Володілець персональних даних: ФОП Руденко Павло Вікторович, реєстраційний номер 3353315156, адреса: вул. Бойченка, 18, м. Миколаїв, Україна.
З питань щодо ваших даних пишіть на mail@blockchain-certificate.com.
2. Які дані ми обробляємо
Дані кабінету: ім'я, електронна пошта, пароль у зашифрованому (хешованому) вигляді або ідентифікатор облікового запису Google, якщо ви входите через Google.
Дані сертифіката: ім'я автора, назва проєкту, електронна пошта, назва й розмір файлу, хеш файлу, номер транзакції та час блоку.
Дані про покупки: що і коли придбано, статус оплати, залишок сертифікатів. Цю інформацію ми отримуємо від платіжного сервісу.
Технічні дані: IP-адреса, тип браузера, час запитів — у журналах сервера для захисту від зловживань.
3. Чого ми не отримуємо
Ваш файл. Хеш обчислюється у вашому браузері, файл не залишає пристрою. Відновити файл із хешу неможливо.
Дані вашої платіжної картки. Їх обробляє платіжний сервіс.
4. Навіщо і на якій підставі
Щоб виконати договір: створити запис, видати й надіслати сертифікат, вести кабінет і баланс.
Щоб виконати вимоги закону: зберігати дані про операції для обліку.
На підставі законного інтересу: захищати Сервіс від зловживань і відповідати на звернення.
Рекламних розсилок ми не надсилаємо без вашої окремої згоди. Ваші дані ми не продаємо.
5. Що потрапляє в блокчейн
У блокчейн Ethereum записується лише хеш файлу. Запис публічний, доступний будь-кому і не може бути видалений. Ім'я, назва проєкту та електронна пошта в блокчейн не записуються: вони є лише в сертифікаті та в нашій базі даних.
6. Кому ми передаємо дані
Creem — приймання оплати, податки, квитанції. Creem діє як самостійний продавець і обробляє платіжні дані за власною політикою конфіденційності.
Технічні постачальники — лише для роботи Сервісу: Vercel Inc. (хостинг сайту, сервери в Німеччині), Supabase Inc. (база даних і вхід у кабінет, сервери в Німеччині), Resend (надсилання листів із сертифікатами), Zoho Corporation (поштова скринька підтримки, сервери в ЄС), Alchemy Insights, Inc. (доступ до мережі Ethereum; отримує лише хеш файлу). Google — якщо ви обрали вхід через Google.
Державні органи — лише коли цього вимагає закон. Частина цих компаній може обробляти дані за межами України та ЄС.
7. Скільки ми зберігаємо дані
Дані кабінету та сертифікатів — доки існує кабінет. Дані сертифіката, придбаного без реєстрації, — без обмеження строку, доки існує сторінка сертифіката, щоб ви могли будь-коли відкрити його й отримати лист повторно; електронну адресу ми видалимо на ваш запит. Незавершені замовлення (без оплати) видаляються через 3 дні. Дані про операції — стільки, скільки вимагає законодавство про облік. Журнали сервера — до 30 днів.
8. Ваші права
Ви можете дізнатися, які ваші дані ми маємо, отримати їх копію, виправити їх, вимагати видалення або обмеження обробки, заперечити проти обробки та відкликати згоду. Напишіть на mail@blockchain-certificate.com; ми відповімо протягом 30 днів.
Видалити хеш із блокчейну технічно неможливо. Після видалення ваших даних із нашої бази цей хеш більше не можна пов'язати з вами через нас.
Ви маєте право поскаржитися до Уповноваженого Верховної Ради України з прав людини, а якщо ви мешкаєте в ЄС — до органу захисту даних своєї країни.
9. Файли cookie
Ми використовуємо лише необхідні cookie: для входу в кабінет і запам'ятовування мови.
10. Безпека та зміни
Ми передаємо дані захищеним з'єднанням, зберігаємо паролі лише в хешованому вигляді й обмежуємо доступ до бази даних. Цілковитої безпеки не може гарантувати жодна система.
Нову редакцію цієї Політики ми публікуємо на цій сторінці з датою. Обробка даних регулюється Законом України «Про захист персональних даних», а для мешканців ЄС — також Регламентом GDPR.
Privacy Policy
Version of 15 October 2026
1. Who is responsible for your data
Data controller: Rudenko Pavlo Viktorovych, individual entrepreneur (FOP), registration number 3353315156, address: 18 Boichenka St, Mykolaiv, Ukraine.
For questions about your data write to mail@blockchain-certificate.com.
2. What data we process
Account data: name, email, password in hashed form, or your Google account identifier if you sign in with Google.
Certificate data: author name, project title, email, file name and size, file hash, transaction number and block time.
Purchase data: what was bought and when, payment status, certificates remaining. We receive this from the payment service.
Technical data: IP address, browser type and request times in server logs, to protect against abuse.
3. What we do not receive
Your file. The hash is calculated in your browser and the file never leaves your device. A file cannot be recovered from a hash.
Your payment card details. They are processed by the payment service.
4. Why and on what basis
To perform the contract: create the record, issue and send the certificate, run your account and balance.
To comply with the law: keep transaction data for accounting.
On the basis of legitimate interest: protect the Service from abuse and answer your requests.
We do not send marketing emails without your separate consent. We do not sell your data.
5. What goes into the blockchain
Only the file hash is written to the Ethereum blockchain. The record is public, visible to anyone and cannot be deleted. Your name, the project title and your email are not written to the blockchain: they exist only in the certificate and in our database.
6. Who we share data with
Creem: payments, taxes and receipts. Creem acts as an independent seller and processes payment data under its own privacy policy.
Technical providers, only to run the Service: Vercel Inc. (website hosting, servers in Germany), Supabase Inc. (database and account sign-in, servers in Germany), Resend (sending certificate emails), Zoho Corporation (support mailbox, servers in the EU), Alchemy Insights, Inc. (access to the Ethereum network; receives only the file hash). Google, if you choose to sign in with Google.
Public authorities, only when the law requires it. Some of these companies may process data outside Ukraine and the EU.
7. How long we keep data
Account and certificate data: while the account exists. Data of a certificate bought without registration: with no time limit, for as long as the certificate page exists, so that you can open it and get the email again at any time; we will delete your email address on request. Unfinished (unpaid) orders are deleted after 3 days. Transaction data: as long as accounting law requires. Server logs: up to 30 days.
8. Your rights
You can ask what data we hold about you, get a copy, have it corrected, ask for deletion or restriction, object to processing and withdraw consent. Write to mail@blockchain-certificate.com; we reply within 30 days.
A hash cannot technically be removed from the blockchain. Once your data is deleted from our database, that hash can no longer be linked to you through us.
You may complain to the Ukrainian Parliament Commissioner for Human Rights or, if you live in the EU, to the data protection authority of your country.
9. Cookies
We use only necessary cookies: to keep you signed in and to remember your language.
10. Security and changes
We transfer data over an encrypted connection, store passwords only in hashed form and restrict access to the database. No system can guarantee complete security.
A new version of this Policy is published on this page with its date. Processing is governed by the Law of Ukraine “On Personal Data Protection” and, for EU residents, also by the GDPR.