Privacy Policy

Version 1.7 (beta) · Effective 6 November 2026 · Last updated 6 November 2026

This policy explains how personal data is processed when you visit pactkeeper.app, join the waitlist, or use the PactKeeper app (beta) in Discord or in your browser at activity.pactkeeper.app, including the Compliance Check. It also explains how we process data about you if another user names you as a party to a Deal (section 9). This policy is available in English and Ukrainian; if they differ, the English version prevails.

1. Controller

Samuil Macharashvili
c/o Autorenglück #26651
Albert-Einstein-Str. 47
02977 Hoyerswerda, Germany
E-mail: [email protected]

PactKeeper is currently operated by a private individual. No data protection officer has been appointed because the legal requirements for appointing one are not met. If the service is transferred to a company, we will inform you in advance (see section 14).

2. Overview

Purpose	Data	Legal basis (GDPR)
Delivering the website	IP address, browser data, time of access	Art. 6(1)(f) — secure, functioning website
Bot protection on forms	Technical browser and device signals	Art. 6(1)(f); § 25(2) no. 2 TDDDG
Contact requests	E-mail address, message content	Art. 6(1)(b) if related to a contract, otherwise Art. 6(1)(f)
Waitlist / updates	E-mail address, consent records	Art. 6(1)(a); consent and opt-out records: Art. 6(1)(c) with Art. 7(1), Art. 6(1)(f)
Analytics and advertising	Cookie IDs, usage data, IP address	Art. 6(1)(a); § 25(1) TDDDG — only with consent
Signing in to the app in the browser and keeping you signed in	ID, username, display name and avatar from the sign-in provider you choose (Discord, GitHub or Google); session cookie	Art. 6(1)(b); § 25(2) no. 2 TDDDG for the cookies
Providing the app (in Discord and in the browser) and creating Deals	Account data from Discord, GitHub or Google, Deal data, signature data	Art. 6(1)(b)
Carrying out Compliance Checks	Uploaded files with aggregated campaign data, Compliance Reports	Art. 6(1)(b)
Recording the hash of the agreed text of Deals with escrow; demo wallet, escrow and test payments (beta: Solana devnet only)	Hash of the agreed text (Deals with escrow), wallet address and encrypted key of your demo wallet, balance, escrow deposits, payouts and refunds, transaction IDs	Art. 6(1)(b)
Service notices (e.g. changes to the Terms, these Rules or this policy)	Discord user ID	Art. 6(1)(b); Art. 6(1)(c) where notice is required by law
Data about counterparties named in a Deal	Name or Discord ID, role in the Deal, Deal terms	Art. 6(1)(b) or (f) — see section 9
Security and prevention of misuse	Logs, Discord IDs	Art. 6(1)(f) — legitimate interest in a secure service
Legal obligations (e.g. tax and commercial records)	As required by law	Art. 6(1)(c)
Transfer to a company operator	All data needed to continue the service	Art. 6(1)(f) — see section 14

3. Website and server logs

Our website is hosted on Cloudflare Pages; DNS and content delivery are also provided by Cloudflare, Inc. (USA). When you open the site, the following is processed automatically: IP address, date and time, page requested, referrer, browser and operating system. This is necessary to deliver the site and protect it against attacks. Logs are kept for 30 days and then deleted, unless they are needed to investigate a specific security incident.

4. Contact, bot protection and links

E-mails to our addresses are forwarded via Cloudflare Email Routing; we send e-mails from our addresses via Brevo. Our contact form is protected by Cloudflare Turnstile, which evaluates technical browser and device signals to distinguish people from bots. It does not set advertising or tracking cookies. Accessing these signals is strictly necessary to provide the form you requested securely (§ 25(2) no. 2 TDDDG).

Our website links to our profiles on X, Telegram and GitHub. These are plain links; no data is sent to these services until you click them.

5. Waitlist and updates

You can join the waitlist with your e-mail address only. We use Brevo (Sendinblue SAS, France) and a double opt-in: you are added only after you click the confirmation link. We store the time of sign-up and confirmation and your IP address at that time, to be able to prove your consent. The confirmation e-mail is sent via Brevo; Brevo counts opens and link clicks of this e-mail only anonymously, without linking them to your address. In news e-mails we turn off open and click tracking.

You can unsubscribe at any time via the link in each e-mail or by writing to us. After you unsubscribe, we keep your e-mail address on a block list solely to make sure you are not contacted again. Retention: until you unsubscribe; the block list entry is kept for as long as we send updates.

6. Cookies, analytics and advertising

We use non-essential cookies and similar technologies only with your consent, which you give in our own consent banner. You can withdraw or change your consent at any time via "Cookie settings" in the footer. Withdrawal does not affect the lawfulness of processing before it.

Strictly necessary cookie. We store your choice in the cookie pk_consent for 12 months (consent version, your choices for analytics and marketing, and the time of your choice); it is valid for pactkeeper.app and its subdomains, so the app at activity.pactkeeper.app respects the same choice. This cookie is strictly necessary to respect your choice and requires no consent (§ 25(2) no. 2 TDDDG; Art. 6(1)(c) with Art. 7(1) GDPR). Your language and theme settings are stored only in your browser (localStorage) and are not sent to us. On the waitlist confirmation page, your browser also keeps, for the current tab only (sessionStorage), the confirmation status and whether the "Lead" event has already been sent.

Strictly necessary cookies in the app. If you use the app in your browser (activity.pactkeeper.app), we set two cookies that are needed to sign you in: pk_session keeps you signed in for 30 days (a random session key; we store only a hash of it, together with the sign-in method you used and a link to your avatar) and is deleted when you sign out; pk_oauth exists for at most 10 minutes during sign-in and protects it against forged requests (a random value, the chosen sign-in method and the page to return to); it is deleted as soon as the sign-in is completed. Both cookies are HttpOnly, are sent only over HTTPS and are not used for analytics or advertising. They are strictly necessary to provide the service you requested and require no consent (§ 25(2) no. 2 TDDDG; Art. 6(1)(b) GDPR). The app stores your language, theme and whether your balance is hidden only in your browser (localStorage). The app loads no analytics or advertising tools; for the server-side sign-up event, see "Sign-up in the app" below.

The banner has two categories, "Analytics" and "Marketing", both switched off by default. Google tools are loaded only if you allow both categories; the Meta Pixel is loaded only if you allow "Marketing". With your consent we use:

Google tag (gtag.js), Google Analytics 4 and Google Ads (Google Ireland Ltd., Ireland; Google LLC, USA). We use Google Consent Mode v2 in basic mode: until you consent, Google tags are not loaded and no data is sent to Google. Storage period: up to 2 years (Google Analytics), up to 90 days (Google Ads).
Meta Pixel (Meta Platforms Ireland Ltd., Ireland; Meta Platforms Inc., USA), to measure the effectiveness of our ads, including whether a visit led to a confirmed waitlist sign-up ("Lead" event). Storage period: up to 90 days.

Joint controllership with Meta. For collecting data via the Meta Pixel on our website and transmitting it to Meta, we and Meta Platforms Ireland Ltd. are joint controllers (Art. 26 GDPR). We have agreed with Meta on the allocation of responsibilities (Meta Controller Addendum). We are responsible for obtaining your consent and for informing you; Meta is responsible for its further processing and for handling rights requests concerning it. You can exercise your rights against either of us. Meta's further processing is governed by its own privacy policy.

Cookie	Provider	Purpose	Category	Storage period
`pk_consent`	PactKeeper	Stores your cookie choice	Strictly necessary	12 months
`pk_session`	PactKeeper (app)	Keeps you signed in to the app in the browser	Strictly necessary	30 days or until you sign out
`pk_oauth`	PactKeeper (app)	Protects the sign-in against forged requests	Strictly necessary	up to 10 minutes; deleted after sign-in
`_ga`	Google	Distinguishes visitors (Google Analytics)	Analytics and Marketing	up to 2 years
`_ga_<ID>`	Google	Keeps the session state (Google Analytics)	Analytics and Marketing	up to 2 years
`_gcl_au`	Google	Measures Google Ads conversions	Analytics and Marketing	90 days
`_fbp`	Meta	Recognises the browser to measure our ads	Marketing	90 days
`_fbc`	Meta	Stores the ad click ID if you came from a Meta ad	Marketing	90 days

Events. With your consent, we also send Google and Meta which of our buttons you click (for example "Join the beta on Discord" or a link to X) and, after you confirm the waitlist, a "Lead" event. These events contain no e-mail address or other contact details. We do not use remarketing and do not pass contact data to Google or Meta (no enhanced conversions, no advanced matching). Google Analytics data is kept for 14 months.

Meta Conversions API. If you have allowed "Marketing" and then confirm your waitlist sign-up, our server also sends Meta one "Lead" event via the Meta Conversions API. It contains the event name and time, an event ID, the page address, your IP address, your browser's user agent and, if present, the Meta cookies _fbp and _fbc. We do not send your e-mail address or any other contact details. The shared event ID lets Meta count the sign-up only once, even if your browser sends the same event. Without "Marketing" consent, nothing is sent. Legal basis: your consent (Art. 6(1)(a) GDPR).

Sign-up in the app (server-side). If you have allowed both "Analytics" and "Marketing" on our website and then create a new PactKeeper account by signing in to the app in your browser (activity.pactkeeper.app), our server sends one sign-up event per account: to Google Analytics 4 via the Measurement Protocol, a "sign_up" event with the sign-in method used (Discord, GitHub or Google) and the identifier from your Google Analytics cookie _ga (only if this cookie exists); and to Meta via the Conversions API, a "CompleteRegistration" event with the event time, an event ID derived from a one-way hash of your account ID, the app address, your IP address, your browser's user agent and, if present, the Meta cookies _fbp and _fbc. We do not send your name, username, e-mail address, account ID or any other contact details. Signing in again later or linking another sign-in method sends nothing. Without both consents, nothing is sent; you can withdraw your consent at any time in the cookie settings, with effect for the future. Legal basis: your consent (§ 25(1) TDDDG; Art. 6(1)(a) GDPR).

7. PactKeeper app in Discord and in the browser

When you open PactKeeper in Discord, we receive from Discord via Discord OAuth (scope "identify"): your user ID, username, display name and avatar. We also receive the ID of the server where you use the app. We do not receive your e-mail address.

Sign-in in the browser. You can also use the app in your browser at activity.pactkeeper.app and sign in with Discord, GitHub or Google. You are redirected to the provider you choose, sign in there and confirm access; the provider then sends us: Discord (scope "identify") — user ID, username, display name and avatar; GitHub (no additional permissions) — user ID, login, name and avatar from your public profile; Google (scopes "openid" and "profile") — account ID, name and profile picture. We do not request or receive your e-mail address, your password or access to your repositories, contacts or other data. We store the provider and your ID with that provider to recognise you the next time you sign in. In "Profile → Sign-in methods" you can link several methods to one account. The provider shows its own sign-in and account selection page and processes data there as an independent controller under its own privacy policy.

Avatars. Your avatar is loaded directly from the servers of the sign-in provider (Discord, GitHub or Google). When the app shows an avatar, the browser of the person viewing it connects to that provider, which receives the viewer's IP address.

Invite links. When you create a Deal, you receive a one-time invite link (activity.pactkeeper.app/join/…). Whoever opens it and signs in becomes the other party to the Deal. Send it only to the intended person. The link works once and only while the Deal awaits signing (72 hours).

We also process the data you enter in a Deal: parties, terms, the selected Standard and Clauses, the chosen confirmation method, timeline, evidence you add and signature status. This data is stored on a server of Unesty Company in Frankfurt am Main, Germany.

Contract text. We do not receive the files you sign. We store the Deal data from which the agreed contract text is generated (the parties' names or company details as they entered them, the Deal terms and stages), so that both parties can download the same text again at any time. This data is kept for the periods in section 12. Each party is responsible for keeping its own signed copy; in a dispute, a party provides its copy and we compare it with the hash of the agreed text.

Service notices. We notify you about your Deals and about changes to the Terms of Use, the Pact Protection Rules and this policy by a direct message from the PactKeeper app in Discord; if a direct message cannot be delivered (for example, because you have disabled direct messages), by a notice in the app the next time you open it. We also publish the changes in the announcements channel on the PactKeeper Discord server and on pactkeeper.app. Other project news is published only in the announcements channel.

Blockchain hash. In Deals with escrow, the hash of the agreed text is recorded on the Solana blockchain when the escrow is set up; during the beta, only on the Solana devnet test network. In Deals without escrow, the hash is stored only in PactKeeper. The content of the Deal cannot be reconstructed from the hash, and the hash contains no names or other Deal data in readable form. Blockchain entries cannot be changed or deleted, so the hash remains after the Deal data has been deleted; without the Deal data, it can no longer be linked to you.

Demo wallet, escrow and test payments. During the beta, payments are possible only on the Solana devnet test network, using test tokens (tPACT) with no value. For this, PactKeeper creates a demo wallet for you and manages it for you: we store its address and its private key in encrypted form, record the starting balance and top-ups, and send transactions from it on your instructions (for example, a deposit into the escrow of a Deal). Payouts and refunds from escrow follow the confirmation rules of the Deal (section 8). We process the wallet address, balance, deposits, payouts, refunds and transaction IDs to show them in the Deal and in your wallet. The demo wallet cannot be used outside PactKeeper and its test tokens cannot be withdrawn or exchanged. Before payments with real value are introduced, we will update this policy (section 17).

Discord is an independent controller; your use of Discord itself is governed by Discord's privacy policy.

Is providing data required? Without the account data from your sign-in provider (Discord, GitHub or Google) and the Deal terms, a Deal cannot be created or carried out.

Evidence. Add only what is needed to prove performance. Do not add health data, ID documents or other sensitive data unless strictly necessary, and black out data about uninvolved persons where possible.

8. Compliance Check

The Compliance Check compares the data you upload with the selected Standard and Clauses and produces a Compliance Report. During the beta, data is provided only by uploading a file (CSV or Excel) exported from your advertising account; there are no direct connections to Reportator, Google, Meta or other services.

Aggregated data only. The Compliance Check is designed for aggregated campaign data (for example, budget, impressions, clicks, conversions per campaign). Please do not upload personal data of your customers. Files that appear to contain such data may be rejected or deleted.

Deletion of files. Uploaded files are deleted immediately after the Compliance Report is created. The Compliance Report is kept as part of the Deal.

Confirmation of performance. When creating a Deal, the parties choose how performance is confirmed: by a data service (during the beta, only the Compliance Check), by mutual confirmation of both parties ("Complete deal"), or by both. Each party may object within the period set in the Deal (by default 72 hours). If the parties chose confirmation by a data service only, the Compliance Report confirms performance and no party objects within that period, the Deal is deemed performed. In all other cases, if no party confirms or objects within that period, the Deal is marked as disputed.

No solely automated decisions. The Compliance Report is an automated comparison and serves as evidence, not as a final determination of the parties' rights. The parties themselves choose whether it is used to confirm performance, and each party can object to it. If the parties chose escrow, test tokens are paid out or refunded from escrow only when the Deal is confirmed in the way the parties chose (including automatically if no party objects within the agreed period) or when the parties agree on a settlement; during the beta these are test tokens with no value. PactKeeper therefore does not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you within the meaning of Art. 22 GDPR.

Browser demo. On pactkeeper.app/standards/ad-budget/ your file is processed locally in your browser and is not sent to us.

9. If another user names you in a Deal

If another user creates a Deal with you as a counterparty, we receive data about you from that user (Art. 14 GDPR):

Source: the user who created the Deal.
Categories: your name or Discord ID, your role in the Deal, the Deal terms, and any evidence or Compliance Report that concerns you.
Purpose and legal basis: preparing and carrying out the Deal (Art. 6(1)(b)); if you do not join, our and the creator's legitimate interest in documenting the offer (Art. 6(1)(f)).

We inform you when you are first contacted about the Deal, at the latest within one month. A Deal that has not been signed by all parties is cancelled automatically after 72 hours; the data is deleted 30 days after cancellation.

10. Confirmation of the text and electronic signatures

If you sign the contract text with an electronic signature outside PactKeeper, you use a trust service provider of your choice (for example, Diia.Signature or Vchasno in Ukraine, or a qualified trust service provider in the EU). That provider verifies your identity and processes your identification data as an independent controller, under your own agreement with it and its own privacy policy. We do not choose this provider and do not receive your identification documents.

We do not receive the file you sign or any signature data. When you confirm a Deal, your browser calculates a hash (SHA-256) of your file and sends us only this hash and the file name; the file stays with you. We compare the hash with the hash of the agreed contract text and store the result. During the beta we do not receive or check electronic signatures (see Terms of Use, section 7). This is necessary to carry out the Deal (Art. 6(1)(b) GDPR).

11. Recipients and international transfers

The other party to a Deal sees the Deal data, the evidence added to the Deal and the Compliance Report.

Discord Inc. (USA) provides the platform on which the app runs and processes data as an independent controller under its own privacy policy.

GitHub, Inc. (USA) and Google (Google Ireland Ltd., Ireland; Google LLC, USA) process your data as independent controllers under their own privacy policies when you choose to sign in with them; they send us only the profile data described in section 7.

Solana blockchain. Hashes and test transactions recorded on the Solana network (during the beta: devnet only) are publicly visible to anyone and are stored by the network's nodes worldwide. They contain no Deal content in readable form. During the beta, we send these transactions and queries about wallet addresses to the network through the public devnet endpoint of the Solana Foundation (Zug, Switzerland; the European Commission has recognised Switzerland as providing adequate protection, Art. 45 GDPR).

We use service providers who process data on our behalf under data processing agreements (Art. 28 GDPR):

Cloudflare, Inc. — website hosting, content delivery, bot protection, e-mail forwarding;
Brevo / Sendinblue SAS, France — waitlist e-mails and sending e-mails from our addresses;
Unesty Company — hosting of the app backend and database in Frankfurt, Germany;
Backblaze, Inc. (USA) — storage of encrypted database backups in its EU data region (Amsterdam, Netherlands). Backups are encrypted on our server before upload; Backblaze has no key to read them.

Some recipients are located outside the EU/EEA:

USA (Cloudflare, Inc., Google LLC, Meta Platforms, Inc. and Backblaze, Inc.): transfers are based on the EU-US Data Privacy Framework where the recipient is certified, otherwise on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).
USA — sign-in (Discord Inc., GitHub, Inc., Google LLC): when you sign in, you connect to the provider directly. Discord Inc., GitHub, Inc. and Google LLC are certified under the EU-US Data Privacy Framework; the exchange of sign-in data is based on that adequacy decision (Art. 45 GDPR).

The safeguards are publicly available:

EU-US Data Privacy Framework and list of certified companies: dataprivacyframework.gov;
EU Standard Contractual Clauses: Commission Implementing Decision (EU) 2021/914;
Cloudflare: Customer Data Processing Addendum;
Google: Google Ads Data Processing Terms (also cover Google Analytics) and which terms apply to which service;
Meta: Meta Business Tools Terms and European Data Transfer Addendum.

If you have further questions, write to [email protected]. We do not sell personal data.

12. Retention

We delete personal data once it is no longer needed for its purpose, unless statutory retention obligations apply.

Data	Retention
Server logs	30 days
Waitlist / block list	until you unsubscribe / for as long as we send updates
Uploaded files (CSV, Excel)	deleted immediately after the Compliance Report is created
Files you sign	we do not receive them; only their hash is stored (see section 10)
Deal data (including the details from which the contract text is generated), evidence, Compliance Reports, wallet addresses and transaction IDs	for the duration of the Deal and then until the statutory limitation period expires (generally 3 years from the end of the year in which a claim arose, §§ 195, 199 BGB)
Hashes on the blockchain	cannot be deleted (see section 7); devnet records may be reset by the network operator
Deals not signed by all parties	30 days after automatic cancellation
Account data (Discord, GitHub, Google) and linked sign-in methods	while you use the app; after you delete your account (section 15): 30 days in which you can restore it, then deleted
Sign-in session (`pk_session`)	30 days or until you sign out
Sign-in protection (`pk_oauth`)	up to 10 minutes; deleted after sign-in
Demo wallet (address, encrypted key, top-ups)	as for account data (devnet transactions remain public)
Contact requests	until resolved; business correspondence 6 years (§ 147 AO, § 257 HGB)
Invoices and accounting records (if fees are charged)	8–10 years (§ 147 AO, § 257 HGB)

13. Security

We protect personal data with appropriate technical and organisational measures: all connections are encrypted (HTTPS), access to the server is restricted (key-only administrator access, firewall, protection against repeated failed sign-ins and request limits), session keys are stored only as hashes and the private keys of demo wallets only in encrypted form, and backups are encrypted before they leave the server.

14. Change of operator

If PactKeeper is transferred to a company founded or controlled by the operator, your data will be transferred to it so that the service can continue (Art. 6(1)(f) GDPR — our legitimate interest and yours in continuity of the service). We will inform you at least 30 days in advance; before the transfer, you may terminate your use of the service and request erasure of your data.

15. Your rights

You have the right to:

access your data (Art. 15),
rectification (Art. 16),
erasure (Art. 17),
restriction of processing (Art. 18),
data portability (Art. 20),
not be subject to decisions based solely on automated processing (Art. 22) — PactKeeper does not make such decisions (section 8),
withdraw consent at any time with effect for the future (Art. 7(3)).

Write to [email protected]. Data that the other party to a Deal needs to assert or defend legal claims (Deal data, evidence, Compliance Reports) is kept until the end of the retention period in section 12 and is then deleted.

Deleting your account. You can delete your account yourself in the app (Profile → Delete account) or by writing to us. You are signed out on all devices at once. For 30 days you can restore the account by signing in again; after that, your account data, sign-in methods and demo wallet are deleted permanently. Deletion is possible when you have no open Deals or disputes. Records of completed or cancelled Deals that the other party may need are kept for the period in section 12 without a link to your account. If you want your data deleted immediately, without the 30-day period, write to us.

Right to object (Art. 21 GDPR)
Where we process your data on the basis of legitimate interests (Art. 6(1)(f)), you have the right to object at any time, on grounds relating to your particular situation. We will then stop processing unless we can demonstrate compelling legitimate grounds that override your interests, or the processing serves legal claims.
You can object to processing for direct marketing at any time without giving reasons.
To object, write to [email protected].

You have the right to lodge a complaint with a data protection supervisory authority, in particular in the EU Member State where you live or work or where you believe the infringement took place (Art. 77 GDPR).

Users in Ukraine: you also have the rights under the Law of Ukraine "On Personal Data Protection" and may contact the Ukrainian Parliament Commissioner for Human Rights.

Users in the United States: you can request access to or deletion of your data at [email protected]; we will answer such requests regardless of your state of residence.

16. Age

PactKeeper is only for people aged 18 or older. We do not knowingly collect data from minors. If we learn that we have, we delete it.

17. Changes

We will update this policy when our processing changes, for example when we move blockchain records or payments to the Solana mainnet, add connections to data sources (such as Reportator) or advertising platforms, or launch Pact Protection. We will notify users of material changes in advance as described in section 7 (service notices). The current version is always available at pactkeeper.app.

Changes in version 1.7: the cookie pk_consent is valid for pactkeeper.app and its subdomains; server-side sign-up event in the app for Google Analytics 4 and Meta, only with consent for analytics and marketing (section 6).

Changes in version 1.5: sign-in in the browser with Discord, GitHub or Google (section 7), app cookies pk_session and pk_oauth (section 6), invite links (section 7), demo wallet and escrow with test tokens (sections 7 and 8), GitHub, Google and the Solana network access as recipients, transfers to the USA (section 11), retention periods (section 12), deleting your account in the app (section 15).

Політика конфіденційності

Версія 1.7 (бета) · Набирає чинності 6 листопада 2026 · Оновлено 6 листопада 2026

Ця політика пояснює, як обробляються персональні дані, коли ви відвідуєте pactkeeper.app, приєднуєтеся до списку очікування або користуєтеся застосунком PactKeeper (бета) у Discord чи в браузері на activity.pactkeeper.app, зокрема Перевіркою відповідності. Вона також пояснює, як ми обробляємо дані про вас, якщо інший користувач зазначає вас стороною угоди (розділ 9). Політика доступна англійською та українською мовами; у разі розбіжностей переважає англійська версія.

1. Контролер

Samuil Macharashvili (Самуіл Мачарашвілі)
c/o Autorenglück #26651
Albert-Einstein-Str. 47
02977 Hoyerswerda, Німеччина
E-mail: [email protected]

Наразі PactKeeper експлуатує фізична особа. Уповноваженого із захисту даних не призначено, оскільки законних підстав для такого призначення немає. Якщо сервіс буде передано компанії, ми повідомимо вас про це заздалегідь (див. розділ 14).

2. Огляд

Мета	Дані	Правова підстава (GDPR)
Робота вебсайту	IP-адреса, дані браузера, час доступу	ст. 6(1)(f) — безпечна й справна робота сайту
Захист форм від ботів	Технічні сигнали браузера й пристрою	ст. 6(1)(f); § 25(2) № 2 TDDDG
Звернення	E-mail, зміст повідомлення	ст. 6(1)(b), якщо звернення стосується договору, інакше ст. 6(1)(f)
Список очікування / новини	E-mail, записи про згоду	ст. 6(1)(a); записи про згоду та відмову: ст. 6(1)(c) у зв'язку зі ст. 7(1), ст. 6(1)(f)
Аналітика й реклама	Ідентифікатори cookie, дані використання, IP-адреса	ст. 6(1)(a); § 25(1) TDDDG — лише за згодою
Вхід у застосунок у браузері та збереження входу	ID, ім'я користувача, відображуване ім'я та аватар від обраного вами способу входу (Discord, GitHub або Google); cookie сесії	ст. 6(1)(b); § 25(2) № 2 TDDDG щодо cookie
Надання застосунку (у Discord і в браузері) та створення угод	Дані акаунта з Discord, GitHub або Google, дані угоди, дані підпису	ст. 6(1)(b)
Проведення Перевірок відповідності	Завантажені файли з агрегованими даними кампаній, Звіти відповідності	ст. 6(1)(b)
Запис хешу погодженого тексту угод з ескроу; демо-гаманець, ескроу й тестові платежі (у беті лише Solana devnet)	Хеш погодженого тексту (угоди з ескроу), адреса й зашифрований ключ вашого демо-гаманця, баланс, внески в ескроу, виплати й повернення, ідентифікатори транзакцій	ст. 6(1)(b)
Сервісні повідомлення (наприклад, про зміни Умов, Правил або цієї політики)	ID користувача Discord	ст. 6(1)(b); ст. 6(1)(c), якщо повідомлення вимагає закон
Дані про контрагентів, зазначених в угоді	Ім'я або Discord ID, роль в угоді, умови угоди	ст. 6(1)(b) або (f) — див. розділ 9
Безпека й запобігання зловживанням	Журнали, Discord ID	ст. 6(1)(f) — законний інтерес у безпечному сервісі
Обов'язки за законом (наприклад, податковий і комерційний облік)	Як вимагає закон	ст. 6(1)(c)
Передача компанії-оператору	Усі дані, потрібні для продовження роботи сервісу	ст. 6(1)(f) — див. розділ 14

3. Вебсайт і журнали сервера

Наш вебсайт розміщено на Cloudflare Pages; DNS і доставку контенту також забезпечує Cloudflare, Inc. (США). Коли ви відкриваєте сайт, автоматично обробляються: IP-адреса, дата й час, запитана сторінка, реферер, браузер і операційна система. Це потрібно, щоб показати сайт і захистити його від атак. Журнали зберігаються 30 днів, після чого видаляються, якщо вони не потрібні для розслідування конкретного інциденту безпеки.

4. Звернення, захист від ботів і посилання

Листи на наші адреси пересилаються через Cloudflare Email Routing; з наших адрес ми надсилаємо листи через Brevo. Нашу контактну форму захищає Cloudflare Turnstile, який оцінює технічні сигнали браузера й пристрою, щоб відрізнити людину від бота. Він не встановлює рекламних чи відстежувальних cookie. Доступ до цих сигналів є суворо необхідним для безпечного надання запитаної вами форми (§ 25(2) № 2 TDDDG).

Наш вебсайт містить посилання на наші профілі в X, Telegram і GitHub. Це звичайні посилання; жодні дані не передаються цим сервісам, доки ви на них не натиснете.

5. Список очікування та новини

До списку очікування можна приєднатися лише за адресою e-mail. Ми використовуємо Brevo (Sendinblue SAS, Франція) і подвійне підтвердження: вас буде додано лише після натискання посилання в листі-підтвердженні. Ми зберігаємо час реєстрації й підтвердження та вашу IP-адресу на той момент, щоб мати змогу довести вашу згоду. Лист-підтвердження надсилає Brevo; відкриття цього листа й натискання посилань у ньому Brevo рахує лише анонімно, без прив'язки до вашої адреси. У розсилках новин ми відстеження відкриттів і кліків вимикаємо.

Ви можете будь-коли відписатися за посиланням у кожному листі або написавши нам. Після відписки ми зберігаємо вашу адресу в списку блокування виключно для того, щоб більше вам не писати. Строк зберігання: до відписки; запис у списку блокування зберігається, доки ми надсилаємо новини.

6. Cookie, аналітика й реклама

Необов'язкові cookie та подібні технології ми використовуємо лише за вашою згодою, яку ви надаєте в нашому власному банері згоди. Ви можете будь-коли відкликати або змінити згоду через «Налаштування cookie» внизу сторінки. Відкликання не впливає на законність обробки до нього.

Суворо необхідний cookie. Ваш вибір ми зберігаємо в cookie pk_consent на 12 місяців (версія згоди, ваш вибір щодо аналітики й маркетингу та час вибору); він діє для pactkeeper.app і його піддоменів, тож застосунок на activity.pactkeeper.app дотримується того самого вибору. Цей cookie суворо необхідний, щоб дотримуватися вашого вибору, і не потребує згоди (§ 25(2) № 2 TDDDG; ст. 6(1)(c) у зв'язку зі ст. 7(1) GDPR). Налаштування мови й теми зберігаються лише у вашому браузері (localStorage) і нам не передаються. На сторінці підтвердження списку очікування ваш браузер також зберігає лише для поточної вкладки (sessionStorage) статус підтвердження й те, чи подію «Lead» уже надіслано.

Суворо необхідні cookie у застосунку. Якщо ви користуєтеся застосунком у браузері (activity.pactkeeper.app), ми встановлюємо два cookie, потрібні для входу: pk_session зберігає вхід протягом 30 днів (випадковий ключ сесії; у нас зберігається лише його хеш разом зі способом входу й посиланням на ваш аватар) і видаляється, коли ви виходите; pk_oauth існує щонайбільше 10 хвилин під час входу й захищає його від підроблених запитів (випадкове значення, обраний спосіб входу та сторінка, на яку треба повернутися); він видаляється, щойно вхід завершено. Обидва cookie мають позначку HttpOnly, передаються лише через HTTPS і не використовуються для аналітики чи реклами. Вони суворо необхідні для надання послуги, яку ви запросили, і не потребують згоди (§ 25(2) № 2 TDDDG; ст. 6(1)(b) GDPR). Мову, тему та те, чи приховано баланс, застосунок зберігає лише у вашому браузері (localStorage). Застосунок не завантажує інструментів аналітики чи реклами; про серверну подію реєстрації див. «Реєстрація в застосунку» нижче.

Банер має дві категорії — «Аналітика» і «Маркетинг»; обидві за замовчуванням вимкнені. Інструменти Google завантажуються, лише якщо ви дозволили обидві категорії; Meta Pixel — лише якщо ви дозволили «Маркетинг». За вашою згодою ми використовуємо:

Тег Google (gtag.js), Google Analytics 4 і Google Ads (Google Ireland Ltd., Ірландія; Google LLC, США). Ми використовуємо Google Consent Mode v2 у базовому режимі: до вашої згоди теги Google не завантажуються і жодні дані Google не передаються. Строк зберігання: до 2 років (Google Analytics), до 90 днів (Google Ads).
Meta Pixel (Meta Platforms Ireland Ltd., Ірландія; Meta Platforms Inc., США) — для оцінки ефективності нашої реклами, зокрема чи призвів візит до підтвердженої реєстрації в списку очікування (подія «Lead»). Строк зберігання: до 90 днів.

Спільний контроль із Meta. Щодо збору даних через Meta Pixel на нашому сайті та їх передачі Meta ми й Meta Platforms Ireland Ltd. є спільними контролерами (ст. 26 GDPR). Ми домовилися з Meta про розподіл обов'язків (Meta Controller Addendum). Ми відповідаємо за отримання вашої згоди й інформування вас; Meta відповідає за свою подальшу обробку та за розгляд запитів щодо неї. Ви можете реалізувати свої права щодо будь-кого з нас. Подальша обробка з боку Meta регулюється її власною політикою конфіденційності.

Cookie	Постачальник	Мета	Категорія	Строк зберігання
`pk_consent`	PactKeeper	Зберігає ваш вибір щодо cookie	Суворо необхідний	12 місяців
`pk_session`	PactKeeper (застосунок)	Зберігає вхід у застосунок у браузері	Суворо необхідний	30 днів або до виходу
`pk_oauth`	PactKeeper (застосунок)	Захищає вхід від підроблених запитів	Суворо необхідний	до 10 хвилин; видаляється після входу
`_ga`	Google	Розрізняє відвідувачів (Google Analytics)	Аналітика й Маркетинг	до 2 років
`_ga_<ID>`	Google	Зберігає стан сеансу (Google Analytics)	Аналітика й Маркетинг	до 2 років
`_gcl_au`	Google	Вимірює конверсії Google Ads	Аналітика й Маркетинг	90 днів
`_fbp`	Meta	Розпізнає браузер для оцінки нашої реклами	Маркетинг	90 днів
`_fbc`	Meta	Зберігає ID кліку, якщо ви перейшли з реклами Meta	Маркетинг	90 днів

Події. За вашою згодою ми також передаємо Google і Meta, на які наші кнопки ви натискаєте (наприклад, «Приєднатися до бети в Discord» чи посилання на X), а після підтвердження в списку очікування — подію «Lead». Ці події не містять адреси e-mail чи інших контактних даних. Ми не використовуємо ремаркетинг і не передаємо контактні дані Google чи Meta (без розширених конверсій і розширеного зіставлення). Дані Google Analytics зберігаються 14 місяців.

Meta Conversions API. Якщо ви дозволили «Маркетинг», а потім підтвердили реєстрацію в списку очікування, наш сервер також надсилає Meta одну подію «Lead» через Meta Conversions API. Вона містить назву й час події, ID події, адресу сторінки, вашу IP-адресу, дані вашого браузера (user agent) і, якщо вони є, cookie Meta _fbp і _fbc. Вашу адресу e-mail чи інші контактні дані ми не передаємо. Спільний ID події дає Meta змогу врахувати реєстрацію лише один раз, навіть якщо ваш браузер надішле ту саму подію. Без згоди на «Маркетинг» нічого не надсилається. Правова підстава: ваша згода (ст. 6(1)(a) GDPR).

Реєстрація в застосунку (на сервері). Якщо ви дозволили на нашому сайті і «Аналітику», і «Маркетинг», а потім створюєте новий акаунт PactKeeper, увійшовши в застосунок у браузері (activity.pactkeeper.app), наш сервер надсилає одну подію реєстрації на акаунт: у Google Analytics 4 через Measurement Protocol — подію «sign_up» зі способом входу (Discord, GitHub чи Google) та ідентифікатором із вашого cookie Google Analytics _ga (лише якщо цей cookie є); у Meta через Conversions API — подію «CompleteRegistration» з часом події, ID події, отриманим через односторонній хеш ID вашого акаунта, адресою застосунку, вашою IP-адресою, даними вашого браузера (user agent) і, якщо вони є, cookie Meta _fbp і _fbc. Ваше ім'я, ім'я користувача, адресу e-mail, ID акаунта чи інші контактні дані ми не передаємо. Повторний вхід пізніше чи прив'язка іншого способу входу нічого не надсилає. Без обох згод нічого не надсилається; згоду можна будь-коли відкликати в налаштуваннях cookie з дією на майбутнє. Правова підстава: ваша згода (§ 25(1) TDDDG; ст. 6(1)(a) GDPR).

7. Застосунок PactKeeper у Discord і в браузері

Коли ви відкриваєте PactKeeper у Discord, ми отримуємо від Discord через Discord OAuth (scope «identify»): ваш ID користувача, ім'я користувача, відображуване ім'я та аватар. Ми також отримуємо ID сервера, на якому ви користуєтеся застосунком. Вашу адресу e-mail ми не отримуємо.

Вхід у браузері. Застосунком можна користуватися і в браузері на activity.pactkeeper.app, увійшовши через Discord, GitHub або Google. Вас буде переспрямовано до обраного постачальника; ви входите там і підтверджуєте доступ, після чого постачальник передає нам: Discord (дозвіл «identify») — ID користувача, ім'я користувача, відображуване ім'я та аватар; GitHub (без додаткових дозволів) — ID користувача, логін, ім'я та аватар із вашого публічного профілю; Google (дозволи «openid» і «profile») — ID акаунта, ім'я та фото профілю. Ми не запитуємо й не отримуємо вашої адреси електронної пошти, пароля чи доступу до ваших репозиторіїв, контактів або інших даних. Ми зберігаємо постачальника та ваш ID у нього, щоб упізнати вас під час наступного входу. У «Профіль → Способи входу» до одного акаунта можна прив'язати кілька способів. Постачальник показує власну сторінку входу й вибору акаунта та обробляє там дані як самостійний контролер згідно з власною політикою конфіденційності.

Аватари. Ваш аватар завантажується безпосередньо із серверів постачальника входу (Discord, GitHub або Google). Коли застосунок показує аватар, браузер того, хто його переглядає, звертається до цього постачальника, і той отримує IP-адресу переглядача.

Посилання-запрошення. Коли ви створюєте угоду, ви отримуєте одноразове посилання-запрошення (activity.pactkeeper.app/join/…). Той, хто відкриє його та увійде, стає другою стороною угоди. Надсилайте його лише тій особі, для якої воно призначене. Посилання діє один раз і лише поки угода чекає підпису (72 години).

Ми також обробляємо дані, які ви вводите в угоду: сторони, умови, обраний Стандарт і Пункти стандарту, обраний спосіб підтвердження, строки, додані вами докази та статус підписання. Ці дані зберігаються на сервері Unesty Company у Франкфурті-на-Майні, Німеччина.

Текст договору. Файли, які ви підписуєте, ми не отримуємо. Ми зберігаємо дані угоди, з яких формується погоджений текст договору (імена сторін або дані компаній у тому вигляді, як їх внесли сторони, умови й етапи угоди), щоб обидві сторони могли будь-коли завантажити той самий текст ще раз. Ці дані зберігаються протягом строків, зазначених у розділі 12. Кожна сторона сама відповідає за збереження своєї підписаної копії; у разі спору сторона надає свою копію, і ми звіряємо її з хешем погодженого тексту.

Сервісні повідомлення. Про ваші угоди та про зміни Умов використання, Правил Захисту угоди й цієї політики ми повідомляємо вас особистим повідомленням від застосунку PactKeeper у Discord; якщо особисте повідомлення не вдається доставити (наприклад, ви вимкнули особисті повідомлення), — повідомленням у застосунку, коли ви відкриєте його наступного разу. Також ми публікуємо зміни в каналі оголошень на Discord-сервері PactKeeper і на pactkeeper.app. Інші новини проєкту публікуємо лише в каналі оголошень.

Хеш у блокчейні. В угодах з ескроу хеш погодженого тексту записується в блокчейн Solana під час створення ескроу; під час бети — лише в тестовій мережі Solana devnet. В угодах без ескроу хеш зберігається лише в PactKeeper. Відновити зміст угоди за хешем неможливо, і хеш не містить імен чи інших даних угоди в читабельному вигляді. Записи в блокчейні неможливо змінити чи видалити, тож хеш залишається після видалення даних угоди; без даних угоди його вже не можна пов'язати з вами.

Демо-гаманець, ескроу й тестові платежі. Під час бета-тестування платежі можливі лише в тестовій мережі Solana devnet із тестовими токенами (tPACT) без вартості. Для цього PactKeeper створює для вас демо-гаманець і керує ним від вашого імені: ми зберігаємо його адресу та приватний ключ у зашифрованому вигляді, фіксуємо стартовий баланс і поповнення та надсилаємо з нього транзакції за вашими вказівками (наприклад, внесок в ескроу угоди). Виплати й повернення з ескроу відбуваються за правилами підтвердження угоди (розділ 8). Ми обробляємо адресу гаманця, баланс, внески, виплати, повернення й ідентифікатори транзакцій, щоб показати їх в угоді та у вашому гаманці. Демо-гаманцем не можна користуватися поза PactKeeper, а його тестові токени не можна вивести чи обміняти. Перш ніж запровадити платежі з реальною вартістю, ми оновимо цю політику (розділ 17).

Discord є самостійним контролером; користування самим Discord регулюється політикою конфіденційності Discord.

Чи обов'язково надавати дані? Без даних акаунта від вашого способу входу (Discord, GitHub або Google) і умов угоди створити чи виконати угоду неможливо.

Докази. Додавайте лише те, що потрібно для підтвердження виконання. Не додавайте дані про здоров'я, документи, що посвідчують особу, чи інші чутливі дані без крайньої потреби; де можливо, приховуйте дані сторонніх осіб.

8. Перевірка відповідності

Перевірка відповідності порівнює завантажені вами дані з обраним Стандартом і Пунктами стандарту та формує Звіт відповідності. Під час бета-тестування дані надаються лише завантаженням файлу (CSV або Excel), експортованого з вашого рекламного акаунта; прямих підключень до Reportator, Google, Meta чи інших сервісів немає.

Лише агреговані дані. Перевірку відповідності призначено для агрегованих даних кампаній (наприклад, бюджет, покази, кліки, конверсії за кампанією). Будь ласка, не завантажуйте персональні дані ваших клієнтів. Файли, які, ймовірно, містять такі дані, можуть бути відхилені або видалені.

Видалення файлів. Завантажені файли видаляються одразу після створення Звіту відповідності. Звіт відповідності зберігається як частина угоди.

Підтвердження виконання. Під час створення угоди сторони обирають спосіб підтвердження виконання: сервіс даних (у беті — лише Перевірка відповідності), спільне підтвердження обох сторін («Завершити угоду») або обидва. Кожна сторона може заперечити протягом строку, встановленого в угоді (за замовчуванням 72 години). Якщо сторони обрали підтвердження лише сервісом даних, Звіт відповідності підтвердив виконання і ніхто не заперечив у цей строк, угода вважається виконаною. В усіх інших випадках, якщо за цей строк ніхто не підтвердив і не заперечив, угода отримує статус спірної.

Жодних виключно автоматизованих рішень. Звіт відповідності — це автоматизоване порівняння, яке слугує доказом, а не остаточним визначенням прав сторін. Сторони самі вирішують, чи використовувати його для підтвердження виконання, і кожна сторона може проти нього заперечити. Якщо сторони обрали ескроу, тестові токени виплачуються чи повертаються з ескроу лише тоді, коли угоду підтверджено обраним сторонами способом (зокрема автоматично, якщо жодна сторона не заперечила в погоджений строк), або коли сторони домовилися про мирове рішення; під час бета-тестування це тестові токени без вартості. Тому PactKeeper не ухвалює рішень, заснованих виключно на автоматизованій обробці, які породжують щодо вас правові наслідки або подібним чином істотно на вас впливають, у значенні ст. 22 GDPR.

Демо в браузері. На pactkeeper.app/standards/ad-budget/ ваш файл обробляється локально у вашому браузері й нам не надсилається.

9. Якщо інший користувач зазначає вас в угоді

Якщо інший користувач створює угоду, де ви є контрагентом, ми отримуємо дані про вас від цього користувача (ст. 14 GDPR):

Джерело: користувач, який створив угоду.
Категорії: ваше ім'я або Discord ID, ваша роль в угоді, умови угоди, а також докази чи Звіт відповідності, що вас стосуються.
Мета й правова підстава: підготовка та виконання угоди (ст. 6(1)(b)); якщо ви не приєднуєтеся — наш законний інтерес і законний інтерес автора угоди в документуванні пропозиції (ст. 6(1)(f)).

Ми повідомляємо вас про це під час першого звернення щодо угоди, але не пізніше ніж через місяць. Угода, яку не підписали всі сторони, автоматично скасовується через 72 години; дані видаляються через 30 днів після скасування.

10. Підтвердження тексту та електронні підписи

Якщо ви підписуєте текст договору електронним підписом поза PactKeeper, ви користуєтеся обраним вами надавачем довірчих послуг (наприклад, Дія.Підпис чи Вчасно в Україні або кваліфікованим надавачем довірчих послуг у ЄС). Цей надавач перевіряє вашу особу та обробляє ваші ідентифікаційні дані як самостійний контролер — згідно з вашим договором із ним і його власною політикою конфіденційності. Ми не обираємо цього надавача й не отримуємо ваших документів, що посвідчують особу.

Ми не отримуємо файл, який ви підписуєте, і жодних даних підпису. Коли ви підтверджуєте угоду, ваш браузер обчислює хеш (SHA-256) вашого файлу й надсилає нам лише цей хеш і назву файлу; сам файл залишається у вас. Ми порівнюємо хеш із хешем погодженого тексту договору й зберігаємо результат. Під час бети ми не отримуємо й не перевіряємо електронні підписи (див. Умови використання, розділ 7). Це потрібно для виконання угоди (ст. 6(1)(b) GDPR).

11. Одержувачі та міжнародна передача

Інша сторона угоди бачить дані угоди, додані до неї докази та Звіт відповідності.

Discord Inc. (США) надає платформу, на якій працює застосунок, і обробляє дані як самостійний контролер згідно зі своєю політикою конфіденційності.

GitHub, Inc. (США) і Google (Google Ireland Ltd., Ірландія; Google LLC, США) обробляють ваші дані як самостійні контролери згідно з власними політиками конфіденційності, коли ви обираєте вхід через них; нам вони передають лише дані профілю, описані в розділі 7.

Блокчейн Solana. Хеші та тестові транзакції, записані в мережу Solana (у беті — лише devnet), публічно доступні будь-кому та зберігаються вузлами мережі по всьому світу. Вони не містять змісту угоди в читабельному вигляді. Під час бета-тестування ми надсилаємо ці транзакції та запити щодо адрес гаманців у мережу через публічний вузол devnet фонду Solana Foundation (Цуг, Швейцарія; Європейська комісія визнала, що Швейцарія забезпечує належний рівень захисту, ст. 45 GDPR).

Ми залучаємо надавачів послуг, які обробляють дані від нашого імені за договорами про обробку даних (ст. 28 GDPR):

Cloudflare, Inc. — хостинг вебсайту, доставка контенту, захист від ботів, пересилання листів;
Brevo / Sendinblue SAS, Франція — листи для списку очікування та надсилання листів з наших адрес;
Unesty Company — хостинг бекенду застосунку й бази даних у Франкфурті, Німеччина;
Backblaze, Inc. (США) — зберігання зашифрованих резервних копій бази даних у регіоні ЄС (Амстердам, Нідерланди). Копії шифруються на нашому сервері до завантаження; ключа для їх читання Backblaze не має.

Деякі одержувачі розташовані поза ЄС/ЄЕЗ:

США (Cloudflare, Inc., Google LLC, Meta Platforms, Inc. і Backblaze, Inc.): передача здійснюється на підставі EU-US Data Privacy Framework, якщо одержувач сертифікований, інакше — на підставі Стандартних договірних положень ЄС (ст. 46(2)(c) GDPR).
США — вхід (Discord Inc., GitHub, Inc., Google LLC): під час входу ви з'єднуєтеся з постачальником безпосередньо. Discord Inc., GitHub, Inc. і Google LLC сертифіковані за EU-US Data Privacy Framework; обмін даними входу здійснюється на підставі цього рішення про адекватність (ст. 45 GDPR).

Гарантії є у відкритому доступі (документи англійською):

Рамкова угода про захист даних ЄС–США (Data Privacy Framework) і список сертифікованих компаній: dataprivacyframework.gov;
Стандартні договірні умови ЄС: Імплементаційне рішення Комісії (ЄС) 2021/914;
Cloudflare: Customer Data Processing Addendum;
Google: Google Ads Data Processing Terms (діють і для Google Analytics) та які умови діють для якого сервісу;
Meta: Meta Business Tools Terms і European Data Transfer Addendum.

Якщо маєте додаткові питання, пишіть на [email protected]. Ми не продаємо персональні дані.

12. Строки зберігання

Ми видаляємо персональні дані, щойно вони стають непотрібними для своєї мети, якщо закон не вимагає їх зберігати.

Дані	Строк зберігання
Журнали сервера	30 днів
Список очікування / список блокування	до відписки / доки ми надсилаємо новини
Завантажені файли (CSV, Excel)	видаляються одразу після створення Звіту відповідності
Файли, які ви підписуєте	ми їх не отримуємо; зберігається лише їхній хеш (див. розділ 10)
Дані угоди (зокрема дані, з яких формується текст договору), докази, Звіти відповідності, адреси гаманців та ідентифікатори транзакцій	протягом дії угоди, а потім до спливу позовної давності (як правило, 3 роки з кінця року, у якому виникла вимога, §§ 195, 199 BGB)
Хеші в блокчейні	видалити неможливо (див. розділ 7); записи в devnet може скинути оператор мережі
Угоди, не підписані всіма сторонами	30 днів після автоматичного скасування
Дані акаунта (Discord, GitHub, Google) і прив'язані способи входу	доки ви користуєтеся застосунком; після видалення акаунта (розділ 15) — 30 днів, протягом яких його можна відновити, потім видаляються
Сесія входу (`pk_session`)	30 днів або до виходу
Захист входу (`pk_oauth`)	до 10 хвилин; видаляється після входу
Демо-гаманець (адреса, зашифрований ключ, поповнення)	як для даних акаунта (транзакції в devnet лишаються публічними)
Звернення	до вирішення; ділове листування — 6 років (§ 147 AO, § 257 HGB)
Рахунки та облікові документи (якщо стягується плата)	8–10 років (§ 147 AO, § 257 HGB)

13. Безпека

Ми захищаємо персональні дані належними технічними й організаційними заходами: усі з'єднання зашифровані (HTTPS), доступ до сервера обмежено (адміністративний вхід лише за ключем, фаєрвол, захист від повторних невдалих спроб входу та ліміти запитів), ключі сесій зберігаються лише як хеші, приватні ключі демо-гаманців — лише в зашифрованому вигляді, а резервні копії шифруються до того, як покинуть сервер.

14. Зміна оператора

Якщо PactKeeper буде передано компанії, яку засновує або контролює оператор, ваші дані буде передано їй, щоб сервіс продовжив роботу (ст. 6(1)(f) GDPR — наш і ваш законний інтерес у безперервності сервісу). Ми повідомимо вас щонайменше за 30 днів; до передачі ви можете припинити користування сервісом і вимагати видалення своїх даних.

15. Ваші права

Ви маєте право:

на доступ до своїх даних (ст. 15),
на виправлення (ст. 16),
на видалення (ст. 17),
на обмеження обробки (ст. 18),
на перенесення даних (ст. 20),
не бути об'єктом рішень, заснованих виключно на автоматизованій обробці (ст. 22) — PactKeeper таких рішень не ухвалює (розділ 8),
будь-коли відкликати згоду з дією на майбутнє (ст. 7(3)).

Пишіть на [email protected]. Дані, потрібні іншій стороні угоди для пред'явлення чи захисту правових вимог (дані угоди, докази, Звіти відповідності), зберігаються до кінця строку, зазначеного в розділі 12, після чого видаляються.

Видалення акаунта. Видалити акаунт можна самостійно в застосунку («Профіль» → «Видалити акаунт») або написавши нам. Ви одразу вийдете на всіх пристроях. Протягом 30 днів акаунт можна відновити, увійшовши знову; після цього дані акаунта, способи входу й демо-гаманець видаляються назавжди. Видалити акаунт можна, коли немає відкритих угод чи спорів. Записи завершених чи скасованих угод, які можуть знадобитися іншій стороні, зберігаються протягом строку з розділу 12 без зв'язку з вашим акаунтом. Якщо хочете, щоб дані видалили одразу, без 30-денного строку, напишіть нам.

Право на заперечення (ст. 21 GDPR)
Якщо ми обробляємо ваші дані на підставі законних інтересів (ст. 6(1)(f)), ви маєте право будь-коли заперечити проти обробки з причин, пов'язаних із вашою конкретною ситуацією. Тоді ми припинимо обробку, якщо не доведемо вагомих законних підстав, що переважають ваші інтереси, або якщо обробка не потрібна для правових вимог.
Проти обробки для прямого маркетингу ви можете заперечити будь-коли без пояснення причин.
Щоб заперечити, напишіть на [email protected].

Ви маєте право подати скаргу до наглядового органу з питань захисту даних, зокрема в державі ЄС, де ви проживаєте або працюєте, чи де, на вашу думку, сталося порушення (ст. 77 GDPR).

Користувачі в Україні: ви також маєте права за Законом України «Про захист персональних даних» і можете звернутися до Уповноваженого Верховної Ради України з прав людини.

Користувачі в США: ви можете запросити доступ до своїх даних або їх видалення на [email protected]; ми відповімо на такий запит незалежно від штату вашого проживання.

16. Вік

PactKeeper призначено лише для осіб віком від 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо дізнаємося, що це сталося, — видаляємо їх.

17. Зміни

Ми оновлюватимемо цю політику, коли змінюватиметься обробка, наприклад коли перенесемо записи в блокчейні чи платежі в Solana mainnet, додамо підключення до джерел даних (як-от Reportator) чи рекламних платформ або запустимо Захист угоди. Про суттєві зміни ми повідомимо заздалегідь, як описано в розділі 7 (сервісні повідомлення). Актуальна версія завжди доступна на pactkeeper.app.

Зміни у версії 1.7: cookie pk_consent діє для pactkeeper.app і його піддоменів; серверна подія реєстрації в застосунку для Google Analytics 4 і Meta — лише за згодою на аналітику й маркетинг (розділ 6).

Зміни у версії 1.5: вхід у браузері через Discord, GitHub або Google (розділ 7), cookie застосунку pk_session і pk_oauth (розділ 6), посилання-запрошення (розділ 7), демо-гаманець і ескроу з тестовими токенами (розділи 7 і 8), GitHub, Google і доступ до мережі Solana як одержувачі, передача в США (розділ 11), строки зберігання (розділ 12), видалення акаунта в застосунку (розділ 15).

← PactKeeper