Політика конфіденційності
1. До кого застосовується ця політика
Політика пояснює обробку персональних даних у застосунку, Web/PWA, на сайтах mamabezkriku.com та neirokid.com, під час придбання матеріалів, користування підпискою та звернення до підтримки. Основний ринок сервісу — Україна. Для користувачів в інших країнах враховуються також застосовні до них вимоги.
Сервіс призначений для повнолітніх батьків, законних представників і доглядальників. Дитина користується матеріалами під наглядом дорослого. Ми не пропонуємо дитині самостійно реєструватися, оплачувати послуги або погоджуватися на відстеження.
Придбання підписки, прийняття умов оплати або продовження користування сервісом не записуються як окрема згода на аналітику. Умови оплати та автопродовження визначаються відповідними умовами підписки, а не цією політикою.
2. Необхідні для сервісу дані
- Обліковий запис: email, ідентифікатор Firebase Authentication, спосіб входу, надані вами контактні дані, налаштування та відомості, потрібні для відновлення доступу.
- Оплати й доступ: номер замовлення, сума, валюта, тариф, статус і дата платежу, період доступу, статус підписки, факт її скасування та відповіді платіжного провайдера. Повний номер картки, CVV і банківські паролі не зберігаються у продуктовій аналітиці. Платіжні токени обробляються окремо в системі білінгу.
- Робота застосунку: запитаний вами прогрес, обрані матеріали, мова, технічні дані авторизації, безпеки та помилок. Відкриття матеріалу не означає завершення заняття.
- Підтримка й доставка: зміст звернення та додані вами файли; для друкованого замовлення — ім’я одержувача, телефон і відділення або адреса доставки.
Ці дані потрібні для виконання договору, надання запитаних функцій, безпеки, виконання встановлених законом обов’язків та захисту прав. Відмова від необов’язкової аналітики не припиняє необхідний облік оплати, доступу, скасування чи безпеки.
3. Необов’язкова продуктова аналітика Web/PWA
У Web/PWA діє продуктова аналітика за повідомленням із можливістю відмови. Умови збору описані в цій політиці; керування доступне у профілі облікового запису в розділі «Аналітика», без окремої попередньої галочки. Повідомлення, придбання або користування сервісом не записуються як ваша згода. Збережені раніше відмови залишаються чинними.
Мета — зрозуміти шлях після оплати, перше та повторні заняття, повернення до застосунку, корисність матеріалів і зв’язок використання з другим та третім підтвердженими платежами. Це не діагностика дитини та не обґрунтування рекламного профілю сім’ї. Спостережуваний зв’язок не доводить причинності.
У Cloudflare D1 можуть зберігатися псевдонімні події дорослого облікового запису: час і послідовність дій, сесія та окремий екземпляр заняття, технічний ідентифікатор матеріалу, початок, завершення і повторне заняття, версія застосунку, призначення та фактичний показ варіанта експерименту, добровільно обрана причина скасування, оцінка корисності та якість доставки подій. Підтверджені платежі зіставляються з ними окремо через перевірений зв’язок облікового запису з білінгом. Псевдонімізація не означає повної анонімності.
До Google Analytics 4 передається лише обмежений перелік загальних подій: відкриття застосунку, класифікований перегляд екрана, відкриття матеріалу, початок і завершення заняття, скасування позначки завершення, призначення та показ експерименту. Google може автоматично формувати технічні події сесії. Для зв’язку дозволених подій застосовується псевдонім, отриманий із перевіреного ідентифікатора; email або вихідний Firebase UID як User-ID не передається.
У параметрах цієї інтеграції не передаються Google імена дітей, вік чи профіль дитини, діагнози, відповіді анкети, листування, голос, вільний текст, причини скасування, оцінки користі, реквізити оплати, суми, номери замовлень, ідентифікатори та чутливі назви конкретних матеріалів, вихідні URL чи query-параметри. Екрани чату, дитячої взаємодії та голосового помічника виключені з цього продуктового трекінгу.
Під час мережевих звернень Cloudflare та Google можуть обробляти IP-адресу, технічні заголовки, ідентифікатори браузера та інші технічні дані, потрібні для відповідних сервісів. Обмеження параметрів події не означає відсутності такої мережевої обробки. Детальні географічні й пристроєві виміри, Google Signals, рекламна персоналізація та передача нових продуктових подій у рекламні конверсії мають бути вимкнені до запуску цієї інтеграції.
Докладніше про обробку Google: використання персональних даних Google та політика Google.
4. Правові підстави та вибір користувача
Підстави визначаються окремо для кожної мети відповідно до Закону України «Про захист персональних даних», зокрема статей 6, 7, 8, 11, 12 і 29. Необов’язкова аналітика не оголошується необхідною умовою договору лише тому, що користувач оплатив сервіс.
Для описаної мінімізованої продуктової аналітики оператор визначає підставою законний інтерес у поліпшенні сервісу та оцінці його використання. Ви можете заперечити проти такого збору в Профілі або через підтримку. Ця підстава не поширюється автоматично на дані про здоров’я чи інші спеціальні категорії, рекламну персоналізацію або довільне профілювання. Якщо для конкретної обробки застосовне право вимагає згоди або права користувача переважають, сам законний інтерес не замінює такої вимоги.
Поточна технічна конфігурація цієї аналітики не обмежує збір країною перебування користувача: повідомлення та відмова застосовуються також за межами України й за невизначеної країни. Вимоги, застосовні до конкретного користувача, залишаються чинними; відсутність географічного фільтра сама по собі не підтверджує допустимості кожного способу обробки в усіх країнах. За налаштування відповідних регіональних режимів відповідає оператор.
Унизу Профілю в згорнутому розділі «Аналітика» можна переглянути налаштування та вимкнути або ввімкнути збір. Повідомлення на головному екрані та повторні запити після відмови не показуються. Також можна звернутися за наведеним вище контактом. Відмова не блокує вхід, оплату, доступ, заняття або скасування підписки та не змінює платіжної згоди.
Відмова зупиняє нові необов’язкові події та очищує їхню чергу. У відкритих вкладках одного сайту відмова поширюється через механізми браузера; перед новою відправкою перевіряється збережений вибір. Інші пристрої чи інший домен перевіряють серверний вибір під час повторної перевірки; дозвіл в оновленому Web-клієнті обмежений 15 хвилинами без поновлення. Уже відправлений до відмови запит неможливо відкликати заднім числом.
5. Сповіщення — окрема функція
Дозвіл браузера або операційної системи на push-сповіщення не є згодою на Google Analytics. Вибір необов’язкової аналітики також не змінює ваш дозвіл на сповіщення. Налаштування сповіщень можна змінити у браузері, операційній системі та доступних налаштуваннях сервісу.
Для роботи наявних сервісних сповіщень окремо обробляються push-токен, дозвіл, статус доставки, факт відкриття, мова, часовий пояс і стан потрібного сервісного сценарію: наприклад, почате або завершене заняття чи наданий доступ. Відмова від продуктової аналітики не вимикає доставку, не змінює розклад і не стирає такий операційний стан. Необов’язкові копії поведінкових подій для оцінки результативності сповіщень після відмови не записуються; записи відкриття сповіщення та необхідні сервісні записи зберігаються окремо від нового продуктового звіту.
6. Дані про дитину та функції помічника
Для запитаної персоналізації ви можете надати вікову групу дитини, обрані труднощі, налаштування або власний опис ситуації. Передавайте лише необхідну інформацію; не додавайте до довільного тексту банківські дані, документи чи зайві медичні відомості. Такі відомості не включаються в описану вище Google-аналітику.
Коли ви самі використовуєте ШІ або голосову функцію, потрібний для відповіді запит може оброблятися її технічним постачальником. Це окрема від аналітики мета; вибір аналітики не дозволяє використовувати чат чи голос для продуктових подій або рекламного профілювання. Сервіс не замінює медичну, психологічну або екстрену допомогу. Щодо даних дитини або спеціальних категорій застосовуються окремі вимоги; цей текст не створює загальної згоди на будь-яку обробку.
7. Постачальники та одержувачі
- Cloudflare, зокрема Cloudflare, Inc.: сайт і Web/PWA, Workers/API, захист мережі, D1 та сховище матеріалів. В окремій Analytics D1 зберігається описана продуктова історія; фінансовий облік і персональні події розділені.
- Google / Firebase: Authentication для входу; Google Analytics 4 — лише для дозволеного обмеженого збору. Конкретна юридична особа Google та роль одержувача визначаються застосовним договором сервісу. Аналітика не є умовою авторизації Firebase.
- Платіжний провайдер, Apple App Store або Google Play — відповідно до обраного способу оплати; постачальники email, ШІ, підтримки, сховищ і доставки — у межах фактично запитаної функції та потрібних для неї даних.
Доступ усередині команди обмежується робочою потребою. Продуктовий аналіз не надає права продавати історію користувача чи створювати рекламні аудиторії з чутливих сімейних даних. Наявні рекламні інтеграції сайту мають окремі цілі й застосовні налаштування; цей дозвіл на продуктову аналітику не є дозволом на рекламну персоналізацію.
8. Міжнародна передача
Cloudflare D1 не слід вважати зберіганням виключно в Україні. Хостинг, підтримка, автентифікація та Google Analytics можуть передбачати обробку за межами України, зокрема у США, державах ЄЕЗ та інших країнах інфраструктури або субпідрядників відповідного постачальника.
До ввімкнення відповідного потоку оператор перевіряє застосовний договір, юридичних осіб одержувачів, місця та цілі передачі, субпідрядників і умови належного захисту за статтею 29 Закону України. За потреби застосовуються передбачені законом договірні або інші гарантії. Наявність стандартних договірних умов постачальника сама по собі не доводить виконання всіх українських вимог.
Інформація постачальників: умови обробки Cloudflare, конфіденційність Cloudflare, умови обробки Google. Відомості про одержувачів і застосовані для вашого потоку гарантії можна запитати у оператора. Ці посилання не замінюють перевірки конкретного договору.
9. Зберігання, cookies та безпека
Нова детальна продуктова історія D1 використовується для аналізу за останні 180 днів, лічильники якості доставки — за 30 днів. Прострочені записи вилучаються обмеженими пакетами під час збору; коли збір зупинено, оператор виконує окрему службову процедуру очищення. Відмова або пауза збору не є підставою зберігати старі події безстроково. Строки фінансових, безпекових і запитаних сервісних записів визначаються їхніми цілями та вимогами закону окремо.
Для нової GA4-інтеграції перед запуском встановлюється строк зберігання користувацьких і подієвих даних 2 місяці без продовження при новій активності; агреговані звіти Google можуть мати інші строки. Це налаштування не видаляє дані інших сервісів Google.
Для входу та необхідних налаштувань використовуються cookies або локальне сховище. Коли аналітика дозволена, браузер також може зберігати ідентифікатори Google, рішення щодо аналітики та обмежену чергу ще не доставлених подій. Черга обмежена 200 подіями і 72 годинами; очищення cookies не видаляє вже отримані сервером дані.
Застосовуються шифровані з’єднання, перевірка авторизації, розмежування доступу та мінімізація даних. Жодна система не гарантує абсолютної безпеки. За необґрунтованого доступу або помилки ідентифікації збір призупиняється до перевірки.
10. Ваші права, експорт і видалення
Ви можете отримати відомості про джерела, мету, місцезнаходження й одержувачів даних, доступ до своїх даних, вимагати виправлення, заперечувати проти обробки, вимагати припинення незаконної обробки чи видалення та відкликати згоду там, де саме вона є підставою. Можна звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.
Після ввімкнення інтеграції у Профілі доступні експорт і видалення нових необов’язкових D1-подій поточного автентифікованого облікового запису. Видалення також вимикає новий збір; мінімальний запис відмови залишається для її виконання. Фінансові записи, необхідний сервісний стан і прогрес цією дією не видаляються. Якщо відповідний елемент Профілю ще недоступний, запит можна надіслати за наведеним контактом підтримки.
Для видалення акаунта, даних раніше пов’язаних облікових записів або вже переданих Google подій зверніться на [email protected]. Оператор перевірить належність запиту без вимоги повних платіжних реквізитів. Видалення D1 не означає автоматичного видалення Google чи резервних копій; про обсяг, законні винятки й виконання повідомляється окремо.
11. Повідомлення та зміни політики
Необхідні підтвердження оплати, доступу та безпеки надсилаються для надання сервісу. Маркетингові повідомлення мають окрему застосовну підставу та спосіб відписки; вибір продуктової аналітики не підписує вас на рекламу.
Оновлена політика застосовується з моменту публікації; про суттєві зміни способу обробки повідомляємо належним способом. Саме продовження користування не створює нового дозволу там, де потрібна згода. Збережена відмова від аналітики не скасовується лише через зміну редакції політики.
© Hanna Kuznetsova. Усі права захищені.