FINDDAX

Політика конфіденційності

Останнє оновлення: 2 жовтня 2026

Цей документ описує, які дані збирає Finddax ("ми", "сервіс"), навіщо вони потрібні та як ми їх зберігаємо і захищаємо. Використовуючи сервіс, ви погоджуєтесь з цією політикою.

1. Хто ми і за що відповідаємо

Оператора сервісу Finddax — ФОП Мелай Даяна Дмитрівна (Україна). Щодо даних вашого облікового запису ми виступаємо контролером даних. Щодо публічних даних знайдених бізнесів (Google Maps) — це дані з публічного джерела, не персональні дані власника акаунту.

2. Дані облікового запису

  • Вхід через Google — імʼя, email і фото профілю, отримані під час OAuth-автентифікації.
  • Вхід через email і пароль — email, імʼя (за бажанням) і пароль. Пароль ніколи не зберігається у відкритому вигляді — тільки незворотний хеш (`scrypt`), який ми фізично не можемо прочитати чи відновити.
  • Підтвердження email і відновлення пароля — одноразовий 6-значний код, дійсний 15 хвилин, надсилається на вашу пошту й видаляється після використання чи спливання строку.
  • Баланс кредитів, обраний тариф і дата останнього входу.

3. Дані, повʼязані з використанням сервісу

  • Пошукові запити — ключові слова, міста та фільтри, які ви вводите, а також збережені пошуки.
  • Дані знайдених бізнесів — публічна інформація з Google Maps (назва, адреса, телефон, рейтинг, відгуки) для бізнесів, які ви відкрили.
  • Згенерований контент — AI-аналіз бізнесу, тексти пропозицій і дані сайтів, створених через публічний API abect.com від вашого імені.

4. Технічні дані та сесія

Технічна cookie — session: підписаний токен автентифікації (httpOnly, недоступний для JavaScript), дійсний 30 днів або до виходу з акаунту. Для аналітики використовуємо Microsoft Clarity: вона ставить власні cookie (_clck, _clsk) і записує, як відвідувачі користуються сайтом (кліки, прокрутка, перегляди сторінок), щоб ми бачили, що незручно чи зламано. Введений у поля текст Clarity маскує й не передає. Рекламних cookie немає.

5. Платіжні дані

Оплату тарифів обробляє Monobank Еквайринг на власній захищеній сторінці банку — номер картки, CVV та інші реквізити картки ніколи не потрапляють на наші сервери й нам не видно. Ми зберігаємо лише факт замовлення: суму, тариф, статус оплати й ідентифікатор рахунку від банку — цього достатньо для звірки й підтримки, без доступу до самих платіжних реквізитів.

6. Треті сторони

Ми передаємо мінімально необхідні дані наступним сервісам для роботи функціоналу:

  • Google — автентифікація через OAuth та пошук бізнесів через Google Maps.
  • Abect API — створення та публікація сайту для знайденого бізнесу.
  • DeepSeek AI — аналіз бізнесу та генерація тексту пропозицій.
  • Brevo — надсилання листів з кодом підтвердження реєстрації й відновлення пароля.
  • Monobank — обробка оплати тарифів (див. пункт 5).
  • MongoDB Atlas — керована база даних для зберігання акаунтів, пошуків і результатів.
  • Microsoft Clarity — аналітика використання сайту (див. пункт 4).

Ми не продаємо ваші дані третім сторонам і не використовуємо їх для реклами.

7. Термін зберігання даних

  • Обліковий запис — поки активний; видаляється повністю за вашим запитом (`/app/account`) або через звернення на пошту нижче.
  • Сесія — 30 днів з моменту входу або до явного виходу.
  • Код підтвердження / відновлення пароля — 15 хвилин, потім автоматично недійсний.
  • Пошуки, ліди, згенеровані сайти — поки існує обліковий запис, видаляються разом з ним.

8. Ваші права

Незалежно від країни проживання ви маєте право:

  • дізнатись, які дані ми про вас зберігаємо;
  • виправити неточні дані;
  • отримати копію даних у машиночитному форматі;
  • видалити обліковий запис і повʼязані дані;
  • заперечити проти обробки даних.

Запит на видалення чи експорт даних — на finddax.support@gmail.com, відповідаємо протягом 30 днів.

9. Мешканці Каліфорнії (CCPA/CPRA)

Ми не продаємо й не "ділимось" персональними даними в розумінні CCPA/CPRA, не показуємо таргетовану рекламу на основі поведінки й свідомо не збираємо дані від осіб молодших 16 років.

10. Розташування даних

Застосунок працює на сервері в ЄС (Данія). База даних — керований хмарний сервіс MongoDB Atlas. Google, DeepSeek, Abect і Brevo обробляють дані на власній інфраструктурі згідно зі своїми політиками конфіденційності.

11. Безпека

З'єднання — тільки через HTTPS. Паролі — незворотний хеш (`scrypt`), не читаються навіть нами. Сесійний токен — httpOnly cookie, недосяжний для клієнтського JavaScript. Дані картки не потрапляють на наші сервери (пункт 5). Жоден спосіб зберігання даних в інтернеті не є абсолютно безпечним, але ми вживаємо розумних технічних заходів для їх захисту.

12. Діти

Сервіс не призначений для осіб віком до 16 років.

13. Зміни до політики

Про суттєві зміни повідомляємо на email щонайменше за 14 днів до набуття чинності. Актуальна версія завжди доступна на цій сторінці.

14. Контакти

Email: finddax.support@gmail.com · Телефон: +380 98 027 58 19