Політика конфіденційності

Чинна редакція від 15 жовтня 2026.

Ukraine by locals — сервіс турів, пригодницьких стежок, подій, місць гостинності, цікавих місць та історій, які спільно створюють і редагують місцеві жителі й мандрівники. Сервісом можна користуватися на сайті ukrainebylocals.guide і через бота в Facebook Messenger та Instagram. Тут пояснено, які дані ми збираємо, навіщо і як ви можете ними керувати.

Коротко

Ми використовуємо лише ті дані, які ви самі надали, і ті, без яких сервіс не працює.
Ми не продаємо і не передаємо ваші персональні дані іншим для реклами чи маркетингу. Реклами, сторонньої аналітики й трекерів на сайті немає.
Матеріали, які ви публікуєте для всіх (тури, місця, історії тощо), спільно редагують інші учасники, тому вони залишаються на сайті й після видалення профілю, з підписом вашого нікнейма.
Профіль можна видалити в будь-який момент, а дані бота в месенджері — однією командою. Як саме, описано на сторінці Видалення даних.

Які дані ми збираємо

Профіль: email, нікнейм, ім'я (за бажанням), мова інтерфейсу, пароль (зберігається лише як криптографічний хеш), налаштування сповіщень, посилання в профілі, які ви додали.
Ваш внесок: матеріали, їхні правки й історія змін, фотографії, відгуки, історії, дописи в спільнотах, заявки на ролі.
Спілкування й бронювання: особисті повідомлення, бронювання турів, запити на пошук попутників і відповіді на них. Тексти особистих повідомлень, нотатки до бронювань і скарги зберігаються в базі в зашифрованому вигляді.
Технічні дані: IP-адреса і дані браузера для кожної сесії входу (щоб ви бачили свої сесії й ми могли захищати акаунти), хеш IP-адреси у звітах про помилки, технічні журнали сервера.
Cookies: лише необхідні для роботи — сесія входу, вибрана мова, тимчасовий ідентифікатор для пропозицій до реєстрації. Рекламних і аналітичних cookies немає.
Месенджери: коли ви пишете нашому боту в Facebook Messenger чи Instagram, ми отримуємо від Meta ідентифікатор, який Meta видає саме для нашої сторінки, а також ім'я з профілю, якщо Meta його передає, і тексти ваших повідомлень боту. Ми зберігаємо цей ідентифікатор, ім'я, вибрану мову, прив'язку до акаунта сайту (якщо ви її зробили) і журнал повідомлень бота. Журнал автоматично видаляється через 30 днів.

Ми не збираємо платіжних карток, документів, біометрії та інших особливих категорій даних. Не надсилайте їх у повідомленнях.

Навіщо ми їх використовуємо

щоб ви могли входити, створювати й редагувати матеріали, бронювати тури, спілкуватися й шукати попутників;
щоб надсилати сповіщення, які ви увімкнули: поштою, на сайті або в месенджері;
щоб бот у месенджері відповідав на ваші запити і, якщо ви прив'язали акаунт, виконував дії від вашого імені;
для безпеки: захист від ботів і спаму, модерація, розгляд скарг, виправлення помилок.

Підстава — виконання вашого запиту на користування сервісом, ваша згода (наприклад, на сповіщення в месенджері, яку можна відкликати) і наш законний інтерес у безпеці сервісу.

Що бачать інші

Інші учасники бачать ваш нікнейм, ім'я (якщо ви його вказали), опубліковані матеріали, відгуки, дописи в спільнотах і схвалені посилання в профілі. Ваш email не бачить ніхто, крім вас. Особисті повідомлення бачать лише учасники розмови. Контакти місця гостинності, які власник опублікував у матеріалі, бачать усі.

Кому дані можуть потрапити

Ми не передаємо дані третім особам, окрім технічних підрядників, без яких сервіс не працює, і лише в потрібному для цього обсязі:

Hostinger — сервер, на якому працюють сайт і база даних (Нідерланди, ЄС);
Google (Google Workspace) — надсилання листів: підтвердження email, відновлення пароля, сповіщення;
Meta — доставка повідомлень, якщо ви спілкуєтеся з ботом у Facebook Messenger чи Instagram; Meta обробляє їх за власною політикою;
OpenStreetMap — фрагменти мапи завантажуються вашим браузером із серверів OpenStreetMap, які бачать вашу IP-адресу.

Ми можемо розкрити дані, лише якщо цього вимагає закон, на законний запит уповноважених органів.

Як довго ми зберігаємо дані

Профіль — поки ви ним користуєтеся. Після запиту на видалення профіль одразу неактивний, а через 30 днів його безповоротно очищено.
Журнал повідомлень бота — 30 днів. Усі дані бота про вас видаляються одразу за командою «забути так».
Сесії входу — до виходу або видалення профілю.
Резервні копії бази — 14 днів, після чого видаляються автоматично.
Опубліковані матеріали та їхня історія — поки існує сервіс, бо вони є спільним надбанням учасників.

Ваші права

Ви можете переглянути й виправити свої дані в профілі, відв'язати месенджер, вимкнути сповіщення, видалити профіль або дані бота. Ви також можете попросити копію своїх даних, обмеження обробки чи видалення конкретних даних, написавши на support@ukrainebylocals.guide. Ми відповідаємо протягом 30 днів. Якщо ви вважаєте, що ваші права порушено, можете звернутися до Уповноваженого Верховної Ради України з прав людини або до органу із захисту даних своєї країни.

Безпека

Сайт працює лише через HTTPS, паролі зберігаються як хеші, особисті повідомлення й нотатки шифруються в базі, повідомлення від Meta перевіряються за криптографічним підписом, доступ до сервера мають лише адміністратори за ключами.

Діти

Сервіс не призначений для осіб, молодших за 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина зареєструвалася, напишіть нам, і ми видалимо профіль.

Зміни політики

Про суттєві зміни ми повідомимо на сайті або листом. Дата чинної редакції вказана вгорі сторінки.

Контакти

Питання щодо даних і запити: support@ukrainebylocals.guide.