Політика конфіденційності

1. Хто є контролером даних

Контролером ваших персональних даних є фізична особа — підприємець (ФОП) Тупчієнко Святослав Сергійович, зареєстрований за адресою: вул. Марії Капніст, буд. 4, кв. 562, м. Київ, Україна.

З питань щодо обробки даних та для реалізації ваших прав звертайтеся за адресою hello@draftsync.app.

2. Які дані ми збираємо

Дані облікового запису

Дані вашого облікового запису: контактна електронна адреса, відображуване імʼя та імʼя користувача, ідентифікатор, який повертає постачальник входу, і зображення профілю (аватар). Аватар є публічно видимим у вашому профілі. Обовʼязкового контактного реквізиту (наприклад, імені користувача в Telegram) ми на рівні облікового запису не збираємо: запрошення читати й доступ до рукопису надаються через посилання в застосунку та надання прав у Google Drive.

Дані проєктів

Дані ваших проєктів: назва, опис і статус проєкту, посилання на повʼязаний документ Google Docs та необовʼязкова нотатка для читачів. Якщо ви користуєтеся каталогом видавництв, ми також зберігаємо ваші закладки: які видавництва ви зберегли для конкретного рукопису.

Дані каталогу видавництв

Каталог видавництв містить довідкову інформацію про видавництва, зокрема публічні контакти для подання рукописів (наприклад, email редакції). Окремі адреси можуть містити імена працівників видавництв і бути персональними даними. Ми беремо такі контакти виключно з публічних офіційних джерел (сайтів і сторінок видавництв) і обробляємо їх на підставі законного інтересу (стаття 6(1)(f) GDPR) — щоб автори могли подати рукопис за прямим призначенням цих контактів. Якщо ви представник видавництва і хочете виправити чи прибрати контакт, напишіть на hello@draftsync.app.

Дані участі (memberships)

Дані про участь у проєктах: роль і статус учасника, а також електронна адреса запрошеної особи (зберігається до моменту її приєднання) і технічні дані, потрібні для опрацювання запрошення.

Дані копій для читачів

Дані про копії для читачів, редакторів і коректорів та активність читання: посилання на копію та зведені показники активності (наприклад, кількість і стан коментарів та час останньої активності). Самі коментарі та вміст рукописів ми не зберігаємо.

Публічний профіль учасника спільноти

Якщо ви як учасник спільноти долучаєтеся до публічного каталогу спільноти (тобто робите свій профіль видимим), окремі дані стають публічно доступними на сторінці вашого профілю та в каталозі: відображуване імʼя, імʼя користувача, біографія чи короткий опис (tagline), займенники, вік, стать, ваш стиль зворотного звʼязку (vibe) та вподобання щодо жанрів і тропів. Якщо ви публікуєте пропозиції послуг, публічними стають також: ваша роль або ролі (читач, редактор, коректор), ставки за кожною роллю із зазначенням одиниці (за 1000 знаків, за сторінку чи за проєкт), ваша доступність, жанри, з якими ви працюєте та з якими не працюєте, глибина редагування, нотатка про інструменти, а також умови платного тестового редагування чи фрагмента разом із його ціною. Зверніть увагу: ваш вік, стать і біографія є публічно видимими, а сторінка профілю доступна за прямим посиланням і може індексуватися пошуковими системами. Ваш публічний профіль може також зʼявлятися на інших публічних сторінках сервісу, зокрема на головній сторінці для гостей у добірках спільноти. Зробити профіль видимим — це ваш добровільний вибір, який ви можете будь-коли скасувати в налаштуваннях.

Автори можуть залишати відгуки про читачів, з якими вони працювали. Такі відгуки повʼязані з вашим читацьким профілем і зберігаються як знімок навіть після видалення відповідного рукопису чи проєкту. Ви можете приховати окремий відгук зі свого публічного профілю.

Публічний лістинг рукопису на Дошці

Якщо ви як автор публікуєте рукопис на Дошці рукописів, певні дані стають загальнодоступними на сторінці лістингу, у картці на Дошці, за короткими посиланнями для поширення й у превʼю для соцмереж (OG-картках): назва рукопису, «гачок», опис, доданий вами уривок («перші рядки»), жанри й тропи, роль, яку ви шукаєте, умови оплати (зокрема ставки в гривнях), а також ваше відображуване імʼя, імʼя користувача та аватар. Сторінка лістингу доступна без входу й може індексуватися пошуковими системами. Публікація лістингу — ваш добровільний вибір, який ви можете будь-коли скасувати, знявши лістинг з публікації або видаливши його.

Коли учасник спільноти (читач, редактор чи коректор) відповідає на ваш лістинг, він добровільно розкриває вам свій профіль і контакт разом із коротким повідомленням та, за наявності, зустрічною пропозицією щодо оплати. Подальші домовленості й розрахунки відбуваються безпосередньо між вами та ним, поза сервісом.

Зверніть увагу: превʼю (OG-картки), які створюють соцмережі й месенджери, кешуються на їхньому боці й можуть зберігатися навіть після зняття лістингу з публікації чи його видалення — ми не контролюємо такі копії третіх сторін.

Дані доступу та токени

Технічні дані доступу, потрібні для роботи з вашим Google Drive за вашим дорученням, зокрема надійно зашифровані облікові дані доступу. Ми зберігаємо їх лише доки активний відповідний доступ.

Платіжні та білінгові дані

Платіжні та білінгові дані: наразі DraftSync безкоштовний, тож таких даних ми не збираємо. Якщо в майбутньому зʼявляться платні плани, ми оброблятимемо ваш тарифний план, статус підписки та дати поновлення, а також ідентифікатори платежів і транзакцій від нашого платіжного провайдера; дані вашої картки оброблятиме платіжний провайдер — повного номера картки ми не зберігатимемо.

У межах інтеграції з Google Drive ми не зберігаємо вміст ваших рукописів — він залишається у вашому Google Drive. Ми також не записуємо персональні дані в журнали (логи) сервера. У майбутньому ми можемо запропонувати окрему додаткову функцію, до якої ви за власним вибором зможете самостійно завантажити вміст рукопису; такий вміст оброблятиметься за окремим повідомленням і за вашою згодою і не отримуватиметься з вашого Google Drive.

3. Джерела даних

Ми отримуємо дані з трьох джерел:

• безпосередньо від вас — коли ви реєструєтеся, створюєте проєкти, запрошуєте людей чи налаштовуєте профіль;
• від Google — основні дані облікового запису під час входу через OAuth та метадані коментарів Google Drive;
• від особи, яка вас запросила — коли вас додають до проєкту, ми отримуємо вашу адресу електронної пошти ще до вашої реєстрації.

4. Як і навіщо ми використовуємо дані (правові підстави)

Нижче наведено цілі обробки, відповідні категорії даних і правові підстави за статтею 6 GDPR:

5. Використання даних Google API (Limited Use)

Використання DraftSync інформації, отриманої з API Google, відповідає Політиці Google щодо даних користувачів API (Google API Services User Data Policy), зокрема вимогам щодо обмеженого використання (Limited Use).

DraftSync працює лише в межах вузької області drive.file: доступ надається тільки до файлів, які ви власноруч обираєте. У цих межах сервіс створює копії вашого документа для читачів, керує правами спільного доступу до них (надаючи режим коментування) і зчитує метадані активності коментарів, щоб показати зведену статистику читання. Дані, отримані через API Google, ми використовуємо лише для надання цих функцій і не зберігаємо понад те, що для цього потрібно; зокрема, вміст ваших рукописів ми через API Google не завантажуємо та не зберігаємо.

Відповідно до вимог Limited Use ми дотримуємося чотирьох обмежень:

• Обмеження використання: дані Google використовуються виключно для надання та покращення видимих користувачу функцій DraftSync;
• Обмеження передачі: ми не передаємо ці дані третім особам, крім випадків, коли це потрібно для надання функцій сервісу, з міркувань безпеки, для виконання вимог закону або за вашою явною згодою;
• Заборона реклами: ми не використовуємо ці дані для реклами — жодного таргетингу, персоналізованої чи інтересної реклами;
• Заборона зчитування людиною: працівники чи підрядники не читають ці дані, окрім випадків, потрібних для безпеки, протидії зловживанням чи виконання вимог закону, або за вашою явною згодою.

6. Кому ми передаємо дані

Для роботи сервісу ми залучаємо обмежене коло субпідрядників (процесорів), кожен з яких обробляє дані лише в обсязі, потрібному для своєї функції: постачальник автентифікації та керування сесіями; інфраструктура Google (Drive, Docs, OAuth) і аналітика; постачальник доставки електронної пошти; постачальник опрацювання платежів; постачальник хостингу та бази даних; постачальник зберігання зображень (аватарів). Актуальний перелік конкретних постачальників наведено нижче. Ми не продаємо ваші персональні дані.

Поточні постачальники

Clerk (автентифікація); Google LLC (Drive, Docs, OAuth, Analytics); Resend (електронна пошта); WayForPay (опрацювання платежів — активне після запуску платних планів); Vercel (хостинг застосунку); Railway (хостинг бекенду); Neon (база даних Postgres); Backblaze (зберігання зображень / аватарів — публічне сховище B2, США).

7. Міжнародна передача даних

Деякі з наших постачальників можуть обробляти дані за межами України та ЄЕЗ.

У таких випадках передача здійснюється на підставі належних гарантій захисту — рішень про адекватність рівня захисту або Стандартних договірних положень (Standard Contractual Clauses), затверджених Європейською Комісією.

8. Скільки часу ми зберігаємо дані

Ми зберігаємо персональні дані лише доти, доки це потрібно для зазначених цілей:

• дані облікового запису та проєктів — поки існує ваш обліковий запис, після чого вони видаляються або знеособлюються в розумний строк;
• email запрошеної особи — доки вона не приєднається до проєкту або доки запрошення не буде скасоване чи стане неактуальним;
• технічні дані доступу та зашифрований токен — поки активний відповідний доступ до Google Drive; після відкликання доступу токен втрачає чинність;
• платіжні та білінгові записи — стільки, скільки вимагає податкове та бухгалтерське законодавство України;
• відгуки авторів про читачів — зберігаються як знімок і залишаються навіть після видалення відповідного рукопису чи проєкту; читач може будь-коли приховати окремий відгук зі свого публічного профілю;
• збережені видавництва (закладки) — поки існує відповідний рукопис або доки ви не приберете закладку;
• вміст рукописів — у межах інтеграції з Google Drive у нас не зберігається; він залишається у вашому Google Drive. Якщо в майбутньому зʼявиться окрема функція, до якої ви самостійно завантажите вміст, строк його зберігання ми визначимо в окремому повідомленні до її запуску.

Ми можемо зберігати окремі дані довше, якщо цього вимагає закон.

9. Як ми захищаємо дані

Ми застосовуємо технічні та організаційні заходи захисту: OAuth refresh-токени Google шифруються під час передавання та зберігання, доступ до даних обмежено та контролюється, а персональні дані не записуються в журнали сервера.

Жодна система не є абсолютно захищеною, тож ми не можемо гарантувати повної безпеки, але прагнемо застосовувати заходи, відповідні характеру даних.

10. Ваші права

Відповідно до GDPR та законодавства України ви маєте такі права щодо своїх персональних даних:

• право на доступ до ваших даних;
• право на виправлення неточних даних;
• право на видалення («право бути забутим»);
• право на обмеження обробки;
• право на перенесення даних;
• право заперечувати проти обробки, зокрема на підставі законних інтересів;
• право будь-коли відкликати надану згоду — це не впливає на законність обробки до моменту відкликання.

Щоб скористатися будь-яким із цих прав, напишіть нам на hello@draftsync.app. Ми відповімо в строки, передбачені законодавством.

11. Файли cookie та аналітика

Ми використовуємо Google Analytics 4, який не завантажується, доки ви не надасте згоду через банер. Ваш вибір зберігається у файлі cookie згоди на аналітику приблизно протягом року; ви можете будь-коли його змінити.

Ми також використовуємо суворо необхідні файли cookie сервісу Clerk для роботи сесії та автентифікації — без них вхід неможливий, тому згода для них не потрібна.

Ми більше не збираємо імені користувача в Telegram чи іншого обовʼязкового контакту на рівні облікового запису. У профілі читача ви можете за бажанням вказати один публічний контактний канал (Telegram, Instagram або email), щоб автори могли з вами звʼязатися. Це поле потрібне лише для того, щоб опублікувати профіль у каталозі спільноти; приватному користувачу воно не потрібне. Ми обробляємо цей контакт на підставі вашої згоди (стаття 6(1)(a) GDPR), яку ви даєте, роблячи профіль публічним, і яку можете будь-коли відкликати; його публічний показ у каталозі спирається також на наш законний інтерес (стаття 6(1)(f) GDPR) — дати авторам змогу знайти читача та звʼязатися з ним.

Якщо ви як читач увімкнете в налаштуваннях профілю сповіщення про нові рукописи у ваших жанрах, ми надсилатимемо вам електронний лист, коли на Дошці зʼявляється відповідний лістинг (не частіше ніж раз на добу). Лист містить лише назву рукопису, збіжні жанри та посилання на лістинг. Ця розсилка надсилається лише за вашою згодою, яку ви даєте, вмикаючи відповідний перемикач, і яку можете будь-коли відкликати, вимкнувши його в налаштуваннях. За замовчуванням ці сповіщення вимкнені.

12. Діти

DraftSync не призначений для дітей. Користуватися сервісом можуть лише особи від 16 років. Ми свідомо не збираємо дані осіб, молодших за 16 років; якщо вам стане відомо про такий випадок, повідомте нас на hello@draftsync.app, і ми видалимо відповідні дані.

13. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику. У разі істотних змін ми повідомимо вас у розумний спосіб та оновимо дату набрання чинності вгорі документа. Рекомендуємо періодично переглядати цю сторінку.

14. Право на скаргу до наглядового органу

Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви маєте право подати скаргу до наглядового органу. В Україні це Уповноважений Верховної Ради України з прав людини (Омбудсмен). Якщо ви перебуваєте в ЄС/ЄЕЗ, ви можете звернутися до наглядового органу із захисту даних вашої країни.

Ми будемо вдячні, якщо ви спершу звернетеся до нас на hello@draftsync.app — ми намагатимемося вирішити питання безпосередньо.