Політика конфіденційності Shepitko Books
Оновлено:
Ця політика пояснює, які дані обробляє сайт про книжки Олександра Шепітка, коли ви переглядаєте книжки й публікації, створюєте обліковий запис, входите через email або Google, оформлюєте замовлення чи звертаєтеся щодо своїх даних.
З питань конфіденційності можна написати на iamshaak@gmail.com.
Які дані обробляє сайт
Обліковий запис і вхід через email
Під час реєстрації сайт отримує вашу адресу email, пароль і, якщо ви його вкажете, повне ім’я. У профілі також можна вказати номер телефону. Сайт зберігає ідентифікатор облікового запису, email, ім’я, телефон, роль користувача, стан підтвердження email та технічні дати створення й оновлення запису.
Пароль не зберігається у відкритому вигляді: перед збереженням він захищається криптографічним хешуванням. Для підтвердження email і відновлення пароля використовуються одноразові посилання з обмеженим строком дії.
Необов’язковий вхід через Google
Якщо ви самі обираєте «Увійти через Google» або під’єднуєте Google у профілі, доступ сайту обмежується базовими даними, потрібними для підтвердження особи. Від Google сайт отримує:
- унікальний ідентифікатор вашого Google-акаунта;
- підтверджену адресу email;
- ім’я профілю, якщо воно доступне.
Ці дані потрібні для створення облікового запису на сайті, входу до нього або під’єднання Google до вже наявного облікового запису. Сайт не просить доступу до Gmail, Google Drive, контактів, календаря чи інших даних Google.
Сайт не отримує пароль вашого Google-акаунта. Після підтвердження особи сайт створює власну сесію, а в обліковому записі зберігає унікальний ідентифікатор Google, email та ім’я, зазначені вище.
Google є окремим постачальником послуг. Коли ви переходите до Google для входу, обробка даних на сторінках Google регулюється політиками Google.
Збережена адреса та відгуки
У профілі за бажанням можна зберегти місто, область, вулицю з номером будинку й квартири та поштовий індекс. Контакти та індекс використовуються для підстановки під час оформлення замовлення. Ці дані можна змінити або очистити у профілі; збереження адреси не змінює вже оформлених замовлень.
Відгук пов’язується з книжкою та вашим обліковим записом. Після перевірки адміністратором текст та вказане у профілі ім’я стають публічними. Місто показується лише за окремим вибором у профілі; вимкнення прибирає його і з попередніх відгуків вашого акаунта. Email, телефон та повна адреса біля відгуку не публікуються. Не додавайте приватні дані в сам текст.
Власний відгук можна редагувати або видалити на сторінці книжки. Після редагування він знову проходить перевірку. Історичні відгуки збережені з початковими підписами; якщо такий відгук належить вам, зверніться до автора сайту для підтвердження та прив’язки до акаунта.
Замовлення
Для оформлення замовлення сайт отримує дані, потрібні для його опрацювання:
- ім’я та прізвище;
- номер телефону та, за бажанням, email;
- обрану книжку, кількість, розраховану суму та статус замовлення;
- побажання щодо автографа та ім’я для підпису, якщо вони вказані;
- спосіб доставки й оплати;
- для Нової Пошти — область, місто та відділення;
- для Укрпошти — поштовий індекс;
- коментар до замовлення, якщо він доданий.
Замовлення можна оформити без облікового запису. Якщо ви ввійшли, замовлення також пов’язується з ідентифікатором вашого облікового запису, щоб показувати його у розділі «Мої замовлення». Збіг email або телефону сам по собі не відкриває доступу до замовлень іншого користувача чи до попередніх гостьових замовлень.
Сайт не приймає та не зберігає дані платіжних карток. Наявна форма зберігає лише обраний спосіб оплати; автоматичний платіжний шлюз на сайті не підключений.
Технічні дані
Під час звернення до сайту хостингова інфраструктура обробляє стандартні технічні дані запиту, зокрема IP-адресу, дату й час, адресу запитаної сторінки, заголовки браузера та відомості, необхідні для доставки відповіді й захисту сервісу. IP-адреса й пов’язані технічні дані також допомагають обмежувати надмірну кількість спроб входу, реєстрації та оформлення замовлень.
Для чого використовуються дані
Сайт використовує дані, щоб:
- створювати й обслуговувати облікові записи;
- підтверджувати email, виконувати вхід і відновлення пароля;
- надавати необов’язковий вхід через Google;
- приймати, опрацьовувати й показувати замовлення;
- зв’язуватися з покупцем щодо замовлення та повідомляти про зміну його статусу;
- добирати доступні населені пункти й відділення доставки;
- захищати сайт, обмежувати зловживання та контролювати адміністративний доступ;
- підтримувати роботу кошика між відвідуваннями.
Дані, отримані від Google, використовуються для входу й керування зв’язком Google з обліковим записом на сайті.
Кому можуть передаватися дані
Доступ до даних має власник сайту та уповноважені ним адміністратори в обсязі, потрібному для роботи сайту й виконання замовлень.
У панелі автора адміністратор бачить ім’я, email, телефон, дату реєстрації та кількість замовлень зареєстрованих користувачів, щоб підтримувати облікові записи й відповідати на звернення. Ці дані не використовуються для розсилок чи реклами.
Для окремих функцій використовуються такі постачальники:
- Google — для необов’язкового входу й підтвердження даних Google-акаунта;
- Vercel — для розміщення сайту та обробки вебзапитів;
- Prisma Postgres — для розміщення бази даних облікових записів, сесій, книжок і замовлень;
- Resend — для надсилання листів про підтвердження email, відновлення пароля, створення замовлення та зміну його статусу;
- Нова Пошта — її API отримує технічні ідентифікатори вибраної області або міста, щоб повернути перелік міст і відділень. Контактні дані покупця не надсилаються до API Нової Пошти під час цього пошуку;
- обраний перевізник — відомості, потрібні для фактичного оформлення й виконання доставки замовлення.
Лист про нове замовлення може містити ім’я покупця, телефон, email, книжку, кількість, суму, спосіб доставки та коментар. Лист покупцеві містить основні дані замовлення, а подальші листи можуть повідомляти про зміну його статусу. Посилання для підтвердження email і відновлення пароля містять одноразовий токен, тому їх не слід пересилати іншим особам.
Cookies і сховище браузера
Сайт використовує необхідні cookies, щоб підтримувати вхід до облікового запису й безпечно завершувати вибраний користувачем вхід через Google. Cookie спроби входу через Google є короткочасною та видаляється після завершення спроби.
Сесія сайту має абсолютний строк дії сім днів. Вихід видаляє поточну сесію. Зміна або відновлення пароля відкликає активні сесії користувача.
У локальному сховищі браузера сайт зберігає склад кошика — ідентифікатори книжок та їх кількість. Окремий технічний маркер без даних профілю використовується, щоб синхронізувати зміну стану входу між вкладками.
Захист даних
Сайт розмежовує звичайний і адміністративний доступ, перевіряє сесії та права на сервері, захищає паролі хешуванням і обмежує надмірну кількість чутливих запитів. Ці заходи зменшують ризики, але жоден спосіб передавання або зберігання інформації не може усунути їх повністю.
Ваші звернення
Щоб уточнити, які дані пов’язані з вашим обліковим записом або замовленням, виправити їх чи попросити про видалення, напишіть на iamshaak@gmail.com. Для захисту даних може знадобитися підтвердити, що звернення стосується саме вас.
Обліковий запис можна видалити самостійно в профілі (розділ «Видалити обліковий запис») або попросивши про це листом. Після видалення профіль, адресу, зв’язок із Google і сесії буде стерто. Опубліковані відгуки залишаться з підписом «Анонімний читач» без міста. Замовлення зберігаються з даними, вказаними під час оформлення, лише для обліку й доставки, і більше не пов’язані з акаунтом.
Зміни політики
Якщо робота сайту або склад постачальників зміняться, текст цієї політики може бути оновлений. Актуальна редакція має публікуватися на цій сторінці разом із датою оновлення.