Політика конфіденційності

1. Хто відповідає за дані

Володільцем і розпорядником персональних даних є студія REDCODE (далі — «ми»), сайт site.4you.com.ua. Контакт для питань щодо даних: hello@4you.com.ua. Політика застосовується до сайту, кабінету клієнта, конструктора брифів, редактора ескізів SiteSketch і пов'язаних e-mail-сповіщень.

2. Які дані ми збираємо

Реєстрація та кабінет. Ім'я, e-mail, телефон, пароль (зберігається у вигляді хешу), налаштування мови та теми, канали для сповіщень (Telegram, Viber, WhatsApp, Discord — якщо ви їх указали).

Замовлення та документи. Замовлення сайтів, хостингу, плагінів і доменів, рахунки, звернення до підтримки та історія листування в тикетах.

Файли проєктів. Файли, які ви завантажуєте в кабінеті для обміну зі студією. Вони зберігаються в приватному сховищі й доступні лише вам та адміністраторам студії.

Брифи та ескізи. Відповіді в конструкторі брифів і схеми в редакторі SiteSketch. Поки ви явно не надішлете бриф або ескіз, вони залишаються вашим чернетковим документом і не потрапляють до студії.

Технічні дані. IP-адреса, тип браузера й пристрою, час запитів — стандартні журнали сервера, потрібні для безпеки й діагностики.

Заявки з форм. Ім'я, контакт і текст повідомлення, які ви залишаєте у формі зворотного зв'язку на головній сторінці.

3. Навіщо ми їх використовуємо

• надання доступу до кабінету й виконання ваших замовлень;
• виставлення рахунків і ведення бухгалтерського обліку;
• зв'язок щодо проєкту: статуси, рахунки, відповіді в тикетах;
• показ цін у валюті вашого регіону;
• захист від зловживань, діагностика помилок, резервне копіювання;
• маркетингові розсилки — лише за вашою окремою згодою в налаштуваннях кабінету, яку можна відкликати будь-коли.

4. Cookie та локальне сховище

Ми не використовуємо рекламні трекери. Сайт зберігає у вашому браузері:

• rc_token (localStorage) — токен авторизації в кабінеті; існує, поки ви не вийдете.
• rc_region і rc_region_src (cookie) — обраний ціновий регіон і те, як він визначений: вибраний вами вручну (зберігається рік) чи визначений автоматично (зберігається добу).
• theme (localStorage) — світла чи темна тема інтерфейсу.

Усі ці записи технічні: без них сайт не зможе тримати вас авторизованими або показувати ціни у потрібній валюті. Аналітичні сервіси на момент публікації цієї політики не підключені; якщо це зміниться, ми оновимо цей розділ.

5. Визначення регіону за IP

Щоб показати ціни у гривні або доларах, сервер визначає країну за вашою IP-адресою з локальної бази GeoLite2. Сама IP-адреса при цьому не зберігається окремо й нікуди не передається; результат — лише код регіону в cookie, який ви можете змінити перемикачем у шапці сайту.

6. Кому ми передаємо дані

Дані обробляють лише співробітники студії, яким це потрібно для роботи. Технічні підрядники — хостинг-провайдер, поштовий сервіс для сповіщень, платіжні системи при оплаті — отримують лише той мінімум, який необхідний для їхньої функції. Ми не продаємо дані й не передаємо їх для чужої реклами. Розкриття на вимогу державних органів можливе лише у випадках, прямо передбачених законом.

7. Скільки зберігаємо

• Дані акаунта — поки акаунт існує, і до 30 днів після запиту на видалення.
• Рахунки та документи, пов'язані з оплатою, — протягом строку, встановленого податковим і бухгалтерським законодавством.
• Файли проєктів — поки існує акаунт або поки ви їх не видалите самі.
• Ненадіслані брифи та ескізи — до очищення вами або протягом строку зберігання чернеток.
• Серверні журнали — до 90 днів.

8. Ваші права

Ви маєте право знати, які дані про вас ми зберігаємо, отримати їх копію, виправити неточності, обмежити обробку, відкликати згоду на розсилки й вимагати видалення. Більшість із цього доступно безпосередньо в кабінеті (профіль, налаштування сповіщень, файли). Для решти — напишіть на hello@4you.com.ua; відповідаємо протягом 30 днів. Якщо ви перебуваєте в ЄС, ви також маєте право звернутись до наглядового органу із захисту даних у своїй країні.

9. Як видалити акаунт

Напишіть із адреси, на яку зареєстровано акаунт, на hello@4you.com.ua з темою «Видалення акаунта». Ми підтвердимо запит, видалимо акаунт, файли й чернетки протягом 30 днів і збережемо лише те, що зобов'язані зберігати за законом (наприклад, оплачені рахунки).

10. Безпека

Паролі зберігаються у вигляді хешів, з'єднання захищене HTTPS, доступ до кабінету можна додатково закрити двофакторною автентифікацією. Файли проєктів недоступні за прямими посиланнями без авторизації. Ми регулярно оновлюємо серверне програмне забезпечення й робимо резервні копії.

11. Зміни політики

Ми можемо оновлювати цей документ. Дата останньої зміни вказана внизу сторінки; про суттєві зміни повідомимо зареєстрованих користувачів електронною поштою.