Ця сторінка пояснює, як ZVM Labs ставиться до приватності, даних, зовнішніх сервісів і контенту. Вона написана простою мовою для персонального технічного блогу, але структурована за логікою повідомлення про приватність: хто відповідає за сайт, які дані можуть оброблятися, з якою метою, на яких підставах і як можна звернутися щодо своїх даних.
Це не юридична консультація. Якщо вам потрібна формальна юридична оцінка для організації, регуляторного аудиту або договірної відповідності, варто звернутися до профільного юриста.
Коротко
- ZVM Labs не вимагає реєстрації акаунта.
- На сайті немає платежів, особистих кабінетів або коментарів.
- Форма зворотного зв’язку не зберігає повідомлення на сервері сайту: вона готує лист у вашому поштовому клієнті.
- Якщо ви пишете електронною поштою, ви добровільно передаєте ім’я, адресу для відповіді та зміст повідомлення.
- Сайт використовує GoatCounter для приватного підрахунку переглядів статей і може використовувати технічні дані браузера, localStorage або серверні журнали для коректної роботи та безпеки.
- ZVM Labs не продає персональні дані й не передає їх для поведінкової реклами між різними сервісами.
- Матеріали блогу мають освітній характер і не є юридичною, фінансовою або професійною консультацією з безпеки.
Правова рамка та орієнтири
ZVM Labs є персональним блогом і не заявляє про формальну сертифікацію або повну регуляторну відповідність для всіх юрисдикцій. Водночас ця політика підготовлена з урахуванням загальних принципів таких документів:
- Закон України “Про захист персональних даних” № 2297-VI - базовий український закон щодо захисту персональних даних.
- California Consumer Privacy Act / CPRA - орієнтир щодо прав жителів Каліфорнії, якщо такий закон застосовний до конкретної взаємодії.
- Regulation (EU) 2016/679, GDPR - європейський регламент щодо захисту персональних даних, якщо він застосовний до конкретної ситуації.
- Directive 2002/58/EC, ePrivacy Directive - правила приватності в електронних комунікаціях, зокрема щодо cookies і подібних технологій.
- Article 8 of the Charter of Fundamental Rights of the European Union - право на захист персональних даних.
- Council of Europe Convention 108 / 108+ - міжнародний орієнтир щодо автоматизованої обробки персональних даних.
- Regulation (EU) 2024/1689, EU Artificial Intelligence Act - правова рамка ЄС щодо AI-систем; для ZVM Labs використовується як орієнтир для відповідального ставлення до AI-тем.
- NIST AI Risk Management Framework - добровільний орієнтир управління ризиками для AI.
- ISO/IEC 29147:2018 Vulnerability disclosure - орієнтир для відповідального повідомлення про вразливості.
Посилання наведені як професійні орієнтири. Фактична застосовність конкретного документа залежить від юрисдикції, типу даних, місця перебування користувача, способу хостингу та конкретного сценарію обробки.
Хто відповідає за сайт
ZVM Labs - персональний блог Vasyl Zozulia.
Контакт для питань щодо приватності, контенту або видалення повідомлень:
У межах комунікації електронною поштою з ZVM Labs контактною особою щодо приватності є Vasyl Zozulia через адресу [email protected].
Коротка таблиця приватності
| Питання | Відповідь |
|---|---|
| Хто відповідає за сайт | Vasyl Zozulia, ZVM Labs |
| Контакт щодо приватності | [email protected] |
| Чи є акаунти | Ні |
| Чи є платежі на сайті | Ні, публічні реквізити для переказів зараз не опубліковані |
| Чи є коментарі | Ні |
| Чи продаються персональні дані | Ні |
| Основні дані | email-звернення, технічні журнали, localStorage, агрегована аналітика |
| Основні цілі | відповідь на звернення, робота сайту, безпека, покращення структури |
| Права користувача | доступ, виправлення, видалення, обмеження, заперечення або інші права, якщо вони застосовні |
Ця таблиця не замінює повний текст політики, але допомагає швидко зрозуміти головне.
Цілі та правові підстави обробки
Якщо до конкретної ситуації застосовуються закони про приватність на кшталт GDPR або українського законодавства про персональні дані, обробка може мати такі цілі й підстави:
| Сценарій | Мета | Можлива підстава |
|---|---|---|
| Відповідь електронною поштою або зворотний зв’язок | Комунікація, відповідь на питання, уточнення ідей | Згода користувача або законний інтерес у відповіді на звернення |
| Технічні журнали хостингу | Робота сайту, діагностика, безпека | Законний інтерес у забезпеченні працездатності й безпеки |
| localStorage для теми або меню | Зручність інтерфейсу | Технічна необхідність або законний інтерес |
| Аналітика GoatCounter | Агрегована статистика переглядів статей, покращення структури сайту | Законний інтерес у розумінні використання сайту без рекламного профілювання |
| Захист від спаму й зловживань | Безпека комунікації та сайту | Законний інтерес |
| Виконання юридичного запиту | Реакція на законну вимогу компетентного органу | Юридичний обов’язок, якщо така вимога застосовна |
ZVM Labs не продає персональні дані, не передає їх для поведінкової реклами між різними сервісами у значенні законів Каліфорнії про приватність і не використовує їх для рекламного профілювання.
Строки зберігання
Дані зберігаються не довше, ніж це потрібно для відповідної мети:
- листи електронної пошти - на період, необхідний для відповіді, історії комунікації або захисту від спаму;
- технічні журнали - відповідно до політик хостингу та потреб безпеки;
- агреговані дані аналітики - відповідно до налаштувань і політик GoatCounter;
- localStorage - доки ви не очистите дані браузера або не зміните налаштування;
- службові записи щодо повідомлень про безпеку - доки потрібно для перевірки, виправлення й документування проблеми.
Якщо конкретний лист або звернення більше не потрібне, ви можете попросити про його видалення.
Які дані можуть оброблятися
Дані, які ви надсилаєте добровільно
Якщо ви пишете електронною поштою, через сторінку Фідбек або надсилаєте запит на email-підписку, можуть оброблятися:
- ім’я або спосіб звернення, якщо ви його вказали;
- адреса електронної пошти для відповіді;
- тема звернення;
- бажаний формат підписки або теми інтересу, якщо ви їх вказали;
- текст повідомлення;
- інша інформація, яку ви самостійно додали в лист.
Не надсилайте паролі, приватні ключі, токени доступу, персональні документи, конфіденційні дані роботодавця або дані третіх осіб, якщо для цього немає законної підстави.
Сторінка email-підписки працює через mailto: і не зберігає email на сервері сайту. Якщо ви надсилаєте запит на підписку, ваш email може використовуватися для надсилання запитаних оновлень ZVM Labs. Відписатися можна листом на [email protected].
Технічні дані
Як і більшість сайтів, ZVM Labs може опосередковано мати технічні дані через хостинг, браузер або системні журнали:
- IP-адреса;
- User-Agent браузера;
- дата й час запиту;
- URL сторінки;
- код відповіді сервера;
- базова інформація про помилки доступу.
Такі дані потрібні для роботи сайту, діагностики помилок і базової безпеки.
Cookies і localStorage
ZVM Labs не використовує cookies для реклами або профілювання з відстеженням.
Сайт може використовувати localStorage у браузері для технічної зручності:
- збереження обраної теми оформлення;
- збереження позиції прокрутки меню;
- коректної роботи інтерфейсу.
Ці дані залишаються у вашому браузері й не призначені для ідентифікації особи.
Детальніше про поточний стан cookies, localStorage, GoatCounter і налаштування браузера описано на окремій сторінці Cookies і localStorage.
Аналітика
ZVM Labs використовує GoatCounter як дружній до приватності сервіс аналітики для підрахунку переглядів статей. У конфігурації сайту лічильник увімкнений лише для сторінок публікацій у розділі posts.
GoatCounter використовується для агрегованої статистики, а не для реклами, повторного маркетингу або поведінкового профілювання. За документацією GoatCounter, сервіс не зберігає IP-адреси, повний User-Agent або ідентифікатор відстеження. Водночас під час технічної обробки запиту провайдер аналітики може отримувати метадані запиту, зокрема URL сторінки, referrer, дані браузера або скорочену/похідну інформацію, потрібну для підрахунку переглядів.
Скрипт GoatCounter завантажується з https://gc.zgo.at/count.js, а статистика пов’язана з доменом https://vasiazozulia.goatcounter.com.
Якщо в майбутньому буде додано іншу аналітику або рекламні технології, ця сторінка має бути оновлена з поясненням:
- який сервіс використовується;
- які дані збираються;
- з якою метою;
- як можна обмежити або вимкнути таке відстеження.
Зовнішні сервіси та посилання
На сайті є посилання на сторонні платформи, зокрема GitHub, LinkedIn, Discord, X, Bluesky, Mastodon, TryHackMe, HackTheBox, pwn.college, Telegram і Facebook. Також для аналітики може використовуватися GoatCounter.
Коли ви переходите на зовнішній сайт, діють правила приватності й безпеки цієї платформи. ZVM Labs не контролює, як сторонні сервіси обробляють ваші дані.
Міжнародна передача даних
Оскільки електронна пошта, хостинг, соціальні платформи й зовнішні сервіси можуть працювати через інфраструктуру в різних країнах, ваші дані можуть технічно оброблятися поза країною вашого перебування.
ZVM Labs не організовує окрему комерційну передачу персональних даних третім сторонам, але використання поштових провайдерів, хостинг-провайдерів і зовнішніх платформ може передбачати їхню власну міжнародну обробку відповідно до їхніх політик.
Зворотний зв’язок і електронна пошта
Сторінка Фідбек формує готовий лист через mailto:. Це означає:
- повідомлення не зберігається у базі даних ZVM Labs;
- відправлення відбувається через ваш поштовий клієнт або поштовий сервіс;
- після відправки лист зберігається в поштових системах відправника й отримувача.
Листи можуть зберігатися стільки, скільки потрібно для відповіді, обговорення ідей, фіксації домовленостей або захисту від спаму й зловживань. Якщо ви хочете, щоб ваше повідомлення було видалено, напишіть на [email protected].
Політика контенту
ZVM Labs публікує освітні матеріали про кібербезпеку, програмування, системне й мережеве адміністрування, AI-процеси, GRC, управління ризиками й технічне управління.
Контент має такі принципи:
- пояснювати контекст і межі теми;
- показувати докази, якщо це доречно;
- не заохочувати незаконні дії;
- не публікувати приватні дані, секрети, токени або доступи;
- не видавати навчальні нотатки за професійну консультацію;
- розділяти факти, припущення та особисті висновки.
Матеріали з кібербезпеки призначені для навчання, захисту, аналізу ризиків і розвитку відповідальної практики.
Юридичні, рекламні, партнерські, авторсько-правові правила, правила щодо матеріалів від користувачів і розкриття інформації описані окремо на сторінці Юридичні та етичні положення.
Політика AI
AI-інструменти можуть використовуватися для навчання, структурування нотаток, редагування тексту, аналізу ідей або підготовки чернеток.
Принцип ZVM Labs: AI може допомагати, але не замінює відповідальність автора. Технічні твердження, практичні висновки й рекомендації мають перевірятися перед публікацією.
Окрема сторінка Політика використання AI пояснює межі, перевірку, розкриття AI-допомоги, захист даних і професійні орієнтири, зокрема EU AI Act та NIST AI RMF.
Доступність і приватність
Режими доступності можуть зберігати технічні налаштування у вашому браузері через localStorage, наприклад обрану тему або режим зору. Ці дані потрібні для зручності інтерфейсу, залишаються у браузері та не призначені для ідентифікації людини.
Детальніше про доступність описано на сторінці Доступність.
Політика безпеки
Якщо ви знайшли технічну проблему на сайті, повідомте про неї на [email protected]. Повні межі, дозволене тестування, заборонені дії, процес повідомлення й модель безпеки сайту описані на сторінці Безпека.
Ваші запити
Ви можете звернутися щодо:
- уточнення, які дані були надіслані електронною поштою;
- виправлення контактної інформації;
- видалення попереднього повідомлення;
- відкликання згоди на подальшу комунікацію;
- запиту щодо конкретної публікації або згадки;
- обмеження подальшої комунікації;
- заперечення проти подальшої обробки, якщо воно застосовне.
Контакт: [email protected]
Залежно від застосовного законодавства, ви також можете мати право на доступ, виправлення, видалення, обмеження обробки, заперечення або перенесення персональних даних.
Практичний порядок подання запиту, рекомендована тема листа, можливе підтвердження особи й пов’язані обмеження описані на сторінці Права щодо приватності.
Якщо ви є жителем Каліфорнії і закони Каліфорнії про приватність застосовні до конкретної взаємодії, ви можете мати право знати, які категорії персональної інформації обробляються, вимагати видалення або виправлення, обмежувати використання чутливої персональної інформації, а також відмовитися від продажу або передачі даних. ZVM Labs не продає персональні дані й не передає їх для поведінкової реклами між різними сервісами.
Діти
ZVM Labs не орієнтований на дітей і не призначений для свідомого збору даних дітей, зокрема дітей до 13 років у контексті COPPA у США.
Зміни цієї сторінки
Політика може оновлюватися, якщо змінюється функціональність сайту, способи комунікації, аналітика, хостинг або контентна політика.
Дата останнього оновлення: 18 червня 2026 року.
