Політика приватності

Чинна з 7 серпня 2026 року

Документ описує, що саме відбувається з даними в milsym3d. Без загальних формулювань: нижче перелічено кожне поле, яке потрапляє на сервер, і кожне, яке не потрапляє.

Головне. Знаки, жетони й моделі рахуються цілком у вашому браузері. SIDC, назви підрозділів, номери, ростери — усе це не залишає пристрій, доки ви самі не натиснете «Зберегти пак» у кабінеті. Без акаунта на сервер не йде нічого, крім звичайних запитів за сторінками й файлами.

Хто відповідає за дані

Володілець — Юрій Говера, приватна особа. Зв’язок: yurii.hov@webvatra.com або форма зворотного зв’язку.

Обробка ведеться за Законом України «Про захист персональних даних». Для користувачів з ЄС застосовні також положення GDPR — розділ «Ваші права» написано з їх урахуванням.

Де фізично лежать дані

Сайт розміщено на сервері Hosting Ukraine LTD (Київ, Україна). Дані не передаються за межі України, не дублюються в хмари інших країн і не потрапляють до жодного стороннього сервісу: у застосунку немає ані аналітики, ані рекламних скриптів, ані CDN — усі бібліотеки й шрифти лежать на цьому ж домені.

Що збирається без акаунта

Нічого, крім технічних записів веб-сервера, які веде хостинг:

Дані	Навіщо	Скільки живуть
IP-адреса, час запиту, адреса сторінки, User-Agent — у логах nginx/Apache	Технічна діагностика й захист від атак. Це стандартні логи хостера, не наша база.	За політикою хостера

Кукі без входу не встановлюються. Жодного банера про кукі ви не бачите саме тому, що погоджуватись немає з чим.

Що збирається, якщо ви завели акаунт

Дані	Навіщо	Скільки живуть
Адреса пошти	Вхід, підтвердження, скидання пароля	До видалення акаунта
Пароль — лише хеш Argon2id	Перевірка входу	До видалення акаунта
Ім’я або позивний, якщо вказали	Звертання в інтерфейсі	До видалення акаунта
Паки: назва, рід військ, нотатка, ростер, параметри друку	Заради цього кабінет і існує	Доки не видалите пак
Історія генерацій: назва набору, кількість жетонів, параметри геометрії	Повторити попередній набір	Останні 200 записів, або доки не очистите
Сесії: підмережа IP (`/24`), User-Agent, час	Тримати вас залогіненим і показати, звідки заходили	14 днів, або 4 доби без активності
Одноразові токени підтвердження й скидання — теж лише хеші	Перевірити посилання з листа	48 годин / 1 година
Лічильники невдалих спроб входу	Захист від підбору пароля	24 години

Кілька уточнень, які зазвичай не пишуть

IP зберігається усічений. Замість повної адреси в базу йде підмережа: 203.0.113.0/24 для IPv4. Для діагностики цього досить, для стеження — ні.
У лічильниках спроб немає ані адрес, ані пошт. Там лежать лише HMAC-відбитки, за якими вихідне значення не відновлюється. Таблиця захисту від підбору не повинна сама бути списком користувачів.
Історія не зберігає склад ростера. Тільки назва набору й лічильники. Журнал того, які саме підрозділи ви позначали і коли, на сервері не ведеться.

Кукі

Кука	Призначення	Термін
`m3s`	Ідентифікатор сесії після входу. `HttpOnly`, `Secure`, `SameSite=Lax`.	14 днів

Це єдина кука на сайті. Аналітичних, рекламних і сторонніх кук немає.

Листи

Пошта використовується тільки для дій, які ви самі ініціювали: підтвердження адреси, скидання пароля, попередження про повторну спробу реєстрації на вже зайняту адресу. Розсилок немає, і підписки на них теж немає.

Зворотний зв’язок

З форми зберігаються: текст повідомлення, тема, адреса пошти (якщо вказали), підмережа IP і User-Agent. Це потрібно, щоб відповісти й відсіяти спам. Повідомлення видаляються після опрацювання, але не пізніше ніж за рік.

Чого ми не робимо

не передаємо дані третім особам і не продаємо їх;
не профілюємо користувачів і не приймаємо автоматичних рішень щодо них;
не використовуємо аналітику, піксели, сторонні шрифти чи CDN;
не зберігаємо згенеровані моделі — сервер їх взагалі не бачить;
не читаємо вміст ваших паків інакше як для технічної підтримки на ваш запит.

Ваші права

Доступ і виправлення. Усі ваші дані видно в кабінеті; пошту й пароль там же можна змінити.
Видалення. Кнопка «Видалити акаунт» стирає акаунт, паки й історію одразу й без резервних копій.
Переносність. Пак вивантажується з генератора у вигляді ZIP з моделями та текстовими параметрами.
Заперечення й скарга. Пишіть на пошту вище. Скаргу можна подати Уповноваженому Верховної Ради з прав людини.

Про чутливі дані — окремо

milsym3d — це інструмент планування, і цілком імовірно, що ваші позначки відображають реальну обстановку. Тому пряма порада: тримайте такі ростери локально — генератор для цього й зроблений повністю браузерним.

Сайт розміщено на звичайному спільному хостингу, а не в захищеному контурі. Він придатний для навчальних наборів, типових штатних структур і заготовок — але не для даних, витік яких має наслідки. Ми не можемо дати гарантій, яких вимагає робота з обмеженою інформацією, і не вдаємо, що можемо.

Зміни

Якщо політика зміниться, дата вгорі оновиться, а суттєві зміни ми покажемо в кабінеті при наступному вході. Стара редакція лишається в історії репозиторію проєкту.