутися напряму з питанням чи скаргою щодо обробки даних — контакт нижче.
З будь-якого питання щодо ваших даних — доступу, виправлення чи видалення — пишіть напряму засновнику проєкту Андрієвський Андрій на o638562538@gmail.com. Ми відповідаємо на такі звернення особисто, без форм і тикетів.