Політика конфіденційності

1. Хто ми

howit.live — вебзастосунок із добіркою відео про виготовлення/створення різноманітних виробів чи продуктів, переважно через вбудовані плеєри YouTube. Сервіс розміщено на Vercel, а метадані контенту зберігаються в Supabase.

Питання щодо цієї політики: privacy@howit.live.

2. Яку інформацію ми збираємо

Ми прагнемо збирати якомога менше персональних даних. Залежно від використання Сервісу можуть оброблятися:

• Технічні дані: IP-адреса, тип браузера й пристрою, орієнтовний регіон, переглянуті сторінки та часові мітки — зазвичай через хостинг (Vercel) і журнали безпеки.
• Аналітика використання: агреговані перегляди та взаємодії через Vercel Web Analytics.
• Метрики продуктивності: Core Web Vitals та пов’язані показники через Vercel Speed Insights.
• Локальні налаштування: збережені улюблені відео та вибір мови у браузері (наприклад localStorage / cookies) на вашому пристрої, якщо ви користуєтесь Сервісом без входу.
• Дані облікового запису (лише якщо ви вирішите зареєструватися, коли така функція буде доступна): адреса електронної пошти, ідентифікатори автентифікації та відомості профілю, які надаєте ви або постачальник входу, наприклад Google (ім’я та фото профілю, якщо постачальник їх передає і ви це дозволяєте).
• Синхронізовані улюблені та пов’язані налаштування облікового запису на наших серверах, щоб ви могли відкривати збережені відео з різних пристроїв.
• Дані, які ви свідомо надсилаєте, якщо користуєтесь адмін- або іншими функціями, які ми явно надаємо (наприклад додавання метаданих відео).

3. Необов’язкові облікові записи та синхронізація улюблених

Зараз улюблені зберігаються переважно на вашому пристрої. Для перегляду публічної стрічки реєстрація не потрібна.

Ми можемо додати необов’язкову швидку реєстрацію — наприклад через обліковий запис Google або електронну пошту (magic link чи одноразовий код) — щоб зберігати улюблені в акаунті й відтворювати їх з будь-якого пристрою, де ви увійшли.

Створення облікового запису буде добровільним. Якщо ви ніколи не входите, ми не створимо профіль облікового запису лише через перегляд публічної стрічки.

Якщо ви входите через Google, Google автентифікує вас і може передати нам обмежені дані акаунта згідно з умовами Google та вашими налаштуваннями. Якщо ви входите через email, ми (або наш постачальник автентифікації) обробляємо вашу пошту, щоб підтвердити особу та підтримувати сесію.

Ви можете припинити використання акаунта, вийшовши з нього. Видалення облікового запису та пов’язаних улюблених на сервері можна запросити, як описано в розділі «Ваші права».

4. Що ми навмисно не збираємо

Для перегляду публічної стрічки реєстрація не обов’язкова; ми не запитуємо поштову адресу чи платіжні дані для звичайного перегляду.

Ми не продаємо персональні дані і не використовуємо Сервіс для побудови рекламних профілів у сторонніх рекламних мережах.

5. Як ми використовуємо інформацію

Інформацію вище ми використовуємо, щоб:

• забезпечувати роботу, безпеку та розвиток Сервісу (зокрема усунення збоїв і запобігання зловживанням);
• запам’ятовувати мову та збережені відео на пристрої, а за наявності акаунта — синхронізувати улюблені та пов’язані налаштування між пристроями;
• автентифікувати вас під час входу та захищати сесію;
• розуміти сукупний трафік і продуктивність для покращення швидкості й стабільності;
• за потреби повідомляти вас про акаунт (наприклад щодо безпеки чи сервісу);
• виконувати юридичні обов’язки, коли це потрібно.

6. Файли cookie та локальне сховище

Ми можемо використовувати cookies або подібні технології (зокрема localStorage), щоб зберігати локаль (наприклад NEXT_LOCALE), локальні улюблені та — коли з’являться облікові записи — токени сесії чи автентифікації для підтримки входу.

Ці технології переважно функційні або аналітичні. Ви можете очистити дані сайту в налаштуваннях браузера; після цього мова, локальні улюблені та стан входу на цьому пристрої можуть скинутися.

7. YouTube та інші треті сторони

Відтворення відео забезпечується вбудовуваннями YouTube (Google). Коли відео завантажується, YouTube / Google можуть збирати дані згідно зі своїми політиками — зокрема cookies, ідентифікатори пристрою та активність перегляду — навіть якщо у вас немає облікового запису в howit.live.

Ми використовуємо Supabase для публічних метаданих відео (назви, описи, YouTube ID, категорії) і, коли буде ввімкнено акаунти, для записів автентифікації та синхронізованих улюблених. Vercel забезпечує хостинг сайту та аналітику / Speed Insights.

Якщо буде запропоновано вхід через Google, Google виступатиме постачальником ідентифікації для цього способу входу.

Радимо ознайомитися з політиками третіх сторін:

• Google / YouTube: https://policies.google.com/privacy
• Vercel: https://vercel.com/legal/privacy-policy
• Supabase: https://supabase.com/privacy

8. Правові підстави (користувачі EEA / UK)

Якщо застосовується GDPR або UK GDPR, ми зазвичай покладаємося на: (a) законний інтерес — щоб підтримувати безпечний і корисний сайт та розуміти сукупне використання; (b) договір / кроки перед договором — щоб надати обліковий запис і синхронізацію улюблених на ваш запит; (c) згоду — коли вона потрібна для несуттєвих cookies чи подібних технологій або для окремих опційних функцій акаунта; (d) юридичний обов’язок — коли необхідно зберігати або розкривати інформацію.

9. Строк зберігання

Серверні та аналітичні журнали зберігаються стільки, скільки потрібно для безпеки, експлуатації та покращення продукту, після чого видаляються або агрегуються.

Улюблені лише на пристрої та мова залишаються на пристрої, доки ви їх не очистите.

Якщо ви створите обліковий запис, ми зберігаємо дані акаунта та синхронізовані улюблені, поки акаунт активний. Після видалення акаунта (вами або на ваш запит) ми видалимо чи знеособимо пов’язані персональні дані протягом розумного строку, якщо закон або безпека не вимагають зберегти частину інформації.

Метадані відео в нашій базі зберігаються, поки контент є частиною Сервісу.

10. Передача даних і міжнародні трансфери

Ми передаємо дані обробникам, які допомагають працювати Сервісу (хостинг, база даних, автентифікація, аналітика, вбудовування відео). Ці постачальники можуть обробляти дані в США або інших країнах.

За потреби трансфери здійснюються із застосуванням відповідних гарантій цих постачальників (наприклад стандартних договірних положень).

11. Безпека

Ми використовуємо стандартні засоби захисту хостингу, бази даних і автентифікації (HTTPS, контроль доступу, секрети середовища для адмін-інструментів). Жоден спосіб передачі чи зберігання не є абсолютно безпечним.

12. Конфіденційність дітей

Сервіс не призначений для дітей молодше 13 років (або мінімального віку у вашій країні). Ми свідомо не збираємо персональні дані дітей. Якщо вважаєте, що дитина надала нам такі дані, напишіть нам — ми вживемо відповідних заходів.

13. Ваші права

Залежно від місця проживання ви можете мати право на доступ, виправлення, видалення чи обмеження певних персональних даних, заперечення проти обробки та відкликання згоди.

Для даних лише на пристрої найшвидший контроль часто — очищення даних сайту в браузері. Якщо маєте обліковий запис, можете запросити доступ до нього або видалення акаунта та синхронізованих улюблених.

Щоб реалізувати права щодо даних на наших серверах, напишіть на privacy@howit.live. Також можна звернутися зі скаргою до місцевого органу з захисту даних.

14. Зміни цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, зокрема коли запускатимемо або змінюватимемо функції акаунтів і синхронізації. Ми змінимо дату «Останнє оновлення» вище і, у разі суттєвих змін, додатково повідомимо в Сервісі, коли це доречно.

15. Контакти

Запити щодо конфіденційності: privacy@howit.live.

Сайт: https://howit.live