Політика конфіденційності

Політика пояснює, які дані обробляє сервіс LandEmpire (landempire.tech), навіщо і як довго. Володілець сервісу — Фізична особа-підприємець Русавський Р. П. (далі — «ми»). Запитання: landempiresupport@gmail.com.

1. Дані власника облікового запису

Під час реєстрації та роботи в кабінеті ми зберігаємо:

• адресу електронної пошти — ідентифікатор входу і канал сервісних повідомлень;
• пароль у вигляді незворотного хеша (алгоритм scrypt із сіллю) — у відкритому вигляді пароль не зберігається і не може бути відновлений;
• сесії входу — ідентифікатор сесії зберігається в базі у вигляді хеша, у браузері — у файлі cookie landempire_session;
• вміст лендингів (тексти, посилання на зображення, налаштування), підключені домени, ідентифікатори пікселів і адреси вебхуків, які ви вказали;
• дані про тариф і платежі: обраний план, строк дії, суми, валюта і статуси транзакцій, номер замовлення. Реквізити банківської картки (номер, строк дії, CVV2/CVC2) ми не отримуємо і не зберігаємо — вони вводяться на захищеній сторінці Paddle.com, яка обробляє їх за стандартом PCI DSS і підтверджує операцію за 3-D Secure. Докладніше — в умовах оплати;
• токен вашого Telegram-бота та адресу пошти для сповіщень, якщо ви їх вказали в налаштуваннях, — вони використовуються лише для доставки заявок вам.

Правова підстава — виконання договору (публічної оферти) і наш законний інтерес у забезпеченні безпеки сервісу.

2. Дані відвідувачів ваших лендингів

Щодо даних, які залишають відвідувачі на створених вами сторінках, ви є володільцем даних, а ми — обробником, що діє за вашим дорученням. Ми обробляємо:

• заявки — ім’я і телефон, введені відвідувачем, а також мітки переходу (utm_source, utm_campaign, utm_content, sub1, clickid), якщо вони були в посиланні;
• статистику візитів — дата візиту, мітки переходу і знеособлений ідентифікатор відвідувача: незворотний хеш від IP-адреси, User-Agent і дати. Сама IP-адреса і рядок браузера в базі не зберігаються, ідентифікатор змінюється щодоби і не дає змоги відстежити людину між днями або між лендингами. Разом із візитом і заявкою зберігаються загальні мітки: тип пристрою (телефон, планшет, компʼютер), операційна система, браузер або застосунок, у якому відкрито сторінку, і країна, визначена за IP-адресою.

Заявки бачите тільки ви у своєму кабінеті і, за вашим налаштуванням, вони пересилаються до вашого Telegram-бота, на вашу пошту, на ваш вебхук або постбек-URL. Ми не використовуємо ці дані у своїх цілях, не передаємо їх третім особам і не продаємо. Відповідальність за законність збирання даних на ваших сторінках (наявність згоди, політики, коректних формулювань) несете ви як власник лендингу.

3. Файли cookie

У кабінеті платформи використовується єдиний технічний cookie:

• landempire_session — зберігає ідентифікатор сесії, щоб ви залишалися в системі. Прапорці HttpOnly, Secure і SameSite=Lax. Без нього вхід неможливий.

Публічна частина сайту додатково запам’ятовує обрану вами мову інтерфейсу у файлі cookie le_lang. Аналітичних і рекламних cookie платформа не встановлює. На опублікованих лендингах cookie з’являються лише тоді, коли ви самі підключили сторонні пікселі (Meta, TikTok, Google) — їхні дані збирають ці компанії за власними правилами, і повідомити про це відвідувачів зобов’язані ви.

4. Кому передаються дані

Ми залучаємо обмежене коло постачальників послуг:

• хостинг-провайдер — розміщення сервера і бази даних (сервер розташований у Європейському Союзі);
• платіжний сервіс Paddle.com — приймання оплати підписки. Йому передаються сума, валюта, номер замовлення, призначення платежу і адреса вашої пошти для квитанції; реквізити картки він отримує від вас напряму і обробляє самостійно, нам вони не передаються. Обробка виконується за правилами платіжного сервісу і вимогами платіжних систем Visa і Mastercard;
• Let's Encrypt — випуск безкоштовних SSL-сертифікатів для підключених доменів (передається лише доменне ім’я);
• постачальник AI-моделі — під час використання AI-генерації йому передається лише введений вами опис товару; заявки і персональні дані відвідувачів туди не надсилаються;
• сервіси, які підключили ви самі — Telegram, ваш SMTP-сервер, ваш вебхук або CPA-мережа: туди йдуть заявки за вашою вказівкою.

Державним органам дані передаються лише за обґрунтованою вимогою, оформленою відповідно до закону.

5. Строки зберігання

• дані облікового запису і лендинги — доки існує ваш обліковий запис;
• заявки і статистика візитів — доки існує відповідний лендинг;
• у разі видалення лендингу пов’язані заявки, візити і журнали доставки вебхуків видаляються разом із ним; у разі видалення облікового запису видаляються всі ваші дані;
• відомості про платежі зберігаються протягом строку, встановленого податковим законодавством.

6. Ваші права

Ви маєте право отримати копію своїх даних, виправити їх, видалити, обмежити обробку або заперечити проти неї. Більшість дій доступні прямо в кабінеті: правка лендингів, вивантаження заявок у CSV, видалення лендингів і заявок. Щоб видалити обліковий запис цілком, напишіть на landempiresupport@gmail.com з адреси, зазначеної під час реєстрації, — виконаємо протягом 30 днів.

Якщо відвідувач вашого лендингу просить видалити свою заявку, звернення адресується вам як володільцю даних; ви можете видалити заявку в кабінеті самостійно.

Відомості про платежі під час видалення облікового запису зберігаються у знеособленому вигляді в обсязі, якого вимагає податкове законодавство: сума, дата і номер операції без прив’язки до видалених даних облікового запису. Крім того, ви маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини — державного органу, який контролює додержання законодавства про захист персональних даних.

7. Безпека

З’єднання з платформою і з опублікованими лендингами захищене HTTPS. Паролі зберігаються у вигляді хешів, доступ до сервера — за ключем, база даних доступна лише з самого сервера. Повні резервні копії бази створюються щодня. Абсолютного захисту не існує, але в разі інциденту, який може спричинити ризик для ваших прав, ми повідомимо вас на пошту облікового запису.

8. Зміни політики

Актуальна редакція завжди доступна за адресою landempire.tech/legal/privacy. Про суттєві зміни ми повідомимо на пошту облікового запису не менш ніж за 14 днів до набрання ними чинності. Контакти і реквізити володільця сервісу — на сторінці «Контакти».