Політика
конфіденційності.

Ми не зберігаємо ваші файли

У коді HashProof немає жодної операції збереження завантаженого файлу на диск. Папка для завантажень порожня і залишається порожньою.

Байти вашого файлу живуть у пам’яті сервера рівно стільки, скільки триває обробка запиту — секунди. Після цього вони зникають разом із запитом.

На платних засвідченнях відбиток рахується просто у вашому браузері — файл не залишає ваш пристрій узагалі. Саме тому там немає обмеження на розмір.

Що ми справді зберігаємо

У базі даних сертифіката лежить:

SHA-256 відбиток файлу — рядок із 64 символів, з якого відновити вміст неможливо;

назва файлу, його розмір і час засвідчення;

ваше ім’я та email — щоб надіслати сертифікат і показати його в кабінеті;

обрана категорія документа й статус оплати;

доказ Bitcoin-штампа (файл .ots).

Окремо ведеться журнал дій із сертифікатом (chain of custody): що і коли відбувалося. IP-адреса в ньому зберігається НЕ у відкритому вигляді — лише як необоротний SHA-256 відбиток. Ми фізично не можемо відновити з нього вашу адресу.

Знеособлена статистика (скільки подач, скільки перевірок) не містить ні імен, ні email, ні відбитків файлів.

Єдиний виняток: безкоштовні категорії

Це найважливіший абзац політики конфіденційності, і ми не ховаємо його дрібним шрифтом.

Якщо ви обираєте безкоштовну категорію — «воєнні події», «погрози та переслідування», «корупція» або «журналістика» — нам треба переконатися, що документ справді до неї належить.

Тому в цьому і ТІЛЬКИ в цьому випадку фрагмент вмісту йде на перевірку в Anthropic (модель Claude Haiku або вища): до 2500 символів тексту, а для зображень і відео — зменшена копія картинки чи один кадр. Anthropic не використовує ці дані для навчання моделей.

Якщо у безкоштовній категорії ви надсилаєте архів (zip), ми відкриваємо його в пам’яті, рахуємо відбиток кожного файлу всередині й показуємо моделі кілька найбільших файлів, які вміємо прочитати. Решта файлів не переглядається. Ані архів, ані його вміст на диск не записуються. Архів під паролем ми відкрити не можемо — і тому не приймаємо його за безкоштовною категорією.

Це єдине місце в усьому сервісі, де вміст вашого файлу залишає наш сервер.

Не хочете цього — оберіть платний тариф. Там перевірки немає взагалі, а відбиток рахується у вашому браузері.

Кому ще ми передаємо дані

Ми не продаємо і не передаємо ваші дані рекламодавцям. Передаємо рівно стільки, скільки треба, щоб сервіс працював:

OpenTimestamps — отримує лише SHA-256 відбиток, щоб зафіксувати його в Bitcoin. Ні імені, ні email, ні назви файлу;

Сервіс Resend — ваш email та сам сертифікат, щоб надіслати лист;

Monobank — дані платежу, якщо платите карткою;

NOWPayments і TronGrid — якщо платите криптовалютою;

Anthropic — фрагмент вмісту, і лише для безкоштовних категорій (див. розділ вище);

Hetzner — компанія, на серверах якої працює сайт.

Сервер розташований у Європейському Союзі.

Скільки це зберігається

Сертифікат і його Bitcoin-доказ зберігаються безстроково — у цьому й суть нотаріату: доказ має бути доступним і через десять років.

Посилання для входу в кабінет живе 30 хвилин і працює один раз.

Важливо розуміти межу наших можливостей: сам запис у Bitcoin видалити не може ніхто — ні ви, ні ми, ні будь-який суд. Такою є природа блокчейну. Але в тому записі немає ні вашого імені, ні email, ні вмісту файлу — лише відбиток. Ваші персональні дані зі своєї бази ми видалити можемо.

Cookies

Банера про cookies у нас немає, бо немає й самих трекерів. Ми не використовуємо, на початковому етапі запуску проєкту “Hashproof.app”, Google Analytics, Facebook Pixel чи будь-яку рекламну аналітику.

Єдина cookie з’являється, коли ви входите в кабінет, — вона тримає вашу сесію. Без неї вхід технічно неможливий, тому згоди вона не потребує.

Ваші права

Ви можете попросити нас:

показати, які дані про вас у нас є;

виправити помилку в них;

видалити ваші персональні дані (ім’я, email) із бази;

надіслати вашу історію сертифікатів у зручному форматі.

Напишіть — зробимо протягом 30 днів. Підтверджувати особу документами не просимо: достатньо листа з того ж email, з якого подавали документ.

Єдине, чого ми не можемо, — прибрати відбиток із Bitcoin. Причина в розділі вище.

Якщо політика зміниться

Ми оновимо дату вгорі сторінки. Якщо зміна суттєва — зачепить те, куди йдуть ваші дані, — попередимо листом тих, у кого є сертифікати.

Питання про дані — на пошту нижче. Відповідає людина, не бот.