Політика конфіденційності

1. Хто обробляє дані

Спільнота «Mom Space» (momspace.org.ua) створена й утримується приватно — без компанії, інвесторів і реклами. Ми є володільцем персональних даних у розумінні Закону України «Про захист персональних даних» і контролером (controller) у розумінні Загального регламенту про захист даних ЄС (GDPR, Регламент 2016/679).

Будь-яке питання про ваші дані — privacy@momspace.org.ua.

2. Що саме ми зберігаємо

• Щоб ви могли увійти. Адресу електронної пошти — для нових акаунтів вона обов'язкова й підтверджується листом, бо тільки через неї можна відновити пароль. Ніде на сайті вона не показується. Якщо ввімкнено вхід за паролем — ще й хеш пароля (пункт 5). Ні номера телефону, ні прізвища, ні документів ми не просимо й не приймаємо.
• Профіль. Нікнейм, ім'я, фото, опис, місто, регіон, країну. Обов'язковий тут лише нікнейм — усе інше заповнюється за бажанням і прибирається в налаштуваннях.
• Діти та вагітність. Ім'я дитини, дату народження, стать, фото; очікувану дату пологів. Ви додаєте це самі й лише якщо хочете — акаунт працює й без жодного такого запису. З дат ми рахуємо вік у бейджах біля нікнейму (1р6м, 6р, 24т3д). Самі дати в інтерфейсі не показуються й не залишають сервер: вік рахується на сервері, а до застосунку потрапляє лише готовий бейдж. Виняток один — ваші власні налаштування, куди дати повертаються, щоб ви могли їх змінити.
• Те, що ви публікуєте. Дописи, коментарі, фото, вподобання, збережене, хештеги, голоси в опитуваннях. Дописи, коментарі, профілі й фото бачать лише учасниці — ті, хто увійшов в акаунт. Без входу на сайті не видно нічого, крім вітальної сторінки, а пошуковим системам заборонено індексувати будь-що, крім неї та цієї політики. Збережене, навпаки, приватне: воно нікому не показується, ніде не рахується, і автор не дізнається, що ви зберегли його допис.
• Ігри. У «Слові дня» — ваші спроби на кожне слово й чи ви його вгадали: щоб гра продовжувалася на іншому пристрої й щоб рахувати серію. У «Судоку дня» — час і кількість підказок для розв'язаної головоломки. У 2048 — ваш найкращий рахунок і найбільша плитка. У японських кросвордах — які малюнки ви розгадали. Слова, яких гра не знає, ми рахуємо без того, хто їх увів. Незавершені партії філворду, судоку, 2048 і японських кросвордів лежать лише у вашому браузері, на сервер вони не потрапляють. Рейтинги показують іншим учасницям ваш нікнейм, фото й результат, щойно ви зіграєте. Це можна вимкнути перемикачем «Показувати мене» на сторінці рейтингів, і тоді вас там бачите лише ви.
• Приватні повідомлення. Зберігаються в базі у відкритому вигляді — інакше їх не доставити й не показати вам обом. Наскрізного шифрування тут немає, тож людина з доступом до сервера технічно може їх прочитати. Ми цього не робимо й такого доступу нікому не даємо, але сказати це чесніше, ніж обіцяти неможливе.
• Модерація. Кнопки «поскаржитись» тут немає — за порядком стежать модераторки. Вони можуть видалити допис чи коментар і заблокувати акаунт. Ми зберігаємо, хто з модераторок це зробив і коли. Видалене модераторкою лишається в кошику модераторок, щоб рішення можна було скасувати. Заблокований акаунт зникає з сайту й виходить з усіх сеансів, але нічого з написаного не стирається: розблокування повертає все як було. Приватних повідомлень модераторки не бачать.
• Технічні записи. IP-адреса запиту потрапляє в журнал веб-сервера й у лічильники обмеження частоти — те, що не дає за годину створити тисячу акаунтів або підібрати чужий пароль. Лічильники входу, реєстрації та надсилання листів зберігаються в базі: IP-адреса, те, що введено в полі логіна (нікнейм або пошта), адреса, на яку просили надіслати лист, і час — без паролів. Кожен запис видаляється через добу. Решта лічильників живе в пам'яті процесу й зникає при кожному перезапуску. Ми не звіряємо ці записи з вашим профілем і не будуємо з них жодного портрета поведінки.

3. Чого ми не робимо — ніколи

• Не продаємо, не передаємо й не обмінюємо ваші дані. Ні за гроші, ні задарма.
• Не показуємо реклами й не підключаємо рекламних мереж, пікселів чи трекерів.
• Не ставимо аналітики — ні Google Analytics, ні Meta Pixel, ні будь-якої іншої.
• Не читаємо ваші приватні повідомлення й не тренуємо на них жодних моделей.
• Не профілюємо вас і не ухвалюємо щодо вас автоматизованих рішень.
• Не просимо доступу до контактів, геолокації чи камери понад звичайний вибір файлу.

4. На якій підставі ми це обробляємо

• Виконання договору (ст. 6(1)(b) GDPR) — акаунт, вхід, стрічка, повідомлення, ігри й рейтинги. Без цих даних сервіс просто не працює.
• Законний інтерес (ст. 6(1)(f)) — безпека, боротьба зі спамом, обмеження частоти запитів, модерація.
• Ваша згода (ст. 6(1)(a)) — дані про вагітність і про дітей. Дата пологів є даними про стан здоров'я, тобто особливою категорією за ст. 9 GDPR; ми обробляємо їх лише на підставі вашої явної згоди, яку ви даєте, коли самі додаєте запис, і яку відкликаєте, видаливши його.

5. Паролі та вхід

• Посилання для входу, надіслане на пошту, діє 30 хвилин і працює один раз. Новий запит анулює попереднє. Так само працює посилання для нового пароля (30 хвилин) і для підтвердження пошти (24 години); з них ми зберігаємо лише хеш, тож навіть копія бази не дає робочого посилання. Акаунт, пошту якого так і не підтвердили, видаляється через добу.
• Новий пароль має бути щонайменше 10 символів, з великою й малою літерою, цифрою та символом (символ не обов’язковий, якщо пароль від 14 знаків), і не містити нікнейму. Після кількох невдалих спроб входу ми попросимо пройти перевірку «я не робот», а після десяти вхід у цей акаунт призупиняється на 15 хвилин.
• Пароль ніколи не зберігається у відкритому вигляді. Ми тримаємо лише криптографічний хеш, порахований алгоритмом scrypt з унікальною сіллю для кожного пароля, а перевірка йде в постійному часі. Навіть ми не можемо дізнатися ваш пароль — тільки підтвердити, що введене збігається. Якщо база колись витече, паролів з неї не дістати.
• Зміна пароля завершує всі інші сеанси, крім поточного. Відновлення пароля через пошту завершує всі сеанси.
• Сайт працює лише через HTTPS. Сеансовий кук — HttpOnly, Secure, SameSite=Lax, живе 60 днів; код сторінки доступу до нього не має.

6. Кукі

Один-єдиний — той, що тримає ваш сеанс після входу. Рекламних і аналітичних кукі немає, тому немає й банера про згоду: питати нема про що.

Крім кукі, браузер пам'ятає незавершену партію в іграх (сховище браузера, localStorage), щоб ви могли повернутися до неї. Це лише на вашому пристрої, на сервер не надсилається, і очищення даних сайту в браузері це стирає.

7. Фото: геодані стираються

Знімок із телефона несе в собі EXIF — координати місця зйомки, модель пристрою, точний час. Кожне завантажене фото ми перекодовуємо заново й ніколи не зберігаємо таким, як отримали, тож уся ця інформація зникає ще до запису на диск. Браузер до того ж зменшує знімок перед відправленням, тому здебільшого координати взагалі не залишають телефон.

9. Хто ще торкається даних

«Нікому не передаємо» означає нікому, крім тих, без кого сайт не працюватиме. Це вичерпний перелік:

• Хостинг — орендований сервер у Contabo (Німеччина, ЄС): там лежить база й завантажені фото.
• Поштовий сервіс — доставка листів для входу, підтвердження пошти й відновлення пароля. Отримує лише вашу адресу та сам лист.
• Cloudflare Turnstile — перевірка «я не робот». Її показуємо лише тоді, коли вхід чи реєстрація схожі на автоматичні (кілька невдалих паролів поспіль, другий акаунт з тієї ж мережі за годину). Тільки тоді браузер завантажує її з серверів Cloudflare, і Cloudflare бачить вашу IP-адресу й технічні дані браузера. Решта відвідувачів з нею не стикається.
• Google (Gmail) — листи, які ви надсилаєте на privacy@momspace.org.ua, приймає наш сервер і пересилає в поштову скриньку, з якої ми відповідаємо. Google отримує сам лист і вашу адресу.
• Cloudflare R2 — сховище зображень, якщо воно ввімкнене; отримує вже перекодовані файли без метаданих.

Частина з них працює у США — такі передачі відбуваються на стандартних договірних положеннях ЄС. Ми також розкриємо дані, якщо цього вимагатиме законний запит суду чи правоохоронного органу, і повідомимо вас, якщо закон це дозволить.

10. Скільки це зберігається

• Посилання для входу — 30 хвилин, далі видаляється.
• Сеанс — 60 днів або до виходу з акаунта.
• Дописи, коментарі, фото, повідомлення — доки ви їх не видалите.
• Результати ігор — доки існує акаунт. Після видалення акаунта вони лишаються в рейтингах без імені й фото (розділ 11).
• Журнали веб-сервера з IP-адресами — кілька тижнів, далі перезаписуються.
• Видалений акаунт — 14 днів, щоб ви могли передумати; далі стирається (розділ 11).
• Резервні копії бази даних — 30 днів, далі видаляються. Копія робиться щоночі й ще раз перед кожним оновленням сайту, на випадок збою чи помилки. Вона містить усе, що є в базі того дня: профілі, дописи, коментарі, повідомлення. Фото в неї не входять. Копії лежать на тому ж сервері, що й сайт, і доступні лише адміністрації. Тож усе стерте з сайту зникає й з копій щонайпізніше через 30 днів. Відновлюємо з них тільки весь сайт після збою, а не окремі дописи чи акаунти на чиєсь прохання.

11. Видалення акаунта

Налаштування → «Видалити акаунт». Акаунт одразу зникає з сайту разом з вашими дописами й коментарями, і ви виходите з нього на всіх пристроях. Протягом 14 днів це можна скасувати: просто увійдіть, і все повернеться як було.

Потім ми стираємо назавжди профіль, адресу пошти й пароль, картки дітей і вагітності, дописи, коментарі, фото (самі файли теж), вподобання, підписки, збережене й голоси. Скасувати це вже неможливо. У нічних резервних копіях бази (розділ 10) ці дані лишаються ще до 30 днів, а тоді зникають і звідти.

Лишається те, що написали інші. Відповіді під вашим дописом чи коментарем залишаються під позначкою «видалено», без вашого тексту, імені й фото. У листуванні замість ваших повідомлень стоїть «Повідомлення видалено», а повідомлення співрозмовниці лишаються в неї: це її слова. Ваші результати в рейтингах ігор теж лишаються, але під підписом «Видалений акаунт», без імені й фото, щоб місця інших не перемішалися.

Чого ми не можемо: прибрати чужі скриншоти, цитати в інших сервісах чи копії сторінок у веб-архівах.

12. Ваші права

За GDPR і Законом України «Про захист персональних даних» ви маєте право:

• дізнатися, які саме дані ми про вас маємо, і отримати їхню копію;
• виправити неточності — більшість полів редагуються в налаштуваннях;
• видалити дані («право бути забутою») — кнопкою або листом до нас;
• обмежити обробку або заперечити проти неї;
• отримати свої дані у машиночитному вигляді й перенести їх деінде;
• відкликати згоду — це не скасовує обробки, що вже відбулася.

Напишіть на privacy@momspace.org.ua — відповімо протягом 30 днів і нічого за це не візьмемо. Якщо відповідь вас не влаштує, можна поскаржитися Уповноваженому Верховної Ради України з прав людини, а якщо ви в ЄС — наглядовому органу вашої країни.

13. Вік

Спільнота для дорослих: акаунт можна створити з 18 років. Якщо з'ясується, що акаунт створила неповнолітня, ми видалимо його разом з усіма даними.

14. Безпека

З'єднання лише через HTTPS, паролі — у вигляді scrypt-хешів, доступ до сервера — за ключем, а завантажений файл перевіряється декодуванням, а не довірою до того, що написав браузер. Абсолютної безпеки не буває: якщо станеться витік, який загрожуватиме вашим правам, ми повідомимо вас і наглядовий орган протягом 72 годин, як вимагає ст. 33 GDPR.

15. Зміни цієї політики

Ми можемо її оновлювати. Про суттєві зміни — такі, що розширюють збір даних чи коло отримувачів, — попередимо на сайті щонайменше за 14 днів до того, як вони почнуть діяти. Мовчки переписати правила «без попереднього повідомлення користувача» ми не будемо.