Твої дані — під контролем

Оновлено 15 жовтня 2026 року

Ця політика пояснює, як PIDKYN обробляє дані під час закритого тестування на pidkyn.com. Сервісом керує власник PIDKYN, профіль @pidkyn_owner. Запити щодо приватності можна передати через підтримку або людину, яка надала запрошення.

Акаунт і публічний профіль

Supabase Auth зберігає email, захищене представлення пароля та дані сесій. PIDKYN використовує їх для входу, підтвердження пошти та відновлення доступу. Email не входить до публічного профілю. Ім’я, username, фото, опис профілю, прохання, коментарі, реакції та підписки можуть бути видимі іншим людям без входу й потрапляти до пошукових систем. Не публікуй чужі персональні дані або чутливі документи.

Прохання та грошова підтримка

Зберігаємо текст, фото, тип і стан прохання, термін дії та введені автором суми. Для грошових прохань посилання mono Банки є публічним. Перехід відкриває зовнішній сервіс monobank із власними правилами. PIDKYN не отримує реквізити картки, не зберігає кошти й не перевіряє фактичні платежі. Показані суми не є банківською випискою.

Приватна доставка подарунків

Для Нової пошти окремо зберігаємо ім’я, прізвище, телефон, місто та номер відділення або поштомата. Домашньої адреси не збираємо. Публічні картки містять тільки місто та перевізника. Контакти читає автор і лише конкретний відправник після згоди з правилами та дозволу автора. Просто натиснути кнопку недостатньо. Номер ЕН та час відправлення бачать учасники відправлення. Автоматичного відстеження немає.

OWNER / ADMIN можуть розкрити контакти окремою серверною дією з причиною та записом аудиту. Звичайний модератор такого доступу не має. Після скасування або отримання контакти більше не відкриваються відправнику в PIDKYN. Людина могла вже зберегти їх поза сервісом. Відправник сам передає необхідні дані Новій пошті; PIDKYN не передає їх через API перевізника.

Аналітика й технічні дані

Зберігаємо обмежені події перегляду, відкриття, підтримки, переходу до Банки, публікації та соціальних дій: час, ID прохання, ID користувача за наявності, випадковий ID сесії та контекст інтерфейсу. Для повернень зберігається день відвідування авторизованого учасника. Перегляди працівників виключаються з нової продуктової аналітики. Ці дані допомагають оцінювати роботу бети, а не підтверджувати оплату чи доставку. Для захисту входу сервер зберігає лічильники за хешами email та IP; пароль до них не потрапляє.

Cookies та сховище браузера

Cookies Supabase потрібні для сесії входу. Випадковий ID аналітичної сесії зберігається в sessionStorage. Налаштування інтерфейсу, зокрема тема, можуть зберігатися локально в браузері. Приватні контакти доставки не зберігаються в localStorage. Рекламних трекерів у поточній версії немає. Очищення cookies завершує локальну сесію й може скинути налаштування.

Інфраструктура та безпека

Supabase надає Auth, PostgreSQL, Storage і Realtime; хмарний проєкт розміщений у Лондоні. Cloudflare забезпечує DNS, HTTPS і виконання вебзастосунку; мережевий трафік може оброблятися в різних країнах. Ці постачальники обробляють технічні журнали за власними умовами. Поштовий провайдер, налаштований власником у Supabase, обробляє адреси та службові листи. Використовуємо розмежування доступу, RLS і серверні перевірки, але абсолютної гарантії безпеки немає.

Модерація та зберігання

Скарги, відгуки, сигнали повторюваного спаму, використання однієї Банки різними акаунтами, дії модераторів і аудит доступні уповноваженим працівникам. Слабкий сигнал сам по собі не спричиняє бан. Публічний контент зберігається, поки працює акаунт або доки його не видалять чи не приховає модерація. У бета-версії немає автоматичного видалення всієї історії за фіксованим строком: записи безпеки та резервні копії можуть залишатися після видалення акаунта. Власник переглядає строки зберігання та окремі запити на видалення.

Видалення та твої запити

У налаштуваннях можна почати видалення: профіль анонімізується, контент приховується, фото й контакти доставки видаляються, відправлення скасовуються, сесії відкликаються. Технічний запис Auth залишається для контрольованого завершення процедури; перевірка остаточного очищення планується не раніше ніж через 30 днів і потребує дії власника. Скарги, аудит та історія модерації зберігають зв’язок через технічний ID. Копії в кешах пошуковиків і в інших людей можуть лишитися.

Через підтримку можна запитати доступ до своїх даних, виправлення, видалення або пояснення обробки. Для захисту акаунта можемо попросити підтвердити, що він твій. Оновлення цієї політики публікуємо з новою датою; про суттєві зміни повідомимо учасників.

Питання або звернення щодо даних — підтримка PIDKYN.