Політика конфіденційності

Останнє оновлення: 13 жовтня 2026

Що охоплює ця політика

Ця політика описує, як сервіс Tkana обробляє дані. Tkana — це єдиний сервіс, що складається з Telegram-бота, Telegram Mini App, публічного сайту та форми зворотного зв’язку на ньому.

Які дані ми обробляємо

Telegram-бот і Mini App

Tkana відкривається всередині Telegram. Щоб автентифікувати вас, Mini App передає серверу дані Telegram (initData), а сервер перевіряє підпис Telegram. З цих даних сервер отримує ваш Telegram ID, ім’я та, якщо воно є, ваш нік у Telegram. Сервіс зберігає ваш Telegram ID та ім’я для відображення.

Разом з обліковим записом у Tkana зберігаються:

ваша роль у сервісі (власник, керівник виробництва або працівник);
навички за операціями, якщо вони вам призначені;
належність до цеху (робочого простору) у Tkana;
стан запрошення та підключення облікового запису.

Виробничі та робочі дані

Під час роботи в Tkana користувачі вносять і переглядають дані цеху. Залежно від ролі це можуть бути:

інформація про цех і команду;
замовлення, вироби та кількості;
операції й завдання;
внесений виробіток і прогрес виконання;
нарахування зарплати та виплати;
фото до замовлень;
запрошення працівників і налаштування.

Зворотний зв’язок

Коли ви надсилаєте повідомлення через форму зворотного зв’язку на сайті, ми отримуємо обрану тему, текст повідомлення та, за бажанням, email для відповіді. Email необов’язковий і потрібен лише для того, щоб ми могли вам відповісти. Повідомлення надходить на сервер (Cloudflare Worker), а для доставки листа використовується Resend; ваш email, якщо ви його вказали, використовується як адреса для відповіді (Reply-To).

Як ми використовуємо дані

автентифікація користувачів Mini App через Telegram;
надання функцій Tkana;
керування доступом, ролями та запрошеннями;
ведення та відображення виробничих і робочих записів;
надсилання сповіщень у Telegram;
обробка зворотного зв’язку та відповідь на нього;
безпека та запобігання зловживанням;
робота та підтримка сервісу.

Ми не використовуємо дані для реклами, профілювання чи маркетингу. Для знеособленої статистики відвідувань сайту працює Cloudflare Web Analytics (див. нижче).

Сервіси та інфраструктура

Дані Tkana обробляються за допомогою таких сервісів та інфраструктури:

Telegram — бот і Mini App працюють усередині Telegram, і частина даних надходить від Telegram. Див. Політику конфіденційності Telegram.
Cloudflare — на інфраструктурі Cloudflare розміщено сайт і Worker; форму зворотного зв’язку захищає Cloudflare Turnstile; статистику відвідувань сайту збирає Cloudflare Web Analytics; фото до замовлень зберігаються в приватному сховищі Cloudflare R2. Див. Політику конфіденційності Cloudflare.
Resend — доставляє листи зі зворотним зв’язком. Див. Політику конфіденційності Resend.
Google Fonts — сайт підвантажує шрифт Inter із Google Fonts, тож браузер звертається до серверів Google, яким передається технічна інформація запиту, зокрема ваша IP-адреса. Див. Політику конфіденційності Google.
Власний сервер — на ньому працюють застосунок Tkana й база даних.

Cloudflare Turnstile

Форму зворотного зв’язку захищає Cloudflare Turnstile в режимі Invisible — без окремого завдання для користувача. Він допомагає перевірити, що запит надсилає людина, і запобігти автоматизованим зловживанням. Для цієї перевірки Cloudflare обробляє необхідні технічні дані запиту. Відповідно до вимог режиму Invisible ми посилаємось на Turnstile Privacy Addendum від Cloudflare.

Cloudflare Web Analytics

На сайті tkana.trade працює Cloudflare Web Analytics — знеособлена статистика відвідувань. Вона не використовує файли cookie чи інше сховище браузера і не відстежує вас між сайтами. Cloudflare отримує адресу відкритої сторінки, джерело переходу, тип браузера й пристрою, країну та показники швидкості завантаження; ми бачимо лише зведену статистику. У Telegram-боті та Mini App ця аналітика не працює.

Налаштування та сховище браузера

На сайті ми зберігаємо в локальному сховищі браузера (localStorage) ваші налаштування теми та мови, щоб пам’ятати їх між відвідуваннями. Це не файли cookie. Рекламних трекерів на сайті немає; про статистику відвідувань див. розділ «Cloudflare Web Analytics».

Зберігання даних

Виробничі та робочі записи зберігаються, доки активні відповідний обліковий запис і цех та поки це потрібно для роботи сервісу. Повідомлення зі зворотного зв’язку зберігаються стільки, скільки потрібно для опрацювання звернення. Ми не встановлюємо фіксованих строків зберігання для цих категорій.

Питання щодо конфіденційності

Якщо у вас є запитання щодо цієї політики або обробки ваших даних, скористайтеся формою зворотного зв’язку на сайті.

Зміни до політики

Ми можемо час від часу оновлювати цю політику. Дату останнього оновлення вказано вгорі сторінки.

Privacy Policy

Last updated: 13 October 2026

What this policy covers

This policy describes how the Tkana service processes data. Tkana is a single service made up of a Telegram bot, a Telegram Mini App, the public website, and the feedback form on it.

Information we process

Telegram bot and Mini App

Tkana runs inside Telegram. To authenticate you, the Mini App sends Telegram initData to the server, which verifies its Telegram signature. From that data the server reads your Telegram ID, first name, and, if present, your Telegram username. The service stores your Telegram ID and a display name.

Alongside your Tkana account we store:

your role in the service (owner, production manager, or worker);
skills for specific operations, if any are assigned to you;
your membership of a workshop (workspace) in Tkana;
the status of your invitation and account connection.

Production and work-related data

As people work in Tkana, they enter and view workshop data. Depending on the role, this can include:

workshop and team information;
orders, products, and quantities;
operations and tasks;
reported output and progress;
payroll accruals and payments;
order photos;
employee invitations and settings.

Feedback

When you send a message through the feedback form on the website, we receive the chosen topic, the message text, and, optionally, an email address for a reply. The email is optional and is used only so we can reply to you. The message is handled server-side by a Cloudflare Worker, and email delivery uses Resend; your address, if provided, is used as the reply address (Reply-To).

How we use information

authenticating Mini App users through Telegram;
providing Tkana's features;
managing access, roles, and invitations;
keeping and displaying production and work-related records;
sending Telegram notifications;
handling feedback and replying to it;
security and abuse prevention;
operating and supporting the service.

We do not use data for advertising, profiling, or marketing. Anonymous website visit statistics come from Cloudflare Web Analytics (see below).

Services and infrastructure

Tkana data is processed using the following services and infrastructure:

Telegram — the bot and Mini App run inside Telegram, and some data comes from Telegram. See the Telegram Privacy Policy.
Cloudflare — the website and Worker are hosted on Cloudflare; the feedback form is protected by Cloudflare Turnstile; Cloudflare Web Analytics collects website visit statistics; order photos are stored in private Cloudflare R2 storage. See the Cloudflare Privacy Policy.
Resend — delivers feedback emails. See the Resend Privacy Policy.
Google Fonts — the website loads the Inter font from Google Fonts, so your browser contacts Google's servers, which receive technical request data including your IP address. See the Google Privacy Policy.
Private server — runs the Tkana application and database.

Cloudflare Turnstile

The feedback form is protected by Cloudflare Turnstile in Invisible mode — with no separate task for the user. It helps verify that a request comes from a person and prevent automated abuse. For this check, Cloudflare processes the technical data it needs about the request. As required for Invisible mode, we reference the Cloudflare Turnstile Privacy Addendum.

Cloudflare Web Analytics

The tkana.trade website uses Cloudflare Web Analytics for anonymous visit statistics. It uses no cookies or other browser storage and does not track you across sites. Cloudflare receives the page address, the referrer, the browser and device type, the country, and page-load performance metrics; we see only aggregated statistics. This analytics does not run in the Telegram bot or the Mini App.

Browser preferences and storage

On the website we store your theme and language preferences in the browser's local storage (localStorage) so we can remember them between visits. These are not cookies. The site has no advertising trackers; for visit statistics, see "Cloudflare Web Analytics".

Data retention

Production and work-related records are kept while the relevant account and workshop are active and for as long as they are needed to run the service. Feedback messages are kept for as long as needed to handle the request. We do not set fixed retention periods for these categories.

Privacy questions

If you have questions about this policy or about how your data is processed, please use the feedback form on the website.

Changes to this policy

We may update this policy from time to time. The date of the latest update is shown at the top of the page.