Політика конфіденційності

1. Сфера дії, ролі та відповідальність

Політика поширюється на сайт 4ul.ink, облікові записи, перенаправлення, QR-коди, біо-сторінки, кампанії, власні домени, API, підтримку й безпеку. Вона пояснює дані, цілі, строки та ваш вибір.

Зазначений вище оператор є контролером керування платформою. Коли власник збирає дані через посилання, конверсію, піксель або вебхук, він може бути окремим контролером, а 4ul.ink — обробляти обмежені дані за його дорученням. Власник має надати додаткові повідомлення й отримати потрібні згоди.

Сайт призначення, платіжна сторінка або незалежна інтеграція діє за власною політикою.

2. Яку інформацію ми обробляємо

Категорії залежать від того, чи ви власник, відвідувач, заявник або особа, що звертається до нас.

• Обліковий запис та ідентифікація: ім’я, email, роль, статус, підтвердження, хеш пароля, версія автентифікації та часові мітки.
• Безпека: зашифровані секрети TOTP, хеші кодів і токенів, префікси API, події входу, псевдонімні хеші IP та User-Agent.
• Контент і налаштування: адреси, псевдоніми, назви, папки, теги, кампанії, біо, аватари, домени, правила, варіанти, параметри, строки, ліміти й хеші паролів.
• Аналітика й конверсії: час, щоденний хеш відвідувача, пристрій, країна за надійного сигналу, хост реферера, User-Agent, правило/варіант, хеш click-токена, тип, зовнішній ID, сума й валюта.
• Звернення та захист: підтримка, причина й деталі скарги, хеш заявника, модерація, блокування та обмежені метадані аудиту.
• Інтеграції й оплата: URL вебхуків, зашифровані секрети, доставки; ID клієнта, підписки, транзакції й події; дані переказу, якщо ввімкнено.

3. Джерела інформації

• Безпосередньо від вас під час реєстрації, налаштування, звернення, скарги або перевірки платежу.
• Автоматично з браузера чи пристрою під час використання або переходу.
• Від власника, який створює посилання, надсилає конверсію або налаштовує домен, піксель чи вебхук.
• Від служб безпеки, DNS, сертифікатів, email та оплат у вигляді статусів.
• З публічних DNS і мережевих даних для виявлення фішингу, шкідливого ПЗ, приватних мереж і небезпечних редиректів.

4. Цілі та правові підстави

Коли діє GDPR або подібний закон, підстава залежить від функції та відносин.

• Договір і переддоговірні дії: створити й захистити обліковий запис та надати посилання, QR, сторінки, аналітику, API, підтримку, тарифи й замовлену оплату.
• Законний інтерес: надійність, протидія шахрайству, фішингу, шкідливому ПЗ і зловживанням, ліміти, діагностика, сукупне використання, захист і правові вимоги після зважування прав.
• Згода: необов’язкова подія Meta, неосновна технологія або маркетинг, коли потрібні. Відмова чи відкликання не впливають на основні функції.
• Юридичний обов’язок: обов’язковий облік, чинні запити, податкові, бухгалтерські, приватні та безпекові правила.
• Життєво важливий або суспільний інтерес лише винятково за серйозної загрози.

5. Cookie та сховище браузера

4ul.ink свідомо обмежує сховище. Блокування необхідного може зупинити вхід або захист.

• novalink_session — cookie Secure, HttpOnly, SameSite=Lax для входу, CSRF і повідомлень. Зазвичай завершується із сесією та має ліміти бездіяльності й тривалості.
• novalink_locale зберігає мову до року й не використовується для реклами.
• 4ulink-theme локально зберігає лише світлу, темну або системну тему.
• Turnstile обробляє сигнали лише коли ввімкнений; Meta не завантажується до чіткого вибору.

6. Аналітика посилань та IP-адреси

Для підрахунку без постійного ідентифікатора застосунок поєднує IP, дату UTC і секретний ключ та одразу створює односторонній SHA-256. Сирий IP не записується в таблицю кліків. Хеш змінюється щодня, є псевдонімним і потрібен для сукупної статистики та захисту.

Також можуть зберігатися пристрій, країна за надійного сигналу, хост реферера й User-Agent, але не повний шлях реферера. Для конверсії до адреси може додаватися випадковий first-party токен; 4ul.ink зберігає лише його ключовий хеш.

Окремо сервер журналює сирий IP, час, шлях, статус і User-Agent для доставки, інцидентів та атак. Ці обмежені журнали зазвичай ротуються приблизно через 14 днів і не є продуктовою аналітикою.

7. Пікселі, вебхуки та сайти призначення

Власник може додати перевірену графічну подію Meta. До завантаження відвідувач обирає продовжити без стеження або дозволити його для цього переходу. Після згоди браузер напряму звертається до Meta; відмова не блокує сайт.

HTTPS-вебхук може отримати підписані дані з ID посилання/кліка, псевдонімом, варіантом, пристроєм, країною та конверсією. Власник обирає одержувача й відповідає за підставу, захист і строк.

Обраний сайт зазвичай бачить IP і браузер та може отримати UTM, власні або конверсійні параметри. Прочитайте його політику до надання інформації.

8. Постачальники та інші одержувачі

Ми передаємо лише розумно необхідне для функції. Постачальники діють за своїми умовами та застосовними зобов’язаннями. Активний список відповідає цій установці.

9. Платежі та підписки

Оплата необов’язкова. У Stripe Checkout картка вводиться на сторінці Stripe й не проходить через 4ul.ink. Ми зберігаємо потрібні ID, суму, валюту та статус для доступу, звірки й підтримки.

Для переказу обробляємо ім’я платника, призначення, примітку, тариф, суму й результат. Фінансові записи можуть зберігатися довше через податки, облік, шахрайство або спір.

10. Розкриття для безпеки, закону або змін бізнесу

Ми можемо зберегти або розкрити розумно необхідне для виконання закону чи чинного процесу, протидії шахрайству, фішингу, шкідливому ПЗ або шкоді, розслідування, правових вимог чи бізнес-угоди з гарантіями. Запити перевіряються, а розкриття обмежується.

11. Міжнародні передачі

Постачальники й відвідувачі можуть бути в інших країнах. За потреби застосовуємо рішення про адекватність, договірні гарантії або інший визнаний механізм. Закони країни одержувача можуть відрізнятися. Інформацію про гарантії можна запитати.

12. Строки зберігання

Зберігаємо лише для описаних цілей. Оператор може скоротити значення, а закон, спір чи розслідування — затримати видалення.

• Аналітика кліків: зазвичай до 180 днів.
• Аудит безпеки: зазвичай до 180 днів.
• Сирі журнали сервера: близько 14 днів.
• Закриті скарги: зазвичай 365 днів; відкриті — доки потрібно.
• Завершені вебхуки й відкликані API-токени: зазвичай 90 днів.
• Використані токени облікового запису до 30 днів; прострочені регулярно очищаються.
• Обліковий запис і контент поки активні, потім видалення чи деідентифікація після перевіреного запиту, крім безпеки, копій і закону.
• Фінансові записи за податковим, бухгалтерським, антишахрайським або спірним строком; копії у звичайному захищеному циклі.

13. Заходи безпеки

Застосовуємо HTTPS, HttpOnly/SameSite cookie, CSRF, підготовлені запити, хешування паролів і токенів, шифрування TOTP/вебхуків, обмежені API, 2FA, ліміти, перевірку адрес, захист від фішингу й шкідливого ПЗ, файрвол, обмежені журнали та аудит. Секрети постачальників лишаються на сервері. Абсолютної безпеки немає; повідомте на info@4ul.ink.

14. Ваші права та вибір

Залежно від місця й винятків ви можете запитати доступ, виправлення, видалення, перенесення, обмеження чи заперечення, відкликати згоду й поскаржитися органу. Також можна відмовитися від пікселя, змінити мову/тему й вимкнути інтеграції.

• Напишіть на info@4ul.ink, бажано з email облікового запису, та вкажіть запис, посилання чи взаємодію.
• Ми можемо запросити пропорційні дані для перевірки особи й повноважень.
• Відповімо в законний строк, пояснимо обмеження й не дискримінуватимемо незаконно.
• Автоматичний захист може заблокувати небезпечну адресу; можна попросити перевірку людиною.

15. Каліфорнія та інші штати США

Застосовний закон штату може надати знання, доступ, виправлення, видалення, перенесення, відмову від продажу, міжконтекстної реклами чи певного профілювання й оскарження відмови.

4ul.ink не продає дані за гроші та не використовує їх для власної міжконтекстної реклами. Піксель власника звертається до Meta лише після дозволу на цей перехід; додаткові повідомлення й відмова можуть бути обов’язком власника. Ми свідомо не продаємо й не передаємо дані дітей до 16 років.

Категорії за 12 місяців: розділи 2–3; цілі: 4; одержувачі: 8; строки: 12. Сервіс не погіршується через реалізацію права.

16. Діти

Сервіс не призначений для дітей до 16 років, і ми свідомо не збираємо їхні дані. Якщо дитина передала інформацію, напишіть на info@4ul.ink. Власники не мають незаконно профілювати чи таргетувати дітей.

17. Зміни Політики

Ми можемо оновити її при зміні функцій, постачальників, законів або практики. Фіксована дата вгорі визначає редакцію. Про суттєві зміни повідомимо розумним способом, коли це потрібно. Попередні версії можна запитати.

18. Контакт, скарги й запитання

Для запитів чи скарг пишіть на info@4ul.ink, вкажіть запис або посилання, але не надсилайте пароль, коди чи API-секрети. Також можна звернутися до органу захисту даних або споживачів. Дані контролера вгорі стосуються цієї установки.

Написати щодо приватності