Політика конфіденційності

Щоб читати сайт, акаунт не потрібен. Відвідувач, який лише читає, не отримує cookie, а на сторінках немає реклами, пікселів і Google Analytics.

Перегляди сторінок ми рахуємо за допомогою Umami — системи аналітики на сервері оператора Sonar. Вона не ставить cookie і зберігає лише загальні цифри: які сторінки відкривали, з якої країни й з якого сайту прийшли, з якого типу пристрою.

Сторінки збираються на нашому сервері; коли він запитує дані в нашого ж API, ваша IP-адреса не передається. Шрифти й картинки сюжетів віддаються з нашого сервера, тож ваш браузер не звертається до Google чи до видавців, щоб їх показати. Посилання на статті ведуть на сайти видавців, де діють їхні правила.

Ми ставимо cookie лише тоді, коли ви робите щось, для чого вона потрібна, і ніколи — для стеження чи реклами: під час входу (cookie сесії до 30 днів і мітка, за якою сторінка показує посилання на акаунт), коли ви переходите за посиланням-запрошенням (код запрошення, 30 днів), за посиланням із промокодом (код, 7 днів) і коли ви обираєте тариф до входу (цей вибір, 1 година). Консоль адміністратора має власну cookie сесії до 12 годин.

Ці cookie потрібні для того, про що ви самі попросили, тож ми не питаємо згоди й не показуємо банер. Вихід з акаунта видаляє cookie сесії.

Для акаунта ми зберігаємо вашу пошту, тариф, мову інтерфейсу, коли акаунт створено, підтверджено і коли був останній вхід, а якщо ви задали пароль — його хеш (argon2id), але ніколи не сам пароль. Ще зберігаємо ваш код запрошення і того, хто вас запросив, якщо такий є.

Посилання для входу, підтвердження і скидання пароля одноразові; ми зберігаємо лише хеш кожного посилання, а посилання для скидання діє 30 хвилин. Щоб припиняти зловживання, ми зберігаємо хеш із секретним ключем від мережевої адреси, з якої акаунт створено і з якої входили, і 15 хвилин рахуємо невдалі входи за акаунтом і за адресою; відновити саму адресу з хеша неможливо.

Це потрібно, щоб працював ваш акаунт: вхід, тариф і його ліміти, квитанції й нагадування. Правова підстава — договір із вами і наш законний інтерес у безпеці сервісу.

Платні тарифи оплачуються криптовалютою через OxaPay або за рахунком за домовленістю. Щоб створити криптовалютний рахунок, ми передаємо OxaPay вашу пошту, суму і номер замовлення. Ми зберігаємо тариф, ціну, номери рахунку й замовлення, монету і сплачену суму, а також повідомлення про платіж, яке надсилає OxaPay; у ньому може бути гаманець платника і транзакція. Дані банківських карток ми не бачимо і не зберігаємо.

Записи про платежі зберігаються стільки, скільки вимагають податкові й бухгалтерські правила, навіть після видалення акаунта.

Якщо ви налаштували алерти, ми зберігаємо їхні правила й історію надсилань. Щоб надсилати алерти в Telegram, після підключення бота ми зберігаємо номер вашого чату й ім'я користувача в Telegram; відключення їх видаляє. Алерти на пошту приходять на адресу акаунта, і в кожному є посилання, щоб їх вимкнути.

Ваше запитання надсилається в OpenAI разом із даними Sonar, щоб написати відповідь. Саме запитання ми не зберігаємо. Ми лише рахуємо, скільки запитань за сьогодні поставив акаунт, ключ чи адреса, щоб застосувати денний ліміт; адресу рахуємо за її хешем із секретним ключем.

Самі ключі API ми не зберігаємо — лише хеш і перші кілька символів, тож загублений ключ не можна відновити, лише замінити. Для ключа зберігаємо його назву, пошту власника, тариф, дати й час останнього використання.

Ми рахуємо запити за ключем, ендпоінтом і днем, щоб показувати витрату й застосовувати ліміти; запити без ключа йдуть в один спільний лічильник без адрес. Щоб обмежувати запити без ключа, ми рахуємо виклики за хешем адреси із секретним ключем за поточну хвилину й день і видаляємо ці записи через дві доби. API не веде журнал окремих запитів з IP-адресами; помилки пишуться в технічний журнал обмеженого розміру.

Якщо ви пишете нам чи заповнюєте форму заявки, ми зберігаємо те, що ви надіслали, — пошту, ім'я, якщо вказали, і повідомлення, — щоб відповісти. До розсилок ми вас не додаємо.

Лише листи про ваш акаунт і про те, що ви самі запросили: посилання для входу й підтвердження, скидання і зміна пароля, квитанції про оплату, нагадування за 3 дні до кінця оплаченого періоду, повідомлення про його завершення, бонуси за запрошення і налаштовані вами алерти. Жодних розсилок і реклами. Листи йдуть через поштовий сервер нашого поштового провайдера.

Ваші дані ніхто не купує і ніхто не отримує для реклами. Вони лежать у базі даних на сервері, яким керуємо ми; тон, тему й країну новин оцінює наша власна модель на комп’ютері, яким керуємо ми, і персональні дані туди не потрапляють. Ці сервіси отримують ту частину, яка потрібна їм для роботи: OpenAI (тексти новин для підсумків тем або для оцінки тону, коли наша модель недоступна, і запитання, які ви ставите Ask Sonar), OxaPay (ваша пошта й сума для криптовалютного рахунку), Telegram (алерти, які ви туди надсилаєте), наш поштовий провайдер (листи вище) і наш сервер Umami (загальні цифри переглядів).

OpenAI і частина цих провайдерів обробляють дані за межами вашої країни, зокрема в США.

Записи про акаунт, ключі, алерти й запрошення зберігаються, поки існує акаунт, і видаляються, коли ви просите його закрити; виняток — записи про платежі, які ми зберігаємо стільки, скільки вимагають правила обліку. Лічильники лімітів видаляються через дві доби, лічильник невдалих входів — після успішного входу. Картинки сюжетів кешуються на 30 днів.

Команда керує сервісом із консолі адміністратора під паролем. Її cookie сесії ставиться лише тому, хто в неї входить, підписана, недоступна скриптам сторінки й живе до 12 годин.

Ви можете запитати, що ми зберігаємо про вашу пошту, акаунт чи ключ, попросити це виправити, вивантажити або видалити й закрити акаунт; пишіть з адреси, до якої прив'язаний акаунт. Ми відповідаємо протягом 30 днів. Якщо ви в ЄС чи Великій Британії, ви також можете поскаржитися до свого органу із захисту даних.

Якщо сервіс почне збирати щось нове, ми оновимо цю сторінку до запуску й змінимо дату вгорі. Про суттєві зміни напишемо власникам акаунтів на пошту.

Sonar керує команда, яка його розробляє.

Питання, запити на видалення даних і повідомлення від видань надсилайте на hello@sonarmood.com.