Приватность

Продавец, указанный выше, — контролёр твоих персональных данных. С любым запросом о данных пиши на prodsigil666@gmail.com с почты, привязанной к аккаунту или заказу.

Страна (по IP-адресу, как её сообщает наш хостинг) определяется по запросу, чтобы показать цены в твоей валюте и применить цену для твоего региона; в заказе она не сохраняется. Почта нужна, чтобы выдать заказ; без неё мы не можем продать лицензию. Автоматических решений с юридическими последствиями и профилирования нет.

• Vercel Inc. (США) — хостинг и серверные функции (работают в регионе Франкфурт, Германия), логи запросов и хранилище Vercel Blob для файлов битов и картинок (данных покупателей в Blob нет).
• Neon (США) — наша база данных, размещена на Amazon Web Services в США.
• Monobank — АО «Универсал Банк» (Украина) — проведение оплаты. Получает твою почту, номер заказа, позиции и сумму. Данные карты вводятся на странице банка и обрабатываются банком как самостоятельным контролёром по его политике; мы их не видим и не храним. Нам приходят статус, сумма и номер платежа.
• Google LLC (США) — YouTube API Services (публикация видео на нашем собственном канале, чтение публичных метаданных видео) и инструменты генерации контента для каталога магазина. Персональные данные покупателей в Google не передаются.
• OpenRouter (США) — инструменты генерации контента для каталога магазина (описания, картинки). Персональные данные покупателей в OpenRouter не передаются.

Мы не продаём и не сдаём твои данные и не передаём их для рекламы. Сервиса рассылки писем пока нет; если появится, мы добавим его сюда.

Vercel и Neon находятся в США, там же хранится наша база данных. Мы опираемся на гарантии из договоров этих поставщиков об обработке данных — Стандартные договорные положения ЕС и, если поставщик сертифицирован, EU–U.S. Data Privacy Framework, — а по праву Украины на то, что передача нужна для исполнения договора с тобой. Копию соответствующих гарантий можно запросить у нас.

Только то, без чего сайт не работает. Никаких аналитических, рекламных или сторонних отслеживающих cookie; шрифты отдаются с нашего домена.

• session (cookie) — чтобы ты оставался в аккаунте; до закрытия браузера (на сервере до 24 часов) или 30 дней с «Запомнить меня на 30 дней»; ставится только при входе.
• vw (cookie) — считает просмотр страницы бита раз в сутки; содержит только ID битов; 1 день.
• cart.v1 (localStorage) — твоя корзина, хранится на твоём устройстве, пока ты не оформишь заказ или не очистишь её. Когда ты открываешь корзину или оплату, к нам уходят только ID битов и тарифы лицензий из неё — чтобы посчитать цены для твоего региона; мы их не сохраняем и с тобой не связываем.
• cart.stash.v1 (localStorage) — копия корзины, сохраняется на твоём устройстве при переходе к оплате в банк, чтобы её можно было вернуть, если оплата не прошла; до 24 часов, удаляется, когда открывается страница оплаченного заказа или ты возвращаешь корзину; к нам не отправляется.
• views.v1 (localStorage) — какие страницы битов ты открыл сегодня, чтобы просмотр считался один раз.
• sigil:lastOrder (localStorage) — номер и личная ссылка твоего последнего заказа: сохраняются на твоём устройстве при переходе к оплате в банк, чтобы можно было снова открыть страницу заказа; 30 дней.
• lang (cookie) — язык, который ты выбрал переключателем EN / UA / RU; 1 год; ставится только при переключении.

Посетителям из Украины, которые ещё не выбрали язык, по умолчанию открывается украинская версия. Для этого используется только страна IP-адреса, которую сообщает наш хостинг; она не сохраняется.

Сайт использует YouTube API Services — см. Условия использования YouTube и Политику конфиденциальности Google. Сайт никогда не просит посетителей входить через Google и не получает доступ к их данным Google или YouTube.

Владелец магазина подключает свой YouTube-канал, чтобы публиковать видео; этот доступ можно отозвать в любой момент в разрешениях аккаунта Google. Использование данных, полученных через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Ты можешь попросить доступ к своим данным и их копию, исправить, удалить их, ограничить обработку или возразить против неё и получить данные в переносимом формате. Пиши на prodsigil666@gmail.com с почты, привязанной к аккаунту или заказу, чтобы мы могли убедиться, что это ты; отвечаем в течение месяца (30 дней). Часть данных — оплаченные заказы и записи согласия — нужно хранить для учёта и подтверждения лицензий даже после запроса на удаление; мы скажем, что храним и почему.

Также можно пожаловаться в надзорный орган: в Украине — Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua); в ЕС/ЕЭЗ — в орган по защите данных своей страны (список); в Великобритании — в ICO (ico.org.uk).

Магазин не предназначен для детей до 16 лет. Для покупки нужно быть старше 18 лет или иметь разрешение родителя или опекуна (Условия продажи §1). Если ребёнок передал нам данные, напиши — удалим.

Пароли хранятся только в виде bcrypt-хэшей, все соединения идут по HTTPS, на вход, регистрацию и оформление заказа стоят лимиты попыток.

Мы обновляем эту политику, когда меняется обработка данных; дата вверху — текущая версия.