Політика конфіденційності

1. Хто обробляє ваші дані

Володільцем персональних даних користувачів є власник сервісу Cook Galaxy. Він визначає, які дані збираються та з якою метою, і відповідає за їх захист.

З будь-яким питанням про свої дані ви можете звернутися до нас через форму звʼязку або листом на cookgalaxy.app@gmail.com.

2. Які дані ми обробляємо

Ми збираємо лише те, що потрібно для роботи сервісу. Більшість цих даних ви створюєте самі:

• Дані акаунта: імʼя, e-mail, хеш пароля (сам пароль у відкритому вигляді не зберігається), статус підтвердження пошти, дата останньої зміни пароля.
• Дані входу через Google, якщо ви обираєте цей спосіб: ідентифікатор акаунта, e-mail, імʼя та фото профілю.
• Профіль: аватар, опис «про себе», посилання на ваші сторінки в соцмережах — усе, що ви додаєте на власний розсуд.
• Ваш контент: рецепти, фотографії страв, підбірки, улюблене, коментарі та скарги на чужі публікації.
• Планування харчування: записи календаря, списки покупок, вміст «холодильника», часовий пояс і налаштування нагадувань.
• Активність у сервісі: історія переглянутих рецептів, підписки на інших авторів, досвід, рівні, серії днів і досягнення.
• Токени пристроїв для push-сповіщень — лише якщо ви користуєтесь мобільним застосунком і дозволили сповіщення.
• Дані про оплату: план підписки, її статус і строк, суми та ідентифікатори транзакцій. Реквізити банківської картки ми не отримуємо і не зберігаємо — їх обробляє платіжний провайдер.
• Платіжний токен картки — лише якщо ви ввімкнули автопродовження. Це не номер картки: він виданий платіжним провайдером, діє тільки в нього і тільки для списань за вашою підпискою. Коли ви вимикаєте автопродовження, токен видаляється.
• Звернення: імʼя, e-mail, тема й текст повідомлення, надісланого через форму звʼязку.
• Технічні дані: IP-адреса (для обмеження частоти запитів і захисту від зловживань), журнали сервера та помилок, звіти браузера про порушення політики безпеки контенту.

3. Навіщо ми обробляємо дані

• створення акаунта, вхід, підтвердження пошти та відновлення доступу;
• надання функцій сервісу: рецепти, підбірки, улюблене, планувальник, списки покупок, «холодильник», імпорт за посиланням, експорт у PDF;
• персоналізація — підбір рецептів під ваші продукти, вподобання та збережений контент;
• нагадування та сповіщення, на які ви підписались;
• оформлення й підтримка підписки Premium, обробка платежів і звернень щодо повернення коштів;
• відповіді на ваші звернення до підтримки;
• безпека сервісу: протидія спаму й зловживанням, дотримання лімітів безкоштовного тарифу;
• модерація публічного контенту та розгляд скарг;
• діагностика збоїв, аналіз помилок і покращення продукту;
• виконання вимог законодавства.

4. На якій підставі ми це робимо

• виконання договору з вами — Умов користування, без чого сервіс не може працювати;
• ваша згода — для необовʼязкових речей: push-сповіщень, e-mail-нагадувань, додаткових полів профілю. Згоду можна відкликати в будь-який момент;
• виконання наших законних обовʼязків — зокрема податкових і бухгалтерських, а також відповіді на законні запити уповноважених органів;
• наш законний інтерес — безпека сервісу, запобігання зловживанням, діагностика й розвиток продукту, якщо це не переважає ваші права та інтереси.

5. Кому ми передаємо дані

Ми не продаємо ваші дані. Щоб сервіс працював, частину даних обробляють постачальники послуг — кожен у межах своєї задачі й лише в тому обсязі, який для неї потрібен:

• Vercel — хостинг вебзастосунку та серверні журнали;
• Neon — керована база даних PostgreSQL (дата-центр у ЄС), де зберігається основна частина даних;
• Cloudinary — зберігання та доставка завантажених вами зображень;
• Google — вхід через Google-акаунт, ШІ-функції (Google Gemini) та отримання даних відео при імпорті рецепта з YouTube;
• WayForPay — приймання оплати Premium у вебверсії;
• RevenueCat разом з App Store і Google Play — оформлення й підтвердження підписок у мобільному застосунку;
• Expo — доставка push-сповіщень на ваш пристрій;
• постачальник поштової розсилки — листи підтвердження пошти, відновлення пароля, нагадування та відповіді підтримки.

Дані також можуть бути передані уповноваженим органам у випадках, прямо передбачених законом.

Сторонніх рекламних мереж і аналітичних скриптів у сервісі немає.

6. Передавання даних за кордон

Основна база даних розміщена в дата-центрі на території Європейського Союзу. Водночас окремі постачальники — хостинг, зберігання зображень, ШІ, платежі, сповіщення — можуть обробляти дані за межами України та ЄС. Використовуючи сервіс, ви розумієте, що така передача необхідна для його роботи. Ми обираємо постачальників, які застосовують належні технічні та організаційні заходи захисту.

7. Додаткові права користувачів з ЄС

Якщо ви перебуваєте на території Європейського Союзу, на вас поширюються додаткові права за Загальним регламентом захисту даних (GDPR):

• право на доступ до своїх персональних даних;
• право на виправлення неточних даних;
• право на видалення даних («право бути забутим»);
• право на обмеження обробки;
• право на перенесення даних;
• право заперечити проти обробки на підставі законного інтересу.

Щоб скористатися цими правами, зверніться до нас через форму звʼязку або листом на cookgalaxy.app@gmail.com. Ви також маєте право подати скаргу до наглядового органу із захисту даних у країні свого проживання.

8. Скільки ми зберігаємо дані

• дані акаунта і ваш контент — поки існує акаунт; після його видалення повʼязані дані (рецепти, підбірки, коментарі, плани, списки покупок) видаляються разом з ним;
• записи про платежі та підписки — протягом строків, установлених законодавством для бухгалтерських і податкових документів;
• журнал дій адміністрації (зокрема блокування контенту) зберігає e-mail і суть дії навіть після видалення акаунта — це потрібно для протидії зловживанням і вирішення спорів;
• незворотний хеш email, якщо на нього видавався безкоштовний пробний період Premium, зберігається і після видалення акаунта — без цього видалення акаунта й повторна реєстрація тим самим email давали б необмежену кількість пробних періодів;
• технічні журнали й дані про помилки — протягом строку, розумно необхідного для безпеки та діагностики.

Коли потреба в даних відпадає, вони видаляються або знеособлюються, якщо інше не вимагається законом. Окремі копії можуть тимчасово залишатися в резервних копіях, поки ті не будуть перезаписані.

9. Ваші права

Ви можете:

• переглядати й змінювати дані профілю та налаштування сповіщень у своєму акаунті;
• змінити пароль — після цього всі раніше відкриті сесії стають недійсними;
• отримати інформацію про те, які саме ваші дані ми обробляємо;
• вимагати виправлення неточних даних;
• вимагати видалення акаунта та повʼязаних з ним даних;
• відкликати згоду там, де обробка ґрунтується саме на згоді;
• заперечити проти окремих видів обробки у випадках, передбачених законом.

Видалити акаунт можна самостійно — у профілі (розділ «Небезпечна зона») на сайті й у мобільному застосунку, з підтвердженням паролем. Якщо увійти в акаунт не вдається, скористайтесь публічною формою видалення акаунта або напишіть через форму звʼязку або листом на cookgalaxy.app@gmail.com; ми можемо попросити підтвердити, що запит надійшов саме від власника акаунта.

10. Cookies і локальне сховище

Ми використовуємо мінімум того, без чого сервіс не працює:

• cookie авторизації — без них неможливо залишатися в акаунті між сторінками;
• cookie з обраною темою оформлення (світла або темна);
• локальне сховище браузера — для технічних налаштувань інтерфейсу.

Рекламних чи трекінгових cookie третіх сторін ми не встановлюємо. Ви можете очистити cookie в налаштуваннях браузера — тоді доведеться увійти в акаунт знову.

11. Аналітика відвідувань

Щоб розуміти, якими сторінками користуються, а якими ні, ми збираємо знеособлену статистику відвідувань через сервіс аналітики Vercel. Він фіксує сам факт перегляду сторінки, адресу, з якої ви прийшли, приблизний регіон, а також тип пристрою та браузера.

Ця статистика не використовує cookie й не створює вашого профілю: за нею неможливо впізнати конкретну людину чи відстежити її на інших сайтах. Ми не звіряємо ці дані з вашим акаунтом.

12. ШІ-функції та дані, які до них потрапляють

Частина функцій працює на зовнішній ШІ-моделі. До неї потрапляє лише те, що ви самі надсилаєте на обробку: посилання та вміст сторінки при імпорті рецепта за посиланням, надіслані вами зображення при імпорті рецепта з фото, аудіозапис і розпізнаний із нього текст при імпорті рецепта голосом, назва й інгредієнти при розрахунку харчової цінності, перелік продуктів при підборі страв «з холодильника», чернетка рецепта при генерації опису.

Зображення, надіслані для імпорту з фото, використовуються лише для розпізнавання тексту і не зберігаються. Виняток — коли на знімку зображена сама страва: тоді він може бути збережений як обкладинка рецепта, і ви бачите його у формі перед збереженням.

Аудіозапис, надісланий для імпорту рецепта голосом (записаний у Сервісі чи завантажений файл), використовується лише для перетворення на текст і не зберігається ні нами, ні у вашому профілі. Отриманий текст ви бачите й можете виправити перед тим, як із нього буде складено рецепт. Мікрофон вмикається тільки після вашого дозволу в браузері й лише на час запису.

Ми не передаємо ШІ-провайдеру ваш e-mail, пароль чи платіжні дані. Результати автоматичної обробки є орієнтовними — про це докладніше в Умовах користування.

13. Харчові дані, «холодильник» і КБЖВ

Cook Galaxy обробляє введені вами продукти, інгредієнти та вподобання, щоб підбирати рецепти, а також автоматично розраховує орієнтовні показники калорійності, білків, жирів і вуглеводів на основі інгредієнтів рецепта. Такі розрахунки мають виключно інформаційний характер. Ми не є медичним чи дієтологічним сервісом і не даємо медичних гарантій на основі цих даних.

14. Безпека

Ми застосовуємо розумні технічні та організаційні заходи захисту, зокрема:

• паролі зберігаються лише у вигляді криптографічного хешу;
• дані передаються захищеним зʼєднанням (HTTPS);
• діють політика безпеки контенту (CSP) та інші захисні заголовки;
• частота запитів до чутливих операцій обмежена;
• після зміни пароля раніше видані сесії втрачають чинність.

Водночас жоден спосіб передавання або зберігання даних в інтернеті не є абсолютно безпечним. Якщо ви помітили вразливість або підозрюєте сторонній доступ до свого акаунта — повідомте нас через форму звʼязку або листом на cookgalaxy.app@gmail.com.

15. Вік користувачів

Сервіс призначений для осіб, яким виповнилося 16 років. Ми свідомо не збираємо дані осіб молодшого віку без згоди їхніх батьків або законних представників. Якщо вам стало відомо, що дитина надала нам свої дані без такої згоди, повідомте нас — ми видалимо ці дані.

16. Зміни до Політики

Ми можемо оновлювати цю Політику — наприклад, коли зʼявляються нові функції або змінюється склад постачальників. Актуальна редакція завжди публікується на цій сторінці, а її дата вказана під заголовком. Про суттєві зміни ми повідомимо в застосунку або листом.