Політика конфіденційності

Diez («сервіс», «ми») — онлайн-платформа для пошуку та перегляду гітарних акордів за адресою diez.net.ua. Ця Політика пояснює, які дані ми збираємо, як їх використовуємо та які у вас є права. Користуючись сервісом, ви приймаєте умови цієї Політики.

Які дані ми збираємо

• Дані облікового запису — адреса електронної пошти, коли ви реєструєтесь. Якщо ви входите через Google, ми також отримуємо ваше ім'я профілю та аватарку.
• Дії на сайті — збережені пісні, плейлисти, налаштування теми оформлення.
• Аналітика — за вашою згодою (cookie-банер) ми збираємо знеособлену статистику переглядів сторінок, кліків та помилок. Без згоди аналітика не запускається.
• Технічні дані — IP-адреса, тип браузера, ОС — у логах хостинг-провайдера. Використовується для діагностики помилок і захисту від зловживань.

Ми не збираємо платіжну інформацію, не відстежуємо геолокацію (точніше за країну), не продаємо дані третім особам.

Як ми використовуємо дані

• Для роботи сервісу (вхід, збереження плейлистів, синхронізація між пристроями).
• Для покращення сервісу (знеособлено: які функції популярні, де виникають помилки).
• Для зв'язку з вами щодо технічних питань або зміни умов.

Ми не використовуємо ваші дані для реклами та не передаємо їх рекламним мережам.

Cookies

Сервіс використовує два типи cookies:

• Обов'язкові — підтримка сесії авторизації, налаштування теми оформлення. Без них сервіс не працюватиме. Не вимагають згоди.
• Аналітичні — знеособлені метрики переглядів. Запускаються тільки після вашої явної згоди в cookie-банері. Ви можете відкликати згоду в будь-який момент — очистити cookies браузера або написати на контактну адресу нижче.

Сторонні сервіси (data processors)

Diez використовує такі сторонні сервіси, які можуть оброблювати ваші дані як «оператори»:

• Supabase (база даних, авторизація) — зберігає email, збережені пісні. Серверне розташування: Європа.
• Vercel (хостинг сайту) — обробляє запити, веде технічні логи (IP, час, шлях).
• PostHog (аналітика) — збирає знеособлені події. Тільки за вашою згодою. Серверне розташування: ЄС.
• Google — якщо ви входите через Google-акаунт. Ми отримуємо лише email, ім'я та аватарку.

Зберігання даних

Дані облікового запису зберігаються, доки активний ваш акаунт. Якщо ви видаляєте акаунт — пов'язані дані видаляються протягом 30 днів. Аналітичні події зберігаються до 12 місяців, потім видаляються автоматично. Технічні логи хостинга — до 30 днів.

Ваші права

Згідно з Законом України «Про захист персональних даних» та GDPR (якщо ви в ЄС), ви маєте право:

• Отримати копію ваших даних (data portability).
• Виправити неточні дані.
• Видалити акаунт і всі пов'язані дані.
• Відкликати згоду на аналітику.
• Подати скаргу до Уповноваженого Верховної Ради України з прав людини.

Для запитів пишіть на privacy@diez.net.ua. Ми відповідаємо протягом 30 днів.

Безпека

Передача даних відбувається через HTTPS. Паролі зберігаються у вигляді хешів (bcrypt) — навіть адміністрація сервісу не має доступу до них. Доступ до бази даних обмежений Row-Level Security: користувачі бачать лише свої власні плейлисти та збережені пісні.

Зміни до Політики

Ми можемо оновлювати цю Політику. Дата останньої редакції вказана зверху. Про суттєві зміни ми попередимо банером на сайті або електронною поштою (якщо ви маєте акаунт). Продовження користування сервісом після оновлення означає прийняття нових умов.

Контакти

Сервіс експлуатується анонімним оператором. Для зв'язку щодо персональних даних — privacy@diez.net.ua. Для скарг правовласників — сторінка про авторські права.