Політика конфіденційності

1. Про що ця політика

Ця політика пояснює, як [назва компанії / ФОП] ([юридична адреса]; «ми») обробляє персональні дані користувачів застосунку Znimai, сервісу Znimai Cloud і сайту znimai.com.ua. Контролер даних — [назва компанії / ФОП]. Питання щодо даних: [[email для звернень]](mailto:[email для звернень]).

Чинна редакція — від 21 жовтня 2026 р..

2. Застосунок на вашому Mac

Застосунок працює локально. Знімки, записи й історія зберігаються на вашому Mac і нікуди не передаються, доки ви самі не завантажите файл у хмару або не ввімкнете відповідну функцію.

• Розпізнавання тексту виконується на пристрої засобами macOS.
• Перевірка оновлень раз на годину запитує znimai.com.ua/updates/latest.json; запит не містить ідентифікаторів вашого акаунта.
• Звіти про збої надсилаються лише після вашого підтвердження у вікні, яке зʼявляється після збою. Звіт містить версію застосунку та macOS і стек викликів — без знімків, файлів і даних акаунта.

3. Які дані збирає Znimai Cloud

• Акаунт: імʼя, електронна адреса, пароль (зберігається лише як хеш), налаштування, мова інтерфейсу, за бажанням — аватар і власний домен.
• Файли: завантажені знімки й записи, їхні назви, теги, розпізнаний текст (для пошуку), транскрипти відео, мініатюри, налаштування доступу (пароль, термін дії).
• Сесії й пристрої: токени входу, назва пристрою, який підʼєднав застосунок, час останньої активності, IP-адреса та браузер — для безпеки акаунта.
• Перегляди посилань: лічильник переглядів, країна й джерело переходу в узагальненому вигляді, хешований ідентифікатор відвідувача без збереження повної IP-адреси.
• Оплата: тариф, історія рахунків і статус підписки. Дані картки ми не отримуємо — їх обробляє платіжний провайдер.
• Технічні журнали: записи запитів з IP-адресою та ідентифікатором запиту для діагностики, зберігаються до 30 днів.

4. Навіщо і на якій підставі

• надання Сервісу за договором з вами (зберігання файлів, посилання, акаунт, оплата) — виконання договору;
• безпека: захист від зловживань, несанкціонованого доступу й спаму — законний інтерес;
• статистика переглядів ваших посилань — законний інтерес і ваші налаштування;
• листи про акаунт (підтвердження, скидання пароля, рахунки, суттєві зміни) — виконання договору. Маркетингових розсилок ми не ведемо;
• виконання вимог закону (податковий облік, запити органів) — юридичний обовʼязок.

5. Де й скільки зберігаються дані

Файли зберігаються в Amazon Web Services, S3, регіон ЄС, Франкфурт (Німеччина) (eu-central-1), із шифруванням під час передавання та зберігання. База акаунтів і сервер працюють у тому ж регіоні.

• Файли з терміном дії видаляються після його завершення; видалені вами — одразу з бази й протягом кількох днів зі сховища (резервні копії — до 30 днів).
• Експорт акаунта (архів усіх файлів) доступний 24 годин після створення.
• Сесії без активності завершуються через 30 днів.
• Після видалення акаунта всі дані стираються протягом 30 днів, крім того, що закон вимагає зберігати довше (рахунки).

6. Кому ми передаємо дані

Лише постачальникам, без яких Сервіс не працює, і тільки в обсязі, потрібному їм: хостинг і сховище (AWS), доставка пошти, обробка платежів, мережевий захист. Перелік — на сторінці Субпідрядники. Ми не продаємо персональні дані й не передаємо їх рекламним мережам.

Файл за посиланням бачить будь-хто, кому ви його дали; це ваш вибір і ваша відповідальність.

7. Cookie

Сайт використовує лише необхідні cookie: сесія входу, мова інтерфейсу (cs_lang), тема оформлення (cs_theme). Аналітичних і рекламних cookie немає, тому банера згоди на сайті нема.

8. Ваші права

Ви можете будь-коли:

• переглянути й змінити дані акаунта в «Акаунт»;
• завантажити всі свої файли в «Акаунт → Експорт»;
• видалити окремі файли або весь акаунт;
• відкликати згоду, заперечити проти обробки на підставі законного інтересу, попросити виправити чи обмежити обробку — написавши на [[email для звернень]](mailto:[email для звернень]). Відповідаємо протягом 30 днів.

Ви маєте право поскаржитися до органу із захисту персональних даних за місцем вашого проживання; в Україні — до Уповноваженого Верховної Ради з прав людини.

9. Безпека

HTTPS скрізь, паролі лише у вигляді хешів, двофакторний вхід, токени з обмеженими правами для застосунку, окремі права доступу до сховища для сервера. Про інциденти, що стосуються ваших даних, повідомляємо протягом 72 годин після того, як дізналися. Вразливості: [[email з питань безпеки]](mailto:[email з питань безпеки]).

10. Зміни політики

Про суттєві зміни повідомляємо електронною поштою або в застосунку щонайменше за 14 днів. Поточна редакція завжди на цій сторінці.