Політика конфіденційності

Що ми збираємо

«Книга дому» (підписка за електронною поштою): ваша електронна адреса, необов’язкове ім’я, мова, якою ви переглядали сайт, звідки ви підписалися, та IP-адреса запиту (зберігається лише для захисту форми підписки від зловживань). Кожен лист містить посилання для відписки в один клік, прив’язане до приватного токена — відписка відбувається миттєво й не потребує акаунта.

Заявки на бронювання, замовлення, схожу або нову фігурку, резерв, лист очікування та прохання написати, коли робота, що ще в процесі, буде готова: ваше ім’я, електронна адреса, номер телефону, контакт у месенджері чи соцмережі, який ви обрали для відповіді, до трьох фотографій, які ви додасте (фотографії, не прикріплені до надісланої заявки, видаляються протягом доби), та будь-які подробиці проєкту, які ви вкажете (розмір, настрій, бюджет, термін, привід). Ці форми працюють анонімно — акаунт не потрібен. Для кожної заявки створюється приватний «токен скасування», який зберігається у вашому власному браузері, щоб ви могли згодом знайти або скасувати свою заявку; якщо ви потім створите акаунт, попередні заявки можна прив’язати до нього тим самим токеном і адресою. Копія нової заявки (ваше ім’я, адреса і повідомлення) надходить авторові сповіщенням; див. «Треті сторони».

Повідомлення через форму зв’язку: ваша електронна адреса, текст повідомлення та IP-адреса запиту (зберігається лише для захисту від зловживань). Ім’я в цій формі ми навмисно не запитуємо.

«Книга вражень»: необов’язкове ім’я, ваше повідомлення та необов’язковий настрій — публікується анонімно, не прив’язане до вашої електронної адреси чи будь-якої заявки. Поруч зберігається IP-адреса запиту; вона не показується й потрібна лише для захисту від зловживань.

Якщо ви створюєте акаунт, у ньому лежать відображуване ім’я та один або кілька способів входу. Поштою: ваша електронна адреса (її підтверджує посилання з листа) і чотири знаки, які зберігаються лише як геш, обчислений із секретом, що лежить поза базою, — прочитати ваші знаки ми не можемо. Через Telegram: ваш числовий id у Telegram і @username (ім’я оновлюється при кожному вході й показується лише вам); фотографію, телефон і контакти ми не беремо. Через Google (і Apple, коли його ввімкнено): ідентифікатор акаунта, який видає провайдер, адреса пошти, яку він повідомляє, і один раз — ваше ім’я для профілю; більше нічого ми не беремо й у цих акаунтах нічого не читаємо та не публікуємо. З міркувань безпеки ми також зберігаємо IP-адресу, браузер і приблизні країну та місто спроб входу й відкритих сесій: так виявляються зловживання, а ви бачите й закриваєте свої сесії, — це не стеження за вашим переглядом сайту.

Байки та полиця: відгуки (ім’я, необов’язкова електронна адреса, текст), вподобайка або тихий дизлайк і прочитання, що враховується раз на добу на читача, — усе це прив’язане до випадкового ідентифікатора у вашому браузері (див. «Cookies і пам’ять браузера»), а не до вашого імені. «Хочу продовження» та «Надіслати наступну» зберігають вашу електронну адресу (це та сама «Книга дому», що й у розсилки) або, якщо ви увійшли через Telegram і попросили, ваше ім’я в Telegram, а також результат листа чи записки. Голос за те, про кого писати наступну байку, зберігається по одному на людину, а підрахунок читачам не показується.

Студія та гра: якщо ви берете участь, ім’я, під яким ви виставили роботу, показується публічно поруч із вашими рамками й оцінками; зберігаються рамки та картинки, які ви завантажили, ваші голоси й оцінки, а також ваш ігровий баланс і примірники карт. Ігрові пил і зерно — не гроші.

Сповіщення: якщо ви їх увімкнули, браузер передає сайту адресу для сповіщень і два ключі, за якими сервер може надіслати вам повідомлення. Ми зберігаємо їх разом із мовою сайту у вас і вибраними темами (нові роботи, небилиці, аркуші вісника, карти й битви) — без імені, без пошти, без акаунта. Вмикаєте й вимикаєте ви самі: на панелі внизу сторінки або в аркуші «Ще». Запис стирається, коли ви вимкнули сповіщення, коли браузер повідомив, що адреси більше не існує, і після п’яти невдалих доставок поспіль. Повідомлення йде через службу сповіщень вашого браузера (Google, Mozilla, Apple або Microsoft, залежно від браузера): вона бачить, що вашому пристрою надіслано повідомлення, але імені не отримує. Текст сповіщення — назва і коротка вступна фраза про те, що з’явилося на сайті, нічого особистого.

Сайт як застосунок: сторінки, дані й картинки, які ви відкривали, зберігаються на вашому пристрої до 30 днів, щоб відкриватися без мережі; нікуди вони не надсилаються і замінюються під час оновлення сайту. Установлення сайту на екран «Додому» додає лише значок. Ще браузер пам’ятає в локальному сховищі дві дрібниці: день, коли ви закрили смугу «Встановити» (місяць її не показуємо), і вибрані теми сповіщень.

Поле пошуку й запитання: текст у полі пошуку шукає роботи, небилиці та карти на вашому пристрої. Коли фраза схожа на запитання (два слова й більше, питальне слово або знак питання), вона надсилається на наш сервер з невеликою паузою, поки ви друкуєте, щоб підібрати відповідь за змістом; у цей момент вона не записується. Одне слово на добір відповіді не надсилається ніколи. Якщо сайт не зміг відповісти, текст питання записується без вашого імені, пошти та прив’язки до вас (адреси й довгі числа вирізаються). Він зберігається так само, як решта подій виміру, і потрібен, щоб вирішити, чого навчити сайт. Голосовий ввід — функція вашого браузера: у Chrome звук розпізнає Google, у Safari — Apple; на наші сервери приходить лише текст. Кнопка «Послухати» біля небилиць використовує голос, вбудований у ваш пристрій, і нікуди нічого не надсилає.

Мова за країною: під час першого візиту, якщо ваш браузер просить лише англійську, сервер визначає країну за вашою IP-адресою в таблиці, що лежить на нашому ж сервері, і сайт може відкритися мовою цієї країни. Адреса для цього нікуди не надсилається й не зберігається, а відповідь запам’ятовується лише у вашому браузері на кілька днів; мова, обрана кнопкою мови, завжди головніша й запам’ятовується. Дані про країни: IP Geolocation by DB-IP (https://db-ip.com), ліцензія CC BY 4.0.

Аналітика сайту

Ми використовуємо власну, цілком самостійну аналітику — нічого не надсилається до Google, Meta чи будь-якої зовнішньої аналітичної компанії. Ми взагалі не зберігаємо вашу справжню IP-адресу для аналітики: замість цього обчислюється односторонній геш із сіллю від усіченого діапазону IP і типу браузера, який змінюється щодня, тому один і той самий візит не можна пов’язати між днями чи зіставити з конкретною людиною. Ми також записуємо приблизну країну (визначається за офлайн-базою на нашому ж сервері — ваша IP-адреса ніколи не надсилається третій стороні для цього), переглянуту сторінку, категорію пристрою/браузера і, якщо ви прийшли за посиланням із мітками кампанії, ці мітки. Необроблені події аналітики зберігаються 30 днів і потім видаляються; після цього залишаються лише анонімні добові підсумки (наприклад, «скільки візитів із такої-то країни») без нічого, що ідентифікує конкретний візит. Крім того, ми відзначаємо, скільки ви справді пробули на сторінці (поки вкладка прихована або ви нічого не чіпаєте, час не йде), як далеко прокрутили, до якого заголовка дійшли і куди пішли далі — на іншу сторінку цього дому, на інший сайт (лише його ім’я) або просто пішли; що ви набрали в пошуку по архіву (набране у формах не зберігається: для форми відзначається лише, в якому полі ви зупинилися, не надіславши її, і чи пішла вона); що відкривали на сторінці роботи (яке фото, лупу); як швидко сторінка завантажилася на вашому пристрої; а також помилки скриптів і биті посилання, на які ви потрапили. Щоб відрізнити браузер, що повернувся, від нового, браузер зберігає одну дату — день, коли він уперше відкрив цей сайт. Вона однакова у багатьох браузерів, нікого не визначає і не надсилається разом з ім’ям чи адресою; добовий геш, описаний вище, як і раніше, змінюється щодня.

Журнал сервера

Окрім аналітики, сервер веде звичайний робочий журнал запитів: час, адреса сторінки чи інтерфейсу, результат, час відповіді, вашу IP-адресу та назву браузера. Його читає лише автор, щоб знаходити несправності та зловживання, а записи видаляються через 14 днів. Щоб обмежити, як часто з однієї адреси надходять форми й відгуки, сервер ще тримає в оперативній пам’яті недавні часи запитів за IP-адресами; на диск вони не зберігаються й зникають протягом години або при перезапуску.

Cookies і пам’ять браузера

Цей сайт не ставить cookies. Він використовує локальне сховище вашого браузера, яке залишається на вашому пристрої. Більша частина цього нікуди не йде: мова, обране, які роботи й байки ви переглядали чи прочитали, токени скасування, описані вище, що змінилося від минулого візиту та налаштування інструментів. Нам надсилаються дві речі: випадковий ідентифікатор відвідувача (щоб вподобайка, позначка, голос чи прочитання не рахувалися двічі) і, поки ви увійшли, ключ вашої сесії, який іде з кожним запитом, якому він потрібен. Незавершений вхід ще зберігає короткий запис у пам’яті цієї вкладки, він стирається при закритті вкладки. Усе це можна будь-коли стерти в браузері; тоді ви вийдете з акаунта, а ідентифікатор буде забуто.

Треті сторони

Ми не передаємо ваші дані рекламодавцям і рекламним мережам і не використовуємо сторонніх сервісів аналітики: шрифти лежать на нашому сервері, і під час перегляду сайту нічого не завантажується у Google, Meta та подібних. Але частина даних через саме облаштування сайту проходить через зовнішні сервіси. Telegram: якщо ви входите через Telegram, він отримує одноразове слово й повертає ваш id та @username; бот сповіщень надсилає авторові повідомлення з ім’ям, електронною адресою й текстом кожної нової заявки, відгуку чи броні; окремий бот публікує нові роботи й аркуші у відкритому каналі (без особистих даних). Google, а при ввімкненні й Apple: якщо ви обрали їх для входу, вони знають, що ви увійшли на цей сайт; ми отримуємо лише перелічене вище. Пошта: листи (підтвердження, розписки, відповіді, розсилка) йдуть через поштовий сервіс, до якого підключено сайт. Pinterest та інші мережі отримують що-небудь, лише якщо ви самі натиснули їхню кнопку «поділитися». Сайт не приймає платежі, тому даних вашої картки ми ніколи не бачимо. Etsy: купівля й оплата роботи відбуваються на Etsy за його власними правилами. Сайт нічого не передає Etsy — ви переходите туди за посиланням. Сповіщення: служба сповіщень вашого браузера (Google, Mozilla, Apple або Microsoft) доставляє повідомлення на пристрій; текст приходить до неї зашифрованим, і прочитати його вона не може.

Як довго ми зберігаємо дані

Необроблені події аналітики: 30 днів. Журнал сервера: 14 днів. Спроби входу разом з IP-адресою та браузером: 90 днів. Сесії входу: діють 30 днів; видаляються, коли ви виходите або закриваєте їх, а кожна прострочена стирається щоденним прибиранням — повернулися ви чи ні. Одноразові записи входу через Telegram, Google та Apple, з IP-адресою та містом: видаляються невдовзі після використання або завершення строку. Підписки на розсилку, заявки на бронювання та замовлення, повідомлення через форму зв’язку, відгуки й записи читачів байок: зберігаються, доки ви не попросите їх видалити, а для розсилки — доки ви не відпишетеся; після цього запис позначається неактивним, а не видаляється одразу, щоб ми випадково не написали вам знову. Підписки на сповіщення: доки ви їх не вимкнули або браузер не повідомив, що адреси більше не існує (п’ять невдалих доставок поспіль теж стирають запис).

Ваші права

Ви можете будь-коли попросити нас показати, виправити або видалити персональні дані, які ми про вас зберігаємо, або пояснити, як вони використовуються. Акаунт можна видалити самому в профілі, там само відв’язати Telegram, Google чи Apple (якщо є інший спосіб входу) і закрити решту відкритих сесій. Для розсилки це миттєво робить посилання відписки в будь-якому листі. З усього іншого — заявки, замовлення, повідомлення через форму зв’язку, відгуку — напишіть на електронну адресу нижче, і ми оперативно все зробимо.

Діти

Цей сайт не призначений для дітей. Кожна форма, що збирає контактні дані — підписка на розсилку, бронювання, замовлення роботи, заявка на замовлення, лист очікування, прохання написати, коли робота буде готова, і реєстрація акаунта — вимагає поставити позначку на підтвердження, що вам виповнилося 16 років, перш ніж форма надішлеться, і сервер відхиляє запит, якщо позначку не було поставлено. Це стосується й заведення нового імені через Telegram, Google чи Apple: на сторінці реєстрації ці кнопки закриті, доки позначку не поставлено, а якщо через них приходить людина, якої в нас ще немає, і позначки немає, сервер імені не створює. Вхід до вже наявного імені більше нічого не питає. Позначка — це самостійне підтвердження, а не перевірка документів (ми не перевіряємо вік за документами), але це реальна технічна вимога, що дотримується з обох боків, а не просто рядок у цій політиці.

Зміни в цій політиці

Якщо ця політика зміниться, дата «оновлено» вгорі сторінки зміниться разом із нею. Радимо іноді зазирати сюди, якщо у вас є незавершена заявка.

Контакти

Запитання про ваші дані або запит на доступ/виправлення/видалення можна спрямувати на: