Приватність

Найголовніше

• ·Твої записи бачиш лише ти. Ні я, ні хтось інший не має до них доступу через сайт.
• ·Лічильників відвідувань, реклами й стеження на сайті немає взагалі.
• ·Пароля немає — отже, немає що вкрасти.
• ·Видалити всю історію можна самостійно, однією кнопкою в щоденнику, без листування.

Далі — те саме, але докладно й формально, як вимагає GDPR.

Хто відповідає за твої дані

Розпорядник даних — Юлія Боднар, приватна особа, Румунія.

Питання про дані, запити на копію чи видалення — privacy@eviora.app. Відповідаю особисто, зазвичай протягом кількох днів; закон дає на це місяць.

Що саме зберігається

Поки ти просто проходиш компас і нічого не зберігаєш, у базу не потрапляє нічого, що вказує на тебе.

Якщо ти зберігаєш стан у щоденник, зберігається:

• ·твоя електронна пошта — лише щоб надіслати посилання для входу й упізнати тебе наступного разу;
• ·положення компаса: три осі, глибина, позначка «суміш емоцій»;
• ·відповіді на уточнюючі питання;
• ·назва емоції, яку показав компас;
• ·час запису й час, до якого стан належить;
• ·нотатка, якщо вона є.

Якщо нотатку написано ще до входу, вона до доби чекає окремо — інакше вона губилась би щоразу, коли лист відкривають в іншому браузері чи на іншому пристрої. Прочитати її звідти не може ніхто, зокрема і я: доступу на читання там немає ні в кого. Щойно ти входиш, нотатка переїжджає у твій запис і з очікування зникає.

Окремо й без жодного зв'язку з тобою зберігається сам факт, що компас показав результат: положення компаса, відповіді на уточнення й назва, яку він назвав. Це записується завжди, навіть якщо ти нічого більше не натиснеш, — інакше в статистику потрапляли б тільки ті, хто дав собі клопіт відповісти, і компас здавався б точнішим, ніж він є.

Двічі — на початку і на екрані результату — компас питає, наскільки тобі зрозуміло те, що ти відчуваєш. Обидві відповіді лягають у той самий анонімний запис: різниця між ними — єдиний спосіб побачити, чи компас узагалі допомагає. Це число від 1 до 5, без жодного тексту про тебе.

Якщо ти відповіси на питання «Влучно?» — поруч ляже й твоя відповідь. На жодне з цих питань відповідати не обов'язково: тоді лишиться тільки те, що показали.

У цьому записі немає ні пошти, ні ідентифікатора, ні нотатки — зв'язати його з людиною неможливо навіть мені. Єдине, що там є, — випадковий ключ одного проходження компаса: він потрібен лише щоб не порахувати два твої відповіді за два різні заходи, живе рівно цей захід і нікуди не зберігається. Саме на цих даних налаштовується точність компаса.

Якщо ти натиснеш «Повідомте мені, коли з'явиться» — зберігається пошта, мова інтерфейсу й кількість твоїх записів на той момент.

Хостинг і база ведуть технічні журнали запитів: IP-адреса, час, тип браузера. Це стандартні журнали серверів, потрібні для безпеки й діагностики; вони живуть недовго і я не використовую їх, щоб когось упізнати.

Хостинг рахує відвідування: яка сторінка відкрита, з якого сайту прийшли, країна і тип пристрою. Це потрібно, щоб було видно, чи люди взагалі знаходять компас. Рахує той самий Vercel, що й так віддає сторінки, — нової компанії тут не з'явилось. Ці підрахунки не пов'язані ні з твоїм акаунтом, ні з тим, яку емоцію показав компас: у них немає нічого, крім адреси сторінки.

Що зберігається у твоєму браузері

Рекламних і аналітичних cookie немає — жодного. Підрахунок відвідувань теж працює без них: він не пише ні cookie, ні нічого у пам'ять браузера, тож і питати згоди на них немає про що.

У пам'яті браузера (localStorage) лежить дві речі: ознака того, що вхід відбувся, і стан, який чекає збереження, якщо посилання вже замовлене, але за ним ще не перейшли. Обидві зникають, коли ти виходиш або очищаєш дані сайту.

Навіщо це і на якій підставі

Емоційна історія за GDPR — особлива категорія даних, близька до даних про здоров'я (ст. 9). Тому підстава тут не «легітимний інтерес», а твоя явна згода.

• ·Щоденник і вхід — щоб надати те, заради чого ти тут: договір (ст. 6(1)(b)) і твоя явна згода на особливу категорію даних (ст. 9(2)(a)), яку ти даєш, коли зберігаєш перший стан.
• ·Анонімна статистика показів, оцінок «Влучно?» і двох відповідей про ясність — щоб компас точніше називав стани і щоб було видно, чи він справді допомагає. Ці дані знеособлені, тож GDPR до них уже не застосовується.
• ·Список охочих на повну версію — твоя згода, яку ти даєш кліком.
• ·Технічні журнали і підрахунок відвідувань — легітимний інтерес: щоб сайт працював, його не зламали і щоб розуміти, чи він комусь потрібен (ст. 6(1)(f)).

Згоду можна відкликати будь-коли: видали записи або напиши мені. Відкликання не робить незаконним те, що відбувалося до нього.

Скільки це живе

Записи щоденника — доки ти їх не видалиш. Ніяких автоматичних чисток: історія і є цінністю, і зникати сама вона не має.

Видалення акаунта прибирає всі твої записи одразу — це вбудовано в базу, а не в мою пам'ять про те, що треба не забути.

Анонімна статистика лишається — стерти в ній «твоє» неможливо, бо там немає нічого твого.

Хто ще торкається цих даних

Я нікому не продаю й не передаю дані. Але сайт не висить у повітрі — його обслуговують три підрядники, кожен зі своєю вузькою роллю:

• ·Vercel — хостинг сайту;
• ·Supabase — база даних і вхід за посиланням; сервер у Франкфурті, Німеччина;
• ·Resend — надсилання листів із посиланням для входу.

Окремо чесно про мене. Сервіс не показує мені чужих щоденників — такого екрана просто немає. Але я маю технічний доступ до самої бази, бо без нього її неможливо обслуговувати: полагодити помилку, зробити резервну копію, виконати твій запит на видалення. Користуюсь ним для цього, а не для читання.

Усі троє працюють як обробники: вони не мають права використовувати ці дані для себе. Дані щоденника лежать у ЄС і за його межі не їдуть. Листи для входу проходять через інфраструктуру Resend, яка може бути й поза ЄС; у самому листі немає нічого, крім твоєї адреси, посилання та ідентифікатора емоції — нотатки в листи не потрапляють ніколи.

Персональний розбір

Якщо ти замовляєш персональний розбір, ти пишеш у формі, що сталось. Цей текст читає жива людина — я — щоб написати тобі відповідь. Це головне, що треба знати, і саме на це ти даєш окрему згоду галочкою: не на «обробку», а на те, що твої слова хтось прочитає.

Разом із текстом зберігається твоя пошта, мова, назва емоції з компаса, ціна й номер замовлення.

Розбір будується тільки з того, що ти напишеш у формі. Твій щоденник для цього не відкривається — зв'язку між замовленням і твоїми записами немає в самій базі, тож зазирнути туди неможливо навіть випадково.

Прочитати замовлення через сайт не може ніхто, зокрема й ти: підтвердження ти бачиш на екрані й отримуєш листом, а не запитом у базу.

Через 30 днів після того, як розбір надіслано, текст замовлення стирається. Лишається сам факт покупки: дата, сума й номер — це потрібно для обліку й щоб можна було звіритись, що саме було замовлено.

Оплату приймає Paddle — окрема компанія, платіжний посередник. Їй видно твою пошту й суму і номер замовлення; тексту, який ти напишеш, вона не бачить ніколи. Даних картки не бачу вже я: вони не проходять через Eviora взагалі. Скрипт цієї компанії працює лише на сторінці оплати — на решті сторінок Eviora його немає. Там, де ти описуєш свій стан, її немає взагалі: вона дізнається про тебе аж тоді, коли ти переходиш платити.

Твої права

За GDPR ти маєш право:

• ·дізнатись, що саме про тебе зберігається, і отримати копію;
• ·виправити неточне;
• ·видалити все — самостійно або через мене;
• ·забрати дані у зручному для перенесення вигляді;
• ·відкликати згоду;
• ·заперечити проти обробки й вимагати її обмеження.

Найшвидший шлях для перших трьох — сам щоденник. Для решти — privacy@eviora.app.

Якщо тобі здається, що з твоїми даними повелися погано, ти маєш право поскаржитись у наглядовий орган. У Румунії це ANSPDCP (dataprotection.ro), але скаргу можна подати й органу своєї країни.

Як видалити все просто зараз

Увійди в щоденник і натисни «Видалити всі записи». Це остаточно й не потребує підтвердження з мого боку.

Щоб зник і сам акаунт разом із поштою — напиши на privacy@eviora.app з тієї адреси, на яку він зареєстрований.

Вік

Сервіс не призначений для дітей до 16 років. Я свідомо не збираю дані про вік — тому не можу це перевірити й покладаюсь на чесність.

Якщо щось зміниться

Дату оновлення видно вгорі цієї сторінки. Якщо зміниться щось суттєве — що збирається, навіщо або хто це бачить — попереджу листом чи помітним повідомленням на сайті, а не тихою правкою тексту.