Політика конфіденційності Shadow of Reality

Редакція від 19 вересня 2026 року

Ця Політика пояснює, які дані збирають застосунок Shadow of Reality і сайт shadowofreality.fun, навіщо вони нам, де зберігаються, хто їх бачить і як їх видалити.

Коротко

Жодної реклами.
У застосунку немає аналітики й трекерів — жодних сторонніх SDK для цього.
Сайт не ставить файлів cookie.
Ми не продаємо ваших даних і не передаємо їх для маркетингу.
Акаунт разом з усіма даними можна видалити просто в застосунку.

Хто ми

Shadow of Reality — проєкт, який веде його розробник в Україні. З будь-яких питань щодо ваших даних пишіть на support@shadowofreality.fun.

Ми дотримуємося Закону України «Про захист персональних даних», а для користувачів з ЄС — принципів Загального регламенту ЄС про захист даних (GDPR).

Увійти в застосунок можна лише через Google. Від Google ми отримуємо:

ідентифікатор вашого акаунта Google;
адресу електронної пошти;
ім’я акаунта — лише як початкове ім’я у профілі. Його можна змінити.

Пароля від Google ми не бачимо й доступу до ваших сервісів Google не маємо: застосунок просить тільки базові дані профілю та адресу пошти.

Увійти можна й без Google — кодом на пошту. Тоді ми отримуємо лише адресу, яку ви вказали, і надсилаємо на неї одноразовий 6-значний код з noreply@shadowofreality.fun. Сам код ми не зберігаємо — лише його хеш, і той живе 10 хвилин. Якщо з цією адресою вже є акаунт (зокрема створений через Google), вхід відбувається саме в нього.

Які дані ми зберігаємо

Акаунт: ідентифікатор Google, адреса пошти, ім’я, унікальний нік, за бажанням — «Про себе» й аватар, який ви завантажуєте самі. А ще дата реєстрації й дата, коли ви підтвердили, що вам є 18, і прийняли Правила.
Коди входу: для входу по пошті — адреса, хеш коду, час його створення та використання. Записи стають непотрібними через 10 хвилин.
Ваш вміст: зображення, які ви генеруєте чи завантажуєте, їхні описи, промпти, стиль, позначка 18+ і налаштування «Приховати промпт від інших». Завантажені файли в первісному вигляді ми не зберігаємо: зображення перекодовується, а метадані (зокрема EXIF і геолокація) відкидаються. З них ми лише зчитуємо промпт генератора, якщо він там є.
Активність: вподобання, коментарі, підписки, блокування, скарги, позначки «Не цікаво», сповіщення в застосунку, а також які арти ви вже переглянули. Останнє потрібно, щоб складати для вас стрічку й не показувати те саме вдруге.
Налаштування: «Показувати 18+», «Відкриті „Сподобані“» і залишок щоденних спроб генерації.
Технічні дані: веб-сервер (nginx) веде журнали доступу з IP-адресами й подробицями запитів. Вони потрібні для безпеки й пошуку несправностей, зберігаються до 14 днів і після цього автоматично видаляються.
Мова пристрою: застосунок передає її в заголовку Accept-Language, щоб показувати повідомлення потрібною мовою.

Навіщо нам дані й на якій підставі

Щоб сервіс працював (виконання договору). Вхід, профіль, генерація й публікація артів, стрічка, коментарі, підписки, сповіщення, ліміти спроб і мова повідомлень. Історію переглядів використовуємо, щоб добирати арти в стрічку й не повторюватися.
Ваша згода. Показ артів 18+ і відкриті «Сподобані». Обидва налаштування вимкнені, доки ви їх не ввімкнете, і вимкнути їх можна будь-коли.
Законний інтерес. Безпека, захист від зловживань і модерація: журнали сервера, фільтр безпеки для промптів, скарги й блокування.

Де обробляються дані

Сервери: Hetzner Online GmbH, дата-центр у Гельсінкі (Фінляндія, ЄС). Там зберігаються база даних і всі зображення.
Генерація зображень: на нашому власному обладнанні в Україні. Промпти й згенеровані зображення обробляються там і не потрапляють до сторонніх ШІ-сервісів.
Вхід: Google (Google Sign-In).
Листування: якщо ви пишете нам на support@shadowofreality.fun, лист зберігається на поштовому сервері нашого хостинг-провайдера (ukraine.com.ua).

Для користувачів з ЄС: промпт і результат генерації передаються в Україну, бо саме там працює наше обладнання. Без цього неможливо виконати ваш запит на генерацію (ст. 49(1)(b) GDPR). Решта даних лишається в ЄС.

Хто що бачить

Усі користувачі застосунку бачать ваші опубліковані арти, нік, ім’я, «Про себе», аватар і кількість підписників та підписок.
Відвідувачі сайту й пошукові системи. Опубліковані арти без позначки 18+ і публічні сторінки профілів можуть показуватися й на сайті — наприклад, за посиланнями shadowofreality.fun/a/… чи shadowofreality.fun/@нік, якими діляться, — і потрапляти в пошукові системи.
Наші соцмережі. Опубліковані арти без позначки 18+ можуть з'являтися в офіційних акаунтах Shadow of Reality у соцмережах разом із ніком автора. Як від цього відмовитися — у Правилах.
Арти 18+ на сайті й у наших соцмережах не показуються ніколи, а в застосунку — лише тим, хто ввімкнув «Показувати 18+».
Приватні арти бачите тільки ви.
Список «Сподобані» закритий, доки ви не ввімкнете «Відкриті „Сподобані“».
Промпт опублікованого арту можна приховати від інших налаштуванням «Приховати промпт від інших».

Скільки ми зберігаємо дані

Дані зберігаються, поки існує ваш акаунт.
Окремі арти й коментарі можна видалити будь-коли.
Коли ви видаляєте акаунт у застосунку («Налаштування» → «Видалити акаунт»), одразу зникають акаунт і все, що з ним пов’язано: арти та їхні файли, аватар, коментарі, вподобання, підписки, блокування, скарги, сповіщення, історія генерацій.
Резервні копії бази даних ми робимо щоночі й зберігаємо 14 днів. Тож із копій ваші дані зникнуть протягом 14 днів після видалення.
Журнали веб-сервера зберігаються до 14 днів.
Пошукові системи можуть якийсь час показувати збережені копії публічних сторінок і після видалення. Це від нас не залежить, але такі копії зникають, щойно пошуковик побачить, що сторінки більше немає.
Якщо ви не можете зайти в застосунок, напишіть нам з адреси, прив’язаної до акаунта. Ми видалимо акаунт протягом 30 днів (зазвичай значно швидше) і підтвердимо це листом.

Покроково — на сторінці Видалення акаунта й даних.

Безпека

Усі з’єднання йдуть через HTTPS.
У застосунку зображення віддаються за підписаними посиланнями, які діють обмежений час. Опубліковані арти без позначки 18+ мають ще й сталу адресу на сайті — саме так ними діляться.
Доступ до серверів обмежено.

Утім, скажемо чесно: повністю захищених систем не буває, тож абсолютної безпеки не може гарантувати ніхто, зокрема й ми.

Ваші права

Ви маєте право:

дізнатися, які дані про вас ми зберігаємо, і отримати їхню копію;
виправити неточні дані;
видалити свої дані;
обмежити обробку даних або заперечити проти неї;
отримати свої дані так, щоб їх можна було перенести до іншого сервісу;
відкликати згоду. Щоб відкликати її повністю, видаліть акаунт. Для показу 18+ і відкритих «Сподобаних» досить вимкнути відповідне налаштування.

Чимало можна зробити просто в застосунку: змінити профіль, видалити арти, коментарі чи весь акаунт. Щоб отримати копію даних, виправити їх або з інших питань, пишіть на support@shadowofreality.fun. Найкраще — з адреси, прив’язаної до акаунта: так ми зможемо переконатися, що пишете саме ви. Відповідаємо протягом 30 днів. Копію даних надсилаємо у форматі JSON разом із файлами ваших зображень.

Якщо вважаєте, що ми порушуємо ваші права, ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини. Якщо ви живете в ЄС, можете звернутися до органу із захисту даних своєї країни. Будемо вдячні, якщо спершу напишете нам: можливо, питання вдасться розв’язати швидше.

Вік

Shadow of Reality — лише для людей, яким уже виповнилося 18 років. Під час реєстрації ви це підтверджуєте. Якщо знаєте, що застосунком користується неповнолітній, напишіть нам.

Зміни цієї Політики

Коли Політика змінюється, ми оновлюємо дату редакції вгорі сторінки. Про суттєві зміни повідомимо в застосунку.

Контакти

Усі питання щодо даних і конфіденційності надсилайте на support@shadowofreality.fun. Правила користування сервісом — на сторінці Правила користування.