Політика конфіденційності Cursy: Currency Converter

Оновлено

20 жовтня 2026

Коротко

Cursy не має доступу до замовлень, покупців і платіжних даних.
Ми зберігаємо лише дані про магазин і його налаштування курсу.
Вітрина не надсилає нам жодних даних покупців.
Після видалення застосунку всі дані магазину видаляються.

Хто ми

Cursy: Currency Converter (далі «Cursy») це застосунок для магазинів на Shopify. Його розробляє й підтримує Base X Tech Ltd, 27 Old Gloucester Street, London WC1N 3AX, Велика Британія. Ця політика пояснює, які дані обробляє Cursy, коли мерчант встановлює його у свій магазин.

Політика сайту basetechgroup.com це окремий документ: Політика сайту.

Що Cursy отримує від Shopify

Cursy не запитує доступ до замовлень, покупців чи товарів. Через API Shopify він отримує лише такі дані про магазин:

адреса магазину (*.myshopify.com) та його ідентифікатор у Shopify
валюта магазину, часовий пояс, країна магазину
чи включено податок у ціни; які валюти ввімкнено в Shopify Markets
токен доступу, який Shopify видає застосунку під час встановлення
стан підписки на Cursy (активна, пробний період, тариф), із Partner API Shopify

Ці дані потрібні, щоб рахувати курс за часом магазину, перевіряти, що магазин працює в доларах, попереджати про Shopify Markets і податки та надавати доступ за підпискою. Імені, email чи інших даних співробітників магазину Cursy не отримує.

Що ми зберігаємо

Дані про магазин з розділу вище і стан підписки
Налаштування курсу, які вводить мерчант: валюти показу, джерело курсу, фіксований курс, націнка, мінімальний курс, округлення
Історію курсів магазину: кожна щоденна версія курсу, з якого джерела, за якими правилами, коли опублікована
Технічні журнали сервера: адреса магазину, події застосунку, а також IP-адреса й час запитів, коли адмінку Cursy відкривають у Shopify

Курси банків (НБУ, Monobank, ПриватБанк, ЄЦБ) Cursy завантажує з їхніх публічних сервісів один раз для всіх магазинів. Жодних даних магазину чи покупців банкам не передається.

Що відбувається на вітрині

Що	Як це працює
Запити до нас	Вітрина не звертається до серверів Cursy: курс приходить разом зі сторінкою з даних магазину в Shopify. Тому ми не отримуємо IP-адрес, дій чи інших даних покупців.
Cookie `lp_cur`	У браузері покупця запам’ятовує обрану валюту (`UAH`, `EUR`, `USD`) на 30 днів. Він потрібен для роботи перемикача, нікуди не надсилається й не використовується для реклами чи аналітики.
Атрибути кошика	До кошика додаються два службові поля: `_lp_currency`: валюта, яку бачив покупець `_lp_rate_id`: версія курсу Вони зберігаються в Shopify, видні мерчанту в замовленні та іншим застосункам, яким ви дали доступ.
Курс на сторінці	Поточний курс магазину (з джерелом, націнкою й правилом округлення) вбудовано в код сторінки вітрини, тож його може побачити будь-який відвідувач.

Навіщо ми використовуємо дані

Лише щоб надавати сервіс Cursy: рахувати й публікувати курс магазину, показувати ціни на вітрині, надавати доступ за підпискою, відповідати на звернення й виправляти збої. Ми не продаємо дані, не використовуємо їх для реклами й не будуємо профілів покупців.

Ми нікому не продаємо й не передаємо дані для їхніх цілей.

Хто	Навіщо
Shopify	Платформа, на якій працює магазин і через яку ми отримуємо дані та стан підписки.
Heroku (Salesforce)	Хостинг застосунку, бази даних і технічних журналів сервера.
Інші застосунки вашого магазину	Курс Cursy записується в метаполе вашого магазину (`cursy.rates_v1`). Його можуть читати інші застосунки, яким ви дали доступ. У метаполі лише курс і правила, без персональних даних.

Де обробляються дані

Компанія Base X Tech Ltd розташована у Великій Британії. Застосунок і його база даних працюють на Heroku в регіоні ЄС, там само й технічні журнали сервера. Окремого сервісу для обробки журналів ми не використовуємо.

Скільки ми зберігаємо дані

Дані	Скільки
Дані магазину, налаштування, стан підписки, історія курсів	Поки застосунок встановлено; після видалення до запиту Shopify на видалення (див. нижче)
Токен доступу	Видаляється одразу після видалення застосунку
Технічні журнали сервера	Лише останні записи в буфері журналів Heroku, без архівування
Cookie `lp_cur`	30 днів у браузері покупця
Публічні курси банків	Без обмеження; вони не містять даних магазинів

Що відбувається після видалення

Коли мерчант видаляє Cursy, ми одразу видаляємо токен доступу. Приблизно через 48 годин Shopify надсилає запит на видалення даних магазину (shop/redact), і ми видаляємо все, що стосується магазину: дані про магазин, налаштування, історію курсів.

Метаполе з курсом лишається у вашому магазині, бо після видалення застосунок уже не має до нього доступу; ви можете видалити його в адмінці Shopify (Settings → Custom data). Рекомендуємо перед видаленням натиснути «Вимкнути Cursy», тоді курс одразу перестане діяти.

Ваші права

Мерчант може попросити копію даних свого магазину, їх виправлення чи видалення: напишіть на hello@basetechgroup.com з адреси, пов’язаної з магазином, і вкажіть адресу *.myshopify.com.

Покупцям: Cursy не зберігає ваших персональних даних; із питаннями щодо замовлення звертайтеся до магазину. Якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися до органу з захисту даних у своїй країні.

Безпека

Зв’язок із Shopify і з базою даних шифрується. Кожен запит від Shopify до застосунку перевіряється підписом, запити без правильного підпису відхиляються. Платіжні дані через Cursy не проходять.

Зміни цієї політики

Якщо ми змінимо, які дані обробляє Cursy, ми оновимо цю сторінку й дату вгорі.

Контакти

Base X Tech Ltd
27 Old Gloucester Street, London WC1N 3AX, Велика Британія
hello@basetechgroup.com

Cursy Політика сайту