Політика конфіденційності

1. Хто відповідає

З контролером https://dryrel.com («DryreL Hub», «ми») можна зв'язатися за адресою [email protected]. Повні відомості про постачальника — у вихідних даних (Impressum).

2. Що ми збираємо і навіщо

Ми отримуємо дані трьома шляхами: те, що ви вводите самі (акаунт, замовлення, відгук, звернення), те, що браузер автоматично надсилає під час завантаження сторінки, і те, що платіжний провайдер повідомляє нам про замовлення. Ми не продаємо ваші персональні дані й не передаємо їх для реклами. Вони потрапляють лише до постачальників послуг із розділу 4, для роботи, описаної тут.

2.1 Відвідування сайту

Сайт розміщено на GitHub Pages і роздається через Cloudflare. Коли ви відкриваєте сторінку, ці провайдери обробляють вашу IP-адресу й дані браузера, щоб доставити сторінку й захистити її від атак. Рекламних трекерів у нас немає. Щоб розуміти, скільки людей заходить і які сторінки читають, ми використовуємо Cloudflare Web Analytics — сервіс без cookie: він не ставить cookie, нічого не зберігає на пристрої, не будує профілі й не відстежує вас на інших сайтах. Він рахує перегляди сторінок і показує такі дані, як сторінка, джерело переходу, країна, браузер і тип пристрою; ваша IP-адреса використовується лише для цих цифр і нами не зберігається. Правова підстава: наш законний інтерес у розумінні й покращенні сайту (ст. 6(1)(f) GDPR).

Сторінки використовують шрифти Archivo та Outfit, які ми розміщуємо самі, тож браузер не звертається по них до Google чи інших постачальників шрифтів. Бібліотека скриптів (для входу) завантажується з CDN jsDelivr, тож цей провайдер отримує вашу IP-адресу. Шрифти, обрані в персоналізаторі оформлення, завантажуються через наш сервер, тож браузер не звертається по них до Google.

2.2 Акаунт

Під час реєстрації ми зберігаємо вашу пошту, відображуване ім'я, пароль (наш провайдер автентифікації зберігає його лише як хеш) і код-запрошення для рефералів. Якщо ви реєструєтеся за кодом друга чи запрошуєте друга, ми записуємо цей зв'язок, щоб видати купони. Правова підстава: виконання договору з вами (ст. 6(1)(b)).

Щоб попереджати про незнайомі входи, ми зберігаємо для кожного акаунта солені хеші не більше 20 мережевих адрес, з яких ви входили (а не самі адреси), і пишемо вам, коли з'являється нова. Правова підстава: наш законний інтерес у безпеці акаунта (ст. 6(1)(f)).

За замовчуванням фото профілю — ваш ініціал. Лише якщо ви виберете в налаштуваннях «Використовувати мій Gravatar», браузер надішле хеш вашої пошти в Gravatar, щоб завантажити звідти зображення.

2.3 Замовлення

Для кожного замовлення ми зберігаємо: товар, ціну, валюту, статус і дати; вибрані вами опції (ім'я, рамка, кольори, шрифти тощо); посилання на профіль Steam і посилання на фон; завантажений файл шрифту, якщо ви його додали; і час, коли ви погодилися на негайну доставку. Для подарунків ми також зберігаємо пошту отримувача, ваше ім'я та повідомлення. Готові файли зберігаються 7 дн. і створюються наново, якщо ви завантажуєте пізніше. Правова підстава: договір (ст. 6(1)(b)) і законні обов'язки зі зберігання (ст. 6(1)(c)).

2.4 Оплата

Регіональні ціни. Під час реєстрації та відвідування магазину ми визначаємо країну підключення: ваша IP-адреса надсилається в geo-IP-сервіс (geojs.io або api.country.is, якщо перший не відповідає), який повертає лише країну. Для учасників ми зберігаємо цю країну в акаунті (з датою) і використовуємо її для регіональної ціни; відвідувачі без входу бачать ціни країни, з якої підключаються. Країна підключення зберігається разом із замовленням як запис проти зловживань (ст. 6(1)(f) GDPR). Сама IP-адреса для цього не зберігається.

Платежі приймає Buy Me a Coffee, який використовує Stripe для обробки оплати карткою, Apple Pay і Google Pay. Ви платите на сторінці Buy Me a Coffee (відкриється в новій вкладці); Buy Me a Coffee і Stripe збирають ваші платіжні дані й є самостійними контролерами — див. їхні політики конфіденційності. Дані вашої картки чи рахунку ми не бачимо. Buy Me a Coffee показує нам ім'я платника, пошту, номер транзакції, суму та введений вами код замовлення; ми використовуємо їх лише для зіставлення платежу із замовленням, повернень і виконання законних обов'язків з обліку (ст. 6(1)(b) і (c) GDPR). Якщо ми перейдемо до іншого платіжного провайдера, усе це діятиме й для нього.

2.5 Відгуки

Якщо ви пишете відгук, ми публікуємо оцінку, текст і відображуване ім'я поруч з оформленням. На відгуках покупців стоїть «Підтверджена покупка». Відгук можна відредагувати чи видалити.

2.6 Листи

Листи про акаунт і замовлення (підтвердження замовлення, оформлення готове, скидання пароля, сповіщення про вхід) та листи-подарунки ми надсилаємо через Resend. Це службові повідомлення, а не маркетинг. Загальної розсилки в нас немає.

Список очікування. На сторінці товару з позначкою «Ще не вийшло» можна записатися до списку очікування. Якщо ви ввійшли, один клік використовує пошту акаунта; інакше ви вводите адресу й підтверджуєте її за посиланням з листа (подвійне підтвердження). Ми зберігаємо товар, пошту, ID акаунта (якщо ви ввійшли), випадковий токен для посилань і час підтвердження. Використовуємо це лише щоб написати вам про цей товар (вихід і великі оновлення) через Resend. У кожному листі є посилання для відписки, а учасники, що ввійшли, можуть вийти зі сторінки товару будь-коли. Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку можна відкликати будь-коли. Запис видаляється, коли ви виходите зі списку, видаляєте акаунт або коли товар вийшов і надіслано останній лист.

2.7 Форма зворотного зв'язку

Форма на сторінці контактів не надсилає повідомлення на наші сервери. Вона відкриває ваш поштовий клієнт із заповненим листом нам, і нічого не надсилається, доки ви не натиснете там «Надіслати». Написане вами ми використовуємо лише для відповіді.

2.8 Персональні рендери

Замовлення з ім'ям чи власним виглядом рендеряться автоматично в GitHub Actions. У логах збірки видно лише номери замовлень. Щоб розмістити оформлення на вашому фоні Steam, ми завантажуємо вказаний вами фон.

2.9 Інструменти Steam (попередній перегляд профілю та фони)

Коли ви вставляєте посилання на профіль Steam у попередній перегляд профілю (або використовуєте «Переглянути в моєму профілі Steam» на сторінці оформлення), наша серверна функція запитує в Steam публічні дані профілю (ім'я, аватар, рівень, числа профілю, вдягнені предмети) і передає їх браузеру; ми їх не зберігаємо. Браузер зберігає останнє посилання в localStorage, щоб наступного разу показати ваш профіль; очистіть його в браузері, щоб видалити. Фони, аватари й предмети завантажуються безпосередньо із серверів Steam (Valve), які отримують вашу IP-адресу. Зображення з «Мої зображення» та фрагменти, які створює інструмент обрізання, не залишають ваш браузер. GIF-кодувальник завантажується з jsDelivr, коли ви завантажуєте анімований фон. Правова підстава: наш законний інтерес у наданні інструмента, яким ви користуєтеся (ст. 6(1)(f) GDPR).

3. Cookie та локальне сховище

Ми не ставимо cookie й не використовуємо технології відстеження чи реклами, тому банера про cookie немає. Під час входу наша бібліотека автентифікації зберігає токен сесії в localStorage браузера; він потрібен, щоб ви залишалися в акаунті, і видаляється під час виходу. Попередній перегляд профілю Steam зберігає останнє введене посилання на профіль (див. 2.9). Названі вище треті сторони (jsDelivr, Gravatar, сторінки оплати Buy Me a Coffee і Stripe, які ставлять власні cookie на своїх сторінках, Steam) можуть отримувати технічні дані браузера під час завантаження їхнього контенту.

4. Де зберігаються дані й хто їх отримує

• Supabase (база даних, вхід, зберігання файлів), регіон: EU North (Стокгольм, Швеція)
• GitHub (хостинг сайту, завдання рендерингу) і Cloudflare (DNS, доставка й Web Analytics без cookie)
• Buy Me a Coffee і Stripe (оплата), Resend (пошта), Google Fonts, jsDelivr, Gravatar, Steam (Valve: фони, аватари й предмети в інструментах Steam і попередніх переглядах оформлень)

Наші дані зберігаються на серверах Supabase в ЄС (Стокгольм) і на серверах GitHub. Ми як контролер перебуваємо в Туреччині й можемо отримувати до них доступ звідти. Деякі з наведених провайдерів розташовані в США або можуть обробляти дані там. У таких випадках ми спираємося на EU–US Data Privacy Framework або стандартні договірні положення. Сайт також посилається на Discord, X і YouTube; у них власні політики конфіденційності, і ми за них не відповідаємо.

5. Як довго ми зберігаємо дані

• Дані акаунта: доки ви не видалите акаунт.
• Записи про замовлення: стільки, скільки вимагає закон для податкового й бухгалтерського обліку (у Туреччині та, де застосовно, в ЄС — до 10 років); решта видаляється разом з акаунтом.
• Відрендерені файли: видаляються через 7 дн. після доставки.
• Серверні логи в наших хостинг-провайдерів: за правилами цих провайдерів.

6. Ваші права

За GDPR (і в Туреччині за KVKK) ви можете запитати доступ, виправлення, видалення, обмеження обробки, копію даних (перенесення) й заперечити проти обробки на підставі законного інтересу. Згоду можна відкликати будь-коли. Ви також можете подати скаргу до органу із захисту даних, наприклад у своїй країні, а в Туреччині — до Ради KVKK. Акаунт можна видалити самостійно в розділі Налаштування → Видалити акаунт (підтверджується посиланням з листа); після цього записи про замовлення залишаються без жодного зв'язку з вами, як описано в розділі 5. З усіх інших питань пишіть на [email protected]. Ми відповідаємо протягом місяця. Відповідальної особи із захисту даних ми не призначали.

7. Безпека

Увесь трафік іде через HTTPS. Дані клієнтів захищені правилами доступу на рівні рядків у базі даних, тож учасник, що ввійшов, бачить лише свої замовлення й файли. Для завантажень використовуються короткочасні посилання. Секретні ключі зберігаються лише на сервері.

8. Діти

Магазин призначений для дорослих і для дітей зі згоди батьків, де цього вимагає закон. Ми свідомо не збираємо дані дітей молодше 16. Якщо ви вважаєте, що дитина передала нам дані, зв'яжіться з нами, і ми їх видалимо.

9. Зміни

Ми оновлюємо цю політику, коли змінюється сайт. Актуальна версія завжди на цій сторінці, з датою. Про суттєві зміни ми повідомимо власників акаунтів поштою.

Ця політика регулюється законодавством Туреччини. Обов'язкові права споживачів і права на захист даних у країні вашого проживання зберігаються.