Приватність

Востаннє оновлено 2026-08-12.

Що сервіс знає про вас, навіщо і як довго. Написано звичайними словами навмисно — якщо тут щось незрозуміло, запитайте.

Хто відповідає

[OPERATOR NAME] веде XCT (https://xcit.in) і вирішує, що відбувається з даними, описаними тут. Щодо всього на цій сторінці пишіть на privacy@xcit.in.

Що ми збираємо

Якщо ви тільки приєднуєтеся до зустрічей

Ім’я, яке ви вписали (до 40 знаків), те, що ви приєдналися до певної зустрічі, і коли саме, а також — якщо організатор тримає кімнату очікування — ваше ім’я в переліку тих, хто чекає під дверима. Жодного облікового запису, пароля чи адреси пошти.

Якщо ви створюєте обліковий запис

Вашу адресу пошти; ім’я; адресу вашої кімнати, якщо ви її оберете; мову інтерфейсу й мову, якою робити транскрипти; а також час входів. Пароля ми не зберігаємо — вхід відбувається за посиланням, яке ми надсилаємо поштою. Якщо ви користуєтеся входом через Google, ми зберігаємо ще й ідентифікатор, який дає Google, щоб ця кнопка й далі працювала.

Якщо ви просите надіслати запис поштою

Вашу адресу й те, про яку зустріч ідеться. Спершу ми надсилаємо лист із підтвердженням і зберігаємо адресу, лише якщо ви його відкриєте, — щоб ніхто не міг підписати когось іншого. Непідтверджена адреса видаляється протягом 7 днів.

Якщо ви оцінюєте зв’язок або скаржитеся на зустріч

Вашу оцінку й те, що ви написали, а також контакт, якщо ви вирішили його залишити. Скарга також зберігає, про яку зустріч вона була.

Вашу IP-адресу

Вона потрапляє на наш вебсервер так само, як на будь-який сайт. Ми користуємося нею, щоб гасити напливи запитів і розбирати зловживання, — і більше ні для чого. Вона лишається тільки в журналі самого вебсервера й ненадовго; застосунок ніколи не пише її ні в базу даних, ні у власні журнали.

На якій підставі ми це тримаємо

Майже все це — те, без чого не працює сервіс, про який ви попросили: зустрічі потрібне ім’я, яке буде видно іншим, а обліковому запису — адреса, щоб надіслати посилання для входу. Запобіжники проти зловживань — обмеження частоти, перевірка на робота, скарги — це наш законний інтерес тримати безкоштовний відкритий сервіс придатним до користування. Запис тримається на згоді людей у кімнаті: її отримує організатор, і сервіс просить його це підтвердити.

Зустрічі, записи й транскрипти

Типово зустріч не записується. Запис починається, лише коли організатор його вмикає, і сервіс не почне, доки організатор не підтвердить, що всі в кімнаті погодилися. Поки запис триває, кожен учасник бачить позначку на сторінці й чує голосове попередження.

Поки триває запис, ми зберігаємо звук і відео кожного учасника, зводимо їх в один файл і можемо зробити з нього субтитри та текстовий транскрипт. Із зустрічі, яка не записується, не зберігається нічого.

Транскрипти ми робимо на власних машинах. Звук, відео й транскрипти зустрічей не потрапляють до жодного стороннього сервісу розшифрування.

Готовий запис ніколи не викладається публічно й ніколи не надходить тому, хто про нього не просив. Він іде організаторові та кожному учасникові, який попросив копію й підтвердив свою адресу. Посилання на завантаження підписані й перестають працювати, щойно файл видалено.

Звук і відео живої розмови йдуть через наш власний сервер зустрічей. Поки триває розмова, вони ніде не зберігаються, якщо запис не ввімкнено.

Як довго ми це тримаємо

Це терміни, з якими сервіс працює сьогодні; вони налаштовуються, і якщо зміняться — зміниться й ця сторінка.

• Записане відео: 24 год після зустрічі, далі видаляється автоматично.
• Субтитри й транскрипти: 30 дн., далі видаляються автоматично.
• Запис про саму зустріч — хто її вів, коли вона тривала, хто приєднався, хто стукав: 30 дн. після завершення.
• Прохання надіслати запис, яке так і не підтвердили: 7 днів.
• Сеанс браузера, у якому ви ввійшли: 30 дн. або доки ви не вийдете.
• Сам обліковий запис: доки ви його не видалите.
• Скарги на зустріч: зберігаються як доказ, без кінцевої дати. У них є те, що написав скаржник, і те, про яку зустріч ішлося, — і жодних даних облікового запису того, на кого скаржаться.

Служби, якими ми користуємося, щоб це працювало

Чотири сторонні служби, кожна для однієї справи. Жодна з них не отримує ні звуку, ні відео, ні транскриптів зустрічей.

• Cloudflare Turnstile — перевірка «чи ви не робот», коли створюють кімнату або входять в обліковий запис. Вона працює у вашому браузері, тож Cloudflare бачить вашу IP-адресу й результат перевірки.
• Google — лише якщо ви натиснете «Увійти через Google». Ми питаємо в Google вашу адресу пошти й отримуємо сталий ідентифікатор облікового запису. Якщо ви цієї кнопки не торкаєтеся, Google тут немає взагалі.
• Sentry — збирає звіти про збої на наших серверах, щоб ми їх виправляли. Він налаштований не додавати до цих звітів даних користувачів.
• Наша поштова служба — доправляє посилання для входу, підтвердження й готові записи.

Cloudflare, Google і Sentry — міжнародні компанії, тож описані вище дані можуть оброблятися за межами вашої країни.

Крім цих чотирьох — нічого. Ми не продаємо ваших даних, не передаємо їх рекламодавцям і не тримаємо аналітичного чи рекламного коду на жодній сторінці цього сервісу.

Файли cookie

Чотири, і всі потрібні, щоб сервіс працював. Жоден із них не стежить за вами між сайтами — тому тут і немає банера про cookie, який довелося б закривати.

• xct_session — тримає вас у системі. З’являється лише після входу, живе 30 дн. Скрипти в браузері прочитати його не можуть, і передається він тільки через HTTPS.
• xct_csrf — не дає надіслати від вашого імені форму з чужого сайту. Живе годину.
• xct_lang — пам’ятає, якою мовою вам це показувати, англійською чи українською. Живе рік і не означає нічого іншого.
• xct_oauth_state — існує тільки під час входу через Google, щоб довести, що відповідь повернулася в той самий браузер. Одразу після цього видаляється.

Ваш браузер запам’ятовує ще й на вашому власному пристрої, ніколи не надсилаючи цього нам: останнє ім’я, яке ви вписали, чи ввімкнули ви ощадливий режим і чи ввімкнули фільтр шуму.

Ваші дані — ваші

• Завантажити копію — один файл з вашим обліковим записом, зустрічами, розкладами та вашими власними проханнями про записи: https://xcit.in/a/account/export
• Видалити обліковий запис — одна сторінка, одна кнопка, і це стається одразу: https://xcit.in/a/account/delete

Видалення охоплює ваш обліковий запис і всі входи в нього, ваші зустрічі та розклади, адресу вашої кімнати, історію приєднань і стукань у ваші зустрічі, видані вами заборони, ваші власні прохання про записи та файли записів, які ще лежать для цих зустрічей.

Двох речей воно не охоплює, і ми радше скажемо це вголос, ніж дамо вам дізнатися самим: копій готових записів на сервері сховища — вони зникають самі протягом 24 год (відео) і 30 дн. (субтитри), тож напишіть нам, якщо котрусь треба прибрати раніше; і скарг, які інші люди подали на зустріч, — вони зберігаються як доказ і не містять даних вашого облікового запису.

Ім’я, адресу кімнати й мови можна будь-коли змінити на сторінці облікового запису.

Замість натискати кнопки можна написати на privacy@xcit.in — станеться те саме, тільки руками.

Якщо ви в ЄС, ЄЕП чи Великій Британії й вважаєте, що ми повелися з вашими даними погано, ви можете поскаржитися до свого органу із захисту даних.

Як це захищено

Красти нема чого: паролів тут немає, вхід — це надіслане поштою посилання, яке живе кілька хвилин. Сеанси браузера зберігаються як односторонні відбитки, тож із викраденої копії бази даних не візьмеш робочого сеансу. Адреси пошти в наших журналах приховані, а імена, мовлення на зустрічах і IP-адреси туди не потрапляють узагалі.

Вік

Щоб створити тут обліковий запис або вести зустріч, вам має бути щонайменше 16 років. Ми свідомо не збираємо нічого від дітей до 16; якщо ви вважаєте, що обліковий запис належить дитині, напишіть на privacy@xcit.in — ми його видалимо.

Зміни на цій сторінці

Коли ця політика змінюється, змінюється й дата вгорі. Сервіс безкоштовний і ще будується, тож варто зазирнути сюди знову, якщо ви користуєтеся ним постійно.

Контакт

[OPERATOR NAME] — privacy@xcit.in

Прочитати умови користування Стан сервісу