Політика конфіденційності

Редакція від 11.10.2026УкраїнськоюПо-русски

Тут написано, які дані збирає Rozholos, навіщо, кому передає і скільки зберігає. Ми намагалися писати конкретно: не «дані, необхідні для роботи сервісу», а перелік полів і отримувачів. Якщо після прочитання лишилося питання — напишіть, відповімо.

1.Хто відповідає за ваші дані

1.1Володілець персональних даних — ФОП Арахамія Давід Давидович, м. Миколаїв, вул. Вадима Благовісного, 62.

1.2Звернутися можна на пошту [email protected]. Це та сама адреса, за якою ви вимагаєте виправити або видалити свої дані (розділ 7).

1.3Обробка здійснюється відповідно до Закону України «Про захист персональних даних» і Загального регламенту ЄС про захист даних (GDPR) — сервер розташований у ЄС.

2.Які ваші дані ми зберігаємо

Повний перелік. Нічого, крім переліченого, про вас не зберігається:

Обліковий запис

електронна пошта; ім’я, якщо ви його вписали або воно прийшло з Google; пароль — тільки у вигляді незворотного хешу, самого пароля немає ні в базі, ні в копіях; фото профілю, якщо ви його завантажили; мова інтерфейсу; режим порталу (Simple чи Pro), якщо ви його обирали; область, якщо ви її обрали; номер облікового запису Google, якщо ви входите через Google

Користування

час реєстрації, підтвердження пошти, останнього входу і останньої дії в порталі; для кожного сеансу входу — назва браузера з рядка User-Agent і час останньої дії; позначки, що ви пройшли знайомство з порталом і бачили оголошення

Звідки ви прийшли

мітка рекламного посилання (utm_source і utm_campaign) або назва сайту, з якого ви вперше перейшли, і випадковий номер відвідувача з cookie rz_vid; хто вас запросив, якщо ви прийшли за запрошенням. Записується один раз, під час реєстрації

Підписка

тариф, дата закінчення і дата зміни тарифу; пауза доступу і службова примітка адміністратора до тарифу, якщо вони є

Платежі

номер і дата рахунку, сума, валюта, період, тариф, дата оплати, спосіб оплати, примітка; номер рахунку в банку і його стан

Картка

маска картки (перші й останні цифри, як-от 44••••1234) і платіжний токен банку, зашифрований окремим ключем; номери гаманця і підписки в банку, стан автопродовження. Повного номера картки, строку дії та CVV у нас немає і не буває: їх бачить лише банк на своїй сторінці оплати

Ваші теми

назви тем, слова та імена, за якими ви попросили стежити, і поріг гучності; знайдені збіги — з уривком тексту навколо згадки і тоном до людини (хвалять, критикують, згадують); ваші запити «знайти зараз»

Помічник

ваші питання помічнику — у порталі й у Telegram — і його відповіді, номери сюжетів, на які він послався, і вартість відповіді

Звіти

години ранкового і вечірнього звіту, формат, куди надсилати, чи вимкнено; ваші запити «зібрати зараз» і позначки, які звіти вам доставлено

Листи

адреса, тема і вид листа (підтвердження пошти, відновлення пароля, знахідка, звіт, нагадування про оплату) і чи його доставлено. Текст листа видаляється з бази одразу після відправлення

номер чату, ім’я та username у Telegram і дата підключення — якщо ви самі підключили бота

Запрошення

пошта людини, яку ви запросили, і строк дії запрошення; якщо запросили вас — хто запросив

Запис на демо

ім’я, пошта, телефон, організація, коментар і обраний час — якщо ви записувалися на показ

2.1IP-адреси ми не зберігаємо. Для захисту від перебору пароля і від розсилки листів з нашої адреси використовується необоротний хеш IP-адреси або пошти, який автоматично видаляється через 24 години; відновити з нього адресу неможливо. IP-адресу бачить мережа Cloudflare, через яку проходять запити до сайту (розділ 5).

2.2Чужих лічильників, реклами і стеження за поведінкою немає. Ані Google Analytics, ані піксель Facebook, ані будь-який інший зовнішній лічильник на сторінках не встановлено.

2.3Власний лічильник відвідувань. На сторінці для нових відвідувачів, реєстрації та входу ми рахуємо, скільки людей зайшло і звідки вони прийшли, — щоб розуміти, яка реклама працює. Для цього зберігається лише: випадковий номер відвідувача (cookie rz_vid), день відвідування, перша відкрита сторінка і джерело — мітка рекламного посилання або назва сайту, з якого ви перейшли. IP-адреси, назви браузера, історії переходів між сторінками не зберігаємо, і нікому ці дані не передаємо. Користувачів, які вже увійшли, лічильник не рахує.

2.4Якщо у вашому браузері ввімкнено «Не відстежувати» (Do Not Track або Global Privacy Control), лічильник вас не рахує і cookie rz_vid та rz_src не встановлює.

3.Дані з відкритих джерел

3.1Сервіс збирає публічні повідомлення новинних Telegram-каналів, публікації новинних сайтів і описи роликів на YouTube — усе, що доступне будь-кому без пароля. Приватного листування, закритих груп і персональних сторінок сервіс не читає.

3.2Коментарі до публікацій збираються знеособленими. Про автора коментаря не зберігається нічого: ні імені, ні username, ні числового ідентифікатора — лише необоротний хеш, потрібний, щоб порахувати кількість різних людей. Самі тексти коментарів видаляються через 60 днів, залишаються тільки підрахунки.

3.3Якщо ви — автор публікації, згаданої в сервісі, і вважаєте, що її зберігання порушує ваші права, напишіть нам: розберемося і за потреби видалимо.

4.Навіщо це потрібно

4.1Пошта, пароль і вхід через Google — щоб ви могли увійти, а ми знали, кому належить підписка. Правова підстава: виконання договору.

4.2Платежі, рахунки і маска картки — щоб виставляти рахунки, приймати оплату і продовжувати підписку. Підстави: виконання договору і вимоги податкового законодавства.

4.3Час входів і дій — щоб ви бачили свої сеанси, а ми помічали спроби зайти під чужим ім’ям. Підстава: законний інтерес у безпеці.

4.4Ваші теми, область і налаштування звітів — щоб знаходити згадки, складати особисті звіти і надсилати сповіщення. Питання помічнику — щоб відповісти на них і зберегти історію розмови. Підстава: виконання договору.

4.5Telegram і пошта — щоб доставляти звіти й сповіщення туди, куди ви обрали. Запис на демо — щоб домовитися про показ. Підстава: виконання договору або ваш запит.

4.6Даних про вас ми не продаємо і не передаємо для реклами — ніколи і нікому.

5.Кому ми передаємо дані

Кожен отримувач бачить лише те, що потрібно для його частини роботи. Повний перелік:

Anthropic (США)

мовна модель Claude. Пише назви і виклади сюжетів та тексти загальних звітів — з публікацій відкритих джерел. Визначає, як публікація ставиться до людини з ваших тем: отримує ім’я з назви теми і уривок публікації навколо згадки, без вашої пошти, імені чи номера облікового запису. Відповідає на ваші питання помічнику: отримує питання, попередні обміни цієї розмови (до шести), назви до 20 ваших тем, мову інтерфейсу і дані з бази, які помічник запитав для відповіді, — сюжети, ваші збіги за темами з уривками і джерелами. Пошта, ім’я і платежі туди не передаються

OpenAI (США)

мовна модель і векторний пошук. Визначає тему, важливість і тон публікацій відкритих джерел, настрій коментарів — текст коментаря без жодних даних про автора — і будує числові відбитки текстів для склеювання сюжетів. Коли помічник шукає сюжети, OpenAI отримує пошуковий запит, складений з вашого питання. Якщо Anthropic у сервісі не підключено, назви, звіти і тон до людини пише OpenAI з тими самими даними, що описані вище; помічник тоді не працює. Пошта, ім’я і платежі туди не передаються

доставляє звіти, знахідки за вашими темами і відповіді помічника, якщо ви підключили бота, і приймає ваші питання помічнику в боті. Бачить ваш обліковий запис у Telegram і текст цих повідомлень

telegra.ph (Telegram)

публікує загальний звіт статтею за відкритим посиланням. Стаття однакова для всіх читачів: ваших тем, імені й пошти в ній немає

Поштовий сервіс

Resend (США) або поштовий сервер за протоколом SMTP — доставляє листи. Бачить адресу отримувача, тему і текст листа: посилання для входу, знахідки за вашими темами, звіти з PDF, нагадування про оплату, підтвердження запису на демо

monobank (Україна)

приймає оплату і, якщо ви погодилися, зберігає картку для автопродовження. Отримує суму, призначення платежу з назвою тарифу, номер рахунку і вашу пошту для квитанції. Дані картки ви вводите на сторінці банку — ми їх не бачимо

Google (США)

вхід через Google, якщо ви його обрали. Google повідомляє нам вашу пошту, ім’я і номер облікового запису Google; доступу до вашої пошти, контактів чи файлів ми не отримуємо

Cloudflare (США)

мережа, через яку проходять усі запити до сайту: захищає його від атак і доставляє сторінки. Бачить вашу IP-адресу, браузер, адреси сторінок і дані, які ви надсилаєте сайту, — так працює будь-яка така мережа. Своїх лічильників на наших сторінках не ставить; адресу пошти на правових сторінках ховає від роботів-збирачів

5.1Ваших даних не отримують: Google як YouTube Data API — йому надсилаються лише ідентифікатори каналів і роликів; постачальник проксі для завантаження субтитрів YouTube; новинні сайти й публічні сторінки t.me, з яких сервіс збирає публікації. Картинки новин у порталі завантажує наш сервер, тож сайти-джерела не бачать вашої IP-адреси.

5.2Передавання до США (Anthropic, OpenAI, Google, Resend, Cloudflare) відбувається на підставі стандартних договірних умов цих компаній. За умовами API Anthropic і OpenAI, чинними на дату цієї редакції, дані, отримані через API, не використовуються для навчання їхніх моделей.

5.3Адміністратор сервісу бачить ваш обліковий запис, тариф і платежі на службових сторінках, а назви ваших тем — у службовій вибірці для перевірки якості пошуку: під номером облікового запису, без пошти та імені. Ваших питань помічнику і відповідей на них службові сторінки не показують.

5.4Крім переліченого, дані можуть бути надані державним органам — але тільки на письмову вимогу, оформлену за законом.

5.5Новий отримувач з’являється в цьому переліку раніше, ніж у роботі сервісу.

6.Де і скільки зберігається

6.1Сервер і база даних розташовані в дата-центрі: Гельсінкі, Фінляндія (Європейський Союз). Зашифрована резервна копія бази зберігається також на окремому сервері Виконавця в Чехії (Європейський Союз); ключ до неї є лише у Виконавця.

6.2Строки зберігання:

Обліковий запис і платежі

поки діє договір, і далі стільки, скільки вимагає податкове законодавство

Архів публікацій і сюжетів

365 днів; збіги за вашими темами видаляються разом з ним

Тексти коментарів

60 днів

Розмови з помічником

90 днів після останнього питання в розмові

Сеанси входу

30 днів; запис видаляється через 7 днів після закінчення

Разові посилання

на підтвердження пошти — 48 годин, на зміну пароля — 4 години; записи про них видаляються через 30 днів

Запрошення

посилання діє 14 днів; невикористане запрошення видаляється через 30 днів після закінчення строку, використане — разом з обліковим записом

Листи

текст — до відправлення, а якщо доставити не вдалося, не більше 2 діб; запис про лист — 30 днів після відправлення

Захист від перебору пароля

24 години

Відвідування для лічильника

400 днів

Демо-доступ

видаляється через 30 днів після закінчення

Записи на демо

365 днів після обраного часу показу; раніше — на ваше прохання

Резервні копії

на сервері — 14 днів; зашифрована копія на окремому сервері (п. 6.1) — щоденні 30 днів, щомісячні 12 місяців

6.3Після видалення облікового запису ваші дані ще лишаються в резервних копіях, поки їх не замінять нові: до 14 днів на сервері і до 12 місяців у зашифрованих щомісячних копіях.

6.4Доступ до бази має лише Виконавець. Паролі зберігаються хешованими, платіжний токен картки — зашифрованим окремим ключем, який у самій базі не лежить.

7.Ваші права

7.1Ви маєте право дізнатися, які ваші дані ми зберігаємо, отримати їх копію, виправити неточні, видалити їх, обмежити обробку або заперечити проти неї, а також відкликати згоду.

7.2Дещо робиться самостійно й одразу: ім’я, фото, мова, область, пароль і підключення Telegram змінюються на сторінці «Профіль», теми — на сторінці «Мої теми», збережена картка видаляється на сторінці «Підписка».

7.3Для решти напишіть на [email protected]. Ми відповідаємо протягом 30 днів. Видалення облікового запису стирає все перелічене в розділі 2. Лишаються тільки рахунки й платежі — без вашої пошти та імені, бо їх зобов’язує зберігати закон, — і знеособлений рядок з тарифом і датою реєстрації для обліку.

7.4Якщо ви вважаєте, що ваші права порушено, можна звернутися до Уповноваженого Верховної Ради України з прав людини або, для резидентів ЄС, до наглядового органу своєї країни.

8.Файли cookie

8.1Для роботи сервісу потрібні такі cookie:

tgtrends_session

тримає вас у системі після входу. Живе 30 днів

tgtrends_lang

запам’ятовує обрану мову інтерфейсу. Живе рік

tgtrends_theme

запам’ятовує світлу чи темну тему. Живе рік

nav

запам’ятовує, згорнуто чи розгорнуто бічну панель

tgtrends_oauth

лише під час входу через Google: захищає вхід від підміни. Живе 15 хвилин

tgtrends_key

лише в адміністратора, під час першого налаштування сервісу

8.2Два — для власного лічильника відвідувань (п. 2.3). Це наші власні cookie, стороннім сервісам вони не передаються:

rz_vid

випадковий номер відвідувача, щоб одна людина за день рахувалася один раз. Нічого про вас не містить. Живе рік

rz_src

звідки ви вперше прийшли: мітка рекламного посилання або назва сайту. Живе 90 днів

8.3У пам’яті браузера (localStorage) зберігається лише час, коли вам показали підказку встановити застосунок, — щоб не показувати її частіше ніж раз на тиждень.

8.4Рекламних cookie і cookie сторонніх сервісів немає. Щоб лічильник вас не рахував, увімкніть у браузері «Не відстежувати» (п. 2.4) або видаліть ці два cookie — на роботу сервісу це не вплине.

9.Зміни

9.1Політику може бути змінено. Чинна редакція завжди опублікована за адресою rozholos.com/privacy, а її дата вказана вгорі сторінки. Про істотні зміни ми повідомляємо на пошту.

9.2Політика є невід’ємною частиною Публічної оферти.

9.3Політику опубліковано українською і російською мовами. У разі розбіжностей діє українська редакція.