Політика конфіденційності

Чинна з: 6 жовтня 2026 року
Останнє оновлення: 6 жовтня 2026 року

Neurojournal — це самоучитель з трансформаційного малювання. Ви читаєте уроки, малюєте на папері й ведете приватний журнал: що намалювали і що помітили. Ця політика пояснює, що ми зберігаємо, коли ви це робите, хто ще має до цього доступ і як забрати свої дані або видалити їх.

Вона стосується neurojournal.app і акаунта, який ви там створюєте. Вона не стосується того, куди ви переходите, залишивши сайт.

1. Що ми збираємо і навіщо

Що ви даєте нам.

Адреса електронної пошти — це вхід до акаунта і спосіб написати вам про нього.
Пароль — зберігається лише як хеш у нашого провайдера автентифікації; ми його не бачимо.
Мова інтерфейсу і те, чи обрали ви її самі — щоб сайт відкривався мовою, якою ви читаєте.
Фотографії малюнків і нотатки, які ви пишете — це ваш журнал практики; ніхто інший його не відкриє.
Позначки про пройдені уроки — щоб ви бачили, де зупинилися.
Ваш доступ до курсу і дати, які він покриває — саме він вирішує, чи відкритий для вас урок.

Що з’являється саме собою.

Технічні дані, потрібні, щоб віддати сторінку: IP-адреса, тип браузера й пристрою, адреса запиту. Їх обробляє наш хостинг як частину доставки сайту.
Продуктова аналітика — лише якщо ви погодилися. Якщо ви приймаєте cookie в банері, ми записуємо, які сторінки відкривають і які дії завершують, як швидко сторінки завантажуються й відгукуються на вашому пристрої, і можемо записати сеанс. Якщо ви відмовляєтеся, аналітика працює в режимі без cookie: візити рахуються без постійного ідентифікатора, на вашому пристрої нічого не зберігається, і вас не ідентифікують.
Звіти про помилки. Коли щось ламається з нашого боку, ми записуємо, що саме і де. Заголовки запиту й рядок параметрів навмисно прибираються до того, як звіт кудись поїде, — щоб разом з помилкою не поїхали ні cookie сесії, ні одноразовий код входу.

Якщо ви обираєте «Продовжити з Google». Google повідомляє нам вашу адресу електронної пошти, те, що Google її підтвердив, і ідентифікатор вашого акаунта Google. Більше нічого ми в Google не просимо: ні ім’я, ні фото, ні контакти, і жодного доступу до Gmail, Drive чи будь-чого іншого у вашому акаунті Google. Google передає це безпосередньо нашому серверу, а сервер — нашому провайдерові автентифікації, який зберігає це разом з вашим акаунтом. Це використовується лише для входу, нікому більше не передається і видаляється разом з акаунтом.

Чого ми не збираємо. Ми не питаємо ім’я, дату народження, адресу чи телефон. Ми не купуємо дані про вас і не намагаємося впізнавати вас на інших сайтах.

Ваш журнал — найчутливіше, що тут є, і так до нього і ставимося. Фотографії малюнків і нотатки поряд з ними лежать у приватному сховищі, доступному лише через короткоживучі підписані посилання, видані вам. Запис сеансу налаштований так, щоб повністю закривати стрічку журналу й маскувати текст рефлексії, — цей вміст не потрапляє до сервісу аналітики. Запити до ваших фотографій теж не потрапляють у запис мережевої активності сеансу, тож і підписані посилання туди не доходять; а того, що сторінка надсилає й отримує, запис не зберігає взагалі — лише адреси й час.

2. Коли ми передаємо дані

Ми не продаємо персональні дані і не передаємо їх для поведінкової реклами на інших сайтах.

Ми користуємося постачальниками послуг, які обробляють дані за нашими вказівками і лише щоб продукт працював:

Supabase (США) — акаунти і вхід, база даних, ваші фотографії.
Vercel (США) — хостинг і функції, що відповідають на запити.
PostHog (Європейський Союз) — продуктова аналітика і звіти про помилки.
Resend (Європейський Союз, Ірландія) — надсилає листи акаунта: підтвердження адреси та скидання пароля.
Google (США) — вхід, лише якщо ви обираєте «Продовжити з Google».

Сьогодні на сайті немає оплати. Перш ніж вона з’явиться, платіжного провайдера буде додано до цього списку.

Ми також розкриваємо інформацію там, де цього вимагає закон, і передали б її в разі злиття чи продажу бізнесу — і тоді ця політика діє далі, доки її не замінить інша, про що вам повідомлять.

3. Як подивитися, забрати й видалити свої дані

Подивитися. Усе, що ми про вас зберігаємо, є на сторінках кабінету: адреса, мова, доступ до курсу, журнал.
Забрати. У кабінеті є копія ваших даних файлом: профіль, кожен запис практики з текстом і посиланням на фотографію, а також пройдені уроки.
Видалити. Видалення акаунта прибирає акаунт, записи журналу, фотографії малюнків і позначки про уроки. Це не можна скасувати — відновити фотографії після цього не зможете ні ви, ні ми.
Змінити мову можна будь-коли на сайті.
Передумати щодо аналітики. Сторінка налаштувань cookie, посилання на яку є в підвалі кожної сторінки, показує ваш вибір і дає його змінити; зміна діє одразу.

Скільки ми це зберігаємо. Акаунт і його вміст лишаються, доки ви їх не видалите. Видалення прибирає їх із робочого сервісу одразу. Якщо існують резервні копії бази даних, вони зберігаються не довше 7 днів, після чого їх перезаписують. Серверні логи і звіти про помилки зберігаються короткий операційний час і не пов’язані з особою.

Якщо ви в Каліфорнії, ви маєте право знати, що збирається, отримати копію, вимагати видалення і не зазнавати гіршого ставлення за користування цими правами. Екрани вище — це і є спосіб ними скористатися. Якщо до вас застосовується законодавство ЄС про захист даних, ви також маєте право заперечити проти обробки і подати скаргу до наглядового органу.

4. Як ми захищаємо дані

Трафік до сайту шифрується.
Паролі ми не зберігаємо у відкритому вигляді: провайдер автентифікації зберігає хеш.
База даних застосовує правила доступу на рівні рядків, тож один читач не прочитає журнал іншого, навіть якщо запит про це попросить.
Фотографії лежать у приватному сховищі. Вони не роздаються з публічної адреси: кожен показ — це підписане посилання, яке спливає.
Ключі, що обходять ці правила, існують лише на сервері й ніколи не потрапляють у браузер.

Жодна система не є абсолютно захищеною, і ми цього не обіцяємо. Обіцяємо інше: ці заходи справді є, і якщо з вашими даними станеться те, про що вам варто знати, ми про це скажемо.

5. Cookie і подібні технології

Необхідні. Cookie сесії тримає вас у акаунті, мовна cookie пам’ятає обрану мову; поки ви входите через Google, коротка cookie (десять хвилин) підтверджує, що відповідь від Google належить саме до того входу, який ви почали. Вони ставляться без запитання, бо без них сайт не працює.
Аналітичні. Ставляться лише після вашої згоди в банері. Відмова означає режим без cookie, описаний вище.

6. Діти

Neurojournal — для дорослих: створити акаунт можна з 18 років. Ми свідомо не збираємо дані людей, молодших за 18; якщо дізнаємося, що зібрали, — видалимо.

7. Де зберігаються ваші дані

База даних, вхід, сховище файлів і хостинг працюють у США; продуктова аналітика і надсилання листів акаунта — у Європейському Союзі. Якщо ви користуєтеся сайтом з України або з ЄС, ваші дані передаються до США, щоб сервіс працював.

8. Зміни до цієї політики

Ми можемо оновлювати цю політику. Якщо зміна важлива для вас — що ми збираємо, кому передаємо, які у вас права, — ми скажемо про це на сайті до того, як вона набуде чинності, і дата вгорі зміниться.

9. Як з нами зв’язатися

Пишіть на hello@neurojournal.app — про свої дані, запит за цією політикою чи будь-що інше в ній.