1. Вступ
HardProps — технологічний проєкт у розробці. Політика пояснює обробку персональних даних інформаційного лендингу та акаунтів Early Access, де ці функції доступні. Вона не означає запуск майбутньої платформи 3D-інструментів. Публічна реєстрація й самостійне видалення недоступні; описи цих функцій застосовуються лише після ввімкнення й не означають їх запуск. Публічний сайт наразі показує форми акаунта як демонстрацію інтерфейсу без підключення; він не може створити акаунт, виконати вхід або прийняти платіж.
2. Володілець даних і контакти
Власник та оператор HardProps — Руслан Фролов Александрович, фізична особа, яка керує проєктом з України. Зареєстрованої компанії або ФОП наразі немає. Контакт щодо даних і підтримки: [email protected]. Зміну оператора буде розкрито з оновленням реквізитів і повідомленням, якого вимагає закон.
3. Сфера дії
Політика стосується hardprops.com, лендингу, входу, профілю, Early Access ID та пов’язаних службових листів. Вона не охоплює окрему платформу HardProps Structure й не встановлює умов майбутніх покупок. Зовнішні сайти мають власні політики.
4. Категорії даних
Дані акаунта включають email, внутрішній ID, ідентифікатор провайдера, статус підтвердження email, дату реєстрації, мову та надане ім’я. Запис учасника містить постійний Early Access ID. Для входу також використовуються дані парольної автентифікації, які обробляє Supabase, коди, дані сесії та події безпеки. Провайдери обробляють IP-адреси, дані пристрою й браузера, метадані запитів і сигнали протидії зловживанням. Поштові записи містять одержувача, зміст, ідентифікатор доставки, стан і історію спроб. Не надсилайте паролі, документи чи чутливі дані в непроханих відгуках. Запити видалення також включають дати й стан, хеші квитанції та підтвердження прав, окремі мінімальні записи участі або обґрунтованих зобов’язань.
5. Джерела
Джерела даних — надана вами інформація, браузер і взаємодія із сайтом, наші системи акаунтів та Google, якщо ви обираєте цей спосіб входу після його ввімкнення. Поштові й інфраструктурні сервіси повертають дані безпеки та доставки. Доступ до вашої пошти Gmail не запитується.
6. Цілі та правові підстави
Ми обробляємо email, дані акаунта й участі, необхідні для запитаної вами послуги акаунта та дій на ваш запит до укладення договору, де застосовні такі підстави. За GDPR, якщо він застосовується, це цілі статті 6(1)(b); відповідна підстава щодо правочину за українським правом передбачена статтею 11 Закону «Про захист персональних даних». Запобігання зловживанням, захист сесій і необхідні докази безпеки ґрунтуються на законних інтересах з урахуванням необхідності, пропорційності й ваших переважних прав. Виконання застосовних обов’язків, зокрема розгляд передбачених законом запитів щодо даних, спирається на відповідний правовий обов’язок. Необов’язковий маркетинг, якщо його запровадять, потребуватиме окремої згоди, де вона необхідна. Вибір Google або ознайомлення з політикою не є загальною згодою на інші цілі. Ви можете запитати про підстави й заперечити проти обробки на основі законного інтересу.
7. Реєстрація та вхід
Реалізація акаунтів підтримує реєстрацію за email і паролем, підтвердження email, вхід за паролем, відновлення за кодом та альтернативний Email OTP там, де їх увімкнено. Supabase Auth отримує паролі через HTTPS і перевіряє їх; паролі не зберігаються в таблицях профілів чи привілеїв HardProps, сховищі браузера застосунку або його журналах. Для підтвердження й відновлення використовуються шестизначні одноразові коди, наразі чинні десять хвилин, з інтервалом надсилання щонайменше шістдесят секунд та додатковими обмеженнями проти зловживань. Наявні OTP-учасники можуть підтвердити email новим кодом та встановити пароль для того самого акаунта. Відновлення пароля не створює нового учасника й не замінює Early Access ID. Запис участі створюється без дублювання після підтвердженого входу. Повідомлення безпеки про зміну пароля налаштовані; доставка залежить від роботи провайдерів. Ця політика не запускає публічну реєстрацію. Email та успішне підтвердження необхідні для акаунта; без них ми не можемо його надати. Ім’я профілю необов’язкове. Вихід не видаляє акаунт.
8. Вхід через Google
Вхід через Google доступний лише в середовищах, де ввімкнено сервіси акаунтів і провайдер Google; публічна демонстрація інтерфейсу не виконує вхід. Якщо ви обираєте його там, де він доступний, запитуються лише openid, email і profile. Google може надати ідентифікатор акаунта, email і статус підтвердження, ім’я та зображення профілю. Supabase зберігає повернуті метадані особи й профілю; лендинг використовує email для акаунта та службових листів, а ім’я — для редагованого профілю. Зображення Google наразі не показується. Ідентифікатор Google пов’язує спосіб входу й не є публічним Early Access ID. Доступ до Gmail, Drive, контактів або календаря не запитується. Базові дані обробляє Supabase; email одержувача та Early Access ID включаються до вітального листа через Resend. Мережеві провайдери обробляють відповідні запити. Токени Google та дані сесії не включаються до вітальних листів. Google самостійно обробляє використання свого сервісу за власною політикою.
9. Службові листи
Supabase надсилає листи входу через SMTP Resend. Окрема серверна функція надсилає вітальний лист з Early Access ID та посиланням на кабінет після створення запису учасника. Приватна черга зберігає спроби, стан доставки та ID провайдера для повторних спроб і запобігання дублюванню. Це службові листи, а не підписка на маркетинг. У перевіреній конфігурації домену відстеження відкриттів і кліків вимкнено; події доставки обробляються. Оператор може надіслати службову відповідь щодо опрацювання запиту про дані чи видалення. Саме отримання відповіді не підтверджує видалення в кожного провайдера або з кожної відновлювальної копії. Службові відповіді не містять секретів сесії чи відновлення.
10. Cookies і сховище браузера
Перевірений застосунок зберігає вибрану мову й дані сесії Supabase у localStorage. OAuth PKCE також може зберігати там тимчасовий код перевірки. Рекламних трекерів у перевіреному коді лендингу не виявлено. Turnstile обробляє сигнали браузера та безпеки; pre-clearance у поточного віджета не ввімкнено. Це не виключає cookies або журналів провайдерів хостингу, захисту чи Google під час їхньої взаємодії. Потрібні технології входу й безпеки слід відрізняти від необов’язкового відстеження за місцевими правилами. Це юридичне оновлення не вмикає рекламну аналітику. Локальні дані можна очистити в браузері; це може завершити вхід, але не видаляє серверні записи. Підготовлене видалення також використовує sessionStorage для приватної квитанції стану й відновлення та створює локальний файл лише за вашим вибором збереження. Сервер зберігає хеші, а не секрети квитанції. Псевдонімні записи запиту й прав залишаються предметом захисту даних.
11. Постачальники послуг
Supabase забезпечує Auth, базу й серверні функції; Resend — доставку листів; Cloudflare — хостинг Pages, мережеві сервіси, захист і Turnstile; Google — необов’язкову ідентифікацію. Провайдери та їхні субпідрядники отримують потрібні для цих завдань дані. Їхні ролі можуть включати обробку за нашими вказівками та самостійну обробку за власними умовами. Уповноважені адміністратори мають доступ для роботи й підтримки. Розкриття також може вимагатися законом. Нижче наведено політики провайдерів; вони не замінюють цю політику. Google/Gmail також обробляє звернення на погоджену адресу підтримки [email protected]; це не надає застосунку доступу до поштових скриньок Gmail користувачів.
12. Міжнародна передача
Основний регіон проєкту Supabase — eu-west-1 у ЄС. Це не обіцянка, що підтримка, журнали безпеки чи кожен субпідрядник працюють лише там. Resend забезпечує надсилання листів з регіону ЄС, але його опублікований DPA вказує обробку у США; регіон надсилання в ЄС не означає зберігання лише в ЄС. Google і Cloudflare мають глобальну інфраструктуру, а оператор керує проєктом і листуванням підтримки з України. Тому відповідні місця обробки включають Україну, ЄС і США; інші можливі за умовами залучення субпідрядників провайдерів. Якщо застосовне право вимагає гарантій міжнародної передачі, конкретна передача повинна мати застосовний законний механізм, наприклад чинні стандартні договірні положення або інший дозволений механізм. Сама публікація положень провайдером не доводить охоплення всіх передач HardProps. Інформацію про застосовні гарантії й отримання відповідних копій з допустимим законом приховуванням відомостей можна запросити на [email protected]. Посилання на ресурси провайдерів наведено нижче.
13. Строки зберігання
Акаунти не видаляються автоматично лише через неактивність. Early Access ID і чинні права участі зберігаються, поки існують відповідна програма й законна підстава обробки; це не виправдовує безстрокове зберігання кожного поля профілю. Дані акаунта зберігаються для запитаної послуги до підтвердженого запиту видалення або припинення необхідної мети з урахуванням застосовних обов’язків та обґрунтованих винятків. Для змісту вітальних листів і записів доставки наразі немає автоматичного очищення на рівні застосунку; повторні спроби й захист від дублювання не визначають строку зберігання. Під час розгляду видалення необхідні позначки доставки відокремлюють від змісту листів. Докази підтримки й безпеки зберігаються лише для розгляду справи або визначеної подальшої правової чи безпекової мети; необхідність переглядають після закриття справи або зміни мети. Resend публікує зберігання листів і журналів 30 днів на стандартних планах Free, Pro та Scale, резервних копій — сім днів; це відомості провайдера, а не перевірений індивідуальний строк HardProps. Записи Supabase, Google і Cloudflare мають окремі цикли за продуктами; універсального строку тут не встановлено. Відновлювальні копії оператора, якщо їх створено, зберігаються лише за необхідності відновлення або визначеного правового обов’язку; необхідність переглядається при заміні копій або завершенні їхньої мети відновлення. Копії провайдерів підпорядковуються застосовному життєвому циклу провайдера. Уже видалені з активних систем дані не повинні повертатися до звичайного використання під час відновлення. Строк дії OTP не означає видалення листів чи журналів аудиту. Мінімальні законні записи прав або зобов’язань відокремлюються від видаленого профілю входу та переглядаються після завершення програми чи потреби; платежі й Rewards не запущені. Оператор переглядає зміст вітальних листів після завершення доставки й необхідних повторних спроб, видаляє більше не потрібний зміст і зберігає мінімальну відмітку доставки лише для документованої поточної мети. Це обов’язок ручного опрацювання, а не наявна автоматична очистка.
14. Безпека
Реалізація використовує HTTPS, підтверджений вхід, політики доступу на рівні рядків та обмежені серверні ключі. Вітальні листи не містять токенів сесії або секретів Supabase. Заходи зменшують ризик, але не гарантують абсолютної безпеки чи доступності. Зберігайте коди й сесії в таємниці та повідомляйте про підозру компрометації на [email protected]. Не надсилайте код входу в зверненні.
15. Права щодо даних
Залежно від закону права можуть включати інформацію й доступ, виправлення, видалення, обмеження, перенесення, заперечення проти обробки за законним інтересом і відкликання згоди без впливу на попередню правомірну обробку. Можливі винятки. Можна звернутися до компетентного органу, зокрема Уповноваженого Верховної Ради України з прав людини, або органу нагляду ЄС, якщо застосовується GDPR. Це не обмежує судового захисту. У перевіреному процесі реєстрації немає системи, що надає фінансові переваги або спричиняє юридичні наслідки лише на основі автоматизованого профілювання.
16. Звернення та видалення акаунта
Для доступу, виправлення, копії, заперечення чи видалення звертайтеся на [email protected]. Оператор опрацьовує запити вручну; загальне самостійне видалення недоступне. Ми фіксуємо дату отримання, тип та обсяг запиту, пропорційну перевірку особи, застосовні строки, дії й результат, а також обґрунтоване зберігання або подальші дії. Не надсилайте паролі, коди, дані сесії або приватні секрети квитанції чи відновлення. Оператор оцінює обсяг запиту, необхідні категорії збережених даних і правові чи технічні перешкоди. Ми не обіцяємо автоматичного видалення або єдиного строку завершення для всіх систем. Застосовні обов’язки щодо відповіді й видалення залишаються чинними; операційна перешкода сама по собі не подовжує законного строку. Сама неактивність не скасовує чинних прав участі, а видалення не припиняє чинних зобов’язань. Залишкові ідентифікатори чи записи прав можуть бути персональними даними та потребують законної підстави й перевірки необхідності. Ви також можете просити оцінити видалення цих залишкових записів. Щодо запитів доступу за статтею 16 Закону України «Про захист персональних даних» ми повідомляємо результат розгляду протягом десяти робочих днів і задовольняємо запит протягом тридцяти календарних днів, якщо закон не передбачає іншого. Якщо застосовується GDPR, ми відповідаємо на запити щодо прав без невиправданої затримки й протягом одного місяця від отримання; дозволене подовження до двох додаткових місяців потребує повідомлення та причин протягом першого місяця. Ці строки відповіді не дозволяють відкладати видалення, яке за законом має відбутися раніше.
17. Дані дітей
Реєстрація Early Access обмежена особами від 18 років. Звичайний процес не запитує дату народження або документ. Підготовлений інтерфейс використовує окреме, спочатку непозначене підтвердження повноліття перед Google- або email-входом; це заява користувача, а не документальна перевірка чи серверний доказ віку. Ми свідомо не запрошуємо дітей реєструватися. Якщо ви вважаєте, що дитина надала дані, напишіть на [email protected] для оцінки та законного опрацювання.
18. Маркетинг
Створення акаунта, вибір Google чи вітальний лист не означають підписку на маркетинг. Облік маркетингової згоди й механізм відписки наразі не реалізовані; оновлення не запускає маркетинг. Майбутня необов’язкова підписка має використовувати окремий непозначений вибір, де потрібна згода, фіксувати вибір і версію повідомлення та забезпечувати дієве відкликання. Відмова не повинна перешкоджати реєстрації Early Access. Службові коди й необхідні повідомлення безпеки є окремими.
19. Зміни політики
Чинна редакція міститиме дату й версію. Істотні зміни, включно з переходом управління до майбутньої компанії, потребують оновлення та додаткового повідомлення, де це обов’язково. Зміни не скасовують імперативних прав і не дозволяють несумісні цілі заднім числом. Три мовні версії мають передавати однаковий зміст; переклад не скасовує обов’язкового місцевого захисту.
20. Контактна інформація
Оператор HardProps в Україні — фізична особа «Руслан Фролов Александрович». З питань даних, акаунта, безпеки чи видалення звертайтеся на [email protected]. Сайт: https://hardprops.com. Ім’я в усіх мовних версіях наведено в оригінальному написанні. Не надсилайте паролі, коди, дані сесій або приватні квитанції відновлення.