Політика конфіденційності

Редакція від 12 жовтня 2026 р.

Хто ми

Fabulayer керує ФОП Четвертак Андрій Вадимович (країна реєстрації — Україна).

Ми відповідаємо за персональні дані, описані в цій політиці. Контакт: support@fabulayer.com.

Представник в ЄС відповідно до ст. 27 GDPR: ще не призначений. Ми вкажемо його тут після призначення.

Що залишається у вашому браузері

Списки й текст моделей залишаються у вашому браузері. Це імена, назва замовлення (Order name), назва магазину (Shop name), текст позначки й логотипи.

Вони обробляються лише у вашому браузері.
Вони ніколи не надсилаються на наші сервери.
Вони ніколи не потрапляють в URL-адреси, аналітику чи журнали.

Виняток для посилань

Коли ви ділитеся окремою моделлю, можна вибрати «Include text» (додати текст). Тоді текст потрапляє в частину посилання після «#t=». Браузери не надсилають цю частину посилання на сервер. Кожен, кому ви дасте посилання, зможе прочитати текст.

Інші дані у вашому браузері

Ваш браузер також зберігає ваші Списки й останні партії (Recent batches), профіль принтера, лічильник безкоштовних партій і журнал експортів. Вони лишаються в браузері, доки ви їх не очистите. Журнал експортів зберігає останні 30 днів.

Що ми зберігаємо на серверах

Акаунт потрібен лише для тарифу Seller або Пакета дизайнів і лише якщо вам уже виповнилося 18 років. Вхід — за 6-значним кодом, який надходить на вашу пошту, або через Google. Паролів немає.

Якщо у вас є акаунт, ми зберігаємо:

ваш акаунт: адресу електронної пошти, ідентифікатор Google (якщо ви входите через Google), час, коли ви підтвердили свій вік, версію тексту про вік, а також ваші сесії;
платіжні записи, скопійовані з Paddle;
номер вашої ліцензії;
журнал платних експортів: час, діапазон кількості, кількість моделей та імен і, за потреби, ідентифікатор дизайну, але ніколи не самі імена чи текст;
ваші дизайни з Пакета дизайнів: генератор, його версію та числові параметри, перемикачі й вибрані варіанти, але ніколи не текст;
налаштування калькулятора;
короткочасні коди входу, наміри оформлення оплати й записи обмеження запитів (див. «Строки зберігання»);
якщо вас запросили до бети: хеш вашої адреси електронної пошти (видаляється разом з акаунтом, а всі запрошення — через 30 днів після публічного запуску).

Ми також зберігаємо дані, не пов’язані з конкретною людиною:

відповіді у відгуках про друк, прив’язані до ідентифікатора експорту;
лічильники коротких посилань;
агреговані щоденні лічильники аналітики;
ідентифікатори оброблених подій Paddle.

Листи щодо акаунта й входу надходять з адреси no-reply@fabulayer.com.

Навіщо і на якій підставі

Для кожної мети ми вказуємо дані та правову підставу за GDPR:

Акаунт, вхід і надання тарифу — адреса електронної пошти, ідентифікатор Google, сесії, дизайни, журнал платних експортів, налаштування — виконання договору (GDPR ст. 6(1)(b)).
Підтвердження віку — час і версія підтвердження — юридичний обов’язок або законний інтерес (GDPR ст. 6(1)(c) або 6(1)(f)).
Платіжні записи й податковий облік — записи Paddle, номер ліцензії — юридичний обов’язок (GDPR ст. 6(1)(c)).
Захист від зловживань — хеш IP-адреси зі щоденною сіллю, геозаголовок — законний інтерес (GDPR ст. 6(1)(f)).
Технічні журнали запитів хостинг-провайдера — IP-адреса й дані запиту — законний інтерес (GDPR ст. 6(1)(f)).
Базові лічильники — агреговані дані без ідентифікаторів — законний інтерес (GDPR ст. 6(1)(f)).
Додаткова аналітика — дата першого візиту, діапазони історії експортів, джерело переходу — згода (GDPR ст. 6(1)(a)).
Листи щодо входу й акаунта — адреса електронної пошти — виконання договору (GDPR ст. 6(1)(b)).
Бета-запрошення — хеш адреси електронної пошти — законний інтерес (GDPR ст. 6(1)(f)).
Список очікування — адреса електронної пошти — згода (GDPR ст. 6(1)(a)).

Аналітика

Наша аналітика — це агреговані щоденні лічильники за подіями, де значення згруповано в діапазони. У них немає ідентифікатора користувача, IP-адреси, рядка user agent чи cookie, що ідентифікують людину.

Перегляди сторінок та інші базові лічильники рахуються без згоди.
Додаткова аналітика — як-от дата першого візиту, діапазони історії експортів і ознаки джерела переходу — збирається лише якщо ви дозволили аналітику (Analytics).
Країна фіксується лише в подіях оформлення оплати.

Ми використовуємо дві категорії cookie та сховища браузера.

Необхідні (Necessary, завжди ввімкнені): ваша сесія, ваш вибір щодо згоди, мова, Списки й останні партії, профіль принтера, лічильник безкоштовних партій, журнал експортів і Paddle під час оформлення оплати.
Аналітика (Analytics, типово вимкнена): додаткова аналітика, описана вище.

Маркетингової категорії немає. Fabulayer повністю працює, навіть якщо ви відмовилися від аналітики.

Змінити свій вибір можна будь-коли в налаштуваннях cookie (Cookie settings). Ми питаємо знову, коли змінюється версія цієї політики або через 6 місяців.

Cookie сесії має атрибути httpOnly, Secure і SameSite=Lax. Шрифти розміщено на наших серверах. До того як ви зробите вибір щодо cookie, жодних запитів до третіх сторін немає. Скрипт Paddle завантажується лише тоді, коли ви відкриваєте оформлення оплати.

Обмеження запитів і безпека

Щоб запобігати зловживанням, ми рахуємо запити за хешем вашої IP-адреси. Для хешу використовується серверна «сіль», яка змінюється щодня. Ці записи зберігаються лише протягом вікна обмеження. Самі IP-адреси не зберігаються в нашій базі даних.

Наш хостинг-провайдер Vercel веде технічні журнали запитів, які можуть містити IP-адресу. Вони зберігаються до 1 дня й використовуються лише для забезпечення роботи й безпеки сервісу.

Ми не користуємося сторонніми сервісами відстеження помилок.

Географічні обмеження

Fabulayer не обслуговує Білорусь і Росію, запити з цих країн відхиляються. Країну ми визначаємо за геозаголовком від нашого хостинг-провайдера. Для цієї перевірки ми не зберігаємо вашу IP-адресу. Її можуть містити лише технічні журнали запитів хостинг-провайдера, описані вище.

Постачальники послуг

Для роботи Fabulayer ми користуємося такими постачальниками:

Vercel: хостинг, у Франкфурті (fra1).
Neon: база даних, на AWS у Франкфурті.
Paddle: Merchant of Record (продавець, що відповідає за оплату й податки) та оформлення оплати.
Brevo (ЄС): листи щодо акаунта й входу, а також форма списку очікування (з подвійним підтвердженням, для віку від 16 років).
Google: вхід, якщо ви його обрали.
Cloudflare: DNS і переадресація листів у підтримку.

Де зберігаються дані

Наш хостинг і база даних розташовані в ЄС, у Франкфурті.

Paddle, Google і Cloudflare обробляють дані за власними умовами й можуть робити це за межами ЄС.

Google і Cloudflare можуть обробляти дані у США на підставі EU-US Data Privacy Framework або стандартних договірних положень. Paddle обробляє дані у Великій Британії, щодо якої діє рішення ЄС про адекватність.

Строки зберігання

Коди входу й записи обмеження запитів: до закінчення їхньої дії плюс 24 години.
Наміри оформлення оплати: 7 днів після закінчення їхньої дії.
Ідентифікатори подій Paddle: 90 днів.
Журнал платних експортів: поки існує ваш акаунт.
Агреговані лічильники та відгуки про друк: без обмеження строку, бо в них немає персональних даних.
Бета-запрошення: видаляються разом з акаунтом, а всі — через 30 днів після публічного запуску.
Журнали сервера: до 1 дня (хостинг-провайдер).
Платіжні записи для податкового й бухгалтерського обліку: щонайменше 3 роки, як вимагає податкове законодавство України.
Дані в браузері: у вашому браузері, доки ви їх не очистите. Журнал експортів зберігає 30 днів.

Видалення акаунта

Видалити акаунт можна на сторінці акаунта після підтвердження електронною поштою.

Якщо у вас активна підписка, її буде скасовано наприкінці оплаченого періоду, без часткового повернення коштів. Акаунт видаляється після цієї дати.

Ми видаляємо ваш акаунт, сесії, записи входу, журнал експортів, дизайни, налаштування калькулятора та безкоштовний доступ, якщо він був.

Платіжні записи ми зберігаємо для податкового й бухгалтерського обліку щонайменше 3 роки, без зв’язку з вашим акаунтом. Це записи про підписку, ліцензію, покупки Пакета дизайнів і події Paddle. Номер вашої ліцензії залишається чинним для файлів, які ви експортували раніше.

Невикористані кредити Пакета дизайнів під час видалення акаунта не повертаються.

Ваші права

Ви маєте право отримати доступ до своїх персональних даних, виправити чи видалити їх, обмежити їх обробку, отримати їх у машиночитному форматі (портативність), заперечити проти обробки на підставі законного інтересу та будь-коли відкликати згоду на аналітику в налаштуваннях cookie — це не впливає на законність обробки до відкликання.

Ви можете подати скаргу до органу захисту даних у країні вашого проживання в ЄС або до Уповноваженого Верховної Ради України з прав людини.

Ми не ухвалюємо рішень щодо вас виключно автоматизовано.

Щоб скористатися цими правами, напишіть на support@fabulayer.com.

Діти

Fabulayer — для віку від 14 років. Люди віком від 14 до 17 років можуть користуватися ним без акаунта. Акаунти й оплата — від 18 років, і кожен новий акаунт вимагає підтвердити, що людині вже виповнилося 18. Форма списку очікування — для віку від 16 років.

Якщо вам менше 16 років, будь ласка, не вмикайте додаткову аналітику.

Докладніше — на сторінці Вікові обмеження.

Зміни до цієї політики

Ми можемо оновлювати цю політику. Дата вгорі сторінки показує чинну редакцію. Коли редакція змінюється, ми знову питаємо ваш вибір щодо cookie.

Контакти

Питання щодо конфіденційності: support@fabulayer.com.