Приватність і особисті дані

Чинна від 6 жовтня 2026 року

Нишпорка Онлайн збирає лише дані, потрібні для входу, внесків у Супрягу, підписок, безпеки та розуміння попиту на архівні справи. Ми не продаємо дані, не показуємо рекламу й не ставимо рекламних трекерів. Для відвідуваності сайту використовуємо Google Analytics.

Що зберігаємо і навіщо

• Акаунт: пошта, обране ім'я й контакт, ідентифікатор Google та односторонній Argon2id-хеш пароля — для входу й зв'язку. Сам пароль не зберігається.
• Безпека: хеші токенів, короткоживучі сесії, IP та браузер сесії — для захисту входу і відкликання доступу.
• Супряга: маніфести, внески, ліцензії та вказане авторство — щоб публікувати й перевіряти спільний корпус. У топі учасників видно зведені числа ваших внесків і публічне ім'я, якщо ви задали його в кабінеті; без нього рядок підписано «Анонім».
• Підписки: вибрані місця, фонди й прізвища. Раз на тиждень за ними приходить лист про нові книги; у кожному листі є посилання «Відписатися».
• Листи про оновлення: зрідка, коли в Нишпорці з'являється щось важливе для дослідників, ми надсилаємо лист на пошту вашого акаунта. У кожному листі є посилання «Відписатися»; відписка не зачіпає входу, підписок і службових листів. Ми бачимо, чи лист відкрили і за якими посиланнями з нього переходили: у листі є невидима картинка й посилання з міткою вашого акаунта. Записуються час, IP-адреса й назва поштової програми чи браузера; після переходу на наш сайт — ще й те, чи сторінку гортали (так перехід людини відрізняється від перевірки посилань поштовим сервісом). Навіщо: знати, чи листи доходять і що в них цікаво, і не надсилати зайвого. Ці дані бачить лише адміністратор. Посилання «Не рахувати мої» внизу кожного листа вимикає це для вашого акаунта: листи приходитимуть і далі, але без міток.
• Події: пошуки, завантаження й технічні відомості клієнта; IP там зберігається лише як односторонній хеш. Якщо ви завантажуєте справу після входу або застосунком із ключем, завантаження записується на ваш акаунт. Хто саме завантажив справу, бачить лише адміністратор; автор справи бачить тільки зведені числа — скільки разів, з яких країн і яким застосунком.
• Відвідуваність: Google Analytics збирає знеособлену статистику переглядів — які сторінки й розділи відвідують, звідки приходять і що шукають у Супрязі.
• Історії: надісланий текст, підпис і перекодовані зображення — лише після явної згоди у формі.
• Замовлення прочитання: пошта, ім'я й Telegram, які ви вказали, опис справи, посилання, перекодовані кадри-зразки та односторонній хеш IP — щоб оцінити заявку, зв'язатися з вами й стримувати спам. Зразки бачить лише той, хто оцінює заявку. Заявку можна подати без акаунта.
• Нотатник справи: записи, які ви додали до справи (опис, помилки опису архіву, копії, звірені оком рядки), і перелік переглянутих аркушів — без ваших коментарів. Текст записів видно всім на сторінці книги з вашим публічним ім'ям. До звіреного рядка Нишпорка надсилає вирізку цього рядка зі скану (сірий JPEG). Поширюючи звірені рядки, ви погоджуєтесь, що власник Нишпорки може використати їх разом із вирізками для навчання моделей розпізнавання. Вирізки не публікуються й іншим користувачам не віддаються.

Строки

Сесії зникають після завершення строку, записи входу — після 48 годин, службові сповіщення — після 90 днів, журнал подій — після 180 днів. Відкриття листів і переходи з них — рік; після цього IP-адресу й назву програми стираємо, лишається лише позначка «відкрив / перейшов». Дані акаунта зберігаються, доки акаунт існує. Публічні внески й історії зберігаються як частина опублікованого корпусу та його походження. Заявки на замовлення зберігаються, доки потрібні для виконання й розрахунку; раніше — видаляємо на запит. Записи нотатника справи й вирізки звірених рядків зберігаються як частина корпусу; відкликаний вами запис зникає зі сторінки книги, а його вирізка видаляється. Після видалення акаунта записи лишаються без підпису.

Кому передаються дані

Інфраструктуру й захист трафіку надає Cloudflare, файли Супряги лежать у Cloudflare R2, сервер і пошту обслуговує Hostinger. Google отримує дані входу лише якщо ви самі обираєте вхід через Google, а статистику відвідуваності — через Google Analytics (у країнах ЄС — лише після вашої згоди). Короткий зміст нової заявки на замовлення (разом із контактом) надходить адміністраторові в Telegram. Ці постачальники обробляють дані настільки, наскільки це потрібно для відповідної послуги.

Куки

Необхідні куки — сесії, захист форм і незавершений вхід. Вибір світлої або темної теми зберігається локально у браузері. Google Analytics ставить власні аналітичні куки для підрахунку відвідувань (у ЄС — лише після вашої згоди). Маркетингових кук немає. Обрана мова сайту зберігається в куці, щоб посилання без мови в адресі відкривались вашою мовою. Щоб одну людину з різних мереж (наприклад, домашня й мобільна) не рахувати двічі, сайт ставить куку з випадковим номером відвідувача (supriaha_vid) і запам'ятовує вашу відповідь на запит про згоду (supriaha_zghoda). У країнах ЄС, а також якщо країну не вдалося визначити, обидві аналітичні речі — ця кука й Google Analytics — вмикаються лише після того, як ви натиснете «Прийняти»; «Відхилити» їх вимикає, а вже видану куку відвідувача прибирає. В інших країнах кука відвідувача ставиться без запиту. Номер у базі зберігається лише як односторонній хеш і з вашим акаунтом не пов'язується, окрім випадку, коли ви входите.

Ваші права

У кабінеті можна завантажити всі пов'язані дані й видалити акаунт. Після видалення приватні записи прибираються, а публічні внески лишаються за їхньою ліцензією без імені та контакту. Опубліковані історії стають анонімними. Заявки на замовлення, ще не взяті в роботу, видаляються; ті, що в роботі чи виконані, від'єднуються від акаунта й лишаються для розрахунку. Щоб повністю прибрати окрему публікацію, напишіть на [email protected].

З питань даних: [email protected]. Оператор — проєкт «Нишпорка Онлайн».