Хто ми і які дані обробляємо
Оператором Wishfox є Ondřej Kandera, ідентифікаційний номер 06824579, з місцем реєстрації в Чеській Республіці. Написати нам можеш на info@wishfox.app.
В обліковому записі зберігаємо електронну пошту, ім'я, ім'я користувача, аватар, зображення обкладинки, опис профілю, дату народження та мову.
Зберігаємо також вміст, який ти створюєш: списки, позиції, коментарі, резервації подарунків, обдарованих і групи, зокрема Secret Santa.
Фіксуємо твої соціальні зв'язки: дружбу, підписки та блокування.
Зберігаємо подарункові вподобання, наприклад розміри одягу та взуття або інтереси, і налаштування того, кому вони видимі. Те саме стосується налаштувань пошти.
В обліковому записі зберігаємо й технічні дані: IP-адресу, країну, ідентифікацію браузера (user agent) і час останнього входу та останньої активності. Ці дані не є анонімними. Вони прив'язані до твого облікового запису, тому за ними тебе можна ідентифікувати.
Якщо створиш список без реєстрації, збережемо ім'я, IP-адресу, країну та user agent гостя, який його створив.
Якщо хтось запросить тебе до групи (Secret Santa) за посиланням і ти не зареєструєшся, збережемо твоє ім'я та електронну пошту.
Коли напишеш у підтримку, збережемо текст повідомлення, твоє ім'я та електронну пошту.
Мета та правова підстава
Виконання договору: забезпечуємо роботу твого облікового запису, списків, спільного доступу та резервацій, і надсилаємо листи про події на твоїх списках.
Законний інтерес: захищаємо застосунок від зловживань і ботів за допомогою Cloudflare Turnstile, відстежуємо помилки та вимірюємо сукупну відвідуваність.
Згода: лише для маркетингових листів. Згоду можеш відкликати будь-коли одним кліком.
Юридичний обов'язок: дані передаємо лише на законну вимогу уповноважених органів.
Поза цими випадками твоїх даних нікому не передаємо, окрім обробників, наведених нижче.
Обробники
Застосунок і база даних працюють на серверах Hetzner у Німеччині, всередині ЄС. Використовуємо також обробників із таблиці нижче, кожного лише для зазначеної мети.
Якщо обробник розташований поза ЄС, передавання даних покриває рішення про належний захист (EU-US Data Privacy Framework) або стандартні договірні положення.
Твоїх даних не продаємо і не використовуємо для реклами третіх сторін.
| Обробник | Що робить | Які дані отримує | Розташування | Гарантія для передавання |
|---|
| Cloudflare | Розміщує сайт, доставляє його по всьому світу і захищає форми від ботів | IP-адреса, дані запиту, завантажені зображення | Глобально | EU-US Data Privacy Framework |
|---|
| Hetzner | Забезпечує роботу сервера застосунку та бази даних, у Німеччині | Усі дані облікового запису та вмісту | ЄС | Не потрібна |
|---|
| Sentry | Повідомляє про помилки застосунку, щоб ми могли їх виправити | ID користувача, електронна пошта, IP-адреса, технічні дані про помилку | США | EU-US Data Privacy Framework |
|---|
| Better Stack | Збирає серверні логи для безпеки та усунення проблем | IP-адреса, електронна пошта, дані запиту | ЄС | Не потрібна |
|---|
| Resend | Надсилає листи, службові та розсилки | Ім'я, електронна пошта | США | EU-US Data Privacy Framework |
|---|
| Google (Gemini) | Генерує пропозиції подарунків | Інтереси, опис профілю, подарункові вподобання та назви позицій, як описано в пункті про AI | США | EU-US Data Privacy Framework |
|---|
| Google, Apple, Meta | Виконує вхід, лише якщо ти обереш цей спосіб | ID облікового запису, ім'я, електронна пошта | США | EU-US Data Privacy Framework |
|---|
| ImageKit | Доставляє та змінює розмір зображень | Адреса зображення, IP-адреса відвідувача | Глобально | Стандартні договірні положення |
|---|
| Plausible Analytics | Вимірює сукупну відвідуваність, без cookies і без стеження між сайтами | Адреса сторінки, сайт-джерело, приблизна країна | ЄС | Не потрібна |
|---|
| Bright Data, scrape.do | Завантажує сторінку товару, коли ти вставляєш посилання, щоб ми заповнили позицію | Лише адреса товару | Глобально | Стандартні договірні положення |
|---|
| Buy Me a Coffee, Ko-fi, Patreon | Обробляє донати та надає значок підтримувача | Електронна пошта донора | США | EU-US Data Privacy Framework |
|---|
Cloudflare
- Що робить
- Розміщує сайт, доставляє його по всьому світу і захищає форми від ботів
- Які дані отримує
- IP-адреса, дані запиту, завантажені зображення
- Розташування
- Глобально
- Гарантія для передавання
- EU-US Data Privacy Framework
Hetzner
- Що робить
- Забезпечує роботу сервера застосунку та бази даних, у Німеччині
- Які дані отримує
- Усі дані облікового запису та вмісту
- Розташування
- ЄС
- Гарантія для передавання
- Не потрібна
Sentry
- Що робить
- Повідомляє про помилки застосунку, щоб ми могли їх виправити
- Які дані отримує
- ID користувача, електронна пошта, IP-адреса, технічні дані про помилку
- Розташування
- США
- Гарантія для передавання
- EU-US Data Privacy Framework
Better Stack
- Що робить
- Збирає серверні логи для безпеки та усунення проблем
- Які дані отримує
- IP-адреса, електронна пошта, дані запиту
- Розташування
- ЄС
- Гарантія для передавання
- Не потрібна
Resend
- Що робить
- Надсилає листи, службові та розсилки
- Які дані отримує
- Ім'я, електронна пошта
- Розташування
- США
- Гарантія для передавання
- EU-US Data Privacy Framework
Google (Gemini)
- Що робить
- Генерує пропозиції подарунків
- Які дані отримує
- Інтереси, опис профілю, подарункові вподобання та назви позицій, як описано в пункті про AI
- Розташування
- США
- Гарантія для передавання
- EU-US Data Privacy Framework
Google, Apple, Meta
- Що робить
- Виконує вхід, лише якщо ти обереш цей спосіб
- Які дані отримує
- ID облікового запису, ім'я, електронна пошта
- Розташування
- США
- Гарантія для передавання
- EU-US Data Privacy Framework
ImageKit
- Що робить
- Доставляє та змінює розмір зображень
- Які дані отримує
- Адреса зображення, IP-адреса відвідувача
- Розташування
- Глобально
- Гарантія для передавання
- Стандартні договірні положення
Plausible Analytics
- Що робить
- Вимірює сукупну відвідуваність, без cookies і без стеження між сайтами
- Які дані отримує
- Адреса сторінки, сайт-джерело, приблизна країна
- Розташування
- ЄС
- Гарантія для передавання
- Не потрібна
Bright Data, scrape.do
- Що робить
- Завантажує сторінку товару, коли ти вставляєш посилання, щоб ми заповнили позицію
- Які дані отримує
- Лише адреса товару
- Розташування
- Глобально
- Гарантія для передавання
- Стандартні договірні положення
Buy Me a Coffee, Ko-fi, Patreon
- Що робить
- Обробляє донати та надає значок підтримувача
- Які дані отримує
- Електронна пошта донора
- Розташування
- США
- Гарантія для передавання
- EU-US Data Privacy Framework
Строк зберігання
Дані облікового запису зберігаємо, доки він існує.
Коли видалиш обліковий запис, одразу його деактивуємо і знеособимо твою пошту. Решту записів остаточно видалимо протягом 30 днів.
Робочі логи та записи безпеки зберігаємо обмежений час, щоб ми могли розслідувати інциденти безпеки.
Обліковий запис можеш видалити сам у налаштуваннях облікового запису.
Твої права
Ти маєш право на доступ до своїх даних, на їх виправлення, видалення або обмеження обробки. Маєш право заперечити, право на перенесення даних і право будь-коли відкликати згоду.
Більшість цього зробиш сам у налаштуваннях облікового запису. Там завантажиш свої дані у форматі JSON або CSV і там же видалиш обліковий запис.
З усім іншим пиши нам на info@wishfox.app.
Ти також маєш право подати скаргу до чеського органу захисту даних, Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
Cookies
Wishfox не використовує жодних аналітичних чи маркетингових cookies. Усі cookies, які ми використовуємо, необхідні для роботи сервісу або запам'ятовують твій вибір мови. Тому ми не показуємо тобі жодного банера про cookies.
Аналітику (Plausible) ведемо без cookies і без стеження між сайтами. Вимірюємо лише сукупну відвідуваність.
Повний перелік cookies знайдеш у таблиці нижче.
Cookies можеш заблокувати в браузері, але тоді вхід не працюватиме.
| Назва | Для чого потрібна | Категорія | Тривалість | Отримувач |
|---|
| __Secure-auth | Тримає тебе в системі | Необхідна | 30 днів | Wishfox |
|---|
| __Secure-guest | Позначає тебе як автора списку, створеного без облікового запису | Необхідна | 360 днів | Wishfox |
|---|
| __Secure-list_access | Запам'ятовує, що ти розблокував захищений список | Необхідна | 7 днів | Wishfox |
|---|
| twofa_challenge | Несе другий крок двофакторного входу | Необхідна | 5 хвилин | Wishfox |
|---|
| googleState, googleCodeVerifier, facebookState, oauthIntent | Захищає вхід через соціальну мережу від підробки | Необхідна | 10 хвилин | Wishfox |
|---|
| lang | Запам'ятовує твій вибір мови | Налаштування | 1 рік | Wishfox |
|---|
| main | Зберігає твій профіль, щоб сторінка одразу відкривалася з входом | Необхідна | 1 рік | Wishfox |
|---|
| wishfox:api:* | Кешує твої списки в браузері, щоб вони відкривалися швидше | Необхідна | 1 день | Wishfox |
|---|
__Secure-auth
- Для чого потрібна
- Тримає тебе в системі
- Категорія
- Необхідна
- Тривалість
- 30 днів
- Отримувач
- Wishfox
__Secure-guest
- Для чого потрібна
- Позначає тебе як автора списку, створеного без облікового запису
- Категорія
- Необхідна
- Тривалість
- 360 днів
- Отримувач
- Wishfox
__Secure-list_access
- Для чого потрібна
- Запам'ятовує, що ти розблокував захищений список
- Категорія
- Необхідна
- Тривалість
- 7 днів
- Отримувач
- Wishfox
twofa_challenge
- Для чого потрібна
- Несе другий крок двофакторного входу
- Категорія
- Необхідна
- Тривалість
- 5 хвилин
- Отримувач
- Wishfox
googleState, googleCodeVerifier, facebookState, oauthIntent
- Для чого потрібна
- Захищає вхід через соціальну мережу від підробки
- Категорія
- Необхідна
- Тривалість
- 10 хвилин
- Отримувач
- Wishfox
lang
- Для чого потрібна
- Запам'ятовує твій вибір мови
- Категорія
- Налаштування
- Тривалість
- 1 рік
- Отримувач
- Wishfox
main
- Для чого потрібна
- Зберігає твій профіль, щоб сторінка одразу відкривалася з входом
- Категорія
- Необхідна
- Тривалість
- 1 рік
- Отримувач
- Wishfox
wishfox:api:*
- Для чого потрібна
- Кешує твої списки в браузері, щоб вони відкривалися швидше
- Категорія
- Необхідна
- Тривалість
- 1 день
- Отримувач
- Wishfox
Функції AI
Для пропозицій подарунків використовуємо модель Gemini від Google.
Вона працює у двох режимах. Пропозиції для себе запускаєш ти сам, і до моделі тоді потрапляє лише твій власний вміст.
Пропозиції для дарувальника запускає хтось інший, а саме твій підтверджений друг, який переглядає твій список і шукає для тебе подарунок. У цей момент до моделі надсилаються твій профіль інтересів, твій опис профілю, його нотатка про тебе, твої подарункові вподобання, якщо ти зробив їх видимими, і назви твоїх останніх позицій. Це означає, що твої дані можуть потрапити до AI навіть тоді, коли функцію запускаєш не ти.
Запустити її може лише твій підтверджений друг. Стороння людина, яка має лише посилання на спільний список, зробити цього не може.
Паролі та платіжні дані до моделі ніколи не надсилаємо.
Зберігаємо лише кількість витрачених токенів, ніколи текст запиту чи відповіді.
Результат AI є лише орієнтовним і може помилятися. Завжди його перевіряй.
Зміни цих засад
Час від часу ми оновлюємо ці засади. Зміни публікуємо на цій сторінці, а про суттєві зміни повідомляємо зареєстрованих користувачів електронною поштою. Дата останнього оновлення вказана вгорі.
Скарги на порушення авторських прав розглядаємо окремо, на сторінці про авторські права.