Політика приватності
1. Що ми збираємо
| Категорія | Дані | Навіщо |
|---|---|---|
| Акаунт | Email, хеш пароля (Supabase Auth) | Автентифікація, доступ до сервісу |
| Бренди | Instagram-хендли, публічні пости, метрики (лайки, коментарі) | Аналіз ДНК бренду, памʼять, петля навчання |
| Контент | Згенеровані тексти/візуали, слоти календаря | Надання сервісу |
| Оплата | ID клієнта Stripe (картку ми не бачимо і не зберігаємо) | Підписка |
| Telegram | chat_id (лише після вашого явного підключення) | Щотижневі дайджести |
| Технічні | Логи помилок, події використання (без контенту) | Стабільність сервісу |
2. Чого ми НЕ робимо
- Не продаємо і не передаємо ваші дані третім сторонам для маркетингу.
- Не зберігаємо паролі до Instagram — аналізуємо лише публічні дані.
- Не тренуємо власні моделі на вашому контенті.
- Не показуємо ваш бренд-контент іншим користувачам.
3. Обробники даних (sub-processors)
| Провайдер | Роль | Дані |
|---|---|---|
| Supabase (AWS, EU/US) | База даних, автентифікація | Акаунт, бренди, контент |
| Vercel Inc. | Хостинг застосунку | Технічні логи |
| Anthropic / OpenAI / Google / xAI | AI-генерація тексту та візуалів | Промпти з контекстом бренду (без персональних даних) |
| Replicate Inc. | AI-генерація візуалів | Промпти зображень |
| Stripe Inc. | Платежі | Платіжні дані (у Stripe) |
| Resend | Транзакційні листи (підтвердження email) | Email адреса |
| Telegram | Дайджести | chat_id, текст дайджеста |
4. Правові підстави і зберігання
Обробка — на підставі договору (надання сервісу) та вашої згоди (Telegram-підключення). Дані зберігаються, доки активний акаунт. Після видалення акаунта — стирання протягом 30 днів, у бекапах — до 90 днів.
5. Ваші права
- Доступ, виправлення, експорт (JSON), видалення даних — через налаштування акаунта або запит на hello@fabulica.com.
- Відкликання згоди на Telegram-дайджест — одним кліком у застосунку.
- Скарга до наглядового органу захисту даних вашої країни.
6. Cookies
Лише технічні cookies сесії (Supabase Auth) та localStorage для налаштувань інтерфейсу (мова, активний бренд). Рекламних трекерів і сторонньої аналітики немає.
7. Безпека
TLS 1.2+, шифрування на рівні БД, row-level security (кожен користувач бачить лише власні дані), секрети — у сховищі змінних середовища, доступ до продакшену — за принципом мінімальних привілеїв.
8. Діти
Сервіс не призначений для осіб до 16 років. Якщо такий акаунт виявлено — він буде видалений.
9. Зміни політики
Про суттєві зміни повідомляємо email за 14 днів. Поточна редакція — завжди на цій сторінці.
⚠️ Шаблон до юридичного опрацювання. Додайте реквізити оператора (ФОП/ТОВ, ЄДРПОУ, адреса, контакт DPO за наявності) і узгодьте текст з юристом — особливо щодо транскордонної передачі даних (GDPR/закон України «Про захист персональних даних»).