Політика конфіденційності

1. Хто ми

ProfiScenario — онлайн-редактор сценаріїв із спільною роботою. Контакт з усіх питань конфіденційності: [email protected].

У межах цієї Політики ми («ми», «нас», «ProfiScenario») є контролером ваших персональних даних згідно із Законом України «Про захист персональних даних» та, для користувачів з ЄЕЗ, GDPR (Регламент 2016/679).

2. Які дані ми обробляємо

Ми збираємо мінімум, потрібний для того, щоб сервіс працював і був безпечним:

• Дані акаунта: електронна пошта, імʼя (за бажанням), хеш пароля (ми ніколи не зберігаємо пароль у відкритому вигляді), час реєстрації та останнього входу.
• Контент, який ви створюєте: сценарії, версії, коментарі, налаштування проєктів. Це ваші тексти — ми обробляємо їх виключно для того, щоб надати вам і запрошеним вами особам доступ до сервісу.
• Технічні дані: IP-адреса, тип браузера/пристрою, журнали запитів — потрібні для діагностики й безпеки. Зберігаються обмежений час.
• Платіжні дані: номери карток ми не бачимо й не зберігаємо — їх повністю обробляє українська платіжна система WayForPay (сертифікована за PCI DSS). У нас залишається лише ідентифікатор платежу/підписки WayForPay, статус підписки, дата наступного списання й сума.
• Cookies / localStorage: сесійний JWT для входу, вибрана мова інтерфейсу та UI-преференси (тема, ширина панелей тощо). Рекламних або стороннього маркетингового трекінгу ми не ставимо.

3. З якою метою ми використовуємо дані

• Надавати сервіс — створювати, зберігати, відкривати та редагувати ваші сценарії; запускати спільну роботу.
• Біллінг — обробляти підписки, тріали, скасування, повернення коштів.
• Безпека та запобігання зловживанням — виявлення підозрілих входів, антифрод, захист акаунтів.
• Підтримка — відповідати на ваші листи й вирішувати інциденти.
• Сповіщення — транзакційні листи (підтвердження пошти, відновлення пароля, статус підписки). Маркетингові розсилки — лише за вашою явною згодою, з можливістю відписки в один клік.
• Виконання законних вимог — коли цього вимагає чинне законодавство.

4. Правова підстава обробки (GDPR, Art. 6)

• Виконання договору — Умови використання, які ви приймаєте під час реєстрації.
• Легітимний інтерес — безпека сервісу, попередження зловживань, базова діагностика.
• Згода — там, де ми її явно отримуємо (наприклад, маркетингові розсилки).
• Виконання правового обовʼязку — відповідь на законні запити уповноважених органів.

5. З ким ми ділимось даними

Ми не продаємо ваші дані. Ми ділимось ними лише з обмеженим колом субпроцесорів, які допомагають нам надавати сервіс, у тому обсязі, що необхідний для конкретної функції:

• Railway — хостинг застосунку та баз даних.
• Cloudflare — CDN, захист від атак і знеособлена веб-аналітика відвідуваності (без cookies).
• WayForPay — обробка платежів і підписок (українська платіжна система).
• Провайдер email-розсилки — доставлення транзакційних листів (підтвердження пошти, відновлення пароля, нотифікації про підписку).
• Співавтори ваших проєктів — лише ті користувачі, кого ви явно запросили, і лише в межах ролі, яку ви їм надали (owner, editor, commenter або viewer).
• Уповноважені органи — у відповідь на законні письмові запити, де цього вимагає закон.

6. Передача за межі України / ЄЕЗ

Платежі обробляються в Україні: платіжна система WayForPay розташована в Україні, тож ваші платіжні дані не передаються за кордон. Хостинг застосунку та баз даних (Railway) може фізично розташовуватись у ЄС, Великій Британії або США, а Cloudflare обробляє запити на вузлах своєї мережі по всьому світу; для передач до США застосовуються стандартні договірні положення (SCC) Європейської Комісії або сертифікації за відповідними рамками (наприклад, EU-US Data Privacy Framework, коли вони доступні).

7. Скільки ми зберігаємо дані

• Дані акаунта й контент — поки ваш акаунт активний. Після видалення акаунта — ще 30 днів на випадок відновлення, після чого дані видаляються або анонімізуються.
• Біллінг-записи — стільки, скільки вимагає чинне податкове законодавство (зазвичай 3 роки і більше).
• Технічні журнали — до 90 днів.
• Резервні копії — до 30 днів за стандартним циклом ротації.

8. Як ми захищаємо дані

Ми застосовуємо стандартні для індустрії заходи: шифрування трафіку (HTTPS/TLS), хешовані паролі, ізоляцію проєктів через рольовий контроль доступу (owner/editor/commenter/viewer), регулярні бекапи, обмежений доступ персоналу до продакшну.

Жоден інтернет-сервіс не може гарантувати абсолютну безпеку, тому ми чесно про це говоримо й продовжуємо інвестувати в безпеку.

9. Ваші права

Ви маєте право в будь-який момент:

• Отримати доступ до своїх даних і копію їх у структурованому форматі.
• Виправити неточні дані.
• Видалити свої дані («право бути забутим»).
• Обмежити або заперечити обробку.
• Перенести свої дані до іншого сервісу (право на портативність).
• Відкликати раніше надану згоду — це не впливає на обробку, яка вже відбулась.
• Подати скаргу до Уповноваженого Верховної Ради України з прав людини або до уповноваженого органу із захисту даних у вашій країні ЄЕЗ.

Щоб скористатись будь-яким з цих прав — напишіть на [email protected]. Ми відповімо протягом 30 днів. Деякі дії (наприклад, експорт сценарію в PDF/Fountain/.docx або видалення проєкту) ви можете виконати самостійно прямо в застосунку.

10. Cookies

Ми використовуємо тільки функціональні cookies / localStorage: токен сесії, вибір мови, UI-преференси. Рекламних або сторонніх аналітичних cookies (Google Ads, Meta Pixel тощо) ми не ставимо, тому окремий cookie-банер на згоду не потрібен. Для підрахунку відвідуваності використовуємо Cloudflare Web Analytics: він не ставить cookies, нічого не зберігає у вашому браузері й не будує профілів користувачів.

11. Неповнолітні

Сервіс не призначений для осіб молодше 16 років. Якщо ви виявили, що користувачем зареєстрована дитина молодше цього віку, напишіть нам — ми видалимо такий акаунт.

12. Зміни до Політики

Ми можемо оновлювати цю Політику. Про істотні зміни сповістимо листом на вашу електронну пошту та/або банером у застосунку щонайменше за 14 днів до того, як вони набудуть чинності. Дата у вступі завжди показує редакцію.

13. Контакти

Будь-які питання щодо конфіденційності, запити на реалізацію прав або скарги — на [email protected].