Політика конфіденційності

Редакція від 2 жовтня 2026 р. · English version

Які дані про вас бачить портал the.in.ua, навіщо, де вони лежать, кому передаються і як їх прибрати.

1. Хто відповідає за дані

Оператор (володілець) персональних даних — ФОП Абизов І.В., м. Львів, Україна. Пошта: [email protected]. Телефон порталу: +380 96 526 8888 (також WhatsApp).

Політика діє для всіх сайтів на *.the.in.ua, Telegram-бота порталу, номера порталу у WhatsApp і Viber та адрес [email protected] і [email protected].

2. Коротко

• Ми не продаємо дані й не передаємо їх для реклами. Рекламних трекерів і cookie для стеження немає.
• Дані зберігаються на власному сервері оператора в Україні.
• Збираємо те, що ви самі вносите, і те, без чого сервіс не працює.
• Вміст ваших повідомлень не передається сервісам штучного інтелекту.

3. Які дані, навіщо і скільки зберігаємо

Загальне правило: дані, прив'язані до акаунта, зберігаються, поки акаунт активний або до вашого запиту на видалення. Окремих строків, крім названих нижче, оператор поки не встановив.

Акаунт і вхід

• Вхід через Google: ідентифікатор Google, ім'я, адреса пошти й позначка, чи вона підтверджена. Фото профілю не зберігаємо.
• Вхід через Telegram: ідентифікатор Telegram, ім'я або нікнейм. Якщо ви дозволили боту писати — ідентифікатор чату.
• Дата створення акаунта й останнього входу, роль. По одному запису на день про те, в які розділи порталу ви заходили, — без змісту дій.
• Навіщо: впізнати вас і захистити акаунт. Сесія входу — cookie на 7 днів, файли сесій на сервері прибираються після спливу строку.

Телефони й месенджери

• Номер телефону, канал, яким ви його підтвердили (Telegram, Viber, WhatsApp), дата підтвердження, технічний ідентифікатор чату.
• Один підтверджений номер належить одному акаунту. Якщо номер уже підтверджено в іншому акаунті, спроба записується для адміністратора.
• Номер можна видалити в кабінеті самостійно.

Пошта й розсилки

• Адреса пошти, ваші налаштування (чи згодні отримувати листи, теми, частота) і журнал відправлень: що й коли надіслано, без тексту листа.
• Листи — лише за вашою згодою. У кожній розсилці є відписка в один клік. Додаткова адреса додається лише після підтвердження посиланням (дійсне 24 год).
• Повідомлення в Telegram від бота — так само лише за згодою, не більше 12 на добу; команда /stop їх вимикає. Неотримане повідомлення чекає в черзі щонайбільше 2 доби.

Місця

• Лише код населеного пункту чи громади за кодифікатором КАТОТТГ (до 8 місць). Координат не зберігаємо.
• Кнопка «визначити місце» працює лише на ваш клік: браузер передає координати, округлені приблизно до 1 км, нашому серверу, той повертає код місця, а координати не записує.
• Гостям календар запам'ятовує обране місто й вигляд у cookie на 1 рік.
• Дату, час і місто народження зберігаємо, лише якщо ви самі внесли їх для календаря; стерти їх можна в кабінеті.

Кабінет

• Комори, ємності, партії, заміри й події, контролери, прогони, збережені розрахунки, записи календаря, паспорти схем, напрями та учасники.
• Лише те, що внесли ви або надіслав ваш контролер. Бачите це ви й люди, яким ви самі дали доступ у напрямі.
• Анонімний лічильник розрахунків (який калькулятор і з якими числами) не пов'язаний ні з акаунтом, ні з IP.

Контролери oCBot

• Ідентифікатор пристрою (утворений з апаратної адреси), назва, час останнього зв'язку, хеш API-ключа, ключ шифрування каналу, ліцензії.
• Телеметрія — показники датчиків і стан виходів: сирі дані 3 доби; журнали пристрою й 5-хвилинні зведення 90 днів; погодинні зведення й дані прогонів — поки акаунт активний.
• IP-адресу контролера не зберігаємо. Журнали пристрою можуть містити назву вашої Wi-Fi мережі та локальну IP-адресу.

Звернення, форми й передзамовлення

• Ім'я, телефон, пошта, месенджер, тема й текст звернення. Для захисту від спаму — незворотний хеш IP-адреси; саму адресу не зберігаємо.
• Передзамовлення: товар, кількість, ім'я, контакт, коментар.
• Якщо товар постачає компаньйон порталу, ваше передзамовлення (ім'я, контакт, коментар) передається йому через Telegram, щоб він зв'язався з вами й назвав ціну.

Листування з нами

• Повідомлення, які ви пишете нам у WhatsApp, Telegram, Viber, на пошту чи через форми, зберігаються однією стрічкою: ім'я з профілю, номер, адреса чи ідентифікатор, текст, дата, ідентифікатори медіа.
• Пошту й телефони, вписані в текст, портал виділяє як контакти автоматично.
• Вкладення листів не зберігаємо — лише назву, тип і розмір. Медіа з WhatsApp підтягуються з Meta на вимогу й на нашому сервері не лишаються.
• На нове повідомлення може прийти автовідповідь, а команда отримує сповіщення в Telegram.
• Листи на [email protected] та [email protected] пересилаються також у поштову скриньку порталу в Gmail.

Статистика відвідувань

• Лічильник Umami працює на нашому сервері й не ставить cookie. Він бачить адресу сторінки, звідки ви прийшли, тип пристрою, браузер і країну.
• Країну Umami визначає за IP-адресою, але саму адресу не зберігає. У розділі адміністрування лічильник не працює.

Спільнота в Telegram

• Портал показує публічні дописи й реакції з каналу та чату спільноти: ім'я й ідентифікатор автора, текст. Це копія того, що вже опубліковано в Telegram.

Технічні журнали

• Сервери пишуть службові журнали: помилки, службові події, інколи IP-адреси. Вони потрібні для безпеки й налагодження. Окремого строку зберігання оператор поки не встановив.

4. Cookie і сховище браузера

• connect.sid — сесія входу, 7 днів.
• lang — мова інтерфейсу, 1 рік.
• cal_city, cal_grid — місто й вигляд календаря для гостя, 1 рік.
• sessionStorage loginHook — звідки ви пішли на вхід, щоб повернути вас туди ж; зникає із закриттям вкладки.

Шрифти завантажуються з Google Fonts: під час завантаження Google отримує вашу IP-адресу й дані браузера. Сторінка входу завантажує віджет Telegram.

5. Кому передаються дані

• Cloudflare (США) — DNS, захист і проксі: запити до сайтів порталу проходять через мережу Cloudflare; також маршрутизація пошти на наші адреси.
• Google — вхід через Google, шрифти Google Fonts, скринька Gmail, куди пересилаються листи.
• Telegram — вхід через Telegram, бот, листування, сповіщення команди, передача передзамовлень компаньйонам.
• Meta Platforms (WhatsApp) — листування з номером порталу та підтвердження телефону через WhatsApp.
• Rakuten Viber — листування й підтвердження телефону через Viber.
• SendPulse — відправка листів (SMTP): адреса отримувача й текст листа.
• Компаньйони-постачальники — лише ваше передзамовлення на їхній товар.

Частина цих сервісів обробляє дані за межами України, зокрема в США. Інших передач немає, крім випадків, коли цього вимагає закон.

6. Підстави обробки

• Ваша згода — розсилки, повідомлення бота, визначення місця, дата народження.
• Виконання договору — акаунт, кабінет, контролери, відповіді на ваші звернення й передзамовлення.
• Законний інтерес — захист від спаму й зловживань, технічні журнали, знеособлена статистика.

7. Ваші права

Ви можете дізнатися, які дані про вас є; виправити їх; видалити; обмежити обробку чи заперечити проти неї; відкликати згоду; отримати копію своїх даних. Вбудованого експорту в кабінеті поки немає — копію надішлемо на запит.

Як видалити дані — на сторінці «Видалення даних». Запити — на [email protected].

Скаргу можна подати Уповноваженому Верховної Ради України з прав людини, а якщо ви в ЄС — наглядовому органу з захисту даних своєї країни.

8. Безпека

З'єднання — лише HTTPS. API-ключі й одноразові коди зберігаються хешами. Доступ до даних на сервері мають лише адміністратори порталу.

9. Вік

Портал не призначений для осіб, молодших за 18 років.

10. Зміни

Коли змінюються потоки даних, змінюється й ця сторінка та дата редакції вгорі.