Політика конфіденційності
Оновлено: 16 серпня 2026 року
Головне: ваші виписки брокерів і витяг ДПС ніколи не залишають ваш браузер. Розбір файлів, увесь розрахунок і формування XML, PDF та XLS відбуваються локально — на сервер ці файли не надсилаються і там не зберігаються.
Хто обробляє дані
Володілець сайту tax-helper.com.ua — ФОП Карпов Олександр Володимирович, РНОКПП 3588902774. Звʼязок: t.me/taxHelperUa.
Що НЕ потрапляє на сервер
- Файли виписок брокерів (IBKR, Freedom Finance, Univer Capital, ICU, Inzhur).
- Витяг про доходи з кабінету ДПС.
- Суми доходів, розрахунки податків, склад портфеля.
- Сформовані XML, PDF і XLS — вони створюються у браузері й одразу зберігаються до вас на пристрій.
Що зберігається у вашому браузері
Ці дані залишаються на вашому пристрої і доступні лише вам:
| Де | Що | Як довго |
|---|---|---|
sessionStorage |
Розібраний звіт — щоб перезавантаження сторінки чи повернення зі сторінки оплати не змусило завантажувати файли заново | До закриття вкладки |
localStorage |
Дані форми декларації, які ви вводите вручну: ПІБ, РНОКПП, адреса, телефон, email — щоб не вводити їх щоразу. Також налаштування рахунків IBKR, тема оформлення і позначка про переглянутий список змін | Доки ви не очистите дані сайту в браузері |
localStorage: tax-helper-visitor-id |
Випадковий номер браузера (наприклад, 3f2a…) — щоб у статистиці бачити, скільки людей користується застосунком, а не скільки було натискань. Не містить нічого про вас і не передається рекламним мережам |
Доки ви не очистите дані сайту в браузері |
localStorage: tax-helper-promo |
Промокод, якщо ви прийшли за партнерським посиланням (?ref=КОД) — щоб не вводити його вручну на екрані оплати. Лише сам код, нічого про вас |
90 днів або доки ви не приберете промокод |
Cookie th_session |
Підписаний токен сесії, якщо ви увійшли через Telegram. HttpOnly, недоступний скриптам | 30 днів |
Якщо ви користуєтеся спільним чи публічним компʼютером — після роботи очистіть дані
сайту в браузері: у localStorage лишаються введені вами ПІБ і РНОКПП.
Що потрапляє на сервер
| Дані | Коли | Навіщо |
|---|---|---|
| Telegram-профіль: id, username, імʼя, фото | Лише якщо ви натиснули «Увійти через Telegram» | Впізнати вас і зберегти оплачений доступ до експорту |
| Події використання: назва дії, час, перелік брокерів (назви, без сум), звітний рік | Під час користування | Статистика: скільки людей формує звіти, які джерела популярні, де виникають помилки |
| Випадковий номер браузера і знеособлена позначка запиту | Разом із подіями використання | Порахувати кількість людей, а не натискань. Позначка — це незворотна криптографічна згортка від приблизної IP-адреси і назви браузера, із «сіллю», що змінюється щодоби. Саму IP-адресу не зберігаємо, відновити її з позначки неможливо, і за різні дні позначки між собою не звʼязуються |
| Платежі: номер рахунку, сума, статус, час | Лише при оплаті доступу | Підтвердити оплату і відкрити експорт |
| Оцінка (1–5) і коментар | Лише якщо ви залишили відгук | Покращення застосунку |
Реквізити картки застосунок не бачить. Оплата відбувається на стороні monobank; сервіс отримує лише номер рахунку та його статус.
Кому передаються дані
Дані не продаються і не передаються третім особам для реклами. Технічно їх обробляють:
- Netlify — хостинг сайту і серверних функцій.
- Supabase — база даних (профілі, події, платежі, відгуки).
- monobank — приймання платежів.
- Telegram — вхід і повідомлення підтримки.
- Національний банк України — публічний API курсів валют. Запит містить лише дату й валюту, без ваших даних.
Партнери з промокодами. Якщо ви скористалися промокодом автора каналу чи блогу, цей автор бачить у своєму кабінеті лише кількість оплат за своїм промокодом, їх дати та суми. Ваше імʼя, username, Telegram ID, email і будь-які дані з декларації йому не передаються — ані автоматично, ані на запит.
Скільки зберігаємо
Профіль і платежі — доки діє ваш доступ і поки цього вимагає облік. Події використання — безстроково у знеособленому вигляді (статистика). Дані у вашому браузері живуть доти, доки ви їх не очистите.
Ваші права
Усе, що ми про вас зберігаємо, видно на сторінці «Мій профіль» — там же можна вимкнути повідомлення від бота і видалити акаунт разом з усіма даними, без звернень і очікування. Видалення профілю припиняє доступ до експорту, оплачений раніше, і кошти не повертаються.
Якщо щось не виходить або потрібна допомога — напишіть у t.me/taxHelperUa.
Дані у браузері ви видаляєте самостійно: очистіть дані сайту tax-helper.com.ua у налаштуваннях браузера.
Аналітика і реклама
Сторонніх рекламних мереж, піксельних трекерів і Google Analytics на сайті немає. Статистика власна, зберігається у нашій базі й не передається рекламодавцям.
Зміни
Якщо політика зміниться, оновлена версія зʼявиться на цій сторінці з новою датою вгорі.