Політика конфіденційності

Які дані ми збираємо

• Акаунт: ім'я, email і пароль. Пароль зберігається лише у вигляді криптографічного хешу — сам пароль нам невідомий. Фото профілю — якщо ви його додали.
• Вхід через Google: ім'я, email, фото профілю та ідентифікатор Google-акаунта. Пароль від Google ви вводите лише на сторінці accounts.google.com — ми його не бачимо.
• Те, що ви створюєте: меню, списки покупок, улюблені рецепти, налаштування (час прийомів їжі, часовий пояс, кухонна техніка), власні рецепти й фото до них. З фото автоматично видаляються метадані, зокрема геолокація камери.
• Сесії входу: IP-адреса та відомості про браузер (user agent) — для безпеки акаунта й захисту від підбору пароля.
• Нагадування: якщо ви вмикаєте push-сповіщення — технічна адреса підписки браузера, ключі шифрування, відомості про браузер і журнал надісланих нагадувань (щоб не надсилати одне двічі).
• Технічні журнали: сервер фіксує запити (IP-адреса, час, адреса сторінки) для діагностики помилок.

Ми не збираємо платіжних даних, геолокації чи контактів, не використовуємо рекламних і аналітичних трекерів і не продаємо дані.

Навіщо

• щоб сервіс працював: зберігати ваші меню, списки й рецепти та синхронізувати їх між пристроями;
• щоб надсилати службові листи — підтвердження email і скидання пароля;
• щоб надсилати нагадування, які ви самі увімкнули;
• щоб модерувати рецепти перед публікацією в каталозі;
• щоб захищати акаунти й сервіс від зловживань.

Підстави обробки — ваша згода й виконання Умов використання, а для захисту від зловживань — наш законний інтерес. Рекламних розсилок ми не надсилаємо.

Що бачать інші

Email, меню, списки покупок, улюблені рецепти й налаштування бачите лише ви. Власний рецепт після схвалення модератором стає доступний усім разом із вашим ім'ям як автора. Модератори й адміністратори мають доступ до даних акаунтів лише в обсязі, потрібному для модерації та підтримки.

Кому ми передаємо дані

Лише постачальникам, які обробляють дані від нашого імені й тільки для роботи сервісу:

• Railway — хостинг сервера, бази даних і сховища фото;
• Cloudflare — доставка сайту й захист від атак, через нього проходить трафік;
• Resend — надсилання службових листів (ваш email і текст листа);
• Google — вхід через Google, якщо ви ним користуєтеся;
• push-сервіси браузерів (Google, Mozilla, Apple, Microsoft) — доставка сповіщень. Текст сповіщення зашифровано, прочитати його може лише ваш браузер.

Сервери постачальників можуть розташовуватися за межами України. Крім того, ми можемо розкрити дані, якщо цього вимагає закон.

Дані з Google-акаунта

Від Google ми отримуємо лише ім'я, email і фото профілю та використовуємо їх тільки для входу й створення акаунта. Доступу до пошти, контактів, файлів чи інших даних Google-акаунта ми не маємо, для реклами їх не використовуємо й третім особам не передаємо. Відв'язати Google можна в розділі «Профіль → Вхід і безпека», а відкликати доступ — у налаштуваннях Google-акаунта.

Для наповнення каталогу адміністратори користуються ШІ-сервісом Google Gemini. Ваші персональні дані туди не передаються.

Cookie та дані в браузері

• Cookie сесії — щоб ви залишалися в акаунті. Без неї вхід неможливий.
• IndexedDB — копія меню, списку покупок, налаштувань і улюблених (до 7 днів) та зміни списку покупок, зроблені без інтернету, — щоб застосунок працював офлайн.
• localStorage — тема оформлення та ваш вибір щодо сповіщень.
• Кеш service worker — сторінки, файли застосунку й фото рецептів для швидкої роботи без мережі.

Рекламних і аналітичних cookie немає. Усе це видаляється, якщо вийти з акаунта й очистити дані сайту в налаштуваннях браузера.

Скільки зберігаємо

• дані акаунта й створений вами вміст — поки існує акаунт;
• сесії — до виходу з акаунта або закінчення строку дії;
• посилання для підтвердження email і скидання пароля — діють недовго, потім стають недійсними;
• підписки на сповіщення — доки ви їх не вимкнете або браузер не відкличе підписку.

Після видалення акаунта з бази видаляються всі пов'язані з ним дані: меню, списки, рецепти, фото й підписки. Вони можуть ще деякий час зберігатися в резервних копіях хостинг-провайдера.

Ваші права

• дізнатися, які дані про вас зберігаються, і отримати їх копію;
• виправити дані — ім'я, фото й пароль можна змінити в профілі;
• видалити акаунт разом з усіма даними;
• відкликати згоду — вимкнути нагадування, відв'язати Google;
• поскаржитися Уповноваженому Верховної Ради України з прав людини (або наглядовому органу своєї країни в ЄС).

Щоб скористатися правами, напишіть на [email protected]. Відповімо протягом 30 днів. Запит на видалення акаунта надсилайте з тієї адреси, на яку він зареєстрований.

Безпека

Сайт працює лише через HTTPS, паролі зберігаються як хеш, cookie сесії недоступна скриптам на сторінці, а фото лежать у приватному сховищі. Жоден захист не дає абсолютної гарантії, але ми стежимо за безпекою й швидко виправляємо проблеми.

Діти

Сервіс не призначений для дітей молодше 14 років. Якщо ви знаєте, що дитина надала нам свої дані, напишіть нам — ми їх видалимо.

Зміни політики

Ми можемо оновлювати цю сторінку — дата редакції вказана вгорі. Про суттєві зміни попередимо заздалегідь листом або повідомленням у застосунку.

Контакти

Питання щодо даних і конфіденційності: [email protected]