← На головну

Політика конфіденційності

Редакція від 2 вересня 2026

Тут описано те, що система робить насправді, а не те, що зазвичай пишуть у таких документах. Перелік збирається з реєстру обробки в коді, і тест не дає їм розійтись: призначення, якого немає в реєстрі, валить збірку.

Підстава обробки

Користуючись сайтом, ти погоджуєшся з обробкою даних, описаною в цій Політиці. Окремого банера чи галочки сайт не показує: аналітика поведінки й рекламні ключі збігу працюють з першого перегляду сторінки. Створення замовлення, приймання повідомлення провайдера, журнал операцій і звірка — це обробка на підставі договору, і вимкнути її неможливо, не вимкнувши саму покупку.

Платіжний провайдер

Оплату проводить LiqPay (ПриватБанк, Україна). Реквізити картки вводяться на його боці. У наш периметр не потрапляють ані номер картки, ані строк дії, ані код перевірки — і не можуть потрапити: поля картки належать провайдеру.

За окремою згодою покупця провайдер передає нам токен картки. Він зберігається зашифрованим (AES-256-GCM), відкритим не зберігається ніде й не потрапляє ані в журнали, ані в аналітику. Використовується рівно для одного списання за обраний додатковий продукт.

Рекламна платформа

Хешовані телефон, імʼя й пошта, отримані з підтвердження платежу, можуть передаватись Meta як ключі збігу, разом з ідентифікаторами браузера й кліка (_fbp, _fbc), IP-адресою й рядком браузера. Відкриті значення контакту для цього не зберігаються: хешування відбувається одразу при отриманні. В аналітику (Amplitude) контактні ключі не потрапляють ніколи — ані відкриті, ані хешовані.

Куди дані їдуть

  • Amplitude — аналітика поведінки, регіон EU (api.eu.amplitude.com)
  • Meta — рекламна платформа, США та ЄС
  • LiqPay — платіжний провайдер, Україна
  • YouTube (Google) — плеєр фрагмента вправи на сторінці /oneweek-v2, США та ЄС. Завантажується лише після того, як ти сама натиснула «відтворити»; до кліку — жодного запиту

Що саме обробляється

Ідентифікатор пристрою

cookie `ff_cid` — випадковий UUID, що не містить нічого про людину

Навіщо: звʼязати перегляди однієї людини між сторінками й візитами

Кому: Amplitude (ЄС), Meta

Скільки зберігається: 400 днів у браузері; у нашій базі — поки існує запис відвідувача

ставиться з `SameSite=Lax`; нічого не авторизує й доступу нікуди не дає

Технічні дані запиту

IP-адреса, рядок браузера, роздільність, мова, реферер, адреса сторінки

Навіщо: захист від зловживань, визначення пристрою, джерело переходу

Кому: Meta — лише рядок браузера, YouTube (Google) — лише якщо ти сама натиснула «відтворити» на фрагменті відео на сторінці /oneweek-v2; до кліку плеєр не завантажується

Скільки зберігається: IP не зберігається взагалі; решта — з подією

IP перетворюється на незворотний хеш із секретною сіллю ще до запису; без солі хеш не зберігається зовсім, бо хеш IP без солі перебирається за секунди

Поведінка на сайті

перегляди сторінок, кроки квізу, відповіді як ідентифікатори варіантів, додавання до кошика, початок оформлення

Навіщо: зрозуміти, де люди зупиняються, і полагодити саме це

Кому: Amplitude (ЄС)

Скільки зберігається: знеособлені події зберігаються безстроково

властивості подій обмежені білим списком: вільний текст туди не потрапляє структурно, а не «ми навчились його шукати»

Відповіді квізу

обрані варіанти, імʼя й контакт, якщо ти їх ввела

Навіщо: показати результат і надіслати матеріали

Кому: нікому за межі системи

Скільки зберігається: лише у твоєму браузері

станом на цю редакцію імʼя й контакт із квізу НЕ надсилаються на наш сервер узагалі: вони лишаються в памʼяті браузера й зникають разом із нею. У подію йде лише ознака «контакт вказано», без самого контакту

Замовлення й оплата

номер замовлення, склад і сума, статус платежу

Навіщо: провести оплату, видати доступ, вести облік

Кому: WayForPay — платіжний провайдер marta.beauty, LiqPay — платіжний провайдер face-fit.online

Скільки зберігається: строк зберігання бухгалтерських документів

провайдер визначається сторінкою, на якій сталась покупка, і фіксується в замовленні при створенні; дані картки вводяться на боці провайдера й у наш периметр не потрапляють ніколи — ми не бачимо ані номера картки, ані коду

Рекламна атрибуція

мітки переходу (`utm_*`), ідентифікатори кліку `fbp` і `fbc`

Навіщо: зрозуміти, яка реклама привела покупця, і не платити за те, що не працює

Кому: Meta

Скільки зберігається: разом із замовленням

контактні ключі (телефон, імʼя, пошта — коли їх дає платіжний провайдер) можуть передаватись рекламній платформі лише у вигляді незворотних хешів; відкритими вони не зберігаються й не передаються

Cookie

  • ff_cid — ідентифікатор пристрою, 400 днів

Права й звернення

Доступ до своїх даних, виправлення, видалення й заперечення проти обробки — за зверненням у підтримку @beauty_support_mp або на адресу продавця, вказану в Оферті.