Політика конфіденційності

Останнє оновлення: 9 лютого 2026

1. Контролер даних

Контролером ваших персональних даних є:

Velllab (DOMINUS TRANS LLC)
Email: support@velllab.com
Tel: +380 68 714 04 05

2. Які дані ми збираємо

Email-адреса

Ми зберігаємо вашу email-адресу виключно для відправки ліцензійного ключа після покупки. Email надається платіжному процесору Paddle під час оформлення замовлення та передається нам через webhook для доставки ключа.

Хеш апаратного відбитка

Для прив'язки ліцензії до пристрою програма зчитує наступні атрибути вашого обладнання: ідентифікатор процесора (CPU ID), серійний номер BIOS, серійний номер материнської плати, серійний номер диска та ідентифікатор продукту Windows (Product ID). З цих даних створюється хеш (HMAC-SHA256). На наш сервер передається та зберігається виключно хеш — ми не бачимо і не зберігаємо серійні номери або ідентифікатори обладнання у відкритому вигляді.

IP-адреса

IP-адреса може бути зафіксована в логах сервера для обмеження швидкості запитів (rate limiting) та захисту від зловживань. Логи автоматично видаляються через 30 днів.

3. Що ми НЕ збираємо

• Аудіозаписи вашого голосу — розпізнавання відбувається повністю на вашому пристрої
• Тексти диктовки — розпізнаний текст ніколи не покидає ваш комп'ютер
• Голосові відбитки або біометричні ідентифікатори — програма не створює, не зберігає та не передає voiceprints
• Персональні файли або вміст вашого комп'ютера
• Дані кредитних карток — оплата обробляється виключно через Paddle

Аудіо обробляється в реальному часі на вашому пристрої для перетворення мовлення в текст та негайно видаляється з оперативної пам'яті. Жодні аудіодані не покидають ваш пристрій.

4. Правова основа обробки даних

Ми обробляємо ваші персональні дані на таких правових підставах (відповідно до ст. 6 GDPR):

• Email-адреса — виконання договору (ст. 6(1)(b)): доставка ліцензійного ключа після покупки
• Хеш апаратного відбитка — законний інтерес (ст. 6(1)(f)): прив'язка ліцензії до пристрою та запобігання шахрайству
• IP-адреса — законний інтерес (ст. 6(1)(f)): обмеження швидкості запитів та захист від зловживань

5. Комунікація з сервером ліцензій

Програма звертається до сервера ліцензій у таких випадках:

• Активація ліцензії — одноразово при введенні ключа. Передаються: ліцензійний ключ, хеш апаратного відбитка та ім'я комп'ютера (для ідентифікації пристрою у списку активацій)
• Періодична перевірка (Free) — раз на 7 днів. Передаються: ліцензійний ключ та хеш апаратного відбитка
• Період перевірки (Pro) — протягом перших 14 днів після покупки. Після фіналізації програма працює повністю офлайн

Кожен запит також містить версію додатку для забезпечення сумісності.

Жодні аудіодані, тексти диктовки або інший вміст вашого комп'ютера ніколи не передаються на сервер.

6. Сторонні сервіси

Paddle (платіжний процесор)

Оплата обробляється компанією Paddle.com Market Limited. Paddle є Merchant of Record і самостійно обробляє платежі, податки та повернення коштів. Ми не маємо доступу до даних вашої кредитної картки. Paddle обробляє: email, ім'я, платіжну інформацію, країну та IP-адресу.

Політика конфіденційності Paddle: paddle.com/legal/privacy

Resend (доставка email)

Для доставки ліцензійних ключів на email ми використовуємо сервіс Resend. Resend отримує вашу email-адресу виключно для відправки одного листа з ключем. Resend сертифікований відповідно до EU-US Data Privacy Framework.

Політика конфіденційності Resend: resend.com/legal/privacy-policy

7. Зберігання та строки збереження даних

Дані ліцензій (email, хеш відбитка, ліцензійний ключ) зберігаються на захищеному сервері протягом таких строків:

• Активна ліцензія — дані зберігаються протягом усього терміну дії ліцензії
• Після деактивації/закінчення ліцензії — дані видаляються протягом 90 днів
• Логи сервера (IP-адреси) — автоматично видаляються через 30 днів

За запитом на support@velllab.com ми видалимо ваші дані протягом 30 днів.

8. Локальне зберігання на вашому пристрої

Програма зберігає наступні файли локально на вашому пристрої у папці %APPDATA%\Velllab\:

• license.json — ліцензійний сертифікат (ключ, тип плану, дата активації)
• usage.dat — лічильник використання для безкоштовного плану (хвилини за день)
• usage.mark — маркер для контролю цілісності лічильника використання (не містить персональних даних)

Ці файли можна видалити вручну або шляхом видалення програми.

9. Безпека даних

Ми застосовуємо такі заходи безпеки для захисту ваших даних:

• Шифрування при передачі (TLS) для всіх з'єднань з сервером ліцензій
• Апаратні ідентифікатори хешуються (HMAC-SHA256) перед передачею — оригінальні значення ніколи не покидають пристрій
• Ліцензійні сертифікати підписані цифровим підписом Ed25519 для запобігання підробці
• Обмеження швидкості запитів (rate limiting) для захисту від зловживань

10. Міжнародна передача даних

Ваші дані можуть передаватися та оброблятися за межами вашої країни:

• Сервер ліцензій — розміщений у Європі
• Resend — базується в США, сертифікований відповідно до EU-US Data Privacy Framework, надає Standard Contractual Clauses (SCC)
• Paddle — обробляє платіжні дані відповідно до власної політики конфіденційності та DPA

11. Ваші права

Відповідно до GDPR та застосовного законодавства, ви маєте такі права щодо ваших персональних даних:

• Право на доступ (ст. 15) — отримати копію ваших персональних даних
• Право на виправлення (ст. 16) — виправити неточні дані
• Право на видалення (ст. 17) — видалити ваші персональні дані
• Право на обмеження обробки (ст. 18) — обмежити обробку ваших даних
• Право на портабельність даних (ст. 20) — отримати ваші дані в структурованому форматі
• Право на заперечення (ст. 21) — заперечити проти обробки на підставі законного інтересу
• Право на скаргу (ст. 77) — подати скаргу до наглядового органу з захисту даних у вашій країні

Для реалізації будь-якого з цих прав зверніться на support@velllab.com. Ми відповімо протягом 30 днів.

12. Конфіденційність дітей

Velllab не призначений для дітей молодше 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані, зверніться на support@velllab.com — ми негайно видалимо цю інформацію.

13. Файли cookie

Сайт velllab.com не використовує файли cookie для відстеження. Єдине, що зберігається в localStorage — ваш вибір мови інтерфейсу (uk/en). Це є функціональним налаштуванням і не потребує вашої згоди.

14. Автоматизоване прийняття рішень

Ми не здійснюємо автоматизованого прийняття рішень або профілювання на основі ваших персональних даних.

15. Зміни до політики

Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо через email або повідомлення в програмі. Оновлена версія публікується на цій сторінці з оновленою датою «Останнє оновлення».

16. Контакти

З питань конфіденційності та захисту персональних даних звертайтесь:

Velllab (DOMINUS TRANS LLC)
Email: support@velllab.com
Tel: +380 68 714 04 05