Політика конфіденційності

Оновлено: 2026-08-05 | Версія 2.2

1. Хто відповідає за ваші дані

Володілець персональних даних — фізична особа-підприємець Єфременко Дмитро Костянтинович, Україна, РНОКПП 3572210852, адреса для листування: просп. Олександра Поля, м. Дніпро, 49031, Україна. Контакт із питань даних: privacy@captivo.app.

2. Що ми обробляємо і навіщо

  • Дані акаунта (e-mail, ім'я, хешований пароль, мова) — щоб надавати Сервіс. Підстава: виконання договору (GDPR ст. 6(1)(b)).
  • Ваші медіа та похідні (видобуте аудіо на час обробки; транскрипти, переклади, субтитри) — щоб зробити те, що ви замовили. Підстава: договір. Саме відео залишається у вашому браузері й на наші сервери не потрапляє.
  • Записи використання і квот (оброблені хвилини/слова, тариф) — білінг і контроль квот. Підстава: договір.
  • Журнали безпеки (IP-адреса, user agent, дії) — запобігання зловживанням і захист акаунтів. Підстава: законний інтерес (ст. 6(1)(f)).
  • Продуктова аналітика (перегляди сторінок і події в продукті, лише якщо ви це дозволили) — щоб бачити, якими функціями користуються. Підстава: ваша згода (ст. 6(1)(a)); див. розділ 4.
  • Як ви до нас потрапили (параметри кампанії, джерело переходу, сторінка входу) — щоб знати, які канали приводять людей. Підстава: законний інтерес; див. розділ 6.
  • Країна, визначена за IP-адресою — безпека та зведена статистика. Підстава: законний інтерес; див. розділ 7.
  • Діагностика помилок — див. розділ 5. Підстава: законний інтерес.
  • Платіжні дані — обробляє Paddle як Merchant of Record і самостійний контролер; ми отримуємо лише статус підписки, ніколи — номери карток.

Ми не продаємо персональні дані, не використовуємо їх для реклами і не навчаємо AI-моделі на вашому контенті.

3. Сховище на вашому пристрої

На вашому пристрої ми зберігаємо лише необхідне для роботи Сервісу: токени автентифікації та ваші налаштування (зокрема мову інтерфейсу) в локальному сховищі браузера, ваші відео — у базі самого браузера (IndexedDB), щоб вони не покидали пристрій, і сам запис вашого вибору щодо куків. Усе це — строго необхідне, і нічого з цього не використовується для реклами чи міжсайтового трекінгу.

4. Куки і аналітика

Аналітика вмикається лише за вашою згодою. Доки ви не дозволите її в банері згоди, жоден аналітичний код не завантажується, не ініціалізується і нічого не надсилає. Єдине, що зберігається до вашого рішення, — саме це рішення; воно строго необхідне за ст. 5(3) ePrivacy: це запис вашого вибору, а не трекер.

Якщо ви погодились, ми використовуємо PostHog, щоб рахувати використання: перегляди сторінок, події в продукті (наприклад, що транскрипцію запущено) і загальні технічні дані на кшталт типу браузера та пристрою. Увесь текст на сторінці маскується ще у вашому браузері, тому вміст ваших медіа, транскриптів, субтитрів і перекладів ніколи не потрапляє в аналітичну подію. Запис сесій вимкнено — ми не записуємо ваш екран. У подіях ваш акаунт позначений лише внутрішнім ідентифікатором, ніколи — e-mail-ом чи іменем. Підстава: ваша згода (ст. 6(1)(a)).

Аналітичні дані обробляються в PostHog Cloud EU (Франкфурт), тобто залишаються в межах ЄС.

Ви можете змінити рішення будь-коли через Налаштування куків у футері. Відкликання діє негайно: збір припиняється, аналітичний SDK переводиться в режим відмови, а ідентифікатори, які він зберіг у вашому браузері, скидаються.

5. Моніторинг помилок і запис сесій

Ми використовуємо Sentry, щоб дізнаватися про збої. Коли стається помилка, Sentry зберігає технічний звіт і маскований запис саме тієї сесії: що натискалось і як поводилась сторінка, причому весь текст і медіа маскуються ще у вашому браузері. Сесії без помилок не записуються. У звітах ваш акаунт позначений лише внутрішнім ідентифікатором, ніколи — e-mail-ом.

6. Як ви до нас потрапили

Якщо ви прийшли за рекламним або партнерським посиланням, браузер передає параметри кампанії з адреси (utm_source, utm_medium, utm_campaign тощо), сайт-джерело переходу і сторінку, на яку ви потрапили. Ми тримаємо їх у памʼяті на час візиту і, якщо ви зареєструєтесь, один раз зберігаємо разом із вашим акаунтом — щоб знати, які канали приводять людей у Captivo. Жодних куків чи іншого трекінгового сховища для цього не використовується, а якщо ви так і не зареєструєтесь, про той візит не зберігається нічого.

7. Країна за IP-адресою

Під час реєстрації та під час дій, які ми журналюємо, ми визначаємо код країни за вашою IP-адресою через вебсервіс MaxMind GeoLite2. Це саме країна — не місто, не координати, не точне місцеположення. Ми використовуємо її, щоб відмовляти в обслуговуванні в регіонах, які нам не дозволено обслуговувати, і для зведеної статистики. Підстава: законний інтерес (ст. 6(1)(f)).

8. Хто обробляє дані для нас

Ми залучаємо постачальників для розпізнавання мовлення, перекладу, хостингу, баз даних, пошти, моніторингу помилок і платежів. Поточний перелік — роль кожного, які дані він отримує, регіон і його умови конфіденційності — ведеться на сторінці Субпроцесори, тож він лишається актуальним між редакціями цієї політики.

Для постачальників поза ЄС/ЄЕЗ передача даних спирається на EU-US Data Privacy Framework або стандартні договірні положення (SCC) в угодах про обробку даних.

9. Зберігання і видалення

  • Видобуте аудіо видаляється зі сховища одразу після транскрипції.
  • Транскрипти й переклади зберігаються, доки ви не видалите їх або акаунт.
  • Записи журналу дій (дія, її час, IP-адреса і user agent) видаляються автоматично через 90 днів після створення. Ми тримаємо їх цей строк, щоб відповідати на звернення підтримки і розслідувати зловживання.
  • Видалення акаунта прибирає ваші дані з нашої бази одразу; залишкові копії в шифрованих бекапах провайдерів зникають протягом 30 днів.
  • Звіти про помилки в Sentry видаляються автоматично (90 днів).

10. Ваші права

Ви можете самостійно переглянути, виправити, експортувати (Налаштування → експорт даних) і видалити (Налаштування → видалити акаунт) свої дані, або написати на privacy@captivo.app щодо будь-якого права за GDPR і законом «Про захист персональних даних» — доступ, виправлення, видалення, перенесення, обмеження, заперечення, відкликання згоди. Ви також маєте право поскаржитися до органу захисту даних вашої країни (в Україні — Уповноважений ВРУ з прав людини).

11. Діти

Сервіс не призначений для дітей і вимагає віку щонайменше 16 років (див. Умови). Ми свідомо не обробляємо дані дітей.

12. Зміни

Про суттєві зміни цієї політики ми повідомимо e-mail-ом або в застосунку та оновимо версію вгорі. Чинна версія завжди доступна за цією адресою.

Питання: privacy@captivo.app. Див. також Умови користування і Політику повернення.