Політика конфіденційності

Редакція від 17 вересня 2026 р. Діє для сайту й застосунку Mebel за адресою https://cabbuild.app та для десктопного застосунку Mebel.

1. Хто обробляє ваші дані

Володілець персональних даних (продавець послуг): ФОП Камінський Максим Володимирович, адреса: Україна, м. Черкаси. Зв'язок з питань персональних даних і підтримки: sabinua@gmail.com, тел. +380 63 807 86 80. Повні реквізити — на сторінці «Контакти та реквізити».

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних», а для користувачів з Європейського Союзу — також Загального регламенту захисту даних (GDPR).

2. Які дані ми обробляємо і навіщо

2.1. Обліковий запис

Вхід відбувається через Google або Apple. Від провайдера входу ми отримуємо електронну адресу, ім'я, зображення профілю та технічний ідентифікатор облікового запису в провайдера. Паролів ми не зберігаємо. Додатково зберігаємо країну (яку ви вкажете самі), обрані одиниці вимірювання, роль користувача, тариф і дату створення запису. Мета: надати доступ до сервісу, зберігати ваші проєкти, визначати ринок цін і каталог матеріалів. Підстава: виконання договору про надання послуг.

2.2. Проєкти й бібліотеки

Назви й параметри ваших проєктів (розміри, наповнення, матеріали — у форматі JSON), а також створені вами записи бібліотек матеріалів, кріплень і фурнітури, включно з цінами. Знеособлені записи бібліотек (без зв'язку з обліковим записом) можуть бути додані до загального каталогу для інших користувачів. Підстава: виконання договору; для каталогу — законний інтерес у розвитку сервісу.

2.3. Оплата

Реквізитів платіжних карток ми не отримуємо й не зберігаємо. Платежі приймають платіжні сервіси: LiqPay (АТ КБ «ПриватБанк», Україна) для гривневих тарифів і Paddle (Paddle.com Market Ltd) для решти світу — кожен за власною політикою конфіденційності. Ми зберігаємо ідентифікатор замовлення чи підписки, тариф, суму, валюту, статус платежу, дати оплаченого періоду й кількість невдалих списань. Підстава: виконання договору та вимоги законодавства про облік розрахунків.

2.4. Генерація з опису (ШІ)

Коли ви користуєтесь серверним ШІ, текст вашого опису меблів передається провайдеру мовної моделі (Google LLC, сервіс Gemini API, або інший провайдер, налаштований на сервері) і разом із відповіддю моделі зберігається у нас 90 днів — для розбору скарг і покращення підказок моделі, після чого видаляється. Не вводьте в опис персональні дані. Якщо ви користуєтесь власним ключем API, він зберігається лише у вашому браузері й на наш сервер не передається. Підстава: виконання договору; законний інтерес у якості сервісу.

2.5. Звернення до підтримки

Тип і текст звернення, версія застосунку й платформа, а за вашої позначки — знімок проєкту (JSON) і зображення прев'ю, а для скарг на ШІ — останній запит до моделі. Зберігаємо переписку за зверненням. Підстава: ваша згода (для вкладень) і законний інтерес у підтримці користувачів.

2.6. Експорт документів

Для кожного експорту PDF/CSV ми записуємо ідентифікатор, назву проєкту, тариф, вид документа й код видачі, який друкується в підвалі документа. Це дає змогу встановити обліковий запис, з якого документ був отриманий, у разі неправомірного поширення. Підстава: законний інтерес у захисті сервісу від зловживань.

2.7. Десктопний застосунок і ліцензія

Для активації ліцензії десктопного застосунку ми зберігаємо необоротний хеш ідентифікатора пристрою, назву пристрою, дати активації та останнього використання, а також хеші токенів пристроїв. Сам ідентифікатор пристрою на сервер не передається. Підстава: виконання договору (ліцензія).

2.8. Технічні дані

IP-адреса запиту використовується для визначення країни (щоб показати відповідний прайс) і для захисту від зловживань; у базі даних вона не зберігається. Стандартні журнали веб-сервера з IP-адресами зберігаються не довше 30 днів. Ми не використовуємо рекламних трекерів та сторонньої аналітики.

2.9. Cookie й локальне сховище браузера

• authjs.session-token — сесія входу (необхідний, без нього вхід неможливий);
• mebel.locale — мова інтерфейсу; mebel.region — ринок цін;
• локальне сховище браузера: тема, одиниці, мова, прив'язка відкритого проєкту, ваш власний ключ API ШІ (за наявності).

3. Кому ми передаємо дані

Ми не продаємо персональні дані. Дані передаються лише постачальникам, без яких сервіс не працює, в обсязі, потрібному для їхньої функції:

• Google LLC та Apple Inc. — вхід до облікового запису;
• АТ КБ «ПриватБанк» (LiqPay) — приймання платежів у гривні;
• Paddle.com Market Ltd — приймання платежів у доларах як продавець-посередник (merchant of record);
• провайдер мовної моделі (Google LLC, Gemini API, або інший, вказаний у налаштуваннях сервера) — лише текст опису меблів;
• хостинг-провайдер сервера й бази даних — зберігання даних.

Дані також можуть бути розкриті на законну вимогу державних органів.

4. Строки зберігання

• обліковий запис, проєкти, бібліотеки — доки існує обліковий запис або доки ви їх не видалите;
• запити до ШІ та відповіді моделі — 90 днів;
• звернення до підтримки — до вирішення і не довше 12 місяців після закриття;
• журнал експорту — 12 місяців;
• записи про платежі — протягом строків, установлених законодавством про облік і звітність;
• резервні копії бази — до 30 днів.

5. Ваші права

Ви маєте право:

• знати, які ваші дані ми обробляємо, та отримати їхню копію;
• виправити неточні дані (країну й одиниці — самостійно у вкладці «Хмара»);
• видалити обліковий запис разом з усіма проєктами, бібліотеками та зверненнями;
• обмежити обробку або заперечити проти неї, відкликати згоду (наприклад, на вкладення у зверненні);
• отримати проєкти в машинозчитуваному вигляді (JSON) — у десктопному застосунку через «Зберегти у файл», у вебі — за запитом;
• подати скаргу Уповноваженому Верховної Ради України з прав людини, а користувачам з ЄС — до наглядового органу своєї країни.

Для реалізації прав напишіть на sabinua@gmail.com з адреси, прив'язаної до облікового запису. Відповідаємо протягом 30 днів.

6. Безпека

З'єднання захищене HTTPS. База даних доступна лише з сервера застосунку. Паролів ми не зберігаємо — вхід здійснюється через Google або Apple. Токени пристроїв і ідентифікатори зберігаються у вигляді хешів. Ключі платіжних сервісів і провайдера ШІ зберігаються лише на сервері.

7. Діти

Сервіс не призначений для осіб віком до 16 років, і ми свідомо не збираємо їхні дані.

8. Зміни політики

Нова редакція публікується на цій сторінці із зазначенням дати. Істотні зміни ми додатково повідомимо електронною поштою або в застосунку.