Перейти до вмісту

Політика конфіденційності

Набирає чинності й востаннє оновлена: 16 жовтня 2026 року

Хто ми

Stimreel (stimreel.com) веде фізична особа — підприємець Булах Богдан Валерійович, зареєстрований в Україні. Адреса реєстрації: Україна, 17400, Чернігівська обл., Ніжинський р-н, місто Бобровиця, вулиця Грушевського, будинок 46. Він є володільцем персональних даних, описаних у цій політиці, — далі «ми».

З усіх питань щодо ваших даних, зокрема із запитами з розділу «Ваші права», пишіть на [email protected].

Коротко

  • Переглядати каталог, завантажувати кліпи й користуватися генераторами можна без акаунта.
  • Відео, які ви створюєте генераторами, рендеряться у вашому браузері та зберігаються на вашому пристрої. До нас вони ніколи не вивантажуються.
  • В акаунті зберігаються ваша електронна адреса, імʼя, хеш пароля та налаштування генераторів, які ви зберегли, — і майже нічого більше.
  • Без вашої згоди сайт встановлює лише ті файли cookie, без яких він не працює. Аналітика із записами сеансів (PostHog) працює, лише якщо ви погодитеся на неї в банері, і ви можете змінити рішення будь-коли. Жодної реклами, жодного стеження між сайтами, і ми не продаємо персональні дані.

Коли ви відвідуєте сайт

Кожен запит до сайту проходить через Cloudflare, якому потрібні ваша IP-адреса та звичайні дані браузера (як-от тип браузера й запитана сторінка), щоб доставляти сторінки й відеофайли та захищати сайт від атак.

Наші власні сервери не ведуть журналів запитів з IP-адресами. IP-адреса використовується лише в памʼяті, щоб рахувати спроби входу, реєстрації та запити на скидання пароля, — аби з однієї адреси не можна було необмежено підбирати паролі чи розсилати листи. Ці лічильники забуваються протягом години й ніколи не записуються на диск.

Ми використовуємо Cloudflare Web Analytics, щоб бачити, як сайтом користуються загалом: невеликий скрипт, який додає Cloudflare, повідомляє про перегляди сторінок, сайт, з якого ви прийшли, країну, тип браузера й пристрою та швидкість завантаження сторінок. Він не встановлює cookie, не відстежує вас на інших сайтах і не складає вашого профілю; ми бачимо лише зведені цифри.

Продуктова аналітика — лише з вашої згоди

Під час першого відвідування сайт запитує, чи можемо ми використовувати аналітичні cookie. Якщо ви оберете «Прийняти», ми використовуватимемо PostHog, щоб розуміти, як користуються сайтом, і покращувати його. Якщо ви оберете «Відхилити» або не відповісте, PostHog не завантажується взагалі: йому нічого не надсилається й нічого не зберігається для нього у вашому браузері.

З вашої згоди PostHog отримує:

  • сторінки, які ви переглядаєте, скільки часу на них проводите, сайт, з якого ви прийшли, а також посилання й кнопки, які ви натискаєте;
  • що ви робите в продукті: перегляд і завантаження кліпів, відкриття генератора й зміна його налаштувань, початок, завершення, скасування чи збій рендеру (з його тривалістю, розміром, частотою кадрів і швидкістю), збереження, зміна чи видалення збереженої генерації, копіювання посилання, реєстрація, вхід і вихід, підтвердження електронної адреси, скидання пароля, видалення акаунта та зміна мови. Ці події не містять електронної адреси, імені чи тексту, який ви вводили;
  • дані вашого пристрою й браузера: браузер і операційна система, тип пристрою, розмір екрана та мова;
  • вашу IP-адресу, яка надходить із кожним запитом і за якою PostHog визначає приблизне місцезнаходження (країну, регіон, місто);
  • записи сеансів: відтворення того, що показувала сторінка, та рухів миші, прокручування й натискань, щоб ми бачили, де сайт незрозумілий чи зламаний. Усе, що ви вводите в поля, приховано, як і вашу електронну адресу, імʼя, фото профілю та назви збережених генерацій;
  • якщо ви увійшли — ідентифікатор вашого акаунта (випадковий ID, а не електронна адреса чи імʼя), щоб ваші відвідування можна було повʼязати з акаунтом.

Посилання в наших листах (для підтвердження адреси, скидання пароля чи видалення акаунта) містять одноразовий код; його вилучаємо з адрес сторінок, перш ніж вони потрапляють до PostHog.

Дані йдуть через наш власний домен (stimreel.com/ingest), який передає їх PostHog. PostHog Inc. обробляє їх за нашим дорученням і зберігає у своїй хмарі в ЄС — у Франкфурті (Німеччина).

Підстава обробки — ваша згода. Ви можете відкликати її будь-коли через «Налаштування cookie» внизу кожної сторінки: PostHog одразу зупиняється, а те, що він зберіг у вашому браузері, видаляється. Відкликання згоди не робить незаконною обробку, яка відбулася до нього.

Коли ви створюєте акаунт

Ми зберігаємо:

  • вашу електронну адресу;
  • імʼя для показу — те, яке ви вказали, або частину електронної адреси до «@»;
  • ваш пароль лише у вигляді хешу Argon2 — самого пароля ми не бачимо й не зберігаємо;
  • коли ви підтвердили електронну адресу, а також мову сайту, якою ви користуєтеся, щоб писати вам листи нею;
  • технічний лічильник, що дає змогу вийти з акаунта на всіх пристроях, наприклад після скидання пароля;
  • налаштування генераторів, збережені в «Моїх генераціях»: генератор, число-сід, параметри, тривалість відео й назву, яку ви дали, з датами створення та зміни;
  • коли акаунт створено й востаннє змінено.

Вхід через Google

Якщо ви обираєте «Продовжити з Google», Google передає нам ідентифікатор вашого акаунта Google, електронну адресу, імʼя й адресу зображення профілю (дозволи «openid», «email» і «profile»). Ми використовуємо їх лише для того, щоб створити акаунт або впустити вас: імʼя стає імʼям для показу в новому акаунті, а зображення показується як ваш аватар — ваш браузер завантажує його безпосередньо з Google.

Ми не отримуємо вашого пароля Google, не зберігаємо жодних токенів доступу Google і не маємо доступу ні до чого іншого у вашому акаунті Google. Ви можете будь-коли відкликати доступ Stimreel у налаштуваннях акаунта Google; акаунт Stimreel від цього не видаляється.

Використання нами інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимогам щодо обмеженого використання (Limited Use).

Листи

Ми надсилаємо лише листи щодо вашого акаунта: посилання для підтвердження адреси, посилання для скидання пароля, коли ви про нього просите, і посилання для підтвердження видалення акаунта, коли ви просите видалити його. Жодних розсилок і маркетингу.

Кожне посилання містить одноразовий код. Ми зберігаємо лише його хеш, і він перестає діяти через 24 години (підтвердження адреси) або 1 годину (скидання пароля, видалення акаунта) чи після використання.

Лист чекає в черзі на нашому сервері, доки його не буде надіслано, і зникає з черги одразу після надсилання. Лист, який не вдалося доставити після кількох спроб, зберігається до 7 днів, щоб ми могли зʼясувати причину, а потім видаляється. У наших журналах записуються лише ідентифікатор акаунта й тип листа — ніколи адреса чи посилання.

Листи, які ви надсилаєте на [email protected] чи інші адреси на stimreel.com, пересилає Cloudflare Email Routing до поштової скриньки оператора в Google (Gmail), де вони й зберігаються. Ми зберігаємо їх стільки, скільки потрібно, щоб опрацювати ваш запит.

Відео, які ви створюєте

Генератори повністю працюють у вашому браузері: і попередній перегляд, і готове відео створюються на вашому пристрої, і файл зберігається там само. Про відео до нас нічого не потрапляє, якщо ви не збережете його налаштування в акаунті.

Файли cookie та сховище браузера

Сайт встановлює такі файли cookie:

  • «clips_session» — тримає вас у системі. Містить підписаний токен, який скрипти на сторінці прочитати не можуть. Діє 30 днів або до виходу з акаунта.
  • «clips_signed_in» — повідомляє скриптам сайту, що ви увійшли, щоб сайт не питав сервер, коли ви не увійшли. Містить лише «1». Діє стільки ж, скільки сесійний cookie.
  • «clips_oauth_state» — існує лише під час входу через Google, щоб переконатися, що відповідь Google стосується саме розпочатого вами входу. Діє 10 хвилин.
  • «NEXT_LOCALE» — запамʼятовує мову, обрану в меню мов. Діє 1 рік.
  • «stimreel_consent» — запамʼятовує вашу відповідь на запитання про аналітику (і версію запитання, на яке ви відповіли), щоб воно не поверталося. Діє 6 місяців; після цього або коли ця політика змінить те, що робить аналітика, сайт запитає знову.

Cloudflare також може встановлювати власні захисні cookie (як-от «__cf_bm»), коли перевіряє трафік на ботів.

Лише якщо ви погодилися на аналітику, PostHog (див. «Продуктова аналітика» вище) зберігає:

  • «ph_<ключ проєкту>_posthog» — cookie й запис у локальному сховищі з випадковим ідентифікатором вашого браузера, поточного відвідування та налаштуваннями PostHog. Cookie діє 6 місяців; запис у локальному сховищі лишається, доки ви не відкличете згоду чи не очистите дані браузера.
  • кілька інших cookie та записів у локальному сховищі й сховищі сесії з назвами, що починаються з «ph_» чи «__ph», для поточного відвідування та запису сеансу. Cookie діють щонайбільше 6 місяців; записи у сховищі сесії зникають, коли ви закриваєте вкладку;
  • «stimreel_google_auth» у сховищі сесії — лише поки ви входите через Google, щоб врахувати цей вхід, коли ви повернетеся. Одразу після цього видаляється.

Студія генераторів зберігає кілька налаштувань у локальному сховищі вашого браузера: роздільність і частоту кадрів експорту, швидкість рендерингу на вашому пристрої минулого разу (щоб оцінити, скільки триватиме рендер) і початкові кольори, підібрані для вас. Повідомлення з проханням підтвердити адресу запамʼятовує в сховищі сесії, що ви його закрили. Нічого з цього до нас не надсилається.

Усе, крім cookie та сховища PostHog, суворо необхідне для роботи сайту чи функції, якою ви користуєтеся, тож згоди не потребує. Cookie PostHog такими не є, тому сайт спершу запитує й встановлює їх, лише якщо ви погодилися. Рекламних cookie немає.

Підстави для обробки

  • Щоб надавати акаунт і функції, про які ви просите, — вхід, збереження генерацій, листи щодо акаунта: виконання договору з вами (умов користування).
  • Щоб сайт був захищеним і працював — обмеження частоти запитів, захист Cloudflare, резервні копії — і щоб розуміти в загальних цифрах, як ним користуються: наші законні інтереси в безпечному й надійному сервісі.
  • Продуктова аналітика й записи сеансів у PostHog: ваша згода, яку ви можете відкликати будь-коли через «Налаштування cookie» внизу кожної сторінки.
  • Коли закон вимагає зберігати чи передавати інформацію: виконання юридичного обовʼязку.

Хто ще обробляє дані

Ми користуємося послугами цих постачальників. Вони обробляють дані за нашим дорученням і лише з такими цілями:

  • Oracle Cloud Infrastructure — сервер, на якому працює сайт, у регіоні eu-stockholm-1 (Швеція, ЄС). Там база даних, файли й черга листів.
  • Cloudflare — DNS, мережа, що доставляє сайт і відео та захищає його від атак (бачить IP-адреси й запити), Email Routing для пошти на наші адреси та Web Analytics.
  • Resend — надсилає листи щодо акаунта зі свого регіону в ЄС (Ірландія). Отримує вашу електронну адресу й текст листа.
  • Backblaze B2 — зберігає наші щонічні резервні копії у своєму регіоні EU Central. Копії шифруються на нашому сервері до вивантаження, тож Backblaze не може їх прочитати.
  • PostHog — продуктова аналітика й записи сеансів, лише якщо ви на них погодилися, у його хмарі в ЄС (Франкфурт, Німеччина).

Якщо ви входите через Google, Google обробляє ваші дані як окремий володілець згідно зі своєю політикою конфіденційності.

Ми не продаємо персональні дані й не передаємо їх для реклами. Органам влади ми розкриваємо їх лише тоді, коли цього вимагає закон.

Ваші дані зберігаються в ЄС. Оператор керує сервісом з України. Деякі постачальники (Cloudflare, Resend, PostHog) — компанії зі США; якщо їхня обробка передбачає передачу даних за межі ЄС (для PostHog, чиї дані лишаються в ЄС, це доступ зі США, наприклад для підтримки), її регулюють їхні умови обробки даних, як-от стандартні договірні положення Європейської комісії чи Рамкова угода ЄС — США про захист даних (EU–U.S. Data Privacy Framework).

Як довго ми зберігаємо дані

  • Дані акаунта та збережені генерації: доки ви не видалите їх або акаунт.
  • Коли ви видаляєте акаунт, він одразу зникає з робочої бази даних разом зі збереженими генераціями та невикористаними посиланнями з листів.
  • Резервні копії: зашифровані щонічні копії зберігаються за розкладом (14 щоденних, 8 щотижневих і 6 щомісячних), а видалені файли копій — ще 30 днів про всяк випадок. Тож видалений акаунт може лишатися в зашифрованих резервних копіях приблизно до семи місяців, після чого зникає остаточно. Копії використовуються лише для відновлення сервісу після збою.
  • Листи в черзі: до надсилання; недоставлені — до 7 днів.
  • Лічильники обмеження запитів: у памʼяті, до однієї години.
  • Журнали сервера: записують помилки й події сервісу, а не ваші запити чи IP-адресу, і обмежені за розміром, тож старіші записи перезаписуються.
  • Листи, які ви нам надсилаєте: стільки, скільки потрібно, щоб опрацювати ваш запит.
  • Аналітика (PostHog), якщо ви погодилися: події — до 12 місяців; записи сеансів — коротше, після чого PostHog їх видаляє. Відкликання згоди зупиняє збір нових даних; щоб видалити вже зібрані, напишіть нам.

Ваші права

Відповідно до Закону України «Про захист персональних даних» і GDPR (якщо ви перебуваєте в ЄС чи ЄЕЗ) ви маєте право:

  • отримати копію своїх персональних даних (доступ), зокрема в машиночитному вигляді (перенесення);
  • виправити неточні дані;
  • видалити свої дані;
  • обмежити обробку чи заперечити проти обробки на підставі наших законних інтересів;
  • будь-коли відкликати згоду на аналітику через «Налаштування cookie» внизу кожної сторінки;
  • поскаржитися до наглядового органу — в Україні це Уповноважений Верховної Ради України з прав людини, в ЄС — орган із захисту даних вашої країни.

Багато що можна зробити самостійно: видалити збережені генерації та весь акаунт на сторінці акаунта, а забутий пароль скинути зі сторінки входу. З усім іншим пишіть на [email protected] з адреси вашого акаунта. Ми відповідаємо протягом 30 днів і можемо попросити підтвердити, що акаунт ваш.

Діти

Stimreel не призначений для дітей до 16 років, і вони не можуть створювати акаунт. Якщо ви вважаєте, що дитина до 16 років передала нам персональні дані, напишіть нам — і ми їх видалимо.

Безпека

Сайт працює лише через HTTPS. Паролі зберігаються як хеші Argon2, посилання з листів — як хеші. Резервні копії шифруються, перш ніж залишити сервер. Доступ до сервера й даних має лише оператор. Абсолютно захищених систем не буває; якщо витік загрожуватиме вашим даним, ми повідомимо вас і органи влади, як цього вимагає закон.

Зміни цієї політики

Коли змінюється те, що ми робимо з даними, ми оновлюємо цю сторінку й дату вгорі. Про суттєві зміни ми повідомляємо власників акаунтів листом або оголошенням на сайті до того, як вони наберуть чинності.

Контакти

ФОП Булах Богдан Валерійович, Україна, 17400, Чернігівська обл., Ніжинський р-н, місто Бобровиця, вулиця Грушевського, будинок 46. Email: [email protected].