Приватність — простими словами
secret.gift зроблений так, щоб знати про вас якомога менше: без акаунтів, без рекламних трекерів і без email — хіба що ви дасте його самі. Ось усе, що ми зберігаємо, навіщо, як довго — і за що відповідаєте ви.
Що ми зберігаємо
Лише те, що ви самі вводите чи завантажуєте. Обмін подарунками: назву групи, опис, бюджет, імена учасників і — якщо додасте — вішлісти та адреси доставки. Вішлісти: бажання й посилання, які ви додали, і хто що забронював (до дати події цього не бачить ніхто). Адвент-календарі: назву, імена «для кого» й «від кого», усе, що ви кладете у віконця (текст, фото, голосові, посилання, коди подарункових карток, деталі бронювань, завдання), реакції й короткі відповіді отримувача, імена співавторів і часовий пояс календаря. Нічого з цього не потребує email, телефону чи справжнього імені. Єдиний виняток добровільний: у Telegram-боті можна привʼязати email для нечастих добірок — і прибрати його там же одним тапом.
За те, що за віконцями, відповідаєте ви
Ми не читаємо, не перевіряємо й не погоджуємо те, що люди пишуть чи завантажують. Що покласти в групу, вішліст чи календар, вирішуєте ви — і ви за це відповідаєте. Завантажуйте лише ті фото й дані, якими маєте право ділитися: спершу запитайте людину, перш ніж класти у віконце її обличчя, імʼя чи особисті дані. Коди подарункових карток, бронювання й промокоди працюють для будь-кого, хто їх має: щойно віконце з кодом відкрилося, його бачить кожен, у кого є посилання на календар. Тож діліться ними лише в календарі, який надсилаєте потрібній людині, і лише тими кодами, які готові віддати.
Хто що бачить
Ваш вішліст і адресу доставки в обміні бачите лише ви та — після жеребкування — той, хто вам дарує; решта бачить тільки позначку «заповнено». У секретному режимі результати жеребкування приховані від усіх, навіть від організатора. Адвент-календар приватний за посиланням: хто має посилання, той бачить віконця, чий день уже настав. Те, що за зачиненими віконцями, не залишає наших серверів до свого дня — його не прочитати в браузері й не відкрити, перевівши годинник. Фото відкриваються за посиланнями, що діють кілька годин. Власник календаря та співавтори бачать усі віконця; власник бачить реакції та відповіді.
Як довго ми зберігаємо
Завантажені файли — фото й голосові, а згодом і відео — та коди подарункових карток у безкоштовній версії зберігаються 30 днів після останнього віконця календаря, а потім автоматично й назавжди видаляються з наших серверів. Хочете зберегти фото — збережіть його до того часу. Згодом календарі Premium зберігатимуть файли до року; поки що діють ті самі 30 днів. Текст календаря й реакції лишаються, доки власник не видалить календар; обмін подарунками — доки організатор не видалить групу. Нагадування в Telegram діють, доки ви не надішлете /stop. Дані, видалені з робочої бази, ще деякий час можуть лишатися в зашифрованих резервних копіях, доки ті не перезапишуться.
Навіщо ми це використовуємо
Щоб працював сервіс, яким ви користуєтеся: жеребкування, показ вішліста, відкриття віконець у їхній день, нагадування, які ви ввімкнули (GDPR, ст. 6(1)(b)). З вашої згоди — для повідомлень у Telegram і необовʼязкового email; відкликати її можна будь-коли командою /stop або видаливши email (ст. 6(1)(a)). І в нашому законному інтересі — щоб сервіс був безпечним, щоб зупиняти зловживання й анонімно рахувати відвідування (ст. 6(1)(f)). Ми не використовуємо те, що ви пишете чи завантажуєте, для реклами, профілювання чи навчання ШІ і ніколи цього не продаємо.
Паролі, cookies і ваш пристрій
Кожен учасник отримує випадковий пароль, а власник календаря — секретне посилання для редагування. Після входу ми ставимо одне підписане httpOnly-cookie на групу чи календар, щоб ви лишалися в системі на своєму пристрої. Локальне сховище вашого браузера тримає ваш власний список груп, вішлістів і календарів, посилання для редагування й дрібні налаштування на кшталт увімкненого звуку — воно не залишає вашого пристрою. Щоб календар не виходив за межі свого тарифу, ми рахуємо пристрої, що його відкривають, за випадковим анонімним ідентифікатором на вашому пристрої (зберігаємо лише його хеш); пароль календаря зберігається тільки як хеш. Для анонімного підрахунку відвідувань ми використовуємо Google Analytics і Vercel Analytics — без міжсайтового рекламного стеження.
Плеєри й сервіси за віконцями
Віконце з посиланням на Spotify, YouTube, TikTok, Apple Music, SoundCloud чи Vimeo показує плеєр самого сервісу, і він завантажується лише тоді, коли віконце відкрито. Відтоді сервіс отримує вашу IP-адресу й може ставити власні cookies — за своєю політикою приватності; YouTube вбудовано в режимі підвищеної приватності. Якщо ви користуєтеся нашим Telegram-ботом, Telegram обробляє повідомлення за власними правилами; ми зберігаємо лише id чату, мову й те, на що ви підписалися.
Де зберігаються дані
База даних і завантажені файли — в ЄС (Supabase, регіон Франкфурт), у приватному сховищі без публічного доступу: читати його може лише сервер застосунку, і кожен запит перевіряється за вашим посиланням, паролем чи cookie. Сайт віддає Vercel, який може обробляти запити поза ЄС на підставі Стандартних договірних умов Європейської комісії.
Оплата
Платні доповнення (Premium для адвент-календаря, Group PRO) оплачуються через Stripe Checkout. Дані картки та email, який ви там вказуєте, отримує Stripe, а не ми; він обробляє їх за власною політикою приватності. Нам повертається лише ідентифікатор платежу, сума, валюта і те, за який календар чи групу заплачено. Покупку ми враховуємо в анонімній статистиці без імені та email, а запис про платіж зберігаємо стільки, скільки вимагають бухгалтерський облік і податкове законодавство.
Безпека
Посилання довгі й випадкові, cookies підписані, сторінки йдуть через HTTPS, а дату кожного віконця перевіряє сервер. І все ж посилання — це ключ: кожен, кому ви його перешлете, відкриє те саме, що й ви, тож поводьтеся з ним як із самим подарунком. Ідеально захищених систем не буває — помітили проблему, напишіть нам, і ми розберемося того ж дня.
Ваші права
Ви маєте право дізнатися, які ваші дані ми зберігаємо, виправити чи видалити їх, обмежити їх використання або заперечити проти нього, забрати їх собі, а також поскаржитися до органу із захисту даних. Акаунтів у нас немає, тож ми впізнаємо вас за тим, що доводить, що дані ваші: пароль групи, посилання для редагування календаря чи ваш чат у Telegram. Напишіть нам — відповімо протягом 30 днів.
Діти
Групи, вішлісти й календарі створюють дорослі (від 16 років). Календар для дитини створює й веде батько, мати чи інший дорослий. Будь ласка, не кладіть у віконця повне імʼя дитини, школу, адресу чи фото, які ви не показали б поза родиною.
Наша відповідальність
Основні інструменти secret.gift безкоштовні, а для необовʼязкових платних доповнень діють наші Умови. Усе надається «як є». Наскільки це дозволяє закон, ми не відповідаємо за те, що користувачі пишуть чи завантажують, за коди подарункових карток, деталі бронювань і промокоди, якими діляться через сервіс, за переслані посилання, за вміст сторонніх сервісів у віконцях і за файли, видалені після завершення строку зберігання. Незаконний вміст або такий, що порушує чиїсь права, ми видаляємо, щойно про нього дізнаємося.
Що ще ми рахуємо
Коли створюється група, вішліст чи календар, ми зберігаємо дволітерний код країни із самого запиту (без доступу до геолокації). Він лише підказує, на яку мову перекладати далі.
Партнерські посилання
Деякі посилання на магазини на цьому сайті містять партнерську мітку: якщо ви щось купите, перейшовши за таким посиланням, магазин може заплатити нам невелику комісію. На вашу ціну це не впливає. Як учасник партнерської програми Amazon ми отримуємо дохід із кваліфікованих покупок. Посилання звичайне — ми не стежимо за вами в інтернеті, і магазин не дізнається від нас нічого, крім самого переходу. Сторінки з такими посиланнями прямо про це кажуть.
Як видалити свої дані
Організатор може видалити будь-якого учасника — разом з його вішлістом і адресою — або всю групу на її сторінці. Власник календаря може прибрати співавторів і видалити весь календар на сторінці редагування («Видалити календар»): усі віконця, фото й реакції зникають одразу й без можливості відновлення. Команда /stop у нашому Telegram-боті скасовує всі підписки. З усім іншим — пишіть нам.
Зміни
Якщо ми змінимо те, що збираємо, чи строки зберігання, спершу оновимо цю сторінку й дату внизу.
secret.gift веде ФОП Лебідь Марія (Україна) — вона й визначає, як використовуються ці дані. Питання чи запит щодо ваших даних? Напишіть на partner@secret.gift, через форму на сторінці «Про нас» або надішліть /feedback нашому Telegram-боту — кожне повідомлення читає людина.
Оновлено: 10 листопада 2026