Політика конфіденційності Lobsite
Останнє оновлення: 4 листопада 2026 року
Ця політика пояснює, які персональні дані збирає Lobsite, навіщо, кому ми їх передаємо, як довго зберігаємо та які права ви маєте.
1. Хто ми
Сервісом Lobsite керує Feynman OÜ, компанія, зареєстрована в Естонії за реєстраційним кодом 16935626 («Lobsite», «ми», «нас»). Ми є контролером персональних даних, описаних у цій політиці, крім випадків, коли в розділі 3 зазначено інше.
З питань конфіденційності пишіть нам на privacy@lobsite.com.
2. На кого поширюється ця політика
- Користувачі Lobsite: люди, які реєструються, користуються панеллю керування на
lobsite.com, інструментом командного рядкаlobsiteабо розгортають сайт без облікового запису. - Відвідувачі
lobsite.com. - Відвідувачі сайтів, які ми розміщуємо, на адресах
lobsite.appабо власних доменах, у тій мірі, у якій ми обробляємо їхні дані для роботи цих сайтів та їхніх форм.
Кожен розміщений сайт належить своєму власникові. За його вміст і дії з вашими даними відповідає власник. З цих питань звертайтеся до власника сайту; щоб повідомити про сайт, див. розділ 10.
3. Що ми збираємо й навіщо
Якщо у вас є обліковий запис Lobsite
| Дані | Мета | Правова підстава |
|---|---|---|
| Електронна адреса та відомості про її підтвердження | Створення й обслуговування облікового запису, вхід і надсилання сервісних повідомлень | Договір |
| Ім’я та зображення профілю з Google або GitHub, якщо ви входите через них | Показ того, хто увійшов | Договір |
| Методи входу, якими ви користуєтеся, та одноразові посилання для входу, які ми надсилаємо електронною поштою (зберігаються лише як хеші, діють 15 хвилин) | Забезпечення входу | Договір |
| Дата створення прив’язаного облікового запису GitHub | Визначення, чи застосовуються ліміти нових облікових записів | Законний інтерес: запобігання зловживанням |
| Нормалізована форма вашої електронної адреси та DNS-запит поштових серверів її домену | Блокування тимчасових електронних адрес і запобігання створенню кількох облікових записів з однієї скриньки | Законний інтерес: запобігання зловживанням |
| Сеанси: cookie сеансу на панелі керування та токени входу інструмента командного рядка із часом їхнього останнього використання | Збереження входу та можливість виходити з інших пристроїв | Договір |
| Ваші сайти, розгортання (час, назви файлів, розміри, необов’язкове повідомлення), власні домени й налаштування | Надання Сервісу | Договір |
| Хеш кожного пароля, установленого вами для сайту (ніколи не сам пароль) | Захист вашого сайту | Договір |
| Електронна адреса людини, яку ви запрошуєте до облікового запису, запрошення та перелік облікових записів, якими кожна людина може керувати | Можливість спільно з вами керувати сайтами | Договір |
| Додаткові адреси для сповіщень форм, які ви додаєте, та відомості про їхнє підтвердження | Надсилання їм відповідей форм після підтвердження за посиланням | Договір |
| Використаний трафік і сховище для кожного сайту й місяця | Застосування лімітів і завчасні попередження про їх досягнення | Договір |
| Записи дій у вашому обліковому записі (наприклад, розгортань, змін доменів, видалень) | Безпека та врегулювання спорів | Законний інтерес: безпека |
| Повідомлення, які ви нам надсилаєте | Надання відповіді | Договір або законний інтерес |
| Ваша відповідь на запитання на панелі керування про те, як ви дізналися про Lobsite, якщо ви відповідаєте | Визначення каналів, які приводять людей до Lobsite | Законний інтерес: удосконалення Сервісу |
| Приблизне місце, звідки ви зареєструвалися (країна, регіон і місто), його часовий пояс та назва мережі, якою ви користувалися, — ці відомості Cloudflare визначає за вашою IP-адресою під час створення облікового запису. Ми не зберігаємо IP-адресу. | Визначення, звідки люди реєструються, та виявлення реєстрацій через мережі хостинг-провайдерів для обходу лімітів | Законний інтерес: удосконалення Сервісу, запобігання зловживанням |
| Звідки ви прийшли під час реєстрації, якщо погодилися в банері cookie: домен іншого сайту, перша відкрита сторінка та будь-які позначки кампанії в її адресі. Зберігається в обліковому записі й надсилається до PostHog разом із подією реєстрації. | Визначення каналів, які приводять людей до Lobsite | Згода |
| Події продукту, пов’язані з вашим обліковим записом або тимчасовим сайтом: реєстрація, розгортання (спосіб створення та публічна сторінка, з якої почалося завантаження), збереження сайту, активація власного домену, перші відвідувачі сайту, отримання відповіді формою (без її вмісту), зміни плану й дні користування Lobsite. Ці події не містять електронної адреси, IP-адреси, власного домену, назви файлу чи вмісту форми. | Розуміння використання Lobsite та його вдосконалення | Законний інтерес: удосконалення Сервісу |
| Статус оплати та платіжні відомості від нашого платіжного провайдера (після запуску платних планів). Ми ніколи не бачимо й не зберігаємо повні номери карток. | Розрахунки та податковий облік | Договір; юридичний обов’язок |
Якщо ви розгортаєте сайт без облікового запису
| Дані | Мета | Правова підстава |
|---|---|---|
| Хеш вашої IP-адреси, що зберігається з кожним розгортанням | Застосування ліміту нових сайтів на одну IP-адресу | Законний інтерес: запобігання зловживанням |
| Сайт і його файли | Розміщення сайту протягом 6 годин або до його закріплення за вами | Законний інтерес: надання Сервісу, який ви замовили |
Токен закріплення сайту залишається там, звідки ви виконали розгортання: на вашому комп’ютері (у ~/.config/lobsite/anon.json), якщо ви користуєтеся інструментом командного рядка, або в локальному сховищі браузера, якщо завантажуєте на lobsite.com. Ми зберігаємо лише його хеш.
Вміст вашого сайту
Файли, які ви розгортаєте, стають загальнодоступними, якщо ви не захистите сайт паролем. Ми зберігаємо їх, надаємо до них доступ та автоматично скануємо HTML-сторінки, щоб виявляти форми й ознаки фішингу. Для сайтів, які належать обліковому запису та не мають пароля, ми робимо знімок активної сторінки за допомогою сервісу браузерного відображення Cloudflare, щоб показувати його на вашій панелі керування. Якщо ваші файли містять персональні дані, ви відповідаєте за їх публікацію.
Відвідування розміщених сайтів
Щоб застосовувати ліміти трафіку та показувати аналітику сайтів на плані Standard, ми підраховуємо перегляди сторінок і передані байти на периферії мережі. Для аналітики ми зберігаємо шлях сторінки (без рядка запиту) та сайт, з якого прийшов відвідувач, скорочений до доменного імені. Ми не записуємо для цього IP-адреси відвідувачів, user agent чи cookie та нічого не додаємо до сторінок сайту.
Відповіді форм на розміщених сайтах
Коли відвідувач надсилає форму на сайті, який ми розміщуємо, ми зберігаємо надіслані ним дані, хеш його IP-адреси із сіллю (ніколи не саму адресу), user agent браузера та оцінку спаму. Ми використовуємо це, щоб доставити відповідь власникові сайту (на панелі керування, електронною поштою та через вебхук, якщо його налаштовано) і блокувати спам.
Для цих даних власник сайту є контролером, а Lobsite — його обробником: ми обробляємо їх лише від імені власника сайту та за його вказівками. З питань своїх відповідей відвідувачам слід звертатися до власника сайту.
Коли ви відвідуєте lobsite.com
- Аналітика: ми використовуємо Cloudflare Web Analytics, яка не використовує cookie й не створює ваш профіль. Ми бачимо зведені показники, як-от перегляди сторінок і країни.
- Аналітика вебсайту з PostHog: якщо ви не відмовитеся в банері, наші публічні сторінки надсилають дані про перегляди до PostHog без cookie та без збереження будь-чого у вашому браузері. PostHog використовує вашу IP-адресу й відомості про браузер для підрахунку відвідувань; ми налаштували його так, щоб він не зберігав вашу IP-адресу. Ми робимо це, оскільки маємо законний інтерес у розумінні використання нашого вебсайту.
- Захист від ботів: запит посилання для входу використовує Cloudflare Turnstile, який аналізує сигнали браузера, щоб відрізняти людей від ботів.
- Вхід через Google: якщо вхід через Google увімкнено, сторінки входу й реєстрації завантажують скрипт входу Google, який може запропонувати продовжити з обліковим записом Google, у який ви увійшли в цьому браузері. Google отримує відомості про відвідування цих сторінок. Інші сторінки його не завантажують.
Журнали й безпека
Наш хостинг-провайдер Cloudflare обробляє IP-адресу та відомості кожного запиту, щоб передавати сторінки, зупиняти атаки та застосовувати обмеження частоти. Ми самі не зберігаємо журналів окремих запитів або їхніх IP-адрес. Для застосування лімітів трафіку ми підраховуємо передані байти для кожного сайту без IP-адрес.
4. Cookie та подібні сховища
- На
lobsite.com: один cookie сеансу після входу. Він є суворо необхідним, має атрибутHttpOnly, передається лише наlobsite.comі припиняє діяти після виходу або через 90 днів. Локальне сховище браузера зберігає обрану вами тему (світлу, темну або автоматичну), стан згортання бічної панелі керування, обліковий запис, яким ви керуєте, якщо вас до нього запросили, і токени закріплення сайтів, завантажених без облікового запису. Ми не використовуємо рекламні або відстежувальні cookie. Cloudflare Turnstile може зберігати дані, потрібні для його перевірки. - За вашою згодою: якщо ви погодитеся в банері на наших публічних сторінках, cookie
lobsite_sourceзберігає описані вище відомості протягом 7 днів, до вашої реєстрації або закінчення строку дії. Cookieconsentзапам’ятовує ваш вибір на рік незалежно від того, що ви оберете. Щоб змінити рішення, відкрийте запит знову — це видалить обидва cookie. - На розміщених сайтах: Lobsite не встановлює cookie, крім сайтів із захистом паролем: після введення пароля підписаний cookie зберігає вхід за цією адресою на 7 днів. Він є суворо необхідним і не містить персональних даних. Власники сайтів можуть додавати власні cookie.
5. Кому ми передаємо дані
Ми не продаємо персональні дані та не передаємо їх для реклами. Для роботи Сервісу ми користуємося такими постачальниками («субобробниками»):
| Постачальник | Призначення | Місце |
|---|---|---|
| Cloudflare, Inc. | Хостинг, сховище, бази даних, доставлення вмісту, DNS, захист від ботів, аналітика, знімки сайтів | Глобальна мережа, зокрема Сполучені Штати |
| Resend | Надсилання електронних листів: пошта облікового запису та сповіщення форм | Сполучені Штати |
| Stripe | Платежі за план Standard, рахунки й розрахунок податків (ПДВ). Stripe отримує вашу електронну адресу, платіжну адресу, номер платника ПДВ, якщо ви його надасте, і дані картки, які ми ніколи не бачимо. | Сполучені Штати та ЄС |
| Google і GitHub | Вхід, якщо ви їх обираєте. Вони отримують стандартний запит на вхід. | Сполучені Штати |
| PostHog | Аналітика продукту й вебсайту: події, перелічені в розділі 3, та перегляди наших публічних сторінок | Європейський Союз (Франкфурт) |
Ми також передаємо дані:
- власникові сайту щодо відповідей його форм (розділ 3), а також на адреси сповіщень і вебхуки, які він налаштував;
- людині, запрошеній до облікового запису Standard, яка бачить ті самі відомості про сайти, що й власник, зокрема відповіді форм та аналітику; власник також бачить електронну адресу запрошеної людини;
- людині, яка закріплює за собою анонімний сайт, разом із його розгортаннями;
- коли цього вимагає закон або для захисту людей від шкоди чи Сервісу від зловживань, наприклад у відповідь на належний запит органу влади або під час повідомлення про фішинг організації, яку імітують;
- покупцеві в разі продажу чи злиття Lobsite відповідно до цієї політики.
6. Міжнародні передавання
Деякі постачальники обробляють дані за межами Європейської економічної зони. У таких випадках ми спираємося на рішення про належний рівень захисту, зокрема Рамкову угоду ЄС–США про конфіденційність даних (EU–US Data Privacy Framework), якщо постачальник сертифікований, та на Стандартні договірні положення Європейської комісії.
7. Як довго ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Дані облікового запису | Поки ваш обліковий запис відкритий. Видаляються протягом 30 днів після закриття, крім резервних копій (нижче) і записів, які ми зобов’язані зберігати за законом |
| Анонімні сайти | Зберігається лише активне розгортання. Видаляються через 6 годин після створення, якщо їх не закріплено; назва сайту зберігається без персональних даних протягом 30 днів |
| Розгортання | Активне розгортання — поки існує сайт; інші розгортання — 7 днів (безкоштовний план) або 30 днів (Standard). Їхні файли видаляються, коли жодне збережене розгортання їх більше не використовує |
| Знімки сайтів | Видаляються разом із відповідними розгортаннями, якщо тільки збережене розгортання не використовує той самий знімок |
| Аналітика сайтів | Місячні шляхи сторінок і сайти переходів — до спливу місяця після закінчення відповідного місяця; щоденні показники — 400 днів |
| Події продукту | 1 рік у PostHog |
| Запрошення | 7 днів або до прийняття чи скасування |
| Видалені сайти | Видаляються разом із файлами через 30 днів після видалення, коли звільняється назва сайту |
| Відповіді форм | 90 днів на безкоштовних облікових записах, 1 рік на облікових записах Standard або раніше, якщо власник сайту їх видалить |
| Повідомлення про зловживання | 2 роки |
| Записи активності облікового запису | 1 рік |
| Резервні копії | Резервні копії бази даних зберігаються 30 днів; завантажені файли зберігаються в резервному сховищі до видалення за наведеними вище правилами плюс 30 днів |
| Платіжні документи | 7 років, як вимагає законодавство Естонії про бухгалтерський облік |
8. Ваші права
Залежно від вашого місця проживання, зокрема в ЄС і Великій Британії, ви маєте право:
- отримати доступ до своїх персональних даних та їх копію;
- виправити їх, якщо вони неправильні;
- видалити їх;
- обмежити використання даних або заперечити проти нього, зокрема будь-якого використання на підставі законного інтересу;
- отримати їх для перенесення у машинозчитуваному форматі;
- відкликати згоду, якщо ми спираємося на неї;
- подати скаргу до органу захисту даних, наприклад Естонської інспекції захисту даних (Andmekaitse Inspektsioon,
aki.ee) або органу за вашим місцем проживання.
Щоб скористатися цими правами, напишіть на privacy@lobsite.com з адреси свого облікового запису. Ми відповімо протягом одного місяця. Доки видалення облікового запису не з’явиться на панелі керування, ви можете закрити обліковий запис і видалити дані, написавши нам.
9. Безпека
Увесь трафік використовує HTTPS. Облікові записи Lobsite не мають паролів: ви входите через Google, GitHub або посилання, яке ми надсилаємо електронною поштою. Посилання для входу, паролі сайтів, токени CI, токени закріплення сайтів та IP-адреси відвідувачів зберігаються лише як хеші. Сайти користувачів розміщуються на окремому від панелі керування домені та в окремому обліковому записі хостингу. Доступ до робочих систем мають лише люди, які забезпечують роботу Lobsite, а кожна зміна в обліковому записі фіксується.
Жодна система не є абсолютно захищеною. Якщо порушення безпеки зачепить ваші персональні дані, ми повідомимо вас і відповідні органи згідно з вимогами закону.
10. Повідомлення про сайт
Щоб повідомити про сайт, розміщений на Lobsite, скористайтеся посиланням «Повідомити про зловживання» за адресою /_lobsite/report на сайті або сторінкою повідомлення про зловживання lobsite.com/abuse. Якщо ви вкажете електронну адресу в повідомленні, ми використовуватимемо її лише для його опрацювання та зв’язку з вами щодо нього.
11. Діти
Lobsite не призначений для дітей молодше 16 років. Ми свідомо не збираємо їхніх персональних даних. Якщо ви вважаєте, що дитина надала нам персональні дані, зверніться на privacy@lobsite.com, і ми видалимо їх.
12. Зміни цієї політики
Ми публікуватимемо всі зміни на цій сторінці та оновлюватимемо дату вгорі. Про істотні зміни ми повідомимо власників облікових записів електронною поштою щонайменше за 30 днів до набрання ними чинності.
13. Контакти
privacy@lobsite.com