Політика конфіденційності

1. Про цю Політику

Ця Політика стосується сайту joinsecretsanta.com, майбутніх облікових записів SecretSanta, сторінок ігор, запрошень, списків бажань, повідомлень підтримки та інших функцій сервісу (далі — «Сервіс»).

SecretSanta є частиною екосистеми Bazhannya. Якщо ви переходите до Bazhannya або використовуєте обліковий запис Bazhannya, відповідна частина обробки даних також регулюється документами Bazhannya.

2. Хто відповідає за персональні дані

Володільцем персональних даних у межах SecretSanta є команда SecretSanta by Bazhannya, Україна (далі — «ми», «SecretSanta»). Ми визначаємо, для чого і як обробляються дані у Сервісі.

3. Які дані ми можемо отримувати

3.1. Дані, які ви надаєте самі

• Контактні дані: електронна пошта, ім’я, звернення до підтримки.
• Дані облікового запису: ім’я або псевдонім, аватар, мова, налаштування та ідентифікатор способу входу.
• Дані гри: назва, тип компанії, дата, бюджет, опис, правила, обкладинка, склад учасників та статус гри.
• Користувацький контент: бажання, підказки про подарунки, посилання, зображення, коментарі та повідомлення, які ви вирішили додати.
• Дані для отримання подарунка: лише якщо відповідна функція буде ввімкнена і ви добровільно надасте адресу або інші відомості для доставки.
• Платіжна інформація: тариф, сума, валюта та статус платежу. Повні реквізити банківської картки має обробляти платіжний провайдер, а не SecretSanta.

3.2. Дані, які надходять автоматично

• IP-адреса, дата і час запиту, адреса сторінки та джерело переходу;
• тип браузера, пристрою, операційної системи, мова, часовий пояс, розмір екрана та viewport;
• технічні журнали, помилки, події безпеки та взаємодії з інтерфейсом;
• ідентифікатори cookies, PHP-сесії та записи у локальному сховищі браузера.

3.3. Дані від інших сервісів

Якщо ви входите через Bazhannya або Google, ми можемо отримати підтверджений ідентифікатор, ім’я, email та аватар відповідно до обраних вами дозволів. Ми не отримуємо пароль від такого сервісу.

4. Для чого та на якій підставі ми використовуємо дані

Ми застосовуємо положення Закону України «Про захист персональних даних». Якщо законодавство вашої країни, зокрема GDPR для користувачів із ЄЕЗ, надає додаткові права, ми враховуємо обов’язкові вимоги такого законодавства.

5. Хто що бачить у Secret Santa

• Організатор бачить склад учасників, готовність, налаштування та перебіг гри. За задумом Сервісу організатор не отримує повний список таємних пар.
• Учасник бачить дані гри, доступні всій групі, власні дані та людину, для якої готує подарунок після запуску розподілу.
• Отримувач подарунка не бачить, хто став його Сантою, доки учасники самі не розкриють це.
• Список бажань і підказки відображаються лише в обсязі, необхідному для обраного сценарію гри та налаштувань видимості.
• Посилання-запрошення потрібно надсилати лише потрібним людям. Кожен, хто отримає таке посилання, потенційно може спробувати відкрити сторінку запрошення.

6. Cookies, сесії та аналітика

Сервіс використовує технології браузера, потрібні для роботи форм, збереження стану інтерфейсу, безпеки та оцінки використання сайту.

• PHP session cookie — підтримує захищену сесію та CSRF-захист форми.
• secret_santa_early_access — упродовж приблизно 180 днів пам’ятає, що заявка раннього доступу вже була надіслана.
• localStorage — локально у вашому браузері зберігає статус заявки, UI-чернетку гри та тестовий стан етапів. Ці записи можна видалити через налаштування браузера.
• Google Analytics 4 — допомагає оцінювати відвідування, пристрої, джерела переходів і використання сторінок. Google може встановлювати власні ідентифікатори та обробляти дані за межами України.

Ви можете блокувати або видаляти cookies у браузері. Після блокування обов’язкових cookies деякі форми та функції можуть працювати неправильно.

7. Кому ми можемо передавати дані

Ми передаємо лише той обсяг даних, який потрібний для конкретної мети:

• хостинг-провайдеру та технічним підрядникам, які забезпечують роботу й захист інфраструктури;
• Google LLC — для Google Analytics та, після підключення, входу через Google;
• Bazhannya — коли ви свідомо обираєте спільний акаунт, вішліст або іншу інтеграцію екосистеми;
• платіжному, поштовому чи комунікаційному провайдеру — лише коли відповідна функція буде підключена;
• державним органам, суду або іншій уповноваженій особі — лише за законною та належно оформленою вимогою;
• новому власнику продукту — у разі реорганізації чи передачі проєкту з обов’язком зберегти захист даних.

Окремі провайдери можуть обробляти дані в інших країнах. У таких випадках ми маємо застосовувати передбачені законом механізми захисту, зокрема договірні гарантії та обмеження доступу.

8. Як довго ми зберігаємо дані

• Заявка раннього доступу: до надсилання запрошення та не довше 12 місяців після публічного запуску, якщо ви не попросите видалити її раніше.
• Акаунт і профіль: доки акаунт активний; після видалення — до 30 днів у резервних копіях, якщо довший строк не потрібний за законом або для вирішення спору.
• Ігри та користувацький контент: доки вони потрібні користувачам, але за загальним правилом не довше 12 місяців після завершення гри без активності.
• Звернення підтримки: до 3 років для відновлення контексту та вирішення можливих спорів.
• Технічні журнали безпеки: до 12 місяців.
• Google Analytics: відповідно до налаштувань GA4, як правило, до 14 місяців.
• Фінансові документи: протягом строку, встановленого бухгалтерським і податковим законодавством.

Дані можуть бути видалені раніше, знеособлені або зберігатися довше, якщо цього вимагає закон, безпека Сервісу чи незавершений спір.

9. Ваші права

Залежно від застосовного законодавства ви можете:

• знати, чи обробляємо ми ваші дані, і отримати їх копію;
• виправити неточні або застарілі відомості;
• попросити видалити дані або обмежити їх обробку;
• відкликати згоду на розсилку або іншу добровільну обробку;
• заперечити проти обробки, що ґрунтується на законному інтересі;
• отримати надані вами дані у структурованому форматі, коли це передбачено законом;
• подати скаргу Уповноваженому Верховної Ради України з прав людини або компетентному органу у вашій країні.

Щоб ми не передали дані сторонній особі, можемо попросити підтвердити контроль над email або іншим способом перевірити особу. Відповімо без невиправданої затримки та у строк, встановлений застосовним законодавством.

10. Дані дітей

Самостійне створення акаунта дозволяється з 13 років. Користувачам до 18 років слід користуватися Сервісом за згодою батьків або законного представника.

Якщо організатор створює гру для класу чи іншої дитячої групи, він має залучити відповідального дорослого, не публікувати контакти й адреси дітей та отримати необхідні дозволи. Якщо ви вважаєте, що дані дитини були надані неправомірно, напишіть нам — ми перевіримо звернення та видалимо дані, коли для цього є підстави.

11. Безпека та автоматизований розподіл

Ми застосовуємо організаційні й технічні заходи: HTTPS, обмеження доступу, захист форм, резервування, журнали безпеки та перевірку підрядників. Водночас жодна система в інтернеті не може гарантувати абсолютну безпеку.

Алгоритм Secret Santa автоматично визначає, хто кому дарує, відповідно до правил гри. Такий розподіл не створює юридичних або інших істотних наслідків для людини та не використовується для оцінювання особистості чи рекламного профілювання.

12. Зміни до Політики

Ми можемо оновлювати Політику, коли змінюються функції, провайдери або законодавство. Актуальна редакція завжди публікується на цій сторінці. Про суттєві зміни для зареєстрованих користувачів повідомимо у Сервісі або електронною поштою до набрання ними чинності, коли це можливо.