Політика конфіденційності

1. Хто ми

ФОП «Knyha» (далі — «Knyha», «ми», «нам», «наш») — оператор платформи самовидавництва, розташованої за адресою knyha.ua. Ми є контролером персональних даних у розумінні Закону України «Про захист персональних даних» та Регламенту ЄС 2016/679 (GDPR).

Контакт з питань конфіденційності: privacy@knyha.ua

2. Які дані ми збираємо

2.1 Дані акаунта

• Ім'я та прізвище (або псевдонім)
• Адреса електронної пошти
• Хешований пароль (ми не зберігаємо паролі у відкритому вигляді)
• Аватар (за бажанням)
• Біографія автора (за бажанням)

2.2 Дані транзакцій

• Інформація про замовлення (книги, формати, суми)
• Статус оплати (дані карток ми не зберігаємо — обробляє LiqPay)
• Дані для виплати роялті авторам

2.3 Технічні дані

• IP-адреса (для безпеки та юридичних цілей, зокрема фіксація акцепту договору)
• User-agent браузера
• Файли cookie (детально у розділі 6)
• Технічні журнали (logs) для діагностики помилок

2.4 Контент авторів

• Рукописи та конвертовані файли книг
• Обкладинки книг
• Метадані книг (назва, опис, жанр, ISBN)

3. Мета обробки даних

4. Передача даних третім особам

Ми не продаємо персональні дані. Передача можлива лише в таких випадках:

• LiqPay (Приват24) — обробка платежів;
• Draft2Digital, Amazon KDP, Google Play Books — дистрибуція книг за згодою автора;
• Хостинг-провайдер (Hetzner) — зберігання даних на серверах у Німеччині (ЄС);
• Органи державної влади — за законними запитами відповідно до законодавства України.

5. Строки зберігання даних

• Дані акаунта — протягом дії акаунта + 1 рік після видалення;
• Дані транзакцій — 5 років (вимоги податкового законодавства);
• IP-адреса акцепту договору — протягом дії договору + 3 роки;
• Технічні журнали — 90 днів.

6. Файли Cookie

Ми використовуємо наступні типи cookie:

• Обов'язкові — сесія авторизації (NextAuth.js), захист CSRF;
• Функціональні — збереження налаштувань читача (тема EPUB);
• Аналітичні — анонімна статистика відвідуваності (тільки за вашою згодою).

Ви можете керувати налаштуваннями cookie через банер або налаштування браузера. Відмова від аналітичних cookie не впливає на функціональність сайту.

7. Ваші права (GDPR)

Відповідно до GDPR та законодавства України ви маєте право:

• Доступ — отримати копію ваших персональних даних;
• Виправлення — виправити неточні дані;
• Видалення — «право на забуття» (з урахуванням строків зберігання);
• Обмеження обробки — заблокувати обробку у певних випадках;
• Переносимість — отримати дані у машинозчитуваному форматі;
• Заперечення — відмовитись від обробки на підставі законного інтересу.

Для реалізації прав зверніться на: privacy@knyha.ua. Термін відповіді — 30 днів.

8. Безпека

Ми застосовуємо технічні та організаційні заходи для захисту даних: шифрування при передачі (HTTPS/TLS 1.3), хешування паролів (bcrypt), обмеження доступу персоналу за принципом мінімальних привілеїв, щоденне резервне копіювання бази даних.

9. Зміни до Політики

При суттєвих змінах ми надсилатимемо повідомлення на електронну пошту не менше ніж за 14 днів. Продовження використання Платформи після набрання чинності змінами означає прийняття нової редакції.

10. Регулятор

Якщо ви вважаєте, що ваші права порушено, ви можете звернутись до Уповноваженого Верховної Ради України з прав людини або до наглядового органу країни вашого проживання (для резидентів ЄС — GDPR DPA).