Політика конфіденційності

1. Хто ми

Оператором персональних даних на сайті fauni.net є Ігор Карпов, фізична особа. Зв'язатися з нами можна за адресою hello@fauni.net.

Сервіс працює на некомерційній основі і слугує для публікації оголошень про загублених та знайдених тварин.

2. Які персональні дані ми збираємо

Ми збираємо мінімум даних, необхідних для роботи сервісу:

• Email — основний ідентифікатор. Використовується для входу на сайт (за одноразовим посиланням) або отримується від Google, якщо ви обираєте вхід через Google. Без email користуватися сервісом не можна.
• Номер телефону — збирається не у всіх користувачів, а лише у тих, хто публікує власні оголошення. Якщо ви лише переглядаєте сайт, листуєтеся в чатах або відгукуєтеся на чужі публікації, телефон не потрібен і не зберігається. У разі публікації оголошення володіння номером підтверджується одноразовим SMS-кодом (оператор TurboSMS), після чого номер відображається в оголошенні, щоб з вами могли зв'язатися.
• Позначка часу верифікації телефону — зберігається, щоб раз на 12 місяців попросити вас повторно підтвердити володіння номером.
• Мова інтерфейсу — ваш вибір uk / ru / en.
• IP-адреса та User-Agent — тимчасово зберігаються разом із запитами на вхід (magic-link) та на видалення акаунта для захисту від зловживань. Ці записи автоматично видаляються протягом 24 годин після того, як посилання використано або прострочено.
• Дані Google при вході через Google OAuth — під час процесу входу ми отримуємо від Google ваш email та підтвердження, що він належить вам. Інші поля профілю Google (ім'я, аватар, мова) передаються технічно, але в базу не потрапляють — ми використовуємо лише email.
• Технічні модераційні поля — якщо адміністратор блокує акаунт у відповідь на порушення правил, ми зберігаємо позначку блокування та коротку причину. Для більшості користувачів ці поля порожні.

Ми не збираємо ПІБ, поштові адреси, паспортні дані, дані платіжних карток, геолокацію пристрою чи поведінкову аналітику.

3. Як ми використовуємо ваші дані

Ваші дані використовуються виключно для:

• ідентифікації вас як користувача сервісу;
• надсилання вам листів для входу та підтвердження видалення акаунта;
• надсилання вам сповіщень про нові повідомлення в чатах за вашими оголошеннями;
• підтвердження володіння телефоном перед публікацією оголошення та відображення контакту в оголошенні;
• модерації — реагування на скарги інших користувачів і блокування порушників.

Ми не використовуємо ваші дані для реклами, не профілюємо вас і не передаємо третім сторонам поза межами, описаними в пункті 5.

4. Правова підстава обробки

Ми обробляємо ваші персональні дані на підставі вашої згоди (Закон України «Про захист персональних даних», стаття 11) та для виконання умов користування сервісом, з якими ви погоджуєтеся при реєстрації.

5. Передача третім сторонам

Ми не передаємо ваші персональні дані третім сторонам для їхніх власних цілей. Для роботи сервісу ми використовуємо кількох підрядників-обробників, яким передаємо лише мінімально необхідні для їхньої функції дані:

• Hetzner Online GmbH (Німеччина, Фінляндія) — хостинг сервера (Нюрнберг) та зашифроване сховище резервних копій (Гельсінкі). Фактично зберігає всі дані сервісу як інфраструктурний провайдер.
• Mailjet SAS (Франція) — доставка транзакційних листів (посилання для входу, підтвердження видалення акаунта). Передаємо email-адресу отримувача та текст листа.
• TurboSMS (Україна) — доставка SMS із кодом верифікації телефону. Передаємо номер телефону та текст повідомлення. Використовується лише під час публікації оголошення, не при звичайному вході.
• Google LLC (США / ЄС) — провайдер OAuth, якщо ви обираєте вхід через Google. Google у цьому процесі отримує ваш IP, ідентифікатор OAuth-сесії та дізнається, що ви користуєтеся fauni.net. Якщо ви обираєте лише email magic-link і не натискаєте «Увійти через Google» — Google не задіяний.
• Cloudflare, Inc. (США / ЄС) — anti-bot сервіс Turnstile на сторінках входу, верифікації телефону та показу номера в оголошенні. Під час проходження перевірки Turnstile отримує ваш IP, User-Agent та дані про взаємодію зі сторінкою.

Додатково ми можемо розкрити ваші дані, якщо це прямо передбачено законом — наприклад, за мотивованим запитом правоохоронних органів.

6. Вміст, який ви публікуєте

Оголошення (фото, опис, локація) та повідомлення в чаті є контентом, який ви створюєте самостійно. Ви самі вирішуєте, яку інформацію публікувати.

Якщо ви вказуєте в оголошенні або повідомленні особисту інформацію (свою чи чужу) — номер телефону, адресу тощо — відповідальність за це несете ви.

7. Cookies

Ми використовуємо обмежений набір технічних cookies:

• Сесійний cookie — необхідний, щоб ви залишалися авторизовані після входу.
• CSRF-токен — технічний cookie для захисту від підроблених запитів.
• Cookie мови інтерфейсу — зберігає обрану вами мову.

На сторінках із anti-bot перевіркою (вхід, верифікація телефону, показ телефону в оголошенні) Cloudflare Turnstile може встановити власні cookies для свого алгоритму. Це єдиний сторонній cookie на сайті.

Ми не використовуємо аналітичні cookies, трекери реклами чи інші технології стеження. Ми не збираємо і не передаємо дані про відвідування в Google Analytics, Facebook чи подібні сервіси.

8. Безпека

Дані передаються між вами та сервером через зашифроване з'єднання (HTTPS). Доступ до серверної інфраструктури обмежений — має лише адміністратор. Резервні копії шифруються на стороні сервера перед вивантаженням у сховище.

9. Зберігання та резервні копії

• Акаунт і email — до моменту, коли ви видалите акаунт.
• Оголошення — залишаються активними до дати завершення (за замовчуванням 60 днів з моменту публікації), після чого переходять у статус «прострочені». Прострочені оголошення залишаються в базі, щоб ви могли бачити історію своїх публікацій.
• Повідомлення в чатах — зберігаються до видалення пов'язаного оголошення або акаунта одного з учасників.
• Запити на вхід (magic-link) та запити на видалення акаунта — автоматично видаляються протягом 24 годин після використання або закінчення терміну дії посилання.
• Резервні копії — щоденні зашифровані копії бази даних та фотографій надсилаються на сервер Hetzner у Фінляндії. Політика зберігання: 7 щоденних, 4 щотижневих, 12 щомісячних копій. Після видалення акаунта сліди ваших даних можуть залишатися в резервних копіях до 12 місяців, після чого зникають при ротації.

10. Ваші права

Ви маєте право:

• Отримати доступ до своїх даних — основні поля видно у вашому профілі, ваші оголошення — у розділі «Мої оголошення», листування — у розділі «Повідомлення».
• Виправити дані — через редагування профілю та оголошень.
• Видалити акаунт — у налаштуваннях профілю (секція «Видалити акаунт»). Після підтвердження через email акаунт видаляється одразу і незворотно.
• Отримати копію даних у машинозчитуваному форматі (право на портування) — надішліть запит на hello@fauni.net, ми підготуємо експорт протягом 30 днів.

При видаленні акаунта ми негайно видаляємо ваш email, телефон, ваші оголошення та розмови, у яких ви брали участь. Повідомлення, які ви надіслали в оголошеннях інших користувачів, залишаються видимими для тих співрозмовників, але без вашого імені — замість нього відображається «видалений користувач». Це зроблено, щоб інші учасники не втратили контекст своїх розмов. Копії у резервних архівах стираються за графіком ротації (до 12 місяців, див. пункт 9).

11. Діти

Сервіс призначено для дорослих користувачів. Якщо вам менше 18 років, будь ласка, використовуйте сервіс із відома батьків або опікунів.

12. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Про суттєві зміни ми повідомимо на цій сторінці. Дата останнього оновлення вказана на початку документа.

13. Контакти

Питання щодо обробки персональних даних — Ігор Карпов, hello@fauni.net.