Правова довідка
Політика приватності
Коротко: ми збираємо мінімум, нікому вас не продаємо і видаляємо все на першу вимогу. Нижче те саме докладно.
Питання про свої дані, виправлення чи видалення — сюди.
Написати нам →Ця політика стосується особистого кабінету. Читати сайт, користуватися довідником і шукати в корпусі можна без реєстрації — тоді ми не збираємо про вас нічого, крім знеособленої статистики.
Хто відповідає за ваші дані
Проєкт «Книга роду» — частина Літопису Городківки, некомерційне краєзнавче дослідження Городківської громади Тульчинського району Вінницької області.
Питання, скарги й вимоги щодо ваших даних: [email protected], Telegram @SERGIUSH.
Які дані ми збираємо
Коли ви створюєте акаунт
- Адреса електронної пошти — щоб упізнавати вас при вході й надсилати підтвердження
- Ім'я — не обов'язкове, лише щоб звертатися до вас
- Пароль — зберігається у вигляді криптографічного хешу (Argon2id); відновити з нього пароль неможливо
- Дата створення акаунта
Коли ви входите через Google
Google передає нам ваш ідентифікатор, адресу пошти й ім'я. Ми зберігаємо тільки ідентифікатор і пошту. Фотографію профілю ми не зберігаємо й не запитуємо доступу ні до чого іншого у вашому Google-акаунті.
Коли ви користуєтеся кабінетом
- Прізвища й села, які ви відстежуєте — щоб повідомити, коли з'являться відповідні записи
- Надіслані уточнення — текст повідомлення й контакт, якщо ви його лишили
- Виправлення прочитання — ваш текст фрагмента, машинне прочитання того самого місця, координати рамки на скані й те, скільки секунд поле було відкритим. Останнє потрібне рівно для одного: знати, скільки праці коштує рядок, — вам це число не показується й оцінкою не є. Підпис до виправлення не додається, доки ви самі не увімкнете це в профілі
- Технічні дані сесії — IP-адреса й тип браузера, щоб ви могли завершити сеанс на чужому пристрої
- Які скани ви завантажували — шифр справи й номер аркуша, без адреси й без самого зображення. Потрібно для однієї речі: у проєкту скінченний місячний ресурс сховища, і денна норма на завантаження оригіналів рахується саме за цим записом. Повторне відкриття того самого аркуша норму не витрачає — тому й треба пам'ятати, що ви вже брали
Чого ми не збираємо ніколи: платіжних даних (проєкт безкоштовний), даних про здоров'я, точного місцезнаходження, контактів із вашої адресної книги. Ми не використовуємо рекламних трекерів і не передаємо дані рекламним мережам.
Навіщо і на якій підставі
| Дані | Навіщо | Підстава |
|---|---|---|
| Пошта, пароль, ідентифікатор Google | Вхід в акаунт і його захист | Виконання договору (надання послуги) |
| Відстежувані прізвища | Огляд про нові записи — не частіше разу на місяць | Ваша згода: ви додали прізвище там, де сказано, що ми напишемо |
| Уточнення до документів | Виправлення прочитань у корпусі | Законний інтерес: точність історичних даних |
| IP і браузер сесії | Безпека акаунта, захист від зловживань | Законний інтерес: безпека |
| Завантажені аркуші (справа й номер) | Денна норма на завантаження: ресурс сховища скінченний | Законний інтерес: працездатність сервісу |
Скільки зберігаємо
- Дані акаунта — доки існує акаунт. Видалили акаунт — видалили дані
- Сесії — 30 днів від останнього входу, далі автоматично
- Одноразові посилання (підтвердження пошти, скидання пароля) — 1 година
- IP-адреси в журналах сервера — не довше 30 днів
- Надіслані уточнення — залишаються, бо стають частиною дослідницької роботи; за вашою вимогою знеособлюємо, прибравши контакт
- Виправлення прочитання — залишаються з тієї самої причини: виправлений текст стає частиною корпусу й іде на навчання програм читання рукопису. Видалення акаунта знімає з них підпис і зв'язок із вами, а сам текст лишається
- Записи про завантажені аркуші — доки існує акаунт; видаляються разом із ним
Кому передаємо
Нікому, крім чотирьох технічних постачальників, без яких сайт не працює:
- Google (вхід) — лише якщо ви самі обираєте вхід через Google; передається факт входу
- Google Analytics — знеособлена статистика відвідувань сайту (скільки людей заходить, звідки й на які сторінки); не бачить пошти чи інших даних кабінету і не пов'язаний з акаунтом
- Поштовий сервіс — щоб доставити вам лист із підтвердженням і огляд по прізвищах, які ви відстежуєте
- Cloudflare — захист сайту від атак; бачить технічні дані з'єднання
Ми не продаємо ваші дані й не передаємо їх для реклами. Статистику відвідувань бачить лише Google Analytics — без імені, пошти чи інших даних кабінету.
Усередині проєкту доступ до цих даних має одна людина — автор «Книги роду». Він бачить перелік акаунтів (пошта, дата реєстрації, скільки закладок і прізвищ додано) і надіслані звернення. Це потрібно, щоб відповідати на листи й піднімати денну норму на скани тим, хто просить.
Ваші права
Ви можете скористатися ними будь-коли — у кабінеті або листом на [email protected]. Відповідаємо протягом місяця.
- Подивитися, які дані про вас є
- Забрати їх — кнопка експорту віддає все у файлі JSON
- Виправити неточності
- Видалити акаунт — кнопкою в кабінеті, разом із усіма прізвищами й сесіями. Це остаточно й не скасовується
- Відкликати згоду на огляд — кнопкою в кожному листі або в розділі «Мої прізвища». Листи про вхід і відновлення пароля приходять і після цього: без них не зайти в кабінет
- Поскаржитися до органу з захисту даних, якщо вважаєте, що ми порушили ваші права
Файли cookie
Cookie на сайті три:
- Сесійний cookie — з'являється тільки після входу й тримає вас залогіненим. Захищений прапорцями
HttpOnlyіSecure: JavaScript до нього не має доступу, а передається він лише зашифрованим з'єднанням - Вибір теми (світла чи темна) — зберігається у вашому браузері й на сервер не надсилається взагалі
- Google Analytics (
_ga,_ga_*) — рахує відвідування: скільки людей заходить, звідки й на які сторінки. З'являється і без реєстрації, з акаунтом кабінету не пов'язаний і не показує нам, хто саме ви. Вимкнути можна розширенням Google Analytics Opt-out або блокуванням стороннього трекінгу в браузері
Рекламних cookie на сайті немає — Google Analytics ми використовуємо лише для власної статистики відвідувань, не для реклами.
Діти
Кабінет не призначений для осіб молодших 16 років. Ми свідомо не збираємо їхніх даних.
Зміни
Якщо політика зміниться суттєво, ми повідомимо тих, хто має акаунт, листом. Дата останнього оновлення — внизу сторінки.