Політика конфіденційності

Autofans — українська спільнота автовласників. Ми (далі «ми», «сайт») визначаємо, які персональні дані збираються на цьому сайті й навіщо, тобто є володільцем персональних даних у розумінні Закону України «Про захист персональних даних» і контролером у розумінні GDPR.

Ця політика написана звичайною мовою й описує реальну поведінку сайту, а не абстрактні наміри. Усі питання щодо даних — на [email protected].

Дані акаунта

Акаунт можна створити двома способами. При вході через Google ми отримуємо від Firebase Authentication вашу електронну пошту, ім’я та URL аватара. При реєстрації поштою ми зберігаємо пошту і хеш пароля (сам пароль ми не бачимо і не зберігаємо). Додатково створюється нікнейм; за бажанням ви можете вказати опис профілю та місто.

Контент, який ви публікуєте

Це все, що ви самі додаєте: авто у гаражі та їхні характеристики, записи бортжурналу, фотографії, коментарі, лайки, підписки, оголошення в маркетплейсі та приватні повідомлення іншим користувачам. Усе, крім приватних повідомлень, є публічним і видимим будь-якому відвідувачу, включно з пошуковими системами.

Фотографії ми зберігаємо без метаданих зйомки: при завантаженні зображення перетискається, тож EXIF (зокрема GPS-координати) у опублікований файл не потрапляє.

Приватні повідомлення

Листування між користувачами зберігається на нашому сервері у відкритому вигляді й автоматично перевіряється фільтром на протиправний контент. Ми не читаємо приватні повідомлення для інших цілей і не використовуємо їх для реклами чи профілювання.

Діалоги з асистентом «Дідо Костя»

Текст ваших запитів до вбудованого AI-асистента зберігається, щоб він пам’ятав контекст розмови, і передається зовнішньому постачальнику мовної моделі, який генерує відповідь. Не пишіть туди чутливих персональних даних.

Технічні дані

Як і будь-який сайт, ми та наш CDN-провайдер отримуємо технічні дані кожного запиту: IP-адресу, User-Agent, адресу сторінки, час запиту, код відповіді. Вони потрібні для роботи сайту, діагностики помилок і захисту від атак та спаму.

Аналітика

Якщо ви дали згоду на аналітичні cookie, Google Analytics 4 збирає знеособлену статистику відвідувань: переглянуті сторінки, джерело переходу, приблизне місто, тип пристрою. Без вашої згоди GA4 не завантажується взагалі — див. Політику cookie.

• Робота сервісу (акаунт, публікація контенту, листування, маркетплейс) — підстава: виконання договору з вами, тобто цих Умов користування.
• Безпека й модерація (боротьба зі спамом, ботами, протиправним контентом, технічні логи) — підстава: наш законний інтерес мати працездатну й безпечну спільноту.
• Аналітика відвідувань — підстава: виключно ваша згода, яку ви можете відкликати будь-коли.
• Виконання вимог закону (відповіді на законні запити державних органів) — підстава: юридичний обов’язок.

Ми не продаємо персональні дані, не передаємо їх рекламним мережам, не будуємо рекламних профілів і не ухвалюємо щодо вас автоматизованих рішень з юридичними наслідками.

• Акаунт і опублікований контент — поки існує ваш акаунт. Після видалення акаунта ваші авто, записи, фото, коментарі, оголошення та повідомлення видаляються разом із ним.
• Технічні логи сервера й CDN — до 30 днів, далі перезаписуються.
• Аналітика GA4 — за налаштуваннями Google Analytics, типово не довше 14 місяців.
• Cookie згоди — 1 рік з моменту вибору, після чого ми запитаємо знову.
• Записи модерації (факт блокування контенту, скарга) — до 1 року після події, щоб протидіяти повторним порушенням.

Ми не передаємо дані нікому, крім постачальників, без яких сайт не працює. Кожен із них діє як наш обробник і має власну політику конфіденційності:

• Google (Firebase Authentication) — перевірка входу через Google-акаунт; отримує вашу пошту, ім’я, аватар і технічні дані входу.
• Google Analytics 4 — знеособлена статистика відвідувань. Працює тільки після вашої згоди.
• Cloudflare — CDN і захист від атак; бачить технічні дані запитів (IP, User-Agent).
• Cloudflare R2 — сховище зображень сайту (cdn.autofans.org).
• Постачальник мовної моделі — отримує текст ваших запитів до асистента «Дідо Костя», щоб згенерувати відповідь.

Частина цих постачальників обробляє дані за межами ЄС і України. Передача відбувається на підставі стандартних договірних положень (SCC) відповідних компаній.

Щодо своїх персональних даних ви маєте право:

• дізнатися, які саме ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні дані — частину з них можна змінити самостійно у налаштуваннях профілю;
• видалити акаунт і всі пов’язані з ним дані;
• обмежити обробку або заперечити проти неї;
• відкликати згоду на аналітику — кнопка «Налаштування cookie» у підвалі сайту;
• подати скаргу Уповноваженому Верховної Ради України з прав людини або наглядовому органу вашої країни.

Як видалити акаунт

Напишіть із пошти, на яку зареєстровано акаунт, на [email protected] зі словом «видалення акаунта» в темі. Ми видалимо акаунт і всі пов’язані з ним дані протягом 30 днів і повідомимо вас про це відповіддю на лист. Так само обробляються запити на копію даних.

Зверніть увагу: цитати ваших коментарів у чужих записах та копії, що вже потрапили в кеш пошукових систем, можуть зникати з видачі довше — це поза нашим контролем.

• Сайт працює лише через HTTPS.
• Сесія зберігається в httpOnly-cookie: JavaScript на сторінці не має до неї доступу, тож її не вкрасти через XSS.
• Паролі зберігаються тільки у вигляді хешу (bcrypt), у відкритому вигляді — ніколи.
• Доступ до бази даних мають лише адміністратори сайту.

Сайт не призначений для дітей молодших за 16 років і ми свідомо не збираємо їхніх даних. Якщо ви батько або опікун і вважаєте, що дитина створила тут акаунт, напишіть на [email protected] — ми видалимо акаунт і дані.

Ми можемо оновлювати цю політику — наприклад, якщо з’явиться новий сервіс або зміниться закон. Дата останнього оновлення завжди вгорі сторінки. Якщо зміни будуть суттєвими, ми повідомимо про них на сайті, а за потреби — запитаємо згоду повторно.

Питання, запит на доступ до даних, виправлення чи видалення — [email protected]. Ми відповідаємо протягом 30 днів.