Політика конфіденційності

1. Хто розпоряджається даними

Розпорядником даних є сторона, зазначена наприкінці цієї сторінки; там само — адреса для звернень із будь-якого питання, описаного нижче.

2. Дані акаунта

• Під час реєстрації: ім’я, адреса пошти, номер телефону й пароль. Пароль зберігається лише як незворотний хеш — ми не знаємо і не можемо відновити його.
• Ми зберігаємо дату й факт прийняття цих документів, мову інтерфейсу, налаштування сповіщень і — якщо ви їх заповнили — платіжні реквізити для рахунків: найменування, податковий номер і адресу.
• Якщо акаунт закрито за порушення правил, у ньому лишається позначка про це: дата, хто з наших працівників її поставив і службова причина в довільній формі. Причину пишуть для наступного оператора, вам її на екрані не показують — але вона стосується вас, тож ви можете отримати її на запит разом з рештою своїх даних.
• Технічні дані: IP-адреса та рядок браузера зберігаються разом із сеансом входу, а також у самому записі акаунта — та адреса й той браузер, з яких акаунт зареєстровано. IP-адресу ми додатково записуємо в лічильник обмежень частоти звернень, у запис кожної завантаженої роботи та у звернення до підтримки. Запис при реєстрації існує рівно для одного: щоб побачити й зупинити масову автоматичну реєстрацію та повторні акаунти тієї самої людини.
• Щоб помітити такі акаунти, IP-адресу, з якої зареєстровано новий акаунт, його номер телефону й поштову скриньку ми порівнюємо з іншими акаунтами, а ім’я перевіряємо на ознаки автоматичного генерування. Акаунт, на який це вказує, ми можемо призупинити, доки його не перегляне наш працівник. У записі акаунта лишається, коли й чому його відправили на перегляд, а також рішення: дата й хто з працівників його ухвалив.
• Сторонніх систем аналітики й рекламних лічильників на сайті немає.

3. Робота, яку ви завантажили

• Вихідний файл зберігається під захистом на приватному сховищі: у застосунку немає жодної адреси, за якою його можна завантажити, і жодного відкритого посилання на нього не існує.
• Поряд із файлом зберігаються службові витяги з нього — витягнутий і нормалізований текст, розмітка структури й стан пошуку. Вони потрібні, щоб показати звіт і не перевіряти роботу заново.
• Строк зберігання не обмежений часом: файл і текст живуть рівно стільки, скільки існує сама робота у вашому кабінеті. Видалення роботи стирає весь її каталог одразу.
• Доступ до роботи та її звітів має той, хто її завантажив; якщо перевірку оплатила організація — також її власник і адміністратори. Крім них, саму роботу — вихідний файл, її текст і звіти — можуть відкрити уповноважені працівники Сервісу: щоб відповісти на звернення до підтримки, розглянути скаргу на результат, перевірити хибне спрацьовування, з’ясувати підозру в зловживанні або перевірити якість роботи Сервісу. Кожне таке відкриття записується: хто, коли і що саме відкрив.

4. Кому передається текст роботи

Перевірка неможлива без зовнішніх служб, і ми не робимо вигляду, що дані з Сервісу не виходять. Ось повний перелік того, що і кому надсилається.

• Пошукові служби (DataForSEO, Serper, Bright Data, CORE, Google Books, а через них — пошукові системи): дослівні фрази з роботи довжиною 6–10 слів, до кількох сотень на роботу. З пошуку виключаються титульна сторінка, зміст, список літератури, додатки й коректно оформлені цитати. Ідентифікатори вас або роботи не передаються.
• Мовні моделі Claude (компанія Anthropic) і DeepSeek: фрагменти тексту роботи. Під час перевірки на ознаки ШІ надсилаються послідовні фрагменти всієї роботи, а не лише окремі підозрілі місця (титульна сторінка при цьому не вирізається), а також кілька уривків, які модель переписує, щоб порівняти з оригіналом. Під час перевірки логіки надсилаються завдання зі вступу, висновки роботи, пари речень із числами та речення з посиланнями. Ідентифікатори вас або роботи не передаються.
• Каталоги наукових джерел (CrossRef, OpenAlex, doi.org, реєстр законодавства, вебархів): записи з вашого списку літератури — назви, повні бібліографічні описи, DOI та адреси. За адресами з переліку ми звертаємось, щоб перевірити, чи вони живі; власник такого сайту бачить факт звернення.
• Служба доставки пошти: адреса й текст листа. У темі листа про готову перевірку міститься назва завантаженого файла.
• Захист від автоматичних запитів (Cloudflare Turnstile): сторінки реєстрації, звернення до підтримки й відновлення пароля — а також сторінка входу після кількох невдалих спроб — завантажують його скрипт у вашому браузері, тож Cloudflare бачить вашу IP-адресу й браузер — на сторінці реєстрації ще до того, як акаунт з’явиться.
• Служба обліку помилок, якщо її ввімкнено: технічні відомості про збій. Тіло запиту, рядок параметрів, заголовки авторизації, посилання на звіти та коди перевірки вирізаються до відправлення; лишаються метод і шлях запиту, браузер і внутрішні ідентифікатори записів.
• Ваш власний сервер або сервер вашої організації, якщо для акаунта налаштовано вебхук: назва файла, назва роботи, її внутрішній номер, стан і кількість сторінок. Текст роботи й сам звіт туди не передаються. Адресу цього сервера обираєте ви або адміністратор організації, яка оплатила перевірку.
• Платіжний провайдер, коли оплата йде через нього: ваше ім’я, адреса пошти, платіжні реквізити, які ви вказали, сума й валюта замовлення. Кого саме названо провайдером, зазначено наприкінці цієї сторінки.
• Курс валют береться з відкритих джерел звичайним запитом — жодних ваших даних туди не передається.

5. Передавання за межі країни

Названі вище служби працюють за кордоном, зокрема за межами Європейського Союзу — мовна модель DeepSeek розміщена в Китаї, мовна модель Claude компанії Anthropic — у США. Замовляючи перевірку, ви доручаєте нам таке передавання; без нього відповідну перевірку виконати неможливо.

Технічної можливості виконати перевірку без цих служб немає: не існує режиму, у якому перевірка на запозичення обходиться без пошукових систем, а перевірка на ознаки ШІ — без мовної моделі. Вибір тут — замовляти перевірку чи ні.

6. Що залишається в нас після перевірки

• Ми не додаємо тексти робіт до накопичувального кеша джерел. Там лежать тільки зовнішні сторінки, завантажені з інтернету.
• Дослівні фрази, надіслані в пошук, зберігаються в журналі запитів і залишаються там після видалення роботи. Це окремі вікна по шість-десять слів, а не суцільний текст; після видалення роботи вони не пов’язані ні з нею, ні з вами.
• Якщо працівник Сервісу зняв зі звіту окрему знахідку — за скаргою або під час перевірки хибних спрацьовувань, — у записі про це рішення залишається уривок до 300 символів: той самий фрагмент, який було знято. Він потрібен, щоб рішення можна було переглянути, і живе стільки ж, скільки саме рішення.
• Кеш пошукової видачі зберігається чотирнадцять днів і очищується щодня.

7. Однаковий файл у двох людей

Звіт зберігається за вмістом тексту, тому дві людини, що завантажили однаковий за текстом файл, отримують результат одного й того самого пошуку. Один при цьому не бачить нічого, що належить другому: розмітка будується у власному файлі кожного, а назва роботи, автор і будь-які введені відомості залишаються особистими.

Рядок звіту видаляється тоді, коли для цього тексту не залишилося жодної роботи — інакше видалення роботи однією людиною стирало б звіт іншій.

8. Посилання на звіт і код перевірки

• Звіт стає доступним стороннім лише тоді, коли ви самі створите посилання на нього. За таким посиланням видно не тільки показники, а й повний текст роботи з розміткою — це те саме, що показати сам звіт.
• Сторінки за посиланням закриті від пошукових систем окремим заголовком у відповіді.
• Вимкнення посилання закриває доступ, але сама адреса зберігається й повертається до життя, якщо ви ввімкнете посилання знову. Щоб знеструмити копії, які вже комусь надіслані, потрібно оновити посилання — тоді стара адреса перестає працювати назавжди.
• У кожному PDF надруковано код перевірки, вимкнути його не можна: без нього звіт нічого не вартий для того, кому ви його надсилаєте. За цим кодом сторонній бачить показники перевірки, її дату й обсяг, кількість джерел і замасковану назву файла — але не текст роботи, не перелік джерел і не дані про вас.
• Після видалення роботи код залишається чинним лише для однієї відповіді: «така перевірка була і видалена тоді-то».

9. Видалення й вивантаження

• Роботу можна видалити будь-коли: разом із нею зникають файл, усі службові витяги й звіт, якщо на нього більше ніхто не посилається.
• Акаунт видаляється у три кроки: запит, підтвердження за посиланням із листа (діє 48 годин) і сплив 30-денного вичікування, протягом якого рішення можна скасувати. Потім стираються всі ваші роботи з файлами, звіти, гаманці й ключі доступу. Власник організації спершу має передати її іншій людині або закрити — інакше запит на видалення не приймається.
• Після видалення акаунта зберігаються документи бухгалтерського обліку — рахунки, квитанції та проводки, — як цього вимагає законодавство. Вони відв’язуються від акаунта, але у виписаному рахунку залишається знімок реквізитів покупця, які були в ньому на момент виписки. Так само зберігаються звернення до підтримки.
• Копію своїх даних можна замовити в налаштуваннях: архів збирається на вимогу, доступний для завантаження сім днів і містить профіль, перелік робіт, звіти, фінансові записи та вихідні файли.

10. Файли cookie

• Cookie сеансу — обов’язковий: без нього неможливо залишатися в акаунті. Живе дві години з моменту останньої дії, недоступний для скриптів сторінки, а на робочому сайті передається лише захищеним з’єднанням.
• Cookie мови й валюти запам’ятовують ваш вибір у перемикачах на рік. Вони не використовуються ні для чого іншого.
• Cookie «запам’ятати мене» ставиться, лише якщо ви самі позначите цей прапорець під час входу, і дозволяє не вводити пароль знову приблизно 400 днів. Зникає, щойно ви вийдете з акаунта.
• Рекламних і аналітичних cookie немає.

11. Ваші права

• Ви можете дізнатися, які дані про вас у нас є, виправити їх у налаштуваннях, отримати копію архівом і видалити акаунт разом із роботами.
• Ви можете відмовитися від необов’язкових листів у налаштуваннях сповіщень або за посиланням у самому листі. Службові листи — підтвердження адреси, відновлення пароля, підтвердження видалення акаунта, результат перевірки акаунта, повідомлення про його блокування й про суттєві зміни цієї Політики — вимкнути не можна.
• Ви можете звернутися до нас за адресою наприкінці сторінки з будь-яким питанням про свої дані, а також подати скаргу до наглядового органу з питань захисту персональних даних.

12. Захист і вік користувача

• З’єднання із сайтом захищене, паролі зберігаються тільки у вигляді хешів, файли лежать на приватному сховищі поза вебкоренем, а записи журналів очищаються від чутливих значень перед записом.
• Жодна з цих мір не робить передавання даних безризиковим. Найбільший ризик у цьому Сервісі створюєте не ви і не ми, а посилання на звіт, надіслане не тій людині.
• Якщо вам менше 16 років, користуйтеся Сервісом за згодою батьків або опікунів.

13. Зміни цієї політики

Ми можемо змінювати цю Політику — наприклад, коли змінюється перелік підрядників. Чинна редакція позначена датою під заголовком. Про суттєві зміни, які стосуються обсягу переданих даних, ми повідомимо листом.