Політика
конфіденційності

3.1 Інформація, яку ви надаєте

Дані Акаунту:

• Адреса електронної пошти
• Ім’я користувача
• Пароль (зашифрований)
• Фото профілю (необов’язково)
• Налаштування країни/мови

Дані, пов’язані з криптовалютою:

• Публічні адреси гаманців (тільки для перегляду)
• Відстеження участі в аірдропах
• Знайдені проєкти
• Внески у спільноту

Комунікації:

• Повідомлення в службу підтримки
• Відгуки та опитування
• Контент, створений користувачами (коментарі, рейтинги)

Ми НІКОЛИ не збираємо:

• Приватні ключі або seed-фрази
• Паролі від гаманців
• Можливість підписання транзакцій

3.2 Автоматично зібрані дані

Інформація про пристрій:

• Тип пристрою, модель, версія ОС
• Унікальні ідентифікатори пристрою
• IP-адреса
• Мова та часовий пояс

Дані про використання:

• Функції додатка, які використовувалися
• Тривалість та частота сеансів
• Переглянуті/відстежувані проєкти
• Пошукові запити
• Патерни навігації

Технічні дані:

• Лог-файли та звіти про збої
• API-запити
• Повідомлення про помилки
• Показники продуктивності

3.3 Дані третіх сторін

Firebase (Google):

• Автентифікація
• Аналітика та моніторинг продуктивності
• Токени push-сповіщень
• Конфіденційність: https://firebase.google.com/support/privacy

Crashlytics (Google):

• Звіти про збої та діагностика
• Стан пристрою на момент збою
• Конфіденційність: https://firebase.google.com/support/privacy

AppsFlyer:

• Атрибуція та відстеження встановлень
• Дані реферальної програми
• Маркетингова аналітика
• Конфіденційність: https://www.appsflyer.com/legal/privacy-policy

3.4 Публічні дані блокчейну

Ми збираємо загальнодоступні дані блокчейну:

• Публічні адреси гаманців, якими ви ділитеся
• Історія транзакцій у мережі (публічна)
• Наявність NFT (публічна)
• Взаємодії з DeFi (публічні)

Ці дані вже є публічними у мережах блокчейн.

Надання послуг:

• Створення та керування обліковими записами
• Автентифікація користувачів
• Забезпечення функцій додатка
• Відстеження аірдропів та відповідності вимогам
• Забезпечення функцій спільноти

Покращення послуг:

• Аналіз моделей використання
• Розробка нових функцій
• Оптимізація продуктивності
• Навчання моделей AI/ML для системи репутації
• Персоналізація рекомендацій

Комунікації:

• Надсилання сервісних сповіщень
• Відповіді на запити в службу підтримки
• Інформування про важливі оновлення
• Надсилання push-сповіщень (за вашою згодою)

Безпека та запобігання шахрайству:

• Виявлення шахрайства та зловживань
• Запобігання маніпуляціям у реферальній програмі
• Блокування акаунтів-ботів
• Розслідування порушень Умов використання

Юридична відповідність:

• Дотримання законів та постанов
• Відповіді на правові запити
• Захист прав та безпеки
• Вирішення суперечок

Правова основа:

• Виконання договору
• Законні інтереси
• Юридичні зобов’язання
• Ваша згода (де це необхідно)

Ми не продаємо ваші дані.
Ми ділимося даними лише з:

Постачальники послуг:

• Firebase/Crashlytics (Google) — автентифікація, аналітика, звіти про збої
• AppsFlyer — атрибуція, відстеження рефералів
• Хмарна інфраструктура (сервери в ЄС)
• Усі постачальники мають угоди про обробку даних

Юридичні вимоги:

• Судові накази та судові процеси
• Запити правоохоронних органів
• Захист прав та безпеки
• Розслідування шахрайства

Передача бізнесу:

• Злиття, поглинання або продаж активів
• Ви отримаєте повідомлення до моменту передачі даних
• Ви можете видалити дані до моменту передачі

Публічна інформація: ви самі обираєте, що є публічним:

• Ім’я користувача та фото профілю
• Публічні адреси гаманців
• Знайдені аірдропи
• Внески у спільноту
• Рейтинг репутації (необов’язково)

Агреговані дані:
Ми можемо передавати анонімізовані,
агреговані дані,
які не дозволяють
ідентифікувати вас.

Місце зберігання:

• Основні сервери: Європейський Союз
• Сторонні сервіси: можуть здійснювати обробку в США (із заходами захисту GDPR)
• Стандартні Договірні Умови для міжнародної передачі даних

Заходи безпеки:

• Шифрування TLS/SSL під час передачі
• Шифрування AES-256 у стані спокою
• Захищена автентифікація (OAuth 2.0, JWT)
• Контроль доступу та дозволи на основі ролей
• Регулярні аудити безпеки
• Захист від DDoS-атак

Термін зберігання даних:

• Дані активного акаунта: поки існує акаунт + 90 днів
• Дані про використання: 2 роки
• Комунікації зі службою підтримки: 3 роки
• Звіти про збої: 90 днів
• Дані видаляються або анонімізуються після закінчення терміну зберігання

Ваша відповідальність:

• Зберігайте облікові дані в безпеці
• Використовуйте складні паролі
• Увімкніть двофакторну автентифікацію
• Захищайте свій пристрій
• Повідомляйте про проблеми з безпекою на [email protected]

Права GDPR (ЄС/ЄЕЗ):

• Доступ – отримання копії ваших даних
• Виправлення – коригування неточних даних
• Видалення – видалення ваших даних («право бути забутим»)
• Обмеження – обмеження обробки даних
• Переносність – отримання даних у машинозчитуваному форматі
• Заперечення – заперечення проти обробки
• Відкликання згоди – відкликання згоди в будь-який час
• Скарга – подання скарги до органу захисту даних

Права CCPA (Каліфорнія):

• Знати – які дані ми збираємо та як їх використовуємо
• Видалити – запит на видалення ваших даних
• Відсутність продажу – ми не продаємо ваші дані
• Відсутність дискримінації – жодних санкцій за реалізацію своїх прав

Як скористатися своїми правами:

Email: [email protected]

Тема: “Запит щодо даних – [Тип запиту]”

Вкажіть: Ім’я, адресу електронної пошти, опис запиту

Термін відповіді: 30 днів (GDPR), 45 днів (CCPA)

Наглядовий орган ЄС:

Для Чехії: управління із захисту персональних даних (www.uoou.cz)

Ми використовуємо файли cookie та подібні технології. Детальну інформацію дивіться в нашій Політиці Cookie на sndct.app/uk/cookies.

Типи Cookie:

• Необхідні – потрібні для роботи додатка (неможливо вимкнути)
• Аналітичні – відстежують використання та продуктивність (можна вимкнути)
• Маркетингові – атрибуція та рекламні кампанії (можна вимкнути)

Сookie третіх сторін:

• Firebase Analytics
• AppsFlyer
• Crashlytics

Керування Cookie:

• Налаштування додатка > Конфіденційність > Cookies
• Налаштування конфіденційності пристрою
• Налаштування браузера (веб доступ)

Мінімальний вік: 18+

Наші послуги НЕ призначені для користувачів віком до 18 років, оскільки вони:

• Пов’язані з криптовалютою та фінансовою діяльністю
• Потребують повної дієздатності

Якщо вам менше 18 років:

• Ми свідомо не збираємо дані неповнолітніх
• Ми негайно видалимо будь-які дані неповнолітньої особи
• Акаунт буде заблоковано

Батькам:

Якщо ваша дитина віком до 18 років має акаунт, негайно напишіть нам на [email protected].
Термін відповіді: Протягом 48 годин.

Що ми збираємо:

• Публічні адреси гаманців (тільки для перегляду)
• Публічні дані блокчейну (транзакції, NFT, взаємодії з DeFi)

Що Ми НІКОЛИ не збираємо:

• Приватні ключі або сід-фрази (seed phrases)
• Паролі від гаманців
• Можливості для підписання транзакцій

Можливості підписання транзакцій:

• Дані блокчейну є публічними та незмінними
• Ми не можемо видалити дані з блокчейнів
• Жодні фінансові чи інвестиційні поради не надаються
• Жодних гарантій щодо права на участь в аірдропах
• Ви несете одноосібну відповідальність за свою діяльність у сфері криптовалют
• Усі операції з криптовалютою пов’язані з ризиком

Керування:

Відключайте гаманці в будь-який час у налаштуваннях застосунка.

Ми можемо вносити зміни до цієї Політики Конфіденційності, щоб:

• Відобразити зміни в послугах
• Відповідати новим вимогам законодавства
• Покращити чіткість викладу
• Врахувати відгуки користувачів

Сповіщення:

• Сповіщення в додатку
• Електронний лист на зареєстровану адресу
• Повідомлення на вебсайті
• Push-сповіщення (якщо вони увімкнені)

Ваші варіанти:

• Продовження використання = прийняття змін
• Незгода = видалення облікового запису
• Зв’яжіться з нами щодо зауважень за адресою [email protected]

Дата набрання чинності:

Зміни набувають чинності через 30 днів після сповіщення.

Версія: 1.0 (14 Листопада 2025 р.)
Журнал змін: sndct.app/privacy/changelog

Наша Відповідь: якщо витік впливає на ваші дані

Повідомити про проблеми безпеки: Email: [email protected]
Додайте: опис, кроки для відтворення, потенційний вплив
Відповідь: протягом 48 годин

Протягом 24 годин:

• Локалізація витоку
• Оцінка наслідків
• Початок усунення наслідків

Протягом 72 годин:

• Повідомлення органів захисту даних
• Документування деталей витоку

Сповіщення користувачів:

• Пряме повідомлення електронною поштою постраждалим користувачам
• Пояснення природи витоку
• Опис даних, які постраждали
• Надання інструкцій щодо захисту
• Пропозиція підтримки

Запити щодо захисту даних:

Email: [email protected]
Тема: Запит щодо конфіденційності
Адреса: Syndicate Inc s.r.o.
Лоніскего 901/7, Глубочепи
152 00, Прага 5
Чехія

Терміни відповіді:

• Загальні запити: 5 робочих днів
• Запити щодо прав: 30 днів (GDPR), 45 днів (CCPA)
• Питання безпеки: 48 годин
• Видалення облікового запису: 7 днів

Наглядовий орган (ЄС):

Чехія: Управління із захисту персональних даних
Вебсайт: www.uoou.cz
Електронна пошта: [email protected]

Інші країни ЄС:

https://edpb.europa.eu/about-edpb/board/members_en

Каліфорнія (CCPA): Генеральний прокурор Каліфорнії (oag.ca.gov/privacy)

Не відслідковувати:

Наразі ми не реагуємо на
сигнали DNT. Керуйте відстеженням через
налаштування застосунка.

Сторонні посилання:

Ми не несемо відповідальності за політику конфіденційності сайтів, на які ми посилаємось. Ознайомтеся з їхніми правилами самостійно.

Реферальна програма:

Учасники дають згоду на обмін даними для цілей програми. Підлягає перевірці на предмет шахрайства.

Спільнота:

Керуйте видимістю через налаштування конфіденційності. Ви зберігаєте право власності на свій контент.

Рішення ШІ:

Наша система репутації передбачає можливість перегляду людиною та апеляції. Не використовується для прийняття юридичних рішень.