Політика конфіденційності

Володільцем і контролером персональних даних є ФОП Партицький Володимир Володимирович, м. Черкаси, Україна (далі — «breezy.news», «ми»). З питань приватності напишіть на [email protected].

• Акаунт: email, відображуване ім’я, дата створення, статус і дата блокування акаунта, адміністративна причина блокування та, якщо ви входите через Google, ідентифікатор пов’язаного Google-акаунта.
• Безпека та вхід: хеші токенів, строки дії й останньої активності сесій, IP-адреса та user-agent під час запиту magic link або зміни email. Сирі токени сесій у базі не зберігаються.
• Ваші налаштування: закладки, списки стеження, прочитані елементи, підписки на медіа, параметри дайджестів і сповіщень.
• Telegram: ідентифікатор вашого чату в Telegram і налаштування каналів сповіщень після прив’язки акаунта Telegram. Ми не отримуємо історію інших повідомлень у вашому чаті.
• Звернення: причина й текст скарги, пов’язана сторінка, email, IP-адреса та статус розгляду.
• Платежі: обраний тариф, промокод, статус і період підписки, ідентифікатори замовлення та підписки, а також отримані від Monobank webhook-події. Дані платіжної картки ми не отримуємо і не зберігаємо.
• Технічні дані: IP-адреса в журналах безпеки та інфраструктури, маршрути й параметри запитів після маскування чутливих значень, браузер, операційна система, тип пристрою, країна, referrer/UTM, час і результат переходу на першоджерело, помилки та показники швидкодії.

Переважно — безпосередньо від вас і вашого браузера. Під час входу через Google ми отримуємо підтверджений email, ім’я та ідентифікатор облікового запису відповідно до наданого вами дозволу. Відомості про оплату й статус підписки надходять від Monobank. Новинний контент та згадки про публічних осіб ми отримуємо з відкритих медіаджерел.

• Виконуємо договір із вами: створюємо акаунт, надаємо персональні функції, надсилаємо обрані дайджести та обслуговуємо підписку.
• Діємо на підставі вашої згоди: надсилаємо сповіщення в Telegram і запускаємо необов’язкову клієнтську телеметрію (трасування запитів і звіти про помилки в браузері). Згоду можна відкликати будь-коли.
• Реалізуємо законний інтерес: відповідаємо на звернення, захищаємо сервіс від зловживань, забезпечуємо дотримання Умов користування, фіксуємо та переглядаємо блокування акаунтів і оскарження, діагностуємо server-side помилки, вимірюємо безособові показники швидкодії сторінок (Web Vitals: без URL, cookie та ідентифікаторів; вимикаються вибором «Лише необхідне»), вимірюємо агреговані переходи на першоджерела та підтримуємо надійність сервісу. Ми мінімізуємо ці дані й не використовуємо їх для реклами.
• Виконуємо юридичні обов’язки щодо бухгалтерського обліку, платежів, податків та належного розгляду законних запитів.

• Google — для входу через OAuth, якщо ви обрали цей спосіб.
• AWS SES — для доставки magic link, дайджестів і службових листів.
• Monobank — для створення й обслуговування оплати та підписки.
• Cloudflare — CDN, захист, обробка IP-адреси, визначення країни запиту та резервні копії в R2.
• Telegram — лише коли ви прив’язуєте акаунт і вмикаєте сповіщення в Telegram.
• Постачальник VPS та наша self-hosted Grafana/OpenTelemetry інфраструктура — для хостингу, роботи, безпеки й діагностики сервісу; такі постачальники діють як обробники або самостійні контролери відповідно до характеру послуги.
• Компетентні органи, суди або інші особи — коли розкриття вимагається законом чи обґрунтовано необхідне для захисту сервісу, наших користувачів або законних прав.
• Правонаступник або його професійні радники — у разі реорганізації, передачі чи продажу сервісу або пов’язаних активів із дотриманням застосовних вимог конфіденційності та захисту даних.

Для групування та аналізу публічного новинного контенту ми можемо використовувати моделі OpenAI та Mistral. Їм передається зміст опублікованих медіаматеріалів, а не дані вашого акаунта, закладки, списки стеження, платіжні чи контактні дані. Результати такого аналізу можуть містити згадки про осіб, які вже є частиною публічного матеріалу, а визначення осіб, організацій і локацій відбувається автоматично і не перевіряється вручну. Якщо ви помітили неточність в AI-аналізі медіа, порядок звернення описано в наших Умовах використання.

Деякі постачальники можуть обробляти дані поза Україною або Європейською економічною зоною. Коли до обробки застосовується GDPR, ми використовуємо доступний для відповідного постачальника законний механізм, зокрема рішення про належний рівень захисту або стандартні договірні положення, і перевіряємо його в умовах чи угоді про обробку даних постачальника. Обсяг переданих даних обмежується необхідним для відповідної послуги. Інформацію про механізм для конкретного постачальника можна запросити на [email protected].

• Дані акаунта та персональні налаштування — доки існує акаунт або доки вони потрібні для надання функції. Записи про блокування, зокрема дата й адміністративна причина, зберігаються стільки, скільки обґрунтовано потрібно для забезпечення дотримання Умов, запобігання повторним зловживанням, розгляду оскарження, захисту законних прав або виконання вимог закону.
• Активна сесія — до 30 днів; прострочені сесії, magic-link та запити на зміну email видаляються щоденним очищенням не пізніше ніж через 24 години після завершення строку дії.
• Безособові показники швидкодії (Web Vitals) та browser telemetry після згоди — до 30 днів.
• Повний текст статті, отриманий для аналізу, — зберігається близько 14 днів після обробки, після чого видаляється з робочої бази даних; запис статті, посилання на джерело, заголовок, уривок і згенероване резюме залишаються. Оскільки резервні копії створюються щодня ще до видалення, копія повного тексту може існувати в резервній копії, доки вона не буде ротована (див. нижче).
• Резервні копії бази даних — до 30 днів, після чого автоматично ротуються.
• Скарги, журнали безпеки та платіжні записи — доки це потрібно для розгляду, захисту прав і виконання бухгалтерських, податкових та інших вимог закону.
• Одержувачі, які діють як самостійні контролери, можуть зберігати дані відповідно до власних політик і юридичних обов’язків; подробиці про конкретного одержувача можна запросити на [email protected].
• Наведені вище конкретні кількості днів відображають поточні значення за замовчуванням і можуть змінюватися з розвитком сервісу; це не фіксована гарантія. Актуальне значення для конкретного типу даних можна дізнатися на [email protected].

Ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки або перенесення, заперечити проти обробки на підставі законного інтересу та відкликати згоду без впливу на законність попередньої обробки. Для цього напишіть на [email protected] з адреси, пов’язаної з акаунтом; за потреби ми попросимо додатково підтвердити особу та відповімо у строк, установлений застосовним законом. Email потрібен для створення акаунта й входу, а платіжні відомості — для платної підписки; без них відповідну функцію надати неможливо. Інші дані надаються добровільно або виникають під час користування сервісом. Ми не приймаємо щодо користувачів рішень, які ґрунтуються виключно на автоматизованій обробці та мають юридичні чи подібні істотні наслідки. Ви також можете подати скаргу Уповноваженому Верховної Ради України з прав людини, а якщо GDPR застосовується — компетентному наглядовому органу у вашій країні.

Акаунт можна остаточно видалити в розділі «Налаштування → Дані та приватність». Одразу видаляються профіль, пов’язані способи входу, сесії, закладки, списки стеження, прив’язка Telegram та налаштування. Історичні переходи й скарги відв’язуються від акаунта. Дані, які ми зобов’язані зберігати за законом, та залишкові копії в backup зникають після завершення відповідного строку. Інший запит можна надіслати на [email protected].

Ми застосовуємо шифрування з’єднань, HttpOnly cookies, а в production також прапорець Secure, хешування сесійних токенів, рольове розмежування доступу, яке обмежує доступ до записів про блокування уповноваженими адміністраторами, rate limiting, маскування чутливих полів у телеметрії та резервне копіювання. Жоден спосіб передавання чи зберігання не є цілком безпечним, тому ми не можемо гарантувати абсолютну безпеку. Сервіс не призначений для дітей молодше 16 років, і ми свідомо не збираємо їхні дані. Якщо нам стане відомо, що ми зберігаємо персональні дані дитини молодше 16 років, ми видалимо їх, якщо закон не вимагає іншого; повідомити про такий випадок можна на [email protected]. Листи щодо акаунта, безпеки, платежів та обраних дайджестів є службовими повідомленнями, потрібними для надання запитаних функцій, і відрізняються від маркетингових повідомлень, які ми не надсилаємо без згоди, якщо вона вимагається застосовним правом. Про істотні зміни політики повідомимо на сайті або email; актуальна дата завжди зазначена вгорі цієї сторінки.