Політика конфіденційності

Останнє оновлення: 7 березня 2026

1. Контролер даних

Контролером ваших персональних даних є:

Velllab (DOMINUS TRANS LLC)
Email: [email protected]
Tel: +380 68 714 04 05

2. Які дані ми збираємо

Email-адреса

Ми зберігаємо вашу email-адресу виключно для відправки ліцензійного ключа після покупки та комунікації щодо підтримки. Email надається платіжному процесору PayPro Global під час оформлення замовлення та передається нам через webhook для доставки ключа.

Хеш апаратного відбитка

Для прив'язки ліцензії до пристрою програма зчитує наступні атрибути вашого обладнання: ідентифікатор процесора (CPU ID), серійний номер BIOS, серійний номер материнської плати, серійний номер диска та ідентифікатор продукту Windows (Product ID). З цих даних створюється хеш (HMAC-SHA256). На наш сервер передається та зберігається виключно хеш — ми не бачимо і не зберігаємо серійні номери або ідентифікатори обладнання у відкритому вигляді.

IP-адреса

IP-адреса може бути зафіксована в логах сервера для обмеження швидкості запитів (rate limiting) та захисту від зловживань. Логи автоматично видаляються через 30 днів.

3. Що ми НЕ збираємо

• Аудіозаписи вашого голосу — розпізнавання відбувається повністю на вашому пристрої
• Тексти диктовки — розпізнаний текст ніколи не покидає ваш комп'ютер
• Голосові відбитки або біометричні ідентифікатори — програма не створює, не зберігає та не передає voiceprints
• Персональні файли або вміст вашого комп'ютера
• Дані кредитних карток — оплата обробляється виключно через PayPro Global

Аудіо обробляється в реальному часі на вашому пристрої для перетворення мовлення в текст та негайно видаляється з оперативної пам'яті. Жодні аудіодані не покидають ваш пристрій.

4. Правова основа обробки даних

Ми обробляємо ваші персональні дані на таких правових підставах (відповідно до ст. 6 GDPR):

• Email-адреса — виконання договору (ст. 6(1)(b)): доставка ліцензійного ключа після покупки
• Хеш апаратного відбитка — законний інтерес (ст. 6(1)(f)): прив'язка ліцензії до пристрою та запобігання шахрайству
• IP-адреса — законний інтерес (ст. 6(1)(f)): обмеження швидкості запитів та захист від зловживань

5. Комунікація з сервером ліцензій

Програма звертається до сервера ліцензій у таких випадках:

• Активація ліцензії — одноразово при введенні ключа. Передаються: ліцензійний ключ, хеш апаратного відбитка та ім'я комп'ютера (для ідентифікації пристрою у списку активацій)
• Періодична перевірка (Free) — раз на 7 днів. Передаються: ліцензійний ключ та хеш апаратного відбитка
• Звітування про використання (Free) — програма періодично (не частіше ніж раз на 2 хвилини) надсилає на сервер інформацію про використаний час за поточний день: хеш апаратного відбитка, дату та кількість використаних секунд. Це необхідно для синхронізації лічильника та запобігання обходу обмеження. Дані надсилаються за принципом best-effort (при відсутності інтернету робота програми не блокується)
• Перевірка лічильника (Free) — при запуску програми, якщо локальні дані про використання відсутні, програма може звернутися до серверу для отримання актуального стану лічильника. Передаються: хеш апаратного відбитка та дата
• Період перевірки (Pro) — протягом перших 30 днів після покупки. Після фіналізації програма працює повністю офлайн
• Push-деактивація (Pro) — протягом перших 30 днів програма запускає локальний HTTP-сервер на випадковому порту для отримання команди деактивації від сервера ліцензій (наприклад, у разі повернення коштів). Сервер приймає лише підписані Ed25519 запити. Після фіналізації ліцензії цей сервер не запускається
• Перевірка оновлень — програма періодично (не частіше ніж раз на 24 години) звертається до releases.velllab.com для перевірки наявності нових версій. Передається лише версія додатку. Якщо доступне оновлення, програма завантажує інсталятор після підтвердження користувачем

Кожен запит до сервера ліцензій також містить версію додатку для забезпечення сумісності.

Жодні аудіодані, тексти диктовки або інший вміст вашого комп'ютера ніколи не передаються на сервер.

6. Сторонні сервіси

PayPro Global (платіжний процесор)

Оплата обробляється компанією PayPro Global, Inc. PayPro Global є Merchant of Record і самостійно обробляє платежі, податки та повернення коштів. Ми не маємо доступу до даних вашої кредитної картки. PayPro Global обробляє: email, ім'я, платіжну інформацію, країну та IP-адресу.

Політика конфіденційності PayPro Global: payproglobal.com/legal

ipify (визначення IP-адреси)

Для функції push-деактивації програма може звертатися до сервісу ipify.org (api.ipify.org) для визначення зовнішньої IP-адреси вашого комп'ютера. Ця адреса передається на наш сервер ліцензій для реєстрації push-ендпоінту. Запит відбувається лише для платних ліцензій протягом перших 30 днів. ipify не отримує жодних персональних даних, окрім вашої IP-адреси.

Політика конфіденційності ipify: ipify.org

Resend (доставка email)

Для доставки ліцензійних ключів на email ми використовуємо сервіс Resend. Resend отримує вашу email-адресу виключно для відправки одного листа з ключем. Resend сертифікований відповідно до EU-US Data Privacy Framework.

Політика конфіденційності Resend: resend.com/legal/privacy-policy

7. Зберігання та строки збереження даних

Дані ліцензій (email, хеш відбитка, ліцензійний ключ) зберігаються на захищеному сервері протягом таких строків:

• Активна ліцензія — дані зберігаються протягом усього терміну дії ліцензії
• Після деактивації/закінчення ліцензії — дані видаляються протягом 90 днів
• Логи сервера (IP-адреси) — автоматично видаляються через 30 днів

За запитом на [email protected] ми видалимо ваші дані протягом 30 днів.

8. Локальне зберігання на вашому пристрої

Програма зберігає наступні файли локально на вашому пристрої у папці %APPDATA%\Velllab\:

• license.json — ліцензійний сертифікат (ключ, тип плану, дата активації)
• usage.dat — лічильник використання для безкоштовного плану (хвилини за день)
• usage.mark — маркер для контролю цілісності лічильника використання (не містить персональних даних)

Ці файли можна видалити вручну або шляхом видалення програми.

9. Безпека даних

Ми застосовуємо такі заходи безпеки для захисту ваших даних:

• Шифрування при передачі (TLS) для всіх з'єднань з сервером ліцензій
• Апаратні ідентифікатори хешуються (HMAC-SHA256) перед передачею — оригінальні значення ніколи не покидають пристрій
• Ліцензійні сертифікати підписані цифровим підписом Ed25519 для запобігання підробці
• Обмеження швидкості запитів (rate limiting) для захисту від зловживань

10. Міжнародна передача даних

Ваші дані можуть передаватися та оброблятися за межами вашої країни:

• Сервер ліцензій — розміщений у Європі
• Resend — базується в США, сертифікований відповідно до EU-US Data Privacy Framework, надає Standard Contractual Clauses (SCC)
• PayPro Global — обробляє платіжні дані відповідно до власної політики конфіденційності та DPA (GDPR)

11. Ваші права

Відповідно до GDPR та застосовного законодавства, ви маєте такі права щодо ваших персональних даних:

• Право на доступ (ст. 15) — отримати копію ваших персональних даних
• Право на виправлення (ст. 16) — виправити неточні дані
• Право на видалення (ст. 17) — видалити ваші персональні дані
• Право на обмеження обробки (ст. 18) — обмежити обробку ваших даних
• Право на портабельність даних (ст. 20) — отримати ваші дані в структурованому форматі
• Право на заперечення (ст. 21) — заперечити проти обробки на підставі законного інтересу
• Право на скаргу (ст. 77) — подати скаргу до наглядового органу з захисту даних у вашій країні

Для реалізації будь-якого з цих прав зверніться на [email protected]. Ми відповімо протягом 30 днів.

12. Конфіденційність дітей

Velllab не призначений для дітей молодше 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані, зверніться на [email protected] — ми негайно видалимо цю інформацію.

13. Файли cookie

Сайт velllab.com не використовує файли cookie для відстеження. Єдине, що зберігається в localStorage — ваш вибір мови інтерфейсу (uk/en). Це є функціональним налаштуванням і не потребує вашої згоди.

14. Автоматизоване прийняття рішень

Ми не здійснюємо автоматизованого прийняття рішень або профілювання на основі ваших персональних даних.

15. Зміни до політики

Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо через email або повідомлення в програмі. Оновлена версія публікується на цій сторінці з оновленою датою «Останнє оновлення».

16. Контакти

З питань конфіденційності та захисту персональних даних звертайтесь:

Velllab (DOMINUS TRANS LLC)
Email: [email protected]
Tel: +380 68 714 04 05