Політика конфіденційності Bot

Дата набрання чинності: 11 квітня 2026 р.
Остання редакція: 11 квітня 2026 р.

Власник: ФОП Джугань Володимир Сергійович
Сайт: dino.fit
Email: vol.dzhugan@gmail.com
Telegram: @VolodymyrDz

1. Загальні положення

Ця Політика конфіденційності пояснює, які персональні дані збирає сервіс Bot (Telegram-бот @virtual_health_coach_bot), з якою метою обробляє, як зберігає і за яких умов передає третім сторонам.

Користуючись ботом, Ви підтверджуєте, що ознайомилися з цією Політикою і надаєте згоду на обробку Ваших персональних даних відповідно до Закону України "Про захист персональних даних" № 2297-VI та Регламенту ЄС 2016/679 (GDPR). Якщо Ви не згодні з умовами — не використовуйте бот і не оформлюйте підписку.

2. Які дані ми збираємо

2.1. Автоматично (при взаємодії з ботом)

telegramId — числовий ідентифікатор Вашого облікового запису Telegram
firstName, lastName, username, languageCode — публічні поля Telegram-профілю
Повідомлення, які Ви надсилаєте боту (текст, фото, голосові)
Час та факт взаємодії (timestamps подій)
IP-адреса (при переході за рекламним посиланням /go/:code) — тільки для атрибуції, зберігається у агрегованому вигляді

2.2. Добровільно (при заповненні онбординг-форм)

Ім'я, вік, стать, ріст, вага
Цілі щодо здоров'я та харчування
Інформація про фізичну активність, сон, самопочуття
Скарги на здоров'я (якщо Ви самі їх повідомили)
Фото їжі та результати її AI-аналізу (склад, калорійність, макронутрієнти)

2.3. При оплаті підписки

Оплати обробляються ліцензованим платіжним провайдером (WayForPay або Monobank Acquiring). Ми НЕ зберігаємо номер картки, CVV, термін дії, імені власника чи іншої повної платіжної інформації.

Ми отримуємо від платіжного провайдера і зберігаємо:

Унікальний ID транзакції
Маскований номер картки (останні 4 цифри, формат ****1234)
Суму, дату та статус платежу
Токен картки — зашифрований ідентифікатор для автопродовження підписки. Токен НЕ дозволяє побачити номер картки і не розшифровується поза інфраструктурою платіжного провайдера

3. З якою метою ми використовуємо дані

Основна функціональність бота — аналіз харчування, персональні поради, відстеження прогресу
Обробка платежів — створення інвойсів, активація підписок, автоматичне продовження
Комунікація — відповіді на питання, нагадування про заміри, підтримка
Аналітика — агрегована статистика конверсій і утримання (без персональної ідентифікації)
Виконання юридичних зобов'язань — зберігання фінансових записів згідно з податковим законодавством України

Ми НЕ використовуємо Ваші дані для продажу третім сторонам, персоналізованої реклами поза межами сервісу чи тренування публічних AI-моделей.

4. З ким ми ділимося даними

Ми передаємо мінімально необхідні дані таким третім сторонам:

Провайдер	Які дані	Ціль	Юрисдикція
Telegram (Telegram FZ-LLC)	Ваші повідомлення та профіль	Доставка повідомлень бота	ОАЕ
Anthropic PBC (Claude AI)	Текст повідомлень, фото їжі	AI-аналіз харчування, відповіді	США
АТ "Універсал Банк" (Monobank)	Сума, ID інвойсу, email	Обробка платежів	Україна
Mailgun (Sinch)	Email-адреса	Транзакційні листи	ЄС/США
Hetzner Cloud	Усі дані сервісу	Хостинг VPS та БД	Німеччина (ЄС)

Ми НЕ продаємо та не передаємо Ваші персональні дані маркетинговим, рекламним чи брокерським компаніям.

5. Термін зберігання

Дані облікового запису та історія взаємодії — протягом усього часу активного використання бота + 12 місяців після останньої активності
Фінансові записи (платежі, інвойси) — 3 роки згідно зі ст. 44 Податкового кодексу України
Логи сервера — 30 днів
Рекламні click-івенти — 90 днів в деталізованому вигляді, далі агреговано безстроково

Після закінчення терміну дані видаляються або знеособлюються.

6. Ваші права

Відповідно до законодавства України та GDPR Ви маєте право:

На доступ — отримати копію усіх Ваших даних, які ми зберігаємо
На виправлення — оновити неточні дані
На видалення ("право бути забутим") — запросити повне видалення акаунту
На обмеження обробки — тимчасово призупинити обробку певних даних
На перенесення даних — отримати свої дані у машиночитаному форматі
Відкликати згоду — у будь-який момент припинити використання бота
Подати скаргу — до Уповноваженого Верховної Ради з прав людини (ombudsman.gov.ua)

Для реалізації будь-якого права — напишіть на vol.dzhugan@gmail.com або в боті команду /delete_my_data. Ми відповідаємо протягом 30 днів.

7. Безпека даних

Уся передача даних відбувається через HTTPS (TLS 1.2+)
База даних зашифрована на рівні диска (LUKS)
Доступ до бази — тільки через SSH з 2FA
Платіжні webhook'и від Monobank верифікуються криптографічним підписом (ECDSA)
Регулярне резервне копіювання з шифруванням

8. Cookies та трекінг

Bot як Telegram-бот не використовує cookies. Публічний сайт dino.fit використовує технічні cookies лише для підтримки сесії в адмін-панелі. Ми НЕ використовуємо сторонні рекламні/аналітичні трекери (Google Analytics, Facebook Pixel тощо). Рекламні переходи відстежуються через параметр ?code=XXX в URL /go/:code, який ідентифікує рекламну кампанію, а не користувача.

9. Неповнолітні

Сервіс не призначений для осіб молодших 16 років. Ми не свідомо збираємо дані дітей. Якщо Ви батько/мати та вважаєте, що Ваша дитина надала нам свої дані — напишіть на vol.dzhugan@gmail.com, ми їх видалимо.

10. Медичне застереження

Bot не є медичним сервісом і не замінює консультацію лікаря. Поради бота базуються на загальних принципах здорового способу життя та AI-аналізі. При будь-яких серйозних симптомах, хронічних захворюваннях чи планах суттєвих змін способу життя — звертайтеся до кваліфікованого лікаря.

11. Зміни в Політиці

Ми можемо оновлювати цю Політику. Про суттєві зміни сповістимо повідомленням у боті за 7 днів до набрання чинності. Дата останньої редакції вказана на початку документу.

12. Контакти

З будь-яких питань щодо обробки персональних даних звертайтесь:

Email: vol.dzhugan@gmail.com
Telegram: @VolodymyrDz
Юридична особа: ФОП Джугань Володимир Сергійович
ЄДРПОУ/ІПН: надається за запитом