Політика конфіденційності

1. Що ми збираємо

• Дані акаунта: під час реєстрації електронна пошта, ім’я для показу (необов’язково) і хеш пароля. Якщо ви входите через Google, Apple або Facebook, також ідентифікатор, який цей сервіс присвоює вашому акаунту.
• Повідомлення з форми зворотного зв’язку: ім’я, електронна пошта, тема, повідомлення. Для виявлення спаму ми також фіксуємо IP-адресу та визначений за нею код країни (наприклад, UA, PL), а ще рядок User-Agent пристрою, з якого надіслано форму.
• Дані замовлень: коли ви купуєте послугу догляду за могилою, електронна пошта, необов’язкове посилання на кладовище чи запис, сума замовлення та непрозорий ідентифікатор сесії Stripe. Дані картки ніколи не потрапляють на наші сервери, вони надходять безпосередньо до Stripe.
• Ваші матеріали: фото, які ви завантажуєте, GPS-позиція й дата, які ваш телефон зберіг із кожним фото, а також будь-які відомості про могили, які ви вводите чи виправляєте.
• Щоденні ліміти: точне розташування яких могил і які фото в повному розмірі відкривав ваш акаунт щодня, щоб ми могли застосовувати ліміт 20 одиниць кожного виду на день. Ці записи ми видаляємо через 7 днів.
• Переглянуті могили: коли ви ввійшли в акаунт, які сторінки могил відкривав ваш акаунт, коли і скільки разів. Цей список бачите лише ви, у розділі «Нещодавно переглянуті» на сторінці акаунта, і там же можете будь-коли його очистити.
• Пошукові запити: що ви шукаєте, кількість результатів, ваша IP-адреса, браузер і мова браузера. Ми використовуємо їх, щоб покращувати пошук і виявляти зловживання.
• Файли cookie: сесійний cookie (PHPSESSID) для стану входу та необов’язковий cookie «запам’ятати мене», якщо ви позначите відповідне поле під час входу. Нині ми не встановлюємо аналітичних чи рекламних cookie. Якщо ми додамо рекламу, що використовує cookie, то спершу попросимо вашої згоди й оновимо цю сторінку.

2. Навіщо ми це збираємо

• Щоб Сервіс працював: вхід, додавання матеріалів, обробка замовлень.
• Щоб перевіряти нові фото й читати написи на них за допомогою ШІ, аби кожне фото ставало записом про поховання (див. розділ 3).
• Щоб застосовувати щоденні ліміти на точне розташування могил і фото в повному розмірі, аби архів не можна було скопіювати масово.
• Щоб відповідати на ваші повідомлення й підтверджувати замовлення послуг.
• Щоб виявляти й запобігати спаму, зловживанням і шахрайству (саме для цього у формі зворотного зв’язку фіксуються IP-адреса, код країни та User-Agent).
• Щоб виконувати вимоги закону (наприклад, зберігати записи про платежі).

3. Сторонні сервіси

• Stripe: обробка платежів за послуги догляду за могилами. До даних, які ви вводите під час оплати, застосовується їхня політика конфіденційності.
• MaxMind GeoLite2: працює локально на нашому сервері й перетворює IP-адресу на код країни. Під час цього пошуку дані не залишають нашої інфраструктури.
• Hetzner: розміщує застосунок і базу даних у Європейському Союзі.
• Anthropic: ШІ, що перевіряє, чи є на кожному новому фото надгробний знак, і читає імена та дати на надгробку. Ми надсилаємо йому фото, але ніколи ваше ім’я чи дані акаунта. Anthropic не використовує надіслане нами для навчання своїх моделей.
• Ahrefs Web Analytics: рахує перегляди сторінок і джерела відвідувачів без використання cookie.
• Вхід через Google, Apple і Facebook: лише якщо ви вирішите увійти через один із них. Цей сервіс передає нам ідентифікатор вашого акаунта, ваше ім’я та електронну пошту (Apple може натомість надати приватну адресу для пересилання). Ми використовуємо їх лише для входу, а сервіс дізнається, що ви увійшли в EveryStone.
• SendKit: доставляє наші листи, як-от підтвердження акаунта та відповіді на ваші повідомлення.
• Рекламні та партнерські компанії: на деяких сторінках може показуватися реклама, а деякі посилаються на партнерів, як-от MyHeritage та Ancestry. Коли ви переходите за партнерським посиланням, партнер дізнається, що ви прийшли з EveryStone, і може сплатити нам комісію, якщо ви щось купите. Ми не передаємо дані вашого акаунта рекламодавцям чи партнерам.

4. Публічний вміст архіву

Фото надгробків і розшифровки написів публічні за задумом, адже в цьому й полягає мета архіву. Вони містять імена, дати й місця, пов’язані з померлими людьми. Якщо ви родич і хочете, щоб певний запис видалили чи виправили, див. розділ «Запити на видалення» в Умовах використання.

5. Строки зберігання

• Дані акаунта зберігаються, доки ви не видалите акаунт.
• Повідомлення з форми зворотного зв’язку зберігаються до 24 місяців, після чого видаляються, якщо немає законних підстав їх залишити (наприклад, триває листування).
• Замовлення зберігаються протягом строку, якого вимагає податкове й бухгалтерське законодавство (зазвичай 5–10 років залежно від юрисдикції).
• Журнали сервера (зокрема IP-адреси) зберігаються до 90 днів з міркувань безпеки.
• Записи щоденних лімітів видаляються через 7 днів.

6. Ваші права (GDPR)

Якщо ви перебуваєте в ЄС/ЄЕЗ або Великій Британії, ви маєте право:

• дізнатися, які дані про вас ми зберігаємо
• виправити їх або видалити
• заперечити проти обробки
• отримати копію в переносному форматі
• будь-коли відкликати згоду

Щодо будь-якого з цих прав пишіть на contact@everystone.co. Ми відповідаємо протягом 30 днів.

8. Діти

EveryStone не призначений для дітей до 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що зареєструвалася дитина, зв’яжіться з нами, і ми видалимо акаунт.

9. Безпека

Паролі зберігаються у хешованому вигляді за алгоритмами, рекомендованими Symfony (нині bcrypt або argon2). Увесь трафік сайту передається через HTTPS. База даних розміщена в ЄС, і доступ до неї має лише невелике коло системних адміністраторів.

10. Зміни

Якщо ця політика суттєво зміниться, ми повідомимо про це на головній сторінці й листом зареєстрованим користувачам. Дата вгорі сторінки відповідає останньому оновленню.

11. Контакти

Запитання, скарги чи запити щодо даних: форма зворотного зв’язку або contact@everystone.co.