Політика конфіденційності

1Які дані ми збираємо

Платформа SMAK здійснює обробку виключно тих категорій інформації, які є необхідними для надання повноцінного кулінарного сервісу та взаємодії з ШІ:

• Дані облікового запису та профілю: адреса електронної пошти (email), ім'я та прізвище користувача, публічний нікнейм, посилання на аватар, коротка біографія (Bio), дата створення акаунту та статус підтвердження email. Паролі зберігаються виключно у вигляді незворотного криптографічного хешу (Argon2id).
• Кулінарні налаштування, дієти та алергії: обрані вами типи харчування (веганство, вегетаріанство, кето, палео, безлактозна чи безглютенова дієти) та перелік харчових алергенів (горіхи, морепродукти, соя, арахіс тощо), які використовуються для фільтрації рецептів.
• Діалоги з кулінарним ШІ-асистентом: текст ваших запитів, назви створених чатів, історія відповідей асистента, параметри викликаних ШІ-інструментів (пошук страв, підбір інгредієнтів) та часові мітки повідомлень.
• Користувацький контент (UGC): створені вами рецепти (назви, описи, інгредієнти, кроки приготування, харчова цінність, завантажені фотографії страв), персональні публічні чи приватні колекції, відгуки, текстові коментарі та виставлені оцінки (рейтинги від 1 до 5 зірок).
• Платіжна та фінансова інформація: ідентифікатори транзакцій (Order ID, Payment ID), статус оплати (Pending, Success, Failure), сума та валюта (UAH), обраний тарифний план (Free, Pro, Premium), дата початку та завершення підписки. Платформа не збирає і не зберігає повні номери банківських карток чи CVV/CVC-коди — обробка платіжних реквізитів відбувається на захищеній стороні шлюзу LiqPay.
• Технічні та системні логи: IP-адреса для захисту від DDoS-атак та брутфорсу (Rate Limiting), тип та версія веб-браузера (User-Agent), мова інтерфейсу, логи помилок та результати автоматичної модерації контенту.

2Як використовуються ваші дані

Зібрана інформація використовується виключно для забезпечення стабільної роботи застосунку та надання функцій платформи:

• Аутентифікація та доступ: ідентифікація користувача, видача сесійних JWT-токенів, відновлення забутого пароля та керування профілем.
• Персоналізація кулінарного каталогу: автоматичне виключення страв, які містять зазначені вами алергени, та пріоритезація рецептів за вашими дієтами.
• Генерація відповідей у ШІ-чаті: передача контексту кулінарних запитів у Google Gemini API для надання індивідуальних порад, генерації таймерів та підбору замін інгредієнтів.
• Семантичний векторний пошук: обчислення багатовимірних ембеддінгів для швидкого пошуку страв за природним описом у базі PostgreSQL (розширення pgvector).
• Модерація безпеки: автоматична перевірка доданих рецептів, відгуків та зображень чергою BullMQ на відповідність нормам етики та безпеки.
• Управління підписками: перевірка лімітів щоденних AI-запитів згідно з вашим тарифним планом.
• Захист інфраструктури: відстеження пікових навантажень, блокування шкідливих ботів та обмеження частоти запитів через Redis.

3Файли Cookie та сесійне сховище

Платформа використовує виключно технічні, суворо необхідні сесійні Cookie та локальне сховище (LocalStorage):

• accessToken — захищений токен авторизації для виконання API-запитів.
• refreshToken — захищений HttpOnly cookie для автоматичного оновлення сесії без повторного введення пароля.
• Збереження стану теми оформлення (світла / темна тема).

Ми не встановлюємо маркетингових cookies, пікселів відстеження соціальних мереж чи сторонніх аналітичних систем.

4Сторонні інженерні сервіси та провайдери

Для виконання спеціалізованих обчислювальних та інфраструктурних завдань платформа взаємодіє з такими сервісами:

• Google GenAI (Gemini API): генерація кулінарних відповідей у реальному часі та розрахунок векторних ембеддінгів.
• Cloudinary CDN: безпечне хмарне збереження, оптимізація та стиснення фотографій рецептів.
• LiqPay: захищена обробка платежів за тарифи через захищені протоколи банківського еквайрингу.
• Nodemailer / Поштовий шлюз: доставка транзакційних листів для підтвердження email та скидання пароля.

5Захист та безпека даних

• Хешування паролів: паролі захищено за допомогою сучасного криптографічного алгоритму Argon2id з випадковою сіллю (salt), що унеможливлює їхнє розшифрування.
• Шифрування передачі даних: увесь трафік між вашим браузером та сервером шифрується протоколами HTTPS (TLS 1.3), що унеможливлює перехоплення інформації.
• Контроль доступу: доступ до серверної інфраструктури та баз даних суворо обмежений і захищений від несанкціонованого зовнішнього втручання.

6Ваші права як користувача

Ви володієте повним контролем над своїми персональними даними на платформі SMAK:

• Право на доступ та редагування (Right to Access & Rectification): ви можете в будь-який момент змінити свої персональні дані, пароль, аватар, перелік дієт або алергій безпосередньо у налаштуваннях свого кабінету.
• Право на видалення («Право на забуття» / Right to Erasure): ви маєте повне право надіслати запит на безповоротне видалення свого облікового запису, історії повідомлень у чаті з ШІ, створених рецептів та колекцій.
• Право на керування контентом: ви можете в будь-який момент редагувати чи видаляти створені вами рецепти, коментарі та відгуки.
• Право на відкликання згоди: ви можете очистити дієтичні фільтри або припинити використання платформи в будь-який час.

7Терміни зберігання інформації

Персональні дані облікового запису та історія діалогів зберігаються протягом періоду активності вашого акаунту. У разі надходження запиту на видалення облікового запису, персональні ідентифікаційні дані видаляються з робочих баз даних протягом 30 календарних днів.

8Контакти з питань конфіденційності

Якщо у вас виникли запитання щодо політики конфіденційності або ви бажаєте реалізувати своє право на видалення персональних даних, зв'яжіться з автором за адресою: a.lukiank@gmail.com.