1. Хто ми
Контролером ваших персональних даних є ArrowStone OÜ, реєстраційний код 16154633, Tallinn, Estonia. Контакт з питань конфіденційності: khrystyna.didukh@gmail.com.
2. Які дані ми збираємо
- Обліковий запис: e-mail, ім'я/нікнейм, аватар, пароль (у захешованому вигляді), номер телефону (необов'язкове поле).
- Налаштування звертання: стать — використовується лише для правильних граматичних форм звертання в інтерфейсі.
- Telegram: якщо ви добровільно прив'язуєте Telegram — ім'я користувача та ідентифікатор чату, щоб надсилати сповіщення в месенджер. Прив'язку можна скасувати в будь-який момент.
- Прогрес у застосунку: пройдені практики, обрані світи, обране, налаштування.
- Технічні дані: IP-адреса, тип пристрою, ОС, мова, часова зона (щоб надсилати push у зручну годину), технічні логи роботи застосунку.
- Push-сповіщення: ідентифікатор підписки на пуш (за вашою згодою).
- Звернення в підтримку: листування та надані матеріали.
- Платіжні дані: ми НЕ зберігаємо номери карт; їх обробляє наш платіжний партнер.
3. Цілі обробки та правові підстави
- Надання Сервісу та виконання договору з вами (ст. 6(1)(b) GDPR).
- Безпека, запобігання шахрайству, дотримання закону (ст. 6(1)(c), (f) GDPR).
- Покращення продукту, аналітика — на підставі легітимних інтересів (ст. 6(1)(f)).
- Маркетингові комунікації та push — лише за вашою згодою (ст. 6(1)(a)), яку можна відкликати у будь-який момент.
4. З ким ми ділимося даними
- Платіжний партнер — для обробки платежів, виставлення рахунків, повернень і запобігання шахрайству.
- Постачальники інфраструктури — хостинг, бази даних, файлове сховище, аналітика, сервіс push-сповіщень.
- Професійні консультанти — юристи, бухгалтери — за необхідності.
- Державні органи — на вимогу закону.
Ми не продаємо ваші персональні дані.
Оператором Сервісу і розпорядником персональних даних є ArrowStone OÜ. Застосунок для iOS розповсюджується в App Store компанією Lumos Strategies OÜ, реєстраційний код 17138613. Платіжні дані при покупках через App Store обробляє Apple; ані ArrowStone OÜ, ані Lumos Strategies OÜ не отримують і не зберігають реквізити платіжних засобів.
5. Міжнародні передавання
Деякі підрядники розташовані за межами ЄЕЗ. У таких випадках використовуються стандартні договірні положення Єврокомісії (SCC) або інші належні гарантії захисту.
6. Строки зберігання
Дані облікового запису зберігаються поки активний акаунт. Після видалення — до 30 днів у бекапах, після чого видаляються або анонімізуються. Платіжні документи зберігаються платіжним партнером і нашою бухгалтерією відповідно до податкового законодавства Естонії (до 7 років).
7. Ваші права (GDPR)
Ви маєте право:
- отримати доступ до своїх даних і їхню копію;
- виправити неточні дані;
- видалити дані («право бути забутим»);
- обмежити обробку або заперечити проти неї;
- отримати дані у машиночитному форматі (переносність);
- відкликати згоду на маркетинг та пуш у будь-який момент;
- подати скаргу до наглядового органу (для ЄС — Естонський AKI, aki.ee).
Для реалізації прав напишіть на khrystyna.didukh@gmail.com — відповідаємо протягом 30 днів.
8. Безпека
Ми використовуємо технічні та організаційні заходи захисту: шифрування трафіку (HTTPS), шифрування паролів, контроль доступу, регулярні бекапи та оновлення.
9. Записи прямих ефірів
- Ефіри проводяться в живому інтерактивному форматі, записуються та публікуються в бібліотеці для учасників Феномена в нередагованому вигляді.
- Учасник сам обирає ступінь участі: камера або мікрофон (потрапляє в запис) або чат (не потрапляє).
- Правова підстава обробки зображення й голосу — згода, виражена дією: увімкнення камери чи мікрофона після попередження в застосунку та на початку ефіру.
- Згоду можна відкликати. Звернення щодо видалення свого фрагмента із запису надсилай на khrystyna.didukh@gmail.com — розглядаємо відповідно до ст. 17 GDPR.
- Чат ефіру в опублікований запис не включається.
10. Cookies та локальне сховище
Ми використовуємо лише необхідні cookies та локальне сховище браузера для збереження сесії, налаштувань теми та прогресу. Аналітичні чи рекламні cookies третіх сторін без вашої згоди не встановлюються.
10.1. Аналітика використання
Що збираємо: дії в застосунку — які екрани ти відкриваєш і скільки часу на них проводиш, натискання на кнопки, перегляд відео й аудіо, відкриття матеріалів, етапи оплати. Вміст записів (щоденників, рефлексій, повідомлень), email і телефон у статистику не потрапляють. Навіщо: щоб зрозуміти, чим користуються, і покращувати застосунок. Дані зберігаються лише в нашій базі, без сторонніх трекерів. Сирі події зберігаємо 180 днів, після цього лишаються тільки знеособлені підсумки за день. Вимкнути збір можна в Профілі: «Допомагати покращувати застосунок».
11. Діти
Сервіс не призначений для осіб віком до 16 років. Ми не збираємо свідомо дані дітей.
12. Зміни політики
Про істотні зміни цієї політики ми повідомимо в застосунку або електронною поштою щонайменше за 14 днів до набуття чинності.