Політика конфіденційності

Хто ми

Сайтом bornthis.day керує компанія Gwabba Ltd., Сеул, Республіка Корея («ми»). Ми вирішуємо, як використовується ваша інформація, тому відповідаємо за неї (у праві ЄС і Великої Британії це називається «контролер», у корейському праві — «обробник персональної інформації»).

З будь-яких питань конфіденційності пишіть на [email protected]. Листи на цю адресу отримує також людина, яка відповідає в Gwabba Ltd. за конфіденційність (наш відповідальний за захист персональних даних).

Якщо ви користуєтеся сайтом без акаунта

• Дата й час народження, місто, район, стать і школа використовуються лише для того, щоб створити вашу сторінку. Ми не зберігаємо їх у нашій базі даних.
• Передбачення Долі: дата народження, час народження (точний або вибраний вами двогодинний проміжок), місто народження та стать використовуються, щоб скласти вашу карту Долі. Вони не зберігаються в нашій базі даних: вони передаються всередині вашого посилання на Долю в зашифрованому вигляді, тому прочитати їх може лише наш сервер. Написане передбачення зберігається, щоб не писати його знову, але зберігається лише під шаблоном карти — ніколи разом із вашою датою, місцем, імʼям чи адресою пошти.
• Дата, місто, район і час є частиною вебадреси сторінки, тому потрапляють у звичайні записи вебтрафіку (див. «Технічні журнали» нижче). Ваша стать зберігається у файлі cookie у вашому власному браузері, доки ви його не закриєте, щоб сторінка використовувала правильні форми слів. Школи ніколи не потрапляють ні у вебадреси, ні в посилання та зображення, якими ви ділитеся.
• Вашу країну визначає Cloudflare за вашою інтернет-адресою. Ми використовуємо її, щоб запропонувати мову й країну та вирішити, чи показувати сповіщення про файли cookie. Ми її не зберігаємо.

Якщо ви створюєте акаунт

• Дані акаунта: ваше імʼя, адреса електронної пошти, позначка про те, чи її підтверджено, і пароль. Пароль зберігається лише у вигляді незворотно перетвореного коду (хешу), тож ніхто не може його прочитати, зокрема й ми.
• Якщо ви входите через Google: Google передає нам ваше імʼя, адресу електронної пошти, посилання на фото профілю та ID акаунта Google, а також коди входу (токени). Ми використовуємо їх лише для того, щоб ви могли увійти. Ми не отримуємо від Google ні ваших контактів, ні файлів, ні чогось іншого.
• Сеанси входу: поки ви в акаунті, ми зберігаємо інтернет-адресу (IP) і тип браузера для кожного входу, щоб захищати ваш акаунт.
• Збережені дані про народження (лише якщо ви вирішите їх зберегти): дата народження (за сонячним або місячним календарем), час, якщо ви його знаєте (або вибраний вами двогодинний проміжок), країна, місто, район, стать, якщо ви її вкажете, і школи, у яких ви навчалися, якщо ви їх додасте. Час народження, місто та стать також використовуються для вашого передбачення Долі.
• Чат «Запитайте Долю»: запитання, які ви ставите, і відповіді Долі — вони зберігаються, щоб до них можна було повернутися, — а також скільки запитань ви поставили сьогодні, ваші бонусні запитання, ваш тариф і часовий пояс (щоб щоденні запитання оновлювалися о вашій місцевій опівночі).
• Створені вами запрошення на сумісність: указані вами стосунки та прізвисько, чи хочете ви отримати лист, коли людина відповість, і ваші дані про народження для цієї пари. Коли ваш друг відповідає, ви бачите його прізвисько, оцінку сумісності та Тип долі — але ніколи не його дані про народження.
• Покупки в Долі (якщо ви щось купуєте): що й коли ви купили, для якої карти чи пари, сума й валюта, чим ви платили — PayPal чи Stripe — та їхній ідентифікатор платежу чи підписки, а для Долі Plus — статус вашої підписки, дати продовження та скасування. Ми ніколи не бачимо й не зберігаємо дані вашої картки чи банківського рахунку: їх збирають PayPal і Stripe.
• Щоденне передбачення (якщо ви ним користуєтеся): скільки днів поспіль ви його відкривали (ваша серія), а якщо ви ввімкнули щоденні повідомлення — вибрані вами година, часовий пояс і мова та те, за якою картою Долі їх надсилати. Для сповіщень на телефон ми також зберігаємо push-адресу, яку нам передає ваш браузер.
• Шпалери на удачу: шпалери, створені для вас. Вони зберігаються закрито, і відкрити їх можете лише ви.
• Вигляд сторінки результату: порядок карток на вашій сторінці результату та те, які з них ви приховали.
• Список очікування (якщо ви до нього приєдналися): країна, на відкриття якої ви чекаєте, ваш особистий код запрошення, хто вас запросив, ваша мова та перетворена (хешована) версія вашої інтернет-адреси, з якої неможливо відновити саму адресу. Цей хеш ми використовуємо лише для того, щоб запобігати підробленим запрошенням. На основі цих даних обчислюються ваше місце в черзі та кількість людей, яких ви запросили. У таблиці топ-10 за запрошеннями ми показуємо лише ваше імʼя та першу літеру прізвища. Якщо на момент відкриття країни ви входите в топ-100, ми позначаємо, що вам належать ранній доступ і безкоштовне преміум-передбачення.
• Листи: ми зберігаємо копії листів про список очікування, які надсилаємо вам (ви приєдналися, ви піднялися в черзі, хтось скористався вашим посиланням, ваша країна вже відкрита), і відомості про те, чи їх доставлено. Ми також надсилаємо листи, які ви самі запитуєте, наприклад для підтвердження пошти чи скидання пароля. Рекламних листів ми не надсилаємо.
• Фото, які ви надсилаєте: саме фото, а також місце, рік, підпис та імʼя автора, які ви вказуєте, і ваше підтвердження того, що ви маєте право ним ділитися. Перед збереженням ми зменшуємо фото й видаляємо з файлу всю приховану інформацію, зокрема GPS-координати та дані про камеру. Кожне фото перевіряє людина, а схвалені фото публікуються із зазначенням автора, яке ввели ви (а не з назвою вашого акаунта чи адресою пошти).

Перевірка сумісності з друзями (посилання на сумісність)

Коли хтось надсилає вам посилання на сумісність (bornthis.day/match/…) і ви заповнюєте форму, ми зберігаємо вказані вами дату, час, місто народження та стать разом із цією парою, щоб ви та людина, яка вас запросила, могли побачити свою сумісність. Ми зберігаємо їх лише тому, що ви самі ввели їх у цю форму. Ніхто не може додати ваші дані замість вас.

• Людина, яка вас запросила, бачить прізвисько, яке вона вам дала, оцінку сумісності та ваш Тип долі. Вона ніколи не бачить вашої дати, часу чи міста народження.
• Сторінку з результатом (два імені, оцінку та нотатки про сумісність) може побачити будь-хто, хто має посилання, тож діліться ним лише з тими, з ким хочете.
• Якщо запрошувач про це попросив, ми один раз напишемо йому, що ви відповіли.
• Пару видаляють, коли запрошувач видаляє свій акаунт. Ви можете будь-коли попросити нас видалити ваші дані з пари, написавши на [email protected] і додавши посилання.

Інформація про всіх відвідувачів

• Технічні журнали: як і майже в будь-якого сайту, наші постачальники хостингу (Railway) і мережі (Cloudflare) автоматично записують запити: інтернет-адресу, адресу сторінки, час, тип браузера та помилки. Ми використовуємо ці записи лише для того, щоб сайт працював і був захищеним. Вони автоматично видаляються через короткий час (зазвичай протягом 30 днів).
• Обмеження проти зловживань: щоб запобігати масовим реєстраціям і підробленим запрошенням, ми рахуємо реєстрації та приєднання до списків очікування за день для кожної перетвореної (хешованої) інтернет-адреси. Ці лічильники видаляються через 90 днів.
• Статистика поширень: ми рахуємо, як часто натискають кнопки «Поділитися», як часто відкривають надіслані посилання і скільки нових результатів зʼявляється завдяки їм — для кожної країни та кожного застосунку. Це загальні підсумки, і вони ніяк не повʼязані з вами.
• Статистика Долі: як часто за день показуються превʼю Долі, відкриваються передбачення, ставляться запитання, надсилаються посилання, створюються пари, показуються вікна оплати й здійснюються покупки. Це загальні суми, і вони ніяк не повʼязані з вами.
• Ми не використовуємо сервіси аналітики, рекламні мережі, пікселі соцмереж і цифрові відбитки браузера (фінгерпринтинг).

Файли cookie та сховище браузера

Ми використовуємо лише ті файли cookie та те сховище, без яких сайт не працює. Тому вам не потрібно нічого приймати чи відхиляти. Файлів cookie для аналітики, реклами чи стеження в нас немає.

• Файли cookie входу (їхні назви починаються з «better-auth»): потрібні, щоб ви залишалися в акаунті. Видаляються, коли ви виходите з акаунта, або приблизно через тиждень без відвідувань.
• lang: мова, яку ви вибрали в перемикачі мов. Зберігається 1 рік.
• bc_music: чи хочете ви чути музику на сторінці результату. Зберігається 1 рік.
• bc_gender: стать, яку ви вибрали у формі, щоб сторінка результату використовувала правильні форми слів. Видаляється, коли ви закриваєте браузер.
• bc_tz: ваш часовий пояс, щоб щоденне передбачення й календар удачі показували саме ваш сьогоднішній день. Зберігається 1 рік. Коли ви переходите до оплати, PayPal або Stripe можуть встановити на своїх сторінках власні cookie для безпеки та захисту від шахрайства.
• У власному сховищі вашого браузера (нам не передається): гучність музики, позначка про те, що ви закрили сповіщення про файли cookie, і розташування карток протягом одного відвідування.
• Cloudflare може встановлювати захисний файл cookie (наприклад, __cf_bm), щоб відрізняти людей від автоматичних ботів.

Хто допомагає нам підтримувати роботу сайту

Ми передаємо інформацію лише цим постачальникам послуг і лише для перелічених нижче завдань, а вони можуть використовувати її лише для того, щоб надавати нам ці послуги:

• Railway (Railway Corporation, США): хостинг, база даних і зберігання фото. Тут зберігається вся інформація, описана вище.
• Cloudflare (Cloudflare, Inc., США): доменне імʼя, доставлення трафіку та захист від атак. Кожен запит проходить через Cloudflare.
• Google (Google LLC, США): вхід в акаунт — лише якщо ви виберете «Продовжити з Google».
• Postmark (ActiveCampaign, LLC, США): надсилання наших листів. Отримує вашу адресу електронної пошти й текст листа.
• Google Gemini (Google LLC, США): з його допомогою ми заздалегідь створюємо ілюстрації з відповідною позначкою. Ми ніколи не передаємо йому жодної інформації про вас і нічого з того, що ви вводите.
• Anthropic (Anthropic, PBC, США): її ШІ Claude пише передбачення Долі та відповіді в чаті «Запитайте Долю». Для передбачень ми передаємо лише опис карти (стихії, тварини й цикли) — ніколи ваше імʼя, пошту, дату чи місце народження. Для чату «Запитайте Долю» ми передаємо ваше запитання, ваші останні повідомлення в цьому чаті, опис вашої карти й, якщо ви питаєте про людину, з якою перевіряли сумісність, опис її карти. Згідно зі своїми комерційними умовами Anthropic не використовує ці дані для навчання своїх моделей.
• PayPal (PayPal, Inc., США, PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург, або компанія PayPal у вашій країні): приймає платежі в Долі, здійснені через PayPal. PayPal отримує вашу адресу електронної пошти, відомості про те, що ви купуєте, і ціну, а платіжні дані збирає сам, згідно з власною політикою конфіденційності. PayPal повідомляє нам, коли відбувається платіж, повернення коштів чи зміна підписки.
• Stripe (Stripe, Inc., США, та Stripe Payments Europe, Ltd., Ірландія): приймає платежі в Долі, здійснені карткою, через Apple Pay або Google Pay, а також усі платежі в країнах, де PayPal недоступний. Stripe отримує вашу адресу електронної пошти, відомості про те, що ви купуєте, і ціну, а платіжні дані та вашу країну збирає сам, згідно з власною політикою конфіденційності. Stripe повідомляє нам, коли відбувається платіж, повернення коштів чи зміна підписки.
• Push-сервіси (наприклад, Google, Apple чи Mozilla — залежно від вашого браузера): якщо ви ввімкнули сповіщення на телефон, щоденне передбачення доставляється через push-сервіс розробника вашого браузера. Він отримує лише коротке повідомлення, а не дані вашого акаунта.
• Google Gemini також малює шпалери на удачу: для них ми передаємо лише опис кольорів, краєвиду й символу — нічого, за чим вас можна було б упізнати.
• Публічні сервіси даних (Open-Meteo, Світовий банк, Wikidata та Wikimedia Commons): щоб побудувати сторінку результату, наш сервер запитує в них, наприклад, погоду, ціни та відомих людей для потрібної дати й місця. Вони отримують лише дату й місце — ніколи ваше імʼя, пошту чи акаунт.
• Месенджери та соціальні мережі: коли ви натискаєте кнопку «Поділитися», вибраний вами застосунок (наприклад, WhatsApp, LINE або X) отримує посилання й повідомлення, якими ви ділитеся. Тут діють їхні власні політики конфіденційності.

Ми не продаємо вашу персональну інформацію і не передаємо її для реклами. Ми можемо розкрити інформацію, якщо цього вимагає закон, для захисту безпеки людей або компанії, яка перебере керування сайтом (у такому разі ми спочатку повідомимо вас).

Де зберігається ваша інформація

Наші сервери та постачальники послуг розташовані в США, тому ваша інформація зберігається й обробляється там. Це може бути за межами вашої країни, зокрема за межами ЄС, Великої Британії, Кореї, Бразилії, Канади, Таїланду, Вʼєтнаму, Сінгапуру та Туреччини. Там, де цього вимагає закон, ми спираємося на стандартні договірні положення (наприклад, Стандартні договірні положення ЄС і додаток до них для Великої Британії) та на умови захисту даних наших постачальників.

Для користувачів у Кореї (передача за кордон): перелічена вище інформація акаунта, профілю, списку очікування та фото передається компанії Railway Corporation (США, на її сервери), коли ви її зберігаєте, — для зберігання, доки існує ваш акаунт. Адреса електронної пошти й текст листа передаються компанії ActiveCampaign, LLC (Postmark, США) під час надсилання листа — для його доставлення. Запити та інтернет-адреси під час кожного відвідування проходять через Cloudflare, Inc. (США) — для доставлення трафіку та захисту. Дані для входу проходять через Google LLC (США), коли ви входите через Google. Передача відбувається зашифрованими зʼєднаннями. Якщо ви цього не хочете, не створюйте акаунт. Користуватися сайтом можна й без нього.

Як довго ми зберігаємо дані

• Акаунт, збережені дані, місця в списках очікування та фото: доки ви не видалите їх або свій акаунт.
• Чати «Запитайте Долю» та запрошення на сумісність: доки ви не видалите акаунт. Дані друга в парі: доки запрошувач не видалить свій акаунт або друг не попросить нас їх видалити.
• Написані передбачення Долі та описи типів: зберігаються, бо повʼязані лише з шаблоном карти, а не з конкретною людиною.
• Покупки й дані про підписку: доки ви не видалите акаунт. PayPal і Stripe зберігають власні платіжні записи стільки, скільки вимагає закон.
• Сеанси входу: доки ви не вийдете з акаунта, або приблизно тиждень після вашого останнього відвідування.
• Копії надісланих листів: 180 днів.
• Щоденні лічильники проти зловживань: 90 днів.
• Технічні журнали в Railway і Cloudflare: недовго, зазвичай не більше 30 днів.
• Схвалені фото, які ви надіслали: показуються, доки ви не видалите акаунт або не попросите нас їх прибрати.
• Після видалення акаунта: ваша інформація одразу видаляється з нашої бази даних, а з резервних копій — протягом 30 днів. Загальні показники, за якими вас неможливо ідентифікувати (наприклад, статистика поширень), можуть зберігатися.

Ваш вибір і ваші права

• Переглянути й завантажити свої дані: на сторінці акаунта натисніть «Завантажити мої дані» — і ви отримаєте копію всього, що ми про вас зберігаємо.
• Виправити їх: збережені дані можна змінити на сторінці акаунта будь-коли.
• Видалити їх: видаліть лише дані про народження або натисніть «Видалити мій акаунт і дані» на сторінці акаунта. Так буде видалено ваш акаунт, збережені дані, місця в списках очікування, листи, завантажені фото, чати «Запитайте Долю» та створені вами запрошення на сумісність.
• Усе інше (наприклад, якщо ви хочете заперечити проти обробки, обмежити її, поставити запитання або не можете увійти): пишіть на [email protected]. Ми відповімо протягом 30 днів або раніше, якщо цього вимагає закон вашої країни. Можливо, нам доведеться переконатися, що запит справді надійшов від вас.

Ми ніколи не ставитимемося до вас гірше через те, що ви скористалися своїми правами.

Додаткова інформація для вашого регіону

ЄС, ЄЕЗ, Велика Британія та Швейцарія: ми використовуємо вашу інформацію, щоб надавати сервіс, який ви запитали (акаунт, список очікування та листи: виконання договору), у наших законних інтересах — щоб сайт залишався захищеним і чесним (журнали, обмеження проти зловживань, перевірка запрошень), а також за вашою згодою — для необовʼязкових даних, які ви вирішили вказати (стать, час народження, школи, фото). Ви можете будь-коли відкликати згоду, видаливши ці дані. Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, заперечення проти обробки та перенесення даних (переносність даних), а також право подати скаргу до місцевого органу із захисту даних.

США, зокрема Каліфорнія: за останні 12 місяців ми збирали описані вище види інформації: ідентифікатори (імʼя, пошта, інтернет-адреса), дані акаунта та профілю, активність в інтернеті на нашому сайті (журнали), приблизне місцеперебування (країна) і контент, який ви завантажуєте. Ми збираємо їх для цілей, зазначених у цій політиці. Ми не продаємо персональну інформацію і не передаємо її для міжконтекстної поведінкової реклами, а також не використовуємо чутливу персональну інформацію, щоб робити про вас якісь висновки. Жителі Каліфорнії та інших штатів США, де діють закони про конфіденційність, можуть, написавши нам, попросити повідомити, яка інформація про них у нас є, надати до неї доступ, виправити чи видалити її, а також оскаржити нашу відповідь. Ви також можете діяти через уповноваженого представника.

Канада (зокрема Квебек): із людиною, яка відповідає за захист вашої персональної інформації, можна звʼязатися за адресою електронної пошти, указаною нижче. Ваша інформація зберігається за межами Канади та Квебеку (у США), як пояснено вище. Ви можете запитати доступ до неї або її виправлення, відкликати згоду й подати скаргу Уповноваженому з питань конфіденційності Канади (Office of the Privacy Commissioner of Canada) або до Комісії з доступу до інформації Квебеку (Commission d’accès à l’information du Québec).

Бразилія (LGPD): наші правові підстави — надання сервісу, який ви запитали, наші законні інтереси та ваша згода, як описано вище. Ви можете дізнатися, чи обробляємо ми ваші дані, отримати до них доступ, виправити, знеособити, заблокувати чи видалити їх, забрати їх із собою, дізнатися, кому ми їх передаємо, і відкликати згоду. Ви можете подати скаргу до ANPD.

Таїланд (PDPA), Вʼєтнам (Decree 13/2023/ND-CP), Сінгапур (PDPA) і Туреччина (KVKK): ви маєте права, описані вище, зокрема на доступ, виправлення, видалення, відкликання згоди та заперечення. Створюючи акаунт, ви погоджуєтеся на передачу вашої інформації до США та її зберігання там, як описано вище. Ви можете подати скаргу до Комітету із захисту персональних даних Таїланду, Міністерства громадської безпеки Вʼєтнаму (A05), Комісії із захисту персональних даних Сінгапуру або Управління із захисту персональних даних Туреччини.

Корея (PIPA): ми обробляємо лише перелічену вище інформацію, лише для перелічених вище цілей і знищуємо її так, як описано в розділі «Як довго ми зберігаємо дані» (записи в базі даних видаляються безповоротно, файли видаляються зі сховища). Ви можете запитати доступ до своєї інформації, її виправлення, видалення або припинення її обробки. Допомогу можна отримати в Комісії із захисту персональної інформації (privacy.go.kr) або в Центрі прийому повідомлень про порушення конфіденційності KISA (privacy.kisa.or.kr, телефон 118). Ми не збираємо реєстраційні номери резидентів та інші унікальні ідентифікаційні номери.

Діти

bornthis.day не призначений для дітей, молодших за 14 років, а в ЄС і ЄЕЗ — молодших за 16 років. Діти, молодші за цей вік, не повинні створювати акаунт, приєднуватися до списку очікування чи надсилати фото. Якщо ми дізнаємося, що отримали інформацію від дитини, молодшої за цей вік, ми її видалимо. Якщо ви вважаєте, що дитина передала нам інформацію, напишіть на [email protected].

Як ми захищаємо інформацію

Усі зʼєднання із сайтом зашифровані (HTTPS). Паролі та інтернет-адреси, які використовуються для перевірок проти зловживань, зберігаються лише в перетвореному (хешованому) вигляді, метадані фото видаляються, а доступ до бази даних мають лише кілька людей у Gwabba Ltd. Жодна система не захищена ідеально, але ми дбаємо про безпеку і, якщо цього вимагає закон, повідомимо вас і органи влади про серйозний витік.

Зміни в цій політиці

Якщо ми змінимо те, як використовуємо вашу інформацію, ми оновимо цю сторінку й дату вгорі. Якщо зміна важлива, ми покажемо сповіщення на сайті або напишемо власникам акаунтів до того, як вона набуде чинності.

Контакти

Gwabba Ltd., Сеул, Республіка Корея · [email protected]