Політика конфіденційності
Ця політика пояснює, як ми обробляємо ваші персональні дані, коли ви користуєтесь платним
інструментом сповіщень про паспортні записи («Сервіс»), що надається через
Telegram-бот @cherga_hunter_bot.
1. Контролер даних
PREMIUM SOFT VENTURES (зареєстрований підприємець; власник: Serhii Polishchuk), юридична адреса 13 Ard na Greine, New Ross, Wexford, Y34 NH67, Ірландія. Контакт щодо приватності: support@premium-soft.ie.
2. Які дані ми збираємо
- Ідентифікатори Telegram, які надає Telegram при користуванні ботом: ваш Telegram user/chat ID, імʼя користувача (@handle) та імʼя.
- Дані сервісу: обрані вами міста, дати початку/завершення сесії, надіслані вам сповіщення, ваші відповіді в боті (напр. «Я записався»), скільки разів ви запускали Сервіс, а також будь-який ваш відгук. Для безкоштовного демо ми також фіксуємо, чи і коли ви ним скористались (воно надається один раз на користувача), призначене для нього місто та кількість надісланих демо-сповіщень, чи було вам надіслано єдине нагадування після демо і чи ви попросили більше не нагадувати.
- Платіжні дані: для кожного платного замовлення ми фіксуємо обрані міста, суму, код-референс оплати (
CH-…) та статус замовлення. Далі залежить від того, як ви платите. Оплата через Stripe — карткою, Apple Pay чи Google Pay, BLIK, Revolut (Revolut Pay) або PayPal — відбувається на сторінці Stripe, скріншот не потрібен, а ми зберігаємо лише те, що Stripe повідомляє нам про транзакцію: її ідентифікатор, суму, валюту, статус і адресу електронної пошти, якщо ви вкажете її на сторінці оплати — це потрібно для звірки платежу та на випадок спору щодо нього. При банківському переказі на Monobank (у гривні) ми додатково зберігаємо скріншот оплати, який ви надсилаєте нам для підтвердження. У жодному з випадків ми не збираємо й не зберігаємо номери ваших карток, банківські дані чи вхід до вашого рахунку Revolut або PayPal: ви вводите їх виключно на стороні Stripe, вашого банку, Revolut або PayPal. - Аналітика використання та джерело переходу: узагальнена, нерекламна аналітика того, як використовується Сервіс — кроки, які ви робите в боті (напр., почали, погодились із правилами, обрали міста, оплатили), позначки часу та тег джерела, який вказує, з якого посилання/каналу ви прийшли (напр.,
channelабо тег рекламної кампанії). Ми використовуємо це лише для розуміння й покращення Сервісу; не продаємо й не використовуємо для сторонньої реклами. - Аналітика сайту cherga.app: перегляди сторінок і джерело переходу, які збирає Umami — ми розміщуємо його на власному сервері. Umami не встановлює cookies і не стежить за вами між сайтами; саме тому на сайті немає банера згоди — погоджуватись просто немає на що.
- «Щаслива черга» (щотижневий розіграш), лише якщо ви берете в ньому участь: імʼя, яке ви для нього вказали (достатньо імені або псевдоніма), коли ви приєднались, чи виграли і — якщо виграли — ваш подарунок і коли ви його запустили. Вказане імʼя публікується: імʼя переможця — у нашому Telegram-каналі @dp_document_slots і на cherga.app, імена учасників поточного тижня — на cherga.app, а після кожного розіграшу й до наступного — імена його учасників у повторі розіграшу на тій самій сторінці. Ми також фіксуємо, чи надіслали вам одне запрошення до розіграшу та одне прохання про відгук.
- Наша спільнота в Telegram «Cherga Hunter · Спільнота» (@cherga_hunter), лише якщо ви до неї вступаєте: коли ви надсилаєте запит на вступ, бот один раз пише вам із єдиною кнопкою, щоб підтвердити, що ви людина, і ми фіксуємо ваш Telegram ID і час вступу (до того — час запиту). Повідомлення в групі автоматично перевіряються на відповідність її правилам — посилання, номери телефонів і карток, пропозиції продати місце. Повідомлення, яке нічого не порушує, ми не зберігаємо. Якщо порушує — бот його видаляє й зберігає короткий запис: ваш Telegram ID, імʼя та username, яке правило, що зроблено (попередження, пауза, бан), дату й перші 200 символів повідомлення. Те, що ви пишете в групі, бачать її читачі — для цього вона й існує, — а зберігає це Telegram.
- Діагностика помилок: коли щось ламається, технічний звіт про помилку може надсилатися в Sentry (Functional Software, Inc.) — ми використовуємо його, щоб знаходити й виправляти збої. Такий звіт може містити ідентифікатор замовлення або чату, бо збій має бути відстежуваним, щоб його полагодити. Він ніколи не містить платіжних даних чи змісту ваших повідомлень.
3. Навіщо ми це використовуємо та правова підстава (GDPR, ст. 6)
| Мета | Правова підстава |
|---|---|
| Надати платну послугу, яку ви попросили (надсилати сповіщення, керувати сесією) | Договір — ст. 6(1)(b) |
| Обробити та підтвердити вашу оплату | Договір — ст. 6(1)(b) |
| Запобігати зловживанням і підтримувати роботу Сервісу для всіх | Законний інтерес — ст. 6(1)(f) |
| Надіслати вам одне нагадування про Сервіс після безкоштовного демо — ніколи не серію, і ви можете відмовитись від нього в боті будь-коли | Законний інтерес — ст. 6(1)(f) |
| Провести щотижневий розіграш, у якому ви вирішили взяти участь, і опублікувати вказане вами імʼя (§2) | Згода — ст. 6(1)(a); її можна відкликати будь-коли (§7) |
| Надати виграний подарунковий тиждень | Договір — ст. 6(1)(b) |
| Вести спільноту: переконатися, що той, хто просить вступити, не бот, і берегти групу від спаму й шахрайства (продаж місць, контакти, сторонні посилання) | Законний інтерес — ст. 6(1)(f) |
| Надіслати одне запрошення до розіграшу тому, хто користувався демо, і одне прохання про відгук після початку подарункового чи оплаченого тижня | Законний інтерес — ст. 6(1)(f) |
4. З ким ми ділимось
- Telegram (Telegram FZ-LLC) — платформа обміну повідомленнями, що доставляє бот; ваше користування Telegram також регулюється власною політикою Telegram.
- Stripe (Stripe Payments Europe, Ltd., Дублін, Ірландія) — обробник платежів карткою, Apple Pay, Google Pay, BLIK, Revolut Pay і PayPal. Платіжні дані ви вводите на стороні Stripe, і до нас вони не потрапляють; Stripe обробляє їх як самостійний контролер за власною політикою конфіденційності.
- Revolut, PayPal або банк, що стоїть за вашим кодом BLIK — лише коли ви обираєте цей спосіб на сторінці Stripe. Вони отримують від Stripe (не від нас) те, що потрібно, щоб провести платіж, який ви підтверджуєте у їхньому застосунку чи рахунку, і діють за власними умовами.
- Monobank — обробляє банківський переказ у гривні за власними умовами; ми бачимо лише те, що потрібно для підтвердження вашого платежу.
- Sentry (Functional Software, Inc.) — отримує технічні звіти про помилки, які можуть містити ідентифікатор замовлення або чату. Потрібен, щоб знаходити й виправляти збої.
- Umami — аналітика сайту, яку ми розміщуємо самі на власному сервері. Отримує перегляди сторінок і джерело переходу, без cookies.
- Hetzner (Hetzner Online GmbH, Німеччина) — сервери й база даних сервісу: ваш Telegram ID, імʼя чи нікнейм, сесії, замовлення та записи про оплати. Хостинг.
- Amazon Web Services (Amazon S3) — зашифровані резервні копії цієї бази, щоб оплачене вами не зникло, якщо зламається машина.
- Vercel (Vercel Inc.) — коли ви відкриваєте
cherga.app: ваша IP-адреса й технічні дані запиту. Хостинг сайту.
Це повний перелік. Ми не передаємо ваші дані паспортному сервісу ДП «Документ», державним органам, рекламодавцям чи брокерам даних. Ми не продаємо ваші дані і не використовуємо їх для автоматизованого ухвалення рішень чи профілювання.
5. Міжнародні передачі
Telegram працює глобально, тож дані вашої взаємодії в Telegram можуть оброблятися за межами Європейської економічної зони із застосуванням гарантій, які забезпечує Telegram.
Stripe обробляє платежі через свою ірландську структуру (Stripe Payments Europe, Ltd.), але може передавати дані іншим компаніям групи Stripe за межами ЄЕЗ на підставі стандартних договірних положень (SCC), затверджених Європейською Комісією.
Sentry — компанія зі США, але звіти про помилки обробляються на європейській
інфраструктурі (ingest.de.sentry.io) на підставі її Data Processing Addendum і тих
самих стандартних договірних положень. Umami працює на нашому власному сервері
в Німеччині, тож ці дані взагалі не залишають ЄС.
Hetzner розміщує сервіс у Німеччині, в межах ЄС. Резервні копії бази
зберігаються в Amazon Web Services у США (us-east-1), а Vercel,
що обслуговує сайт, — компанія зі США: обидві передачі спираються на EU‑US Data Privacy Framework,
учасниками якого є обидві компанії, і на стандартні договірні положення ЄС у їхніх умовах обробки даних.
6. Скільки ми зберігаємо
| Дані | Скільки зберігаємо |
|---|---|
| Ваш акаунт і дані сесій у боті | поки ви користуєтесь Сервісом і до 12 місяців після останньої сесії — щоб упізнати вас при поверненні й щоб демо, яке надається раз на людину, не можна було використати повторно |
| Записи про платежі (замовлення, сума, референс) | 7 років — цього вимагає ірландське бухгалтерське й податкове законодавство |
| Скріншоти оплати при банківському переказі | видаляємо після підтвердження платежу й завершення строку можливого спору — щонайбільше 90 днів |
| Звіти про помилки в Sentry | 90 днів, далі видаляються автоматично |
| Резервні копії бази (Amazon S3) | щоденні — 30 днів, щогодинні — 24 години, далі перезаписуються або видаляються |
| Аналітика сайту (Umami) | узагальнена статистика, не повʼязана з вами |
| Імʼя, вказане для розіграшу | у списку учасників на сайті — до розіграшу того тижня, у повторі розіграшу — до наступного розіграшу; імʼя переможця — у пості каналу, у списку переможців на сайті та в нашій базі разом із даними акаунта (до 12 місяців після останньої сесії) — або доки ви не попросите його прибрати |
| Спільнота: час вступу й запис про порушення правил (§2) | час вступу — поки ви учасник і до 12 місяців після, як і дані акаунта; запис про порушення — у нашому закритому чаті модерації в Telegram до 12 місяців або доки ви не попросите його прибрати; бан лишається у списку заблокованих Telegram, доки його не знімуть |
| Статистика наявності місць (місто, час) | безстроково — вона описує роботу паспортного сервісу, а не вас, і не містить звʼязку з жодною особою |
Ми видаляємо ваші дані на запит скрізь, де не маємо законового обовʼязку їх зберігати. Там, де такий обовʼязок є (записи про платежі), ми обмежуємо обробку замість видалення і видаляємо дані після завершення строку.
7. Ваші права
За GDPR ви маєте право на доступ, виправлення,
видалення, обмеження, заперечення та
перенесення даних, а також право подати скаргу до ірландської Комісії із
захисту даних (dataprotection.ie). Щоб скористатися будь-яким правом, напишіть
боту або на support@premium-soft.ie. Ми відповідаємо
протягом 30 днів і безкоштовно. Видалення даних — це один запит: пояснювати
причину не треба, і відмова її називати не може бути використана проти вас.
Право заперечувати варто відзначити окремо, бо дві речі тут працюють на законному інтересі, а не на вашій згоді: єдине нагадування після демо і діагностика помилок. Нагадування можна вимкнути в боті одним дотиком будь-коли, не втрачаючи Сервіс.
У спільноті ви можете будь-коли видалити свої повідомлення самі; також можна попросити нас видалити їх, зняти паузу чи бан, якщо вважаєте їх помилкою, або видалити запис про порушення — напишіть боту або на support@premium-soft.ie.
Участь у «Щасливій черзі» ґрунтується на вашій згоді, і ви можете відкликати її будь-коли, написавши боту або на support@premium-soft.ie: ми виключимо вас із розіграшу й приберемо ваше імʼя із сайту та з посту в каналі. Уже виграний подарунок залишається вашим.
8. Безпека та діти
Ми збираємо мінімум, потрібний Сервісу. База даних лежить на одній підконтрольній оператору машині, не відкрита в інтернет і резервується в зашифрованому вигляді; доступ обмежений оператором. Платіжні дані до нас не потрапляють узагалі (див. §4).
Сервіс не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхні дані.
8a. Чого ми свідомо не робимо
Пишемо це прямо, бо в цій сфері люди мають повне право питати:
- Ніколи не просимо, не отримуємо й не зберігаємо паспортні дані чи будь-які особисті документи.
- Ніколи нікуди не входимо від вашого імені й не оформлюємо запис за вас.
- Не продаємо, не здаємо в оренду й не передаємо ваші дані брокерам даних чи рекламодавцям.
- Не профілюємо вас і не ухвалюємо автоматизованих рішень із правовими наслідками щодо вас.
- Не повʼязані з ДП «Документ» і не діємо від його імені.
9. Зміни та контакт
Ми можемо оновлювати цю політику; версія і дата вгорі зміняться, а про суттєві зміни повідомимо через бот. Контакт із будь-якого питання про приватність: support@premium-soft.ie.
Історія змін
| Версія | Дата | Що змінилось |
|---|---|---|
| 1.11 | 17 жовтня 2026 | Спільнота «Cherga Hunter · Спільнота»: перевірка при вступі через бота, автоматична модерація за правилами, що містить запис про порушення (перші 200 символів повідомлення) і скільки він зберігається |
| 1.10 | 15 жовтня 2026 | «Щаслива черга»: після кожного розіграшу й до наступного сайт показує його повтор з іменами учасників |
| 1.9 | 15 жовтня 2026 | «Щаслива черга», щотижневий розіграш: імʼя учасника і де воно публікується, правові підстави, строки зберігання, як вийти; одне запрошення до розіграшу та одне прохання про відгук |
| 1.8 | 6 жовтня 2026 | Оплата BLIK і Revolut тепер іде через Stripe і не потребує скріншота; додано PayPal як спосіб оплати через Stripe; банківський переказ зі скріншотом лишився тільки для Monobank |
| 1.7 | 25 вересня 2026 | Названо Hetzner (хостинг), Amazon Web Services (резервні копії бази, зберігаються в США) і Vercel (хостинг сайту), з передачами даних і строком зберігання копій |
| 1.6 | 7 вересня 2026 | Названо Sentry і Umami як обробників; строки зберігання вказано конкретними періодами замість «короткого буфера»; додано §8a і пояснення права заперечувати |
| 1.5 | 27 серпня 2026 | Додано оплату карткою через Stripe |
| 1.4 | 23 серпня 2026 | Демо замінило безкоштовний пробний період |