Політика конфіденційності

SixStars (sixstars.app) — незалежний фан-сайт, яким керує команда SixStars, що є контролером описаних тут персональних даних. Запитання щодо конфіденційності: hello@sixstars.app.

Дані акаунта. Якщо ви створюєте акаунт: ваша адреса електронної пошти, ім'я користувача та відображуване ім'я, а також дані профілю, які ви вирішите додати (наприклад, опис, платформа, мова та стиль аватара). Якщо ви реєструєтеся через електронну пошту, пароль зберігається лише у вигляді хешу із сіллю. Якщо ви входите через Google, див. розділ Вхід через Google нижче.

Те, що ви зберігаєте. Обране, прогрес у місіях і колекційних предметах та налаштування, синхронізовані з вашим акаунтом.

Контент спільноти. Дописи, коментарі, вподобання, підписки, блокування, скарги та завантажені вами зображення (див. розділи нижче).

Зірки та завдання. Записи про зароблені вами Зірки та надіслані підтвердження виконання завдань.

Без акаунта обране й прогрес зберігаються лише на вашому пристрої (див. Зберігання на вашому пристрої). Ми їх не отримуємо.

Технічні дані. Як і будь-який сайт, наш хостинг-провайдер обробляє вашу IP-адресу, user agent браузера та запитані сторінки, щоб показувати сайт і захищати його від зловживань. Ці серверні журнали зберігаються недовго (зазвичай до 30 днів) і не використовуються для створення профілів.

Повідомлення, які ви нам надсилаєте (листи, виправлення, оскарження, запити на видалення), зберігаються стільки, скільки потрібно для їх опрацювання.

Якщо ви обираєте Продовжити з Google, ми запитуємо в Google лише області доступу (scopes) openid, email і profile. Завдяки ним ми отримуємо:

• ідентифікатор вашого акаунта Google (унікальний ідентифікатор);
• вашу адресу електронної пошти (і чи підтвердив її Google);
• ваше ім'я;
• фото вашого профілю (його URL).

Навіщо: щоб створити ваш акаунт SixStars або виконати вхід у нього та налаштувати профіль: на основі вашого імені ми пропонуємо ім'я користувача й відображуване ім'я і можемо показувати ваше ім'я та фото профілю як аватар. Ми не запитуємо доступу до Gmail, контактів, Диска, календаря чи інших даних Google і ніколи не отримуємо ваш пароль від Google. Якщо ви вирішите показувати фото профілю Google, воно завантажується із серверів Google, коли його хтось переглядає, тож Google може отримати IP-адресу цієї людини.

Де зберігаються: у нашого постачальника автентифікації та бази даних, Supabase, з прив'язкою до вашого акаунта SixStars.

Передавання: ми не продаємо дані користувачів Google, не використовуємо їх для реклами й нікому їх не передаємо, крім постачальників послуг, потрібних для роботи SixStars (див. Постачальники послуг і передавання даних), або коли цього вимагає закон. Люди їх не читають, крім випадків, коли це потрібно для безпеки, дотримання закону або з вашого дозволу (наприклад, коли ви просите нас про допомогу).

Обмежене використання: використання та передавання до будь-яких інших застосунків інформації, отриманої SixStars від API Google, відповідатимуть Правилам щодо даних користувачів у сервісах Google API, зокрема вимогам щодо обмеженого використання (Limited Use).

Відкликання доступу та видалення: ви можете будь-коли відкликати доступ SixStars на сторінці дозволів вашого акаунта Google. Після цього входити через Google буде неможливо, але ваш акаунт SixStars не буде видалено. Щоб видалити акаунт разом з отриманими від Google даними, скористайтеся функцією Видалити акаунт у налаштуваннях акаунта або напишіть на hello@sixstars.app.

Публічно за замовчуванням. Ваше ім'я користувача, відображуване ім'я, аватар, опис, дата реєстрації, кількість дописів, підписників і підписок, а також дописи, коментарі та вподобання, які ви публікуєте, бачать усі, зокрема люди без акаунта й пошукові системи. Баланс Зірок показується в профілі, лише якщо ви це дозволите. Не публікуйте того, що хочете зберегти в таємниці.

Приватний профіль. Якщо ви зробите профіль приватним, ті, хто на вас не підписаний, бачитимуть лише ваше ім'я, аватар і позначку, що акаунт приватний, а новим підписникам знадобиться ваше схвалення.

Підписки та блокування. Ми зберігаємо, на кого ви підписані, хто підписаний на вас, і запити на підписку, що очікують. Якщо ви когось заблокуєте, ми збережемо блокування, щоб ви були приховані одне від одного (профіль, дописи, коментарі та пошук), а підписки між вами буде видалено.

Видалення. Коли ви видаляєте допис, коментар або акаунт, вони одразу перестають бути публічно видимими (див. Як довго ми зберігаємо дані). Копії, які вже зробили інші люди, наприклад знімки екрана, перебувають поза нашим контролем.

Зображення, які ви додаєте до дописів або підтверджень завдань, зберігаються в нашого постачальника сховища, Supabase. Ваш пристрій зменшує великі зображення перед завантаженням, і ми приймаємо лише файли JPEG, PNG і WebP.

• Зображення в дописах публічні, як і сам допис: їх може переглянути будь-хто, хто має посилання.
• Зображення-підтвердження завдань приватні: їх бачите лише ви, наші модератори та адміністратори.

Фотографії можуть містити особисті дані, на самому знімку або в прихованих метаданих, як-от геолокація, тож перевіряйте їх перед завантаженням. Зображення видаляються разом із дописом, підтвердженням або акаунтом, до яких вони належать (див. Як довго ми зберігаємо дані).

Зірки — безкоштовна система балів на SixStars. Для її роботи ми ведемо журнал кожної зміни ваших Зірок (щоденні відмітки й серії, щоденні оберти колеса, схвалені завдання, коригування та скасування адміністраторами) з датою та кількістю, а також зберігаємо поточний баланс і серію.

Завдання. Коли ви надсилаєте підтвердження виконання завдання, ми зберігаємо те, що ви надіслали (текст, посилання чи зображення), його статус і результат перевірки: хто перевірив, коли та з яким коментарем.

Ми використовуємо ці записи, щоб нараховувати Зірки, застосовувати правила (наприклад, одна відмітка на день) і запобігати зловживанням. Зірки не мають грошової вартості; див. наші Умови використання.

Скарги. Коли ви скаржитеся на допис, коментар чи профіль, ми зберігаємо, хто на що поскаржився, причину та додані вами подробиці. Ми не повідомляємо людині, на яку поскаржилися, хто це зробив.

Записи модерації. Коли модератори вживають заходів (приховують, відновлюють або видаляють контент, розглядають скарги, блокують акаунти), ми фіксуємо, що було зроблено, ким і коли.

Журнал аудиту адміністрування. Кожна дія в нашій панелі адміністратора записується разом з акаунтом працівника, часом і суттю змін (до й після), щоб дії команди можна було перевірити.

Безпека та обмеження частоти запитів. Щоб зупиняти спам, зловживання й атаки, ми обмежуємо, наприклад, спроби входу, дописи та завантаження. Для цього ваша IP-адреса й відомості про запит обробляються тимчасово та зберігаються лише в короткострокових серверних журналах (див. Що ми збираємо).

Ми надсилаємо лише транзакційні листи, потрібні для користування акаунтом: підтвердження адреси електронної пошти, скидання пароля та важливі повідомлення про акаунт або ці правила. Їх доставляє наш поштовий провайдер Resend, який отримує вашу адресу електронної пошти та зміст листа. Ми не надсилаємо маркетингових листів і розсилок.

• Щоб надавати SixStars: ваш акаунт, вхід (зокрема через Google), синхронізацію, профіль, дописи, коментарі, підписки, Зірки та завдання. Правова підстава: виконання договору (ст. 6(1)(b) GDPR).
• Щоб підтримувати безпеку спільноти та сервісу: модерація, скарги, блокування, обмеження частоти запитів, запобігання зловживанням, журнали аудиту й виправлення помилок. Правова підстава: наші законні інтереси (ст. 6(1)(f)).
• Щоб виконувати вимоги закону, наприклад відповідати на правомірні запити органів влади (ст. 6(1)(c)).
• Щоб відповідати вам, коли ви до нас звертаєтеся: законні інтереси.
• Для необов'язкових функцій, які ви вмикаєте, наприклад майбутніх сповіщень у день релізу: згода (ст. 6(1)(a)), яку можна будь-коли відкликати.

Ми не використовуємо ваші дані для реклами, не продаємо їх і не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці й мають юридичні або подібні за значущістю наслідки. Контент може автоматично приховуватися після кількох скарг, але його завжди перевіряє модератор-людина.

Ми використовуємо лише суворо необхідні cookie:

• sb-…-auth-token — зберігає вхід (створюється нашим сервісом входу Supabase лише під час входу й видаляється під час виходу). Під час входу через Google вхід додатково захищає тимчасовий cookie sb-…-code-verifier.
• ss_locale — запам'ятовує обрану мову (1 рік).

Аналітика без cookie. Відвідуваність ми вимірюємо за допомогою Vercel Web Analytics: сервіс не використовує cookie, нічого не зберігає на вашому пристрої й не відстежує вас на інших сайтах. Він рахує візити лише в узагальненому вигляді (сторінка, джерело переходу, країна, тип пристрою) і не створює профілів.

Ми не використовуємо рекламні, відстежувальні чи інші cookie, що потребують згоди, тому банера cookie немає. Якщо це зміниться, ми спершу оновимо цю політику й попросимо вашої згоди там, де цього вимагає закон.

Щоб працювати швидко, SixStars зберігає деякі дані у вашому браузері. Вони ніколи не залишають ваш пристрій, якщо ви не ввійшли в акаунт і не синхронізуєте їх:

• Local storage — обране й прогрес гостя (ss:user:v1) і те, чи закрили ви пропозицію встановлення (ss:pwa:install).
• Cache storage — нещодавно відкриті сторінки, зображення й файли застосунку, щоб сторінки завантажувалися швидко й відкривалися навіть у разі обриву з’єднання.

Усе це можна очистити в налаштуваннях браузера (Налаштування сайту → Очистити дані).

Трейлери вбудовано в режимі посиленої конфіденційності YouTube (youtube-nocookie.com). Коли ви натискаєте «Відтворити», YouTube (Google) може обробляти дані відповідно до власної політики конфіденційності. Посилання на інші сайти регулюються політиками цих сайтів.

Ми передаємо персональні дані лише постачальникам послуг, потрібним для роботи SixStars, на підставі договорів, які дозволяють їм обробляти дані лише від нашого імені:

• Supabase: база даних, автентифікація та зберігання файлів;
• Vercel: хостинг, доставлення контенту та аналітика без cookie;
• Resend: надсилання транзакційних листів;
• Google: вхід, якщо ви обираєте Продовжити з Google;
• Sentry (лише якщо ми увімкнемо звіти про помилки): звіти про збої та помилки для їх виправлення, без адрес електронної пошти, IP-адрес і cookie.

Контент, який ви робите публічним (профіль, дописи й коментарі), бачать усі, як описано вище. Ми розкриваємо дані органам влади лише у випадках, передбачених законом. Ми ніколи не продаємо й не здаємо в оренду персональні дані.

Наші провайдери можуть обробляти дані в інших країнах. Коли дані залишають ЄЕЗ, Велику Британію чи Швейцарію, ми спираємося на рішення про належний рівень захисту або стандартні договірні положення.

• Дані акаунта, профіль, обране, прогрес, підписки, блокування, записи про Зірки та підтвердження завдань: доки ви не видалите акаунт.
• Дописи, коментарі, вподобання та зображення: доки ви не видалите їх або акаунт.
• Контент, видалений модераторами: зберігається прихованим до 12 місяців (для розгляду оскаржень і повторних порушень), потім видаляється.
• Скарги: до 12 місяців після розгляду.
• Записи модерації та журнал аудиту адміністрування: до 12 місяців.
• Серверні журнали та журнали безпеки: зазвичай до 30 днів.
• Листи, які ви нам надсилаєте: стільки, скільки потрібно для їх опрацювання.

Видалені дані швидко видаляються з наших робочих систем, а з резервних копій — у міру їх спливання, приблизно протягом 30 днів. Скарги, записи модерації та записи журналу аудиту можуть зберігатися протягом зазначених строків і після видалення акаунта. Якщо закон вимагає зберігати щось довше або це потрібно нам для пред'явлення чи захисту правових вимог, ми зберігаємо лише необхідне й лише стільки, скільки необхідно.

Хоч би де ви жили, ви можете:

• Експортувати свої дані: завантажте копію даних акаунта й профілю, обраного, прогресу, дописів, коментарів, вподобань, підписок, блокувань, надісланих вами скарг, записів про Зірки та надісланих завдань (у вигляді JSON-файлу) на сторінці акаунта. Щоб отримати копію завантажених вами файлів зображень, напишіть нам.
• Виправити профіль будь-коли в налаштуваннях акаунта або попросити нас виправити інші дані.
• Видалити акаунт і дані на сторінці акаунта або написавши на hello@sixstars.app.
• Будь-коли отримати доступ до своїх даних, обмежити обробку або заперечити проти неї (зокрема проти обробки на підставі наших законних інтересів) і відкликати згоду: напишіть на hello@sixstars.app.

Якщо ви перебуваєте в ЄЕЗ, Великій Британії чи Швейцарії, ви також можете подати скаргу до місцевого органу із захисту даних. Ми відповідаємо на запити протягом 30 днів і можемо попросити підтвердити, що запит надходить від власника акаунта.

Ми збираємо описані вище категорії даних (ідентифікатори, дані акаунта й інтернет-активність, обмежену цим сайтом) для описаних вище цілей. Ми не продаємо й не передаємо персональну інформацію для міжконтекстної поведінкової реклами та не використовуємо чутливу персональну інформацію. Ви маєте право знати, видаляти й виправляти свої дані та не зазнавати дискримінації за здійснення цих прав. Ми враховуємо сигнали Global Privacy Control.

SixStars не призначений для дітей віком до 13 років. Щоб створити акаунт, вам має бути щонайменше 13 років або більше, якщо цього вимагає закон вашої країни (наприклад, вік цифрової згоди у вашій країні ЄС, який може становити до 16 років). Ми свідомо не збираємо персональних даних дітей, молодших за цей вік. Якщо ви вважаєте, що акаунт створила дитина, зв'яжіться з нами, і ми його видалимо.

SixStars працює лише через HTTPS із суворими заголовками безпеки. Паролі ніколи не зберігаються у відкритому вигляді, а доступ до робочих даних мають лише ті, кому він потрібен.

Якщо ми змінимо порядок обробки ваших даних, ми оновимо цю сторінку й дату вище. Про суттєві зміни, що стосуються власників акаунтів, ми також повідомимо електронною поштою або в застосунку до набрання ними чинності.

Ця редакція чинна з 6 жовтня 2026 р..