1. Вступ
Booktail — мобільний додаток для відстеження читання, наданий Хацюром Василем, фізичною особою-підприємцем (ФОП), зареєстрованим в Україні («ми», «нас», «наш»). Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, навіщо ми їх збираємо, з ким ми ними ділимося, як довго ми їх зберігаємо та які права ви маєте.
Починаючи з версії v2.0, Booktail синхронізує ваші дані про читання між вашими пристроями за допомогою хмарного бекенду. Версія 2.1 додає опис даних, які обробляються у зв'язку з платною підпискою Booktail Premium (розділ 3.6).
2. Контролер даних
Для цілей Загального регламенту ЄС із захисту даних («GDPR») та Закону України № 2297-VI про захист персональних даних контролером даних є:
Хацюр Василь, фізична особа-підприємець (ФОП), зареєстрований в Україні.
Контакт (тільки електронна пошта): [email protected]
Ми не призначили уповноважену особу з захисту даних; з будь-яких питань щодо конфіденційності пишіть на вказану вище електронну адресу.
3. Які дані ми збираємо
3.1 Дані облікового запису
Коли ви створюєте обліковий запис за допомогою «Входу через Apple» або Google, ми отримуємо від постачальника ідентифікаційних даних:
- Стабільний ідентифікатор користувача;
- Вашу електронну адресу;
- Ваше відображуване ім'я (якщо SSO-провайдер його надає);
- URL вашого аватара (якщо доступний).
3.2 Контент читання
Усе, що ви створюєте в додатку, зберігається локально та синхронізується з нашим бекендом, щоб воно було доступне на всіх ваших пристроях:
- Книги, які ви додаєте (назва, автори, метадані, обкладинка);
- Полиці та колекції для читання;
- Подорожі читання, сесії та події журналу;
- Нотатки (текст і прикріплені фото);
- Цілі читання та персональні налаштування.
3.3 Вкладення
Обкладинки книг і фотографії, прикріплені до нотаток, завантажуються до нашого хмарного об'єктного сховища, щоб вони залишалися доступними на всіх ваших пристроях.
3.4 Діагностика збоїв
Коли додаток аварійно завершує роботу або стикається з непередбаченою помилкою, автоматично генерується діагностичний звіт, що містить:
- Модель пристрою та версію операційної системи;
- Версію додатку та номер збірки;
- Трасування стеку та повідомлення про помилку;
- Анонімізовані навігаційні дані (які екрани відвідувалися; без контенту).
Цей звіт не містить ваших книг, нотаток або іншого контенту читання.
3.5 Артефакти аутентифікації
Короткочасні токени доступу та токени оновлення зберігаються локально на вашому пристрої за допомогою платформного захищеного сховища (iOS Keychain, Android Keystore).
3.6 Дані про підписку
Якщо ви оформлюєте Booktail Premium, ми обробляємо відомості про стан вашої підписки:
- Ідентифікатор вашого облікового запису Booktail, який ми передаємо постачальнику управління підписками, щоб пов'язати покупку саме з вашим обліковим записом;
- Стан доступу до Premium, обраний план, дати початку, поновлення або завершення;
- Ідентифікатори транзакцій та країну магазину, у якому здійснено покупку;
- Платформу, версію додатка та мову інтерфейсу — щоб показати вам екран підписки з правильними цінами й мовою.
Ми не обробляємо ваші платіжні дані. Оплату приймають Apple або Google; номер картки, банківські реквізити та платіжна адреса нам не передаються та нам недоступні.
3.7 Що ми НЕ збираємо
- Ваше місцезнаходження;
- Платіжні реквізити — номери карток, банківські дані, платіжну адресу;
- Рекламні ідентифікатори;
- Дані поведінкової аналітики або запису екрана;
- Ваші контакти;
- Аудіо мікрофона (дозвіл на мікрофон може бути запитаний Android як частина групи дозволів камери; мікрофон ніколи не використовується додатком);
- Біометричні дані.
4. Цілі та правова підстава
| Дані | Мета | Правова підстава (стаття 6 GDPR) |
|---|---|---|
| Дані облікового запису | Створення облікового запису, аутентифікація, синхронізація між пристроями | Виконання договору — стаття 6(1)(b) |
| Контент читання | Синхронізація, збереження, відображення на ваших пристроях | Виконання договору — стаття 6(1)(b) |
| Вкладення | Відображення обкладинок книг і зображень нотаток на всіх ваших пристроях | Виконання договору — стаття 6(1)(b) |
| Дані про підписку | Надання платного доступу, відновлення покупок, підтримка щодо підписки | Виконання договору — стаття 6(1)(b) |
| Діагностика збоїв | Виявлення та виправлення помилок, підвищення стабільності | Законний інтерес — стаття 6(1)(f) |
Тест балансування законного інтересу (діагностика збоїв). Дані є технічними та мінімізованими, не включають ваш контент читання, не використовуються для профілювання або маркетингу та зберігаються протягом 30 днів. Наш інтерес у стабільності додатку переважає обмежений вплив на конфіденційність, і ви можете заперечити в будь-який час (див. розділ 8).
5. Субпроцесори
Ми передаємо персональні дані таким категоріям обробників:
- Постачальники ідентифікаційних даних — для SSO та управління обліковими записами.
- Постачальники хмарної інфраструктури — для розміщення нашого API в Європейському Союзі.
- Постачальники хостингу баз даних — для зберігання ваших даних про читання в Європейському Союзі.
- Постачальники об'єктного сховища — для обкладинок книг і зображень нотаток.
- Сервіси моніторингу помилок — для діагностики збоїв.
- Постачальники управління підписками — для перевірки стану підписки та звірки покупок із магазинами.
Коли ви обираєте вхід до системи, ваші дані також передаються обраному вами SSO-провайдеру:
- Apple Inc. — Вхід через Apple (конфіденційність);
- Google LLC — Вхід через Google (конфіденційність).
Саму покупку приймають Apple Inc. або Google LLC — щодо ваших платіжних даних вони діють як самостійні контролери, а не як наші обробники.
Актуальний список іменованих субпроцесорів надається на запит за адресою [email protected].
6. Міжнародна передача даних
Більшість ваших даних фізично зберігається в Європейському Союзі (Франкфурт, Німеччина). Деякі субпроцесори є юридичними особами, зареєстрованими в США, інженери яких можуть мати доступ із Сполучених Штатів. Дані про підписку (розділ 3.6) обробляються та зберігаються постачальником управління підписками на інфраструктурі у Сполучених Штатах. У разі таких передач ми спираємося на:
- Стандартні договірні положення, затверджені Європейською Комісією, та/або
- Рамкову угоду ЄС–США щодо конфіденційності даних, якщо обробник є її учасником.
Для користувачів в Україні ваші дані обробляються в Європейському Союзі, який українське законодавство визнає таким, що забезпечує належний рівень захисту.
7. Як довго ми зберігаємо ваші дані
| Стан | Термін зберігання |
|---|---|
| Активний обліковий запис | Протягом усього часу, поки ви зберігаєте обліковий запис |
| Запит на видалення облікового запису | Пільговий період 30 днів до повного видалення |
| Резервні копії бази даних | До 30 днів після видалення (циклічне вікно резервного копіювання) |
| Діагностика збоїв | 30 днів |
| Вкладення після видалення облікового запису | Видаляються разом із вашим обліковим записом |
| Дані про підписку | Поки ви зберігаєте обліковий запис; історія транзакцій — згідно з політикою постачальника управління підписками |
Повне видалення. У найгіршому випадку ваші дані можуть зберігатися в циклічних резервних копіях до 30 днів після закінчення пільгового періоду — загалом приблизно 60 днів. Після цього жодних копій не залишається.
Видалення облікового запису не скасовує підписку. Підписка оформлена в App Store або Google Play і продовжує поновлюватися, доки ви не скасуєте її в налаштуваннях відповідної платформи — див. розділ 7.5 Умов та положень.
8. Ваші права
Якщо ви перебуваєте в ЄС, ЄЕП або Великій Британії, ви маєте наведені нижче права відповідно до GDPR. Якщо ви перебуваєте в Україні, еквівалентні права застосовуються відповідно до Закону № 2297-VI.
- Право на доступ — надішліть запит на отримання копії ваших персональних даних на [email protected]. Ви також можете переглянути більшість своїх даних безпосередньо в додатку.
- Право на виправлення — редагуйте свої дані безпосередньо в додатку; для полів, які ви не можете редагувати, напишіть нам.
- Право на видалення — Налаштування → Видалити обліковий запис, або напишіть нам.
- Право на обмеження обробки — напишіть нам.
- Право на заперечення — напишіть нам, зокрема щоб заперечити проти обробки діагностики збоїв на підставі законного інтересу.
- Право на портативність даних — надішліть запит на експорт ваших даних електронною поштою; ми надамо його в структурованому, машиночитаному форматі (наприклад, JSON) протягом одного місяця.
- Право відкликати згоду — вийдіть із системи та видаліть свій обліковий запис.
Щоб скористатися будь-яким правом, напишіть на адресу [email protected]. Ми відповідаємо протягом одного місяця.
Право на подання скарги:
- Мешканці ЄС/ЄЕП: до органу із захисту даних країни вашого проживання (наприклад, Ірландської комісії із захисту даних, Федерального уповноваженого Німеччини з питань захисту даних та свободи інформації BfDI, Польського UODO).
- Мешканці України: до Уповноваженого Верховної Ради України з прав людини (Омбудсмена) — https://www.ombudsman.gov.ua/
9. Безпека
- Весь API-трафік використовує TLS 1.2 або вище.
- Дані у стані спокою на нашій інфраструктурі зашифровані з використанням шифрування за замовчуванням базових провайдерів (шифрування керованих баз даних, шифрування об'єктного сховища).
- Токени аутентифікації зберігаються на вашому пристрої в платформному захищеному сховищі (iOS Keychain, Android Keystore).
- Локальна база даних SQLite на вашому пристрої не шифрується окремо додатком; вона покладається на шифрування на рівні пристрою, що надається вашою операційною системою (FileVault, Android File-Based Encryption). Для максимальної безпеки використовуйте пароль пристрою та оновлюйте операційну систему.
Жоден метод електронного зберігання не є 100% безпечним, і ми не можемо гарантувати абсолютну безпеку.
10. Конфіденційність дітей
Для використання Booktail вам повинно бути не менше 13 років.
Якщо ви перебуваєте в Європейському економічному просторі або Великій Британії, вам повинно бути не менше 16 років, або такий нижчий вік (від 13), який дозволяє ваше національне законодавство з підтвердженою батьківською згодою.
Ми свідомо не збираємо персональні дані дітей, які не досягли цих вікових порогів. Якщо ви вважаєте, що дитина створила обліковий запис, зв'яжіться з нами, і ми його видалимо.
11. Посилання на сторонні ресурси
Додаток може містити посилання на зовнішні веб-сайти (джерела інформації про книги, сторінки конфіденційності вашого SSO-провайдера). Ми не несемо відповідальності за практики конфіденційності цих сайтів; ми заохочуємо вас ознайомитися з їхніми політиками.
12. Зміни до цієї політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата набуття чинності, вказана вгорі сторінки, відображає найактуальнішу версію; ми рекомендуємо періодично переглядати цю політику.
Якщо ми вносимо зміну, яка суттєво впливає на те, як ми обробляємо ваші персональні дані, ми докладемо розумних зусиль, щоб повідомити вас завчасно — наприклад, відобразивши повідомлення в Додатку або іншим відповідним доступним нам способом.
Попередні версії надаються на запит.
13. Контакт
З питань конфіденційності, запитів або скарг:
Електронна пошта: [email protected]
Ми відповідаємо в розумні строки, а на офіційні запити суб'єктів даних — протягом одного місяця.