Політика приватності

thetinyus.com керує Yauheni Berlenka, який визначає, як використовуються твої дані (контролер даних). Поштова адреса наведена в правовій інформації. З будь-яких питань щодо цієї політики пиши нам на support@thetinyus.com.

Коли ти входиш:

• твою адресу електронної пошти, а під час входу через Google - ще й ім’я та ідентифікатор акаунта Google;
• час входу, твою мову, як відбулося перше знайомство з нами (наприклад, через посилання однієї з наших кампаній), і країну твого останнього візиту: дві літери, які визначає наш власний сервер за IP-адресою; саму адресу разом з акаунтом не зберігаємо.

Коли ти створюєш запрошення:

• те, що ти в нього додаєш: імена, тексти, фото, голосові повідомлення, варіанти дат, активності й налаштування;
• короткий запис в акаунті: коли кожне запрошення створено й надіслано і яку відповідь воно отримало - «так» чи «ні».

Коли на твоє запрошення відповідають:

• відповідь, обрані дату, час і активності, а також додані побажання чи ідеї;
• коли запрошення вперше відкрили і коли на нього відповіли.

Коли ти заходиш на сайт:

• наш власний журнал відвідувань: сторінки й дії, сайт, з якого відбувся перехід, мітки кампаній, тип пристрою, браузер, операційна система та час на сторінці. Адреси запрошень у ньому замасковано;
• лише якщо ти приймаєш cookie Google Analytics: сторінки, які ти переглядаєш, і що натискаєш (адреси запрошень замасковано), а також випадковий ідентифікатор у файлах cookie цього сервісу; Google визначає твоє приблизне місцезнаходження за IP-адресою;
• журнали сервера з IP-адресою, браузером і запитаною адресою - для безпеки й усунення збоїв;
• якщо скрипти сторінки не завантажилися, - адресу сторінки й браузер, щоб ми могли це виправити.

Коли ти пишеш у наш чат підтримки:

• твої повідомлення й прикріплені фото, а також адресу електронної пошти, якщо ти залишаєш її для відповіді;
• сторінку, з якої написано повідомлення, твій браузер і тип пристрою, твій акаунт, якщо вхід виконано, а коли у твоєму браузері є наш статистичний cookie, - зв’язок із твоїми візитами на сайт, щоб наша команда бачила, як виникло твоє запитання.

Коли ти замовляєш пісню:

• те, що ти для неї даєш: опис, стиль, голос та інші налаштування, які обираєш;
• пісні, які з цього виходять: аудіофайли, назви й те, чи вдалася кожна спроба.

Коли ти щось купуєш:

• що куплено, ціну, валюту й спосіб оплати, коли оплачено, коли поставлено позначку про негайне надання, статус платежу і його номер у lava.top (з причиною, якщо банк його відхилить), а також пошту, з якої оплачено;
• для Bancontact - твоє повне ім’я: воно передається напряму платіжному провайдерові для цього платежу, і ми його не зберігаємо. Дані картки, банку й PayPal ти вводиш на сторінці самого провайдера; ми їх ніколи не бачимо.

Для входу й отримання посилання на запрошення потрібна адреса електронної пошти; без неї ми не можемо його створити. Ми не ухвалюємо щодо тебе жодних автоматизованих рішень.

• Щоб надавати сервіс, про який ти просиш: створювати й доставляти запрошення та пісні, забезпечувати вхід і надсилати тобі листи (виконання нашої угоди з тобою).
• Щоб приймати оплату, надавати куплене й опрацьовувати повернення коштів і чарджбеки (виконання нашої угоди з тобою), а також щоб зберігати записи про платежі для податкового й бухгалтерського обліку (юридичний обов’язок).
• Щоб відповідати тобі в чаті підтримки: людина з нашої команди читає твої повідомлення й відповідає (виконання нашої угоди з тобою або дії на твій запит до її укладення).
• Для тих, хто отримує запрошення: показати його й передати відповідь відправникові (наш законний інтерес і законний інтерес відправника).
• Щоб сервіс був безпечним і працював: запобігати зловживанням, виправляти помилки й робити резервні копії (наш законний інтерес).
• Щоб розуміти, що працює: наша власна статистика (наш законний інтерес) і, лише якщо ти погоджуєшся, Google Analytics (твоя згода). Жодних рекламних мереж.

Ми не продаємо твоїх даних і не передаємо їх рекламодавцям.

Щоб відкрити запрошення чи відповісти на нього, акаунт не потрібен. Твоє ім’я та решту написав відправник. Твоя відповідь, обрана дата й побажання видаляються разом із запрошенням; після цього в акаунті відправника лишається тільки те, чи було це «так» або «ні», і коли, - доки відправник не видалить свій акаунт.

Хочеш, щоб адресоване тобі запрошення видалили? Напиши на support@thetinyus.com.

Ми надсилаємо тобі листами коди для входу, підтвердження оплати, посилання на запрошення, щойно воно готове, повідомлення, коли пісня готова, повідомлення, коли на твоє запрошення відповідають, і нагадування про запрошення, яке створено, але посилання на нього так і не отримано (вимкнути їх можна одним натисканням у нагадуванні). Якщо ти зберігаєш квиток на побачення в акаунті, ми надсилаємо його й листом. Жодних розсилок. Якщо відповідь підтримки надходить, коли тебе вже немає в чаті, ми надсилаємо її листом: на пошту акаунта, якщо вхід виконано, або на адресу, залишену в чаті.

Ми встановлюємо власні cookie: ті, без яких сайт не працює, і кілька для нашої статистики відвідувань. Cookie Google Analytics з’являються лише тоді, коли ти приймаєш їх на панелі cookie. Рекламних cookie немає.

• __Secure-authjs.session-tokenПідтримує вхід в акаунт.Строк: 30 днів, подовжується, поки ти користуєшся сайтом
• __Host-authjs.csrf-tokenЗахищає форми входу від підроблених запитів.Строк: до закриття браузера
• __Secure-authjs.callback-urlЗапам’ятовує, куди тебе повернути після входу.Строк: до закриття браузера
• __Secure-authjs.pkce.code_verifierЗахищає перехід до Google і назад під час входу через Google.Строк: 15 хвилин
• ctd_localeЗапам’ятовує твою мову, поки триває вхід через Google.Строк: 15 хвилин
• ctd_inПідказує шапці сторінки, що вхід виконано. Не містить жодних секретів і нічого не відкриває.Строк: 400 днів, видаляється, коли ти виходиш
• guestДає змогу додати фото й голосове або написати в підтримку ще до входу. Випадковий підписаний ідентифікатор.Строк: 14 днів
• ctd_chatПовідомляє чату підтримки, що в тебе є розмова, щоб він перевіряв відповіді. Встановлюється лише після того, як ти напишеш у підтримку.Строк: 30 днів, подовжується з кожним повідомленням
• ans_<invitation>Запам’ятовує, що з цього браузера вже відповіли на запрошення.Строк: 60 днів
• ctd_vВипадковий ідентифікатор для нашої власної статистики відвідувань, щоб браузер, який повертається, рахувався один раз. У Німеччині та Австрії встановлюється лише після твоєї згоди.Строк: 390 днів
• cЗапам’ятовує, яке з посилань наших кампаній привело тебе сюди.Строк: 180 днів
• refЗапам’ятовує квиток, QR-код якого привів тебе сюди.Строк: 30 днів
• no_statsВимикає нашу статистику для цього браузера. Встановлюється, коли ти відкриваєш /optout або наші сторінки адміністрування.Строк: 390 днів
• NEXT_LOCALEЗапам’ятовує мову сайту.Строк: до закриття браузера
• ctd_consentЗапам’ятовує твій вибір щодо cookie: прийнято чи відхилено.Строк: 180 днів, потім ми спитаємо знову
• _ga_ga_RYGB84C56EGoogle Analytics: розрізняє візити з одного браузера. Встановлюється лише після твоєї згоди й видаляється, якщо ти відмовляєшся.Строк: 390 днів від твого останнього візиту

Для нашої власної статистики твоя згода не потрібна: це випадковий ідентифікатор у нашому cookie (у Німеччині та Австрії - лише після твоєї згоди), який читає тільки наш сервер; ми його нікому не передаємо й використовуємо лише для підрахунку візитів, покращення сайту і, якщо ти пишеш у наш чат підтримки, щоб показати нашій команді твої візити. Записи про візити видаляються через 90 днів. Щоб тебе не враховували, відкрий thetinyus.com/optout у кожному браузері, яким користуєшся.

Твій вибір щодо cookie зберігається 180 днів, потім ми спитаємо знову. Змінити його можна будь-коли в Налаштуваннях cookie - тут або внизу головної сторінки. Якщо відмовитися після згоди, Google Analytics зупиняється, а cookie цього сервісу видаляються.

Також у локальному сховищі браузера зберігаються обрана тема, незавершена чернетка запрошення і те, чи приховано прохання залишити пошту в чаті підтримки. Ці дані лишаються на твоєму пристрої.

Сторінки оплати lava.top, Unlimint і PayPal - це їхні власні сайти з власними cookie.

Кілька постачальників допомагають нам підтримувати роботу thetinyus. Якщо нижче не сказано інакше, вони обробляють дані лише за нашими інструкціями:

• Hetzner - наш сервер і база даних, у Фінляндії (ЄС);
• Cloudflare - DNS нашого домену, сховище для фото, голосових повідомлень, пісень і резервних копій (R2, юрисдикція ЄС) та перевірка на ботів Turnstile у формі входу;
• Resend - надсилання наших листів з його регіону в ЄС (Ірландія);
• Telegram - робочий чат нашої команди: туди надходять повідомлення й фото з чату підтримки разом із твоїм ім’ям або поштою, якщо вхід виконано (або з адресою, залишеною в чаті), сторінкою, з якої написано повідомлення, і типом пристрою, а також сповіщення для команди, коли сторінка не завантажується, з адресою сторінки та версією браузера;
• Anthropic - перекладає повідомлення чату підтримки між твоєю мовою і мовою нашої команди, а також пише слова й назву пісні за твоїм описом. Передається лише текст для цих двох завдань: повідомлення чату або опис пісні зі стилем, голосом, мовою і тим, для неї пісня чи для нього;
• Proton - поштова скринька support@thetinyus.com і hello@thetinyus.com, у Швейцарії;
• lava.top (LAVALANE LTD, Кіпр) - наш платіжний агент. Отримує те, що ти купуєш, ціну й валюту, твою пошту, спосіб оплати й мову сторінки, а також повне ім’я, яке ти вводиш для Bancontact; передає платіж провайдерові, що обслуговує твій спосіб оплати (наприклад, одному з наведених нижче), і повідомляє нам, чи він пройшов;
• Unlimint (Кіпр) - обробляє для lava.top платежі карткою, через Apple Pay і переказом SEPA, а також може обробляти інші способи оплати: ти вводиш дані картки чи банку на його сторінці, а він перевіряє їх у твоєму банку, наприклад через 3-D Secure;
• PayPal - якщо ти обираєш PayPal, оплата відбувається на сторінці PayPal, і PayPal отримує суму та все, що ти там вводиш;
• kie.ai - наш музичний сервіс: отримує слова й назву, написані для твоєї пісні, і налаштування стилю та голосу (або твій власний опис - для інструменталу чи якщо слова не вдалося написати), але ніколи не ім’я чи пошту з акаунта; замовляє створення пісні й надсилає нам аудіо;
• Suno - модель ШІ, що стоїть за нашими піснями: створює музику й співає пісню на основі того, що передає kie.ai;
• Google - вхід через Google, якщо ти його обираєш; Google Analytics - лише якщо ти приймаєш cookie цього сервісу; а також переслана копія того, що ти пишеш на наші адреси.

lava.top, Unlimint і PayPal також використовують платіжні дані для власних обов’язків, як-от запобігання шахрайству й дотримання фінансового законодавства; за цю частину кожен відповідає сам згідно зі своєю політикою приватності.

Опис пісні потрапляє до Anthropic, а іноді й до kie.ai та Suno, саме так, як ти його пишеш, тож не додавай туди нічого, що не хочеш показувати сервісу ШІ, як-от чиєсь повне ім’я, адресу чи дані про здоров’я. kie.ai та Suno обробляють отримане за власними умовами.

Країну візиту визначає наш власний сервер за допомогою бази IP to Country Lite від DB-IP (CC BY 4.0). Твоя IP-адреса їм ніколи не передається.

Те саме визначення разом із мовою твого браузера підбирає й мову, якою відкривається сайт; здогадка не зберігається, а мова, обрана тобою вручну, завжди має перевагу.

Наш сервер і збережені файли розміщено в ЄС, а поштова скринька - у Швейцарії, яку ЄС визнає країною з належним рівнем захисту даних. Cloudflare, Resend, Google та Anthropic - американські компанії, тож частина даних може оброблятися в США або деінде. У такому разі ми покладаємося на гарантії, які вони надають, як-от Рамкова програма захисту даних ЄС - США (EU-US Data Privacy Framework) або Стандартні договірні положення Європейської комісії. Telegram, робочий чат нашої команди, зберігає дані у власних дата-центрах, які можуть бути за межами ЄС.

lava.top і Unlimint розташовані на Кіпрі (ЄС). У власній політиці приватності lava.top зазначає, що підтримувати платформу допомагає підрядник за межами ЄС, а PayPal може обробляти дані в США; кожен регулює ці передачі у своїй політиці.

kie.ai та Suno працюють за межами ЄС, Suno - у США. Угоди про передачу даних із ними в нас немає, тож ми передаємо їм лише те, що потрібно для твоєї пісні, і лише тому, що ти її замовляєш (GDPR, стаття 49(1)(b)).

• Запрошення з фото, голосовими повідомленнями, піснею й відповіддю: видаляється через 30 днів після створення посилання або після створення самого запрошення, якщо посилання так і не з’явилося. Видалити його раніше можна в розділі Мої запрошення.
• Файли, які ти завантажуєш, але не використовуєш у запрошенні: видаляються через тиждень.
• Пісня, куплена окремо: видаляється разом з аудіо й описом через 30 днів після покупки. Якщо пісню створено в запрошенні, аудіо зникає разом із запрошенням, а твій опис лишається в акаунті, доки ти не видалиш акаунт, - щоб ми могли рахувати використані спроби.
• Листування з підтримкою зберігається 30 днів після останнього повідомлення. Прикріплені фото видаляються через 72 годин. Видалення облікового запису також прибирає його листування, фото та теми підтримки в Telegram. Якщо Telegram відмовляє у видаленні теми, ми завершуємо її видалення вручну.
• Твій акаунт і короткий запис про запрошення в ньому: доки ти не видалиш акаунт.
• Записи про платежі (що куплено, сума, валюта, спосіб і дата, а також час згоди на негайне надання): зберігаються для податкового й бухгалтерського обліку стільки, скільки вимагає закон, навіть після видалення акаунта. Пошту, з якої оплачено, стираємо, коли видаляється запрошення чи пісня, а зв’язок з акаунтом - коли ти видаляєш акаунт.
• Коди для входу: видаляються через добу.
• Журнал відвідувань і звіти про помилки скриптів: 90 днів. Після цього лишаються тільки анонімні щоденні підсумки, окрім візитів за посиланнями кампаній (див. нижче). Якщо ти видаляєш акаунт, твої попередні візити лишаються там до кінця цього строку, але вже без зв’язку з тобою.
• Дані Google Analytics, пов’язані з твоїм браузером: до 14 місяців у Google Analytics, після цього лишаються тільки анонімні підсумки.
• Візити за посиланнями наших кампаній: візит і випадковий ідентифікатор браузера зберігаються для статистики кампанії, доки кампанію не видалено.
• Журнали сервера: кілька файлів, що змінюють один одного й перезаписуються з новим трафіком.
• Зберігаються 14 нічних копій бази даних. Файли користувачів залишаються в резервній копії медіа щонайбільше 30 днів від першого копіювання. Повторні копії не продовжують цей строк, а прострочені файли не копіюються знову. Фото з чату підтримки не входять до резервних копій медіа.
• Неоплачений відеокружечок зберігається 30 хвилин від завантаження або останнього збереження запрошення, або поки триває оплата. Після оплати він зберігається разом із запрошенням.

Залежно від того, де ти живеш (наприклад, згідно з GDPR у ЄС і Великій Британії), ти можеш звернутися до нас, щоб:

• побачити дані, які ми про тебе зберігаємо, і отримати їхню копію у форматі, придатному для перенесення;
• виправити їх;
• видалити їх (акаунт можна видалити й самостійно в профілі; записи про платежі, які ми мусимо зберігати за законом, лишаються до кінця цього строку);
• заперечити проти їх використання або обмежити його;
• відкликати згоду - у тих випадках, коли ми її просимо.

Напиши на support@thetinyus.com з пошти, прив’язаної до акаунта, і ми відповімо протягом місяця. Також можна подати скаргу до органу захисту даних у країні, де ти живеш.

Усі дані передаються через HTTPS. Фото й голосові повідомлення лежать у приватному сховищі й відкриваються лише за підписаними посиланнями з обмеженим терміном дії. Запрошення приховані від пошукових систем, тож відкрити їх можуть лише ті, в кого є посилання. Дані картки до нас ніколи не потрапляють: ти вводиш їх на сторінці платіжного провайдера.

thetinyus - для повнолітніх. Ми свідомо не збираємо дані осіб, молодших за 18 років, а якщо дізнаємося, що таке сталося, видаляємо їх.

Коли ця політика змінюється, ми оновлюємо дату вгорі й повідомляємо про важливі зміни на сайті.

Є запитання чи запити щодо твоїх даних? Пиши на support@thetinyus.com.