Політика конфіденційності

Хто ми

Puzzle Studio керує [OPERATOR: your legal name or FOP registration], [POSTAL ADDRESS] («ми»). Питання щодо ваших даних: [CONTACT EMAIL].

Що ми зберігаємо і навіщо

• Ваш обліковий запис: пошта, ім’я (необов’язково) і scrypt-хеш вашого пароля. Сам пароль ми ніколи не зберігаємо.
• Вхід: один сесійний cookie (HttpOnly). Ми зберігаємо лише його хеш разом із назвою браузера, з якого виконано вхід, протягом 30 днів. Невдалі спроби входу записуються за адресою пошти на 15 хвилин, щоб запобігти підбору пароля.
• Скидання пароля: хеш надісланого посилання; діє годину й лише один раз.
• Ваш магазин: назва видавництва, бонусне посилання, ціни, категорія Etsy, налаштування автопілота й мова інтерфейсу.
• Ваші книги: налаштування книг, тексти лістингів, ідеї досліджень (з публічними веб-джерелами, на які вони посилаються), історія перевірок, а також PDF і зображення, які ми створюємо.
• Etsy, якщо ви його підключите: ідентифікатор і назва вашого магазину Etsy та токен доступу від Etsy у зашифрованому вигляді. Ми використовуємо його лише для створення чернеток лістингів і публікації одного лістингу, коли ви натискаєте на ньому «Схвалити й опублікувати». Ми не читаємо ваших покупців, замовлень чи платежів.
• Платіжні записи: зміни вашого тарифу й номери рахунків.

Мова: щоб показати сайт вашою мовою, ми визначаємо країну вашої IP-адреси за копією бази країн DB-IP на нашому власному сервері. Адреса й країна ніде не зберігаються й нікуди не надсилаються. Ваш вибір мови зберігається в cookie (ps_lang) на рік.

Ми не використовуємо аналітичних, рекламних чи стежувальних cookie.

Хто ще обробляє дані

• OpenAI пише тексти лістингів, плани книг і дослідження. Він отримує факти про книгу (назви, теми, списки слів, назву вашого видавництва) і запити для досліджень, але не вашу пошту чи пароль.
• Etsy — лише якщо ви підключите магазин — отримує лістинги, які ви створюєте через нас.
• Поштовий провайдер [НАЗВА]: надсилає листи для скидання пароля на вашу адресу.
• Railway (Railway Corporation, США; сервери в ЄС (Амстердам, Нідерланди)): розміщує сервери, базу даних і файли.
• Платіжний провайдер [НАЗВА, після вибору]: обробляє платежі; ми ніколи не бачимо вашої картки.

Як довго ми зберігаємо дані

Доки у вас є обліковий запис. Коли ви видаляєте обліковий запис (Налаштування › Ваші дані), ми одразу видаляємо обліковий запис, магазин, книги, файли, ідеї, історію й підключення Etsy. Платіжні записи зберігаються [N] років, бо цього вимагає бухгалтерське законодавство. Резервні копії сервера оновлюються протягом [N] днів.

Ваші права

Ви можете завантажити все, що ми про вас зберігаємо (Налаштування › Ваші дані › Завантажити мої дані), виправити це в Налаштуваннях або видалити. Також ви можете заперечити проти будь-якої обробки чи запитати про неї: [CONTACT EMAIL]. Якщо ви в ЄС/ЄЕЗ чи Великій Британії, можете поскаржитися до свого органу із захисту даних; в Україні — до Уповноваженого Верховної Ради України з прав людини. [ПІДТВЕРДИТИ ПРАВОВІ ПІДСТАВИ Й ЗАСТОСОВНЕ ПРАВО З ЮРИСТОМ.]

Безпека

Трафік зашифровано (HTTPS). Паролі й сесійні cookie зберігаються лише як хеші, токени Etsy зашифровано, а дані кожного продавця відокремлено від даних інших.

Зміни

Якщо ми суттєво змінимо цю політику, то повідомимо вас електронною поштою до того, як зміни наберуть чинності.