Політика конфіденційності
Чинна редакція: 6 вересня 2026 року. Версія тексту: 2026-09-06.
Чернетка. Документ потребує юридичної перевірки (Україна та ЄС) до публічного запуску. Місця у квадратних дужках
[...]треба заповнити.
Ця Політика пояснює, як [Оператор] («Оператор», «ми») — особа, що організовує та керує роботою вебзастосунку й сайту Desorba («Сервіс»), — обробляє персональні дані користувачів. Публічний сайт і чинні правові документи: https://desorba.com. Застосунок: https://app.desorba.com. Користуючись Сервісом, ви підтверджуєте, що ознайомилися з цією Політикою.
Хто відповідає за ваші дані
- Оператор (володілець персональних даних): [Оператор]. Повні реєстраційні відомості наводяться в Договорі публічної оферти (
/legal/offer) та/або надаються за запитом на [email]. - Контакт з питань персональних даних: [email].
- Відповідальна за захист даних особа (DPO): [email DPO або «не призначено — рішення переглядається»].
- Представник в ЄС (ст. 27 GDPR): [назва й адреса представника, якщо Оператор поза ЄС; інакше «не застосовується»].
- Наглядові органи: в Україні — Уповноважений Верховної Ради України з прав людини; в ЄС — наглядовий орган за місцем вашого проживання.
Вік користувачів
Сервіс призначений виключно для осіб, яким виповнилося 18 років. Ми не створюємо акаунти без підтвердження дати народження. Якщо ми дізнаємося, що акаунтом користується неповнолітня особа, ми негайно видаляємо акаунт і всі пов'язані з ним дані.
Які дані ми обробляємо
| Категорія | Що саме | Джерело |
|---|---|---|
| Обліковий запис | Email, хеш пароля, дата народження, мова інтерфейсу, ідентифікатор Google (за входу через Google) | Від вас під час реєстрації |
| Профіль | Ім'я або нік, нотатка, стать, займенники, сексуальна орієнтація | Від вас |
| Особлива категорія | Відповіді анкети про сексуальні практики та межі, сценарії, спільні сценарії, «акти», стоп-слова, план турботи (aftercare), матриці згоди | Від вас |
| AI-взаємодія | Текст ваших запитів до AI-помічника, відповіді, згенеровані чернетки та наративи, службові метадані використання | Створюється під час користування AI |
| Спільний простір | Учасники, ролі, запрошення (зокрема email запрошеного партнера), спільні сценарії та їх редакції | Від вас та ваших партнерів |
| Посилання для перегляду | Тимчасові посилання на зріз анкети/сценарію/акта, кількість відкриттів, строк дії | Створюється за вашою дією |
| Платежі | План, період, статус підписки, суми, валюта, ідентифікатори транзакцій у платіжного провайдера, баланс і рух AI-кредитів | Від вас та платіжного провайдера |
| Технічні дані | IP-адреса, тип пристрою та браузера, дії в застосунку, журнали помилок, час надання згод | Автоматично |
Ми не збираємо документи, що посвідчують особу, і не проводимо біометричної перевірки віку, доки прямо не повідомимо про це в оновленій Політиці.
Навіщо і на якій підставі ми обробляємо дані
| Мета | Дані | Підстава (ЄС: ст. 6 / ст. 9 GDPR) |
|---|---|---|
| Створення акаунта та надання Сервісу | Обліковий запис, профіль | Виконання договору |
| Робота анкети, сценаріїв, спільних просторів, «актів» | Особлива категорія | Виконання договору + ваша явна згода (ст. 9(2)(a)) |
| AI-помічник | AI-взаємодія, фрагменти анкети | Ваша окрема явна згода; Сервісом можна користуватися без AI |
| Обробка платежів і виконання податкових обов'язків | Платежі | Виконання договору + юридичний обов'язок |
| Безпека, запобігання зловживанням і шахрайству, модерація | Технічні дані, контент | Легітимний інтерес; для особливої категорії — ст. 9(2)(f)/(g) або згода |
| Аналітика продукту (знеособлена), виправлення помилок | Технічні дані | Легітимний інтерес; аналітика в браузері — за згодою (cookie) |
| Сервісні повідомлення | Виконання договору / легітимний інтерес |
Відкликання згоди. Ви можете відкликати будь-яку згоду в налаштуваннях або листом на [email]. Відкликання не впливає на законність обробки, що відбулася до нього. Відкликання згоди на обробку даних про статеве життя унеможливлює роботу анкети — це призводить до видалення відповідних даних або акаунта.
Кому ми передаємо дані (субпроцесори)
Ми залучаємо постачальників, які обробляють дані від нашого імені на підставі договору. Актуальний перелік:
| Постачальник | Призначення | Країна | Механізм трансферу |
|---|---|---|---|
| [хостинг / база даних] | Інфраструктура, зберігання | [країна] | [SCC / рішення про адекватність] |
| xAI (Grok) | Робота AI-помічника | США | [DPF, якщо сертифіковано, або SCC + оцінка ризиків] |
| Вхід через Google | США | EU-US Data Privacy Framework | |
| [Stripe / LiqPay / Monobank — фактичний провайдер] | Обробка платежів | [країна] | [SCC, де застосовно] |
| [email-провайдер] | Сервісні листи, запрошення | [країна] | [SCC] |
| [аналітика / моніторинг помилок] | Стабільність і поліпшення Сервісу | [країна] | [SCC] |
Ми також можемо розкрити дані на вимогу закону (запит суду чи правоохоронних органів) та у зв'язку з реорганізацією бізнесу — з повідомленням вам, якщо це дозволено. Ми не продаємо персональні дані та не використовуємо особливу категорію даних для реклами.
Передавання даних за межі України та ЄЕЗ
Деякі постачальники розташовані поза Україною та ЄЕЗ (зокрема у США). Для таких передавань ми застосовуємо стандартні договірні положення (SCC), рішення про адекватність або сертифікацію DPF та, за потреби, додаткові технічні заходи. Копію відповідних гарантій можна запитати на [email].
Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Активний акаунт і профілі | Поки акаунт активний |
| Неактивний акаунт | Видалення або знеособлення через [12–24] місяців бездіяльності (з попередженням на email) |
| Тексти запитів і відповідей AI | [30–90] днів, далі — лише знеособлені метрики |
| Історія AI-чатів | Видаляється разом зі сценарієм/актом або за запитом; максимум [12] місяців |
| Скасовані / завершені «акти» | Знеособлення або видалення через [N] місяців після зміни статусу |
| Посилання для перегляду, запрошення | Видаляються через 30 днів після спливу або відкликання |
| Записи згод | Строк дії згоди + строк позовної давності (підзвітність) |
| Платіжні документи | Строк, встановлений податковим законодавством (в Україні — не менше 1095 днів; у ЄС — до 10 років) |
| Дані після видалення акаунта | Стирання протягом [30–90] днів, окрім даних, які ми зобов'язані зберігати за законом |
Ваші права
Незалежно від юрисдикції, ви маєте право: отримати доступ до своїх даних та їх копію; виправити неточні дані; видалити дані («право бути забутим»); обмежити обробку або заперечити проти неї; отримати дані у структурованому форматі (портативність); відкликати згоду; подати скаргу до наглядового органу.
У застосунку доступні експорт даних та видалення акаунта. На звернення на [email] ми відповідаємо протягом 30 днів.
Ми не ухвалюємо щодо вас рішень із юридичними наслідками виключно автоматизованими засобами. AI-помічник надає підказки, а не рішення.
Безпека
Ми застосовуємо шифрування каналу (TLS), шифрування чутливих даних у сховищі, хешування паролів, розмежування та журналювання доступу персоналу, регулярні резервні копії та мінімізацію даних. У разі витоку, що загрожує вашим правам, ми повідомляємо наглядовий орган протягом 72 годин і, за потреби, вас.
Файли cookie
Ми використовуємо необхідні cookie (сесія, безпека) і — лише за вашою згодою — аналітичні. Деталі та керування — у Політиці щодо файлів cookie (/legal/cookies).
Зміни цієї Політики
Ми можемо оновлювати Політику. Про суттєві зміни ми повідомимо в застосунку або на email щонайменше за [14] днів. Якщо зміна стосується згоди, ми попросимо надати її повторно.
Контакт
З будь-яких питань щодо ваших даних: [email].