Політика конфіденційності

1. Хто відповідає за дані

Володільцем персональних даних (контролером відповідно до GDPR) є ФОП Сугак Володимир Анатолійович, РНОКПП 2700508977, адреса реєстрації: 04214, Україна, м. Київ, вул. Героїв Дніпра, буд. 32, кв. 161. Звернутися з питань приватності можна на support@deleaked.me або через @deleaked у Telegram.

2. Які дані ми отримуємо

Дані акаунта

• ім’я, email і дані входу;
• під час входу через Google — ідентифікатор акаунта, ім’я, email і фото, які Google дозволяє передати;
• нік автора, обрана платформа та налаштування профілю;
• факт, версія, дата та спосіб прийняття юридичних документів.

Дані захисту контенту

• ніки, псевдоніми, посилання на профілі та ймовірні витоки;
• результати пошуку, технічні докази, статуси перевірки та видалення;
• дані правовласника для звернень: ім’я, адреса, телефон, email, опис твору та електронний підпис;
• листування з підтримкою та додаткові матеріали, які ви вирішите надати.

Технічні та партнерські дані

• IP-сигнали в хешованому вигляді, відомості про браузер і пристрій (user-agent), час запитів, події безпеки та журнал дій;
• файли cookie для сесії, підтвердження згоди та реферальної атрибуції;
• код партнера, ідентифікатор кліку, UTM-мітки та факт конверсії;
• під час переходу в Telegram — короткий код звернення, розташування кнопки переходу та очищені UTM-мітки без IP і відомостей про браузер і пристрій;
• відомості про оплату та план; повні реквізити картки обробляє платіжний провайдер, якщо його підключено.

Посилання та матеріали про витоки можуть розкривати відомості про інтимне життя або інші чутливі дані. Ми обробляємо їх лише за вашою явною ініціативою для надання захисту, пред’явлення або захисту правових вимог і з додатковими обмеженнями доступу.

3. Звідки надходять дані

• безпосередньо від вас під час реєстрації, налаштування профілю, створення справи та спілкування з підтримкою;
• від Google або іншого обраного вами постачальника входу;
• з публічно доступних сторінок, пошукових систем, DNS/RDAP і каталогів постачальників під час виконання пошуку;
• від партнера та реферального посилання, за яким ви перейшли;
• автоматично від браузера та інфраструктури під час використання Сервісу.

4. Для чого і на якій підставі ми обробляємо дані

• Виконання договору: створення акаунта, пошук, кабінет, підтримка, підготовка та облік звернень.
• Ваша згода: Google-реєстрація, обробка добровільно переданих чутливих матеріалів і необов’язкова продуктова аналітика.
• Законні інтереси: безпека, запобігання шахрайству, діагностика, захист Сервісу та обмежена атрибуція партнерських реєстрацій і звернень у підтримку.
• Правові вимоги: формування доказів, захист авторських та інших прав, виконання обов’язкових запитів і ведення необхідних записів.

Якщо дані потрібні для акаунта або звернення, відмова надати їх може зробити відповідну функцію недоступною. Нік і платформу можна не вказувати, якщо вони не потрібні для обраного сценарію.

5. Кому можуть передаватися дані

Ми передаємо лише відомості, необхідні для конкретної мети:

• постачальникам хостингу, бази даних та авторизації, зокрема Supabase;
• PostHog EU — лише для необов’язкової продуктової аналітики після вашої згоди;
• Google — для OAuth-входу, пошукових функцій і, коли увімкнено, обмеженого AI-аналізу технічних матеріалів справи;
• платіжному провайдеру — для проведення платежу та запобігання шахрайству;
• сайтам, хостингам, реєстраторам, пошуковим системам та їхнім юридичним представникам — для обробки звернення про видалення;
• підрядникам підтримки та безпеки, пов’язаним зобов’язаннями конфіденційності;
• компетентним органам, коли розкриття вимагається законом або необхідне для захисту прав і безпеки.

Якщо вашу реєстрацію зараховано партнеру, цей партнер може бачити ваше ім’я, email, нік автора і статус конверсії для перевірки нарахування винагороди. Партнер не отримує матеріалів справи, паролів чи платіжних реквізитів. Ми не продаємо персональні дані.

6. AI та автоматизована обробка

AI може допомагати структурувати публічні технічні докази, готувати короткий опис ситуації та пропонувати маршрут звернення. Адресати й суттєві дії проходять програмні обмеження або перевірку оператором. Ми не ухвалюємо повністю автоматизованих рішень, які створюють для вас правові наслідки або подібним чином суттєво на вас впливають.

7. Файли cookie, локальне сховище та аналітика

Сервіс використовує необхідні файли cookie:

• для входу та оновлення безпечної сесії;
• для підтвердження згоди під час Google-реєстрації та завершення налаштування профілю;
• для підписаної реферальної атрибуції в межах встановленого вікна.

Вимкнення необхідних файлів cookie може порушити вхід або атрибуцію. Deleaked не використовує реферальний файл cookie для міжсайтового рекламного профілювання.

Після окремої добровільної згоди браузер може надсилати до PostHog EU ручні події про кроки воронки: тип сторінки, натискання кнопок, завершення реєстрації, пошуку та оплати, а також оцінку результату за шкалою й обрану категорію відгуку. Ми не передаємо туди посилання, домени витоків, пошуковий запит, джерело переходу, email, ім’я, нік, ідентифікатор акаунта чи справи, текст повідомлень і матеріали. Автозбір дій і запис сесії вимкнено, профіль користувача не створюється, GeoIP не використовується. Вибір зберігається локально в браузері, і його можна будь-коли змінити нижче.

Необов’язкова аналітика зараз вимкнена для всього сервісу.

8. Транскордонна передача персональних даних

Постачальники інфраструктури та адресати звернень можуть перебувати в інших країнах. У такому разі ми використовуємо доступні договірні, організаційні та технічні заходи захисту й враховуємо обов’язкові вимоги застосовного законодавства до транскордонної передачі персональних даних.

9. Строки зберігання

Дані акаунта зберігаються, поки акаунт активний. Матеріали справи та історія звернень — поки це потрібно для надання послуги, повторного моніторингу, підтвердження виконаної роботи та захисту вимог. Згоди, фінансові дані та записи журналу аудиту можуть зберігатися довше в межах обов’язкових строків. Дані про переходи за реферальними посиланнями та технічні журнали видаляються або знеособлюються, коли більше не потрібні для роботи сервісу або захисту від зловживань.

Необов’язкові аналітичні події зберігаються не більше ніж 12 місяців. Непідтверджені переходи в Telegram видаляються через 180 днів, кваліфіковані та закриті записи — через 365 днів.

Після запиту на видалення ми видаляємо або знеособлюємо дані в розумний строк, крім відомостей, які ми зобов’язані зберігати відповідно до закону або які є необхідними для забезпечення безпеки, розрахунків чи захисту правових вимог. Копії в резервних системах видаляються під час планового перезапису.

10. Безпека

Ми застосовуємо розмежування ролей, серверні перевірки доступу, підписані HTTP-only файли cookie, журналювання дій, обмеження мережевих запитів і мінімізацію переданих даних. Жоден спосіб зберігання або передавання не усуває ризику повністю. У разі істотного інциденту ми діємо відповідно до застосовних вимог щодо повідомлення.

11. Ваші права

Залежно від застосовного закону ви можете:

• отримати інформацію та копію своїх даних;
• виправити неточні або доповнити неповні дані;
• вимагати видалення або обмеження обробки;
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду на майбутнє без впливу на законність попередньої обробки;
• отримати надані дані у форматі, придатному для перенесення, коли це застосовно;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або до суду.

Для запиту напишіть у підтримку. Ми можемо попросити підтвердити особу та зв’язок з акаунтом. Права можуть бути обмежені, якщо збереження потрібне для виконання вимог закону, безпеки або захисту прав інших осіб.

12. Дані неповнолітніх

Сервіс призначений лише для осіб 18+. Ми свідомо не збираємо дані дітей і забороняємо передавати матеріали із зображенням осіб, які не досягли 18 років. У разі виявлення таких даних ми обмежимо доступ, збережемо лише те, що необхідно за законом, і за потреби повідомимо компетентні органи.

13. Зміни Політики

Ми можемо оновлювати Політику в разі зміни продукту, постачальників або закону. Актуальна версія та дата завжди публікуються тут. У разі істотних змін ми можемо показати повідомлення або запитати нову згоду.

14. Контакти

З питань доступу, видалення, виправлення даних або приватності зверніться на support@deleaked.me або до @deleaked у Telegram.