Останнє оновлення: 13 березня 2026 р.

Політика конфіденційності

Ця Політика конфіденційності пояснює, як X-ROR ("ми", "нас" або "наш"), що працює через x-ror.fun, збирає, використовує та захищає ваші персональні дані під час користування нашим веб-сайтом та послугами. Ми прагнемо захищати вашу конфіденційність і бути прозорими щодо наших практик обробки даних.

Користуючись X-ROR, ви погоджуєтесь із практиками, описаними в цій політиці. Якщо ви не погоджуєтесь, будь ласка, не користуйтесь нашими послугами.

1. Інформація, яку ми збираємо

1.1 Інформація, яку ви надаєте безпосередньо

• Дані облікового запису: ім'я, адреса електронної пошти та пароль при створенні облікового запису.
• Інформація профілю: зображення аватара та ім'я користувача Instagram, якщо ви вирішите підключити свій обліковий запис Instagram.
• Платіжна інформація: платіжні реквізити, які обробляються через нашого платіжного провайдера LiqPay. Ми не зберігаємо повний номер вашої кредитної картки на наших серверах.
• Комунікації: будь-яка інформація, яку ви надаєте при зверненні до нас за підтримкою.

1.2 Інформація, що збирається автоматично

• Дані про використання: відвідані сторінки, використані функції, історія завантажень та моделі взаємодії.
• Дані пристрою та браузера: IP-адреса, тип браузера, операційна система, ідентифікатори пристрою та роздільна здатність екрана.
• Файли cookie та подібні технології: детальніше див. нашу Політику щодо cookie.
• Дані сеансу: мітки часу входу, тривалість сеансу та токени автентифікації (включаючи облікові дані passkey/WebAuthn).

1.3 Інформація від третіх сторін

• Instagram: загальнодоступні дані профілю, коли ви використовуєте наші функції завантаження, сторіз, аналізатора або пошуку інфлюенсерів.
• Платіжний провайдер (LiqPay): підтвердження транзакцій та статус оплати.

2. Як ми використовуємо вашу інформацію

Ми використовуємо ваші персональні дані для таких цілей:

• Надання, підтримка та покращення наших послуг (завантаження, сторіз, аналіз профілів, генерація хештегів, пошук інфлюенсерів).
• Створення та управління вашим обліковим записом та автентифікація вашої особи.
• Обробка платежів та управління вашою підпискою (плани Free, Basic або Pro).
• Надсилання вам повідомлень, пов'язаних із сервісом (підтвердження електронної пошти, скидання пароля, сповіщення безпеки).
• Моніторинг моделей використання та дотримання лімітів використання відповідно до вашого плану.
• Виявлення та запобігання шахрайству, зловживанням та загрозам безпеці.
• Виконання юридичних зобов'язань.

3. Правова основа обробки (GDPR)

Якщо ви перебуваєте в Європейському економічному просторі (ЄЕП), ми обробляємо ваші дані на таких правових підставах:

• Виконання договору: обробка, необхідна для надання вам наших послуг та управління вашим обліковим записом.
• Законні інтереси: покращення наших послуг, запобігання шахрайству та забезпечення безпеки, якщо ці інтереси не переважають ваші права.
• Згода: якщо ви надали явну згоду, наприклад, на необов'язкові файли cookie або маркетингові повідомлення.
• Юридичне зобов'язання: обробка, необхідна для дотримання чинного законодавства.

4. Обмін даними та послуги третіх сторін

Ми не продаємо ваші персональні дані. Ми можемо ділитися даними з такими категоріями постачальників послуг:

• LiqPay (обробка платежів) — безпечно обробляє вашу платіжну інформацію. Див. Угоду користувача LiqPay, Політику персональних даних та Умови надання послуг.
• Cloudinary (хостинг зображень) — зберігає зображення аватарів користувачів від нашого імені.
• Хостинг-провайдери: наші сервери та постачальники інфраструктури, які зберігають та обробляють дані від нашого імені.
• Сервіси доставки електронної пошти: для надсилання транзакційних електронних листів (підтвердження, скидання пароля).

Ми також можемо розкрити вашу інформацію, якщо цього вимагає закон, рішення суду або для захисту наших прав та безпеки.

5. Міжнародна передача даних

Ваші дані можуть бути передані та оброблені в країнах за межами країни вашого проживання, включаючи країни, які можуть не забезпечувати такий самий рівень захисту даних. При передачі даних із ЄЕП ми покладаємося на відповідні гарантії, такі як Стандартні договірні положення (SCC), затверджені Європейською комісією, для забезпечення захисту ваших даних.

6. Зберігання даних

Ми зберігаємо ваші персональні дані стільки, скільки необхідно для:

• Надання наших послуг та підтримки вашого облікового запису.
• Виконання юридичних, бухгалтерських або звітних вимог.
• Вирішення спорів та виконання наших угод.

Коли ви видаляєте свій обліковий запис, ми видалимо або анонімізуємо ваші персональні дані протягом 30 днів, за винятком випадків, коли закон вимагає від нас зберігати певну інформацію.

6.1 Конкретні терміни зберігання

• Дані облікового запису: зберігаються до видалення вашого облікового запису, потім видаляються протягом 30 днів.
• Журнали використання (IP-адреси, історія дій): автоматично видаляються через 90 днів.
• Дані сеансу (IP-адреса, інформація про пристрій): автоматично видаляються через 90 днів неактивності.
• Закладки: зберігаються до їх видалення або видалення вашого облікового запису.
• Платіжні записи: зберігаються протягом періоду, визначеного чинним податковим та бухгалтерським законодавством.

7. Ваші права

7.1 Права для всіх користувачів

Незалежно від вашого місцезнаходження, ви маєте право на:

• Доступ до персональних даних, які ми зберігаємо про вас.
• Виправлення неточних або неповних даних.
• Видалення вашого облікового запису та персональних даних.
• Заперечення проти певних видів обробки.

7.2 Додаткові права для користувачів із ЄЕП (GDPR)

Якщо ви перебуваєте в ЄЕП, ви додатково маєте право на:

• Переносимість даних: отримання ваших даних у структурованому, машиночитаному форматі.
• Обмеження обробки: вимога обмежити спосіб використання нами ваших даних.
• Відкликання згоди: якщо обробка базується на згоді, ви можете відкликати її в будь-який час.
• Подання скарги: до вашого місцевого органу захисту даних, якщо ви вважаєте, що ваші права були порушені.

7.3 Права для жителів Каліфорнії (CCPA)

Якщо ви є жителем Каліфорнії, ви маєте такі права відповідно до Закону Каліфорнії про конфіденційність споживачів (CCPA):

• Право знати: яку персональну інформацію ми збираємо, використовуємо та розкриваємо.
• Право на видалення: вимагати видалення вашої персональної інформації.
• Право на відмову: від продажу персональної інформації. Ми не продаємо вашу персональну інформацію.
• Право на недискримінацію: ми не будемо дискримінувати вас за здійснення ваших прав за CCPA.

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою [PRIVACY_EMAIL]. Ми відповімо протягом 30 днів (або 45 днів для запитів за CCPA, з повідомленням про продовження за потреби).

8. Конфіденційність дітей

X-ROR не призначений для користувачів віком до 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо ми дізнаємося, що зібрали дані дитини віком до 16 років, ми негайно їх видалимо. Якщо ви вважаєте, що дитина віком до 16 років надала нам персональні дані, будь ласка, зв'яжіться з нами за адресою [PRIVACY_EMAIL].

9. Безпека

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших даних, включаючи зашифровані з'єднання (HTTPS/TLS), хешовані паролі та безпечне управління сеансами (включаючи підтримку passkey/WebAuthn). Однак жоден метод передачі або зберігання не є на 100% безпечним, і ми не можемо гарантувати абсолютну безпеку.

10. Повідомлення про порушення даних

У разі порушення персональних даних, яке може призвести до ризику для ваших прав і свобод, ми:

• Повідомимо відповідний наглядовий орган протягом 72 годин після виявлення порушення (GDPR ст. 33).
• Повідомимо постраждалих користувачів без невиправданої затримки, коли порушення може призвести до високого ризику для їхніх прав і свобод (GDPR ст. 34).
• Надамо інформацію про характер порушення, постраждалі дані, ймовірні наслідки та вжиті або запропоновані заходи для усунення порушення.
• Для жителів Каліфорнії ми повідомимо вас відповідно до Цивільного кодексу Каліфорнії §1798.82.

11. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Коли ми вносимо суттєві зміни, ми повідомимо вас, оновивши дату "Останнє оновлення" у верхній частині цієї сторінки та, за потреби, надіславши вам сповіщення електронною поштою. Ваше подальше використання X-ROR після публікації змін означає вашу згоду з оновленою політикою.

12. Зв'язатися з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви хочете скористатися своїми правами щодо даних, зв'яжіться з нами:

• Електронна пошта: [PRIVACY_EMAIL]
• Веб-сайт: x-ror.fun