Політика конфіденційності

Остання редакція: 27 жовтня 2026 року

Ця сторінка пояснює, які дані збирає razom.ch, навіщо, де вони зберігаються і як ними керувати. Ми намагаємося збирати лише те, без чого сайт не працює. Політика відповідає швейцарському Закону про захист даних (nDSG) і, для відвідувачів з ЄС, Загальному регламенту ЄС (GDPR).

1. Хто відповідає за дані

Адміністрація сайту razom.ch. Питання щодо даних і запити (доступ, виправлення, видалення): info@razom.ch

2. Які дані ми обробляємо

Без входу на сайт

• Статистика відвідувань. Ми користуємося власною установкою Umami: рахуються перегляди сторінок, джерело переходу, тип пристрою й браузера, країна. Umami не ставить cookie і не зберігає IP-адресу, тож окремого відвідувача за цими даними впізнати не можна.
• Налаштування в браузері: вибрана тема (cookie theme) і мова сайту.
• Розсилка. Якщо ви підписалися, ми зберігаємо лише вашу email-адресу.
• Технічні журнали хостингу. Сервери наших хостингових компаній (див. розділ 4) коротко записують IP-адресу, час і адресу запиту, щоб відбивати атаки й виправляти збої.

Коли ви входите через Google

• Від Google ми отримуємо ваше ім'я, email-адресу й фото профілю. Пароля від Google ми не бачимо.
• Профіль: ім'я для показу, ім'я користувача, а також те, що ви додаєте самі: кантон, мови, Telegram, «Про себе», власне фото. Ваші налаштування приватності й сповіщень.
• Сесія: cookie razom_session (лише для сервера, недоступна скриптам сторінки), діє до 30 днів або до виходу.
• Коментарі, вподобання й скарги, які ви залишаєте, а також кількість вподобань, отриманих вашими коментарями.
• Контакти: запити, прийняті контакти, блокування.
• Сповіщення: хто вам відповів або вас згадав, запити в контакти.

Особисті повідомлення (зашифровані наскрізно)

Текст повідомлень шифрується на вашому пристрої ще до надсилання і розшифровується лише на пристроях учасників розмови. На сервері лежить тільки шифротекст. Ні адміністрація сайту, ні хостинг прочитати повідомлення не можуть, зокрема в базі даних і в резервних копіях.

Що сервер усе ж бачить, бо без цього чат не працює:

• хто з ким листується, коли надіслано кожне повідомлення і скільки їх;
• приблизний розмір повідомлення;
• позначки «прочитано» й «друкує…» (останнє не зберігається);
• відкриті ключі учасників, список пристроїв з доступом до чатів (назва браузера й системи, час останнього входу) і резервну копію вашого ключа, зашифровану кодом відновлення, якого ми не знаємо.

Ключ, яким розшифровуються повідомлення, зберігається у вашому браузері (IndexedDB). Там же браузер пам'ятає, чи ввімкнено звук сповіщень, і ваші останні емодзі.

Скарга на повідомлення. Оскільки ми не можемо прочитати повідомлення, до скарги додається його текст — той, що бачить і надсилає сам скаржник. Модератор бачить лише цей текст.

Межі шифрування. Програму шифрування браузер отримує з нашого сайту. Шифрування повністю захищає від витоку бази даних, від перегляду в адмінці й на серверах хостингу. Воно не захищає від шкідливих програм на вашому пристрої, від того, хто має доступ до вашого розблокованого пристрою, і від скриншотів співрозмовника.

3. Навіщо і на якій підставі

• Щоб сайт працював і ви могли користуватися спільнотою: вхід, профіль, коментарі, контакти, чати, сповіщення (виконання угоди про користування сайтом).
• Щоб захищати спільноту й сайт: модерація, скарги, блокування, обмеження частоти дій, технічні журнали (законний інтерес).
• Статистика без cookie — щоб розуміти, які матеріали корисні (законний інтерес).
• Розсилка — лише за вашою згодою; відписатися можна будь-коли.

Ми не продаємо даних, не показуємо реклами й не передаємо даних для реклами.

4. Де зберігаються дані

• Railway (Railway Corporation, США): база даних і сервер сайту, розміщені в Нідерландах (ЄС). Там же працює наша статистика Umami.
• Netlify (Netlify Inc., США): видає сторінки сайту; серверна частина працює в Нідерландах, статичні файли можуть роздаватися з найближчого до вас вузла мережі.
• Google (Google LLC, США / Google Ireland Ltd.): лише вхід через Google.

Railway, Netlify і Google — компанії зі США, тож доступ до даних зі США технічно можливий. Для цього вони застосовують стандартні договірні умови ЄС і Швейцарії та/або сертифікацію за Data Privacy Framework (ЄС–США і Швейцарія–США). Особисті повідомлення зберігаються лише зашифрованими, тож для них це не має значення.

5. Скільки ми зберігаємо дані

• Дані акаунта — доки існує акаунт.
• Коли ви видаляєте акаунт (Профіль → Безпека і шифрування → «Видалити акаунт»), видаляються профіль, фото, ключі шифрування, пристрої, контакти, сповіщення й ваші вподобання. Залишаються: ваші коментарі під статтями — з підписом «Видалений користувач», без імені й посилання на профіль, і зашифроване листування — у ваших співрозмовників, бо це і їхні розмови. Скарги зберігаються для модерації без зв'язку з вашим акаунтом.
• Email для розсилки — до відписки.
• Статистика — у знеособленому вигляді.
• Технічні журнали хостингу — за правилами відповідної компанії, зазвичай кілька днів чи тижнів.

6. Ваші права

Ви можете:

• побачити й виправити свої дані в профілі або запитати в нас усе, що ми про вас зберігаємо;
• видалити акаунт самостійно (розділ 5) або попросити про це нас;
• заперечити проти обробки, що ґрунтується на законному інтересі;
• отримати свої дані в зручному форматі;
• поскаржитися до наглядового органу: у Швейцарії — Федеральний уповноважений з питань захисту даних і інформації (EDÖB, www.edoeb.admin.ch), у ЄС — орган захисту даних вашої країни.

Пишіть на info@razom.ch. Відповідаємо протягом 30 днів.

7. Ваші пристрої

Ми даємо способи відновити доступ до захищених чатів: підтвердження з іншого пристрою, код відновлення, скидання шифрування й повернення історії через співрозмовника. Проте ми не можемо гарантувати збереженість і безпеку даних на ваших пристроях і не відповідаємо за пристрої, браузери, розширення та інші програми, які на них працюють і можуть вплинути на ваші дані, а також за загублений чи вкрадений пристрій або втрачений код відновлення. Код відновлення знаєте лише ви: без нього й без іншого вашого пристрою відновити переписку неможливо, навіть адміністрації. Це не обмежує нашої відповідальності за умисел чи грубу недбалість.

8. Зміни

Якщо ми змінимо цю політику, нова редакція з'явиться на цій сторінці з датою зверху. Про суттєві зміни повідомимо на сайті.