Чернетка до перевірки юристом. Жовтим позначено місця, які ще треба заповнити або вирішити: 5.
Тут написано, які ваші дані ми збираємо, навіщо, кому передаємо і як ви можете ними керувати. Ми збираємо лише те, без чого сервіс не працює, і не продаємо дані нікому.
1Хто відповідає за ваші дані
Володілець персональних даних — фізична особа — підприємець Вислоцький Данило Романович, РНОКПП 3777411510, Місце реєстрації ФОП: індекс, область, місто, вулиця, будинок, квартира.
Питання щодо даних: email для запитів щодо персональних даних.
Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI і, для користувачів з ЄС/ЄЕЗ, з урахуванням Загального регламенту захисту даних ЄС (GDPR) — див. розділ 9.
2Які дані ми збираємо і навіщо
| Дані | Звідки | Навіщо | Підстава |
|---|---|---|---|
| Email, імʼя для відображення, хеш пароля | Реєстрація | Акаунт, вхід, службові листи (підтвердження email, скидання пароля, квитанції, повідомлення про підписку) | Виконання договору |
| Ідентифікатор і email акаунта Google або Discord, аватар | Вхід через Google / Discord, якщо ви його обрали | Вхід без пароля, видача ролі на Discord-сервері за тіром | Виконання договору, ваша згода |
| Імʼя для титрів | Ви вводите в кабінеті, якщо хочете | Показ на сторінці подяк (лише якщо ви це ввімкнули) | Згода |
Тір, статус і дати підписки, історія платежів (сума, дата, статус), маска картки (4441 **** 1234), токен платіжного провайдера |
Оплата, платіжний провайдер | Надання доступу, щомісячні списання, повернення, бухгалтерський і податковий облік | Виконання договору, обовʼязок за законом |
| IP-адреса, браузер (User-Agent), час входу | Ваш браузер | Сесії, захист від зламу і зловживань | Законний інтерес |
| Назва пристрою, ОС (Windows / Linux), IP при підключенні, час останнього звернення | Лаунчер | Підключення лаунчера до акаунта, керування пристроями в кабінеті, захист від передачі доступу | Виконання договору, законний інтерес |
| Версії озвучки і файли, які завантажує лаунчер | Лаунчер | Видача посилань на завантаження за тіром, підтримка | Виконання договору |
| Голоси в опитуваннях | Кабінет | Голосування за наступні ігри | Виконання договору |
| Листи в підтримку | Ви | Відповідь, вирішення спорів | Виконання договору, законний інтерес |
Чого ми не збираємо:
- Повних даних картки. Номер, строк дії і CVV вводяться лише на сторінці платіжного провайдера. У нас є тільки маска і токен, який працює лише в цього провайдера.
- Переліку програм на вашому ПК. Лаунчер шукає теки підтримуваних ігор локально, на вашому компʼютері.
- Даних для реклами чи профілювання. Трекерів і рекламної аналітики на сайті немає (див. Політику cookie).
3Кому ми передаємо дані
Лише сервісам, без яких Котигорошко не працює, і лише в потрібному їм обсязі:
| Хто | Що отримує | Навіщо | Де |
|---|---|---|---|
| WayForPay (ТОВ «ВЕЙ ФОР ПЕЙ») | Сума, номер замовлення, email; дані картки ви вводите напряму їм | Прийом оплат і щомісячні списання | Україна |
| plata by mono (АТ «Універсал Банк») | Те саме — резервний провайдер | Прийом оплат | Україна |
| Cloudflare, Inc. | IP, технічні заголовки запитів; файли озвучки | Доставка сайту і файлів (CDN), захист від атак і ботів (Turnstile) | США / глобальна мережа |
| Hetzner Online GmbH | Уся база даних сервісу | Сервер, на якому працює бекенд і база | Німеччина (ЄС) |
| Resend (Plus Five Five, Inc.) або інший поштовий сервіс | Email, текст службового листа | Надсилання листів | США |
| Google LLC | — (ми отримуємо від Google ваш ідентифікатор і email, якщо ви входите через Google) | Вхід | США |
| Discord Inc. | Ваш Discord-ідентифікатор і роль, що відповідає тіру | Вхід і ролі на сервері | США |
| Бухгалтер / сервіс фіскалізації РІШЕННЯ назва, напр. Checkbox | Сума, дата платежу, email для чека | Облік і фіскальні чеки, якщо вони обовʼязкові | Україна |
Ми також можемо передати дані державним органам, якщо цього вимагає закон, рішення суду чи законний запит.
Частина сервісів розташована поза Україною. Передача до держав ЄЕЗ дозволена ст. 29 Закону № 2297-VI. Передача до США відбувається, бо вона потрібна для виконання договору з вами (п. 2 ч. 4 ст. 29), а ці компанії мають договірні гарантії захисту даних.
4Скільки ми зберігаємо дані
- Акаунт — поки він існує. Після видалення акаунта email, імʼя, імʼя для титрів, аватар і пароль видаляються, а акаунт знеособлюється.
- Сесії сайту — до виходу або закінчення строку сесії. Пристрої лаунчера — до відключення пристрою в кабінеті або видалення акаунта.
- Платежі (сума, дата, номер замовлення) — не менше 1095 днів після року, у якому відбувся платіж, як вимагає податкове законодавство (ст. 44.3 Податкового кодексу України). Після видалення акаунта вони зберігаються знеособленими.
- Технічні журнали (IP, помилки) — до РІШЕННЯ 90 днів.
- Листи в підтримку — до 3 років для вирішення можливих спорів.
5Як ми захищаємо дані
- Сайт працює лише через HTTPS; сервер не має відкритих вхідних портів, крім адміністративного доступу.
- Паролі зберігаються лише як стійкий хеш. Токени сесій і лаунчера зберігаються лише як хеші.
- Доступ до бази має лише власник проєкту. Двофакторна автентифікація на всіх адміністративних акаунтах.
- Про витік даних, що може зачепити вас, ми повідомимо вас і, якщо вимагає закон, Уповноваженого Верховної Ради України з прав людини.
6Ваші права
За статтею 8 Закону України «Про захист персональних даних» ви маєте право:
- знати, які ваші дані ми обробляємо, звідки вони, навіщо і кому передаємо;
- отримати копію своїх даних — відповідь протягом 30 календарних днів;
- вимагати виправлення недостовірних даних або видалення даних, що обробляються незаконно;
- заперечити проти обробки і відкликати згоду (наприклад, вимкнути показ у титрах або відключити Discord);
- знати механізм автоматичної обробки і бути захищеними від автоматизованих рішень з правовими наслідками (таких рішень ми не ухвалюємо);
- скаржитися до Уповноваженого Верховної Ради України з прав людини або до суду.
Багато чого можна зробити самостійно в кабінеті: змінити імʼя, email, пароль, відключити пристрої, вимкнути показ у титрах, видалити акаунт. Для решти пишіть на email для запитів щодо персональних даних.
7Діти
Сервіс не призначений для осіб до 18 років. Якщо ви дізналися, що дитина створила акаунт, напишіть нам — ми його видалимо.
8Cookie
Ми використовуємо лише технічні cookie, без яких сайт не працює. Деталі — у Політиці cookie.
9Якщо ви в ЄС або ЄЕЗ
Якщо ви перебуваєте в ЄС чи ЄЕЗ, до обробки ваших даних може застосовуватися GDPR. Тоді, крім прав з розділу 6, ви маєте право:
- на доступ, виправлення, видалення («право бути забутим»), обмеження обробки (ст. 15–18 GDPR);
- на перенесення даних у машиночитному форматі (ст. 20);
- заперечити проти обробки на підставі законного інтересу (ст. 21);
- подати скаргу до наглядового органу з захисту даних у країні, де ви проживаєте.
Правові підстави обробки за GDPR — ті самі, що в таблиці розділу 2: виконання договору (ст. 6(1)(b)), обовʼязок за законом (ст. 6(1)(c)), законний інтерес (ст. 6(1)(f)), згода (ст. 6(1)(a)). На запити відповідаємо протягом місяця.
10Зміни політики
Нову редакцію ми публікуємо на цій сторінці з датою. Про суттєві зміни повідомимо email-листом до набрання ними чинності.