Политика конфиденциальности

Настоящая Политика объясняет, как сервис InstaHub (сайт instahub.top и Telegram-бот) обрабатывает персональные данные в соответствии с Законом Украины «О защите персональных данных». Пользуясь Сервисом, вы соглашаетесь с настоящей Политикой и Условиями использования.

1. Какие данные мы собираем

• Аккаунт: email, имя; если вы входите через Google — идентификатор Google-аккаунта, имя и email из него. Пароль, если вы его задали, хранится только в виде необратимого хеша. Секрет двухфакторного входа — если вы его включили.
• Telegram: Telegram ID и никнейм, если вы пользуетесь ботом или привязали его к аккаунту.
• Заказы: ссылки на публичные страницы или публикации, никнеймы для авто-услуг, количество, статусы, история баланса, обращения в поддержку.
• Платежи: сумма, статус и номер счёта Monobank или NOWPayments. Данные карты вводятся на странице Monobank — мы их не получаем и не храним. При оплате криптовалютой мы получаем от NOWPayments статус платежа, монету и оплаченную сумму; адрес вашего кошелька виден в публичном блокчейне, но мы его не используем.
• Технические данные: IP-адрес, тип браузера и устройства, время запросов — в журналах сервера, для защиты от злоупотреблений и поиска ошибок.
• Статистика посещений: Google Analytics собирает обезличенные данные — откуда приходят посетители, какие страницы просматривают, тип устройства. По ним мы не устанавливаем вашу личность.
• Аналитика удобства сайта: сервис PostHog фиксирует, как пользуются страницами (переходы, нажатия, обезличенные записи сессий), чтобы мы находили неудобные места. Содержимое полей ввода, сумма баланса и ключи в записях скрыты; пользователь обозначается только внутренним номером, без email или имени.

Мы не собираем пароли от ваших аккаунтов в социальных сетях и никогда их не просим.

2. Зачем и на каком основании

Данные обрабатываются для исполнения договора (Условий использования) и на основании вашего согласия: чтобы создать и защитить аккаунт, выполнить заказ, зачислить оплату, вернуть средства, отправить уведомления о статусе и письма для восстановления пароля, ответить в поддержке, предотвратить мошенничество и улучшать Сервис. Мы не продаём ваши данные и не передаём их для рекламы третьих лиц.

3. Кому передаются данные

• Поставщики услуг — только ссылка (или никнейм) и количество, необходимые для выполнения заказа. Ваш email, имя или платёжные данные поставщикам не передаются.
• Monobank — для приёма оплаты картой.
• NOWPayments — для приёма оплаты криптовалютой (передаются только сумма, номер счёта и описание пополнения).
• Google — для входа через Google (если вы им пользуетесь) и обезличенной статистики посещений (Google Analytics).
• PostHog — для аналитики удобства сайта (данные хранятся в ЕС).
• Telegram — для работы бота и уведомлений.
• Почтовый сервис — ваш email для отправки служебных писем (восстановление пароля, уведомления).
• Сервис получения публикаций — никнейм публичного профиля для авто-услуг, чтобы находить новые публикации.
• Хостинг и технические сервисы — для хранения данных на сервере, резервных копий и поиска ошибок.
• Государственные органы — только по законному требованию в случаях, предусмотренных законодательством.

Часть этих сервисов расположена за пределами Украины. Мы передаём им только минимально необходимые данные.

4. Cookie и локальное хранилище

Мы используем cookie сессии (чтобы вы оставались в аккаунте) и защиты форм — без них сайт не работает. Google Analytics и PostHog устанавливают собственные cookie для статистики; отключить их можно блокировщиком рекламы или дополнением Google. В локальном хранилище браузера хранятся мелкие настройки интерфейса (например, что вы закрыли подсказку).

5. Сколько храним

Данные аккаунта и историю заказов — пока существует аккаунт. После удаления аккаунта данные удаляются или обезличиваются, кроме сведений о платежах, которые мы можем хранить столько, сколько этого требует законодательство, и данных, необходимых для защиты от мошенничества. Журналы сервера и резервные копии хранятся ограниченное время и автоматически обновляются.

6. Защита

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к данным имеют только администраторы, доступен двухфакторный вход. Ни один способ передачи или хранения не даёт абсолютной гарантии, поэтому берегите свой пароль и не передавайте доступ к аккаунту другим.

7. Ваши права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право знати, які ваші дані ми обробляємо, отримати до них доступ, вимагати виправлення або видалення, відкликати згоду на обробку, заперечити проти обробки та звернутися до Уповноваженого Верховної Ради України из прав людини або до суду. Змінити дані можна в профілі; щоб видалити акаунт чи скористатися іншими правами, напишите в поддержку на сайте. Мы отвечаем в течение 30 дней.

8. Возраст

Сервис предназначен для лиц от 18 лет. Мы сознательно не собираем данные детей; если вы считаете, что ребёнок предоставил нам данные, напишите в поддержку — мы их удалим.

9. Изменения

Мы можем обновлять настоящую Политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях мы сообщим на сайте.