Політика конфіденційності
Редакція 1.0. Дата набрання чинності: 10.10.2026.
01Хто відповідає за дані
За описану тут обробку відповідає фізична особа з України, яка надає сервіс під брендом 88n77 (далі — «ми»). Контакт із питань даних: [email protected].
Політика охоплює сайт 8nid.com, кабінет, застосунок і пов’язані сервери 8nID Anty Pro. Вона не регулює самостійну обробку даних сторонніми сайтами, які ви відкриваєте у профілях.
Локальне зберігання браузерних профілів не означає, що весь сервіс працює без передавання даних на сервер: для акаунта, ліцензії й оплат ми обробляємо дані, описані нижче.
02Які дані надходять до нас
Акаунт
Електронна адреса; хеш пароля (сам пароль не зберігається); статус підтвердження пошти; тариф, ліміт профілів, строк дії, ознака отримання Free; дата реєстрації; ваш код запрошення, хто вас запросив і чи нараховано бонус запрошувачу; одноразові коди підтвердження й відновлення (у вигляді хешу, з лічильником спроб і строком дії 15 хвилин); сесії входу (хеш токена, пристрій, строк дії, ознака виходу); використані промокоди.
Пристрій і технічні події
Ідентифікатор комп’ютера — хеш SHA-256 від апаратного UUID (сам UUID на сервер не передається); назва комп’ютера; час першої та останньої активності; історія змін комп’ютера; запис про те, що на цьому комп’ютері вже видано Free. Хешований ідентифікатор може залишатися персональними даними, тому ми не називаємо його анонімним.
Застосунок також передає версію застосунку й мову інтерфейсу, щоб показувати доречні службові повідомлення.
Журнал подій безпеки фіксує IP-адресу, тип події (реєстрація, вхід, вихід, зміна пароля чи пристрою, рахунки й оплати) та час. Email і токени не передаються в адресі запиту. IP-адреса також видна провайдерам мережі (див. розділ 5).
Платежі
Номер рахунку, акаунт, тариф і термін, повна ціна, знижка (акція, промокод чи запрошення), унікальна сума в USDT, мережа, статус, хеш транзакції та час оплати. Для переказів на наші адреси, які ми обробили, зберігаються хеш транзакції, сума й час. Адресу відправника окремо ми не записуємо, але вона доступна в публічному блокчейні за хешем транзакції; поєднання цих відомостей із вашим акаунтом може вас ідентифікувати.
Аналітика
Зараз ми не використовуємо аналітику ні на сайті, ні в кабінеті, ні в застосунку. Перш ніж її запровадити, ми оновимо цю Політику, опишемо, які дані збиратимуться й навіщо, і там, де це потрібно, запитаємо вашу згоду до її увімкнення.
Підтримка
Ми отримуємо адресу або ім’я відправника, зміст звернення та добровільно надіслані вкладення. Поштовий сервіс і месенджер, через які ви звертаєтесь, обробляють дані також за власними умовами.
Не надсилайте паролів, кодів 2FA, приватних ключів, seed-фраз, повних cookies чи секретів проксі. Перед надсиланням скриншотів і журналів приберіть непотрібні персональні дані.
03Локальні профілі та мережеві межі
Застосунок зберігає на вашому пристрої профілі, cookies, історію, налаштування проксі й відбитків, нотатки, папки та секрети 2FA. Чутливі поля шифруються (AES-256-GCM) ключем, захищеним вашим майстер-паролем. Ці дані не передаються на наші сервери: застосунок надсилає нам лише дані входу, ідентифікатор і назву комп’ютера, версію й мову та запити ліцензії й оплати.
Сайти, розширення та проксі, з якими ви працюєте, самостійно отримують дані відповідно до ваших дій і налаштувань. Перевірка проксі та IP звертається до зовнішніх сервісів перевірки IP через ваш проксі: вони бачать вихідну IP-адресу проксі, але не логін і пароль проксі. Для визначення країни сервера проксі застосунок також може запитати геолокацію IP-адреси хоста проксі.
Синхронізація вікон керує запущеними профілями на вашому комп’ютері й нічого не передає нам. Експорт і резервна копія створюють файли в теці, яку обираєте ви; ми не завантажуємо їх у хмару. Розміщення копії у вашому сторонньому сховищі регулюється умовами цього сховища.
Ви можете добровільно передати нам локальні дані у зверненні — інакше наявність профілю на вашому ПК не надає нам доступу до його вмісту.
04Мета і підстави
Де застосовується GDPR, використовуються такі підстави за умови їх відповідності конкретній операції:
| Мета | Категорії | Підстава |
|---|---|---|
| Реєстрація, доступ, ліцензія й виконання замовлення | Акаунт, необхідні дані пристрою та рахунку | Виконання договору |
| Захист від несанкціонованого доступу та зловживань | Мінімальні технічні події й ідентифікатори | Законний інтерес у безпеці після оцінки балансу прав |
| Обов’язковий облік і законні запити | Належні платіжні та інші відомості | Конкретний застосовний юридичний обов’язок |
| Відповідь на звернення | Контакти та зміст звернення | Договір або законний інтерес залежно від звернення |
Для інших юрисдикцій застосовуються відповідні дозволені законом підстави. Обсяг обробки не розширюється лише через прийняття Умов.
Без електронної адреси й необхідних відомостей для автентифікації та ліцензії ми не можемо надати акаунт; без платіжних відомостей не можна зарахувати оплату.
Зараз ми надсилаємо лише службові листи (коди підтвердження й відновлення). Службовий лист про доступ чи оплату не є згодою на рекламу. Рекламних розсилок ми не надсилаємо й реклами не показуємо.
05Одержувачі та країни
До обробки залучаються провайдери таких категорій:
| Функція | Дані | Розміщення |
|---|---|---|
| Сервер акаунтів, ліцензій і оплат, його резервні копії | Усі серверні дані з розділу 2 | ЄС |
| DNS, реєстрація домену, захисний проксі перед сервером | IP-адреса й технічні параметри запитів | Міжнародна мережа провайдера |
| Доставка листів із кодами | Email, текст службового листа | ЄС |
| Пошта для звернень | Ваш лист і контакти в ньому | Інфраструктура поштового сервісу |
| Месенджер підтримки; службові сповіщення адміністратору про оплати | Ваші повідомлення; email платника, сума, тариф, хеш транзакції | Інфраструктура месенджера |
| Завантаження інсталятора, оновлень і ядер | IP-адреса під час завантаження | Міжнародна мережа провайдера |
| Хостинг сайту | IP-адреса й технічні параметри запитів до сайту | Міжнародна мережа провайдера |
| Перевірка надходження оплат | Публічні дані транзакцій на наших адресах | Публічні блокчейни |
| Перевірка проксі й IP у застосунку | Запит іде через ваш проксі: сервіс бачить вихідну IP-адресу проксі, але не логін і пароль проксі | Сторонні сервіси перевірки IP |
Ми надаємо доступ лише в потрібному обсязі. Розкриття компетентним органам оцінюється за правовою підставою, повноваженнями запитувача та необхідним обсягом.
Серверні дані зберігаються в ЄС. Запити до сервера й сайту можуть проходити через міжнародні мережі провайдерів, тож дані можуть оброблятися поза країною вашого перебування.
Ми не продаємо персональні дані й не передаємо їх для реклами.
06Сховище на пристрої
| Ключ | Тип | Мета | Строк |
|---|---|---|---|
8nid-language | localStorage | Обрана мова сайту | До очищення сховища браузера |
8nid-ref | localStorage | Код запрошення, якщо ви перейшли за посиланням ?ref=, щоб показати його перед завантаженням | До очищення сховища браузера |
8nid-web-token | sessionStorage | Вхід у кабінет | На стороні браузера — до закриття вкладки (браузер може відновити вкладку); на сервері сесія діє до 12 годин або до виходу |
Cookies сайт не встановлює. Усі три записи технічно необхідні або зберігають ваш власний вибір; рекламних і аналітичних технологій на сайті зараз немає.
Видалення браузерного сховища може скинути налаштування або завершити вхід, але не є запитом на видалення серверних даних.
07Строки зберігання
| Категорія | Строк або критерій |
|---|---|
| Акаунт і налаштування ліцензії | Поки існує акаунт; видалення — за вашим зверненням |
| Пристрої, історія прив’язок | Поки існує акаунт |
| Журнал подій безпеки (з IP-адресою) | 12 місяців від події, потім автоматичне видалення |
| Сесії входу | 30 днів після закінчення строку дії сесії, потім автоматичне видалення |
| Рахунки й записи про платежі | 12 місяців від створення рахунку, потім автоматичне видалення |
| Листування з підтримкою | 12 місяців від останнього повідомлення |
| Резервні копії сервера | Оновлюються регулярно; видалені дані зникають із них у міру заміни старих копій новими |
Після завершення строку дані видаляються або незворотно знеособлюються. Для конкретного спору або юридичного обов’язку може зберігатися необхідна частина записів з обмеженим доступом. Дані в резервних копіях видаляються за фактичним циклом копій; при відновленні повторно застосовуються чинні вимоги видалення.
Ми не можемо видалити транзакції з публічного блокчейну або дані, які незалежно зберігає сторонній сервіс. Це не звільняє нас від видалення чи обмеження власних копій, коли для цього є підстави.
08Ваші права і звернення
Залежно від застосовного права ви можете отримати інформацію та доступ до своїх даних, попросити виправлення, видалення, обмеження обробки, перенесення належних даних, заперечити проти обробки або відкликати згоду.
Надішліть звернення на [email protected]. Можемо попросити пропорційне підтвердження особи; не вимагатимемо пароля чи seed-фрази. Втрата доступу до пошти не виключає звернення — обговоримо інший спосіб перевірки.
Якщо застосовується GDPR, відповідаємо, як правило, протягом одного місяця; допустиме продовження пояснюється в установленому порядку. В інших випадках діють строки відповідного закону.
Ви можете звернутися до компетентного органу із захисту даних. В Україні — до Уповноваженого Верховної Ради України з прав людини; у ЄЕЗ — до відповідного наглядового органу. Попередня скарга нам не є обов’язковою умовою звернення до органу чи суду.
09Безпека й автоматизовані рішення
Застосовуємо заходи, співмірні ризику: паролі зберігаються як хеші Argon2; токени сесій і одноразові коди — як хеші; з’єднання із сервером — лише через HTTPS; ліцензії підписуються криптографічно (Ed25519); доступ до сервера — лише за ключами; чутливі локальні дані в застосунку шифруються AES-256-GCM. Ми не обіцяємо абсолютної безпеки.
Порядок повідомлення про інциденти визначається застосовним законом. Для повідомлення про проблему безпеки використовуйте [email protected] і не надсилайте чужих секретів.
Автоматично застосовуються: ліміт змін комп’ютера (до двох на добу), один Free на комп’ютер, відмова в коді запрошення від власного акаунта чи акаунта з того самого комп’ютера, обмеження кількості спроб входу та кодів, автоматичне зарахування оплати за точною сумою рахунку. Якщо таке рішення вас зачіпає, напишіть на [email protected] — звернення перегляне людина.
10Вік, зміни та контакт
Сервіс призначений для осіб від 18 років. Якщо вам відомо про акаунт дитини, повідомте нас для належного розгляду; не надсилайте зайвих документів дитини.
Про істотні зміни обробки повідомляємо до їх запровадження. Нову згоду запитуємо, коли вона потрібна; сам факт оновлення цієї сторінки не замінює її.
Контакт: [email protected]. Відповідальна особа: надавач сервісу (бренд 88n77), Україна.