Конфіденційність

Хто ми

FreeWillWave («Хвиля») управляється MyNewMe LLC, товариством з обмеженою відповідальністю, зареєстрованим у Сполучених Штатах — 412 W 7th Street, Suite 214, Clovis 88101, New Mexico, USA. Ця політика пояснює, які персональні дані ми збираємо, коли ти користуєшся freewillwave.com, чому та які в тебе є можливості вибору. Вона є невід’ємною частиною наших Умов.

Що ми збираємо

Ми збираємо мінімум, необхідний для роботи Хвилі:
• твою електронну адресу — твій ідентифікатор для входу, ніколи не показується публічно;
• країну та основну мову у твоєму профілі — країна спочатку пропонується, див. нижче;
• публічні поля профілю, які ти заповнюєш (відображуване ім’я, про себе, посилання), та мову твого інтерфейсу;
• повідомлення, які ти надсилаєш у Хвилі — енергії, прямі повідомлення та зворотний зв’язок — див. нижче;
• твої налаштування сповіщень;
• хто є джерелом твого приходу, щоб ретранслятор Хвилі залишався послідовним;
• запис про будь-які добровільні внески, які ти робиш.

Твоя країна та твоя IP-адреса

Коли ти приєднуєшся, ми пропонуємо країну на основі того, звідки, здається, надходить твоє з’єднання — тому поле вже заповнене, і тобі рідко потрібно його змінювати. Це лише пропозиція: ти можеш змінити її під час реєстрації, а також будь-коли пізніше в налаштуваннях. Якщо ти входиш через Google або Facebook, ми не можемо запитати тебе, тому пропозиція зберігається як є, доки ти її не зміниш.

Це все. Ми не зберігаємо твою IP-адресу для цього, ми не запускаємо жодного сервісу геолокації щодо тебе, і твоя країна ніколи не використовується для визначення того, що ти бачиш — вона враховується в публічних загальних підрахунках по країнах, і більше ні для чого.

Файли cookie

Ми використовуємо лише необхідні файли cookie: для твоєї сесії (автентифікація), твоїх мовних уподобань, твоєї теми відображення, а також — після відкриття посилання-запрошення від учасника — файл cookie запрошення зберігається до 30 днів, щоб реєстрація була зарахована тому учаснику, який тебе запросив. Ми не використовуємо сторонні файли cookie для відстеження та рекламні файли cookie, за єдиним винятком для вимірювання реклами, описаним нижче.

Посилання-запрошення

Коли ти відкриваєш посилання-запрошення, візит записується лише в хешованій формі, яка не може тебе ідентифікувати — ми не зберігаємо жодної читабельної адреси та не створюємо профіль перегляду. Якщо ти потім приєднуєшся, файл cookie запрошення повідомляє нам, від якого учасника ти прийшов: цей учасник отримує зарахування, а твій профіль займає своє місце в ланцюжку запрошень.

Повідомлення між учасниками

Енергії, прямі повідомлення та зворотний зв’язок зберігаються, щоб їх можна було доставити, і видимі людям, яким вони адресовані — зворотний зв’язок читаємо ми. Ми не скануємо твої повідомлення для реклами та ніколи їх не продаємо. Модерація відбувається лише тоді, коли повідомлення повідомляють або воно явно порушує правила, викладені в наших Умовах.

Помічник довідки

Коли ти використовуєш помічник довідки на сайті, твоє запитання та пов’язана з ним розмова надсилаються до DeepSeek, постачальника ШІ, який генерує відповідь — лише тоді, коли ти використовуєш помічника, і нічого більше. Будь ласка, не вводь особисті дані у свої запитання; вони не потрібні для отримання відповіді.

Електронні листи та сповіщення

Ми надсилаємо транзакційні електронні листи через Resend: коди для входу, квитанції та сповіщення, які ти ввімкнув — включно з щотижневим листом. Ти обираєш, що отримувати, у своїх налаштуваннях сповіщень, і кожен необов’язковий електронний лист можна вимкнути там.

Платежі

Платежі обробляються Stripe. Після активації Stripe Managed Payments Stripe діє як продавець запису для покупок. Ми ніколи не отримуємо та не зберігаємо дані твоєї картки.

Постачальники послуг

Ми покладаємося на невеликий набір обробників, кожен з яких обробляє лише дані, необхідні для надання своєї послуги:
• Supabase (Сполучені Штати) — база даних, автентифікація та зберігання;
• Vercel (Сполучені Штати) — хостинг вебсайту;
• Stripe (Сполучені Штати) — обробка платежів;
• Resend (Сполучені Штати) — транзакційна електронна пошта;
• Umami (власний хостинг) — підрахунок відвідувань без файлів cookie, анонімний;
• DeepSeek (Китай) — генерує відповіді помічника довідки, лише коли ти використовуєш помічника.
Кожен постачальник зобов’язаний за контрактом захищати твої дані та використовувати їх лише для надання своєї послуги нам.

Вимірювання та реклама

Ми підраховуємо відвідування за допомогою Umami, інструменту, орієнтованого на приватність, який ми розміщуємо самостійно. Він не використовує файли cookie: він не встановлює файли cookie, не зберігає IP-адреси, не збирає персональні дані та жодних ідентифікаторів між сайтами. Нічого не залишається на твоєму пристрої.

Коли ми рекламуємо, тег вимірювання рекламної платформи завантажується тут, щоб платформа могла дізнатися, які візити призвели до реєстрації — без цього зворотного зв’язку вона не може визначити, хто зацікавлений, і показує рекламу навмання. Сьогодні активний один такий тег: піксель X (Twitter), для нашої реклами на X. Він завантажує скрипт із static.ads-twitter.com і надсилає вимірювальні події на X. На відміну від Umami, він встановлює файли cookie, і X може пов’язати візит з акаунтом X.

Те, що він надсилає, — це лише сигнал про те, що відбулася реєстрація — ніколи не твоя електронна адреса, твоє ім’я або твій номер Free Human. Наша реклама наразі показується лише в Сполучених Штатах. Блокувальник трекерів запобігає завантаженню пікселя, і Хвиля працює так само без нього.

Публічне та приватне

Твоя публічна присутність у Хвилі — відображуване ім’я, номер Free Human, заявлена країна, основна мова, бейджі та лічильники активності — є публічною за задумом, разом із загальними підрахунками по країнах і мовах. Твоя електронна адреса, твої повідомлення та твоя активність входу ніколи не є публічними.

Як ми захищаємо твої дані

Дані передаються у зашифрованому вигляді (HTTPS/TLS). Доступ до бази даних обмежений на рівні рядків (Row Level Security), записи перевіряються, і ми проводимо регулярні аудити безпеки коду та інфраструктури. Дані платіжних карток ніколи не потрапляють на наші сервери.

Зберігання, видалення та твої права

Поки твій акаунт Free Human активний, ми зберігаємо твої дані протягом усього часу існування акаунта. Ти можеш у будь-який час звернутися з проханням про доступ до, виправлення або видалення твоїх персональних даних, написавши нам (див. нижче).

Що відбувається, коли ти видаляєш свій акаунт

Коли ти видаляєш свій акаунт:
• твій обліковий запис для входу та активний зв’язок між твоїм логіном і профілем видаляються;
• твоя пряма контактна та презентаційна інформація (відображуване ім’я, про себе, посилання, заявлена країна, електронна пошта, сповіщення та налаштування) стирається або нейтралізується;
• твій постійний номер Free Human залишається;
• мінімальна структурна позиція, необхідна для збереження Хвилі — твоє місце в ланцюжку запрошень — може залишитися у псевдонімізованій формі;
• цей збережений вузол більше не використовується для зв’язку з тобою або для публічної ідентифікації тебе;
• структурні та історичні сукупні результати можуть залишитися;
• фінансові та бухгалтерські записи можуть залишитися, якщо це вимагається законом;
• створення нового акаунта пізніше не відновлює автоматично твій попередній номер Free Human або вузол;
• звичайне видалення є незворотним.

Цей збережений структурний вузол є псевдонімізованими персональними даними, а не анонімними даними: він більше не містить твого імені чи контактних даних, але залишається прив’язаним до постійного ідентифікатора. Лише сукупна статистика, яка не може обґрунтовано ідентифікувати особу, описується як анонімна.

Чому ми зберігаємо структурний вузол

Ми зберігаємо псевдонімізований структурний вузол на основі наших законних інтересів (GDPR Стаття 6(1)(f)): для збереження цілісності та історичної точності Хвилі, для підтримання послідовності ланцюжка запрошень, для підтримання послідовності номерів Free Human, для запобігання маніпуляціям або створенню дублікатів осіб, а також для збереження вже створених сукупних результатів. Ми не покладаємося на згоду як основну підставу для цього постійного структурного збереження. Фінансові та бухгалтерські записи зберігаються для дотримання наших юридичних зобов’язань (GDPR Стаття 6(1)(c)).

Як довго ми зберігаємо дані

• твій обліковий запис для входу та активний зв’язок логін–профіль: видаляється після завершення видалення;
• твоя пряма профільна, презентаційна та контактна інформація: стирається або нейтралізується під час видалення;
• звичайні дані сповіщень та налаштування: видаляються;
• обмежені записи безпеки та аудиту видалення: зберігаються протягом обмеженого, задокументованого періоду безпеки;
• платіжні та бухгалтерські записи: зберігаються протягом періоду, необхідного відповідно до чинного законодавства;
• псевдонімізований структурний вузол: зберігається, поки FreeWillWave активно працює і структурна мета залишається необхідною.
Ми переглядаємо, чи все ще необхідний структурний вузол, принаймні раз на рік. Коли проєкт завершується або мета зникає, ці дані видаляються, агрегуються або додатково анонімізуються.

Де зберігаються твої дані

Наші сервери та більшість наших постачальників послуг розташовані в Сполучених Штатах, тому твоя інформація обробляється там — країна, чиї закони про захист даних відрізняються від законів твоєї країни проживання. Ми вживаємо заходів для захисту твоєї інформації, де б вона не оброблялася, включаючи договірні гарантії з нашими постачальниками. Запитання, поставлені помічнику довідки, обробляються DeepSeek лише тоді, коли ти його використовуєш.

GDPR

Для членів у Європейському Союзі ми застосовуємо Загальний регламент про захист даних: ми обробляємо дані на законних підставах виконання договору (ведення твого облікового запису та гри), законних інтересів (безпека та структурний вузол, описаний вище) та юридичного обов’язку (фінансові записи); ми збираємо лише необхідне та використовуємо його лише для цілей, зазначених тут.

Твої права

Ти можеш попросити нас: отримати доступ до твоїх даних; виправити їх; видалити їх; обмежити їх обробку; заперечити проти обробки на основі наших законних інтересів (включаючи подальше збереження твого псевдонімізованого структурного вузла); та отримати копію в переносній формі, де це застосовно. Ти також можеш попросити нас перевірити, чи все ще необхідно зберігати твій псевдонімізований структурний вузол. Ти можеш подати скаргу до компетентного наглядового органу з питань захисту даних у будь-який час.

Діти

FreeWillWave не призначений для дітей віком до 16 років, і ми свідомо не збираємо їх особисті дані. Якщо ти вважаєш, що дитина до 16 років надала нам особисті дані, напиши нам, і ми їх видалимо.

Зміни

Ми можемо оновлювати цю політику, коли Хвиля розвивається. Суттєві зміни будуть відображені тут із новою датою «останнє оновлення».

Регулююча мова

Цей документ надається англійською мовою. Якщо FreeWillWave пропонує переклад для зручності, авторитетною є англійська версія і вона має перевагу у разі будь-яких розбіжностей.

Переклади надаються лише для інформації і не мають контрактної цінності; лише англійська версія є обов'язковою.