Privacy Policy

Last updated: October 18, 2026

This policy explains what personal data YourCollections (“we”, “the service”) collects when you use the website your-collections.live, the public pages explore.your-collections.live, the web app app.your-collections.live and the Android app (it shows the same web app), why we collect it and what choices you have. Questions: [email protected].

1. What we collect

Account data: your email address, your first and last name (if you add them), your picture (if you upload one), your interface language and your password in hashed form. If you sign in with Google, GitHub or LinkedIn (or, earlier, with Facebook), we receive your name, your email address (from GitHub, only the primary address that GitHub has verified; from LinkedIn, only an address that LinkedIn has verified) and the account identifier from that provider.
Content you add: collections, items, fields and their values, photos and files, and the people you share a collection with (their email addresses).
People you invite: if you invite somebody by email address, we keep that address and the access you gave until the person registers with it, you cancel the invitation, or 30 days pass, and we send an email to that address. Please invite only people who would expect it.
Activity inside the service: the history of changes made in a collection (who changed what and when) and your notification settings.
Technical data: IP address, browser type and the time of a request in server logs; sign-in tokens and your language kept in your browser’s local storage.
Analytics (only if you accept): with your consent we use Google Analytics 4 on this website, on the public pages (explore.your-collections.live) and in the web app (app.your-collections.live, also in the Android app) to count visits and clicks: the pages you open, the time, your approximate location, the type of your device and browser, whether the app runs installed or in a browser, the page you came from, and what you click on the website. Google Analytics 4 does not log or store your full IP address; we switch off its advertising features and do not link this data to your account. The data is kept in Google Analytics for at most 14 months. In the app we also count that an action happened (a collection or an item was created, a collection was published, an export was started), never its content: no names, no values of your fields and no data about you. Without your consent no analytics code is loaded.
Public content and activity: if you publish a collection, the public page shows its name, text and tags, the fields and items you chose to show with their photos, and your first name (or “Collector” if you have none). A comment shows its text, its time and your first name. What you liked, saved or follow, and the reports you send, are kept with your account and are not shown to other users; the public sees only the totals of likes and saved collections.
Public pages (Explore): the cookies that sign you in (see section 4), and your IP address, which is used to limit abuse of the service.

2. Why we use it

to provide the service: to keep your account, show your collections and let you share them (performance of a contract);
to send emails that you need: confirmation of your email, password reset, and notices that a collection was shared with you or that your access changed, and the invitations that you send;
to keep the service secure and to fix errors (legitimate interest);
to show what you publish on the public pages, to let others like and comment, to handle reports and to keep the public pages free from abuse (performance of a contract and legitimate interest);
to understand how the website, the public pages and the app are used and to improve them (your consent).

We do not sell your data. We use these providers to run the service, and they process data on our behalf:

Google Firebase Hosting and Cloudflare — to serve the website and the app;
Microsoft Azure — to store your photos and files;
Mailjet — to send emails;
Google, GitHub and LinkedIn (Microsoft) and Meta — if you choose to sign in with Google, GitHub, LinkedIn or Facebook; Google Analytics — only if you accept analytics cookies (Google may process this data outside your country, including in the United States); Google Play — if you install the Android app from it.

People you invite to a collection can see the content of that collection and the name and email of the people who have access to it.

What becomes public. Everything that you publish on the public pages (see above) can be seen by anybody without signing in, found by search engines and copied by others; we cannot take such copies back. Our administrators can see reported content and who reported it, only to handle the report.

4. Cookies and local storage

The service stores your sign-in tokens and language in your browser’s local storage; this is necessary for it to work. The choice you make in the cookie banner is kept in the cookie cm_consent on .your-collections.live for 180 days, so that our websites and the app ask only once; it is necessary to remember your choice. Analytics cookies (_ga and _ga_* of Google Analytics) are optional and are set only after you press “Accept”. You can change your choice at any time with “Cookie settings” in the footer.

The public pages (explore.your-collections.live) use only the cookies that are needed to sign you in: yc_session (your sign-in), yc_in (a mark that you are signed in, with no data in it) and yc_auth (for a few minutes while you sign in). They are not used for tracking. The public pages set analytics cookies only if you accept them in the cookie banner, and they use no advertising cookies. The same holds for the web app, where “Cookie settings” is in the account menu.

5. How long we keep it

We keep your data while your account exists. A file you export (ZIP or PDF) is kept for 7 days and then deleted automatically. When you delete your account (see “Delete my data”), we delete your account, collections, items and files; backups are overwritten within 30 days. Server logs are kept for a limited time for security. An invitation that nobody has used is deleted after 30 days, or earlier when you cancel it.

A comment stays until you or the owner of the collection delete it, or your account is deleted. A comment hidden by an owner or by us may be kept to handle complaints. Reports are kept while they are needed to handle them; on request we remove your name from the reports you sent. Content taken off the public pages may stay for some time in the copies of search engines and of other people.

6. Your rights

You can take your data out of the service yourself: the owner and the administrators of a collection can download it from the settings of the collection (tab “Data”) as a CSV table, a JSON backup, a ZIP with the photos, files and history, or a PDF catalog. For anything else you can ask us to give you a copy of your data, to correct it, to delete it, to restrict or object to its use, and to withdraw your consent at any time. Write to [email protected]. You also have the right to complain to your data protection authority.

You can take a collection off the public pages and delete your comments yourself at any time. We cannot delete the copies of public content that others have made.

7. Security

We use encrypted connections (HTTPS), hashed passwords and access checks on every request. No system is perfectly secure, so please use a strong, unique password.

8. Children

The service is not intended for children under 16, and we do not knowingly collect their data.

9. Changes

If we change this policy, we will publish the new version here and update the date at the top. If the change is important, we will also tell you in the app or by email.

Політика конфіденційності

Оновлено: 18 жовтня 2026 р.

Ця політика пояснює, які персональні дані збирає YourCollections («ми», «сервіс») під час користування сайтом your-collections.live, публічними сторінками explore.your-collections.live, вебзастосунком app.your-collections.live і застосунком для Android (він показує той самий вебзастосунок), навіщо ми їх збираємо та які у вас є варіанти вибору. Питання: [email protected].

1. Що ми збираємо

Дані акаунта: адреса електронної пошти, імʼя та прізвище (якщо ви їх додали), зображення профілю (якщо завантажили), мова інтерфейсу та пароль у захешованому вигляді. Якщо ви входите через Google, GitHub або LinkedIn (або раніше входили через Facebook), ми отримуємо ваше імʼя, адресу пошти (від GitHub лише основну адресу, яку GitHub підтвердив; від LinkedIn лише адресу, яку LinkedIn підтвердив) і ідентифікатор акаунта від цього провайдера.
Вміст, який ви додаєте: колекції, елементи, поля та їхні значення, фото й файли, а також люди, з якими ви ділитеся колекцією (їхні адреси пошти).
Люди, яких ви запрошуєте: якщо ви запрошуєте когось за адресою електронної пошти, ми зберігаємо цю адресу та наданий доступ, доки людина не зареєструється з нею, ви не скасуєте запрошення або не мине 30 днів, і надсилаємо лист на цю адресу. Запрошуйте, будь ласка, лише тих, хто на це чекає.
Дії всередині сервісу: історія змін у колекції (хто, що і коли змінив) та ваші налаштування сповіщень.
Технічні дані: IP-адреса, тип браузера й час запиту в журналах сервера; токени входу та мова, що зберігаються в локальному сховищі вашого браузера.
Аналітика (лише якщо ви погодитесь): за вашою згодою ми використовуємо Google Analytics 4 на цьому сайті, на публічних сторінках (explore.your-collections.live) і у вебзастосунку (app.your-collections.live, також у застосунку для Android), щоб рахувати відвідування та кліки: які сторінки ви відкриваєте, час, приблизне місцезнаходження, тип пристрою й браузера, чи працює застосунок встановленим або в браузері, сторінку, з якої ви прийшли, і на що ви натискаєте на сайті. Google Analytics 4 не записує й не зберігає вашу повну IP-адресу; ми вимкнули його рекламні функції й не повʼязуємо ці дані з вашим акаунтом. Дані зберігаються в Google Analytics не довше 14 місяців. У застосунку ми також рахуємо, що дія відбулася (створено колекцію чи елемент, опубліковано колекцію, запущено експорт), але ніколи не її вміст: ні назв, ні значень ваших полів, ні даних про вас. Без вашої згоди аналітичний код не завантажується.
Публічний вміст і дії: якщо ви публікуєте колекцію, публічна сторінка показує її назву, текст і теги, поля й елементи, які ви обрали показувати, з їхніми фото, та ваше імʼя (або «Колекціонер», якщо імені немає). Коментар показує свій текст, час і ваше імʼя. Що ви вподобали, зберегли чи на що стежите, а також скарги, які ви надсилаєте, зберігаються разом з вашим акаунтом і не показуються іншим користувачам; публіка бачить лише підсумкові числа вподобань і збережень.
Публічні сторінки (Explore): cookies, які виконують ваш вхід (див. розділ 4), та ваша IP-адреса, яка використовується для обмеження зловживань сервісом.

2. Навіщо ми це використовуємо

щоб надавати сервіс: зберігати ваш акаунт, показувати колекції та дозволяти ділитися ними (виконання договору);
щоб надсилати потрібні вам листи: підтвердження пошти, скидання пароля, повідомлення про те, що з вами поділилися колекцією або змінився ваш доступ, і запрошення, які ви надсилаєте;
щоб підтримувати безпеку сервісу й виправляти помилки (законний інтерес);
щоб показувати те, що ви публікуєте, на публічних сторінках, давати іншим змогу вподобувати й коментувати, розглядати скарги та оберігати публічні сторінки від зловживань (виконання договору та законний інтерес);
щоб розуміти, як використовуються сайт, публічні сторінки та застосунок, і покращувати їх (ваша згода).

3. З ким ми цим ділимося

Ми не продаємо ваші дані. Для роботи сервісу ми використовуємо провайдерів, які обробляють дані від нашого імені:

Google Firebase Hosting і Cloudflare — для роботи сайту й застосунку;
Microsoft Azure — для зберігання ваших фото та файлів;
Mailjet — для надсилання листів;
Google, GitHub і LinkedIn (Microsoft) та Meta — якщо ви обираєте вхід через Google, GitHub, LinkedIn або Facebook; Google Analytics — лише якщо ви погодились на аналітичні cookies (Google може обробляти ці дані за межами вашої країни, зокрема в США); Google Play — якщо ви встановлюєте застосунок для Android звідти.

Люди, яких ви запросили до колекції, бачать її вміст, а також імʼя та пошту людей, які мають до неї доступ.

Що стає публічним. Усе, що ви публікуєте на публічних сторінках (див. вище), може бачити будь-хто без входу, його можуть знайти пошукові системи й скопіювати інші; ми не можемо відкликати такі копії. Наші адміністратори бачать вміст, на який поскаржились, і того, хто поскаржився, — лише щоб розглянути скаргу.

4. Cookies і локальне сховище

Сервіс зберігає токени входу та мову у локальному сховищі браузера — це потрібно для його роботи. Ваш вибір у банері cookies зберігається в cookie cm_consent на .your-collections.live протягом 180 днів, щоб наші сайти й застосунок питали лише раз; це потрібно, щоб памʼятати ваш вибір. Аналітичні cookies (_ga і _ga_* Google Analytics) необовʼязкові й встановлюються лише після натискання «Прийняти». Свій вибір можна змінити будь-коли через «Налаштування cookies» у підвалі сайту.

Публічні сторінки (explore.your-collections.live) використовують лише cookies, потрібні для вашого входу: yc_session (ваш вхід), yc_in (позначка, що ви ввійшли, без жодних даних) і yc_auth (кілька хвилин, поки ви входите). Вони не використовуються для стеження. Аналітичні cookies публічні сторінки встановлюють лише якщо ви погодилися на них у банері cookies, а рекламних cookies вони не використовують. Те саме стосується вебзастосунку, де «Налаштування cookies» є в меню акаунта.

5. Як довго ми це зберігаємо

Ми зберігаємо ваші дані, поки існує акаунт. Файл, який ви експортували (ZIP або PDF), зберігається 7 днів і потім видаляється автоматично. Коли ви видаляєте акаунт (див. «Видалити мої дані»), ми видаляємо акаунт, колекції, елементи й файли; резервні копії перезаписуються протягом 30 днів. Журнали сервера зберігаються обмежений час для безпеки. Запрошення, яким ніхто не скористався, видаляється через 30 днів або раніше, якщо ви його скасуєте.

Коментар лишається, доки його не видалите ви чи власник колекції або не буде видалено акаунт. Коментар, прихований власником чи нами, може зберігатися для розгляду скарг. Скарги зберігаються, поки вони потрібні для розгляду; на ваше прохання ми прибираємо ваше імʼя зі скарг, які ви надсилали. Вміст, знятий з публічних сторінок, ще якийсь час може лишатися в копіях пошукових систем та інших людей.

6. Ваші права

Ви можете забрати свої дані з сервісу самостійно: власник і адміністратори колекції можуть завантажити її в налаштуваннях колекції (вкладка «Дані») як таблицю CSV, резервну копію JSON, ZIP із фото, файлами та історією або PDF-каталог. Щодо решти ви можете попросити нас надати копію ваших даних, виправити їх, видалити, обмежити їх використання чи заперечити проти нього, а також будь-коли відкликати згоду. Пишіть на [email protected]. Ви також маєте право поскаржитися до органу із захисту персональних даних.

Ви можете самі будь-коли зняти колекцію з публічних сторінок і видалити свої коментарі. Ми не можемо видалити копії публічного вмісту, які зробили інші.

7. Безпека

Ми використовуємо шифровані зʼєднання (HTTPS), захешовані паролі та перевірку доступу в кожному запиті. Жодна система не буває абсолютно безпечною, тому використовуйте надійний унікальний пароль.

8. Діти

Сервіс не призначений для дітей до 16 років, і ми свідомо не збираємо їхніх даних.

9. Зміни

Якщо ми змінимо цю політику, ми опублікуємо нову версію тут і оновимо дату вгорі. Про суттєві зміни ми також повідомимо в застосунку або листом.

Политика конфиденциальности

Обновлено: 18 октября 2026 г.

Эта политика объясняет, какие персональные данные собирает YourCollections («мы», «сервис») при использовании сайта your-collections.live, публичных страниц explore.your-collections.live, веб-приложения app.your-collections.live и приложения для Android (оно показывает то же веб-приложение), зачем мы их собираем и какой выбор у вас есть. Вопросы: [email protected].

1. Что мы собираем

Данные аккаунта: адрес электронной почты, имя и фамилия (если вы их добавили), изображение профиля (если загрузили), язык интерфейса и пароль в хешированном виде. Если вы входите через Google, GitHub или LinkedIn (или раньше входили через Facebook), мы получаем ваше имя, адрес почты (от GitHub только основной адрес, который GitHub подтвердил; от LinkedIn только адрес, который LinkedIn подтвердил) и идентификатор аккаунта от этого провайдера.
Содержимое, которое вы добавляете: коллекции, элементы, поля и их значения, фото и файлы, а также люди, с которыми вы делитесь коллекцией (их адреса почты).
Люди, которых вы приглашаете: если вы приглашаете кого-то по адресу электронной почты, мы храним этот адрес и предоставленный доступ, пока человек не зарегистрируется с ним, вы не отмените приглашение или не пройдёт 30 дней, и отправляем письмо на этот адрес. Приглашайте, пожалуйста, только тех, кто этого ждёт.
Действия внутри сервиса: история изменений в коллекции (кто, что и когда изменил) и ваши настройки уведомлений.
Технические данные: IP-адрес, тип браузера и время запроса в журналах сервера; токены входа и язык, которые хранятся в локальном хранилище вашего браузера.
Аналитика (только если вы согласитесь): с вашего согласия мы используем Google Analytics 4 на этом сайте, на публичных страницах (explore.your-collections.live) и в веб-приложении (app.your-collections.live, а также в приложении для Android), чтобы считать посещения и клики: какие страницы вы открываете, время, примерное местоположение, тип устройства и браузера, работает ли приложение установленным или в браузере, страницу, с которой вы пришли, и на что вы нажимаете на сайте. Google Analytics 4 не записывает и не хранит ваш полный IP-адрес; мы отключили его рекламные функции и не связываем эти данные с вашим аккаунтом. Данные хранятся в Google Analytics не дольше 14 месяцев. В приложении мы также считаем, что действие произошло (создана коллекция или элемент, опубликована коллекция, запущен экспорт), но никогда не его содержимое: ни названий, ни значений ваших полей, ни данных о вас. Без вашего согласия аналитический код не загружается.
Публичный контент и действия: если вы публикуете коллекцию, публичная страница показывает её название, текст и теги, поля и элементы, которые вы выбрали показывать, с их фото, и ваше имя (или «Коллекционер», если имени нет). Комментарий показывает свой текст, время и ваше имя. Что вы отметили, сохранили или за чем следите, а также жалобы, которые вы отправляете, хранятся вместе с вашим аккаунтом и не показываются другим пользователям; публика видит только итоговые числа отметок и сохранений.
Публичные страницы (Explore): cookies, которые выполняют ваш вход (см. раздел 4), и ваш IP-адрес, который используется для ограничения злоупотреблений сервисом.

2. Зачем мы это используем

чтобы предоставлять сервис: хранить ваш аккаунт, показывать коллекции и позволять делиться ими (исполнение договора);
чтобы отправлять нужные вам письма: подтверждение почты, сброс пароля, уведомления о том, что с вами поделились коллекцией или изменился ваш доступ, и приглашения, которые вы отправляете;
чтобы поддерживать безопасность сервиса и исправлять ошибки (законный интерес);
чтобы показывать то, что вы публикуете, на публичных страницах, давать другим возможность отмечать и комментировать, рассматривать жалобы и оберегать публичные страницы от злоупотреблений (исполнение договора и законный интерес);
чтобы понимать, как используются сайт, публичные страницы и приложение, и улучшать их (ваше согласие).

3. С кем мы этим делимся

Мы не продаём ваши данные. Для работы сервиса мы используем провайдеров, которые обрабатывают данные от нашего имени:

Google Firebase Hosting и Cloudflare — для работы сайта и приложения;
Microsoft Azure — для хранения ваших фото и файлов;
Mailjet — для отправки писем;
Google, GitHub и LinkedIn (Microsoft) и Meta — если вы выбираете вход через Google, GitHub, LinkedIn или Facebook; Google Analytics — только если вы согласились на аналитические cookies (Google может обрабатывать эти данные за пределами вашей страны, в том числе в США); Google Play — если вы устанавливаете приложение для Android оттуда.

Люди, которых вы пригласили в коллекцию, видят её содержимое, а также имя и почту людей, имеющих к ней доступ.

Что становится публичным. Всё, что вы публикуете на публичных страницах (см. выше), может видеть любой без входа, это могут найти поисковые системы и скопировать другие; мы не можем отозвать такие копии. Наши администраторы видят контент, на который пожаловались, и того, кто пожаловался, — только чтобы рассмотреть жалобу.

4. Cookies и локальное хранилище

Сервис хранит токены входа и язык в локальном хранилище браузера — это необходимо для его работы. Ваш выбор в баннере cookies хранится в cookie cm_consent на .your-collections.live в течение 180 дней, чтобы наши сайты и приложение спрашивали только один раз; это нужно, чтобы помнить ваш выбор. Аналитические cookies (_ga и _ga_* Google Analytics) необязательны и устанавливаются только после нажатия «Принять». Свой выбор можно изменить в любой момент через «Настройки cookies» в подвале сайта.

Публичные страницы (explore.your-collections.live) используют только cookies, нужные для вашего входа: yc_session (ваш вход), yc_in (отметка, что вы вошли, без каких-либо данных) и yc_auth (несколько минут, пока вы входите). Они не используются для слежения. Аналитические cookies публичные страницы устанавливают только если вы согласились на них в баннере cookies, а рекламных cookies они не используют. То же относится к веб-приложению, где «Настройки cookies» есть в меню аккаунта.

5. Как долго мы это храним

Мы храним ваши данные, пока существует аккаунт. Файл, который вы экспортировали (ZIP или PDF), хранится 7 дней и затем удаляется автоматически. Когда вы удаляете аккаунт (см. «Удалить мои данные»), мы удаляем аккаунт, коллекции, элементы и файлы; резервные копии перезаписываются в течение 30 дней. Журналы сервера хранятся ограниченное время для безопасности. Приглашение, которым никто не воспользовался, удаляется через 30 дней или раньше, если вы его отмените.

Комментарий остаётся, пока его не удалите вы или владелец коллекции либо не будет удалён аккаунт. Комментарий, скрытый владельцем или нами, может храниться для рассмотрения жалоб. Жалобы хранятся, пока они нужны для рассмотрения; по вашей просьбе мы убираем ваше имя из жалоб, которые вы отправляли. Контент, снятый с публичных страниц, ещё некоторое время может оставаться в копиях поисковых систем и других людей.

6. Ваши права

Вы можете забрать свои данные из сервиса самостоятельно: владелец и администраторы коллекции могут скачать её в настройках коллекции (вкладка «Данные») как таблицу CSV, резервную копию JSON, ZIP с фото, файлами и историей или PDF-каталог. По остальному вы можете попросить нас предоставить копию ваших данных, исправить их, удалить, ограничить их использование или возразить против него, а также в любой момент отозвать согласие. Пишите на [email protected]. Вы также вправе подать жалобу в орган по защите персональных данных.

Вы можете сами в любой момент снять коллекцию с публичных страниц и удалить свои комментарии. Мы не можем удалить копии публичного контента, которые сделали другие.

7. Безопасность

Мы используем шифрованные соединения (HTTPS), хешированные пароли и проверку доступа в каждом запросе. Ни одна система не бывает абсолютно безопасной, поэтому используйте надёжный уникальный пароль.

8. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.

9. Изменения

Если мы изменим эту политику, мы опубликуем новую версию здесь и обновим дату вверху. О существенных изменениях мы также сообщим в приложении или письмом.