Політика конфіденційності

Дата набрання чинності: 3 вересня 2026 року.

1. Хто відповідає за обробку

Ця політика стосується Bali Anilau, який під час входу через Google позначається як Bali by Anilau. Оператор сайту — Anilau (Анілау). Із запитаннями щодо приватності, виправленнями, скаргами та видаленням облікового запису звертайтеся на admin@anilau.com.

Ця політика автоматично не поширюється на інші сайти Anilau чи зовнішні сервіси, які ви відвідуєте за посиланнями.

2. Яку інформацію ми обробляємо і навіщо

Інформація облікового запису: ім’я користувача, електронна адреса, дані входу та підтвердження електронної адреси, а також пов’язана ідентичність Google. Ми використовуємо їх для реєстрації, автентифікації, відновлення облікового запису, службових повідомлень і пов’язування ваших внесків з обліковим записом. Паролі на сайті зберігаються у вигляді хешів, а не відкритим текстом.
Профілі та внески: надані вами імена, фотографії, номери телефонів, електронна адреса профілю, контактні дані, описи та необов’язкова дата народження; оголошення, ціни, адреси/координати, зображення, статті, відгуки й переклади. Вони потрібні для профілів, публікацій, пошуку, контактів між користувачами та модерації.
Звернення до підтримки: ім’я, повідомлення, вкладення, за наявності зв’язок з обліковим записом і сторінка, з якої надіслано звернення. Це допомагає відповідати на запитання, розглядати скарги та розв’язувати проблеми.
Технічна інформація: IP-адреса, характеристики браузера/пристрою, час і параметри запитів, помилки, сеанси та дії, що потребують перевірки. Вона підтримує роботу й безпеку. Файли cookie та статистику описано нижче.
Додаткові функції: якщо ви користуєтеся API або отримуєте TropiCoins за внески, ми зберігаємо необхідні для цих функцій записи про ключі доступу, активність і винагороди.

Ви самі вирішуєте, реєструватися, підключати обліковий запис Google, публікувати інформацію чи звертатися до підтримки. Надані вами дані використовуються для цих дій і функцій, описаних тут. Читання цієї політики або прийняття умов сервісу не є згодою на кожну операцію обробки й не замінює окремої згоди, коли вона потрібна. Якщо ви не надасте дані, необхідні для певної функції, скористатися нею може бути неможливо.

3. Вхід через Google

Якщо ви обираєте вхід через Google, Google передає ідентифікатор облікового запису, електронну адресу, відомості про її підтвердження та основні дані профілю, зокрема ім’я; відповідь також може містити URL фотографії профілю. Ми запитуємо лише дозволи openid, profile та email. Ми не отримуємо ваш пароль Google і не запитуємо доступ до Gmail, Drive, Calendar або списку контактів.

Для входу сайт зберігає ваш Google ID, електронну адресу та ім’я користувача, сформоване на основі імені Google. Це ім’я можуть бачити інші відвідувачі; воно також може входити до публічної адреси профілю. Фотографія Google не копіюється до профілю автоматично. Електронна адреса для входу автоматично не публікується як контактна: публічну електронну адресу профілю ви вказуєте окремо.

Ідентичність Google використовується для пошуку наявного облікового запису або створення нового. Однакова електронна адреса може пов’язати вхід з наявним обліковим записом. Токен Google використовується для завершення входу; поточний механізм не зберігає його в обліковому записі для подальшого доступу до інших сервісів Google.

Ми не продаємо дані користувачів Google, не використовуємо їх для таргетованої реклами та не передаємо рекламодавцям. Доступ обмежено входом, підтримкою, безпекою та законними вимогами, зокрема необхідними технічними постачальниками, описаними нижче.

Ви можете видалити зв’язок у налаштуваннях підключених додатків свого облікового запису Google. Це не видаляє ваш обліковий запис Bali Anilau або дані, уже збережені тут. Щоб видалити дані, зверніться на admin@anilau.com. Інструкції Google.

4. Загальнодоступна інформація

Загальнодоступні профілі, опубліковані оголошення, статті, відгуки та пов’язані медіафайли доступні відвідувачам, зокрема без облікового запису. Номери телефонів, електронні адреси та контакти в соцмережах, додані до публічного профілю чи оголошення, також можуть бути видимими. Не публікуйте документи, що посвідчують особу, банківські реквізити, контакти інших людей без дозволу або інформацію, яку не бажаєте розкривати.

Пошукові системи можуть індексувати публічні сторінки, а треті особи — копіювати їх. Видалення з цього сайту не гарантує негайного видалення зовнішніх копій. Внески, що очікують модерації, і звернення до підтримки доступні уповноваженим працівникам; не додавайте зайві чутливі дані.

5. Файли cookie, статистика та зовнішні підключення

Сайт використовує сеансові файли cookie для входу та захисту форм. Поточна тривалість сеансу — 120 хвилин; завершення сеансу не означає, що всі пов’язані записи сервера фізично видаляються в ту саму мить. Вибір «запам’ятати мене» може подовжити вхід.

Для підрахунку переглядів файл cookie bali_visitor_id містить випадковий ідентифікатор браузера. Він зберігається до 365 днів і поновлюється під час наступних переглядів, що враховуються; повторні перегляди того самого об’єкта розрізняються в межах 24-годинного вікна. Якщо підтримуване реферальне посилання встановлює файл cookie source, він зберігає джерело 30 днів; після реєстрації джерело може залишитися пов’язаним з обліковим записом.

First-touch атрибуція. Під час першого публічного відвідування з підтримуваним параметром джерела або зовнішнім referrer ми зберігаємо знімок на 30 днів у власному cookie anilau_first_touch. Він може містити utm_*, source, ref та рекламні ідентифікатори кліків gclid, gbraid, wbraid, dclid, fbclid, msclkid, yclid, ymclid, ttclid, twclid, li_fat_id, epik, gad_source і gad_campaignid. Також зберігається шлях сторінки входу без query string і лише origin зовнішнього referrer. Значення обмежені; інші параметри URL, пошукові запити, фільтри каталогу, шляхи referrer і токени не зберігаються. Наступні відвідування не замінюють чинний знімок.

Реєстрація й аналітика. Якщо ви створите обліковий запис через email, OAuth або Google One Tap, поки cookie діє, знімок буде скопійовано в окреме поле облікового запису й зберігатиметься разом із ним. Він не додається до наявних облікових записів і не змінюється під час входу чи прив'язування провайдера. На відповідних публічних сторінках і під час нової реєстрації події page_view та sign_up містять дозволені значення кампанії, якщо відповідна система аналітики ввімкнена на цьому сайті. Адреса сторінки для провайдера — безпечний маршрут без вихідного query string.

Google Analytics і Яндекс Метрика. Google Analytics 4 використовує Google Consent Mode зі станом зберігання denied; ця конфігурація не вмикає cookie Google Analytics або рекламне зберігання. Теги Google можуть надсилати вимірювання без аналітичних cookie. Яндекс Метрика отримує дозволені значення як параметри сеансу з переглядом сторінки та може використовувати власні cookie під час роботи лічильника. Системи допомагають вимірювати відвідування, джерела, реєстрації та використання публічного контенту. Провайдери також отримують технічні дані з'єднання, зокрема IP-адресу, дані браузера/пристрою, час і безпечний referrer, та самі визначають строки зберігання. Див. інформацію Google про сайти партнерів і політику конфіденційності Яндекса.

Повідомлення про cookie має інформаційний характер. Його закриття приховує повідомлення, але не припиняє збір або передачу даних провайдерам. Ідентифікатори користувачів, дані облікового запису й контактів, текст повідомлень і пошукові/фільтрувальні значення не надсилаються як параметри подій. Провайдери можуть обробляти дані за межами вашої країни.

Сторінки також завантажують Google Fonts і ресурси jsDelivr для відображення та роботи; ці постачальники отримують мережеві дані, необхідні для відповіді на запити. До зовнішніх сайтів і сервісів повідомлень, відкритих за посиланнями, застосовуються їхні власні правила приватності.

6. Одержувачі та місця обробки

Сайт використовує хостинг і файлове сховище, надсилання службових листів, вхід через Google, Google Analytics та Yandex Metrica, а також зовнішні ресурси для сторінок. Адміністратори сайту й технічні постачальники мають доступ у межах, необхідних для виконання їхніх завдань. Інформація може надаватися компетентним органам за наявності законної підстави.

Під час автоматичного перекладу вибраний текст, зокрема коментарі до цін, надсилається до Microsoft Azure Translator. Контактні дані чи інша персональна інформація в тексті можуть потрапити до запиту на переклад. Не додавайте зайві персональні дані до тексту, який надсилаєте на переклад. Результат зберігається разом із вмістом на сайті.

Інформація може оброблятися за межами країни вашого перебування: Google, Microsoft та інші згадані тут сервіси працюють у кількох країнах. Ми не стверджуємо, що вся інформація зберігається виключно у вашій країні. Із запитаннями про конкретного одержувача, місце обробки або доступні заходи захисту звертайтеся на admin@anilau.com.

7. Зберігання та видалення

Для різних категорій інформації діють різні умови зберігання; єдиного автоматичного строку видалення для всіх даних немає.

Інформація облікового запису, зв’язок з Google, профіль та історія функцій зберігаються для роботи з обліковим записом. Сама по собі відсутність входу не запускає автоматичне видалення облікового запису. Видалення або виправлення можна запросити через контактну адресу.
Публікації, відгуки, медіафайли та пов’язані записи зберігаються для показу й керування вмістом, доки їх не видалять доступними засобами користувача або адміністратор. Видалення старих оголошень не видаляє весь обліковий запис.
Звернення до підтримки й технічні записи використовуються для відповідей, діагностики проблем і захисту сайту. Для журналу застосунку налаштовано щоденну ротацію зі зберіганням 14 датованих файлів; це не строк зберігання всіх серверних журналів, листів чи резервних копій.
Резервні копії та записи зовнішніх постачальників обробляються окремо від основної бази даних. Після запиту на видалення ми визначаємо порушені системи, процедуру й строки видалення або підстави для зберігання певної інформації. Ми не обіцяємо негайного видалення кожної копії.
Зберігання статистики Google Analytics і Yandex Metrica залежить від налаштувань кожного сервісу. Строк дії cookie не є строком зберігання всіх аналітичних даних; докладнішу інформацію можна запитати в нас.

Завершення строку дії або приховування оголошення не обов’язково видаляє первинний запис і файли. Після запиту на видалення обмежений обсяг інформації може зберігатися, якщо це необхідно для виконання закону чи врегулювання обґрунтованого спору; обсяг і строк винятку обмежені цією метою. Активні дані й резервні копії можуть видалятися за різними графіками.

8. Ваші запити та безпека

Зверніться на admin@anilau.com, щоб запросити доступ, виправлення, видалення облікового запису чи матеріалів, відкликання згоди, обмеження або заперечення проти обробки та інші права, доступні за застосовним законом. Ми можемо попросити пропорційне підтвердження, що обліковий запис належить вам; не надсилайте паролі, коди входу чи документи без узгодженої потреби. Ми відповідаємо у встановлений законом строк і пояснюємо обмеження. Ви можете звернутися до компетентного органу із захисту даних.

Ми використовуємо HTTPS, контроль доступу та хешування паролів. Це зменшує ризик, але не гарантує абсолютної безпеки. Повідомляйте на контактну адресу про підозру на витік даних або захоплення облікового запису.

Сервіс призначений для дорослих. Не створюйте обліковий запис для дитини й не публікуйте її персональні дані. Повідомте нас, якщо такі дані вже опубліковані, щоб ми перевірили їх і вжили необхідних заходів.

9. Зміни політики

Поточна версія та дата набрання чинності вказані на цій сторінці. Про істотні зміни ми повідомляємо доступним способом і отримуємо згоду до нового використання інформації, коли така згода потрібна.