Політика конфіденційності

1. Контролер даних

Контролером персональних даних із застосунку Stepkins (чеською «Šlapíci») і сайту stepkins.com (разом – «Сервіс») є Powermove s.r.o., ідентифікаційний номер 10955267, Bořivojova 878/35, Žižkov, 130 00 Прага 3, Чеська Республіка, зареєстрована в Міському суді в Празі під номером C 351295. Контакт: [email protected].

Сервіс призначений для батьків із дітьми. Дитина не має власного акаунта й завжди користується Сервісом разом із дорослим. Усі дані про дитину вводить один із батьків і сам вирішує, що з ними буде.

2. Дані, що зберігаються лише у вашому пристрої

Застосунок працює переважно в пристрої. Без акаунта на наш сервер не зберігається нічого, що могло б ідентифікувати вас або дитину; надсилаються лише технічні дані, потрібні для мапи (пункт 5), анонімний запис про пристрій, повідомлення про місця й анонімні підрахунки (пункт 7) і звіти про помилки та збої (пункт 8). У пристрої зберігаються зокрема:

• прогулянки разом із маршрутом, відстанню, часом, завданнями й знахідками;
• фото з прогулянок – без акаунта вони залишаються лише в пристрої (про резервну копію фото див. пункт 3);
• ім’я дитини, як до неї звертається застосунок, дата народження, обраний друг і вікова група;
• ігровий прогрес (колекція, ферма, запаси, виконані завдання) і налаштування застосунку;
• технічні дані, потрібні для роботи застосунку (наприклад, що вже враховано в анонімних підрахунках).

Віджети й жива активність на заблокованому екрані показують лише дані з пристрою. Після видалення застосунку ці дані зникають; видалити їх можна й у застосунку (Profile → Data and privacy; застосунок поки що не має української версії, тому назви екранів наводимо англійською, як їх показує застосунок).

3. Акаунт і резервна копія

Вхід (Apple, Google або e-mail з паролем) добровільний. Він потрібен для резервного копіювання даних і щоб ділитися ними з іншими дорослими у вашій родині. З акаунтом ми обробляємо:

• дані акаунта: e-mail, технічний ідентифікатор акаунта та ім’я, якщо його надає акаунт Apple або Google; ім’я бачать інші члени родини, і його можна змінити в застосунку. Під час входу через e-mail паролем керує служба входу (Google Firebase), і ми його ніколи не бачимо; на e-mail ми можемо надіслати посилання для підтвердження адреси або для встановлення нового пароля;
• профіль дитини: ім’я, звертання й дата народження, друг, ігровий прогрес, налаштування гри та країна, у якій ви граєте, – без геолокації;
• прогулянки: дата, тривалість, час, завдання, знахідки, маршрут прогулянки й те, хто з родини в ній брав участь. Маршрут зберігається, щоб прогулянку можна було показати на мапі й на іншому пристрої;
• фото з прогулянок: зберігаються в межах передплати Premium (пункт 11; до її запуску – для всіх, хто увійшов в акаунт) як зменшена копія в зашифрованому вигляді на захищеному сервері в ЄС, і бачать їх лише члени вашої родини – ми їх не переглядаємо (в адмініструванні бачимо лише їхню кількість). Разом із фото, прогулянкою чи акаунтом видаляється й резервна копія;
• родина: члени родини, їхні імена й дата приєднання; запрошення до родини діє обмежений час і містить лише ті дані, за якими запрошена людина впізнає, до якої родини приєднується;
• телефон: модель телефону, версія системи й застосунку, мова, чи ввімкнені у вас новини й віджет на головному екрані, коли ви востаннє користувалися застосунком (із цього ми обчислюємо й щоденний огляд використання) і чи вдалося резервне копіювання (або технічний опис помилки), прив’язані до вашого акаунта, щоб ми швидко знайшли причину проблеми; без ідентифікатора пристрою та без геолокації.

Дані зберігаються в хмарі Google Firebase; база даних із даними родини розташована на серверах у Європейському Союзі, а служба входу постачальника може обробляти дані акаунта (e-mail, ідентифікатор) і поза ЄС (див. пункт 8). Доступ до даних родини мають лише її члени й оператор, і то виключно для підтримки та виправлення помилок. Ми не продаємо дані й не передаємо їх для реклами.

Видалення: прогулянку, видалену в застосунку, ми одразу видаляємо із сервера. Видалення акаунта (Profile → Data and privacy) видаляє ваш акаунт і дані родини, якою ви керуєте (прогулянки, профілі дітей, членів). Якщо вас запросили до родини, видалення акаунта виведе вас із неї; прогулянки родини залишаються її іншим членам. Після виходу з акаунта дані лишаються на сервері до наступного входу; видалити їх можна будь-коли.

Правова підстава – виконання договору (створення акаунта). Дані про дитину ви вводите як її законний представник. Дані про телефон ми обробляємо на підставі законного інтересу – виправлення помилок і підтримки; вони видаляються разом з акаунтом.

4. Дані про дитину

Дитина не має власного акаунта й не користується Сервісом сама. Один із батьків вводить її ім’я (достатньо прізвиська), звертання й дату народження, яка потрібна для вибору завдань за віком і для маленького свята в застосунку. Без акаунта ці дані залишаються лише в пристрої; з акаунтом їх бачить тільки ваша родина. Жодних інших даних про дитину ми не збираємо, не показуємо їй рекламу й не використовуємо її дані для профілювання. Якщо ви не хочете, щоб про дитину щось зберігалося на сервері, користуйтеся Сервісом без акаунта.

5. Геолокація

Геолокацію пристрою застосунок визначає лише на екрані прогулянки – перед її початком і під час неї: щоб показати мапу, рахувати відстань, розміщувати ігрові елементи й шукати дитячі майданчики. Прогулянка триває й тоді, коли пристрій заблоковано (на iPhone із синім індикатором геолокації, на Android із постійним сповіщенням); дозвіл на геолокацію «завжди» застосунку не потрібен. Поза екраном прогулянки геолокацію не визначає; пам’ятає лише останнє місце з прогулянки, щоб наступного разу швидше завантажити мапу й запропонувати майданчики поблизу. Застосунок не зберігає адресу вашого дому.

Для показу мапи, розрахунку маршруту й пошуку місць ми використовуємо сервіси третіх сторін на основі даних OpenStreetMap. Ці сервіси отримують лише дані, потрібні для конкретної функції (показану ділянку мапи, координати маршруту або текст пошуку), і ніколи – ваше ім’я чи дані про дитину. Маршрут прогулянки зберігається на нашому сервері лише з акаунтом (пункт 3).

Як поділитися прогулянкою: зображення з мапою й фото ви створюєте в пристрої та надсилаєте самі. Застосунок приховує на ньому початок маршруту; і все ж подумайте, кому ви його надсилаєте.

6. Сповіщення

Сповіщення застосунку (нагадування про прогулянку, бажання помічника, голод, тижнева мета, свята й сповіщення під час прогулянки) застосунок планує безпосередньо в пристрої; жоден сервер їх не надсилає.

Виняток — Stepkins news (нові функції, завдання та спеціальні акції), які за замовчуванням увімкнені; вимкнути їх можна будь-коли в Profile → Notifications. Пристрій через Firebase Cloud Messaging (Google), а на iPhone ще й через Apple Push Notification service, підпишеться на новини за мовою застосунку й країною (країна з профілю, інакше визначена за геолокацією в пристрої; наприклад, «англійська, Велика Британія»), щоб ми надсилали новини лише туди, де вони доречні. Для цього служба створює випадковий ідентифікатор пристрою (токен). Токен ми не зберігаємо в акаунті чи в нашій базі даних і не пов'язуємо його з даними про дитину чи з геолокацією. Новини ми зазвичай надсилаємо одночасно всім підписникам певної мови або країни; пристрій з акаунтом додатково підписаний на новини своєї родини, а пристрій без акаунта – на новини, призначені лише для нього, тож ми можемо надіслати повідомлення й одній родині чи одному пристрою (наприклад, відповідь на повідомлену проблему або новину залежно від тарифу). Новина з'явиться лише тоді, якщо ви дозволили застосунку сповіщення в пристрої. Після вимкнення новин або видалення даних у застосунку підписка скасовується, а токен видаляється. Частина обробки може відбуватися на серверах поза ЄС (див. пункт 8). Правовою підставою є наш законний інтерес інформувати вас про новини Сервісу; показ сповіщень потребує вашого дозволу в налаштуваннях пристрою, а заперечити можна будь-коли, вимкнувши перемикач.

Усі сповіщення можна вимкнути в застосунку (Profile → Notifications) або в налаштуваннях пристрою.

7. Анонімний ідентифікатор, запис про пристрій без акаунта й анонімні підрахунки

Пристрій, яким користуються без акаунта, може отримати анонімний технічний ідентифікатор – без імені, без e-mail і без зв’язку з вами чи дитиною. Якщо згодом ви увійдете в акаунт, він може стати частиною вашого акаунта. Ідентифікатор потрібен для того, щоб:

• повідомлення про місця («цього майданчика тут немає») враховувалися від кожного пристрою лише один раз; повідомлення містить координати місця, про яке повідомлено, а не ваше місцезнаходження. Після достатньої кількості однакових повідомлень місце перестає показуватися;
• запис про пристрій без акаунта («гість») був один на пристрій: якщо під час вступу ви оберете продовжити без акаунта, застосунок щонайбільше раз на день надсилає під анонімним ідентифікатором модель пристрою, версію системи й застосунку, мову, країну, чи ввімкнені у вас новини й віджет на головному екрані, коли ви востаннє користувалися застосунком, а щодо щонайбільше 20 останніх прогулянок лише дату й час, довжину, тривалість і кількість виконаних завдань. Він не надсилає жодних імен, маршрутів, місць, геолокації чи даних про дитину. Завдяки цьому ми знаємо, скільки людей користується застосунком і звідки, і можемо допомогти в разі проблем або надіслати новину (пункт 6). Із цих записів (а для акаунта – з даних про телефон, пункт 3) ми обчислюємо й щоденний огляд того, скільки людей того дня користувалися застосунком. Запис видаляється, щойно ви увійдете в акаунт (тоді пристрій обліковується в родині, пункт 3) або видалите дані в застосунку.

Окрім того, застосунок надсилає анонімні підрахунки без ідентифікаторів: скільки пристроїв пройшли окремі кроки вступу до застосунку (ще до вибору акаунта), скільки разів завдання було показано, виконано чи пропущено і скільки разів хтось відкрив новину. Вони надсилаються лише як числа; з них не можна визначити, який пристрій що надіслав.

Правова підстава – наш законний інтерес у правильній мапі, загальному уявленні про використання Сервісу й підтримці користувачів. Для реклами чи профілювання ці дані ми не використовуємо.

8. Звіти про збої та статистика використання

Щоб виправляти помилки, у застосунку ввімкнено звіти про збої (Google Firebase Crashlytics). Під час збою надсилаються модель пристрою, версія системи й застосунку та технічний запис про помилку – без імені, геолокації й даних про дитину.

Крім того, застосунок надсилає до нашого внутрішнього адміністративного інструменту записи про помилки та збої: де в застосунку виникла помилка, короткий технічний опис, модель пристрою, версію системи й застосунку, мову, час та ідентифікатор акаунта або анонімний ідентифікатор пристрою без акаунта, щоб ми могли відстежити помилку й зв’язатися з вами. Та сама помилка надсилається щонайбільше раз на день, а з одного пристрою – не більше десяти помилок на день; записи не містять імен, геолокації, фото чи даних про дитину. Правовою підставою є наш законний інтерес у безпомилковій роботі Сервісу.

Статистика використання (лише з вашої згоди). Якщо ви погодитеся в застосунку на анонімну статистику (запит під час знайомства із застосунком; змінити рішення можна будь-коли в Profile → Data and privacy), ми використовуємо Google Analytics for Firebase. Надсилаються випадковий ідентифікатор встановлення застосунку (не рекламний ідентифікатор пристрою), які екрани й функції використовуються, чи відкрили ви новину, модель пристрою, версія системи й застосунку, мова та приблизна країна (визначена за IP-адресою, яку Google не зберігає). Ми не надсилаємо імена, електронні адреси, геолокацію, фото чи дані про дитину. Персоналізацію реклами та сигнали Google вимкнено. Без згоди нічого з цього не надсилається; тоді уявлення про використання ми маємо лише з анонімних підрахунків без ідентифікаторів (пункт 7). Правовою підставою є ваша згода, яку можна будь-коли відкликати в Profile; відкликання не впливає на обробку до нього. Рекламний ідентифікатор пристрою ми не використовуємо.

Частина обробки звітів про збої та статистики може відбуватися на серверах поза ЄС; постачальник (Google) бере участь у рамковій програмі EU–US Data Privacy Framework, а передавання забезпечене стандартними договірними положеннями.

9. Ваші повідомлення

Якщо ви надішлете нам повідомлення із застосунку (Profile → Write to us), ми отримаємо ваш e-mail, текст повідомлення, фото, якщо ви їх додасте, і автоматично модель пристрою, версію системи й застосунку, щоб знайти помилку, про яку ви повідомляєте. Повідомлення зберігається в базі даних Google Firebase на серверах у ЄС (фото – у зашифрованому вигляді), і ми читаємо його лише у внутрішньому адміністративному інструменті; відповідаємо вам e-mailом. Фото видаляємо, щойно розглянемо повідомлення, текст зберігаємо не довше 2 років. Разом з акаунтом видаляються й ваші повідомлення.

10. Сайт і список очікування

Сайт не використовує рекламних чи відстежувальних файлів cookie. E-mail із форми списку очікування ми зберігаємо в постачальника e-mail послуг разом із мовою сайту й датою реєстрації, щоб повідомити вам про запуск застосунку й новини. Відписатися можна за посиланням у кожному листі; після цього ми видаляємо ваш e-mail.

11. Платежі

Передплата Premium оплачується через App Store або Google Play і діє для всієї родини, тому придбати її можна лише з акаунтом. Платіжні дані обробляють лише Apple або Google; ми (і наш обробник, що керує передплатами) отримуємо тільки ідентифікатор акаунта, придбаний тариф та інформацію про те, чи діє передплата. До Premium належать резервне копіювання фото з прогулянок (пункт 3), більше дітей і дорослих у родині та додаткові завдання.

12. Одержувачі даних

Дані від нашого імені обробляють такі обробники, завжди лише в обсязі, описаному вище:

• Google (Firebase): акаунти, база даних і хмарне сховище в ЄС, звіти про збої (Crashlytics), статистика використання за згодою (Google Analytics for Firebase), надсилання новин (Firebase Cloud Messaging);
• Apple і Google: вхід через акаунт, платежі в магазинах застосунків і доставка новин на пристрій;
• обробник, що керує передплатами: стан передплати за ідентифікатором акаунта;
• постачальники мап, розрахунку маршрутів і пошуку місць (дані OpenStreetMap) із місцезнаходженням у ЄС;
• постачальник хостингу й сховища в ЄС: хостинг сайту й адміністративного інструменту, зашифрована резервна копія фото та фото до повідомлень;
• постачальник e-mail послуг (ЄС) для списку очікування.

Ми не продаємо дані й не передаємо їх для реклами. Органам влади надаємо їх лише тоді, коли цього вимагає закон.

13. Строк зберігання

• У пристрої: доки ви не видалите застосунок або дані.
• На сервері з акаунтом: доки ви не видалите акаунт або прогулянку; після цього – одразу.
• Запрошення до родини: до прийняття або закінчення строку дії.
• Повідомлення про місця: стільки, скільки потрібно для правильної мапи (повідомлення містить лише місце, час і незворотний хеш облікового запису, без імені чи електронної пошти).
• Анонімні підрахунки (вступ, завдання, новини): не містять персональних даних.
• Звіти про збої (Crashlytics) і записи про помилки та збої в адмініструванні: 90 днів.
• Запис про пристрій без акаунта: доки ви не увійдете в акаунт або не видалите дані в застосунку.
• Статистика використання (за згодою): детальні записи 2 місяці, далі лише зведені звіти без ідентифікаторів.
• Токен для новин: доки ви не вимкнете новини або не видалите дані в застосунку; невикористаний токен служба сама робить недійсним.
• Список очікування: до відписки.

14. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, право заперечити проти обробки на підставі законного інтересу та право відкликати згоду. Більшість дій можна виконати просто в застосунку (змінити дані в профілі, видалити акаунт і дані). В інших випадках напишіть нам на [email protected]; ми відповімо протягом 30 днів. Скаргу можна подати до Управління із захисту персональних даних Чеської Республіки (www.uoou.gov.cz).

15. Зміни

Ми можемо оновлювати цю політику. Про зміни повідомляємо в застосунку або на сайті й зазначаємо дату, з якої вони діють.

16. Контакти

Powermove s.r.o., Bořivojova 878/35, Žižkov, 130 00 Прага 3, Чеська Республіка, ідентифікаційний номер 10955267 E-mail: [email protected]