Акаунт joelin.cc · Політика конфіденційності · Умови користування
Політика конфіденційності
Версія: v1.1
Дата набрання чинності: 2026-11-03
Останнє оновлення: 2026-11-03
Історія змін: v0.4 → v0.5 (2026-09-03, додано розкриття інформації в розділі 6.1 «Аналітика на повʼязаних вебсайтах»); v0.5 → v0.6 (2026-09-15, перелік доступних способів входу через сторонні сервіси оновлено до Google / Apple / Discord; зміна MINOR, повторна згода не потрібна); v0.6 → v0.7 (2026-09-15, маркетингову згоду в розділі 5 змінено на позначку, яка на сторінці входу встановлена за замовчуванням і яку можна зняти до входу; стосується лише тих, хто відтоді завершує вхід із встановленою позначкою, і не стосується тих, хто відкликав згоду; MINOR); v0.7 → v0.8 (2026-09-28, до маркетингової згоди додано мету «формування рекламних аудиторій Meta на основі хешованих адрес електронної пошти», а до обробників даних додано Meta і Zapier; оскільки це нова мета використання, вона стосується лише маркетингових згод, отриманих починаючи з цієї версії, і не поширюється на раніше надані згоди, а масове завантаження даних не здійснюється); v0.8 → v0.9 (2026-09-28, додано розділ 6.2 «Вхід через партнерські бренди»: підключення зовнішніх партнерських брендів, екран згоди та окремий номер користувача для кожного бренду; дані передаються бренду лише тоді, коли ви натискаєте «Погоджуюся» на екрані згоди; наявних користувачів зміна не стосується; MINOR); v0.9 → v0.10 (2026-10-01, уточнення до розділу 5: позначка «Також підписатися на 老喬報» відображається лише в китайському інтерфейсі, а інтерфейси іншими мовами не пропонують підписки, оскільки розсилка виходить традиційною китайською; вхід через некитайський інтерфейс ніколи не оформлює підписку, а наявних підписників зміна не стосується і їх не буде відписано; MINOR); v0.10 → v1.0 (2026-10-31, офіційна версія: контактну адресу електронної пошти змінено на service@joelin.cc; представника в ЄС не призначено; права за розділом 9 надаються всім користувачам і зазначено строки розгляду запитів; додано розділ 9.5 для резидентів США та розділ 9.6 для інших країн або регіонів; у розділі 10 зазначено, що Сервіс не призначений для дітей віком до 13 років; урегульовано питання, раніше позначені як «підлягає уточненню»; застосовано ті самі регіональні доповнення, що й у політиці конфіденційності мережі сайтів joelin.cc. Нових категорій даних, що збираються, або нових цілей використання не додано; MINOR, повторна згода не потрібна); v1.0 → v1.1 (2026-11-03, розділ 6.1 переписано: сервер Сервісу тепер надсилає події акаунта безпосередньо до Google Analytics 4 у трьох випадках — під час створення нового акаунта, входу на повʼязаний вебсайт і видалення акаунта, — передаючи лише анонімний аналітичний ідентифікатор, наявні в браузері аналітичні ідентифікатори відвідувача та сеансу, спосіб входу, назву сайту й країну / регіон, без електронної пошти та вихідного ідентифікатора акаунта; також правдиво зазначено, що мережа сайтів наразі не має банера згоди на файли cookie; відповідно доповнено розділи 3.2, 4, 6 і 9.5, а коди конкретних цілей у розділі 4 узгоджено з «Повідомленням про збір персональних даних»; це нова мета використання, тому вона застосовується лише до подій, що стаються з дати набрання чинності цією версією, а попередні записи заднім числом не надсилаються)
Цей документ є перекладом українською мовою китайської (традиційної) версії. У разі будь-яких розбіжностей переважну силу має китайська версія.
1. Вступ і сфера застосування
Ця Політика конфіденційності пояснює, як 話圈圈股份有限公司 (Blobpot Co., Ltd., Тайвань, податковий номер 85082592; бренд joelin.cc) (далі — «ми») збирає, обробляє та використовує ваші персональні дані через центральний сайт ідентифікації користувачів id.joelin.cc (далі — «Сервіс»).
Сервіс є централізованою службою перевірки особи (Identity Provider), яка дає змогу входити з однією ідентичністю до сервісів, якими ми керуємо, а за вашої згоди — також до сервісів брендів, що співпрацюють із нами (див. розділ 6.2). Наразі вхід доступний через акаунт Google, акаунт Apple, акаунт Discord та посилання для входу / код підтвердження, надіслані електронною поштою; якщо в майбутньому буде додано інші способи входу, ця Політика повною мірою поширюватиметься й на них.
Ми також дотримуємося:
- Закону про захист персональних даних Тайваню (Китайської Республіки) та правил його застосування;
- Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679) — у разі надання Сервісу користувачам у Європейському Союзі; UK GDPR і Федеральний закон Швейцарії про захист даних застосовуються так само;
- вимог щодо розкриття інформації, які закони окремих штатів США про конфіденційність встановлюють для операторів вебсайтів (див. розділ 9.5).
2. Хто ми (контролер даних)
| Пункт | Відомості |
|---|---|
| Збирач персональних даних / контролер даних | 話圈圈股份有限公司 (Blobpot Co., Ltd., Тайвань, податковий номер 85082592; бренд joelin.cc) |
| Контактна електронна пошта | service@joelin.cc |
| Представник у ЄС (стаття 27 GDPR) | Наразі не призначено |
3. Які персональні дані ми збираємо
3.1 Дані, які ви надаєте
- Адреса електронної пошти: адреса, яку ви вводите під час входу за допомогою Magic Link; вона обовʼязкова для входу.
- Статус маркетингової згоди: чи встановили ви позначку про отримання маркетингової інформації (необовʼязково), а також час її встановлення.
- Дані входу через сторонні сервіси: якщо ви обираєте вхід через акаунт Google, Apple або Discord — базові ідентифікаційні дані, які цей сервіс надає з вашого дозволу, як-от адреса електронної пошти, імʼя / псевдонім і фото профілю (в Apple можна вибрати функцію «Hide My Email»; тоді ми отримуємо адресу пересилання, надану Apple).
- (У майбутньому) Номер мобільного телефону: якщо в майбутньому буде запроваджено перевірку номера мобільного телефону, ми оновимо цю Політику та повідомимо вас до запуску цієї функції.
3.2 Дані, які система збирає автоматично
- час входів і відвідувань, а також записи про входи;
- IP-адреса вашого зʼєднання, інформація про пристрій і браузер, мовні налаштування;
- ідентифікатори авторизації та привʼязки (
binding_id), що створюються під час входу до кожного Підключеного сервісу, і повʼязані з ними записи; - спільні для мережі сайтів ідентифікатор відвідувача та ідентифікатор сеансу Google Analytics у вашому браузері (аналітичний файл cookie, встановлений Cloudflare Zaraz; Сервіс зчитує їх лише для статистики подій акаунта, описаної в розділі 6.1);
- записи про вашу згоду, коли ви погоджуєтеся на вхід до Партнерського бренду (який бренд, який обсяг даних і коли), а також номер користувача, який ми створюємо для цього бренду (див. розділ 6.2).
3.3 Дані, яких ми не збираємо
Сервіс є лише центром ідентифікації й не збирає та не зберігає бізнес-вміст (як-от деталі замовлень, фотографії, товари чи суми). Такі дані кожен бізнес зберігає у власних системах, і Сервіс не має до них доступу. Крім того, Сервіс не використовує паролів, тож не зберігає жодних паролів.
4. Цілі збирання, категорії персональних даних і правові підстави
| Операція з обробки | Категорії персональних даних | Мета збирання | Правова підстава (стаття 6 GDPR) |
|---|---|---|---|
| Перевірка особи та вхід | Електронна пошта (у майбутньому також базові ідентифікаційні дані, отримані від сторонніх сервісів) | Надання основних функцій, що дають змогу входити й користуватися сервісами | Виконання договору (ст. 6(1)(b)) |
| Безпека акаунта та запобігання зловживанням | IP, інформація про пристрій, записи про входи | Виявлення підозрілих входів і запобігання захопленню акаунтів та атакам | Законні інтереси (ст. 6(1)(f)) |
| Записи про відвідування та привʼязки | binding_id, час входу, сервіс, з якого здійснено вхід |
Поєднання сервісів, аудит і безпека | Виконання договору / законні інтереси |
| Надсилання маркетингової інформації | Електронна пошта, статус маркетингової згоди | Надсилання новин і маркетингової інформації про сервіси, якими ми керуємо | Ваша згода (ст. 6(1)(a)) |
| Формування рекламних аудиторій (для тих, хто надав згоду 2026-09-28 або пізніше) | Електронна пошта (у хешованому вигляді) | Зіставлення аудиторій під час показу реклами в Meta (Facebook, Instagram), наприклад щоб не показувати рекламу підписки чинним підписникам повторно або щоб знайти читачів зі схожими інтересами | Ваша згода (частина маркетингової згоди, ст. 6(1)(a)) |
| Статистика подій акаунта (з 2026-11-03) | Анонімний аналітичний ідентифікатор, отриманий одностороннім хешуванням, ідентифікатори відвідувача та сеансу Google Analytics, спосіб входу, назва сайту, країна / регіон | Підрахунок кількості реєстрацій, входів і видалень акаунтів у мережі сайтів, щоб розуміти, як використовується сервіс, і вдосконалювати його (див. розділ 6.1) | Законні інтереси (ст. 6(1)(f)) |
Коди конкретних цілей за Законом Тайваню про захист персональних даних (за переліком Міністерства юстиції «Конкретні цілі та категорії персональних даних за Законом про захист персональних даних»; ті самі, що й у розділі 2 «Повідомлення про збір персональних даних»): 040 маркетинг; 069 договори, квазідоговори та інші правовідносини; 090 управління споживачами та клієнтами й обслуговування; 135 інформаційні (комунікаційні) послуги; 136 інформаційне (комунікаційне) управління та управління базами даних; 137 безпека та управління інформацією й комунікаціями; 157 обстеження, статистика та дослідницький аналіз.
Категорії персональних даних: C001 особисті ідентифікатори (електронна пошта); ідентифікатори зʼєднання та записи про користування інтернетом (IP, інформація про пристрій, аналітичний ідентифікатор відвідувача).
Щодо «повідомлення під час збирання», якого вимагає стаття 8 Закону Тайваню про захист персональних даних, див. також «Повідомлення про збір персональних даних» (pdpa-collection-notice.md, доступне за посиланням на сторінці входу).
5. Маркетингова згода (необовʼязкова)
- Отримання маркетингової інформації є необовʼязковим. Позначка «Також підписатися на 老喬報» на сторінці входу встановлена за замовчуванням, і ви можете зняти її до натискання будь-якої кнопки входу; завершення входу з встановленою позначкою вважається згодою на отримання маркетингової інформації (відповідно до статті 20 Закону про захист персональних даних у кожному маркетинговому листі ми надаємо безкоштовний спосіб відписатися). Особу, яка явно відкликала згоду, не буде додано знову через повторний вхід. Ця позначка відображається лише в китайському інтерфейсі; інтерфейси іншими мовами не пропонують підписки (розсилка виходить традиційною китайською), і вхід через ці інтерфейси не оформлює підписку; чинні підписники, які входять через ці інтерфейси, зберігають свій статус підписки без змін.
- Маркетингова згода не залежить від користування сервісами: якщо не встановити позначку, це не вплине на можливість входити чи користуватися будь-яким сервісом.
- Ми фіксуємо час надання згоди та версію політики, чинну на момент надання згоди, як доказ того, що згоду отримано правомірно; у разі відкликання ми зберігаємо початковий запис про згоду й окремо фіксуємо час відкликання (як це фіксується, див. технічну специфікацію
consent-versioning-spec.md). - Ви можете будь-коли відкликати свою маркетингову згоду (див. розділ 9); відкликання не впливає на правомірність обробки, здійсненої до відкликання, а також на можливість і далі входити та користуватися сервісами.
- Маркетингова згода, отримана 28 вересня 2026 року або пізніше, охоплює також формування рекламних аудиторій Meta (Facebook, Instagram) на основі вашої адреси електронної пошти: адресу завантажують і зіставляють у хешованому (односторонньо зашифрованому) вигляді, щоб не показувати рекламу підписки чинним підписникам повторно або щоб знайти читачів зі схожими інтересами. Щойно ви відкличете маркетингову згоду (зокрема відписавшись через лист), адресу більше не використовуватимуть для формування аудиторій; якщо ви хочете, щоб уже завантажені дані було вилучено з аудиторії, напишіть на service@joelin.cc, і ми розглянемо запит протягом 30 днів після його отримання. Маркетингова згода, отримана до цієї дати, такого використання не охоплює.
- Маркетингова згода означає підписку на розсилку «老喬報» (розсилка традиційною китайською); статус згоди в Сервісі синхронізується в обох напрямках із системою розсилки (Moosend): встановлення чи зняття позначки в Сервісі оновлює ваш статус підписки в Moosend, а натискання посилання для відписки в листі розсилки також синхронізується назад у Сервіс і вважається відкликанням згоди.
6. Передавання персональних даних і обробники
Ми не продаємо ваші персональні дані. Щоб надавати Сервіс, ми залучаємо таких обробників (обробників даних) до обробки ваших персональних даних і вимагаємо від них забезпечувати захист, що відповідає вимогам закону:
| Обробник | Мета | Місце обробки |
|---|---|---|
| Supabase, Inc. | База даних і механізм автентифікації | Японія (Токіо / AWS ap-northeast-1) |
| Cloudflare, Inc. | Розгортання вебсайту, мережева безпека та DNS | Глобальна мережа (штаб-квартира в США) |
| Resend, Inc. | Доставка листів для входу та транзакційних листів-сповіщень (з 2026-09-02) | Вузли в США / Японії (Токіо) |
| Moosend (частина Sitecore) | Доставка розсилки «老喬報» і синхронізація вашого статусу підписки із Сервісом | Відповідно до політики конфіденційності Moosend |
| Meta Platforms, Inc. | Формування рекламних аудиторій на основі хешованих адрес електронної пошти та показ реклами (лише для тих, хто надав маркетингову згоду 2026-09-28 або пізніше; див. розділ 5) | Відповідно до політики конфіденційності Meta (США та інші країни) |
| Zapier, Inc. | Автоматичне передавання даних нових підписників між системою розсилки та Meta | США |
| Google LLC | Коли ви обираєте вхід через акаунт Google; а також отримання статистики подій акаунта, описаної в розділі 6.1 (Google Analytics 4) | Відповідно до політики конфіденційності Google |
| Apple Inc. | Коли ви обираєте вхід через акаунт Apple | Відповідно до політики конфіденційності Apple |
| Discord Inc. | Коли ви обираєте вхід через акаунт Discord | Відповідно до політики конфіденційності Discord |
Окрім зазначених вище обробників, дані, перелічені в розділі 6.2, ми передаємо Партнерському бренду, до якого ви вирішили увійти, лише тоді, коли ви натискаєте «Погоджуюся» на екрані згоди.
6.1 Аналітика на повʼязаних вебсайтах
Статистика подій акаунта, яку веде Сервіс (з 2026-11-03): у трьох наведених нижче випадках сервер Сервісу безпосередньо надсилає одну подію до Google Analytics 4 (Google LLC), щоб ми могли підраховувати кількість реєстрацій, входів і видалень акаунтів у мережі сайтів: ① під час створення нового акаунта; ② коли ви входите на повʼязаний вебсайт і Сервіс видає дозвіл на вхід; ③ під час видалення акаунта. Кожна подія містить лише такі дані:
- Анонімний аналітичний ідентифікатор: ідентифікатор, отриманий одностороннім хешуванням ідентифікатора вашого акаунта, за яким неможливо зворотно встановити ваш акаунт;
- Аналітичні ідентифікатори відвідувача та сеансу: наявні у вашому браузері ідентифікатор відвідувача та ідентифікатор сеансу Google Analytics (зчитуються зі спільного для мережі сайтів аналітичного файлу cookie, встановленого Cloudflare Zaraz), щоб цю подію можна було зіставити зі статистикою переглядів того самого браузера в мережі сайтів;
- Спосіб входу (наприклад, електронна пошта, Google, Apple, Discord) і назва повʼязаного вебсайту;
- Країна / регіон: визначається Cloudflare за зʼєднанням; Сервіс не передає вашу IP-адресу до Google Analytics.
Сервіс не надсилає вашу адресу електронної пошти та вихідний ідентифікатор акаунта. Правовою підставою такої обробки є законні інтереси (розуміння того, як використовується сервіс, для його вдосконалення, GDPR Art. 6(1)(f)); ви можете скористатися правом на заперечення відповідно до розділу 9. Це нова мета використання, яка застосовується лише до подій, що стаються з 2026-11-03; попередні записи про реєстрацію, вхід чи видалення заднім числом не надсилаються.
Власна аналітика повʼязаних вебсайтів: Повʼязані вебсайти, які використовують id.joelin.cc для входу (мережа сайтів *.joelin.cc), можуть складати статистику використання за допомогою анонімного аналітичного ідентифікатора, отриманого одностороннім хешуванням ідентифікатора вашого акаунта (Google Analytics 4 User-ID); за цим ідентифікатором так само неможливо зворотно встановити ваш акаунт. Докладніше див. політику конфіденційності кожного повʼязаного вебсайту.
Згода на файли cookie: Мережа сайтів (зокрема Сервіс) наразі не має банера згоди на файли cookie; зазначені вище аналітичні файли cookie встановлює Cloudflare Zaraz під час завантаження сторінок кожного сайту, і це не залежить від попередньо наданої згоди. Ви можете заблокувати або видалити файли cookie в налаштуваннях браузера.
6.2 Вхід через партнерські бренди
Деякі бренди, що співпрацюють із нами («Партнерські бренди»), дають змогу входити на свої вебсайти чи в сервіси через ваш акаунт joelin.cc. Це працює так:
- Спершу ми питаємо вас: коли ви вперше входите з Партнерського бренду, ми показуємо екран згоди з переліком даних, які отримає цей бренд; дані передаються лише тоді, коли ви натискаєте «Погоджуюся», а якщо натиснути «Не погоджуюся», жодних даних не передається.
- Дані, що передаються: ми завжди передаємо лише один номер користувача, унікальний для цього бренду. Цей номер надається лише цьому бренду; кожен інший Партнерський бренд отримує інший номер, тож бренди не можуть за цими номерами встановити, що йдеться про ту саму особу; лише ми можемо співвіднести номер із вашим акаунтом, і ми не здійснюємо міжбрендового зіставлення на замовлення Партнерських брендів. Вашу електронну пошту або ваше відображуване імʼя та фото профілю передаємо лише тоді, коли екран згоди додатково їх перелічує.
- Дані, що не передаються: ваш спосіб входу, ваші записи в інших наших сервісах і ваш статус маркетингової згоди ніколи не передаються Партнерським брендам.
- Обовʼязки Партнерських брендів: отримавши дані, Партнерський бренд діє як самостійний збирач персональних даних / контролер даних для власної діяльності, обробляє дані відповідно до власної політики конфіденційності й несе обовʼязок інформувати вас.
- Відкликання дозволу: ви можете будь-коли відкликати дозвіл Партнерського бренду в розділі «Сайти» центру акаунтів; після відкликання цей бренд більше не зможе використовувати ваш акаунт для входу, і під час наступного входу вас запитають знову.
- Видалення акаунта: коли ви видаляєте свій акаунт joelin.cc, ми видаляємо його негайно й повідомляємо Партнерські бренди, яким ви раніше надали згоду; повідомлення не затримує видалення. Після видалення номери користувачів, що зберігаються в Партнерських брендів, більше неможливо співвіднести з жодною особою. Дані, які Партнерські бренди зберігають самостійно, згідно з нашими угодами з ними видаляються або знеособлюються Партнерськими брендами після отримання повідомлення.
7. Міжнародне передавання даних
Ваші персональні дані зберігаються в базі даних у Японії (Токіо) і можуть передаватися через глобальну мережу Cloudflare; сервіси електронної пошти можуть обробляти вашу адресу електронної пошти в ЄС або США. Іншими словами, ваші персональні дані передаються за межі Тайваню (Китайської Республіки) для обробки та зберігання.
- Закон Тайваню про захист персональних даних: на ці транскордонні передавання не поширюються обмеження, встановлені центральним компетентним органом відповідно до статті 21 Закону про захист персональних даних; місця призначення та одержувачів даних ми розкрили в цій Політиці та в повідомленні про збір.
- GDPR: ваші дані збираємо безпосередньо ми; передавання до Японії здійснюється на підставі рішення ЄС про адекватність щодо Японії; інші обробники забезпечують захист відповідно до умов обробки даних, укладених із нами (зокрема Стандартних договірних положень ЄС (SCC) або сертифікації постачальника за Рамковою програмою конфіденційності даних ЄС — США).
8. Строк зберігання
- Ваші ідентифікаційні та профільні дані (електронна пошта, статус маркетингової згоди) зберігаються доки існує ваш акаунт.
- Записи про входи та відвідування (зокрема IP та інформація про пристрій) зберігаються протягом строку, необхідного для досягнення цілей збирання, або до закінчення строку, встановленого законом.
- Після видалення вашого акаунта ми видалимо або знеособимо ваші персональні дані протягом розумного строку, крім випадків, коли закон встановлює окремий обовʼязок зберігання.
9. Ваші права та як ними скористатися
Незалежно від того, де ви перебуваєте, ми надаємо всім права, перелічені в пунктах 9.1 і 9.2 нижче, незалежно від того, чи вимагає цього закон за місцем вашого перебування.
9.1 Стаття 3 Закону Тайваню про захист персональних даних
Щодо своїх персональних даних ви маєте право: робити запити щодо них або вимагати їх перегляду, вимагати копію, вимагати доповнення чи виправлення, вимагати припинення збирання / обробки / використання та вимагати видалення.
9.2 GDPR ЄС (статті 15–22)
Право на доступ, право на виправлення, право на видалення (право бути забутим), право на обмеження обробки, право на перенесення даних, право на заперечення, право відкликати згоду та право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці.
9.3 Як скористатися правами
Напишіть на service@joelin.cc. Запити щодо надання інформації, перегляду чи отримання копії даних ми розглядаємо протягом 15 днів після отримання, а інші запити — протягом 30 днів; якщо нам знадобиться більше часу, ми пояснимо причину до закінчення строку. Користування правами є безкоштовним, і ми не ставитимемося до вас інакше через це. Щоб захистити ваші інтереси, нам може знадобитися спершу підтвердити вашу особу (наприклад, попросивши відповісти з вашої зареєстрованої адреси електронної пошти).
9.4 Скарги
- Тайвань: ви можете подати скаргу до компетентного органу з питань захисту персональних даних або до компетентного органу відповідної галузі.
- ЄС / Велика Британія / Швейцарія: ви можете подати скаргу до наглядового органу із захисту даних (Supervisory Authority) за місцем проживання, місцем роботи або місцем імовірного порушення; у Великій Британії це Information Commissioner's Office (ICO), а у Швейцарії — Федеральний уповноважений із захисту даних та інформації (FDPIC).
9.5 Резиденти США
- Категорії даних, які ми збираємо (за категоріями, що зазвичай використовуються в законах штатів США): ідентифікатори (адреса електронної пошти, хешована адреса електронної пошти, ідентифікатори акаунта, хешований анонімний аналітичний ідентифікатор, аналітичний ідентифікатор відвідувача, IP-адреса); інформація про активність в інтернеті (записи про входи та відвідування, інформація про пристрій і браузер). Ми не збираємо чутливої персональної інформації (як-от точної геолокації, даних про здоровʼя, фінансових рахунків чи державних ідентифікаційних номерів). Щодо джерел, цілей, одержувачів і строків зберігання див. розділи 3, 4, 6 і 8.
- Продаж і передавання: ми не продаємо ваші персональні дані за гроші. Для тих, хто надав маркетингову згоду 28 вересня 2026 року або пізніше, ми формуємо рекламні аудиторії в Meta на основі хешованих адрес електронної пошти (див. розділ 5); закони деяких штатів можуть вважати це «передаванням» (sharing) або «таргетованою рекламою». Ви можете відкликати маркетингову згоду (зокрема відписавшись у листі розсилки) або написати нам із проханням припинити використовувати ваші дані з цією метою, і ми розглянемо запит протягом 15 робочих днів.
- Do Not Track: мережа сайтів (зокрема Сервіс) завантажує Google Analytics 4 через Cloudflare Zaraz, встановлює аналітичні файли cookie та має ввімкнену функцію рекламних аудиторій (ремаркетингу) Google (див. розділ 6.1); сам Сервіс додатково не розміщує рекламних файлів cookie; наразі немає єдиного галузевого стандарту для сигналу браузера «Do Not Track», і Сервіс не змінює порядку обробки даних, отримавши цей сигнал.
- Оскарження: якщо ми відхилимо ваш запит, ви можете відповісти на той самий лист із проханням переглянути рішення, і ми повідомимо результат і наші підстави протягом 45 днів; якщо ви й далі не погоджуєтеся, ви можете поскаржитися генеральному прокурору (Attorney General) свого штату.
- Резиденти Каліфорнії: ми не надаємо ваших персональних даних третім особам для їхнього власного прямого маркетингу.
- Наведене вище стосується всіх резидентів США, незалежно від того, чи відповідаємо ми порогам застосування законів окремих штатів.
9.6 Інші країни або регіони
Якщо закон за місцем вашого перебування надає вам більший захист, ніж ця Політика, ми дотримуватимемося цього закону; звʼяжіться з нами через канал, зазначений у розділі 9.3.
10. Діти та неповнолітні
Сервіс не призначений для дітей віком до 13 років. Ми свідомо не збираємо їхніх персональних даних, а також не продаємо й не передаємо персональних даних користувачів віком до 16 років. Якщо ви виявите, що дитина надала нам персональні дані, звʼяжіться з нами, і ми видалимо їх після перевірки.
11. Заходи безпеки
Для захисту ваших персональних даних ми вживаємо таких заходів: шифрування HTTPS для всіх передавань, вхід без пароля (що зменшує ризик витоку облікових даних), контроль доступу до бази даних на рівні рядків (Row-Level Security), принцип мінімізації даних, окреме зберігання ключів підпису, короткий строк дії посилань для входу та механізми запобігання зловживанням, як-от обмеження частоти входів.
12. Зміни до цієї Політики
У разі перегляду цієї Політики ми оновимо номер версії та дату «Останнє оновлення» на цій сторінці й зберігатимемо попередні версії для ознайомлення. Про суттєві зміни (як-от додавання нових категорій даних, що збираються, нових цілей використання або зміну обробників у спосіб, що впливає на ваші права) ми повідомимо вас електронною поштою, оголошенням на сторінці входу чи в інший належний спосіб; для обробки на підставі «згоди» (як-от маркетингу) ми за потреби знову попросимо вашої згоди (механізм версіонування див. у consent-versioning-spec.md).
13. Звʼязатися з нами
Якщо у вас є запитання щодо цієї Політики або ваших персональних даних, напишіть на service@joelin.cc.