Політика конфіденційності сайту CybLight

1. Хто ми

CybLight — особистий некомерційний проєкт автора, присвячений електроніці, програмуванню, іграм і веб-технологіям. До нього входять інформаційний сайт cyblight.org, сервіс входу login.cyblight.org, API api.cyblight.org та офіційний мобільний додаток для Android.

2. Сфера застосування політики

Ця Політика описує, які дані можуть оброблятися під час використання Сайту та повʼязаних сервісів CybLight. Більшість сторінок cyblight.org доступні без реєстрації. Функції особистого кабінету, друзів і повідомлень доступні після створення облікового запису на login.cyblight.org або в мобільному додатку.

3. Дані під час відвідування сайту

Під час відкриття сторінок cyblight.org без входу в акаунт можуть автоматично оброблятися технічні дані:

• IP-адреса та приблизне місцезнаходження (країна) — через інфраструктуру Cloudflare;
• інформація про браузер і пристрій (заголовок User-Agent);
• адреса сторінки та джерело переходу (заголовок Referer);
• дата та час запиту;
• мова та часовий пояс браузера.

Сайт може запитувати у api.cyblight.org агреговану кількість користувачів онлайн і перевіряти, чи ви авторизовані (через cookie сесії), щоб показати кнопку «Увійти» або «Профіль». Для лічильників YouTube-каналів використовується проксі-сервіс статистики; під час відтворення відео завантажується плеєр YouTube у режимі youtube-nocookie.com.

Ці дані потрібні для роботи Сайту, базової статистики та захисту від зловживань.

4. Обліковий запис CybLight

Якщо ви реєструєтеся або входите через login.cyblight.org, обробка персональних даних виконується для роботи вашого акаунта. Можуть оброблятися:

• логін, адреса електронної пошти та хеш пароля (пароль не зберігається у відкритому вигляді);
• дані профілю: імʼя, аватар, опис та інші поля, які ви самі вказуєте;
• налаштування приватності окремих полів профілю;
• список друзів, статус «онлайн», особисті повідомлення та чернетки;
• дані безпеки: активні сесії, пристрої, 2FA, passkeys, журнал входів;
• IP-адреса, браузер і технічна інформація під час входу та важливих дій в акаунті.

Для підтримання сесії використовуються cookie та повʼязані механізми браузера. Вони можуть передаватися між cyblight.org і login.cyblight.org, щоб Сайт міг визначити, що ви вже увійшли. На сторінці входу може використовуватися Cloudflare Turnstile для захисту від автоматичних атак.

Дані акаунта зберігаються на серверній інфраструктурі проєкту (зокрема через Cloudflare). Вони не використовуються для рекламного таргетингу і не продаються третім особам.

5. Мобільний додаток Android

Офіційний додаток CybLight для Android використовує той самий акаунт, що й login.cyblight.org. Додаток може:

• локально зберігати дані сесії та налаштування інтерфейсу на вашому пристрої;
• звертатися до api.cyblight.org для входу, профілю, друзів, повідомлень і безпеки;
• перевіряти наявність оновлень (зокрема через GitHub Releases);
• передавати технічну інформацію про запити так само, як браузер під час роботи з API.

APK поширюється через cyblight.org і GitHub. Встановлення APK виконується вами добровільно; дозволи Android запитуються лише в межах роботи додатку (мережа, сповіщення тощо, якщо увімкнено).

6. Пасхалки та приховані елементи

На Сайті можуть бути розміщені ігрові елементи («пасхалки»), наприклад приховані кнопки або анімовані обʼєкти на спеціальних сторінках.

При спрацюванні такої пасхалки з технічних цілей надсилається подія на серверну частину, а потім — сповіщення в мій Telegram-бот.

При цьому фіксується:

• IP-адреса та країна (за даними Cloudflare);
• сторінка, на якій спрацювала пасхалка;
• інформація про браузер і пристрій (User-Agent);
• дата, час і часовий пояс, указаний у налаштуваннях браузера;
• службовий тип події (наприклад, egg_click або theme_flux).

Ці дані використовуються лише для того, щоб бачити, скільки людей знайшли пасхалку, з яких країн заходять відвідувачі та як часто спрацьовує та чи інша ігрова механіка. Дані не використовуються для маркетингу і не передаються третім особам, за винятком технічних сервісів, перелічених нижче.

7. Форма «Повідомити про проблему»

На Сайті є форма зворотного звʼязку «Повідомити про проблему». Якщо ви її надсилаєте, на api.cyblight.org передаються:

• обрана категорія та текст повідомлення;
• адреса електронної пошти — лише якщо ви вказали її добровільно;
• URL сторінки, з якої надіслано звіт;
• User-Agent, тип браузера, операційна система та час надсилання.

Ці відомості використовуються лише для розбору помилок і покращення проєкту. Не вказуйте у повідомленні зайві персональні дані, якщо це не потрібно для опису проблеми.

8. Cookies та локальне сховище

Сайт може використовувати localStorage, cookie та інші механізми браузера для зберігання локальних налаштувань, наприклад:

• обрана світла або темна тема;
• обрану мову інтерфейсу (cyblight-lang);
• прапорець про те, що пасхалку вже знайдено, щоб не показувати її повторно;
• локальний рекорд в іграх на Сайті;
• cookie сесії для входу в обліковий запис CybLight.

Більшість таких даних зберігається лише у вашому браузері. Cookie сесії передаються серверу під час запитів до api.cyblight.org і повʼязаних доменів для підтримання входу.

9. Сторонні сервіси

Для роботи Сайту, акаунта та збору мінімальної технічної статистики можуть використовуватися такі сервіси:

• Cloudflare — CDN, захист від атак, DNS і хостинг частини інфраструктури. Може обробляти IP-адреси, країну та іншу технічну інформацію про запити.
• Cloudflare Turnstile — перевірка на автоматичні дії під час входу в акаунт на login.cyblight.org.
• Telegram — використовується для надсилання сповіщень про спрацювання пасхалок у мій особистий Telegram-акаунт.
• YouTube / Google — вбудовані превʼю та плеєри відео; також проксі статистики каналів через backend CybLight.
• GitHub — зберігання вихідного коду та релізів Android-додатку; під час завантаження APK або перевірки оновлень GitHub обробляє запит за своїми правилами.
• Web of Trust (MyWOT) — віджет оцінки безпеки сайту на головній сторінці (якщо увімкнено).
• MyNickname — зовнішній віджет-сертифікат у підвалі Сайту.
• Вбудовані віджети та CDN (наприклад, jsDelivr для іконок технологій) можуть збирати дані відповідно до політик відповідних сервісів.

Користуючись Сайтом і повʼязаними сервісами, ви також приймаєте умови обробки даних цими сервісами.

10. Як довго зберігаються дані

Технічні логи запитів, сповіщення про пасхалки та звіти про проблеми можуть зберігатися обмежений час, необхідний для аналізу статистики, безпеки та покращення проєкту.

Дані облікового запису зберігаються, поки акаунт активний. Ви можете запробити видалення акаунта через сторінку «Контакти» або інструменти безпеки в особистому кабінеті, якщо така функція доступна.

Неверифіковані реєстрації без підтвердженої пошти можуть автоматично видалятися після обмеженого строку неактивності.

11. Ваші вибори та права

Ви можете:

• користуватися Сайтом без реєстрації, не створюючи акаунт;
• не взаємодіяти з пасхалками та прихованими елементами;
• очистити cookie та localStorage в налаштуваннях браузера;
• вимкнути JavaScript — частина функцій Сайту при цьому перестане працювати;
• запросити інформацію про оброблювані дані або їх видалення через «Контакти».

Якщо ви вважаєте, що якісь дані збираються некоректно або хочете поставити запитання про конфіденційність, напишіть мені через сторінку «Контакти» на Сайті.

12. Зміни в політиці

Я можу час від часу оновлювати цю Політику конфіденційності. Актуальна версія завжди доступна за посиланням «Політика конфіденційності» у підвалі Сайту. Дата останнього оновлення вказана на початку документа.