Реквізити оператора ще не заповнені
Документ не має юридичної сили, доки в ньому не названо сторону, а еквайринг не проходить перевірку. Позначені поля заповнюються у lib/legal.ts за витягом з ЄДР — по одному місцю на всі пʼять сторінок.
Правові документи
Політика Cookie
У InvestKit немає аналітичних, рекламних чи маркетингових cookie. Саме тому в сервісі немає й банера згоди: усе, що він ставить, потрібне для входу та для того, щоб інтерфейс відкрився обраною вами мовою. Ця сторінка перелічує їх повністю — усі три.
На цій сторінці
Оператор сервісу
- Виконавець
- {{OPERATOR_LEGAL_NAME}}
- Адреса
- {{OPERATOR_ADDRESS}}
- РНОКПП
- {{OPERATOR_TAX_ID}}
- Запис в ЄДР
- {{OPERATOR_REGISTRY_RECORD}}
- Електронна пошта
- {{OPERATOR_EMAIL}}
- Телефон
- {{OPERATOR_PHONE}}
1. Що таке cookie
Cookie — невеликий текстовий файл, який сайт зберігає у вашому браузері й отримує назад із наступними запитами. Він дозволяє сайту «пам'ятати» щось між сторінками: наприклад, що ви вже увійшли.
Поряд із cookie браузер має локальне сховище (localStorage). Воно теж зберігає дані на вашому пристрої, але, на відміну від cookie, ніколи не надсилається на сервер. Ми користуємось обома, тому ця сторінка описує і те, і те.
2. Наш підхід
Ми ставимо тільки те, без чого сервіс не працює, або те, що ви самі попросили запамʼятати. Cookie третіх сторін для аналітики чи рекламування немає жодного.
Правило просте: cookie, потрібні для надання послуги, яку ви самі запросили, згоди не вимагають. Усі наші cookie належать саме до цієї категорії — тому банера немає, а не тому, що ми його забули поставити.
Якщо ми колись додамо аналітику, це буде видно на цій сторінці, і згоду спитають до завантаження будь-якого стороннього скрипта. Відмова не повинна обмежувати роботу сервісу.
3. Cookie, які ставить сервіс
| Cookie | Хто ставить | Призначення | Строк | Категорія |
|---|---|---|---|---|
| sb-…-auth-token | Supabase Auth | Тримає вашу сесію: без нього кожне перезавантаження сторінки викидало б вас на екран входу. Може ділитися на кілька частин із суфіксами .0, .1 | До виходу з акаунта або завершення строку дії сесії | Необхідні |
| sb-…-code-verifier | Supabase Auth | Тимчасове значення, що звʼязує початок і завершення входу через Google (PKCE) і захищає від перехоплення коду | Кілька хвилин, до завершення входу | Необхідні |
| NEXT_LOCALE | InvestKit | Мова інтерфейсу, обрана перемикачем UA/EN. Без нього сторінка щоразу відкривалася б українською | 1 рік | Функціональні, за вашим вибором |
Частина «…» у назвах перших двох — ідентифікатор нашого проєкту Supabase; повну назву ви побачите в інструментах розробника свого браузера.
4. Дані в локальному сховищі браузера
| Ключ | Призначення | Строк |
|---|---|---|
| theme | Світла чи темна тема. Застосовується до першого малювання сторінки, щоб вона не блимала | Поки ви не очистите дані сайту |
| private | Стан режиму приватності: коли він увімкнений, усі грошові суми на екрані розмиті | Поки ви не очистите дані сайту |
Обидва значення залишаються у вашому браузері й ніколи не надсилаються на сервер. Саме тому і тема, і режим приватності — властивість пристрою, а не акаунта: на іншому пристрої їх треба обрати заново.
5. Кеш офлайн-режиму
InvestKit працює як застосунок з підтримкою офлайн (PWA). Службовий скрипт зберігає в кеші браузера файли інтерфейсу й сторінки, які ви вже відкривали, щоб вони читалися без мережі.
Це означає, що на вашому пристрої може залишатися кешована копія сторінок з вашими сумами — так само, як звичайна історія браузера. Кеш живе лише у вашому браузері, нікуди не надсилається й очищується разом із даними сайту. На спільному пристрої це варто врахувати.
Операції, які змінюють дані, ніколи не кешуються: без мережі вони просто не виконуються, і сервіс показує помилку, а не робить вигляд, що все збережено.
6. Cookie третіх сторін, яких у нас немає
Перелічуємо явно, бо відсутність перевірити важче, ніж наявність. Станом на дату оновлення цієї сторінки сервіс не завантажує:
- Google Analytics, Google Tag Manager і будь-які інші cookie вимірювання (_ga, _gid, _gat).
- Meta Pixel та рекламні cookie (_fbp, _fbc).
- Microsoft Clarity, Hotjar та інші засоби запису сесій (_clck, _clsk).
- Рекламні мережі, ретаргетинг, cookie-matching і будь-яке профілювання для рекламування.
- Вбудовані відео, карти, чат-віджети та шрифти зі сторонніх доменів.
Шрифти системні: щоб намалювати текст, браузер не звертається до сторонніх серверів.
7. Як керувати cookie
Ви можете видалити або заблокувати cookie в налаштуваннях браузера. Врахуйте наслідки: без cookie автентифікації вхід в акаунт неможливий, а без NEXT_LOCALE вибір мови не запамʼятається.
Мову можна змінити будь-коли перемикачем UA/EN — це просто перезапише NEXT_LOCALE. Тему й режим приватності скидає очищення даних сайту.
8. Питання
Питання про cookie надсилайте на нашу електронну пошту. Обробку персональних даних, які можуть збиратися через cookie, описує Політика конфіденційності.
Документ складено українською та англійською мовами. У разі розбіжностей переважає українська версія.
Залишилося питання?
Напишіть нам на адресу з реквізитів вище. Ми відповідаємо протягом 3 робочих днів.
{{OPERATOR_EMAIL}}