Політика конфіденційності
Дата набрання чинності: 7 травня 2026 Останнє оновлення: 7 травня 2026
Ця політика описує, як DareBay («DareBay», «ми», «нас», «Сервіс») збирає, використовує та захищає ваші персональні дані, коли ви користуєтеся darebay.com, вебзастосунком DareBay, нашими API та пов'язаними сервісами.
Ми ставимося до ваших даних так, як самі хотіли б, щоб ставилися до наших: збираємо лише потрібне, зберігаємо лише скільки потрібно, і ніколи не продаємо. Далі - деталі.
Контролером даних у розумінні Регламентів про захист даних ЄС і Великої Британії (EU GDPR та UK GDPR) є Ruslan Bei - індивідуальний оператор, описаний у розділі 1. Ми застосовуємо стандарти EU GDPR, UK GDPR, UK Data Protection Act 2018, а також законів про захист персональних даних країн, де живуть наші користувачі, застосовуючи суворіший стандарт там, де вони перетинаються.
Якщо у вас є час лише на один розділ - читайте Ваші права. Решта - деталі до нього.
1. Хто ми
DareBay керує Ruslan Bei - фізична особа, що базується в Європі та діє як індивідуальний оператор Сервісу. Реєстрацію британської приватної компанії з обмеженою відповідальністю (UK Ltd) заплановано; після реєстрації цей розділ буде оновлено назвою компанії, реєстраційним номером і адресою зареєстрованого офісу, а роль оператора перейде до цієї компанії.
| Оператор (контролер даних) | Ruslan Bei - фізична особа, що провадить діяльність під найменуванням DareBay |
| Регіон роботи | Європа |
| Майбутня юридична особа | UK private limited company (реєстрація в процесі) |
| Загальний контакт | hello@darebay.com |
| Контакт щодо приватності | privacy@darebay.com |
| Поштова адреса | Надається за письмовим запитом на privacy@darebay.com. Поточну кореспондентську адресу ми повідомляємо суб'єктам даних, наглядовим органам на запит і правоохоронним органам - як вимагає закон. |
Скаргу на нас можна подати до органу захисту даних вашої країни:
- Користувачі ЄС/EEA - національний наглядовий орган. Список: edpb.europa.eu/about-edpb/about-edpb/members.
- Користувачі Великої Британії - Information Commissioner's Office (ICO).
- Україна - Уповноважений Верховної Ради України з прав людини.
- Інші країни - до будь-якого профільного органу захисту даних або споживачів.
Краще спочатку написати нам - але це ваше право.
2. Що ми збираємо
Лише те, що потрібно, щоб платформа працювала і переможці отримували свої призи. Конкретно:
2.1 Акаунт і профіль
- Ідентичність - email, пароль (зберігається як bcrypt-хеш, ніколи у відкритому вигляді), ім'я користувача, відображуване ім'я, аватар, опційне біо.
- Сигнали профілю - рівень верифікації (BLOGGER / STORE / COMPANY), ваш рейтинг як організатора і як учасника, дата створення акаунта.
- Автентифікація - JWT-сесії; OAuth-ідентифікатори (наприклад, Google
sub), якщо ви входите через сторонній сервіс.
2.2 Активність у конкурсах
- Конкурси, які ви створюєте (назва, опис, приз, дати, правила).
- Роботи, які ви надсилаєте (текст, зображення, відео, вихідні URL для імпортованого контенту).
- Голоси, лайки, коментарі, скарги.
- Рішення про переможців і записи про виграші.
2.3 Гаманець і транзакції
- Баланс вашого DareBay-гаманця в DareBay Coins - внутрішній одиниці платформи для фінансування конкурсів і виплат переможцям.
- Записи про поповнення, заморожування призів, комісії, виплати переможцям і виведення (там, де доступні методи, які ми надаємо на цей момент).
- Для платежів через наших партнерів: метадані транзакції, які повертає партнер (повний номер картки ми ніколи не бачимо і не зберігаємо; він залишається у платіжного процесора).
2.4 Підключені соціальні акаунти
Коли ви підключаєте TikTok, Instagram або YouTube для підтвердження володіння імпортованими відео, ми отримуємо та зберігаємо невеликий набір ідентифікаторів із цієї платформи - див. розділ 3.
2.5 Технічні дані та пристрій
Збираються автоматично під час використання Сервісу:
- IP-адреса, приблизна локація (країна / регіон за IP).
- User agent (браузер, версія ОС), тип пристрою, розмір екрана.
- Часові мітки запитів, перегляди сторінок, логи помилок, події безпеки.
2.6 Комунікації
Листи та повідомлення, які ви надсилаєте в підтримку, контент у наших каналах допомоги, відповіді, які ми надсилаємо.
2.7 Чого ми не збираємо
- Документи, що посвідчують особу, збираються лише під час верифікації акаунта (рівні BLOGGER / STORE / COMPANY). Вони зберігаються у нашого партнера з верифікації, а не в наших загальних базах, і видаляються після ухвалення рішення.
- Ми не читаємо ваших особистих повідомлень, пошти поза DareBay і активності в сторонніх соцмережах, крім того, що суворо потрібно для підтвердження володіння відео.
- Ми не купуємо і не орендуємо персональних даних у дата-брокерів.
3. Дані TikTok, Instagram і YouTube
Цей розділ детальний, бо цього вимагають ці платформи (і ми теж).
3.0 Потік даних крок за кроком
Коли ви підключаєте TikTok-акаунт для підтвердження володіння імпортованим відео:
- Ви натискаєте Connect TikTok на сторінці верифікації DareBay.
- Ми переадресовуємо вас на офіційний OAuth-екран TikTok за адресою
tiktok.com/v2/auth/authorize/. Далі ви в середовищі TikTok, а не нашому; ми ніколи не бачимо вашого TikTok-пароля. - TikTok показує вам дозволи, які ми запитуємо -
user.info.basicіuser.info.profile(див. 3.1) - і питає дозволу. - Ви погоджуєтеся (або скасовуєте - скасування завершує флоу, жодні дані не покидають TikTok).
- TikTok переадресовує вас назад на DareBay з тимчасовим кодом авторизації в URL.
- Наш сервер обмінює код на короткоживучий access token, робить один виклик TikTok-ендпоінта
/v2/user/info/, читає поля з 3.1 і одразу ж відкидає access token. - Ми порівнюємо отриманий
usernameз публічним handle автора, розібраним з URL імпортованого відео. У разі збігу фіксуємо верифікацію (див. 3.3) і повертаємо вас у DareBay.
Флоу одноразовий: на одну верифікацію - рівно один read-виклик до TikTok. Refresh token не запитуємо, access token не зберігаємо, жодних інших TikTok API не викликаємо.
3.1 Що ми отримуємо
Коли ви підключаєте TikTok через TikTok Login Kit (OAuth 2.0), TikTok передає нам:
open_id- стабільний ідентифікатор вашого акаунта, специфічний для нашого застосунку.username- ваш TikTok-handle (наприклад,@yourname), під scopeuser.info.profile.display_nameіavatar_url- під scopeuser.info.basic.
Для Instagram і YouTube ми отримуємо еквівалентні мінімальні ідентифікатори через їхні OAuth-флоу.
3.2 Як ми це використовуємо
Тільки одна мета: підтвердити, що акаунт TikTok / Instagram / YouTube, у який ви автентифікуєтеся, - це той самий акаунт, який є автором відео, що надсилається в конкурс. Ми порівнюємо автентифікований username з публічним handle автора, розібраним з URL відео. У разі збігу ми позначаємо роботу як verified і прив'язуємо її до вашого DareBay-акаунта.
Ми не:
- Постимо, коментуємо, шлемо повідомлення і не робимо нічого іншого в TikTok / Instagram / YouTube від вашого імені.
- Читаємо ваші особисті повідомлення та закритий контент.
- Продаємо, ліцензуємо і не передаємо ваші дані з цих платформ третім сторонам.
- Використовуємо їх для реклами або побудови профілів для таргетингу.
3.3 Що ми зберігаємо
- Назву платформи (наприклад,
TIKTOK). open_idіusernameплатформи, прив'язані до вашого DareBay user ID.- Час, коли зв'язок встановився і коли востаннє підтверджувався.
- Прапорець, що вказує, чи активний зв'язок.
Ми не зберігаємо ваш access token TikTok / Instagram / YouTube після завершення флоу верифікації - він використовується один раз для запиту інформації про користувача і потім відкидається.
3.4 Як відв'язати
У вашому профілі DareBay → Налаштування → Підключені акаунти → Відв'язати. Ми видаляємо збережені open_id, username і часову мітку зв'язку негайно. Роботи, які ви раніше верифікували через цей акаунт, залишаються прив'язаними до вас (ми не переписуємо історію конкурсів), але подальша верифікація через цей зв'язок більше не відбувається.
3.5 Довідка
Цей розділ опубліковано у формі, якої вимагає процес розгляду TikTok Login Kit. Якщо TikTok оновить свою політику так, що вона буде конфліктувати з нашою - ми оновимо нашу.
4. Навіщо ми використовуємо ваші дані (правові підстави)
За UK GDPR кожне використання персональних даних вимагає правової підстави. Наші:
| Що робимо | Правова підстава |
|---|---|
| Ведемо ваш акаунт, проводимо конкурси, обробляємо виплати, тримаємо гаманець | Договір (ст. 6(1)(b)) - необхідно для надання Сервісу, на який ви підписалися |
| Надсилаємо сервісні листи (скидання пароля, події конкурсу, виплати) | Договір + законний інтерес у тому, щоб інформувати вас про вашу активність |
| Виявляємо шахрайство, запобігаємо зловживанням, захищаємо платформу | Законний інтерес у захисті користувачів і платформи |
| Дотримуємося податкового, бухгалтерського, AML і призового законодавства | Юридичний обов'язок (ст. 6(1)(c)) |
| Підтверджуємо володіння імпортованими відео | Договір - верифікація є умовою імпорту стороннього контенту |
| Надсилаємо маркетингові листи та оновлення платформи, крім сервісних | Згода (ст. 6(1)(a)) - відкликати можна будь-якої миті |
| Агрегована аналітика використання для покращення платформи | Законний інтерес, методи, що зберігають приватність |
Ми ніколи не спираємося на «згоду» там, де відмовитися від неї реально не можна без втрати Сервісу - там у нас договір або юридичний обов'язок.
5. З ким ми ділимося даними
Коротко: з мінімально можливою кількістю сторін, і лише з тими, хто за контрактом зобов'язаний використовувати дані так, як ми скажемо.
| Одержувач | Мета | Регіон |
|---|---|---|
| Хмарний хостинг (DigitalOcean) | Сервери, бази даних, об'єктне сховище | Переважно ЄС (Франкфурт / Амстердам) |
| Платіжні процесори | Картки та банківські поповнення / виплати | UK / EU / глобально, згідно із застосовним фінансовим регулюванням |
| Доставка email | Сервісні листи (скидання пароля, сповіщення про виплати) | UK / EU / US, GDPR-сумісно |
| Партнер з верифікації | Одноразова KYC / перевірка бізнес-документів для рівнів верифікації | UK / EU |
| Антифрод / ризик-аналітика | Виявлення підозрілих патернів | UK / EU |
| TikTok / Instagram / YouTube | OAuth виключно для підтвердження володіння відео | За їхніми політиками |
| Правоохоронні органи | Лише за законними запитами і лише те, що суворо необхідно | - |
Ми не продаємо ваші персональні дані. Ми не ділимося ними для реклами. Ми не розкриваємо їх іншим користувачам DareBay понад те, що показує ваш публічний профіль (ім'я користувача, аватар, рейтинги, публічні конкурси, публічні роботи).
Коли ми використовуємо процесора за межами UK / EU / EEA, ми спираємося на:
- UK IDTA (International Data Transfer Agreement) або EU SCCs (Standard Contractual Clauses), як застосовно;
- Рішення про адекватність, якщо такі є;
- Додаткові заходи (шифрування, контроль доступу), де країна-одержувач пропонує слабший захист, ніж UK / EU.
6. Скільки ми зберігаємо дані
Стільки, скільки потрібно для мети збору, потім видаляємо або анонімізуємо.
| Категорія | Строк зберігання |
|---|---|
| Дані акаунта і профілю | Поки ваш акаунт активний. Після видалення: 30 днів у soft-delete (на випадок, якщо передумаєте), потім остаточне видалення |
| Історія конкурсів (ваші конкурси, роботи, коментарі) | Публічні дані конкурсу залишаються як частина історичних записів платформи. Ваше ім'я там замінюється на «Видалений користувач», якщо ви видаляєте акаунт |
| Записи про гаманець і транзакції | 6 років - відповідає вимогам бухгалтерського та податкового обліку Великої Британії (HMRC / Companies Act 2006) |
| Зв'язки з підключеними соцмережами (TikTok, Instagram, YouTube) | Поки ви не відв'яжете або не видалите акаунт |
| Серверні логи, події безпеки | 90 днів, якщо не позначено для активного розслідування |
| Записи про маркетингові згоди | До відкликання згоди, плюс 3 роки доказу відкликання |
| KYC / документи верифікації | Згідно з політикою партнера з верифікації - зазвичай строк законного утримання плюс встановлене зберігання |
7. Ваші права
Ви маєте такі права на ваші персональні дані. Ми дотримуємося їх глобально; якщо ваша юрисдикція дає більше - отримаєте більше.
- Доступ - отримати копію даних, які ми зберігаємо про вас.
- Виправлення - виправити неправильні дані.
- Видалення («право бути забутим») - видалити ваші дані з урахуванням обов'язкового зберігання (наприклад, бухгалтерських записів).
- Переносимість - отримати машинозчитуваний експорт ваших даних, щоб перенести в інше місце.
- Обмеження - попросити нас призупинити обробку ваших даних, поки спір не вирішиться.
- Заперечення - заперечити проти обробки на підставі законного інтересу або прямого маркетингу.
- Відкликання згоди - для всього, що ми робимо на підставі згоди. Минула обробка залишається законною, але далі припиняємо.
- Скарга - до національного органу захисту даних.
Як скористатися: напишіть на privacy@darebay.com з тієї адреси, яка вказана у вашому акаунті. Ми відповідаємо протягом 30 днів (зазвичай швидше). Можемо попросити базову верифікацію, якщо запит чутливий.
Більшість цих дій можна зробити самостійно в Налаштування → Акаунт і приватність: завантажити експорт даних, видалити акаунт, відкликати маркетингові згоди, відв'язати соцмережі.
8. Безпека
- Паролі зберігаються як bcrypt-хеші - відкритого тексту ми не бачимо ніколи.
- Дані під час передавання шифруються TLS 1.2+.
- Дані на дисках у БД та об'єктному сховищі шифруються.
- Доступ до продакшен-систем - лише через SSH-ключі, все логується та аудитується.
- Регулярні автоматичні скани залежностей на вразливості та швидке патч-оновлення.
- Гаманець і призова логіка побудовані так, що комісія та виплати детерміновані - у жодної людини немає можливості перенаправити кошти.
Якщо стається витік, здатний призвести до ризику для ваших прав, ми повідомляємо наглядовий орган протягом 72 годин і вас, де це потрібно, без невиправданої затримки.
9. Cookies та аналогічні технології
Cookies і local storage використовуємо мінімально:
- Автентифікація - session cookies і JWT-сховище, щоб підтримувати вхід. Суворо необхідно; не можна вимкнути без втрати доступу.
- Уподобання - мова, тема, стан mute для аудіо. Зберігається локально на вашому пристрої.
- Безпека - anti-CSRF токени, сигнали антифроду.
Рекламних cookies, сторонніх трекерів і cross-site fingerprinting у нас немає. Якщо додамо аналітику, оберемо варіант, що зберігає приватність (self-hosted, без збору IP, без передавання третім сторонам), і оновимо цю політику.
10. Діти
DareBay не для користувачів молодших за 13 років. Якщо вам від 13 до віку повноліття у вашій країні - користуватися DareBay можна лише за згодою батьків, де цього вимагає закон, і не можна проводити конкурси з призами або виводити кошти з гаманця на зовнішній рахунок.
Якщо ви один із батьків і вважаєте, що дитина до 13 років створила акаунт - напишіть на privacy@darebay.com, і ми його видалимо.
11. Міжнародні передавання даних
Основна інфраструктура DareBay - у Європейському Союзі (DigitalOcean Франкфурт / Амстердам). Частина наших процесорів працює у Великій Британії, США та інших юрисдикціях. Коли дані покидають UK / EU / EEA, ми використовуємо:
- UK IDTA або EU SCCs, затверджені відповідним органом.
- Додаткові заходи (шифрування, контроль доступу), де це необхідно.
- Постачальників, сертифікованих за визнаними фреймворками, де це застосовно.
Список поточних субпроцесорів можна запитати на privacy@darebay.com.
12. Користувачі в СНД
Більша частина наших користувачів - у Росії, Україні, Білорусі, Казахстані та інших країнах СНД. Де ваш локальний закон дає конкретні права або накладає на нас конкретні обов'язки:
- Ви зберігаєте всі права, надані законодавством вашої країни про захист персональних даних (наприклад, ФЗ-152 в Росії, Закон про захист персональних даних в Україні, аналогічні акти в Білорусі / Казахстані).
- Ви можете звертатися до нас російською або англійською з будь-якого питання про приватність; відповімо тією мовою, якою ви написали.
- Де ваш закон вимагає, щоб ми діяли з вашими даними лише за явною згодою, ми отримуємо таку згоду до початку обробки.
Якщо виникає конфлікт між цією політикою та обов'язковою вимогою вашого локального закону - для цієї вимоги переважає локальний закон.
13. Зміни в політиці
Ми оновлюємо політику, коли змінюється платформа або змінюється закон. Про суттєві зміни оголошуємо:
- Оновленням дати Останнє оновлення вгорі.
- Листом на email вашого акаунта при суттєвих змінах.
- Банером на сайті протягом 30 днів після зміни.
Якщо ви не згодні зі зміною - можете припинити використовувати Сервіс і видалити акаунт. Продовження використання DareBay після дати набрання зміною чинності означає, що ви її приймаєте.
14. Контакти
| Загальні питання щодо приватності | privacy@darebay.com |
| Контакт із захисту даних | dpo@darebay.com |
| Оператор | Ruslan Bei (індивідуальний оператор), що провадить діяльність як DareBay |
| Поштова адреса | Надається за письмовим запитом на privacy@darebay.com |
Email - найшвидший канал зв'язку; усі запити щодо приватності ми розглядаємо протягом 30 днів, зазвичай за 5 робочих днів.