Політика конфіденційності

1. Хто ми і як з нами звʼязатися

MoMuBoo — двомовний (українська/англійська) сервіс відстеження медіа-релізів, доступний за адресою https://momuboo.com. Володільцем і розпорядником персональних даних (контролером у розумінні GDPR) є власник проєкту.

З будь-яких питань щодо обробки ваших персональних даних, реалізації ваших прав або цієї Політики пишіть на support@momuboo.com. Ми відповідаємо на запити протягом 30 календарних днів.

2. Головний принцип: мінімізація

MoMuBoo свідомо збирає мінімум даних, потрібних для роботи сервісу. Ми не використовуємо рекламні мережі, не продаємо і не передаємо дані брокерам даних, не будуємо рекламні профілі і не встановлюємо маркетингових cookie.

Для вимірювання відвідуваності ми використовуємо Cloudflare Web Analytics: він рахує перегляди сторінок, джерела переходів, країну й тип пристрою, але не ставить cookie, не створює ідентифікатора відвідувача і не привʼязує ці дані до вашого акаунта. Деталі — у розділі 15.

Ми навмисно НЕ зберігаємо: персональну історію переглядів, привʼязану до вашого акаунта, повну IP-адресу, рекламні ідентифікатори, дані платіжних карток.

3. Які дані ми обробляємо

• Дані облікового запису: адреса електронної пошти, відображуване імʼя, фото профілю (якщо ви входите через Google), унікальний ідентифікатор користувача (UID).
• Дата й час реєстрації та запис вашої згоди: відмітки про прийняття цієї Політики й Умов використання, версія документів, з якими ви погодилися.
• Налаштування: мова спілкування, підтвердження віку 18+, відповіді на анкету смаків (улюблені жанри й погодні вподобання).
• Ваша активність із картками: список відстежуваних творів, позначки «переглянуто», вподобання, власні добірки, підписки на персон у розділі «I am a Stan».
• Місцезнаходження (лише за вашою явною згодою): приблизні координати, округлені приблизно до 1,1 км, назва населеного пункту та код країни. Точна вулична адреса ніколи не зберігається.
• Дані Telegram (якщо ви підключаєте бота): ідентифікатор чату, імʼя в Telegram, мова.
• Платіжні дані та записи про підписку: ідентифікатори клієнта, підписки, рахунку й повернення Stripe; статус і план; суми та дати оплат або повернень; дата наступного списання; історія прийняття умов підписки. Номери карток до нас не потрапляють узагалі.
• Технічна телеметрія: знеособлені записи про виклики моделей штучного інтелекту (провайдер, тривалість, кількість токенів, орієнтовна вартість) — для контролю витрат і якості.
• Вміст, який ви створюєте: назви, які ви додаєте до каталогу, тексти скарг, повідомлень про незаконний контент і запитів на відсутній контент.

4. Правові підстави обробки

• Виконання договору (ст. 6(1)(b) GDPR) — створення та ведення облікового запису, надання функціоналу сервісу, обробка підписки.
• Згода (ст. 6(1)(a) GDPR) — визначення місцезнаходження, погодні рекомендації, сповіщення в Telegram. Згоду можна відкликати будь-коли, і це не впливає на законність обробки до відкликання.
• Законний інтерес (ст. 6(1)(f) GDPR) — безпека сервісу, запобігання зловживанням, модерація контенту, контроль вартості AI-запитів, ведення інформації про публічних осіб у довідкових картках.
• Виконання юридичного обовʼязку (ст. 6(1)(c) GDPR) — зберігання мінімальних записів про оплати для бухгалтерського й податкового обліку, а також дотримання санкційних режимів (див. розділ 6).

5. Місцезнаходження, погода та розумні рекомендації

Якщо ви надасте дозвіл на визначення місцезнаходження, ми передаємо округлені координати сервісу OpenWeather, щоб отримати поточну погоду та прогноз для вашого регіону. Погода використовується у двох цілях: показ погодної стрічки та підбір рекомендацій.

Округлене місцезнаходження також використовується для регіонального сигналу популярності: ми рахуємо, скільки користувачів у вашій країні додали ту чи іншу картку. Цей запис знеособлений в агрегації і недоступний іншим користувачам.

Надання доступу до місцезнаходження є добровільним. Якщо ви не надасте доступ, сервіс працюватиме повністю, окрім погодних функцій: рекомендації спиратимуться лише на вашу анкету смаків, а в налаштуваннях облікового запису буде показано підказку про те, що для розумних рекомендацій потрібно увімкнути відстеження геопозиції.

Окремо звертаємо увагу: визначені координати також використовуються для перевірки територіальних обмежень, описаних у розділі 6 нижче та в розділі 3 Умов використання.

7. Обробники даних (субпроцесори)

Для роботи сервісу ми передаємо певні дані таким постачальникам. Кожен із них обробляє дані виключно за нашими вказівками або як самостійний контролер у межах власних умов:

• Google (Firebase Authentication, Cloud Firestore, Cloud Storage, App Hosting, Vision API, reCAPTCHA Enterprise) — автентифікація, зберігання даних, хостинг, пошук за зображенням, захист від ботів.
• Stripe Payments Europe — обробка платежів і керування підпискою.
• Resend — надсилання транзакційних листів (підтвердження пошти, скидання пароля, зміна адреси).
• Telegram Messenger — доставка сповіщень, якщо ви підключили бота.
• OpenWeather — погода за округленими координатами.
• DeepSeek, Google Gemini, Z.ai (GLM) — мовні моделі, що наповнюють картки метаданими. Їм передається назва твору чи імʼя публічної особи, а не ваші персональні дані.
• Serper.dev, Tavily — вебпошук для збору джерел.
• Cloudflare Workers AI, Pollinations — генерація зображень-обкладинок, коли постер не знайдено.
• YouTube Data API — пошук трейлерів і кліпів.
• Upstash QStash — черга фонових задач наповнення карток.

8. Міжнародна передача даних

Частина перелічених постачальників розташована за межами Європейського економічного простору, зокрема у США. Така передача відбувається на підставі стандартних договірних положень Європейської Комісії або механізму EU–US Data Privacy Framework, залежно від постачальника.

9. Строки зберігання

• Дані облікового запису — доки існує обліковий запис.
• Картки контенту в каталозі — безстроково, оскільки каталог є спільним для всіх користувачів і не належить окремій особі.
• Записи про згоду й дату реєстрації — 3 роки після видалення облікового запису, як доказ правомірності обробки.
• Звернення про перегляд обмеження доступу та повідомлення про незаконний контент — 3 роки, як доказ належного розгляду.
• Мінімальні платіжні записи (UID, електронна пошта, ідентифікатори транзакцій Stripe) — до 7 років відповідно до вимог бухгалтерського й податкового законодавства. Це передбачений законом виняток із права на видалення.
• Записи про обмеження доступу — безстроково, оскільки без них обмеження можна було б обійти простою повторною реєстрацією.

10. Видалення облікового запису

Ви можете видалити свій обліковий запис самостійно: меню профілю → «Налаштування акаунта» → «Видалити акаунт». Користувачі з обмеженим доступом мають ту саму можливість безпосередньо на екрані обмеження.

Що відбувається під час видалення: припиняється активна платна підписка (подальші списання не виконуються); видаляється ваш запис автентифікації, тож вхід стає неможливим; видаляються ваш профіль, список перегляду, вподобання, добірки, підписки на персон і сповіщення; ви автоматично виходите із застосунку.

Що зберігається після видалення й чому: ваш UID та адреса електронної пошти в окремому службовому записі — виключно для звірки платежів і виконання податкових обовʼязків; стан обмеження доступу, якщо воно було, — щоб видалення облікового запису не використовувалось як спосіб його обійти. Ці дані не використовуються для жодних інших цілей і не передаються третім особам.

Створені вами картки контенту залишаються в каталозі, оскільки вони є спільним ресурсом платформи, а не вашими персональними даними; звʼязок карток із вашою особою знеособлюється.

11. Ваші права

Відповідно до GDPR і Закону України «Про захист персональних даних» ви маєте право:

• отримати доступ до своїх даних і копію обробки;
• вимагати виправлення неточних даних (частину з них ви можете змінити самостійно в профілі);
• вимагати видалення даних («право бути забутим») — реалізовано кнопкою видалення облікового запису, з винятками, описаними в розділах 9 і 10;
• обмежити обробку або заперечити проти неї;
• отримати свої дані у структурованому форматі (перенесення даних) — за запитом на пошту підтримки;
• не підлягати рішенню, заснованому виключно на автоматизованій обробці, і вимагати його перегляду людиною — див. розділ 6;
• відкликати згоду на визначення місцезнаходження або сповіщення в будь-який момент;
• подати скаргу до наглядового органу за місцем проживання.

12. Дані про публічних осіб

Картки розділу «I am a Stan» містять довідкову інформацію про акторів, режисерів, музикантів, авторів і студії: біографію, рік народження, країну, перелік творів. Ця інформація збирається з відкритих джерел і обробляється на підставі законного інтересу до ведення довідкового каталогу.

Системи, що формують ці картки, налаштовані категорично не генерувати відомості про кримінальні провадження, звинувачення, стан здоровʼя, орієнтацію, віросповідання чи інші чутливі обставини, а також не повідомляти про смерть особи без прямого підтвердження у джерелах. За відсутності джерел картка залишається неповною, а не доповнюється припущеннями.

Якщо ви є особою, згаданою в такій картці, і бажаєте виправлення або видалення відомостей про себе, скористайтеся формою повідомлення на сторінці /notice або напишіть на support@momuboo.com — ми розглянемо звернення в пріоритетному порядку.

13. Автоматично згенеровані метадані та їх маркування

Описи, статуси релізів і новини у картках генеруються мовними моделями на основі результатів вебпошуку. Незважаючи на вбудовані механізми проти вигадування фактів, ці дані є довідковими й можуть містити помилки. Вони не є редакційним матеріалом і не мають розглядатися як офіційна інформація правовласника.

Відповідно до статті 50 Акта ЄС про штучний інтелект такий контент маркується двома способами. По-перше, у зрозумілій людині формі: у кожній картці під текстом є пряме попередження про те, що він згенерований ШІ. По-друге, у машинозчитуваній формі: у документі картки зберігається технічна позначка походження, а в згенеровані зображення вбудовується метадана IPTC DigitalSourceType зі значенням trainedAlgorithmicMedia — стандартний маркер, за яким автоматичні системи розпізнають синтетичний контент.

14. Безпека

Дані передаються виключно захищеним зʼєднанням HTTPS і шифруються під час зберігання. Паролі зберігаються в Firebase Authentication і ніколи не доступні нашому коду. Доступ до бази обмежений правилами безпеки на рівні документів. Секретні ключі зберігаються в Google Secret Manager і не потрапляють до репозиторію.

У разі витоку персональних даних, що становить високий ризик для ваших прав, ми повідомимо вас і наглядовий орган протягом 72 годин, як вимагає ст. 33–34 GDPR.

15. Файли cookie та локальне сховище

MoMuBoo не встановлює маркетингових або аналітичних cookie, тому банер згоди на cookie не показується. Технічно необхідні механізми: cookie сесії Firebase Authentication для підтримання входу, а також localStorage браузера для збереження обраної мови інтерфейсу, відповіді на віковий запит і кешу погоди на 24 години.

Відвідуваність ми вимірюємо через Cloudflare Web Analytics. Він не ставить жодних cookie, не записує нічого в сховище браузера і не будує «відбитка» пристрою, тому відрізнити ваші візити від чужих або відстежити вас на інших сайтах технічно неможливо. Збираються знеособлені показники: адреса відкритої сторінки, сторінка-джерело переходу, країна, тип пристрою та браузера, а також швидкодія завантаження. IP-адреса використовується лише для визначення країни й не зберігається.

Підстава обробки — наш законний інтерес розуміти обсяг і джерела трафіку (ст. 6(1)(f) GDPR). Оскільки ці дані не дають змоги вас ідентифікувати, окремої згоди не потрібно. Якщо ви все одно не хочете їх надсилати, заблокуйте домен cloudflareinsights.com у блокувальнику вмісту — на роботу застосунку це не впливає.

16. Вік користувачів

Сервіс не призначений для осіб віком до 16 років. Якщо ви дізналися, що дитина молодша за цей вік створила обліковий запис, повідомте нас — ми видалимо його. Окремо в застосунку діє віковий фільтр 18+ для контенту з відповідним рейтингом.

17. Зміни до Політики

Ми можемо оновлювати цю Політику. Кожна версія має номер і дату набрання чинності, а версія, з якою погодився користувач, зберігається разом із записом про згоду. Про суттєві зміни ми повідомимо у застосунку або електронною поштою.