Політика конфіденційності

Оновлено: 6 вересня 2026 року

Ця сторінка чесно описує, які дані сервіс Шаноба зберігає, де вони лежать і як їх прибрати. Контролер даних — Максим Рудчук, Україна; контакт: abuse@shanoba.com. На листи за цією адресою ми відповідаємо протягом 30 днів, а на прохання щось прибрати — значно швидше.

Які дані ми зберігаємо

• Вміст листівок: назва, ім'я людини, якій присвячена листівка, привід і дата, ім'я творця (якщо вказане), імена авторів побажань, тексти побажань і завантажені фото.
• Скарги: адреса листівки, обрана причина, те, що ви напишете в коментарі, і контакт для відповіді — якщо ви його лишите; він необов'язковий.
• Технічні логи (IP-адреси, службові метадані запитів) — в інфраструктурі Cloudflare, короткостроково, для захисту від зловживань.

Акаунтів і паролів немає, аналітики й рекламних трекерів теж. Ми не продаємо дані, не будуємо профілів, не тренуємо на вмісті листівок моделей і нічого про вас не вирішуємо автоматично.

Фото не несуть прихованих даних

Перш ніж фото кудись поїде, браузер зменшує його і кодує заново. З вашого пристрою виходить лише видиме зображення: метадані, які камера пише у файл, — модель, час зйомки, координати GPS — цього кроку не переживають і до нас не потрапляють.

Куки і те, що лишається у браузері

Сервіс ставить три куки, і всі вони функціональні — питати згоди тут нема на що:

• shanoba_admin — ключ доступу власника листівки. HttpOnly (скрипти його не прочитають), їде лише на API цієї однієї листівки, живе 180 днів.
• shanoba_owner — проста мітка, що ця листівка належить цьому браузеру, щоб сторінка знала, що показати керування; той самий строк, лише на сторінці цієї листівки.
• shanoba_lang — ваш вибір мови інтерфейсу.

Ще браузер тримає в себе те, чого сам нам не надсилає: ім'я, яким ви востаннє підписали побажання, ненадіслану чернетку і список створених вами листівок та побажань — разом із ключами, що дають право їх редагувати. Саме завдяки цьому списку працюють «Ваші листівки» на пристрої, де лінк загубився, — і саме через нього будь-хто за вашим браузером може ці листівки редагувати. На спільному комп'ютері після роботи почистіть дані сайту.

Де лежать дані

Уся інфраструктура — Cloudflare (Workers, D1, R2); він обробляє дані за нашим дорученням: вони зберігаються і віддаються з глобальної мережі Cloudflare, а отже можуть оброблятися на серверах поза Україною і ЄЕЗ — на умовах обробки даних Cloudflare і стандартних договірних положень. Сповіщення про скарги надходять нам поштою через цю ж інфраструктуру.

Треті сторони

Їх дві, і обидві названі вище: Cloudflare — хостинг, база, сховище фото, логи і пошта; і KLIPY — каталог гіфок. Пошук у каталозі йде через наш сервер, тож провайдер бачить нас, а не вас, але саму гіфку ваш браузер тягне з їхнього CDN — і в цей момент вони бачать вашу IP-адресу, як при перегляді будь-якої зовнішньої картинки.

Хто бачить листівку

Листівка доступна лише тим, хто має лінк: адреси — 16 випадкових символів, вгадати їх не можна, каталогу листівок немає, а кожна відповідь забороняє пошуковим системам індексувати сторінку і її фото. Чого ми не контролюємо — куди лінк піде далі: будь-хто, у кого він є, може передати його комусь ще.

Скільки зберігаємо

Листівку разом із фото ми видаляємо через три місяці після свята, якому вона присвячена, — або через три місяці після створення, якщо дати свята не вказали. Точну дату творець бачить у редагуванні. До того листівка живе, доки потрібна: видалити її можна будь-коли кнопкою «Видалити листівку назавжди» в редагуванні. Видалення в обох випадках повне: записи в базі, фото і кеші. Листівку, приховану за скаргою і не розблоковану після розгляду, ми остаточно видаляємо через 30 днів. Фото, завантажене у форму, яку так і не надіслали, зникає протягом доби.

Записи про скарги переживають листівки, яких стосувалися: адреса листівки, причина і ваш коментар лишаються в нас як слід того, що скаргу розглянули, — щоб повторні зловживання були впізнаваними. Попросіть — і контакт, який ви лишили, ми видалимо одразу після закриття вашої справи.

Підстави обробки

Для користувачів з ЄС та ЄЕЗ, за GDPR:

• те, що ви надсилаєте про себе, — ваше ім'я, ваше побажання, ваші фото — обробляється на підставі вашої згоди, яку ви відкликаєте, видаливши побажання або написавши нам;
• ім'я отримувача листівки і фото з ним — на підставі законного інтересу творця листівки привітати людину; цей інтерес завжди поступається запереченню самої людини;
• логи, ліміти запитів і модерація — на підставі нашого законного інтересу тримати сервіс робочим і законним;
• записи про скарги — на підставі нашого законного інтересу розглядати скарги і мати змогу показати, як їх розглянули.

Діти

Сервіс не призначений для дітей, і віку ми не питаємо — бо взагалі не питаємо про того, хто дивиться сторінку, нічого. Якщо на листівці ім'я чи фото дитини, батьки або опікуни можуть домогтися їх видалення так само, як будь-хто інший: кнопкою «Поскаржитися» або листом на адресу нижче, без доведення авторства.

Ваші права

Якщо на листівці ваші дані чи фото без вашої згоди — ви маєте право на їх видалення, і для цього не потрібно бути творцем листівки:

• натисніть «Поскаржитися» на сторінці листівки і лишіть контакт, або
• напишіть на abuse@shanoba.com з лінком на листівку.

Ми приховуємо листівку на час розгляду і видаляємо дані, якщо згоди на них не було. Крім стирання, ви маєте право на доступ до своїх даних, на їх виправлення, на обмеження обробки, на заперечення проти обробки за законним інтересом, на відкликання згоди і на отримання надісланого вами у придатному для перенесення вигляді — усе це та сама адреса.

Якщо наша відповідь вас не влаштує, ви можете поскаржитися наглядовому органу: в Україні — Уповноваженому Верховної Ради України з прав людини; у ЄС чи ЄЕЗ — органу із захисту даних країни, де ви живете.

Як дані захищені

Усе їздить через HTTPS. Ключ власника лежить у HttpOnly-куці, звуженій до однієї листівки, а не в URL — інакше він осідав би в історії браузера і в чатах, куди вставляють лінк. Запис обмежений лімітами, а фото заблокованої листівки перестають віддаватися одразу. Головного це не змінює: листівка приватна рівно настільки, наскільки приватний лінк на неї.

Зміни цієї політики

Якщо змінюється те, що ми робимо з даними, змінюється і ця сторінка: дата чинної версії стоїть угорі, а все суттєве ми описуємо простими словами, а не правкою номера пункту.

Див. також умови користування.