На цій сторінці названо всіх постачальників, завдяки яким працює LoveQR, країну кожного з них, розташування серверів, заяви кожного щодо своєї енергії та те, що ми робимо з IP-адресами. Названо й те, чого ми поки не знаємо.
Наше зобов'язання
Не можна обрати послугу, всередину якої нічого не видно. У цьому сенс цієї сторінки, і він випливає з того, чим LoveQR намагається бути від самого початку: місцем, де відомо, що відбувається.
Багато сервісів заявляють, що захищають приватність. Небагато кажуть, на чиїх серверах вони працюють, у якій країні, за яким правом і що передають третім особам. А саме ці три питання визначають усе інше: обіцянка конфіденційності варта рівно стільки, скільки варта ланцюг постачальників, що її несе.
Ми беремо на себе чотири зобов'язання.
Називати. Кожен постачальник, що бере участь у роботі сервісу, названий на цій сторінці із зазначенням країни та точної ролі. Зокрема й ті, що нам невигідні.
Стверджувати лише перевірене. Ми не пишемо, що щось відповідає вимогам, бо мало б відповідати. Якщо ми не перевірили, ми так і пишемо.
Публікувати нерозв'язане. На цій сторінці є розділ про те, чого ми не знаємо. Він зроблений навмисно й залишиться. Сторінка прозорості, що містить лише добрі новини, — не сторінка прозорості.
Поступово скорочувати. Ми зобов'язуємося поетапно зменшувати те, що залишає пристрій людини, те, що залишає Європу, і те, що ми зберігаємо. Поступово — бо LoveQR розробляє одна людина з обмеженими засобами, і обіцяти більше означало б уже порушити перше зобов'язання.
Ми не обіцяємо бути бездоганними. Ми обіцяємо бути зрозумілими й рухатися в цьому напрямку, не відступаючи.
Відправна точка: жодного нового пристрою
LoveQR працює у браузері телефона. Не потрібно встановлювати застосунок, не потрібні ні шолом, ні окуляри, ні додаткове обладнання. Доповнена реальність використовує камеру, компас і датчики руху того пристрою, який людина вже має.
Це найвагоміша економія на всій цій сторінці, і вона не фігурує в жодному вуглецевому звіті: сервіс, що не вимагає купівлі пристрою, дозволяє уникнути сліду, значно більшого за слід його серверів.
Де живуть дані
Облікові записи, листування, публікації та файли зберігає Lovable Cloud, керований сервіс компанії Lovable Labs Sweden AB, шведської компанії зі штаб-квартирою у Стокгольмі. Точка підключення бази даних розташована в регіоні eu-central-1, у Франкфурті, у Німеччині.
Технологія, що лежить в основі цього керованого сервісу, належить Supabase Inc., американській компанії, і працює на серверах Amazon Web Services. Прямого договору з нею ми не маємо: нашим договірним партнером є Lovable.
| Компанія | Країна | Роль |
|---|
| Зберігач даних | Lovable Labs Sweden AB | Швеція | База даних, облікові записи, багатофакторна автентифікація, файли, серверні функції |
|---|
| Базова технологія | Supabase Inc. | США | Рушій керованого сервісу, на Amazon Web Services |
|---|
| Транспорт і захист | Cloudflare, Inc. | США | Сервери імен, кеш статичних файлів, шифрування транспорту, захист від атак на відмову в обслуговуванні |
|---|
Зберігач даних
- Компанія
- Lovable Labs Sweden AB
- Країна
- Швеція
- Роль
- База даних, облікові записи, багатофакторна автентифікація, файли, серверні функції
Базова технологія
- Компанія
- Supabase Inc.
- Країна
- США
- Роль
- Рушій керованого сервісу, на Amazon Web Services
Транспорт і захист
- Компанія
- Cloudflare, Inc.
- Країна
- США
- Роль
- Сервери імен, кеш статичних файлів, шифрування транспорту, захист від атак на відмову в обслуговуванні
Що Cloudflare робить і чого не робить. Cloudflare передає й захищає трафік: це транспортний шар перед хостингом. Там не зберігаються жодні дані облікових записів, листувань чи профілів; ніщо там не перебуває. А оскільки вміст приватних листувань захищено наскрізним шифруванням, він залишається нечитабельним на кожному етапі передавання, зокрема й там.
Чого ми ніде не пишемо: що LoveQR розміщено у Швейцарії. Компанія швейцарська; дані — у Німеччині.
Дані, що відображаються у застосунку
| Джерело | Країна | Що надає | Ліцензія |
|---|
| MET Norway — державний метеорологічний інститут Норвегії | Норвегія | Прогнози у картці погоди | CC BY 4.0 |
|---|
| OpenStreetMap — OpenStreetMap Foundation | Велика Британія, світова спільнота | Картографічна основа, місця, точки інтересу | ODbL |
|---|
| Дзеркала Overpass | Німеччина, Швейцарія, Австрія, Японія | Запити до даних OpenStreetMap | ODbL |
|---|
| Nominatim — OpenStreetMap Foundation | Велика Британія | Пошук адрес і зворотне геокодування | ODbL |
|---|
| Photon — Komoot | Німеччина | Географічне визначення вмісту | ODbL |
|---|
| Geoapify — керується Keptago Ltd | Кіпр (Європейський Союз) | Запасне джерело даних про місця | Умови сервісу |
|---|
| Wikidata та Wikimedia Commons | США | Енциклопедичні відомості та зображення у картках місць | CC BY-SA і суспільне надбання |
|---|
| OpenAgenda | Франція | Публічні афіші подій | Licence Ouverte 2.0 |
|---|
| discover.swiss | Швейцарія | Швейцарський туристичний контент і події | Платформний договір |
|---|
| Switzerland Tourism | Швейцарія | Швейцарські туристичні дані | Умови OpenData |
|---|
| DATAtourisme | Франція | Французькі туристичні дані | Licence Ouverte |
|---|
| Agenda du Libre | Франція | Події вільного програмного забезпечення | Вільна ліцензія |
|---|
| Портали відкритих даних — Париж, Базель, Монреаль, Нью-Йорк, Opendatasoft | Франція, Швейцарія, Канада, США | Місцеві публічні афіші | Відповідні відкриті ліцензії |
|---|
| TheSportsDB | не перевірено | Спортивні події | потребує перевірки |
|---|
| GDELT | США | Пошук у пресі | Умови проєкту |
|---|
MET Norway — державний метеорологічний інститут Норвегії
- Країна
- Норвегія
- Що надає
- Прогнози у картці погоди
- Ліцензія
- CC BY 4.0
OpenStreetMap — OpenStreetMap Foundation
- Країна
- Велика Британія, світова спільнота
- Що надає
- Картографічна основа, місця, точки інтересу
- Ліцензія
- ODbL
Дзеркала Overpass
- Країна
- Німеччина, Швейцарія, Австрія, Японія
- Що надає
- Запити до даних OpenStreetMap
- Ліцензія
- ODbL
Nominatim — OpenStreetMap Foundation
- Країна
- Велика Британія
- Що надає
- Пошук адрес і зворотне геокодування
- Ліцензія
- ODbL
Photon — Komoot
- Країна
- Німеччина
- Що надає
- Географічне визначення вмісту
- Ліцензія
- ODbL
Geoapify — керується Keptago Ltd
- Країна
- Кіпр (Європейський Союз)
- Що надає
- Запасне джерело даних про місця
- Ліцензія
- Умови сервісу
Wikidata та Wikimedia Commons
- Країна
- США
- Що надає
- Енциклопедичні відомості та зображення у картках місць
- Ліцензія
- CC BY-SA і суспільне надбання
OpenAgenda
- Країна
- Франція
- Що надає
- Публічні афіші подій
- Ліцензія
- Licence Ouverte 2.0
discover.swiss
- Країна
- Швейцарія
- Що надає
- Швейцарський туристичний контент і події
- Ліцензія
- Платформний договір
Switzerland Tourism
- Країна
- Швейцарія
- Що надає
- Швейцарські туристичні дані
- Ліцензія
- Умови OpenData
DATAtourisme
- Країна
- Франція
- Що надає
- Французькі туристичні дані
- Ліцензія
- Licence Ouverte
Agenda du Libre
- Країна
- Франція
- Що надає
- Події вільного програмного забезпечення
- Ліцензія
- Вільна ліцензія
Портали відкритих даних — Париж, Базель, Монреаль, Нью-Йорк, Opendatasoft
- Країна
- Франція, Швейцарія, Канада, США
- Що надає
- Місцеві публічні афіші
- Ліцензія
- Відповідні відкриті ліцензії
TheSportsDB
- Країна
- не перевірено
- Що надає
- Спортивні події
- Ліцензія
- потребує перевірки
GDELT
- Країна
- США
- Що надає
- Пошук у пресі
- Ліцензія
- Умови проєкту
Використовувані дзеркала Overpass: overpass-api.de у Німеччині, overpass.osm.ch у Швейцарії, overpass.kumi.systems і overpass.private.coffee в Австрії, overpass.osm.jp у Японії.
Зазначення, яких вимагають ці ліцензії, відображаються там, де з'являються дані: згадка OpenStreetMap під час запуску доповненої реальності та на кожній картці місця, а в картці погоди — «Données météo : MET Norway (CC BY 4.0) · © OpenStreetMap contributors (Nominatim)».
Покупки, друк і дерева
| Постачальник | Країна | Що надає |
|---|
| Stripe | Ірландія, Дублін — сторона договору залежить від країни продавця | Платежі та підписки |
|---|
| Gelato | Норвегія, Осло | Друк і доставка замовлень |
|---|
| Ecologi Action Ltd | Велика Британія, Лондон | Фінансування висаджування дерев |
|---|
Stripe
- Країна
- Ірландія, Дублін — сторона договору залежить від країни продавця
- Що надає
- Платежі та підписки
Gelato
- Країна
- Норвегія, Осло
- Що надає
- Друк і доставка замовлень
Ecologi Action Ltd
- Країна
- Велика Британія, Лондон
- Що надає
- Фінансування висаджування дерев
Інструменти майстерні
Ці сервіси використовує лише адміністративна майстерня для підготовки вмісту. Вони не отримують жодних даних про облікові записи, листування чи місцезнаходження.
| Сервіс | Країна | Використання |
|---|
| Translated — MyMemory | Італія, Рим | Переклад міток |
|---|
| Lovable AI Gateway | Швеція | Генерація зображень майстерні |
|---|
| Pexels | не перевірено | Пошук вільних фото та відео |
|---|
| Pollinations | не перевірено | Генерація зображень майстерні |
|---|
| ElevenLabs | США | Голос і музика майстерні |
|---|
| Holo | не перевірено | Написання статей блогу |
|---|
Translated — MyMemory
- Країна
- Італія, Рим
- Використання
- Переклад міток
Lovable AI Gateway
- Країна
- Швеція
- Використання
- Генерація зображень майстерні
Pexels
- Країна
- не перевірено
- Використання
- Пошук вільних фото та відео
Pollinations
- Країна
- не перевірено
- Використання
- Генерація зображень майстерні
ElevenLabs
- Країна
- США
- Використання
- Голос і музика майстерні
Holo
- Країна
- не перевірено
- Використання
- Написання статей блогу
QR-коди обчислюються на пристрої
QR-код профілю містить сам профіль у стисненому вигляді: ім'я, вік, країну, мову, текст опису та інтереси. Саме це дозволяє прочитати його без облікового запису та без з'єднання.
Це обчислення повністю виконується у браузері, на пристрої людини. Жодний зовнішній сервіс не бере участі, і під час створення коду жодні дані профілю не залишають пристрій. Використовувана бібліотека qrcode — вільне програмне забезпечення під ліцензією MIT, що виконується локально.
Те саме стосується афіш і QR-кодів професійних просторів.
IP-адреси
Будь-який запит до сайту передає IP-адресу: так влаштована мережа. Тому корисне питання не в тому, чи бачимо ми її, а в тому, що ми з нею робимо і кому передаємо.
Жодної передачі третім особам. Жодна IP-адреса не передається зовнішньому сервісу. Її отримують лише названі вище постачальники інфраструктури, бо вона потрібна їм для доставляння з'єднання.
Для чого вони служать. IP-адреси беруть участь винятково у захисті сервісу: реєстрація пристроїв і перевірки узгодженості між пристроями та обліковими записами; географічна перевірка, що порівнює країну мережі з країною GPS; оцінювання ризику, санкції та виявлення підозрілої поведінки; перевірки платежів і обмеження кількості друкованих замовлень; обмеження спроб входу та кількості запитів для запобігання зловживанням.
Що зберігається і в якому вигляді. У більшості цих випадків сама адреса не зберігається: вона перетворюється на відбиток, і записується саме відбиток. Обмеження запитів використовує адресу лише в оперативній пам'яті, ніколи її не записуючи.
Підрахунок відвідувань у браузері не спирається на IP-адресу: використовується випадковий ідентифікатор сесії та день. Публічні пошуки без сесії натомість використовують добовий відбиток, похідний від адреси та заявленого браузера; вони рахуються окремо, як пошуки, а не як відвідування. Це слід сказати, щоб не створювати протилежного враження: ми вимірюємо спостережувані сесії, а не унікальних людей.
Строк зберігання. Журнали, пов'язані із запобіганням шахрайству, зберігаються сто днів, після чого видаляються автоматично.
Шрифти
Шрифт, завантажений із зовнішнього сервера, передає цьому серверу IP-адресу відвідувача без його прохання. Саме тому це питання присутнє на цій сторінці.
Усі шрифти розміщені разом із сайтом: як шрифти публічних сторінок, так і декоративні, які можна обрати для оформлення листування. Жодна сторінка й жодна персоналізація не звертається до зовнішнього шрифтового сервера.
Вони віддаються у форматі WOFF2 і завантажуються лише тоді, коли справді використовуються: відкриття сайту без персоналізації не завантажує жодного.
Писемності. Латинський і розширений латинський набори надано для всіх родин, а кириличний — для тих, що його мають, аби українська та російська мови також могли користуватися персоналізацією. Декоративних латинських шрифтів не існує для китайської, японської та арабської: для цих писемностей текст відображається системним шрифтом пристрою, що до того ж позбавляє від завантаження кількох мегабайтів за кожного відвідування. Попередній перегляд у списку вибору вказує на це.
Що кожен заявляє про свою енергію
Нюанс, який слід знати перед читанням цифр. У цій галузі «сто відсотків відновлюваної електроенергії» майже ніколи не означає, що струм, який доходить до сервера, вироблено вітряком. Найчастіше це означає, що оператор придбав сертифікати відновлюваного походження відповідно до свого споживання. Це називається обліком market-based, на відміну від обліку location-based, що вимірює реальний енергетичний склад місцевої мережі. Дві цифри можуть сильно розходитися. Ми віддаємо перевагу тому, щоб написати про це, а не переписувати найулесливіше твердження.
Для порядку величини: європейський хостинг-провайдер Hostinger, що публікує докладний звіт, зазначає за 2025 рік сто відсотків відновлюваної електроенергії у своїх центрах обробки даних — і уточнює, що сімдесят три відсотки енергії справді надходило з відновлюваних джерел, а решту було покрито гарантіями походження та сертифікатами. Його викиди сфери 2 становлять 23 тонни еквівалента CO₂ за обліком market-based і 4 367 тонн за обліком location-based. Той самий розрив існує, хоч і не завжди публікується так докладно, у більшості постачальників цієї сторінки.
| Постачальник | Що заявляє | Ступінь точності |
|---|
| Amazon Web Services — під Lovable Cloud | Досягнення ста відсотків відновлюваної електроенергії у 2023 році через договори закупівлі та сертифікати | Публічна заява компанії |
|---|
| Cloudflare | Живлення своєї мережі стовідсотково відновлюваною електроенергією з 2019 року через сертифікати; зобов'язання усунути історичні викиди | Публічна заява компанії |
|---|
| Gelato | 88 % замовлень виготовлено у країні клієнта та 99 % у його регіоні, у 31 країні та на понад 150 майданчиках, що скорочує перевезення. Звіт за 2024 рік не містить заяв про енергію виробництва. | Щорічний звіт про сталість, виміряні цифри |
|---|
| MET Norway | Норвезький державний інститут. Власної заяви про енергію їхньої інфраструктури ми не вивчали. | — |
|---|
| Lovable | Публічної заяви про енергію на сьогодні не вивчено. | — |
|---|
| Supabase | Публічної заяви про енергію на сьогодні не вивчено. | — |
|---|
| OpenStreetMap і його дзеркала | Громадські та волонтерські сервери; звіту про сталість немає. | — |
|---|
Amazon Web Services — під Lovable Cloud
- Що заявляє
- Досягнення ста відсотків відновлюваної електроенергії у 2023 році через договори закупівлі та сертифікати
- Ступінь точності
- Публічна заява компанії
Cloudflare
- Що заявляє
- Живлення своєї мережі стовідсотково відновлюваною електроенергією з 2019 року через сертифікати; зобов'язання усунути історичні викиди
- Ступінь точності
- Публічна заява компанії
Gelato
- Що заявляє
- 88 % замовлень виготовлено у країні клієнта та 99 % у його регіоні, у 31 країні та на понад 150 майданчиках, що скорочує перевезення. Звіт за 2024 рік не містить заяв про енергію виробництва.
- Ступінь точності
- Щорічний звіт про сталість, виміряні цифри
MET Norway
- Що заявляє
- Норвезький державний інститут. Власної заяви про енергію їхньої інфраструктури ми не вивчали.
- Ступінь точності
- —
Lovable
- Що заявляє
- Публічної заяви про енергію на сьогодні не вивчено.
- Ступінь точності
- —
Supabase
- Що заявляє
- Публічної заяви про енергію на сьогодні не вивчено.
- Ступінь точності
- —
OpenStreetMap і його дзеркала
- Що заявляє
- Громадські та волонтерські сервери; звіту про сталість немає.
- Ступінь точності
- —
Дерева
Кожен може профінансувати висаджування дерева за один франк через Ecologi Action Ltd у Лондоні. Кількість профінансованих дерев відображається у профілі.
Що це таке і чим це не є. Це внесок, що додається до роботи сервісу. Це не компенсація сліду LoveQR: ми не вимірювали цей слід і тому не стверджуємо, що його зведено нанівець. Змішувати одне з одним — саме той докір, який справедливо адресують показним екологічним аргументам.
Чого ми не знаємо
Цей розділ і є сенсом існування сторінки. Наведені нижче пункти — справжні прогалини, і ми віддаємо перевагу тому, щоб їх записати, а не створювати враження, ніби все відомо.
- Регіон виконання серверних функцій. Точка підключення бази даних розташована у Франкфурті. У конфігурації для функцій регіон не задано, і ми не виводимо його з регіону бази.
- Розташування резервних копій бази даних.
- Фізичне розташування джерела файлів сайту. Заголовки відповідей вказують шар розповсюдження, а не сервер-джерело.
- Кінцеве призначення, регіон і строк зберігання вимірювань аудиторії, доданих хостинговою платформою. На виробничих сторінках присутні два скрипти статистики; вони не походять із коду LoveQR, і ми не можемо стверджувати, що вони дотримуються налаштування конфіденційності, запропонованого у застосунку.
- Строк зберігання та регіон даних, що передаються Stripe, Gelato та Ecologi під час покупки.
- Вуглецевий слід LoveQR. Його ніколи не вимірювали. Жодних цифр не наводиться.
Чого ми не робимо
- Жодної реклами.
- Жодного рекламного відстеження, жодного профілювання з рекламною метою.
- Жодного перепродажу чи передавання персональних даних.
- Жодної заявленої сертифікації доступності: налаштування є, знака немає.
- Жодного твердження про розміщення у Швейцарії. Дані — у Німеччині.
Як підтримується ця сторінка
Її переглядають за кожної зміни інфраструктури. Позначки не перевірено та потребує підтвердження — це поточна робота, а не стилістичні звороти: вони зникатимуть одна за одною, і з'являтимуться нові.
Джерела наведених заяв: MET Norway, умови використання та ліцензія, на docs.api.met.no; Gelato, звіт про сталість за 2024 рік; Geoapify, правова інформація; Hostinger, звіт про сталість за 2025 рік; Cloudflare та Amazon Web Services, публічні заяви цих компаній.
Поширені запитання
Де розміщено дані LoveQR?
Облікові записи, листування, публікації та файли розташовані у Франкфурті, у Німеччині, в регіоні eu-central-1. Їх зберігає Lovable Cloud, керований сервіс компанії Lovable Labs Sweden AB, шведської компанії зі штаб-квартирою у Стокгольмі.
Чи розміщено LoveQR у Швейцарії?
Ні. Компанія швейцарська, зареєстрована у Бе, в кантоні Во, але дані розміщено у Німеччині. LoveQR ніде не стверджує, що розміщений у Швейцарії.
Хто насправді розміщує LoveQR і за яким правом?
Зберігачем є Lovable Labs Sweden AB, шведська компанія, отже підпорядкована праву Європейського Союзу. Технологія, що лежить в основі її керованого сервісу, належить Supabase Inc., американській компанії, і працює на Amazon Web Services. Прямого договору із Supabase LoveQR не має.
Чи використовує LoveQR американські сервіси?
Так, два: Supabase як базову технологію керованого сервісу та Cloudflare для передавання й захисту трафіку. Вони названі на цій сторінці із зазначенням точної ролі. Сама компанія LoveQR швейцарська і не має материнської компанії.
Що Cloudflare робить для LoveQR?
Cloudflare забезпечує сервери імен, кеш статичних файлів, шифрування транспорту та захист від атак на відмову в обслуговуванні. Це транспортний шар: там не зберігаються жодні дані облікових записів, листувань чи профілів. Оскільки вміст приватних листувань захищено наскрізним шифруванням, він залишається нечитабельним на кожному етапі передавання.
Чи передає LoveQR дані третім особам?
Жодні персональні дані не продаються й не передаються. Єдині передавання — необхідні для роботи сервісу: постачальникам інфраструктури, далі Stripe під час платежу, Gelato за друкованого замовлення та Ecologi за купівлі дерева, і лише коли людина виконує ці дії.
Що LoveQR робить з IP-адресами?
Вони служать винятково захисту сервісу: реєстрація пристроїв, географічна перевірка, оцінювання ризику, перевірки платежів і обмеження зловживань. У більшості цих випадків адреса зберігається не як така, а перетворюється на відбиток. Жодна IP-адреса не передається зовнішньому сервісу.
Скільки часу LoveQR зберігає свої журнали?
Журнали, пов'язані із запобіганням шахрайству, зберігаються сто днів, після чого видаляються автоматично.
Чи проходить QR-код профілю через зовнішній сервіс?
Ні. Він повністю обчислюється у браузері, на пристрої людини, за допомогою вільної бібліотеки під ліцензією MIT, що виконується локально. Під час створення коду жодні дані профілю не залишають пристрій.
Звідки беруться картографічні дані, дані про місця та погоду?
Карти й місця — з OpenStreetMap і його громадських серверів у Німеччині, Швейцарії, Австрії та Японії, з Geoapify як запасним варіантом. Погода — від MET Norway, державного метеорологічного інституту Норвегії, за ліцензією Creative Commons Attribution 4.0. Зазначення відображаються там, де з'являються дані.
Чи працює LoveQR на відновлюваній енергії?
Його хостинг-провайдери це заявляють, але слід розуміти, що це означає: у цій галузі «сто відсотків відновлюваного» найчастіше позначає купівлю сертифікатів, а не реально спожиту електроенергію. Ця сторінка пояснює розрив і цитує заяви кожного постачальника, не переформульовуючи їх на свою користь.
Чи компенсують профінансовані дерева слід LoveQR?
Ні, і LoveQR цього не стверджує. Дерева — це внесок, що додається до роботи сервісу. Слід LoveQR ніколи не вимірювали, тому жодної компенсації заявити не можна.
