Політика конфіденційності

1. Які дані ми збираємо

При реєстрації:

• Email адреса
• Ім'я (якщо вхід через Google)
• Фото профілю (якщо вхід через Google)

При використанні сервісу:

• Запити до AI (текст повідомлень)
• Кількість використаних запитів
• Вподобані та збережені страви
• Дані підписки (план, статус)

Автоматично:

• Технічні дані браузера
• Мова інтерфейсу
• Статистика взаємодії з сервісом (перегляди страв, кліки на пропозиції) — для покращення рекомендацій

При оформленні підписки:

• Email та ідентифікатор замовлення, що передаються платіжному провайдеру Paddle для виставлення рахунку
• Дані банківської картки ми не бачимо і не зберігаємо — їх обробляє виключно Paddle як офіційний продавець (Merchant of Record)

2. Як ми використовуємо дані

• Надання персоналізованих AI-рекомендацій
• Управління підпискою та оплатою
• Відстеження лімітів запитів
• Покращення якості сервісу
• Відповіді на запити підтримки

Ми не продаємо ваші дані третім особам.

Правові підстави обробки (для користувачів з ЄС/ЄЕЗ):

• Виконання договору — надання доступу до функцій Сервісу та обробка підписки
• Згода — обробка запитів до AI та опціональний вхід через Google
• Законний інтерес — безпека сервісу, запобігання зловживанням, аналітика та покращення якості
• Юридичний обов'язок — дотримання вимог податкового та іншого законодавства (зокрема через звітність Paddle)

3. Треті сторони

Деякі з цих провайдерів (Google Gemini AI, Vercel, Paddle) можуть обробляти дані на серверах у США або інших країнах за межами ЄС/України. У таких випадках застосовуються відповідні механізми захисту даних, передбачені цими постачальниками (зокрема Стандартні договірні застереження ЄС).

4. Зберігання даних

Дані зберігаються на серверах Supabase (EU region). Ми застосовуємо стандартні заходи безпеки для захисту ваших даних.

Дані акаунту зберігаються до його видалення. Після видалення акаунту дані видаляються протягом 30 днів.

5. Ваші права

• Доступ: ви можете запросити копію ваших даних
• Виправлення: оновити дані в налаштуваннях профілю
• Видалення: видалити акаунт в налаштуваннях профілю
• Заперечення: відмовитись від обробки даних
• Портативність: отримати ваші дані у машинозчитуваному форматі для передачі іншому сервісу

Для реалізації прав звертайтесь: yumsvit@gmail.com

Якщо ви вважаєте, що обробка ваших персональних даних порушує застосовне законодавство, ви маєте право подати скаргу до органу захисту персональних даних вашої країни (для ЄС — місцевий наглядовий орган із захисту даних; в Україні — Уповноважений Верховної Ради України з прав людини).

6. Файли cookie

Ми використовуємо лише технічні cookies необхідні для роботи сервісу (сесія, мова інтерфейсу). Рекламні або трекінгові cookies не використовуються.

• Сесійні cookies автентифікації (Supabase Auth) — щоб не вимагати повторного входу
• Cookie мови інтерфейсу — для запам'ятовування обраної мови

Ви можете видалити або заблокувати cookies в налаштуваннях браузера, проте це може вплинути на роботу Сервісу (наприклад, доведеться входити в акаунт повторно).

7. Зміни політики

При суттєвих змінах ми повідомимо вас на email. Продовження використання сервісу означає прийняття оновленої політики.

8. Контакти

З питань конфіденційності: yumsvit@gmail.com

9. Діти та вікові обмеження

Сервіс не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо вам стало відомо, що дитина надала нам свої дані без згоди батьків чи опікунів — повідомте нас, і ми видалимо такі дані.

10. Дані браузерного розширення

Розширення YumSvit аналізує лише ті сторінки, які ви явно надсилаєте на аналіз кнопкою в розширенні: текст сторінки меню та/або її скріншоти передаються AI-провайдеру (Google Gemini) для генерації відповіді. Ми не відстежуємо історію перегляду та не збираємо вміст інших сторінок у фоновому режимі.

Надіслані на аналіз скріншоти й текст передаються до Google Gemini та обробляються тимчасово для формування відповіді; вони не зберігаються на наших серверах.