Політика конфіденційності

Дата набрання чинності: 29 квітня 2025

1. Хто оператор

Сервіс lnk.ua керується командою Flamix. Усі звернення з приводу персональних даних надсилайте на [email protected]. Інших каналів зв'язку ми не публікуємо.

2. Які дані ми збираємо

При створенні короткого посилання чи QR-коду

оригінальний (довгий) URL;
IP-адреса автора та User-Agent — для антиабузу;
дата і час створення;
прив'язка до акаунту, якщо ви увійшли.

При переході за коротким посиланням

IP-адреса відвідувача;
операційна система та її версія;
браузер і його версія;
час переходу.

Ці дані відображаються власнику посилання у вигляді статистики кліків і використовуються нами для антиабузу.

При реєстрації та вході

email, ім'я та аватар, передані зовнішнім провайдером (Google та інші);
IP-адреса та час кожного входу до журналу авторизацій.

Паролі ми не зберігаємо — вхід відбувається через зовнішнього провайдера.

Cookies та аналітика

сесійна cookie — потрібна для входу в акаунт і роботи інтерфейсу;
Google Analytics — анонімізована статистика відвідувань сайту.

Рекламних cookies ми не ставимо. Дані рекламодавцям не продаємо.

3. Навіщо ми це зберігаємо

статистика кліків для власника посилання;
антиабуз: пошук повторних порушників, блокування кампаній фішингу та спаму;
безпека акаунтів (журнал входів);
працездатність і покращення сервісу.

4. Скільки зберігаємо

дані посилань і кліків — поки посилання існує;
журнал авторизацій — до 12 місяців;
логи порушників і пов'язані розслідування — безстроково або до письмового запиту про видалення за відсутності активної справи;
після видалення акаунту особисті дані видаляються протягом 30 днів; технічні логи та дані, пов'язані з розслідуваннями, можуть зберігатися довше.

5. Кому ми передаємо дані

За загальним правилом — нікому. Винятки:

Правоохоронні органи — за офіційним запитом (порядок — у розділі 7).
Постачальники інфраструктури (хостинг, CDN, зовнішні провайдери входу) — в обсязі, технічно необхідному для роботи сервісу.
Google Safe Browsing — ми передаємо URL для перевірки на фішинг і малварь.
Загроза життю та CSAM — дані можуть бути передані з нашої ініціативи відповідним органам без офіційного запиту.

Ми не продаємо дані і не передаємо їх рекламним мережам та брокерам даних.

6. Ваші права

запросити копію даних, які ми зберігаємо про вас;
запросити видалення акаунту та пов'язаних персональних даних;
запросити виправлення неточних даних;
відкликати згоду на обробку (це призведе до видалення акаунту).

Запити надсилайте на [email protected] з того email, з якого ви реєструвалися. Термін відповіді — до 30 днів.

7. Запити правоохоронних органів

Ми співпрацюємо з правоохоронними органами та судами країн, де доступний сервіс. Запити приймаються лише в письмовій формі на email [email protected].

Лист має бути надісланий з офіційного поштового домену органу (наприклад, @npu.gov.ua, @mvs.gov.ua, @fbi.gov тощо). Запити з публічних поштових сервісів (Gmail, Yandex, Outlook, ProtonMail тощо) ми не розглядаємо — незалежно від вкладених документів. Достовірність відправника та підпис ми додатково перевіряємо; за потреби зв'язуємося з органом за контактами, опублікованими на його офіційному сайті.

Запит має бути оформлений на офіційному бланку органу, підписаний уповноваженим співробітником і містити:

назву та країну органу, що надсилає запит;
ПІБ, посаду та службові контакти співробітника, який веде матеріал;
номер справи чи матеріалу перевірки і правову підставу (стаття закону);
конкретний перелік запитуваних даних;
ідентифікатори об'єктів, що цікавлять: коротке посилання повністю (наприклад, https://lnk.ua/abc123), домен призначення або email користувача;
часовий інтервал, за який потрібні дані.

Що ми можемо надати на запит:

оригінальний URL, на який веде коротке посилання;
IP-адресу та User-Agent автора посилання, час створення;
за наявності акаунту — email, ім'я та журнал входів (IP, час);
логи переходів за посиланням за вказаний період (IP відвідувачів, OS, браузер, час).

Запити з-за меж країни розміщення сервісу приймаються по каналах міжнародної правової допомоги (MLAT) або через національне бюро Інтерполу. На неформальні запити електронною поштою без офіційних реквізитів ми не відповідаємо.

Екстрені запити (безпосередня загроза життю, CSAM): у темі листа вкажіть EMERGENCY DISCLOSURE REQUEST. Опишіть характер загрози та залиште контактний канал для швидкого зв'язку. Такі запити розглядаються в пріоритетному порядку.

8. Безпека

Сайт працює по HTTPS. Ми застосовуємо розумні технічні та організаційні заходи для захисту даних, але жодна система не дає 100% гарантії. Про істотний інцидент із витоком персональних даних ми повідомимо постраждалих користувачів та компетентні органи, як цього вимагає закон.

9. Діти

Сервіс не призначений для осіб молодше 13 років. Ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що ми випадково їх отримали — напишіть на [email protected], і ми видалимо.

10. Зміни політики

Істотні зміни публікуються на цій сторінці з оновленою датою набрання чинності. Продовжуючи використовувати сервіс, ви приймаєте оновлену редакцію.

11. Контакт

Усі питання — [email protected].