Політика конфіденційності

Це переклад для вашої зручності. Юридичну силу має лише версія німецькою мовою.

Ця політика діє для застосунку Plapper і сайту getplapper.com. Те, що стосується лише сайту, описано в першій частині, лише застосунку в другій; контакти, постачальники послуг і ваші права стосуються обох.

Найважливіше

• Plapper працює без облікового запису. Тоді всі записи, аудіозаписи й фото зберігаються лише на вашому пристрої.
• Обліковий запис необов’язковий. Він потрібен, щоб робити резервні копії записів і ділитися ними з людьми, яких ви запрошуєте самі.
• Сам по собі вхід не завантажує жодних записів. Дитина потрапляє у ваш обліковий запис лише після того, як ви дасте згоду саме для цієї дитини; усі інші залишаються на вашому пристрої.
• Розпізнавання мовлення і сортування за категоріями відбуваються на вашому пристрої. Для цього жодні слова не надсилаються ні нам, ні третім особам.
• Plapper Plus ви купуєте через Apple. Ми не отримуємо платіжних даних, а лише відомості про те, чи діє ваша підписка і до якої дати.
• У застосунку і на сайті немає реклами і немає відстеження між застосунками й сайтами. Ми не продаємо жодних даних.
• Застосунок анонімно рахує за допомогою TelemetryDeck, як ним користуються, без вмісту, як-от слова, імена чи аудіозаписи. Це можна вимкнути в параметрах. Сайт рахує відвідування за допомогою Plausible Analytics, без файлів cookie і без даних, за якими можна встановити вашу особу.

Відповідальна особа

WE 2056 UG (haftungsbeschränkt)
Königsbrücker Landstraße 72
01109 Dresden, Німеччина
Ел. пошта: support@2056.digital

Сайт

Хостинг у Cloudflare

Сайт працює на Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США). Коли ви відкриваєте сторінку, Cloudflare за нашим дорученням обробляє дані, технічно необхідні для її доставки: IP-адресу, час, запитану адресу, браузер і операційну систему. Вони недовго зберігаються в журналах сервера і слугують безпечній і стабільній роботі, наприклад захисту від атак. Правова підстава: наш законний інтерес у безпечному й доступному сайті (ст. 6 (1) (f) Загального регламенту захисту даних, GDPR). З Cloudflare укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR; Cloudflare сертифікована за EU-US Data Privacy Framework, додатково діють стандартні договірні положення Європейської комісії.

Без файлів cookie, без реклами

Сайт не встановлює файли cookie, не використовує рекламні сервіси і, крім підрахунку відвідувань, не вбудовує вміст третіх осіб. Шрифти й зображення завантажуються з нашого власного сервера.

Підрахунок відвідувань за допомогою Plausible Analytics

Щоб розуміти, які сторінки читають і звідки приходять відвідувачі, ми використовуємо Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Естонія). Коли ви відкриваєте сторінку, ваш браузер завантажує скрипт Plausible і передає запитану адресу, сторінку, з якої ви перейшли, браузер, операційну систему, тип пристрою і країну, визначену за IP-адресою. IP-адреса не зберігається: разом із браузером і випадковим значенням, яке змінюється щодня, з неї обчислюється ідентифікатор, який видаляється через 24 години. Тому відвідувача неможливо впізнати знову або відстежити протягом кількох днів і на різних сайтах. Plausible не встановлює файли cookie і нічого не зчитує з вашого пристрою; зберігаються лише зведені цифри. Дані обробляються в ЄС. Правова підстава: наш законний інтерес у статистичному аналізі сайту (ст. 6 (1) (f) GDPR). З Plausible укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR.

Збережена мова

Якщо ви обираєте мову вгорі сторінки, браузер запам’ятовує цей вибір у локальному сховищі (Local Storage), щоб під час наступного відвідування головна сторінка відкрилася вашою мовою. Зберігається лише код мови, наприклад «uk». Він залишається на вашому пристрої і не надсилається нам. Це збереження суворо необхідне для запитаної вами функції (§ 25 (2) № 2 німецького Закону про захист даних у телекомунікаціях і цифрових сервісах, TDDDG). Ви можете будь-коли видалити запис у параметрах браузера.

Контактна форма

Якщо ви пишете нам через контактну форму (німецькою мовою), ми обробляємо вашу адресу ел. пошти, ваше ім’я, якщо ви його вкажете, і ваше повідомлення, щоб відповісти вам (ст. 6 (1) (f) GDPR; наш законний інтерес полягає у відповіді на ваш запит). Форму приймає Cloudflare і пересилає її листом до нашої поштової скриньки; на самому сайті нічого не зберігається. Для захисту від зловживань Cloudflare за вашою IP-адресою обмежує кількість повідомлень за хвилину; для цього адреса не зберігається надовго і не пов’язується з вашим повідомленням. Ми видаляємо повідомлення, коли ваше питання вирішено і немає обов’язку зберігати його за законом.

Посилання на Apple

Кнопки для завантаження застосунку ведуть до App Store або TestFlight від Apple. Щойно ви переходите за цими посиланнями, діє політика конфіденційності Apple.

Застосунок

Користування без облікового запису

Усе, що ви фіксуєте в Plapper (діти, слова, нотатки, аудіозаписи, фото), зберігається лише на вашому пристрої. Ми нічого з цього не отримуємо. Резервну копію ви створюєте самі як файл у параметрах і самі вирішуєте, де її зберегти.

Для аудіозаписів застосунок запитує доступ до мікрофона, для диктування кількох слів доступ до розпізнавання мовлення. Розпізнавання відбувається на вашому пристрої. Фото ви обираєте самі; Plapper не отримує доступу до вашої медіатеки.

Навіть без облікового запису застосунок перевіряє, чи є у вас Plapper Plus (див. «Постачальники послуг», RevenueCat). При цьому жодні записи, аудіозаписи чи фото не передаються.

Вхід з Apple

Вхід відбувається лише через «Вхід з Apple». При цьому ми отримуємо ідентифікатор, наданий Apple, і, якщо ви його відкриєте, ваше ім’я. Адресу ел. пошти ми не запитуємо. Ваше ім’я бачать люди, з якими ви ділитеся дитиною.

Які дані зберігаються на нашому сервері

Якщо ви ввійшли в обліковий запис, ми зберігаємо на нашому сервері:

• ідентифікатор вашого облікового запису і ваше ім’я (якщо ви його відкрили)
• для кожної дитини, для якої ви дали згоду або до якої вас запросили: ім’я, дату народження, стать (якщо вказано), колір у застосунку і фото (якщо вибрано), а також коли і для якої версії тексту згоди було надано згоду
• для кожного запису: слово або фразу, як вимовляє, дату появи, мову, нотатку і необов’язкову оцінку вимови
• аудіозаписи до записів (аудіофайли) і час їх створення
• хто і коли створив які записи
• хто з ким ділиться дитиною, у якій ролі, з якого часу і за чиїм запрошенням
• коди запрошень, строк їхньої дії і хто їх використав
• спроби введення неправильного коду (для захисту від перебору кодів)
• чи є у вас Plapper Plus і до якої дати (ми дізнаємося це від RevenueCat), а також з якого моменту Коло Plapper дитини призупинено, бо закінчилася підписка власника
• якщо ви дозволили сповіщення: ідентифікатор пристрою для сповіщень (push-токен), мову вашого пристрою, щоб сповіщення надходили вашою мовою, і надіслані вам сповіщення. Сповіщення про нове слово чи аудіозапис містить ім’я дитини, слово та ім’я людини, яка його додала, але ніколи не містить нотаток чи оцінок вимови. Коли хтось приєднується до дитини, власник дізнається його ім’я.

Мета і правова підстава

Ми обробляємо ці дані, щоб надавати функції, якими ви користуєтеся з обліковим записом: резервне копіювання, синхронізацію між вашими пристроями і спільний доступ для запрошених людей (ст. 6 (1) (b) GDPR).

Аудіозаписи, нотатки й оцінки вимови можуть дозволити зробити висновки про мовленнєвий розвиток вашої дитини. Тому з обережності ми поводимося з ними як з даними про здоров’я і зберігаємо їх лише з вашої явної згоди (ст. 9 (2) (a) GDPR). Цю згоду ви надаєте для кожної дитини окремо, перш ніж вона потрапить у ваш обліковий запис, наприклад коли хочете поділитися нею або зробити резервну копію; самого входу недостатньо. Згоду для дитини надає той, хто нею керує; запрошених людей перед приєднанням попереджають, що все, що вони додають, бачить усе Коло Plapper. Діти, які були у вашому обліковому записі ще до запровадження згоди для кожної дитини, ґрунтуються на згоді, яку ви тоді надали під час входу.

Ви можете будь-коли відкликати згоду на майбутнє: у застосунку в розділі «Дані дитини» → «Місце зберігання» → «Лише на цьому iPhone» (на iPad так само). Тоді ми одразу й остаточно видаляємо дитину разом із записами, аудіозаписами і фото з нашого сервера; на вашому пристрої все зберігається. Ми не аналізуємо ці дані і не передаємо їх третім особам, крім зазначених нижче постачальників послуг, які зберігають їх за нашим дорученням.

Сповіщення ми надсилаємо лише з вашої згоди (ст. 6 (1) (a) GDPR), яку ви можете будь-коли відкликати в параметрах пристрою. Блокування після надто великої кількості неправильних кодів запрошення слугує нашому законному інтересу в захисті спільних даних від несанкціонованого доступу (ст. 6 (1) (f) GDPR).

У Plapper ви вводите дані про свою дитину. Будь ласка, вводьте лише те, чим ви як один із батьків або за згодою батьків хочете поділитися.

Хто бачить дані

Записи дитини бачать лише люди, запрошені до цієї дитини. Під час запрошення власник вирішує, чи додає людина записи (Один із батьків) чи лише читає (Лише перегляд), і може будь-коли закрити доступ іншим. Після цього записи зникають і з пристрою виключеної людини, щойно її застосунок наступного разу під’єднається до мережі.

Передавання даних вами

Через меню «Поділитися» ви можете експортувати слова як таблицю або як текст для ШІ-асистента і ділитися окремими словами разом з аудіозаписом. Ці дані залишають Plapper лише тоді, коли ви самі передаєте їх іншому застосунку чи сервісу; за їхню обробку відповідає відповідний постачальник.

Звіти про збої і тестові версії

Якщо в параметрах пристрою ви дозволили ділитися аналітикою з розробниками застосунків, Apple надає нам звіти про збої і зведені дані про використання, за якими ми не можемо встановити вашу особу. Якщо ви користуєтеся тестовою версією через TestFlight, ми отримуємо від Apple відгук, який ви там надсилаєте (текст, знімки екрана, модель пристрою і версію системи), звіти про збої і, якщо ми запросили вас ел. поштою, ваше ім’я та адресу ел. пошти. Ми використовуємо ці дані, щоб знаходити помилки і покращувати застосунок (ст. 6 (1) (f) GDPR).

Анонімна статистика використання з TelemetryDeck

Щоб розуміти, які функції використовуються і де застосунок дає збій, Plapper за допомогою TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Німеччина) рахує, як користуються застосунком. При цьому не використовуються ні рекламний ідентифікатор, ні ідентифікатор облікового запису, ні дані інших застосунків; відстеження між застосунками й сайтами немає.

Передаються:

• ідентифікатор вашого встановлення, який ще на вашому пристрої незворотно шифрується (хешується) з постійним додатковим значенням; два пристрої однієї людини рахуються як два
• події, як-от «застосунок відкрито», «вступ завершено», «слово додано», «показано пропозицію Plus», «запрошення створено» або «використано експорт», кожна із загальними відомостями, наприклад, у який спосіб додано слово
• зведені ознаки: чи є у вас Plapper Plus і чи виконано вхід, а також кількість ваших дітей, записів і мов лише в діапазонах (наприклад, «2–10»)
• помилки у вигляді технічного коду, ніколи у вигляді тексту
• версія застосунку, тип пристрою, версія системи, мова і регіон пристрою, а також параметри доступності, наприклад розмір тексту
• час і часовий пояс події

Вміст не передається: ні слова, ні те, як їх вимовляє дитина, ні нотатки, категорії, аудіозаписи, фото, пошукові запити, імена, дати народження, вік чи стать. TelemetryDeck не зберігає IP-адреси і не встановлює файли cookie. Дані обробляються на серверах у Німеччині та Нідерландах і аналізуються лише у зведеному вигляді. Ми не можемо встановити за ними вашу особу. З TelemetryDeck укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR.

Правова підстава: наш законний інтерес у покращенні застосунку і пошуку помилок на основі анонімних даних про використання (ст. 6 (1) (f) GDPR). Ви можете будь-коли вимкнути статистику в застосунку: «Параметри» → «Приватність» → «Анонімна статистика використання». Тоді застосунок більше нічого не надсилає до TelemetryDeck. Вихідний код вбудованого ПЗ TelemetryDeck відкритий (github.com/TelemetryDeck).

Безпека

З’єднання між застосунком і сервером зашифроване (TLS), а наш постачальник послуг зберігає дані в зашифрованому вигляді. Кожна людина може читати лише тих дітей, до яких вона належить; сервер перевіряє це під час кожного запиту. Коди запрошень діють лише один раз і спливають через сім днів. Після десяти неправильних кодів протягом години сервер тимчасово не приймає нових спроб для цього облікового запису. Вхід відбувається через Apple, паролів у Plapper немає.

Строк зберігання і видалення

Ми зберігаємо дані вашого облікового запису, доки ви ним користуєтеся. Записи, аудіозаписи і діти, яких ви видаляєте, спершу позначаються на сервері як видалені, щоб ваші інші пристрої і запрошені люди теж отримали це видалення. Через 30 днів ми остаточно видаляємо їх разом з аудіофайлами і фото. Якщо ви обираєте для дитини «Лише на цьому iPhone», ми одразу й остаточно видаляємо її з нашого сервера.

Інші строки: сповіщення ми видаляємо через 30 днів, коди запрошень через сім днів після закінчення їхнього строку, а неправильні спроби введення через один день.

Ви можете будь-коли видалити свій обліковий запис у застосунку («Параметри» → «Обліковий запис» → «Видалити обліковий запис»). Тоді ми одразу видаляємо дітей, якими ви керуєте, разом із записами, аудіозаписами і фото, ваші участі, пристрої, сповіщення і запрошення, а також сам обліковий запис, і відкликаємо зв’язок із «Вхід з Apple». Те, що ви додали до дітей інших людей, залишається там без вашого імені. На вашому пристрої все зберігається. Підписку Plapper Plus ви скасовуєте в Apple; видалення облікового запису її не припиняє. Під час виходу з облікового запису дані на вашому пристрої зберігаються.

Добровільність

Ви не зобов’язані ні за законом, ні за договором надавати нам дані. Без облікового запису ви можете повністю користуватися Plapper на своєму пристрої; недоступні лише резервне копіювання, синхронізація між пристроями і спільний доступ. Автоматизоване ухвалення рішень і профілювання не застосовуються.

Діти

Plapper призначений для батьків та інших близьких дорослих, а не для дітей. Застосунком користуються дорослі; діти не створюють власного облікового запису.

Для застосунку і сайту

Зв’язок ел. поштою

Якщо ви пишете нам, наприклад через «Надіслати відгук» у параметрах застосунку, ми обробляємо вашу адресу ел. пошти, ваше ім’я, якщо воно є в листі, саме повідомлення і, за наявності, версію застосунку в темі листа, щоб відповісти вам (ст. 6 (1) (f) GDPR; наш законний інтерес полягає у відповіді на ваш запит). Ми видаляємо лист, коли ваше питання вирішено і немає обов’язку зберігати його за законом.

Постачальники послуг

• Cloudflare (Cloudflare, Inc., США) забезпечує роботу сайту і пересилає повідомлення з контактної форми до нашої поштової скриньки, див. вище.
• Plausible (Plausible Insights OÜ, Естонія) рахує відвідування сайту, див. вище.
• Supabase (Supabase Inc., США) забезпечує для застосунку базу даних, сховище файлів і вхід. Дані й аудіозаписи зберігаються в дата-центрі у Франкфурті-на-Майні (Amazon Web Services, регіон eu-central-1). З Supabase укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR. На випадок доступу зі США діють стандартні договірні положення Європейської комісії.
• RevenueCat (RevenueCat, Inc., США) керує для нас підписками Plapper Plus. Для цього RevenueCat отримує випадковий ідентифікатор застосунку або, якщо ви ввійшли в обліковий запис, ідентифікатор вашого облікового запису, чеки покупок від Apple (куплена підписка, час, строк, ціна, валюта і країна), тип пристрою, версії операційної системи і застосунку, а також з технічних причин вашу IP-адресу. Записів, аудіозаписів, фото та імен RevenueCat не отримує. Мета: надання і перевірка вашої підписки (ст. 6 (1) (b) GDPR). З RevenueCat укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR; для передавання до США діють стандартні договірні положення Європейської комісії.
• TelemetryDeck (TelemetryDeck GmbH, Німеччина) складає для нас анонімну статистику використання застосунку, див. вище.
• Apple (Apple Distribution International Ltd., Ірландія) для «Вхід з Apple», для купівлі й оплати Plapper Plus, для доставки сповіщень (Apple Push Notification service), для прохання оцінити застосунок в App Store, для звітів про збої і для тестових версій через TestFlight. Чи ставите ви оцінку і яку, ми не дізнаємося. Діє політика конфіденційності Apple.
• Google (Google Cloud EMEA Limited, Ірландія) за допомогою Google Workspace надає нашу поштову скриньку для листів на support@2056.digital, куди також надходять повідомлення з контактної форми. З Google укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR; на випадок доступу зі США діють EU-US Data Privacy Framework і стандартні договірні положення Європейської комісії.

Ваші права

Ви маєте право на доступ до даних (ст. 15 GDPR), їх виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) і перенесення даних (ст. 20). Згоду ви можете будь-коли відкликати на майбутнє (ст. 7 (3)). Для цього напишіть на support@2056.digital.

Право на заперечення: якщо ми обробляємо дані на підставі законних інтересів (ст. 6 (1) (f) GDPR), ви можете будь-коли заперечити проти цього з причин, пов’язаних із вашою особливою ситуацією (ст. 21 GDPR).

Крім того, ви можете подати скаргу до наглядового органу із захисту даних. Для нас компетентною є Уповноважена із захисту даних і прозорості землі Саксонія (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Dresden, Німеччина.

Зміни

У міру розвитку Plapper і сайту ми оновлюємо цю політику. Актуальна версія розміщена за адресою getplapper.com/uk/datenschutz.