Sonomo — Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки персональних даних користувачів мобільного застосунку Sonomo для Android, назва пакета dev.odisar.sonomo (далі — «Застосунок»), що поширюється через Google Play.

1.2. Володільцем персональних даних є ФОП Михайленко Сергій Олександрович, зареєстрований в Україні, що здійснює діяльність під брендом ODISAR (далі — «Володілець»). Адреса для звернень з усіх питань щодо персональних даних: admin@odisar.dev.

1.3. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI, а щодо користувачів, які перебувають у Європейській економічній зоні та Великій Британії, — також відповідно до Регламенту (ЄС) 2016/679 (далі — «GDPR») і UK GDPR.

1.4. Застосунок не передбачає реєстрації користувачів. Володілець не запитує і не отримує ім’я, адресу електронної пошти, номер телефону чи інші дані, що прямо ідентифікують користувача.

Автентичною є англійська версія цієї Політики. Українська версія є перекладом.

2. Категорії оброблюваних даних

2.1. Статистика використання. Під час першого запуску Застосунок генерує випадковий ідентифікатор встановлення (рядок із 32 символів), який не походить від пристрою, облікового запису Google чи рекламного ідентифікатора. Разом із цим ідентифікатором Застосунок передає на сервер Володільця такі події:

• відкриття епізоду або розділу книги — ідентифікатор епізоду, мова навчання, мова інтерфейсу;
• завершення епізоду — ідентифікатор епізоду, позиція відтворення в секундах;
• збереження слова до словника — словникова форма слова;
• вибір мов під час початкового налаштування — мова навчання, мова інтерфейсу.

Кожна подія зберігається разом із часом її отримання. IP-адреса разом із цими подіями не зберігається.

2.2. Технічні дані мережевих запитів. Під час завантаження Застосунком каталогу, текстів епізодів, аудіофайлів і зображень сервер Володільця отримує IP-адресу, дату й час запиту, адресу запитаного ресурсу та технічні заголовки HTTP-клієнта. Ці дані фіксуються в журналах вебсервера.

2.3. Ідентифікатори push-сповіщень. Для доставки сповіщень про нові епізоди Застосунок використовує Firebase Cloud Messaging — сервіс компанії Google. З цією метою Google обробляє ідентифікатор встановлення Firebase, push-токен встановлення Застосунку та технічні дані встановлення (версія Застосунку, версії операційної системи та SDK), а Застосунок підписується на тему сповіщень, що відповідає мові інтерфейсу. Сервер Володільця цих ідентифікаторів не отримує і не зберігає. Сповіщення відображаються лише за умови, що користувач надав дозвіл Android на сповіщення.

2.4. Дані про підписку. Платежі за підписку обробляє Google через Google Play Billing. Статус підписки перевіряється за допомогою сервісу RevenueCat. У зв’язку з покупкою Володілець і RevenueCat обробляють: анонімний ідентифікатор покупця, згенерований Застосунком, токен покупки та номер замовлення Google Play, ідентифікатор продукту, статус і дати підписки, ціну, валюту та країну магазину, а також технічні дані встановлення (версія Застосунку, версія операційної системи, модель пристрою, мовні налаштування). Google Play не розкриває Володільцю та RevenueCat ім’я покупця, адресу електронної пошти чи реквізити платіжного засобу.

2.5. Дані, що зберігаються лише на пристрої. Необов’язковий нікнейм, збережені слова, прогрес прослуховування, результати тренувань і налаштування зберігаються в локальному сховищі Застосунку та Володільцю не передаються. Якщо на пристрої ввімкнено резервне копіювання Android, операційна система може включати ці дані та ідентифікатор встановлення, зазначений у п. 2.1, до резервної копії облікового запису Google користувача і відновлювати їх після перевстановлення; таке копіювання здійснює Google під контролем користувача. Слова, подані для озвучення, Застосунок передає рушію синтезу мовлення, встановленому на пристрої та обраному в налаштуваннях Android; Володілець цих даних не отримує, а їх подальша обробка визначається політикою конфіденційності постачальника такого рушія.

2.6. Дані, які не збираються. Застосунок не збирає дані про місцезнаходження, контакти, фото чи файли, дані мікрофона чи камери, рекламний ідентифікатор, перелік встановлених застосунків. Застосунок не містить реклами та сторонніх рекламних або аналітичних SDK. Володілець не здійснює профілювання й не ухвалює автоматизованих рішень, що мають правові або подібні суттєві наслідки.

3. Мета та правові підстави обробки

3.1. Персональні дані обробляються з такою метою та на таких правових підставах:

• надання контенту Застосунку (дані, зазначені в п. 2.2) — виконання договору з користувачем, ст. 6(1)(b) GDPR;
• надання та перевірка підписки (дані, зазначені в п. 2.4) — виконання договору, ст. 6(1)(b); облік операцій — виконання обов’язків, передбачених податковим і бухгалтерським законодавством, ст. 6(1)(c);
• сповіщення про новий контент (дані, зазначені в п. 2.3) — законний інтерес Володільця в інформуванні користувачів про нові епізоди, ст. 6(1)(f);
• аналіз використання контенту (дані, зазначені в п. 2.1) — законний інтерес Володільця в оцінці попиту на епізоди та покращенні контенту, ст. 6(1)(f). Дані обмежені подіями, переліченими в п. 2.1, не поєднуються з іншими даними й не використовуються для реклами;
• безпека та стабільна робота сервера (дані, зазначені в п. 2.2) — законний інтерес Володільця, ст. 6(1)(f).

3.2. Надання персональних даних не є вимогою закону. Дані, зазначені в п. 2.2, технічно необхідні для функціонування Застосунку; дані, зазначені в п. 2.4, необхідні для надання доступу до платного контенту.

4. Одержувачі даних

4.1. Володілець не продає персональні дані й не розкриває їх третім особам з рекламною або маркетинговою метою.

4.2. Від імені Володільця на підставі договорів про обробку даних дані обробляють такі розпорядники:

• Google LLC (США) та пов’язані з нею особи — Firebase Cloud Messaging: доставка push-сповіщень; отримувані дані: ідентифікатор встановлення Firebase, push-токен, тема сповіщень, технічні дані встановлення. Privacy and Security in Firebase;
• RevenueCat, Inc. (США) — перевірка покупок і статусу підписки; отримувані дані: дані про підписку, перелічені в п. 2.4. RevenueCat Privacy Policy;
• Hostinger International Ltd. (Кіпр) — хостинг сервера та бази даних Володільця, розташованих у Європейському Союзі; дані, що зберігаються: статистика використання (п. 2.1) і журнали вебсервера (п. 2.2).

4.3. Поширення Застосунку та обробку платежів здійснює Google (Google LLC, Google Ireland Limited, Google Commerce Limited) як самостійний володілець відповідно до Політики конфіденційності Google.

5. Міжнародна передача

5.1. Володілець зареєстрований в Україні. Дані, зазначені в пп. 2.1 і 2.2, зберігаються на сервері, розташованому в Європейському Союзі.

5.2. Розпорядники, зазначені в п. 4.2, можуть обробляти дані у США та інших країнах. Така передача здійснюється на підставі рішення Європейської комісії про адекватність щодо EU–US Data Privacy Framework, якщо одержувач сертифікований за цією програмою, або Стандартних договірних положень, затверджених Європейською комісією та включених до договорів про обробку даних із цими розпорядниками.

6. Зберігання та видалення

6.1. Персональні дані зберігаються протягом таких строків:

• статистика використання (п. 2.1) — 90 днів від дати отримання, після чого записи видаляються;
• журнали вебсервера (п. 2.2) — не довше 30 днів;
• дані про підписку (п. 2.4) — протягом строку дії підписки, а після його закінчення — протягом строку, встановленого податковим і бухгалтерським законодавством;
• ідентифікатори push-сповіщень (п. 2.3) — зберігаються в Google до видалення Застосунку або до втрати встановленням активності, відповідно до правил Google;
• дані, що зберігаються на пристрої (п. 2.5), — до очищення сховища Застосунку або його видалення користувачем.

6.2. Дані видаляються в такому порядку:

• статистика використання та журнали вебсервера видаляються автоматично після спливу строків, зазначених у п. 6.1; видалення статистики використання до цієї дати за запитом здійснюється з урахуванням п. 7.3;
• дані про підписку видаляються з облікових записів Володільця та RevenueCat за запитом користувача, надісланим відповідно до п. 7.2, за винятком записів про операції, які підлягають зберіганню згідно з податковим і бухгалтерським законодавством;
• дані, що зберігаються на пристрої, та ідентифікатор встановлення користувач видаляє шляхом очищення сховища Застосунку або його видалення; копію, що міститься в резервній копії Android, користувач видаляє в налаштуваннях облікового запису Google;
• ідентифікатори push-сповіщень видаляє Google після видалення Застосунку.

6.3. Застосунок не передбачає створення облікових записів користувачів; відповідно, облікового запису, що підлягав би видаленню, не існує.

7. Права суб’єктів даних

7.1. Відповідно до застосовного законодавства користувач має право:

• отримувати інформацію про обробку своїх персональних даних і доступ до них;
• вимагати виправлення неточних даних;
• вимагати видалення даних;
• вимагати обмеження обробки;
• заперечувати проти обробки, що здійснюється на підставі законного інтересу (ст. 21 GDPR);
• отримати свої дані у структурованому машиночитаному форматі (право на перенесення);
• подати скаргу до наглядового органу.

7.2. Запити надсилаються на адресу admin@odisar.dev. Відповідь надається протягом одного місяця з дня отримання запиту. Запит щодо даних про підписку має містити номер замовлення Google Play (формат «GPA.XXXX-XXXX-XXXX-XXXXX»), за яким можна ідентифікувати відповідний запис.

7.3. Статистика використання, зазначена в п. 2.1, не пов’язана з ім’ям, адресою електронної пошти чи обліковим записом Google, і Володілець не має змоги ідентифікувати суб’єкта даних, якого стосуються конкретні записи. Відповідно до ст. 11 GDPR права на доступ, виправлення, видалення, обмеження та перенесення застосовуються до таких записів лише за умови, що суб’єкт даних надасть додаткову інформацію, яка дає змогу його ідентифікувати.

7.4. Користувач може самостійно:

• вимкнути сповіщення — налаштування Android → Застосунки → Sonomo → Сповіщення;
• видалити локальні дані та скинути ідентифікатор встановлення — налаштування Android → Застосунки → Sonomo → Сховище → Очистити сховище;
• скасувати підписку — Google Play → Платежі та підписки → Підписки.

7.5. Наглядовим органом в Україні є Уповноважений Верховної Ради України з прав людини. Користувачі, які перебувають у Європейській економічній зоні або Великій Британії, можуть також подати скаргу до органу із захисту даних у країні свого проживання.

8. Додаткова інформація для мешканців США

8.1. Володілець не продає персональну інформацію і не передає її для міжконтекстної поведінкової реклами та не робив цього протягом попередніх 12 місяців.

8.2. Категорії оброблюваної персональної інформації: ідентифікатори (ідентифікатор встановлення, анонімний ідентифікатор покупця, IP-адреса), комерційна інформація (покупки підписки) та інформація про активність у Застосунку. Мета обробки визначена в розділі 3, одержувачі — у розділі 4.

8.3. Запити на доступ до персональної інформації, її видалення або виправлення приймаються за адресою, зазначеною в п. 7.2. Реалізація цих прав не тягне за собою дискримінаційного ставлення.

8.4. Застосунок не відстежує користувачів у сторонніх застосунках чи на вебсайтах і не реагує на сигнали «Do Not Track».

9. Діти

9.1. Застосунок призначений для загальної аудиторії і не орієнтований на дітей віком до 13 років. Володілець свідомо не збирає персональні дані дітей віком до 13 років.

9.2. Один із батьків або законний представник, який вважає, що дитина надала персональні дані через Застосунок, може звернутися до Володільця за адресою, зазначеною в п. 7.2; такі дані буде видалено.

10. Безпека обробки

Володілець застосовує технічні та організаційні заходи, що відповідають ризику, зокрема: шифрування даних під час передачі між Застосунком і серверами (HTTPS/TLS); обмеження доступу до сервера та бази даних колом уповноважених осіб; мінімізацію обсягу даних, що збираються; обмеження строків зберігання відповідно до розділу 6.

11. Зміни Політики

Володілець може вносити зміни до цієї Політики в разі зміни складу оброблюваних даних, мети обробки або застосовного законодавства. Актуальна редакція публікується на цій сторінці із зазначенням дати набрання чинності. Про суттєві зміни користувачі повідомляються в Застосунку або на його сторінці в Google Play до набрання такими змінами чинності.

12. Контактні дані

Володілець: ФОП Михайленко Сергій Олександрович, Україна.
Email: admin@odisar.dev