Дата публікації і набрання чинності: 18 жовтня 2026
Ця політика пояснює, які персональні дані збирає Zminy, навіщо, кому їх передає, скільки зберігає і як їх видалити. Вона охоплює:
- сайт www.zminy.app, разом з адмін-панеллю;
- вебпортал працівника me.zminy.app;
- застосунок Zminy.Kiosk (iOS, Android) — спільний планшет, на якому працівники відмічаються;
- застосунок Zminy.Me (iOS, Android) — особистий застосунок працівника;
- MCP-сервер і API Zminy — для підключення ШІ-асистентів та інших інструментів.
1. Хто ми
Оператор Zminy — ФОП Ковалюк Віталій Романович, РНОКПП 3350603312, просп. Чорновола, 69А, кв. 90, м. Львів, Україна. Email: dev@zminy.app. Підтримка і запити щодо даних: support@zminy.app, +38 095 147 28 30.
2. Ваш роботодавець чи ми: хто вирішує
Бізнеси (наші клієнти) використовують Zminy для обліку робочого часу своїх працівників.
- Дані працівників — те, що бізнес вносить про свій персонал, і те, що фіксується через кіоск і застосунки (імена, години, оплата, вхід за обличчям). Бізнес є володільцем цих даних і вирішує, як їх використовувати. Ми — розпорядник: обробляємо їх лише за вказівками бізнесу, згідно з нашою Угодою про обробку даних.
- Усе інше — акаунт і оплата бізнесу, відвідування сайту, повідомлення з контактних форм і листи до підтримки. Тут володілець даних — ми.
Якщо ви працівник, найшвидше переглянути, виправити чи видалити свої дані — звернувшись до роботодавця. Також можна написати нам: ми допоможемо або передамо запит роботодавцю і відповімо протягом 30 днів.
3. Сайт і адмін-панель
- Акаунт: назва бізнесу, email-адреси та ролі адміністраторів. Адміністратори входять через Microsoft Entra External ID: вхід обробляє Microsoft, а ми отримуємо email-адресу та ідентифікатор акаунта.
- Дані працівників, які вносить адміністратор: ім'я, робочий email, посада, тип зайнятості, погодинна ставка та її історія, табельний номер, призначені локації та кіоски, зміни, табелі, виплати, бонуси, залишки та заявки на відпустку.
- Журнал дій: хто з адміністраторів що змінив і коли. Записи можуть містити ім'я працівника та суми і зберігаються, доки існує акаунт організації.
- Форми: у контактній формі та формі плану Ultra — телефон чи email, який ви залишили, і ваше повідомлення. Якщо форму надіслано з адмін-панелі, зберігаються також email вашого акаунта і бізнес.
- Оплата: план, суми та статус оплати. Оплату карткою обробляє monobank (АТ «Універсал Банк»): дані картки ви вводите на сторінці оплати monobank, а не в Zminy, і monobank обробляє їх згідно з власною політикою конфіденційності. Ми передаємо monobank лише суму, валюту і період оплати, а отримуємо статус оплати і, можливо, маскований номер картки — ніколи повний номер.
- Сховище браузера: сайт зберігає вашу сесію входу та вибір мови в локальному сховищі браузера (кіоск, запущений у браузері, зберігає більше — див. розділ 4). Він не встановлює рекламних чи аналітичних cookie і не завантажує сторонніх трекерів.
4. Zminy.Kiosk (спільний планшет)
Кіоск — це планшет або ноутбук, який бізнес встановлює на робочому місці. Працівники відмічаються на ньому PIN-кодом або, за бажанням, обличчям. Він працює як застосунок Zminy.Kiosk або у веббраузері на www.zminy.app/kiosk.
- Підключення: код доступу кіоска, який зберігається в захищеному сховищі пристрою.
- Вхід за PIN: ідентифікатор працівника і PIN надсилаються на наш сервер лише для перевірки. Щоб працівники могли відмітитися без інтернету, планшет зберігає код, обчислений з PIN, — ніколи сам PIN, — і він діє 24 години.
- Відмітки: час початку, перерви і завершення зміни, локація кіоска (робоче місце, до якого він прив'язаний, — не GPS) і спосіб входу (PIN чи обличчя). Якщо планшет офлайн, відмітки чекають на ньому і надсилаються після відновлення зв'язку.
- Список працівників: імена та статус відмітки працівників, призначених на кіоск, — зберігаються на планшеті, щоб він працював офлайн.
- Камера: для сканування QR-коду під час налаштування і, якщо ввімкнено, для входу за обличчям. Зображення з камери обробляються в пам'яті пристрою і ніколи не зберігаються й не надсилаються.
- Від'єднання («Забути цей кіоск») видаляє з планшета код доступу, список працівників, PIN-коди, відмітки в черзі та біометричні шаблони облич.
- У браузері: код доступу, список працівників, PIN-коди та відмітки в черзі зберігаються в локальному сховищі браузера, а не в захищеному сховищі; очищення даних браузера для zminy.app видаляє їх. Дії, які сервер відхилив (до 200), зберігаються там для діагностики до цього моменту. Вхід за обличчям доступний лише в застосунку.
- Резервні копії пристрою: шаблони облич до них ніколи не потрапляють. На iPad чи iPhone список працівників, PIN-коди та відмітки в черзі можуть потрапити до власної резервної копії пристрою (наприклад, iCloud), якщо бізнес увімкнув резервне копіювання.
- Не збирається: геолокація/GPS, ідентифікатори пристрою, контакти, аналітика, реклама.
5. Вхід за обличчям (біометричні дані)
Вхід за обличчям — необов'язковий. Бізнес вирішує, чи пропонувати його: його пропонують лише кіоски, для яких в адмін-панелі основним способом входу вибрано обличчя. Кожен працівник вирішує, чи користуватися ним, а PIN працює завжди.
- Згода: лише працівники, які самі вирішили налаштувати вхід за обличчям. Перед першим фото кіоск пояснює, що зберігається, і просить погодитися. Час згоди фіксується.
- Що зберігається: біометричний шаблон обличчя — до п'яти наборів чисел, які кіоск обчислює з фото. Ніколи не фото.
- Де: на наших серверах і на кіосках, до яких призначено працівника, — порівняння відбувається на самому пристрої. Копії на кіосках не потрапляють у резервні копії пристрою і видаляються при від'єднанні кіоска.
- Використання: лише щоб розпізнати працівника під час відмітки у його власній організації. Ні для чого іншого; ми не передаємо й не продаємо ці дані.
- Скільки зберігається: доки його не видалять. Повторне налаштування замінює шаблон. Працівник може будь-коли попросити видалити його: керівник видаляє шаблон в адмін-панелі, або можна написати нам — ми передамо запит. Також він видаляється разом з акаунтом працівника чи організації.
- Правова підстава: явна згода (ст. 9(2)(a) GDPR; Закон України «Про захист персональних даних»). Видалення шаблону означає відкликання згоди; попередні відмітки залишаються без змін.
6. Zminy.Me і me.zminy.app
- Вхід: код організації, робочий email і PIN — надсилаються лише для входу. Застосунок зберігає сесію в захищеному сховищі телефона і пам'ятає вашу організацію, email та ім'я, доки ви не вийдете. Вебпортал зберігає сесію та останній код організації у сховищі браузера.
- Швидке розблокування (за бажанням): ваш PIN зберігається в захищеному сховищі телефона (iOS Keychain / Android Keystore) і використовується лише після того, як телефон підтвердить ваш Face ID, Touch ID чи відбиток пальця. Цю перевірку виконує операційна система телефона; застосунок ніколи не отримує ваших біометричних даних — лише відповідь «так» чи «ні».
- Що ви бачите: ваші години, оплату, виплати, бонуси, зміни та залишки відпусток — записи вашого роботодавця про вас.
- Що ви надсилаєте: заявки на відпустку (дати, причина, необов'язковий коментар).
- Сповіщення: повідомлення про ваші заявки та записи, які створює сервіс; зберігаються 90 днів.
- Не збирається: камера, геолокація, контакти, аналітика, реклама. Вибір мови зберігається лише на телефоні.
7. ШІ-асистенти (MCP) і API
Власник бізнесу може підключити ШІ-асистента (наприклад, Claude) до Zminy через наш MCP-сервер або створити API-ключі для інших інструментів.
- Лише читання: підключений асистент може читати імена, робочі email, посади, типи зайнятості та ставки працівників, локації й налаштування бізнесу, години, відмітки та підсумки зарплат. Змінювати він нічого не може. API-ключі можуть бути лише для читання або дозволяти зміни — на вибір власника.
- Підключення: власник входить через WorkOS. Ми зберігаємо email-адресу підключення, його назву та час останнього використання.
- Куди йдуть дані: коли власник ставить асистенту запитання, дані, потрібні для відповіді, надсилаються постачальнику асистента (наприклад, Anthropic). Він обробляє їх за власною угодою з власником бізнесу; підключати асистента чи ні — вирішує власник.
- Як зупинити: власник може будь-коли відключити асистента або відкликати API-ключ у Налаштуваннях — доступ припиняється одразу. Наш MCP-сервер власних даних не зберігає.
8. Листи і технічні журнали
- Службові листи — запрошення для адміністраторів і працівників та повідомлення про заявки на відпустку й рішення щодо них — надсилаються через Microsoft Azure Communication Services. Листи на support@zminy.app обробляються в Zoho Mail. Маркетингових розсилок ми не робимо.
- Наші сервери записують запити й помилки, щоб знаходити та виправляти проблеми. Журнали можуть містити email-адреси (наприклад, отримувача запрошення); IP-адреси маскуються, журнали зберігаються до 90 днів.
9. Чого ми не робимо ніколи
Ми не продаємо персональні дані. Не показуємо рекламу і не працюємо з рекламними мережами. Не відстежуємо вас в інших застосунках чи на інших сайтах. У наших застосунках немає аналітичних чи рекламних SDK.
10. Навіщо ми використовуємо дані
- Щоб надавати сервіс, на який зареєструвався бізнес (договір).
- Щоб захищати сервіс, запобігати зловживанням і виправляти помилки (законний інтерес).
- Щоб приймати оплату підписки й вести облік оплат, поки існує акаунт (договір).
- Щоб виконувати вимоги закону, наприклад відповідати на законні запити державних органів (юридичний обов'язок).
- Для входу за обличчям (явна згода — розділ 5).
Для даних працівників правову підставу визначає роботодавець — наприклад, обов'язок за трудовим законодавством вести облік робочого часу.
Ми не ухвалюємо рішень щодо будь-кого виключно на основі автоматизованої обробки. Вхід за обличчям лише зіставляє обличчя з працівником, щоб записати відмітку, а якщо це не вдається, працює PIN.
11. Кому ми передаємо дані
Лише постачальникам послуг, які допомагають нам працювати, за договорами, що зобов'язують їх захищати дані:
- Microsoft — хостинг Azure, база даних, доставка листів і журнали; Entra External ID для входу адміністраторів. ЄС.
- WorkOS — вхід для підключення ШІ-асистентів (розділ 7). США.
- monobank (АТ «Універсал Банк») — оплата підписок карткою. Україна.
- Zoho — наша поштова скринька підтримки. ЄС.
- Постачальник ШІ-асистента — лише якщо власник його підключить (розділ 7).
- Державні органи — лише коли цього вимагає закон.
12. Де зберігаються дані
Дані на серверах зберігаються в ЄС — у дата-центрах Microsoft Azure у Польщі та Ірландії. Файли сайту доставляються через глобальну мережу Microsoft. Копії, потрібні для роботи офлайн, — шаблони облич, 24-годинні PIN-коди, відмітки в черзі та список працівників — зберігаються на власних пристроях організації, де б вона їх не використовувала (наприклад, в Україні); що може потрапити до резервної копії пристрою — див. розділ 4. WorkOS обробляє email-адреси власників, які підключають ШІ-асистента, у США. Передача даних за межі ЄС захищена Стандартними договірними умовами ЄС або рівноцінними гарантіями.
13. Скільки ми зберігаємо дані
- Акаунт бізнесу і записи працівників: поки акаунт організації активний. Коли власник видаляє акаунт, усе одразу й назавжди видаляється з нашої бази даних, разом із записами про оплати. Резервні копії бази даних зникають протягом 7 днів, технічні журнали (у яких можуть бути назва бізнесу та email-адреси) — протягом 90 днів, а видалені акаунти входу адміністраторів Microsoft стирає протягом 30 днів. monobank зберігає власні записи про оплати карткою, як того вимагає від нього закон.
- Працівник, якого видалив адміністратор: його записи — відмітки, оплата, зміни і шаблон обличчя — видаляються одразу; записи журналу дій про нього зберігаються, доки існує акаунт організації.
- Шаблони облич: розділ 5. Сповіщення: 90 днів. Технічні журнали: до 90 днів.
- Повідомлення з контактних форм: скільки потрібно, щоб відповісти і завершити звернення; видаляються на запит.
- На кіосках: PIN-коди діють 24 години; список працівників і відмітки в черзі зберігаються, доки їх не надіслано, не замінено або кіоск не від'єднано (у браузері — доки його дані не очищено).
14. Як видалити свої дані
- Працівникам: зверніться до роботодавця — він може змінити чи видалити ваші записи, разом із шаблоном обличчя, в адмін-панелі — або напишіть нам. Вихід із Zminy.Me видаляє ваші дані з телефона.
- Власникам бізнесу: весь акаунт видаляється в адмін-панелі, у Налаштуваннях. Це остаточно і відбувається одразу.
- Будь-кому: напишіть на support@zminy.app. Ми відповімо протягом 30 днів.
15. Ваші права
Ви можете попросити доступ до своїх даних, їх виправлення чи видалення, обмеження обробки або заперечити проти неї, отримати дані в переносному форматі, а також будь-коли відкликати згоду (на вхід за обличчям). Пишіть на support@zminy.app. Також ви можете поскаржитися органу із захисту даних: в Україні — Уповноваженому Верховної Ради України з прав людини; в ЄС — органу вашої країни. Будемо вдячні, якщо спершу дасте нам можливість розв'язати питання.
16. Безпека
Дані шифруються під час передачі (TLS 1.2+) і під час зберігання. PIN-коди та API-ключі зберігаються на наших серверах лише як односторонні хеші. Дані кожного бізнесу відокремлені від даних інших, а доступ до робочих систем обмежений.
17. Діти
Zminy — робочий інструмент, не призначений для дітей. Ми свідомо не збираємо дані дітей віком до 16 років.
18. Зміни цієї політики
Коли ми змінюємо політику, оновлюємо дату вгорі. Про суттєві зміни повідомляємо власників бізнесу листом щонайменше за 14 днів і оголошуємо на цій сторінці.
ФОП Ковалюк Віталій Романович, РНОКПП 3350603312, просп. Чорновола, 69А, кв. 90, м. Львів, Україна. Email: dev@zminy.app. Підтримка і запити щодо даних: support@zminy.app, +38 095 147 28 30. Допомога і форма запиту: Підтримка.
Published and effective: 18 October 2026
This policy explains what personal data Zminy collects, why, who it is shared with, how long it is kept and how to delete it. It covers:
- the website www.zminy.app, including the admin panel;
- the employee web portal me.zminy.app;
- the Zminy.Kiosk app (iOS, Android) — the shared tablet employees clock in on;
- the Zminy.Me app (iOS, Android) — an employee's personal app;
- the Zminy MCP server and API, used to connect AI assistants and other tools.
1. Who we are
Zminy is operated by FOP Kovaliuk Vitalii Romanovych (sole proprietor, taxpayer number RNOKPP 3350603312), 69A Chornovola Avenue, apt. 90, Lviv, Ukraine. Email: dev@zminy.app. Support and data requests: support@zminy.app, +38 095 147 28 30.
2. Your employer or us: who decides
Businesses (our customers) use Zminy to record their employees' working time.
- Employee data — what a business enters about its staff and what is recorded through the kiosk and apps (names, hours, pay, face check-in). The business is the controller and decides how it is used. We are the processor and handle it only on the business's instructions, under our Data Processing Agreement.
- Everything else — the business's account and billing, website visits, contact-form messages and support emails. Here we are the controller.
If you are an employee, the quickest way to see, correct or delete your data is to ask your employer. You can also write to us: we will help, or pass your request to your employer, and reply within 30 days.
3. Website and admin panel
- Account: the business name, admins' email addresses and roles. Admins sign in with Microsoft Entra External ID: Microsoft handles the sign-in, and we receive the email address and an account ID.
- Employee records an admin enters: name, work email, position, employment type, hourly rate and its history, personnel number, assigned locations and kiosks, shifts, timesheets, payments, bonuses, vacation balances and requests.
- Activity log: which admin changed what, and when. Entries can include an employee's name and amounts, and stay until the organisation's account is deleted.
- Forms: for the contact and Ultra-plan forms, the phone number or email you leave and your message. Sent from the admin panel, a form also records your account email and business.
- Billing: plan, amounts and payment status. Card payments are processed by monobank (JSC Universal Bank): you enter your card details on monobank's payment page, never on Zminy, and monobank handles them under its own privacy policy. We send monobank only the amount, currency and billing interval, and receive the payment status and possibly a masked card number — never the full card number.
- Browser storage: the site keeps your sign-in session and language choice in your browser's local storage (a kiosk run in the browser keeps more — see section 4). It sets no advertising or analytics cookies and loads no third-party trackers.
4. Zminy.Kiosk (shared tablet)
A kiosk is a tablet or laptop a business places at a workplace. Employees clock in on it with a PIN or, if they choose, their face. It runs as the Zminy.Kiosk app or in a web browser at www.zminy.app/kiosk.
- Pairing: the kiosk's access code, kept in the device's secure storage.
- PIN sign-in: the employee's ID and PIN are sent to our server only to check them. So that people can still clock in when the internet is down, the tablet keeps a code derived from the PIN — never the PIN itself — which works for 24 hours.
- Clock events: clock-in, break and clock-out times, the kiosk's location (the workplace it is assigned to — not GPS) and how the person signed in (PIN or face). When the tablet is offline, events wait on it and are sent once it reconnects.
- Staff list: names and clock-in status of the employees assigned to the kiosk, kept on the tablet so it works offline.
- Camera: used to scan the setup QR code and, if enabled, for face check-in. Camera images are processed in the device's memory and are never stored or sent.
- Unpairing ("Forget this kiosk") deletes the access code, staff list, PIN codes, waiting events and face signatures from the tablet.
- In a web browser: the access code, staff list, PIN codes and waiting events are kept in the browser's local storage instead of secure storage; clearing the browser's data for zminy.app removes them. Actions the server refused (up to 200) are kept there for troubleshooting until then. Face check-in is available only in the app.
- Device backups: face signatures are always excluded. On an iPad or iPhone, the staff list, PIN codes and waiting events can be included in the device's own backup (for example, iCloud) if the business has backups turned on.
- Not collected: location/GPS, device identifiers, contacts, analytics, advertising.
5. Face check-in (biometric data)
Face check-in is optional. The business decides whether to offer it: only kiosks whose primary sign-in method is set to Face in the admin panel offer it. Each employee decides whether to use it, and the PIN always works.
- Consent: only employees who choose to enroll are included. Before any photo is taken, the kiosk tells them what is stored and asks them to agree. The time of consent is recorded.
- What is stored: a face signature — up to five sets of numbers the kiosk calculates from the photos. Never a photo.
- Where: on our servers and on the kiosks the employee is assigned to, which do the matching on the device. Kiosk copies are excluded from device backups and deleted when a kiosk is unpaired.
- Use: only to recognise the employee when they clock in at their own organisation. Never for anything else, never shared, never sold.
- How long: until it is deleted. Re-enrolling replaces it. The employee can have it deleted at any time: their manager deletes it in the admin panel, or they can email us and we pass the request on. It is also deleted with the employee's or the organisation's account.
- Legal basis: explicit consent (GDPR Art. 9(2)(a); Law of Ukraine "On Personal Data Protection"). Deleting the signature withdraws consent; past clock-ins stay as they are.
6. Zminy.Me and me.zminy.app
- Sign-in: organisation code, work email and PIN, sent only to sign you in. The app keeps your session in the phone's secure storage and remembers your organisation, email and name until you log out. The web portal keeps the session and the last organisation code in your browser's storage.
- Quick unlock (optional): your PIN is saved in the phone's secure storage (iOS Keychain / Android Keystore) and used only after the phone confirms your Face ID, Touch ID or fingerprint. The phone's operating system does that check; the app never receives your biometric data — only a yes or no.
- What you see: your hours, pay, payments, bonuses, shifts and vacation balances — your employer's records about you.
- What you send: vacation requests (dates, reason, optional note).
- Notifications: messages about your requests and records, created by the service and kept for 90 days.
- Not collected: camera, location, contacts, analytics, advertising. Your language choice stays on the phone.
7. AI assistants (MCP) and API
A business owner can connect an AI assistant (for example, Claude) to Zminy through our MCP server, or create API keys for other tools.
- Read-only: a connected assistant can read employees' names, work emails, positions, employment types and rates, the business's locations and settings, hours, clock-in records and salary summaries. It cannot change anything. API keys can be read-only or allowed to make changes, as the owner chooses.
- Connecting: the owner signs in through WorkOS. We keep the connection's email address, label and last-use time.
- Where data goes: when the owner asks the assistant a question, the data needed to answer it is sent to the assistant's provider (for example, Anthropic). That provider handles it under the owner's own agreement with them; connecting one is the owner's choice.
- Stopping: the owner can disconnect an assistant or revoke an API key at any time in Settings, and access stops immediately. Our MCP server keeps no data of its own.
8. Emails and technical logs
- Service emails — invitations for admins and employees, and notices about vacation requests and decisions — are sent through Microsoft Azure Communication Services. Emails to support@zminy.app are handled in Zoho Mail. We send no marketing emails.
- Our servers log requests and errors so we can find and fix problems. Logs can include email addresses (for example, an invitation's recipient); IP addresses are masked, and logs are kept for up to 90 days.
9. What we never do
We don't sell personal data. We don't show ads or work with ad networks. We don't track you across other apps or websites. Our apps contain no analytics or advertising SDKs.
10. Why we use data
- To provide the service a business signed up for (contract).
- To keep the service secure, prevent abuse and fix errors (legitimate interests).
- To take subscription payments and keep billing records while the account exists (contract).
- To meet legal duties, such as answering lawful requests from authorities (legal obligation).
- For face check-in (explicit consent — section 5).
For employee data, the employer decides the legal basis — for example, an employment-law duty to record working time.
We make no decisions about anyone based solely on automated processing. Face check-in only matches a face to an employee to record a clock-in, and if it fails the PIN works.
11. Who we share data with
Only with the service providers that help us run Zminy, under contracts that oblige them to protect it:
- Microsoft — Azure hosting, database, email delivery and logs; Entra External ID for admin sign-in. EU.
- WorkOS — sign-in for AI assistant connections (section 7). USA.
- monobank (JSC Universal Bank) — card payments for subscriptions. Ukraine.
- Zoho — our support mailbox. EU.
- An AI assistant provider — only if an owner connects one (section 7).
- Authorities — only when the law requires it.
12. Where data is stored
Server data is stored in the EU, in Microsoft Azure data centres in Poland and Ireland. The website's files are delivered through Microsoft's global network. Copies needed for offline operation — face signatures, the 24-hour PIN codes, waiting clock events and the staff list — are kept on the organisation's own devices, wherever it uses them (for example, in Ukraine); section 4 explains what a device backup can include. WorkOS processes the email address of owners who connect an AI assistant in the USA. Transfers outside the EU are protected by the EU Standard Contractual Clauses or an equivalent safeguard.
13. How long we keep data
- Business account and employee records: while the organisation's account is active. When the owner deletes the account, everything is deleted from our database immediately and permanently, including payment records. Database backups expire within 7 days; technical logs, which can include the business's name and email addresses, within 90 days; and Microsoft erases deleted admin sign-in accounts within 30 days. monobank keeps its own records of card payments, as the law requires of it.
- An employee an admin deletes: their records — time entries, pay, shifts and face signature — are deleted immediately; the activity log keeps its entries about them until the organisation's account is deleted.
- Face signatures: section 5. Notifications: 90 days. Technical logs: up to 90 days.
- Contact-form messages: as long as needed to answer and follow up; deleted on request.
- On kiosks: PIN codes work for 24 hours; the staff list and waiting events stay until they are sent, replaced or the kiosk is unpaired (in a browser, until its data is cleared).
14. How to delete your data
- Employees: ask your employer — they can change or delete your records, including your face signature, in the admin panel — or email us. Logging out of Zminy.Me removes your data from the phone.
- Business owners: delete the whole account in the admin panel under Settings. It is permanent and immediate.
- Anyone: email support@zminy.app. We reply within 30 days.
15. Your rights
You can ask to access, correct or delete your data, to restrict or object to its use, to receive it in a portable format, and to withdraw consent (for face check-in) at any time. Write to support@zminy.app. You can also complain to a data-protection authority: in Ukraine, the Ukrainian Parliament Commissioner for Human Rights; in the EU, the authority of your country. We would appreciate the chance to resolve your concern first.
16. Security
Data is encrypted in transit (TLS 1.2+) and at rest. Our servers store PINs and API keys only as one-way hashes. Each business's data is kept separate from every other business's, and access to production systems is restricted.
17. Children
Zminy is a workplace tool and is not directed at children. We do not knowingly collect data from children under 16.
18. Changes to this policy
When we change this policy we update the date at the top. For material changes we notify business owners by email at least 14 days in advance and announce them on this page.
FOP Kovaliuk Vitalii Romanovych, RNOKPP 3350603312, 69A Chornovola Avenue, apt. 90, Lviv, Ukraine. Email: dev@zminy.app. Support and data requests: support@zminy.app, +38 095 147 28 30. Help and a request form: Support.