Политика конфиденциальности

1. Кто отвечает за данные

Владельцем персональных данных в сервисе ShareMe является ФОП Бучковський Назар Васильович, РНОКПП 3912210138, м. Львів, просп. Червоної Калини, буд. 53, Україна.

Политика применяется к сайту shareme.studio, личному кабинету, генераторам контента, загрузке файлов, оплате тарифов, авторизации и обращениям в поддержку.

2. Какие данные мы обрабатываем

• При оформлении новых кредитных подписок сохраняем подтверждение покупателя, что он покупает услугу как физическое лицо, постоянно проживает и находится в Украине. Декларация, её точный текст и страна UA входят в доказательства заказа для исполнения договора и соблюдения правил продажи.
• Данные аккаунта: email, имя, username, аватар, локаль, идентификаторы Google или Telegram, хеш пароля при регистрации через email, а также факт и версия самодекларации 18+. ShareMe не получает пароль от Google или Telegram и при стандартной регистрации не запрашивает документ, удостоверяющий личность.
• Материалы пользователя: запросы, темы, тексты, ссылки на источники, фотографии, аудио для распознавания, брендбук, настройки и другие данные, добавленные для генерации.
• Результаты работы: анализ профиля, созданные карусели, креативы, сайты, превью, редакторские изменения и история выполнения задач.
• Платёжные данные: выбранный тариф, сумма, валюта, статус, дата, идентификаторы заказа и подписки. Полный номер карты, CVV и банковский пароль обрабатывает платёжный провайдер; ShareMe их не получает и не хранит.
• Технические данные: IP-адрес, дата и время запроса, тип браузера, служебные cookies, журналы ошибок, события безопасности, лимиты запросов и диагностические сведения.
• Операционные данные аккаунта для поддержки и учёта: email, тариф, остаток генераций или кредитов, статус пользователя, агрегированные платежи, возвраты и затраты на выполнение генераций. Для кредитных тарифов также учитываем согласованную цену операции, начисления, резервирование, списание, освобождение резервов, сроки действия и связанные идентификаторы запроса и платежа. Административная корректировка содержит причину, автора и время; доступ ограничен полномочиями сотрудников.
• Данные из указанных пользователем публичных источников, включая открытые материалы профилей и страниц, которые пользователь просит проанализировать.

3. Откуда поступают данные

Мы получаем данные непосредственно от пользователя, от выбранного способа входа, от платёжного провайдера о результате платежа, автоматически при работе сайта и из публичных источников по ссылке пользователя.

4. Цели и правовые основания

• создание аккаунта, аутентификация, восстановление доступа и защита от злоупотреблений;
• выполнение запросов, генерация, редактирование, хранение и экспорт материалов;
• активация тарифа, учёт квоты, автопродление, отмена, возвраты и финансовый учёт;
• поддержка, диагностика ошибок, безопасность, предотвращение мошенничества и стабильность сервиса;
• выполнение требований закона и защита прав ShareMe или пользователей.

В зависимости от операции основанием является заключение и исполнение договора, выполнение законной обязанности, согласие, а также законный интерес в безопасности, предотвращении злоупотреблений и поддержании работоспособности сервиса. Согласие можно отозвать на будущее, но это не делает незаконной предыдущую обработку.

5. AI-обработка и публичные источники

Для создания результата ShareMe может передавать выбранные пользователем тексты, фото и инструкции AI-провайдерам через OpenRouter, а аудио для распознавания — непосредственно OpenAI. Для запросов через OpenRouter система принудительно запрещает маршруты с использованием данных и требует Zero Data Retention; если совместимого маршрута нет, запрос не выполняется. Для получения открытых материалов по предоставленной ссылке может использоваться Apify. Автоматизированная генерация создаёт контент, но не принимает решений, порождающих для пользователя юридические последствия. Не загружай документы, медицинские сведения, финансовые реквизиты и другие чувствительные данные, если они не нужны для конкретного результата.

6. Поставщики и передача за границу

• Railway — хостинг приложения, worker-процессов, базы PostgreSQL и приватного объектного хранилища файлов;
• OpenRouter и выбранные через него поставщики AI-моделей — генерация и анализ;
• OpenAI — распознавание загруженного пользователем аудио;
• Apify — получение материалов из публичных источников по запросу пользователя;
• Resend — служебные письма с кодами подтверждения и восстановления;
• Serper — поиск публичных веб-источников по тематическим запросам без email, телефонов, URL и социальных username пользователя;
• Google и Telegram — вход в аккаунт, если пользователь выбрал этот способ;
• monobank/Mono Acquiring — приём платежей, подписки, отмены и возвраты.

Часть поставщиков или их инфраструктуры может находиться за пределами Украины. В таком случае передаются только данные, необходимые для конкретной функции, в соответствии с договорами, правилами защиты данных поставщиков и применимым законом. Данные также могут быть раскрыты государственному органу по законному и надлежаще оформленному запросу.

7. Сроки хранения

Данные активного аккаунта хранятся, пока нужны для работы сервиса. После подтверждённого удаления профиль, материалы, результаты, файлы, сессии, лимиты и настройки удаляются из рабочих систем; активная подписка отменяется. Минимальные платёжные и бухгалтерские записи сохраняются только в течение срока, обязательного по применимому закону, с заменой прямого идентификатора аккаунта необратимым псевдонимом и удалением платёжных токенов и лишних технических payload. Технические журналы очищаются от прямых идентификаторов; в текущем production-плане Railway Pro они хранятся 30 дней. Резервные копии изолированы от обычной обработки и автоматически перезаписываются по графику провайдера; после восстановления независимый журнал удалений повторно очищает все удалённые аккаунты до открытия сервиса для трафика.

Отдельно ведём журнал административных просмотров для исполнения установленной законом обязанности учёта операций и контроля доступа к персональным данным. Он содержит идентификатор администратора, дату и время, вид и служебную цель доступа, технические идентификаторы соответствующих записей и их количество. Содержимое материалов, тексты обращений, имена, email и поисковые запросы в этот журнал просмотров не копируются. Эти минимальные записи хранятся в течение одного года после окончания календарного года операции, после чего очищаются процедурой хранения; это отдельный срок от 30 дней для технических журналов Railway. Доступ к журналу имеют только уполномоченные администраторы; при удалении аккаунта связанные идентификаторы псевдонимизируются.

8. Cookies и безопасность

ShareMe использует необходимые cookies для сессии, выбора языка, OAuth-защиты и других базовых функций. Их отключение может сделать вход и кабинет недоступными. Мы применяем контроль доступа, хеширование паролей, HTTPS, ограничение частоты запросов, приватное хранение файлов и журналирование событий безопасности. Ни один способ передачи или хранения не гарантирует абсолютной защиты; при существенном инциденте мы действуем в соответствии с законом.

Для начального выбора языка сервер приблизительно определяет страну по IP-адресу с помощью локальной базы: для Украины — украинский, для других определённых стран — русский; если страна не определена — украинский. Эта операция не отправляет IP стороннему сервису геолокации и не создаёт дополнительную историю IP или местоположения. Язык, выбранный переключателем, сохраняется в cookie и имеет приоритет.

9. Права пользователя

• знать об источниках, месте хранения, цели, составе и получателях своих данных;
• получить доступ к своим данным и объяснение их обработки;
• потребовать исправления неточных или устаревших данных;
• потребовать удаления или прекращения обработки при отсутствии законного основания;
• отозвать согласие и возразить против обработки в предусмотренных законом случаях;
• подать жалобу Уполномоченному Верховной Рады Украины по правам человека или обратиться в суд.

Удалить аккаунт можно самостоятельно в разделе «Профиль». Запрос о персональных данных можно подать в разделе «Данные и конфиденциальность» или по электронной почте, даже без аккаунта. Для запросов об аккаунте желательно использовать его email. Адрес для обращений: accelerator.sketch@gmail.com. Для защиты данных мы можем попросить подтвердить личность. Если часть данных необходимо сохранить по закону или для защиты правовых требований, мы сообщим об этом в ответе.

Данные и конфиденциальность: экспорт, запросы и рассылка

Для доступа к данным по украинскому закону сообщаем результат первичного рассмотрения в течение 10 рабочих дней, а запрос выполняем в течение 30 календарных дней с получения. Мотивированные требования о запрете обработки или изменении данных рассматриваем в течение 10 дней. Если к обращению применяется GDPR, ответ предоставляется без неоправданной задержки в пределах календарного месяца; в предусмотренных им случаях сложности или количества обращений возможно продление ещё до двух месяцев с уведомлением о причинах в первый месяц. Такое продление не откладывает одновременно применимый более короткий обязательный срок по украинскому закону.

10. Данные детей

ShareMe предназначен только для лиц, которым исполнилось 18 лет. При создании аккаунта пользователь отдельно подтверждает достижение этого возраста. Мы не запрашиваем документ, удостоверяющий личность, как стандартное условие регистрации. Если стало известно, что аккаунт создало лицо младше 18 лет, сообщи нам для проверки и принятия надлежащих мер, включая прекращение доступа и удаление аккаунта в соответствии с законом.

Аналитика сайта отключена

С 11 сентября 2026 года интеграция Microsoft Clarity удалена из ShareMe. После обновления страницы новые записи взаимодействий не отправляются. Отключение интеграции не удаляет автоматически ранее переданные данные. По вопросам таких данных и запросам об удалении обратись к нам через контакты.

Бесплатный приветственный бонус

Для защиты от повторного получения используем подписанный cookie браузера и HMAC-метки подтверждённой учётной записи, IP и подсети. Защитные сигналы очищаются после 365 дней; минимальное доказательство начисления сохраняется на время действия предложения, в том числе после удаления аккаунта.

Условия, сроки обработки и обжалование решения

11. Реестр операций обработки

Машиночитаемая версия доступна по адресу /api/privacy/registry. Ниже — фактически применяемые категории и сроки.

Версия реестра: ropa-2026-09-11-v7

12. Изменения и контакты

Мы можем обновлять Политику при изменении сервиса, поставщиков или законодательства. Новая редакция публикуется на этой странице с датой. Для существенных изменений, требующих нового согласия, мы запросим его отдельно.

Обработка осуществляется в соответствии с Законом Украины «О защите персональных данных».

Версия политики

2026-09-08-r1

Дополнение об учёте кредитов

credit-accounting-ua-2026-09-08-v1

Применимое право

Законодательство Украины