Політика конфіденційності

1. Хто відповідає за ваші дані

Адміністратор даних (controller за GDPR): Andrii Piddubnyak IT Services, індивідуальний підприємець (JDG), woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Ludwika Rydygiera, nr 15, lok. 70, 01-793, NIP: 5243034450. З усіх питань щодо даних пишіть на hello@hukny.app або в Telegram @hukny_support.

2. Які дані ми обробляємо

Ваш акаунт

• email; якщо ви входите через Google, також ім'я і email з вашого профілю Google;
• налаштування: часовий пояс, ім'я для відображення, тариф і статус підписки.

Дані Threads (через офіційний Threads API)

• ідентифікатор і нікнейм вашого акаунта Threads і токен доступу (зберігається зашифрованим), які ми отримуємо, коли ви надаєте дозволи «базова інформація профілю» і «пошук за ключовими словами»;
• знайдені публічні пости, що відповідають вашим пошукам: текст, посилання, нікнейм автора, час публікації, а також результат AI-перевірки (тип запиту, місто).

Ми не маємо доступу до вашого пароля, особистих повідомлень, підписників і не маємо права публікувати від вашого імені.

Ваші пошуки і тексти

• ключові фрази, стоп-слова, міста, опис себе і пропозицій для чернеток, ваші позначки «Підходить / Не те».

Telegram

• ідентифікатор чату і нікнейм у Telegram, щоб надсилати вам сповіщення.

Оплата

• платіжні дані (картка, адреса для рахунку) обробляє Paddle. Ми отримуємо лише статус підписки, тариф, країну і суми платежів. Номера вашої картки ми не бачимо.

Технічні дані

• IP-адреса, тип браузера і журнали запитів для безпеки і захисту від зловживань; службові cookie для входу в акаунт; вибір теми оформлення в браузері. Рекламних трекерів ми не використовуємо.

3. Навіщо і на якій підставі

• Надання сервісу (пошук постів, AI-перевірка, сповіщення, чернетки, оплата): виконання договору, ст. 6(1)(b) GDPR.
• Безпека, запобігання зловживанням, захист від спаму: законний інтерес, ст. 6(1)(f) GDPR.
• Бухгалтерський облік і податки: юридичний обов'язок, ст. 6(1)(c) GDPR.
• Листи про сервіс (вхід, зміни умов, важливі повідомлення): виконання договору. Маркетингові розсилки лише за вашою окремою згодою, яку можна відкликати будь-коли.

4. Дані авторів публічних постів

Сервіс показує користувачам публічні пости з пошуку Threads, щоб вони могли відповісти людині, яка шукає послугу. Підстава - законний інтерес користувачів і самих авторів отримати відповідь (ст. 6(1)(f) GDPR). Ми:

• обробляємо лише пости, які Threads показує в публічному пошуку;
• не складаємо профілів на людей, не збираємо контакти і не продаємо жодних даних;
• автоматично видаляємо знайдені пости після строку зберігання (див. розділ 6);
• за запитом автора більше не показуємо його пости і видаляємо вже збережені. Зробити це можна на сторінці Для авторів постів.

Для блоку «Що знайшов Hukny» на головній сторінці ми зберігаємо лише кількість знайдених запитів і короткі уривки, які AI переказує своїми словами без імен, контактів і деталей, за якими можна впізнати людину. Оригінальні тексти, нікнейми і посилання для цього блоку не зберігаються, уривки видаляються через 14 днів.

5. Кому ми передаємо дані

Лише постачальникам, без яких сервіс не працює, і лише в потрібному обсязі:

• OpenAI (AI-провайдер, обробник даних за угодою про обробку даних): тексти знайдених постів і ваш опис для чернеток, щоб відсіяти шум і написати чернетку. За умовами OpenAI дані, передані через API, не використовуються для навчання моделей. У разі збою можемо тимчасово використовувати резервного провайдера [Google Gemini API] на тих самих умовах.
• Supabase (база даних і вхід в акаунт, сервери в ЄС [регіон уточнюється]) і [хостинг-провайдер] для серверної частини.
• Meta Platforms: запити до Threads API від імені вашого акаунта.
• Telegram: доставка сповіщень у ваш чат.
• Paddle: продавець (Merchant of Record), який приймає оплату, видає рахунки і обробляє повернення як самостійний адміністратор платіжних даних.

Ми не продаємо і не здаємо в оренду персональні дані і не передаємо їх рекламним мережам.

Якщо дані передаються за межі Європейської економічної зони (наприклад, OpenAI у США), ми покладаємося на стандартні договірні положення ЄС або на EU-US Data Privacy Framework.

6. Як довго ми зберігаємо дані

• Знайдені пости: залежно від тарифу 7 днів (Безкоштовний), 30 днів (Майстер) або до 90 днів (Профі), після чого видаляються автоматично. Пости, позначені «Не те» або приховані, видаляються через 24 години.
• Акаунт, пошуки і налаштування: доки ви користуєтесь сервісом. Безкоштовні пошуки призупиняються після тривалої неактивності.
• Технічні журнали: до 30 днів.
• Облікові записи про платежі: стільки, скільки вимагає податкове законодавство Польщі (зазвичай 5 років).

7. Видалення даних

• Видалити акаунт і всі пов'язані дані можна в кабінеті: «Налаштування» - «Акаунт» - «Видалити акаунт». Після цього ви отримаєте код, за яким можна перевірити статус видалення.
• Відключення Threads у кабінеті зупиняє пошук; можна одразу видалити всі знайдені пости. Якщо ви видалите доступ у налаштуваннях Threads або Meta, ми отримаємо сповіщення від Meta і видалимо пов'язані дані.
• Детальна інструкція: Видалення даних.

8. Ваші права

За GDPR ви маєте право:

• отримати доступ до своїх даних і їх копію;
• виправити неточні дані;
• видалити дані («право на забуття»);
• обмежити обробку;
• отримати дані у зручному машиночитному форматі (перенесення);
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• подати скаргу до наглядового органу: у Польщі це Prezes Urzędu Ochrony Danych Osobowych (UODO), або до органу країни, де ви живете.

Щоб скористатися правом, напишіть нам на hello@hukny.app. Ми відповімо протягом 30 днів.

9. Безпека

Дані передаються лише шифрованим з'єднанням (TLS), токени доступу Threads зберігаються зашифрованими, доступ до бази мають лише сервіс і адміністратор. Ми регулярно видаляємо дані, які вже не потрібні.

10. Автоматизована обробка

AI автоматично визначає, чи шукає автор поста послугу, і з якого він міста. Це впливає лише на те, які пости ви побачите, і не створює для нікого юридичних наслідків. Сумнівні пости не зникають, а потрапляють у вкладку «Можливо».

11. Діти

Сервіс не призначений для осіб молодших 18 років, і ми свідомо не збираємо їхніх даних.

12. Зміни

Про суттєві зміни цієї політики ми повідомимо в кабінеті або поштою до того, як вони наберуть чинності.

Ця політика опублікована українською та англійською мовами. У разі розбіжностей переважає українська версія, якщо обов'язкові норми закону не вимагають іншого.