1. Які дані ми збираємо

Під час реєстрації та користування Платформою ми збираємо наступні дані:

**Обов’язкові дані при реєстрації:** - Адреса електронної пошти — для авторизації, відновлення пароля та важливих сповіщень. - Ім’я користувача (нікнейм) — для відображення у ваших дописах та повідомленнях. - Пароль — зберігається виключно у захешованому вигляді (bcrypt), ми ніколи не бачимо ваш пароль у відкритому вигляді.

**Дані профілю (за вашим бажанням):** - Аватар (фото профілю) — конвертуємо у формат WebP та створюємо зменшену копію для оптимізації. - Місто та країна — для відображення у профілі та фільтрації дописів за місцезнаходженням. - Координати (широта/довгота) — для функції пошуку дописів поблизу. - Мовна преференція (українська або англійська) — для відображення інтерфейсу вашою мовою. - Посилання на соціальні мережі — для відображення у вашому профілі. - Біографія (про себе) — короткий опис, який бачитимуть інші користувачі.

**Дані, що створюються автоматично:** - Дати створення та оновлення облікового запису. - Історія ваших дописів, коментарів, вподобань та додань у вибране. - Повідомлення в чаті.

2. Як ми використовуємо ваші дані

Ми використовуємо зібрані дані виключно для наступних цілей:

**Надання послуг Платформи:** - Створення та підтримка вашого облікового запису. - Відображення ваших дописів, коментарів та профілю іншим користувачам. - Забезпечення роботи системи повідомлень (чат). - Надсилання сповіщень про нові коментарі, вподобання та повідомлення.

**Персоналізація досвіду:** - Показ дописів поблизу на основі вашого місцезнаходження (якщо ви його вказали). - Відображення інтерфейсу вашою обраною мовою. - Фільтрація та пошук дописів за категоріями та локацією.

**Модерація та безпека:** - Розгляд скарг на контент, що порушує правила. - Захист від спаму та зловживань. - Блокування користувачів, що порушують правила Платформи.

Ми **не** використовуємо ваші дані для реклами, не продаємо їх третім сторонам і не створюємо рекламні профілі.

3. Зберігання та захист даних

Ми серйозно ставимося до безпеки ваших даних і застосовуємо наступні заходи:

**База даних:** - Всі дані зберігаються в базі даних PostgreSQL на захищеному сервері. - Регулярні резервні копії для запобігання втраті даних.

**Захист паролів:** - Паролі хешуються за допомогою алгоритму bcrypt — сучасного стандарту захисту. - Навіть у випадку несанкціонованого доступу до бази даних, ваші паролі залишаються в безпеці.

**Автентифікація:** - Використовуємо JWT-токени (JSON Web Tokens) для безпечної автентифікації. - Токени мають обмежений термін дії та автоматично оновлюються.

**Передача даних:** - Всі з’єднання між вашим браузером та нашими серверами захищені протоколом HTTPS. - Дані в реальному часі (чат, сповіщення) передаються через захищені WebSocket-з’єднання.

Ми постійно вдосконалюємо наші заходи безпеки та оперативно реагуємо на будь-які потенційні загрози.

4. Файли cookie та локальне сховище

Платформа використовує локальне сховище (localStorage) браузера для наступних цілей:

**JWT-токени автентифікації:** - Access-токен та refresh-токен зберігаються в localStorage для підтримання вашої сесії. - Access-токен має короткий термін дії і автоматично оновлюється за допомогою refresh-токена. - При виході з облікового запису всі токени видаляються.

**Мовні налаштування:** - Ваша обрана мова інтерфейсу (українська або англійська) зберігається локально для зручності.

**Налаштування фільтрів:** - Ваші останні налаштування фільтрації дописів (категорія, локація тощо) зберігаються для зручності при наступному відвідуванні.

Ми **не використовуємо** сторонні файли cookie для відстежування чи реклами. Всі дані, що зберігаються локально, потрібні виключно для роботи Платформи.

5. Сторонні сервіси

Платформа використовує обмежену кількість сторонніх сервісів:

**Nominatim / OpenStreetMap:** - Використовується для геокодування — перетворення назв міст у координати та навпаки. - Запити до Nominatim містять лише назву міста або координати, без будь-яких особистих даних користувача. - OpenStreetMap — це відкритий проект, його політика конфіденційності доступна на openstreetmap.org.

**flagcdn.com:** - Використовується для відображення іконок прапорів країн біля профілів користувачів. - Запити до flagcdn.com містять лише код країни (наприклад, UA), без будь-яких особистих даних.

Ми **не** передаємо ваші особисті дані (електронну пошту, ім’я, повідомлення тощо) жодним третім сторонам. Сторонні сервіси отримують лише мінімальну технічну інформацію, необхідну для їх роботи.

6. Ваші права

Відповідно до принципів GDPR та найкращих практик захисту даних, ви маєте наступні права:

**Право на доступ:** - Ви можете у будь-який час переглянути всі дані, що зберігаються у вашому профілі. - Ви можете запросити повну копію ваших даних, звернувшись до нас.

**Право на виправлення:** - Ви можете у будь-який час редагувати свій профіль — змінити ім’я, аватар, біографію, місто та інші дані.

**Право на видалення:** - Ви можете видалити свій обліковий запис у налаштуваннях профілю. - Після видалення ваш обліковий запис спочатку деактивується (м’яке видалення), а потім повністю видаляється з бази даних через 30 днів.

**Право на перенесення даних:** - Ви можете запросити експорт ваших даних у машиночитному форматі.

**Право на відкликання згоди:** - Ви можете у будь-який час відмовитися від необов’язкових функцій (наприклад, видалити координати, очистити профіль). - Відкликання згоди не впливає на законність обробки, що відбулася до відкликання.

Для реалізації будь-якого з цих прав зверніться до нас за контактами, вказаними в розділі 10.

7. Дані про місцезнаходження

Збір даних про місцезнаходження є цілком добровільним. Ось як це працює:

**Що ми збираємо:** - Місто та країна — вказуються у профілі та/або при створенні дописів. - Координати (широта та довгота) — можуть додаватися до дописів для функції «Поблизу». - Координати зберігаються з точністю до ~500 метрів, що не дає змоги встановити точну адресу.

**Як використовуються:** - Для відображення дописів на карті та у фільтрі «Поблизу». - Для показу міста та країни у профілі та у списку дописів. - Ми **не** відстежуємо ваше місцезнаходження в реальному часі.

**Ваш контроль:** - Ви можете створювати дописи без вказання координат. - Ви можете у будь-який час видалити місто та координати з профілю. - Ви можете редагувати або видаляти координати в існуючих дописах.

8. Зберігання даних

Ми дотримуємося наступних правил щодо зберігання даних:

**Активний обліковий запис:** - Поки ваш обліковий запис активний, всі ваші дані (профіль, дописи, коментарі, повідомлення) зберігаються для забезпечення роботи Платформи. - Дописи, що не отримують активності протягом тривалого часу, можуть бути автоматично заархівовані, але не видалені.

**Видалення облікового запису:** - Коли ви запитуєте видалення, ваш обліковий запис спочатку проходить «м’яке видалення» — він деактивується і стає невидимим для інших користувачів. - Протягом 30 днів після м’якого видалення ви можете відновити свій обліковий запис, звернувшись до нас. - Після 30 днів відбувається повне (жорстке) видалення — всі ваші дані незворотно видаляються з бази даних, включаючи профіль, дописи, коментарі, повідомлення та файли.

**Повідомлення та чати:** - Повідомлення зберігаються доки існують облікові записи обох учасників розмови. - При видаленні вашого облікового запису ваші повідомлення також видаляються.

9. Конфіденційність дітей

Платформа TabloUp призначена виключно для осіб віком від 16 років.

Ми свідомо не збираємо особисті дані дітей молодших за 16 років. При реєстрації користувач підтверджує, що йому/їй виповнилося 16 років.

Якщо ми дізнаємося, що зібрали дані особи молодшої за 16 років, ми негайно видалимо ці дані та відповідний обліковий запис.

Якщо ви батько чи опікун і вважаєте, що ваша дитина зареєструвалася на Платформі без вашої згоди, будь ласка, зверніться до нас за контактами, вказаними в розділі 10, і ми оперативно видалимо обліковий запис.

10. Зміни та контакти

**Зміни до Політики:** - Ми можемо оновлювати цю Політику конфіденційності час від часу. - Про суттєві зміни ми повідомимо вас через сповіщення на Платформі та/або на вашу адресу електронної пошти. - Дату останнього оновлення завжди вказано на початку цього документа. - Продовження користування Платформою після оновлення означає вашу згоду з новою версією Політики.

**Зв’язатися з нами:** - З усіх питань щодо конфіденційності та захисту даних пишіть на: support@tabloup.com - Ми намагаємося відповідати на всі запити протягом 30 календарних днів.

Дякуємо, що довіряєте TabloUp. Ваша приватність — наш пріоритет.