Приватність

Найголовніше

• ·Твої записи бачиш лише ти. Ні я, ні хтось інший не має до них доступу через сайт.
• ·Лічильників відвідувань, реклами й стеження на сайті немає взагалі.
• ·Пароля немає — отже, немає що вкрасти.
• ·Видалити всю історію можна самій, однією кнопкою в щоденнику, без листування.

Далі — те саме, але докладно й формально, як вимагає GDPR.

Хто відповідає за твої дані

Розпорядник даних — Юлія Боднар, приватна особа, Румунія.

Питання про дані, запити на копію чи видалення — privacy@eviora.app. Відповідаю особисто, зазвичай протягом кількох днів; закон дає на це місяць.

Що саме зберігається

Поки ти просто проходиш компас і нічого не зберігаєш, у базу не потрапляє нічого, що вказує на тебе.

Якщо ти зберігаєш стан у щоденник, зберігається:

• ·твоя електронна пошта — лише щоб надіслати посилання для входу й упізнати тебе наступного разу;
• ·положення компаса: три осі, глибина, позначка «суміш емоцій»;
• ·відповіді на уточнюючі питання;
• ·назва емоції, яку показав компас;
• ·час запису й час, до якого стан належить;
• ·нотатка, якщо ти її написала.

Окремо й без жодного зв'язку з тобою зберігається відповідь на питання «Влучно?»: положення компаса, відповіді на уточнення й те, чи вгадав компас. У цьому записі немає ні пошти, ні ідентифікатора, ні нотатки — зв'язати його з людиною неможливо навіть мені. Саме на цих даних налаштовується точність компаса.

Якщо ти натиснула «Повідомте мені, коли з'явиться» — зберігається пошта, мова інтерфейсу й кількість твоїх записів на той момент.

Хостинг і база ведуть технічні журнали запитів: IP-адреса, час, тип браузера. Це стандартні журнали серверів, потрібні для безпеки й діагностики; вони живуть недовго і я не використовую їх, щоб когось упізнати.

Що зберігається у твоєму браузері

Рекламних і аналітичних cookie немає — жодного.

У пам'яті браузера (localStorage) лежить дві речі: ознака того, що ти увійшла, і стан, який чекає збереження, якщо ти замовила посилання, але ще не перейшла за ним. Обидві зникають, коли ти виходиш або очищаєш дані сайту.

Навіщо це і на якій підставі

Емоційна історія за GDPR — особлива категорія даних, близька до даних про здоров'я (ст. 9). Тому підстава тут не «легітимний інтерес», а твоя явна згода.

• ·Щоденник і вхід — щоб надати те, чим ти прийшла користуватись: договір (ст. 6(1)(b)) і твоя явна згода на особливу категорію даних (ст. 9(2)(a)), яку ти даєш, коли зберігаєш перший стан.
• ·Анонімна статистика «Влучно?» — щоб компас точніше називав стани. Ці дані знеособлені, тож GDPR до них уже не застосовується.
• ·Список охочих на повну версію — твоя згода, яку ти даєш кліком.
• ·Технічні журнали — легітимний інтерес: щоб сайт працював і його не зламали (ст. 6(1)(f)).

Згоду можна відкликати будь-коли: видали записи або напиши мені. Відкликання не робить незаконним те, що відбувалося до нього.

Скільки це живе

Записи щоденника — доки ти сама їх не видалиш. Ніяких автоматичних чисток: історія і є цінністю, і зникати сама вона не має.

Видалення акаунта прибирає всі твої записи одразу — це вбудовано в базу, а не в мою пам'ять про те, що треба не забути.

Анонімна статистика лишається — стерти в ній «твоє» неможливо, бо там немає нічого твого.

Хто ще торкається цих даних

Я нікому не продаю й не передаю дані. Але сайт не висить у повітрі — його обслуговують три підрядники, кожен зі своєю вузькою роллю:

• ·Vercel — хостинг сайту;
• ·Supabase — база даних і вхід за посиланням; сервер у Франкфурті, Німеччина;
• ·Resend — надсилання листів із посиланням для входу.

Усі троє працюють як обробники: вони не мають права використовувати ці дані для себе. Дані щоденника лежать у ЄС і за його межі не їдуть. Листи для входу проходять через інфраструктуру Resend, яка може бути й поза ЄС; у самому листі немає нічого, крім твоєї адреси, посилання та ідентифікатора емоції — нотатки в листи не потрапляють ніколи.

Твої права

За GDPR ти маєш право:

• ·дізнатись, що саме про тебе зберігається, і отримати копію;
• ·виправити неточне;
• ·видалити все — самостійно або через мене;
• ·забрати дані у зручному для перенесення вигляді;
• ·відкликати згоду;
• ·заперечити проти обробки й вимагати її обмеження.

Найшвидший шлях для перших трьох — сам щоденник. Для решти — privacy@eviora.app.

Якщо тобі здається, що з твоїми даними повелися погано, ти маєш право поскаржитись у наглядовий орган. У Румунії це ANSPDCP (dataprotection.ro), але скаргу можна подати й органу своєї країни.

Як видалити все просто зараз

Увійди в щоденник і натисни «Видалити всі записи». Це остаточно й не потребує підтвердження з мого боку.

Щоб зник і сам акаунт разом із поштою — напиши на privacy@eviora.app з тієї адреси, на яку він зареєстрований.

Вік

Сервіс не призначений для дітей до 16 років. Я свідомо не збираю дані про вік — тому не можу це перевірити й покладаюсь на чесність.

Якщо щось зміниться

Дату оновлення видно вгорі цієї сторінки. Якщо зміниться щось суттєве — що збирається, навіщо або хто це бачить — попереджу листом чи помітним повідомленням на сайті, а не тихою правкою тексту.