1. Хто відповідає за ваші дані

1.1. Володільцем (контролером) персональних даних є проєкт spilnaknyha.com (далі — «ми»). Сервіс перебуває на стадії тестування, а оператор ще не зареєстрований як суб'єкт господарювання; після реєстрації ми додамо його реквізити до цієї Політики.

1.2. Контакт з питань персональних даних: support@mail.spilnaknyha.com.

1.3. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а для користувачів з Європейського Союзу та Європейської економічної зони — також відповідно до Загального регламенту ЄС про захист даних (GDPR).

2. Які дані ми збираємо

2.1. Дані акаунта: email, внутрішній ідентифікатор користувача, спосіб першого входу (email, Google або Telegram), дата реєстрації. Якщо ви входите через Google, ми отримуємо від Google ваше ім'я, email і фото профілю. Паролі зберігає Firebase Authentication у вигляді хешу — ми їх не бачимо.

2.2. Профіль і налаштування: псевдонім, нікнейм (handle) та історія його змін, текст «Про себе», аватар, мова, тема й скін інтерфейсу, особисті ярлики й закріплені книги в Майстерні, план (Free чи Premium) та його строки.

2.3. Контент: книги, їхні Хартії й підписані Угоди книги, фрагменти та історія їх редагування, чернетки ходів, картки лору, повідомлення в чатах книг, рецензії (з історією змін), коментарі, реакції.

2.4. Соціальні дані: друзі й запити в друзі, підписки на авторів і книги, заблоковані користувачі, запрошення та заявки на вступ до книг.

2.5. Скарги й модерація: подані вами скарги та скарги на ваш контент, рішення модерації, блокування, журнал дій адміністраторів, автоматичні позначки службового словника, рівень довіри акаунта (обчислюється з подій у книгах і модерації).

2.6. Звернення в підтримку: повідомлення, які ви надсилаєте через форму зв'язку, а також технічний контекст звернення — адреса сторінки, версія застосунку, мова й дані браузера (user agent).

2.7. Сповіщення: налаштування каналів; токени пристроїв для web push (Firebase Cloud Messaging); для Telegram — ваш ідентифікатор і username у Telegram, ідентифікатори чатів, груп і каналів, які ви підключили, підписки й незавершені чернетки, надіслані боту; для email-сповіщень — адреса email вашого акаунта.

2.8. Функції ШІ: запити до функцій ШІ, їхні результати (зокрема в кеші), облік використання — кількість запитів, обсяг, витрачені ліміти.

2.9. MCP-підключення: дані OAuth-клієнтів, а також коди й токени доступу, які ми зберігаємо лише у вигляді хешів.

2.10. Технічні дані: IP-адреса потрібна, щоб обмежувати частоту запитів; для цього вона тримається лише в оперативній пам'яті сервера й у базу даних не записується. Інфраструктура Google Cloud веде журнали запитів (IP-адреса, час, адреса сторінки, дані браузера). За наявності помилки Sentry може отримати технічний звіт: стек, маршрут, версію застосунку, тип браузера й внутрішній ідентифікатор акаунта; текст книг, чернеток, форм, email і токени не передаємо.

2.11. Ми не збираємо платіжних даних, точної геолокації й не використовуємо аналітичних чи рекламних трекерів. Sentry використовується лише для діагностики помилок, не для аналітики чи реклами. Ми не просимо даних особливих категорій (про здоров'я, релігію тощо); якщо ви самі включите їх у свій текст, вони обробляються як частина контенту.

3. Cookies і сховище браузера

3.1. Сайт сам не встановлює cookies і не використовує рекламних чи аналітичних cookies. Під час входу через Google сторінка Google може встановити власні cookies на своїх доменах за правилами Google.

3.2. Сервіс зберігає в браузері (localStorage, IndexedDB, кеш service worker) лише те, що потрібно для роботи:

• мову, тему й скіни інтерфейсу, розмір тексту фрагментів і вигляд карток книг;
• сесію входу Firebase Authentication та кеш профілю для швидкого показу аватара;
• автозбереження чернеток ходу й чернетки нової книги, ще не надіслані повідомлення чату, стан вікна чату;
• обрану мову для перекладу в книзі, стан таблиць випадковостей, позначку, що пропозицію встановити застосунок уже показано;
• файли сайту в кеші service worker, щоб сайт швидше відкривався й працював як застосунок.

3.3. Ці дані лишаються на вашому пристрої. Ви можете видалити їх у налаштуваннях браузера; тоді, можливо, доведеться знову увійти й налаштувати інтерфейс.

3.4. Шрифти сайту завантажуються з Google Fonts, тому браузер передає Google вашу IP-адресу.

4. Навіщо ми обробляємо дані і на якій підставі

• Надання Сервісу — акаунт, книги, публікація, рецензії, друзі, підписки, експорт. Підстава: виконання договору з вами, тобто Угоди користувача (стаття 11 Закону «Про захист персональних даних», стаття 6(1)(b) GDPR).
• Функції ШІ — підказки, підсумки глав, форматування тощо. Підстава: виконання договору, коли ви запускаєте функцію; для автоматичних підсумків закритих глав — наш законний інтерес зробити книгу зручною для співавторів (стаття 6(1)(f) GDPR).
• Сповіщення в браузер, через Telegram і на email. Підстава: ваша згода — ви самі вмикаєте ці канали й можете будь-коли їх вимкнути.
• Безпека, модерація, розгляд скарг і запобігання зловживанням, зокрема обмеження частоти запитів і рівень довіри. Підстава: наш законний інтерес захищати Сервіс і користувачів, а також виконання вимог закону.
• Відповіді на звернення в підтримку. Підстава: виконання договору і наш законний інтерес.
• Виконання вимог законодавства та запитів компетентних органів. Підстава: юридичний обов'язок.
• Дані дітей до 14 років — за згодою батьків або інших законних представників (розділ 9).

4.1. Ми не продаємо персональні дані, не показуємо реклами й не використовуємо дані для рекламного профілювання.

4.2. Рівень довіри обчислюється автоматично й може обмежити окремі функції акаунта. Рішень, що мають для вас юридичні наслідки, ми суто автоматично не ухвалюємо: блокування акаунтів і рішення за скаргами ухвалюють люди. Ви можете оскаржити будь-яке обмеження через support@mail.spilnaknyha.com.

5. Хто бачить ваші дані і кому ми їх передаємо

5.1. Інші користувачі бачать ваш псевдонім, нікнейм, аватар і текст «Про себе», а також ваш контент: у публічних книгах — будь-хто, зокрема гості й пошукові системи, у приватних — лише учасники книги. Рецензії й коментарі до них публічні. Ваш email іншим користувачам не показується.

5.2. Адміністратори платформи мають доступ до даних у межах, потрібних для модерації, підтримки й роботи Сервісу.

5.3. Розпорядники й отримувачі, які обробляють дані за нашим дорученням або для роботи підключених вами функцій:

• Google (Google Ireland Limited / Google LLC): Firebase Authentication, Cloud Firestore, Firebase Hosting, Firebase Cloud Messaging, Cloud Run, Cloud Tasks, Cloud Logging, Google Fonts — зберігання й обробка всіх даних Сервісу, вхід, доставка web push.
• Google Vertex AI (Google Cloud): для функцій ШІ отримує Хартію книги, підсумки глав, тексти фрагментів поточної глави, вашу чернетку (якщо функція працює з нею) і нікнейми авторів, коли вони потрібні для контексту. Email і дані входу не передаються. За умовами Google Cloud ці дані не використовуються для навчання моделей Google без дозволу клієнта.
• TypeSafe (typesafe.ai): для функцій-«рішень», наприклад підказок до ходу й ранжування напрямків у Конструкторі ходу, отримує такий самий контекст книги — Хартію, підсумки глав, фрагменти поточної глави, чернетку й нікнейм автора. Email і дані входу не передаються.
• Telegram: якщо ви підключили бота чи входите через Telegram — тексти сповіщень (назви книг, імена авторів, події) і ваші повідомлення боту.
• Resend (Resend, Inc.): доставка email-сповіщень і листів адміністраторам про нові звернення в підтримку — адреса отримувача й текст листа.
• Sentry (Functional Software, Inc.): технічна діагностика помилок web, адмінки й API — внутрішній ідентифікатор акаунта, маршрут, версія застосунку, тип браузера й стек помилки; тексти користувацького контенту та форм не передаються.
• Компетентні державні органи — лише у випадках і в порядку, передбачених законом.

6. Передача даних за кордон

6.1. Сервер Сервісу працює в регіоні Google Cloud europe-west1 (Бельгія). Інші сервіси Google, а також Vertex AI, TypeSafe, Telegram, Resend і Sentry можуть обробляти дані в інших країнах, зокрема в США; для Sentry обираємо регіон даних у ЄС.

6.2. Ми передаємо дані за кордон лише тим постачальникам, які забезпечують належний захист: на підставі рішень Європейської комісії про адекватність (зокрема EU–U.S. Data Privacy Framework для сертифікованих компаній) або стандартних договірних умов, затверджених Європейською комісією. Відповідно до статті 29 Закону «Про захист персональних даних» така передача також потрібна для виконання договору з вами.

7. Скільки ми зберігаємо дані

• Акаунт, профіль і налаштування — поки існує акаунт. Після видалення акаунта ми видаляємо їх протягом 30 днів, крім даних, описаних нижче.
• Фрагменти й повідомлення в чатах спільних книг — поки існує книга; після видалення акаунта вони анонімізуються (див. розділ 13 Угоди користувача).
• Рецензії — поки ви їх не видалите або до видалення акаунта; коментарі після видалення акаунта анонімізуються.
• Скарги, рішення модерації й журнал дій адміністраторів — стільки, скільки потрібно для розгляду й захисту від повторних порушень, але не довше трьох років після закриття справи.
• Звернення в підтримку — до двох років після останнього повідомлення.
• Токени web push — поки вони дійсні або доки ви не вимкнете сповіщення; підключення Telegram — доки ви його не відв'яжете.
• Тимчасові записи (коди входу й прив'язки Telegram, OAuth-коди, кеш відповідей ШІ) видаляються автоматично після закінчення строку дії.
• Журнали запитів Google Cloud — як правило, до 30 днів.
• Звіти про помилки в Sentry — до 90 днів.

7.1. Довше ми зберігаємо дані лише тоді, коли цього вимагає закон.

8. Ваші права

8.1. Відповідно до статті 8 Закону «Про захист персональних даних» і GDPR ви маєте право:

• знати, які ваші дані ми обробляємо, навіщо і кому передаємо, та отримати їх копію;
• виправити неточні дані — більшість із них можна змінити самостійно в профілі;
• вимагати видалення даних і акаунта;
• обмежити обробку або заперечити проти неї, зокрема проти обробки на підставі законного інтересу;
• отримати свої дані в машиночитному форматі (портативність); текст своїх книг можна вивантажити через експорт;
• відкликати згоду в будь-який момент — наприклад, вимкнути сповіщення чи відв'язати Telegram; це не впливає на законність обробки до відкликання;
• не бути об'єктом рішення, що ґрунтується суто на автоматизованій обробці й має для вас юридичні наслідки.

8.2. Щоб скористатися правами, напишіть на support@mail.spilnaknyha.com. Ми відповімо протягом 30 календарних днів. Можемо попросити підтвердити, що акаунт належить вам.

8.3. Ви також можете подати скаргу Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua), а якщо ви перебуваєте в ЄС чи ЄЕЗ — наглядовому органу з захисту даних у своїй країні.

9. Діти

9.1. Сервісом можуть користуватися люди будь-якого віку. Дитина до 14 років користується ним лише за згодою батьків або інших законних представників; користувачі від 14 до 18 років — з їхнього відома.

9.2. Якщо ви перебуваєте в ЄС, а обробка ґрунтується на згоді, для дитини, молодшої за вік, установлений у вашій країні відповідно до статті 8 GDPR (від 13 до 16 років), згоду дають батьки або інші законні представники.

9.3. Контент «18+» закритий попередженням, і неповнолітнім заборонено його відкривати.

9.4. Якщо ви батько, мати чи інший законний представник і вважаєте, що дитина надала нам дані без вашої згоди, напишіть на support@mail.spilnaknyha.com — ми допоможемо обмежити або видалити акаунт.

10. Безпека

10.1. Ми захищаємо дані організаційними й технічними заходами: з'єднання шифрується (HTTPS), вхід забезпечує Firebase Authentication, клієнти не мають прямого доступу до бази даних — лише через сервер, секрети зберігаються тільки на сервері, токени доступу — у вигляді хешів, адміністратори отримують лише потрібний їм доступ.

10.2. Жодна система не є абсолютно захищеною. Якщо станеться витік, який загрожує вашим правам, ми повідомимо вас і, де це передбачено законом, наглядовий орган.

11. Зміни Політики

11.1. Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці з датою; про суттєві зміни ми повідомимо в Сервісі або листом заздалегідь.

12. Контакти

Проєкт spilnaknyha.com. Email: support@mail.spilnaknyha.com.

1. Who is responsible for your data

1.1. The controller of your personal data is the spilnaknyha.com project (“we”, “us”). The Service is in testing, and its operator is not yet registered as a business; once it is, we will add the operator's details to this Policy.

1.2. Contact for personal data matters: support@mail.spilnaknyha.com.

1.3. We process data in line with the Law of Ukraine “On Personal Data Protection” and, for users in the European Union and the European Economic Area, also in line with the EU General Data Protection Regulation (GDPR).

2. What data we collect

2.1. Account data: email, internal user ID, the method of your first sign-in (email, Google or Telegram), and the date you signed up. If you sign in with Google, we receive your name, email and profile photo from Google. Passwords are stored by Firebase Authentication as hashes — we never see them.

2.2. Profile and settings: display name, handle and its change history, “About me” text, avatar, language, interface theme and skin, personal labels and pinned books in the Studio, and your plan (Free or Premium) with its dates.

2.3. Content: books, their Charters and signed book agreements, fragments and their edit history, turn drafts, lore cards, book chat messages, reviews (with their change history), comments and reactions.

2.4. Social data: friends and friend requests, follows of authors and books, blocked users, and invitations and requests to join books.

2.5. Reports and moderation: reports you file and reports about your content, moderation decisions, blocks, the administrators' action log, automatic flags from the internal word list, and your account's trust level (calculated from events in books and moderation).

2.6. Support requests: messages you send through the contact form, plus the request's technical context — the page address, app version, language and browser details (user agent).

2.7. Notifications: channel settings; device tokens for web push (Firebase Cloud Messaging); for Telegram — your Telegram ID and username, the IDs of the chats, groups and channels you have connected, subscriptions, and unfinished drafts sent to the bot; for email notifications — your account's email address.

2.8. AI features: requests to AI features, their results (including cached ones), and usage records — number of requests, volume and limits used.

2.9. MCP connection: OAuth client data, and access codes and tokens, which we store only as hashes.

2.10. Technical data: your IP address is used to limit request rates; for this it is held only in the server's memory and is not written to the database. Google Cloud infrastructure keeps request logs (IP address, time, page address and browser details). When an error occurs, Sentry may receive a technical report: stack, route, app version, browser type and internal account ID; book text, drafts, form content, email and tokens are not sent.

2.11. We do not collect payment data or precise location, and we do not use analytics or advertising trackers. Sentry is used only to diagnose errors, not for analytics or advertising. We do not ask for special categories of data (about health, religion and so on); if you include such data in your own text, it is processed as part of your content.

3. Cookies and browser storage

3.1. The site itself does not set cookies and does not use advertising or analytics cookies. When you sign in with Google, Google's page may set its own cookies on its own domains under Google's rules.

3.2. The Service stores in your browser (localStorage, IndexedDB, the service worker cache) only what it needs to work:

• interface language, theme and skins, fragment text size and book card layout;
• your Firebase Authentication sign-in session and a profile cache to show your avatar quickly;
• autosaved turn drafts and the draft of a new book, chat messages not yet sent, and the chat window state;
• the chosen translation language for a book, the state of randomness tables, and a note that the app install prompt has already been shown;
• site files in the service worker cache, so the site opens faster and works as an app.

3.3. This data stays on your device. You can delete it in your browser settings; you may then need to sign in and set up the interface again.

3.4. The site's fonts are loaded from Google Fonts, so your browser shares your IP address with Google.

4. Why we process data and on what legal basis

• Providing the Service — your account, books, publishing, reviews, friends, follows and export. Basis: performance of our contract with you, i.e. the Terms of Use (Article 11 of the Law “On Personal Data Protection”, Article 6(1)(b) GDPR).
• AI features — hints, chapter summaries, formatting and so on. Basis: performance of the contract when you start a feature; for automatic summaries of closed chapters, our legitimate interest in making the book easier for co-authors to work with (Article 6(1)(f) GDPR).
• Browser, Telegram and email notifications. Basis: your consent — you turn these channels on yourself and can turn them off at any time.
• Security, moderation, handling reports and preventing abuse, including rate limiting and the trust level. Basis: our legitimate interest in protecting the Service and its users, and compliance with the law.
• Answering support requests. Basis: performance of the contract and our legitimate interest.
• Complying with the law and requests from competent authorities. Basis: legal obligation.
• Data of children under 14 — with the consent of their parents or other legal guardians (section 9).

4.1. We do not sell personal data, show advertising or use data for advertising profiling.

4.2. The trust level is calculated automatically and may restrict certain account features. We do not make decisions with legal effects on you by purely automated means: account blocks and decisions on reports are made by people. You can appeal any restriction via support@mail.spilnaknyha.com.

5. Who sees your data and who we share it with

5.1. Other users see your display name, handle, avatar and “About me” text, as well as your content: in public books, anyone can see it, including guests and search engines; in private books, only the book's members. Reviews and their comments are public. Your email is not shown to other users.

5.2. Platform administrators can access data to the extent needed for moderation, support and running the Service.

5.3. Processors and recipients that handle data on our behalf or to run features you have connected:

• Google (Google Ireland Limited / Google LLC): Firebase Authentication, Cloud Firestore, Firebase Hosting, Firebase Cloud Messaging, Cloud Run, Cloud Tasks, Cloud Logging and Google Fonts — storing and processing all Service data, sign-in, and web push delivery.
• Google Vertex AI (Google Cloud): for AI features, receives the book's Charter, chapter summaries, the texts of fragments in the current chapter, your draft (if the feature works with it) and authors' handles where the context needs them. Your email and sign-in data are not sent. Under Google Cloud's terms, this data is not used to train Google's models without the customer's permission.
• TypeSafe (typesafe.ai): for “decision” features, such as turn hints and ranking directions in the turn Constructor, receives the same book context — the Charter, chapter summaries, fragments in the current chapter, the draft and the author's handle. Your email and sign-in data are not sent.
• Telegram: if you connect the bot or sign in with Telegram — the text of notifications (book titles, author names, events) and your messages to the bot.
• Resend (Resend, Inc.): delivering email notifications and emails to administrators about new support requests — the recipient's address and the email text.
• Sentry (Functional Software, Inc.): technical error diagnostics for web, admin and API — internal account ID, route, app version, browser type and error stack; user content and form text are not sent.
• Competent public authorities — only in the cases and in the manner provided by law.

6. International transfers

6.1. The Service's server runs in the Google Cloud europe-west1 region (Belgium). Other Google services, as well as Vertex AI, TypeSafe, Telegram, Resend and Sentry, may process data in other countries, including the United States; we select the EU data region for Sentry.

6.2. We transfer data abroad only to providers that ensure adequate protection: based on European Commission adequacy decisions (including the EU–U.S. Data Privacy Framework for certified companies) or standard contractual clauses approved by the European Commission. Under Article 29 of the Law “On Personal Data Protection”, such transfers are also necessary to perform our contract with you.

7. How long we keep data

• Account, profile and settings — for as long as the account exists. After the account is deleted, we delete them within 30 days, except for the data described below.
• Fragments and messages in shared book chats — for as long as the book exists; after the account is deleted, they are anonymised (see section 13 of the Terms of Use).
• Reviews — until you delete them or until the account is deleted; comments are anonymised after the account is deleted.
• Reports, moderation decisions and the administrators' action log — for as long as needed to handle the case and protect against repeat breaches, but no longer than three years after the case is closed.
• Support requests — up to two years after the last message.
• Web push tokens — while they remain valid or until you turn notifications off; the Telegram connection — until you unlink it.
• Temporary records (Telegram sign-in and linking codes, OAuth codes, the AI response cache) are deleted automatically when they expire.
• Google Cloud request logs — usually up to 30 days.
• Sentry error reports — up to 90 days.

7.1. We keep data longer only where the law requires it.

8. Your rights

8.1. Under Article 8 of the Law “On Personal Data Protection” and the GDPR, you have the right to:

• know what data of yours we process, why and who we share it with, and get a copy of it;
• correct inaccurate data — you can change most of it yourself in your profile;
• have your data and account deleted;
• restrict or object to processing, including processing based on legitimate interest;
• receive your data in a machine-readable format (portability); you can download the text of your books with the export;
• withdraw consent at any time — for example, by turning off notifications or unlinking Telegram; this does not affect the lawfulness of processing before withdrawal;
• not be subject to a decision based solely on automated processing that has legal effects on you.

8.2. To exercise your rights, write to support@mail.spilnaknyha.com. We will reply within 30 calendar days. We may ask you to confirm that the account is yours.

8.3. You can also lodge a complaint with the Ukrainian Parliament Commissioner for Human Rights (ombudsman.gov.ua) or, if you are in the EU or EEA, with the data protection supervisory authority in your country.

9. Children

9.1. People of any age may use the Service. A child under 14 may use it only with the consent of their parents or other legal guardians; users aged 14 to 18 use it with their knowledge.

9.2. If you are in the EU and processing is based on consent, then for a child younger than the age set in your country under Article 8 GDPR (between 13 and 16), consent is given by the parents or other legal guardians.

9.3. “18+” content is behind a warning, and minors must not open it.

9.4. If you are a parent or other legal guardian and believe a child has given us data without your consent, write to support@mail.spilnaknyha.com — we will help restrict or delete the account.

10. Security

10.1. We protect data with organisational and technical measures: connections are encrypted (HTTPS), sign-in is handled by Firebase Authentication, clients have no direct access to the database — only through the server, secrets are kept on the server only, access tokens are stored as hashes, and administrators get only the access they need.

10.2. No system is completely secure. If a breach occurs that puts your rights at risk, we will inform you and, where the law requires, the supervisory authority.

11. Changes to this Policy

11.1. We may update this Policy. The new version is published on this page with its date; we will announce material changes in the Service or by email in advance.

12. Contacts

The spilnaknyha.com project. Email: support@mail.spilnaknyha.com.