{% extends "base.html" %}

{% block title %}{{ name }} — Політика конфіденційності{% endblock %}
{% block meta_description %}Що MCP-конектор {{ name }} записує, навіщо і як довго зберігає.{% endblock %}

{% block content %}
<h1>Політика конфіденційності</h1>
<p class="lede">Що конектор {{ name }} отримує, що записує і як довго це
зберігає.</p>

<p class="muted">Стосується MCP-конектора за адресою <code>{{ mcp_url }}</code>
та цих сторінок. Не поширюється на інтернет-магазин {{ shop_url }} — у нього
власна політика.</p>

<h2>Коротко</h2>
<div class="card">
  <p>Конектор читає публічний каталог товарів. Він ніколи не отримує ваш
  обліковий запис Claude, вашу особу чи решту розмови — лише пошукові слова та
  ідентифікатори товарів, потрібні для відповіді на конкретне питання. Ми
  ведемо технічний журнал викликів {{ retention_days }} днів і використовуємо
  його, щоб сервіс працював. Ми його не продаємо, не передаємо й не
  використовуємо для реклами.</p>
</div>

<h2>Хто відповідальний</h2>
<p>{{ legal_entity }}, оператор <a href="{{ shop_url }}">{{ shop_url }}</a>, є
володільцем даних, описаних тут. Контакт:
<a href="mailto:{{ support_email }}">{{ support_email }}</a>.</p>

<h2>Що конектор отримує</h2>
<p>Коли Claude викликає інструмент від вашого імені, сервер отримує лише
аргументи цього виклику. На практиці це:</p>
<ul>
  <li>Пошукові слова, які ви запитали, — наприклад бренд, категорія чи
  максимальна ціна.</li>
  <li>Ідентифікатори товарів, категорій або брендів, узяті з попередніх
  результатів.</li>
  <li>Токен доступу клієнта, що підключається, і звичайні метадані запиту —
  IP-адреса й user agent, які отримує будь-який вебсервер.</li>
</ul>
<p>Він <strong>не</strong> отримує ваше ім'я, пошту, обліковий запис Claude,
платіжні дані, файли чи будь-яку частину розмови, крім аргументів самого
виклику.</p>

<h2>Що ми записуємо</h2>
<p>Кожен виклик потрапляє в журнал, де зберігається: час, назва інструмента,
аргументи цього виклику, код відповіді, тривалість, короткий підсумок
результату, текст помилки, якщо вона була, і який креденшл використано.</p>
<p>Оскільки аргументи зберігаються, у журнал потрапляє все, що ви вписуєте в
пошук. Будь ласка, не вводьте в пошук товарів особисту чи конфіденційну
інформацію — сенсу в цьому немає, а записана вона буде.</p>
<p>Для клієнтів, які проходять автентифікацію, ми зберігаємо виданий токен як
<strong>SHA-256 хеш</strong>, а не сам токен, разом з його правами, строком дії
та відміткою про відкликання. Відкрите значення показується один раз під час
випуску і не зберігається, тож відновити його з нашої бази неможливо.</p>

<h2>Навіщо ми це записуємо</h2>
<ul>
  <li><strong>Щоб сервіс працював.</strong> Діагностика помилок і розуміння,
  які виклики падають і чому.</li>
  <li><strong>Захист від зловживань і ліміт запитів.</strong> Ліміт на кожен
  креденшл рахується саме за цим журналом — без нього його неможливо було б
  застосувати.</li>
  <li><strong>Якість відповідей.</strong> Зведена статистика, які інструменти
  використовують і які пошуки повертають порожньо, показує, що виправляти в
  охопленні каталогу.</li>
</ul>
<p>Правова підстава — наш законний інтерес у роботі безпечного й працездатного
сервісу.</p>

<h2>Скільки зберігаємо</h2>
<p>Записи журналу видаляються через <strong>{{ retention_days }} днів</strong>.
Протерміновані та відкликані токени прибираються тим самим циклом. Зведені
показники, які не ідентифікують жодного окремого виклику, можуть зберігатися
довше.</p>

<h2>Хто ще це бачить</h2>
<p>Ніхто. Дані лишаються на інфраструктурі, якою керує {{ legal_entity }}. Ми їх
не продаємо, не здаємо в оренду, не передаємо рекламодавцям і не використовуємо
для профілювання людей. Ми не навчаємо на них моделі машинного навчання.</p>
<p>Фотографії товарів віддаються з нашого власного сховища за підписаними
посиланнями, що діють близько години. Сторінки, які ви зараз читаєте, не мають
аналітики, кук і сторонніх скриптів.</p>

<h2>Ваші права</h2>
<p>Ви можете запитати, що ми зберігаємо щодо конкретного креденшла, вимагати
видалення або заперечити проти описаної обробки. Напишіть на
<a href="mailto:{{ support_email }}">{{ support_email }}</a> — ми відповімо
протягом 30 днів.</p>
<p>Зверніть увагу: записи журналу не містять облікового запису, тож щоб знайти
ваші, нам потрібен креденшл клієнта або приблизний час викликів.</p>

<h2>Діти</h2>
<p>Каталог містить товари, обіг яких обмежено за віком згідно із законодавством
України. Конектор не призначений для дітей і не розрахований на використання
особами до 18 років.</p>

<h2>Зміни</h2>
<p>Якщо ця політика суттєво зміниться, оновлена версія з'явиться тут із новою
датою внизу до того, як зміни наберуть чинності.</p>
{% endblock %}