Політика конфіденційності та умови використання

Цей документ регулює використання веб-сервісу та мобільного застосунку DOTMAP (далі — «Сервіс»), що надається в рамках проєкту LunaraStudio (далі — «Оператор», «ми»). Користуючись Сервісом, ви підтверджуєте, що прочитали та погоджуєтесь з цими умовами. Якщо ви не згодні — не використовуйте Сервіс.

1. Оператор та контакти

• Сервіс: DOTMAP — платформа інтерактивних карт та хронологій подій (включно з користувацькими картами за підпискою).
• Сайт: dotmapapp.com
• Контакт для запитів щодо даних та підтримки: lunaragamedev@gmail.com

2. Вікові обмеження (18+)

Сервіс може містити матеріали про військові події, наслідки аварій та інший чутливий контент. Доступ дозволений лише особам, яким виповнилося 18 років. Реєструючись або продовжуючи використання, ви підтверджуєте відповідний вік. Оператор не несе відповідальності за психологічний стан користувачів та рішення, прийняті на основі матеріалів Сервісу.

3. Обліковий запис та автентифікація

• Для створення карт та підписок потрібна реєстрація (електронна пошта та пароль і/або вхід через Google OAuth).
• Ви зобов'язані надавати достовірні дані та зберігати конфіденційність облікових даних. Усі дії під вашим акаунтом вважаються вашими.
• Оператор може призупинити або видалити акаунт при порушенні цих умов, шахрайстві, зловживаннях або за вимогою закону.

4. Платні тарифи та оплата (Stripe)

• Платні плани (Explorer, Pro, Ultimate тощо) оформлюються як підписка через платіжного провайдера Stripe. Оператор не зберігає повні дані банківських карт — їх обробляє Stripe згідно з власною політикою конфіденційності.
• Ціни, ліміти (кількість карт, подій, публічний доступ тощо) та період дії тарифу вказані на сторінці тарифів і можуть змінюватися з попереднім повідомленням на сайті.
• Скасування підписки здійснюється через Сервіс (кнопка «Скасувати підписку») або через Stripe Customer Portal, якщо доступний. Після скасування платний доступ, як правило, зберігається до кінця оплаченого періоду, якщо інше не передбачено Stripe або законом.
• Повернення коштів — за правилами Stripe та чинного законодавства; Оператор не зобов'язаний надавати повернення поза цими випадками, якщо інше не погоджено письмово.

5. Контент користувача (UGC)

Користувачі можуть створювати карти, події, завантажувати фото та відео, робити карти публічними за умовами тарифу. Ви зберігаєте права на свій контент, але надаєте Оператору неексклюзивну, безоплатну ліцензію на зберігання, відображення та технічну обробку контенту виключно для роботи Сервісу.

Заборонено розміщувати:

• матеріали, що порушують закон України або міжнародне право;
• заклики до насильства, дискримінації, екстремізму;
• персональні дані третіх осіб без законної підстави;
• шкідливий код, спам, контент, що порушує права інтелектуальної власності третіх осіб.

Оператор не здійснює попередню модерацію всього UGC, але має право видалити контент або обмежити доступ без попередження. Відповідальність за законність і достовірність контенту несе виключно користувач.

6. Персональні дані та правові підстави (GDPR)

Оператор обробляє персональні дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) та Закону України «Про захист персональних даних», у межах застосовності.

Можемо обробляти:

• електронну пошту, ідентифікатор облікового запису (Supabase Auth);
• дані профілю підписки (тариф, дати, ідентифікатори Stripe);
• метадані карт і подій, завантажені медіафайли;
• технічні логи (IP, тип пристрою, час запитів) — у межах інфраструктури;
• дані згоди на 18+ та мову інтерфейсу (localStorage).

Підстави обробки:

• виконання договору (надання Сервісу та підписки);
• згода (реєстрація, OAuth, cookie/18+);
• законний інтерес (безпека, запобігання зловживанням);
• юридичні зобов'язання (податки, відповідь на запити органів — за наявності).

7. Процесори (треті сторони)

Для роботи Сервісу дані можуть передаватися довіреним постачальникам (обробникам) за договорами конфіденційності та безпеки:

• Supabase — автентифікація, база даних, Edge Functions;
• Vercel — хостинг веб-додатку;
• Stripe — платежі та підписки;
• Cloudflare R2 (або аналог) — зберігання медіафайлів користувачів.

Передача може здійснюватися за межі України/ЄС (наприклад, США) — у такому разі застосовуються стандартні договірні механізми захисту даних, передбачені постачальниками.

8. Зберігання, безпека та строки

• Дані зберігаються протягом дії акаунта та розумного строку після видалення — для резервних копій, суперечок або вимог закону.
• Застосовуються організаційні та технічні заходи (шифрування з'єднань HTTPS, обмеження доступу до ключів). Жодна система не гарантує абсолютної безпеки.
• У разі інциденту з даними Оператор вживатиме розумних заходів і, за потреби, повідомить користувачів у межах закону.

9. Ваші права

Ви маєте право (у межах GDPR та українського права):

• отримати доступ до своїх даних та копію;
• виправити неточні дані;
• вимагати видалення («бути забутим»), якщо немає законної підстави зберігати;
• обмежити обробку або заперечити проти неї;
• перенести дані у структурованому вигляді, де це технічно можливо;
• відкликати згоду — без впливу на законність обробки до відкликання;
• подати скаргу до уповноваженого органу з захисту даних.

Запити надсилайте на lunaragamedev@gmail.com. Відповідь — протягом 30 днів, якщо закон не вимагає іншого строку.

10. Cookies та локальне сховище

Сервіс використовує cookies сесії автентифікації (Supabase) та localStorage для збереження мови, згоди 18+ та технічних налаштувань. Ви можете очистити їх у браузері — це може вимагати повторного входу.

11. Інтелектуальна власність Сервісу

Програмний код, дизайн, назва DOTMAP, логотипи та редакційні карти Оператора (наприклад, «Війна в Україні», «Чорнобиль») захищені законом. Заборонено копіювати, декомпілювати, продавати доступ до Сервісу або створювати похідні продукти без письмової згоди Оператора.

12. Відмова від гарантій

Сервіс надається «як є» (as is) та «як доступно» (as available). Оператор не гарантує безперебійну роботу, відсутність помилок, точність картографічних даних, подій користувачів або матеріалів з відкритих джерел (OSINT). Інформація на Сервісі не є офіційною для прийняття рішень щодо безпеки, евакуації чи військових дій.

13. Обмеження відповідальності

У максимальній мірі, дозволеній законом, Оператор, LunaraStudio та афілійовані особи не несуть відповідальності за:

• непрямі, випадкові, спеціальні збитки, втрату прибутку, даних, репутації;
• дії третіх осіб (Stripe, Supabase, хостинг, інші користувачі);
• контент користувачів і наслідки його використання;
• несанкціонований доступ через вину користувача (слабкий пароль тощо).

Сукупна відповідальність Оператора перед платним користувачем обмежується сумою фактично сплачених вами підписок за останні 12 місяців (або мінімальною сумою, передбаченою імперативними нормами закону, якщо вони застосовні).

14. Відшкодування (Indemnity)

Ви погоджуєтесь відшкодувати Оператору збитки, витрати та розумні судові витрати, що виникли через ваші порушення цих умов, закону або прав третіх осіб (включно з незаконним UGC).

15. Припинення доступу

Оператор може змінювати, призупиняти або припиняти Сервіс (повністю чи частково) з технічних, правових або комерційних причин. При видаленні акаунта персональні дані та контент видаляються або анонімізуються в розумний строк, за винятком даних, які зобов'язані зберігатися за законом.

16. Зміни документа

Ми можемо оновлювати цю Політику. Актуальна версія завжди на цій сторінці з датою оновлення. Продовження використання після змін означає згоду, якщо інше не вимагає закон.

17. Застосовне право та спори

До цих умов застосовується право України, якщо імперативні норми права країни вашого проживання (для споживачів ЄС) не вимагають іншого. Спори вирішуються шляхом переговорів; за недомогеною — у судах України за місцезнаходженням Оператора, якщо закон не передбачає іншої підсудності для споживачів.

18. Повідомлення про порушення прав

Якщо ви вважаєте, що контент на Сервісі порушує ваші авторські права або інші права — надішліть опис, посилання та докази на lunaragamedev@gmail.com. Ми розглянемо звернення в розумний строк.