Політика конфіденційності
Версія: 1.1 Дата набрання чинності: 11 квітня 2026 р. Останнє оновлення: 13 квітня 2026 р. Визначальна мова: англійська (en-GB)
Примітка про переклад. Ця версія документа є перекладом з англійської. У разі будь-яких розбіжностей або суперечностей між цим перекладом і англійською версією англійська версія є визначальною та має переважну силу. Офіційна англійська версія доступна за посиланням /en/privacy-policy.
1. Вступ
Ласкаво просимо на BaZi Compass («Вебсайт», «Сервіс»). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо, передаємо та захищаємо ваші персональні дані, коли ви відвідуєте наш Вебсайт або користуєтеся нашим Сервісом.
Ми зобов'язуємося захищати вашу приватність та обробляти ваші персональні дані відповідно до Загального регламенту про захист даних (ЄС) 2016/679 («GDPR»), Директиви про конфіденційність електронних комунікацій 2002/58/ЄС та інших застосовних законів про захист даних.
Отримуючи доступ до Вебсайту або користуючись ним, ви підтверджуєте, що ознайомилися та зрозуміли цю Політику конфіденційності.
2. Спільні контролери даних
BaZi Compass наразі управляється двома фізичними особами, які діють як спільні контролери у розумінні статті 26 GDPR:
- Ростислав Войтович — Кам'янець-Подільський, Україна
- Олексій Кучеров — Вроцлав, Польща
Спільний контактний пункт для суб'єктів даних: [email protected]
Обидва контролери несуть спільну відповідальність за визначення цілей і засобів обробки ваших персональних даних. Незалежно від цього, ви можете реалізувати всі свої права за GDPR (див. Розділ 8) щодо будь-кого з нас, і ми координуватимемо внутрішні процеси для обробки вашого запиту та надання відповіді у встановлені законодавством строки.
Наразі Вебсайтом не управляє жодна юридична особа. Після створення юридичної особи (очікується естонське osaühing / OÜ) цей розділ буде оновлено, і контролерство буде передано цій юридичній особі.
3. Які дані ми збираємо
3.1 Дані для реєстрації облікового запису
Коли ви створюєте обліковий запис, ми збираємо:
| Категорія даних | Конкретні дані | Мета |
|---|---|---|
| Ідентифікаційні дані | Ім'я | Ідентифікація облікового запису, персоналізація |
| Контактні дані | Адреса електронної пошти | Управління обліковим записом, підтвердження електронної пошти, комунікація |
| Автентифікаційні дані | Пароль (зберігається як криптографічний хеш) | Безпека облікового запису |
| Метадані облікового запису | ID користувача, роль, статус підтвердження електронної пошти | Функціональність сервісу |
Необов'язкові дані профілю
Окрім обов'язкових реєстраційних даних, зазначених вище, ваш профіль містить поля, які ви можете заповнити добровільно. Ці поля не є обов'язковими для створення або використання облікового запису та можуть бути змінені або видалені в будь-який час у налаштуваннях профілю:
| Категорія даних | Конкретні дані | Мета |
|---|---|---|
| Ідентифікаційні дані | Прізвище | Персоналізація профілю |
| Біографічні дані | Коротке біо / опис | Представлення профілю |
| Демографічні дані | Стать | Персоналізація профілю; вхідні дані для астрологічних функцій |
| Демографічні дані | Дата народження | Персоналізована астрологічна карта (розрахунок BaZi спирається на дату та час народження) |
| Мовні налаштування | Бажана мова | Мова інтерфейсу для вашого облікового запису |
| Медіа | Фото профілю | Відображення профілю |
| Контактні дані | Номер(и) телефону та доступність у месенджерах (WhatsApp, Telegram, Viber) | Контактна інформація, що відображається у вашому профілі, якщо ви обираєте її опублікувати |
| Соціальні посилання | URL-адреси профілів у Facebook, Instagram, X та Telegram | Соціальні посилання, що відображаються у вашому профілі, якщо ви обираєте їх опублікувати |
Правова підстава для необов'язкових даних профілю: ваша згода (стаття 6(1)(a) GDPR), надана добровільним введенням кожного поля. Ви можете відкликати згоду в будь-який час, змінивши або очистивши поле в налаштуваннях профілю, з дією на майбутнє; відкликання не впливає на законність попередньої обробки.
Дата народження використовується для створення астрологічного контенту, який є ключовою функцією Сервісу. Якщо ви не бажаєте надавати дату народження, функції, пов'язані з астрологією, будуть недоступні для вашого облікового запису, але решта Сервісу залишається доступною.
Ми не запитуємо жодних спеціальних категорій персональних даних у розумінні статті 9 GDPR (таких як расове чи етнічне походження, політичні погляди, релігійні переконання, дані про здоров'я чи біометричні дані).
3.2 Контент, створений користувачем
Коли ви публікуєте коментарі до статей блогу, ми збираємо та зберігаємо:
- Текст коментаря
- Пов'язану особу користувача (ім'я, ID користувача)
- Мітку часу подання
3.3 Файли cookie та подібні технології
Ми використовуємо файли cookie та подібні технології з такими цілями:
Необхідні файли cookie (суворо необхідні)
| Назва cookie | Мета | Тривалість | Тип |
|---|---|---|---|
auth_access_token |
Автентифікація користувача | Сесія | HttpOnly |
auth_refresh_token |
Механізм оновлення токена | Сесія | HttpOnly |
auth_expires_at |
Відстеження закінчення терміну дії токена (клієнт використовує його для планування тихого оновлення токена) | Сесія | Доступний клієнту |
cookie_consent |
Зберігає ваші налаштування згоди на використання cookie (статус, категорії, мітка часу, версія політики) | 1 рік | Доступний клієнту |
Файли cookie автентифікації суворо необхідні для роботи Вебсайту, коли ви увійшли до системи. Вони встановлюються лише після автентифікації користувача та не потребують окремої згоди відповідно до Директиви про конфіденційність електронних комунікацій. Файл cookie_consent також є необхідним: він фіксує ваше рішення про згоду та потрібен для дотримання вимог цієї Директиви та GDPR.
Жодна інформація, що дозволяє ідентифікувати особу (ім'я, електронна пошта, роль, фото профілю тощо), не зберігається у файлах cookie, доступних клієнту. Дані вашого профілю отримуються з нашого сервера через автентифікований API-запит із використанням cookie auth_access_token і зберігаються лише в оперативній пам'яті застосунку протягом сесії сторінки.
Сторонні файли cookie — Google reCAPTCHA
Ми використовуємо Google reCAPTCHA v2 та v3 для захисту нашого Вебсайту від автоматизованих зловживань (ботів, спаму). Коли reCAPTCHA завантажується, Google може встановлювати файли cookie та збирати дані, зокрема:
- IP-адресу
- Інформацію про браузер та пристрій
- Рухи миші та шаблони взаємодії
- Файли cookie, встановлені Google (наприклад,
_GRECAPTCHA,NID)
Ці дані передаються та обробляються компанією Google LLC (Сполучені Штати Америки). Обробка цих даних Google регулюється Політикою конфіденційності Google.
Правова підстава: ваша згода (стаття 6(1)(a) GDPR та стаття 5(3) Директиви про конфіденційність електронних комунікацій). reCAPTCHA завантажується лише після того, як ви приймаєте відповідну категорію в нашому банері згоди на файли cookie. Якщо ви відмовляєтеся, reCAPTCHA та пов'язані з нею файли cookie не завантажуються, а функції, які залежать від reCAPTCHA (наприклад, реєстрація, вхід та відновлення пароля), будуть недоступні до надання згоди. Ви можете відкликати свою згоду в будь-який час через посилання на налаштування файлів cookie у нижній частині Вебсайту, з дією на майбутнє.
Аналітичні файли cookie (заплановано)
Наразі ми не використовуємо аналітичні файли cookie. Якщо ми розгорнемо аналітичні інструменти (наприклад, Google Analytics, Plausible) у майбутньому, вони будуть:
- Відстежувати перегляди сторінок, тривалість сесій та шаблони навігації користувачів
- Збирати псевдонімізовані дані про використання
- Завантажуватися лише після надання вами категорії згоди «аналітика» в нашому банері згоди на файли cookie відповідно до статті 6(1)(a) GDPR та статті 5(3) Директиви про конфіденційність електронних комунікацій
Цей розділ буде оновлено перед розгортанням будь-яких аналітичних інструментів.
3.4 Автоматично зібрані дані
Коли ви відвідуєте Вебсайт, наші сервери можуть автоматично збирати:
- IP-адресу
- Тип та версію браузера
- Операційну систему
- URL-адресу переходу
- Відвідані сторінки та проведений час
- Дату та час доступу
Ці дані збираються через стандартні журнали сервера з метою безпеки та операційних цілей.
4. Як ми використовуємо ваші дані
Ми обробляємо ваші персональні дані з такими цілями та на таких правових підставах:
| Мета | Правова підстава (ст. 6 GDPR) | Використовувані дані |
|---|---|---|
| Надання та підтримка вашого облікового запису | Виконання договору (ст. 6(1)(b)) | Ім'я, електронна пошта, хеш пароля |
| Підтвердження електронної пошти | Виконання договору (ст. 6(1)(b)) | Адреса електронної пошти |
| Надання можливості публікувати коментарі | Виконання договору (ст. 6(1)(b)) | Ім'я, ID користувача, зміст коментаря |
| Надання необов'язкових функцій профілю (астрологія, персоналізація, відображувані контакти та соціальні посилання) | Згода (ст. 6(1)(a)) — надається окремо для кожного поля шляхом добровільного введення | Прізвище, біо, стать, дата народження, бажана мова, фото профілю, номери телефонів, доступність у месенджерах, URL-адреси соціальних профілів |
| Захист від автоматизованих зловживань (reCAPTCHA) | Згода (ст. 6(1)(a)) — через банер згоди на файли cookie | IP-адреса, дані про пристрій/браузер |
| Безпека Вебсайту та запобігання зловживанням | Законний інтерес (ст. 6(1)(f)) | Журнали сервера, IP-адреса |
| Покращення Вебсайту та досвіду користувачів | Законний інтерес (ст. 6(1)(f)) | Агреговані дані про використання |
| Відповідь на ваші запити | Законний інтерес (ст. 6(1)(f)) | Адреса електронної пошти, зміст запиту |
| Дотримання правових зобов'язань | Правове зобов'язання (ст. 6(1)(c)) | Відповідно до застосовного законодавства |
5. Передача даних та треті сторони
Ми не продаємо ваші персональні дані.
Ми можемо передавати ваші персональні дані таким категоріям одержувачів:
5.1 Постачальники послуг
| Постачальник | Мета | Передані дані | Розташування |
|---|---|---|---|
| Google LLC | reCAPTCHA (захист від зловживань) | IP-адреса, дані про пристрій, шаблони взаємодії | Сполучені Штати Америки |
| Постачальник хостингу (інфраструктура в ЄЕП) | Хостинг Вебсайту, база даних та інфраструктура застосунку | Усі дані, що зберігаються на наших серверах | Європейський економічний простір |
| Resend (Resend, Inc.) | Надсилання листів підтвердження облікового запису, відновлення пароля та подібних службових повідомлень | Адреса електронної пошти отримувача, ім'я отримувача, вміст повідомлення, згенерований із шаблону | Сполучені Штати Америки (передача здійснюється на підставі Стандартних договірних положень, затверджених Статтею 46 GDPR) |
Актуальний перелік усіх процесорів, включно з будь-якими майбутніми змінами, ведеться в нашому внутрішньому реєстрі субпроцесорів і може бути наданий на запит, надісланий на [email protected].
5.2 Юридичні вимоги
Ми можемо розкривати персональні дані, якщо це вимагається законом, нормативним актом, судовим процесом або запитом державного органу.
6. Міжнародна передача даних
Деякі наші постачальники послуг (зокрема Google LLC) розташовані у Сполучених Штатах Америки. Коли ваші дані передаються за межі Європейського економічного простору (ЄЕП), ми покладаємося на:
- Стандартні договірні положення (SCC), затверджені Європейською комісією
- Систему захисту даних ЄС–США (EU-U.S. Data Privacy Framework) — якщо одержувач сертифікований
- Інші відповідні гарантії, передбачені Главою V GDPR
Ви можете запитати копію застосовних гарантій, звернувшись до нас за адресою [email protected].
7. Зберігання даних
Ми зберігаємо ваші персональні дані лише стільки часу, скільки необхідно для досягнення цілей, описаних у цій Політиці конфіденційності:
| Категорія даних | Термін зберігання |
|---|---|
| Активні дані облікового запису | Протягом усього часу, поки ваш обліковий запис залишається активним |
| Видалені дані облікового запису | Видаляються з наших робочих систем протягом 30 днів після перевіреного запиту на видалення (короткий пільговий період для відновлення та завершення розслідувань зловживань) |
| Дані коментарів | Зберігаються, поки коментар залишається опублікованим; коли обліковий запис автора видаляється, коментар анонімізується (ім'я автора замінюється на «Видалений користувач»), а не стирається, щоб зберегти цілісність поточних обговорень |
| Журнали сервера та застосунку | 90 днів, після чого ротуються та видаляються |
| Дані reCAPTCHA | Контролюються Google відповідно до його власних політик зберігання |
| Автентифікаційні файли cookie | Очищаються при виході або закінченні сесії |
| Токени підтвердження електронної пошти | 24 години після створення |
| Токени відновлення пароля | 1 година після створення |
| Записи про згоду на файли cookie | 3 роки з дати надання або останнього оновлення згоди як доказ законної згоди |
Коли дані більше не потрібні, вони надійно видаляються або незворотно анонімізуються. Резервні копії, які містять видалені персональні дані, перезаписуються під час звичайного циклу ротації резервних копій.
8. Ваші права за GDPR
Якщо ви перебуваєте в ЄЕП або в юрисдикції з еквівалентним захистом, ви маєте такі права:
| Право | Опис | Стаття GDPR |
|---|---|---|
| Доступ | Запитати копію ваших персональних даних | Ст. 15 |
| Виправлення | Запитати виправлення неточних даних | Ст. 16 |
| Видалення | Запитати видалення ваших даних («право бути забутим») | Ст. 17 |
| Обмеження | Запитати обмеження обробки | Ст. 18 |
| Перенесення даних | Отримати ваші дані у структурованому, машинно-читаному форматі | Ст. 20 |
| Заперечення | Заперечити проти обробки на підставі законного інтересу | Ст. 21 |
| Відкликання згоди | Відкликати згоду в будь-який час (коли обробка базується на згоді) | Ст. 7(3) |
Щоб скористатися будь-яким із цих прав, зверніться до нас за адресою [email protected]. Ми відповімо протягом 30 днів з моменту отримання вашого запиту. Якщо ми не зможемо задовольнити ваш запит, ми пояснимо причину.
Ви також маєте право подати скаргу до наглядового органу в державі-члені ЄС вашого постійного місця проживання, місця роботи або місця ймовірного порушення.
9. Безпека даних
Ми впроваджуємо належні технічні та організаційні заходи для захисту ваших персональних даних, зокрема:
- Паролі зберігаються з використанням криптографічного хешування (ніколи у відкритому вигляді)
- Автентифікаційні токени зберігаються у HttpOnly-файлах cookie для зменшення ризику XSS-атак
- HTTPS-шифрування для всіх даних, що передаються
- Контроль доступу, який обмежує коло осіб, що мають доступ до персональних даних
Жоден метод передачі через Інтернет або електронного зберігання не є на 100% безпечним. Хоча ми намагаємося використовувати комерційно прийнятні засоби захисту ваших даних, ми не можемо гарантувати абсолютну безпеку.
10. Конфіденційність дітей
Вебсайт не призначений для осіб віком до 18 років. Для створення облікового запису вам має бути щонайменше 18 років, і ми свідомо не збираємо персональні дані від осіб до 18 років. Якщо ви вважаєте, що особа до 18 років надала нам персональні дані, зверніться до нас за адресою [email protected], і ми вживемо заходів для видалення таких даних.
11. Багатомовна доступність
Ця Політика конфіденційності доступна кількома мовами. У разі будь-яких розбіжностей між перекладеними версіями англійська версія має переважну силу.
12. Зміни до цієї Політики конфіденційності
Ми можемо час від часу оновлювати цю Політику конфіденційності. Зміни будуть опубліковані на цій сторінці з оновленою датою «Останнє оновлення». Щодо суттєвих змін ми докладемо розумних зусиль для сповіщення зареєстрованих користувачів електронною поштою або через помітне повідомлення на Вебсайті.
Ми заохочуємо вас періодично переглядати цю Політику конфіденційності.
13. Зв'язатися з нами
Якщо у вас є будь-які запитання, зауваження або запити щодо цієї Політики конфіденційності чи обробки ваших персональних даних, зверніться до спільних контролерів, використовуючи спільний контактний пункт нижче:
Спільні контролери BaZi Compass Ростислав Войтович (Кам'янець-Подільський, Україна) та Олексій Кучеров (Вроцлав, Польща) Електронна пошта: [email protected]
Журнал змін
| Версія | Дата | Короткий опис змін |
|---|---|---|
| 1.1 | 13 квітня 2026 р. | Оновлено §3.1: додано підрозділ «Необов'язкові дані профілю», що розкриває добровільні поля профілю (прізвище, біо, стать, дата народження, бажана мова, фото профілю, номери телефонів із доступністю в месенджерах, URL-адреси соціальних профілів), правову підставу та порядок відкликання згоди. Додано відповідний рядок до таблиці цілей §4. Перероблено таблицю необхідних cookie у §3.3: видалено 7 cookie з PII (відображає скорочення PII на стороні клієнта), додано cookie cookie_consent і уточнено, що в доступних клієнту cookie не зберігається жодних персональних даних. |
| 1.0 | 11 квітня 2026 р. | Початкова публікація. |