Політика конфіденційності
Останнє оновлення: 06 травня 2026 року
Ця Політика конфіденційності описує, як Liviu Stoica («ми») збирає, використовує та захищає інформацію, коли ви користуєтеся сайтом XignAll за адресою xignall.io («Сайт») і desktop-застосунком XignAll («Застосунок»).
1. Контролер даних
Liviu Stoica
Str. Dinu Lipatti, Bl. 34, Sc. B-C, Parter
Târgoviște, Dâmbovița, România
Email: contact@xignall.io
2. Які дані ми збираємо
2.1 Сайт (xignall.io)
Аналітичні дані (Google Analytics):
Ми використовуємо Google Analytics 4, щоб розуміти, як відвідувачі користуються Сайтом. Google Analytics збирає:
- IP-адресу (анонімізовану)
- Тип і версію браузера
- Відвідані сторінки та час перебування
- Сайт-джерело переходу
- Тип пристрою (desktop/mobile)
Google Analytics встановлює такі cookie: _ga, _gid, _ga_*. Ці cookie зберігаються до 2 років. Дані обробляються Google LLC відповідно до їхньої Політики конфіденційності (policies.google.com/privacy). Ми ввімкнули анонімізацію IP-адреси.
Віджет чату Aria (xignall.io):
Коли ви використовуєте асистента Aria на сайті, UUID зберігається в cookie вашого браузера, щоб застосовувати ліміт 10 запитань на день. Цей UUID є анонімним: він не ідентифікує вас особисто і не пов’язаний з жодним обліковим записом або покупкою.
Налаштування теми:
Сайт зберігає вашу перевагу dark/light у localStorage.theme. Це локальне значення в браузері, яке ніколи не передається на наші сервери.
Контактна форма:
Якщо ви надсилаєте контактну форму, ми збираємо ваше ім’я та адресу e-mail виключно для відповіді на ваш запит.
2.2 Desktop-застосунок (XignAll)
Застосунок обробляє документи локально. Ваші PDF-файли, сертифікати підпису та PIN-коди ніколи не залишають ваш комп’ютер і не передаються на наші сервери.
Активація ліцензії:
Під час активації ліцензійного ключа Застосунок надсилає на наші сервери:
- Ваш ліцензійний ключ
- Апаратний хеш (анонімізований відбиток пристрою, що не ідентифікує особу)
Під час активації ми не збираємо ваше ім’я, e-mail або вміст документів. Апаратний хеш використовується виключно для застосування ліміту на пристрої (максимум 3 одночасні активації в плані Pro).
Перевірка оновлень:
Під час запуску Застосунок звертається до GitHub Releases API (api.github.com), щоб перевірити наявність нових версій. У цьому запиті не передаються персональні дані.
Чат Aria в застосунку:
Якщо ви використовуєте асистента Aria в Застосунку, ваші запитання надсилаються до нашого backend за адресою api.xignall.io. Запитання обробляються для створення відповіді і не зберігаються постійно.
3. Правова підстава (GDPR)
Ми обробляємо дані на таких правових підставах:
| Мета | Правова підстава |
|---|---|
| Google Analytics | Законний інтерес (ст. 6(1)(f) GDPR) — розуміння використання сайту для покращення сервісу |
| Активація ліцензії | Виконання договору (ст. 6(1)(b) GDPR) |
| Контактна форма | Законний інтерес (ст. 6(1)(f) GDPR) — відповідь на ваш запит |
| UUID rate limiting Aria | Законний інтерес (ст. 6(1)(f) GDPR) — запобігання зловживанням |
4. Зберігання даних
| Дані | Період зберігання |
|---|---|
| Дані Google Analytics | 14 місяців (стандартне налаштування зберігання Google) |
| Ліцензійні ключі та апаратні хеші | Тривалість активної ліцензії + 1 рік після закінчення |
| Повідомлення з контактної форми | До вирішення запиту, потім видаляються |
| UUID cookie Aria | Сесія або до 1 року (закінчення cookie браузера) |
5. Передача даних
Ми не продаємо ваші персональні дані. Ми передаємо дані лише:
- Google LLC — обробка аналітики (Google Analytics). Google може передавати дані за межі ЄС на підставі Стандартних договірних положень.
- Hetzner Online GmbH — наш backend-сервер (
api.xignall.io) розміщено в Hetzner, Німеччина. Дані залишаються в ЄС. - Lemon Squeezy LLC — платіжний процесор для купівлі ліцензій. Lemon Squeezy обробляє платіжні дані відповідно до власної Політики конфіденційності. Ми не зберігаємо дані вашої платіжної картки.
6. Ваші права (GDPR)
Як резидент ЄС/ЄЕЗ, ви маєте право на:
- Доступ — запросити копію персональних даних, які ми зберігаємо
- Виправлення — вимагати виправлення неточних даних
- Видалення — вимагати видалення даних («право бути забутим»)
- Обмеження — вимагати обмеження обробки ваших даних
- Портативність — отримати ваші дані у машинозчитуваному форматі
- Заперечення — заперечити проти обробки на підставі законного інтересу
- Відкликання згоди — коли обробка ґрунтується на згоді
Щоб скористатися будь-яким із цих прав, зв’яжіться з нами за адресою contact@xignall.io. Ми відповімо протягом 30 днів.
Ви також маєте право подати скаргу до румунського наглядового органу:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
www.dataprotection.ro
7. Підсумок cookie
| Cookie | Встановлюється | Мета | Тривалість |
|---|---|---|---|
_ga | Google Analytics | Розрізнення користувачів | 2 роки |
_gid | Google Analytics | Розрізнення користувачів | 24 години |
_ga_* | Google Analytics | Стан сесії | 2 роки |
aria_uuid | XignAll | Rate limiting Aria | 1 рік |
localStorage.theme | XignAll | Перевага dark/light | До видалення |
Ви можете вимкнути cookie у налаштуваннях браузера. Вимкнення cookie Google Analytics не впливає на функціональність Сайту або Застосунку.
8. Безпека
Ми впроваджуємо належні технічні заходи для захисту даних під час передавання (HTTPS/TLS) і зберігання. Ліцензійні ключі та апаратні хеші, що зберігаються на наших серверах, недоступні неавторизованим особам.
9. Неповнолітні
Сайт і Застосунок не призначені для осіб молодше 16 років. Ми свідомо не збираємо персональні дані неповнолітніх.
10. Зміни цієї політики
Ми можемо оновлювати цю Політику конфіденційності. Під час оновлення ми змінюємо дату «Останнє оновлення» у верхній частині. У разі суттєвих змін ми опублікуємо повідомлення на Сайті.
11. Контакт
З будь-яких питань щодо конфіденційності:
Email: contact@xignall.io
Поштова адреса: Str. Dinu Lipatti, Bl. 34, Sc. B-C, Parter, Târgoviște, Dâmbovița, România