Політика конфіденційності

Ця Політика пояснює, як сервіс InstaHub (сайт instahub.top і Telegram-бот) обробляє персональні дані відповідно до Закону України «Про захист персональних даних». Користуючись Сервісом, ви погоджуєтеся з цією Політикою та Умовами використання.

1. Які дані ми збираємо

• Акаунт: email, ім'я; якщо входите через Google — ідентифікатор Google-акаунта, ім'я та email із нього. Пароль, якщо ви його задали, зберігається лише у вигляді незворотного хешу. Секрет двофакторного входу — якщо ви його ввімкнули.
• Telegram: Telegram ID і нікнейм, якщо ви користуєтеся ботом або прив'язали його до акаунта.
• Замовлення: посилання на публічні сторінки чи публікації, нікнейми для авто-послуг, кількість, статуси, історія балансу, звернення в підтримку.
• Платежі: сума, статус і номер рахунку Monobank або NOWPayments. Дані картки вводяться на сторінці Monobank — ми їх не отримуємо й не зберігаємо. Для оплати криптовалютою ми отримуємо від NOWPayments статус платежу, монету й сплачену суму; адреса вашого гаманця видна в публічному блокчейні, але ми її не використовуємо.
• Технічні дані: IP-адреса, тип браузера й пристрою, час запитів — у журналах сервера, для захисту від зловживань і пошуку помилок.
• Статистика відвідувань: Google Analytics збирає знеособлені дані — звідки приходять відвідувачі, які сторінки переглядають, тип пристрою. За ними ми не встановлюємо вашу особу.
• Аналітика зручності сайту: сервіс PostHog фіксує, як користуються сторінками (переходи, натискання, знеособлені записи сесій), щоб ми знаходили незручні місця. Вміст полів введення, сума балансу й ключі в записах приховані; користувач позначається лише внутрішнім номером, без email чи імені.

Ми не збираємо паролі від ваших акаунтів у соціальних мережах і ніколи їх не просимо.

2. Навіщо й на якій підставі

Дані обробляються для виконання договору (Умов використання) та на підставі вашої згоди: щоб створити й захистити акаунт, виконати замовлення, зарахувати оплату, повернути кошти, надіслати сповіщення про статус і листи для відновлення пароля, відповісти в підтримці, запобігти шахрайству та покращувати Сервіс. Ми не продаємо ваші дані й не передаємо їх для реклами третіх осіб.

3. Кому передаються дані

• Постачальники послуг — лише посилання (або нікнейм) і кількість, потрібні для виконання замовлення. Ваш email, ім'я чи платіжні дані постачальникам не передаються.
• Monobank — для приймання оплати карткою.
• NOWPayments — для приймання оплати криптовалютою (передаються лише сума, номер рахунку й опис поповнення).
• Google — для входу через Google (якщо ви ним користуєтесь) і знеособленої статистики відвідувань (Google Analytics).
• PostHog — для аналітики зручності сайту (дані зберігаються в ЄС).
• Telegram — для роботи бота та сповіщень.
• Поштовий сервіс — ваш email для надсилання службових листів (відновлення пароля, сповіщення).
• Сервіс отримання публікацій — нікнейм публічного профілю для авто-послуг, щоб знаходити нові публікації.
• Хостинг і технічні сервіси — для зберігання даних на сервері, резервних копій і пошуку помилок.
• Державні органи — лише на законну вимогу у випадках, передбачених законодавством.

Частина цих сервісів розташована за межами України. Ми передаємо їм лише мінімально потрібні дані.

4. Cookie та локальне сховище

Ми використовуємо cookie сесії (щоб ви залишалися в акаунті) та захисту форм — без них сайт не працює. Google Analytics і PostHog встановлюють власні cookie для статистики; вимкнути їх можна блокувальником реклами або доповненням Google. У локальному сховищі браузера зберігаються дрібні налаштування інтерфейсу (наприклад, що ви закрили підказку).

5. Скільки зберігаємо

Дані акаунта й історію замовлень — поки існує акаунт. Після видалення акаунта дані видаляються або знеособлюються, крім відомостей про платежі, які ми можемо зберігати стільки, скільки цього вимагає законодавство, та даних, потрібних для захисту від шахрайства. Журнали сервера й резервні копії зберігаються обмежений час і автоматично оновлюються.

6. Захист

З'єднання з сайтом шифрується (HTTPS), паролі зберігаються лише у вигляді хешу, доступ до даних мають лише адміністратори, доступний двофакторний вхід. Жоден спосіб передачі чи зберігання не дає абсолютної гарантії, тому бережіть свій пароль і не передавайте доступ до акаунта іншим.

7. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право знати, які ваші дані ми обробляємо, отримати до них доступ, вимагати виправлення або видалення, відкликати згоду на обробку, заперечити проти обробки та звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Змінити дані можна в профілі; щоб видалити акаунт чи скористатися іншими правами, напишіть у підтримку на сайті. Ми відповідаємо протягом 30 днів.

8. Вік

Сервіс призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей; якщо ви вважаєте, що дитина надала нам дані, напишіть у підтримку — ми їх видалимо.

9. Зміни

Ми можемо оновлювати цю Політику. Нова редакція діє з моменту публікації на цій сторінці; про суттєві зміни ми повідомимо на сайті.