Політика конфіденційності

1. Які дані ми обробляємо

• Вашу контактну електронну адресу, технічний ідентифікатор сесії, зв’язок із замовленням або обліковим записом і захищені технічні дані для відновлення доступу.
• Матеріали для пісні: вашу ідею, обрану тему, назву чи звертання за наявності, зв’язок із темою, важливі деталі, творчі побажання та заборонені згадки.
• Згенеровані тексти, аудіо, результати перевірок безпеки та технічні метадані походження.
• Для платного замовлення — статус і номер платіжної операції. У тестовому режимі ми не приймаємо платіжних реквізитів. Повних даних банківської картки ми не отримуємо.
• Лише за окремою згодою на рекламне вимірювання — ідентифікатори рекламного переходу Google (gclid, gbraid або wbraid), дозволений ідентифікатор кампанії, налаштування згоди та технічний зв’язок із замовленням. Відмова не заважає створенню чи оплаті пісні.
• Технічні записи про безпеку, помилки й доступ. Повні тексти особистих історій у звичайні технічні журнали не потрапляють.
• Для прямого банківського переказу — номер замовлення, очікувану й отриману суму, валюту, банківський ідентифікатор операції, час надходження, час автоматичної звірки та технічний ідентифікатор підтвердження. Ми не зберігаємо реквізити картки або банківські паролі.

2. Для чого

Ми використовуємо дані для створення й доставки подарунка, підтвердження доступу, запобігання зловживанням, підтримки, виконання юридичних обов’язків і вдосконалення надійності сервісу. Доступ до сторінки подарунка надається через посилання-ключ: кожен, хто має його, може відкрити сторінку; власник може відкликати або оновити посилання. Ми не продаємо особисті історії й не використовуємо їх для реклами.

Дані банківського переказу використовуються лише для ідентифікації замовлення, звірки надходження, обліку, повернення коштів і підтримки. Ми не використовуємо платіжні докази, банківські реквізити або особисту історію для маркетингу й не додаємо замовника чи одержувача до рекламних списків без окремої згоди.

3. Постачальники та міжнародна обробка

Якщо рекламне вимірювання увімкнено та ви надали окрему згоду, Google може отримати ідентифікатор переходу, час підтвердженої банком оплати, фактичну суму в гривнях і непрямий технічний номер покупки. Повне повернення коригує раніше передану покупку. Для цього ми не передаємо Google вашу електронну адресу, історію, текст пісні, банківські реквізити чи приватне посилання на подарунок. Це не підписка на рекламні листи й не згода на персоналізовану рекламу.

Для роботи сервісу ми використовуємо Google Cloud/Firebase, а для створення тексту й музики — сервіси Google, зокрема Gemini API. Листи про замовлення та вхід може доставляти Resend. Постачальники отримують лише дані, потрібні для відповідної функції.

Під час оплати за банківськими реквізитами платіжні дані не передаються картковому еквайру або іншому платіжному посереднику: використовується прямий переказ на бізнес-рахунок ФОП, а підтвердження виконується автоматично за банківською випискою; фіскальний чек через ПРРО за цього способу оплати не формується.

4. Строки зберігання

• Налаштування рекламної згоди в браузері — до 180 днів. Ідентифікатор переходу зберігається в браузері лише після згоди й до отримання серверного підтвердження; технічне підтвердження діє не довше 30 днів. На сервері ідентифікатори переходу придатні до використання 30 днів від згоди, після чого видаляються під час найближчої автоматичної очистки. Мінімальний запис про відкликання без ідентифікаторів переходу залишається, щоб затриманий запит не відновив згоду.
• Незавершені чернетки на сервері — до 7 днів.
• Вашу історію та дані для створення пісні — до 30 днів після доставки.
• Готову пісню й сторінку подарунка — до 365 днів, якщо ви не видалите їх раніше. Посилання на подарунок має окремий строк дії.
• Звичайні технічні журнали — до 30 днів.
• Облікові, платіжні й доказові записи — протягом строку, якого вимагає закон, орієнтовно до 7 років.

5. Контроль і видалення

У налаштуваннях рекламної згоди можна відкликати дозвіл. Браузер одразу прибирає ідентифікатори переходу й кампанії; сервер видаляє їх після отримання запиту. Якщо немає з’єднання, браузер залишає лише випадковий технічний номер для повторної спроби видалення. Це зупиняє нові передачі переходу після обробки відкликання, але не відкликає дані, вже передані або передані Google до отримання запиту. Для запиту щодо таких даних зверніться до підтримки. Коригування раніше переданої покупки після повернення не містить ідентифікатора переходу.

На сторінці замовлення можна видалити особистий контент, відкликати або оновити посилання-ключ. Обов’язкові облікові записи можуть зберігатися без контенту. Для доступу, виправлення, заперечення або іншого запиту напишіть на hello@kobzair.com.

6. Безпека

Аудіо зберігається у захищеному сховищі. Посилання для доступу до аудіофайлів діють обмежений час і не зберігаються в базі даних. Сторінку подарунка відкриває окреме посилання, яке складно вгадати; пошуковим системам заборонено її індексувати. Водночас кожен, хто отримає це посилання, зможе відкрити подарунок. Ви можете вимкнути доступ або змінити посилання.

Гостьова історія та замовлення прив’язані до захищеної сесії. Для доступу з іншої сесії потрібен збережений обліковий запис, приватне посилання або код відновлення. Введення контактної адреси саме собою не надає доступу. На сервері зберігається захищена перевірка коду, а не сам код відновлення; не передавайте посилання й коди стороннім.