Політика конфіденційності

Контролер

Ing. Miloš Hynek
Sedlářova 1156/4, 197 00 Прага 19, Чеська Республіка
Реєстраційний номер (IČO): 03978231
Номер платника ПДВ (DIČ): CZ9104060680
Контакт: support.milos.hynek@gmail.com

1. Що застосунок зберігає на вашому телефоні

Застосунок локально зберігає на пристрої:

• ваші налаштування — тему, мову, вигляд і сортування, стан проходження вступу та вибір сповіщень,
• ім’я, введене у профілі,
• ваші добірки імен — їхню назву, прізвище дитини, стать, вибрані списки імен, фільтри й точний порядок імен,
• ваші оцінки та історію свайпів, прогрес добірок, збіги й пов’язані часові позначки,
• восьмизначний код сеансу та стан з’єднання з партнером,
• локальний кеш статусу Premium і час останньої успішної синхронізації.

Більшість цих даних залишається лише на вашому телефоні. У наступному розділі точно описано, що й коли надсилається на сервер. Видалити все можна в Налаштування → Видалити всі дані.

2. Що надсилається через інтернет

Під час першого запуску застосунок анонімно входить у Google Firebase і зберігає там технічне запрошення для майбутнього створення пари. Воно містить:

• анонімний ідентифікатор — це облікова ідентичність, створена для застосунку; для неї не потрібні ім’я, електронна адреса чи номер телефону,
• ваш восьмизначний код сеансу, час створення сеансу й технічний стан запрошення,
• ім’я з профілю, а після створення пари — також анонімні ідентифікатори учасників, щоб застосунок знав, хто належить до сеансу.

Завдяки цьому партнер може приєднатися, коли ви передасте код. Якщо ви ні з ким не створите пару, оцінки та добірки імен у хмару не завантажуються. Добровільна перевірка покупки й push-токен можуть надсилатися окремо, але лише якщо ви купуєте або відновлюєте Premium чи вмикаєте сповіщення.

Після створення пари застосунок синхронізує, як і коли ви оцінювали окремі імена: ім’я, стать, локальний ідентифікатор добірки, напрямок свайпу й час. Сервер також створює технічний запис про збіг з іменем, статтю, анонімними ідентифікаторами і часом, щоб не надсилати те саме сповіщення повторно.

Під час звичайного оцінювання не надсилаються прізвище дитини, уся добірка, її списки чи фільтри, ваша статистика або прогрес перегляду. Виняток — Поділитися добіркою: коли ви явно використовуєте цю функцію, назва добірки, стать, прізвище, вибрані списки, точний порядок імен та можливі фільтри тимчасово завантажуються, щоб партнер міг імпортувати добірку. Після прийняття або відхилення спільна добірка видаляється.

Звіти про збої: якщо застосунок аварійно завершує роботу або стикається з помилкою, він може надіслати технічний звіт до Sentry через європейську точку приймання. Звіт може містити модель пристрою, версії системи й застосунку та технічний опис помилки. BabyName не додає ім’я з профілю, прізвище чи оцінки. Дані користувача й мережевого запиту видаляються перед надсиланням, восьмизначні коди сеансів приховуються в тексті помилок, а технічні метадані обмежені фіксованим дозволеним списком. Звіти використовуються лише для виправлення помилок.

Купівля Premium (необов’язково): платіж обробляє Apple через App Store; ми не бачимо даних картки. RevenueCat керує перевіркою, відновленням покупок і поверненнями. Він обробляє власний анонімний ідентифікатор користувача та дані транзакції, як-от продукт, час і стан. BabyName не надсилає йому ім’я з профілю, електронну адресу, добірки чи оцінки. У Налаштування показано Support ID, який ви можете добровільно надіслати нам для підтримки щодо покупки. Якщо ви створили пару, анонімний ідентифікатор власника Premium також зберігається в сеансі, щоб партнер міг тимчасово користуватися Premium. Поле видаляється після роз’єднання пари або припинення права.

Сповіщення про новий збіг (необов’язково): якщо в Налаштування увімкнути Сповіщення про нові збіги, сервер збереже push-токен пристрою та мову застосунку. Сповіщення надсилаються через Expo Push, а далі — Apple APNs або Google FCM. Видимий текст містить ім’я, за яким стався збіг, та ім’я партнера з профілю й може з’явитися на екрані блокування. Технічна частина також містить код сеансу, ідентифікатор імені та стать, щоб застосунок відкрив правильний збіг. Прізвище дитини не надсилається. Токен можна видалити, вимкнувши налаштування або скориставшись Видалити всі дані; без увімкнення цієї функції токен не зберігається.

3. Чого застосунок не робить

• не показує рекламу,
• не вимірює вашу поведінку за допомогою аналітичних інструментів,
• не використовує рекламне відстеження й не стежить за вами в інших застосунках,
• не вимагає реєстрації, електронної адреси чи пароля,
• не використовує файли cookie — це мобільний застосунок, а не вебсервіс.

4. Поширення даних і буфер обміну

На ваш запит застосунок може скопіювати код сеансу до системного буфера обміну або відкрити системне меню «Поділитися», наприклад щоб надіслати ім’я в повідомленні. Ім’я, яким ви ділитеся, може містити прізвище, якщо ви його ввели. Після передавання даних операційній системі чи іншому застосунку подальше опрацювання контролює ця система або застосунок, а не BabyName.

Ніколи не публікуйте код сеансу. Кожен, хто його знає, може спробувати приєднатися до вашого парного сеансу.

5. Діти

Застосунок призначений для дорослих, які обирають ім’я для дитини. Ми не збираємо даних про саму дитину, як-от дата народження, фотографії чи інформація про здоров’я.

6. Ваші права

Відповідно до GDPR ви маєте право на:

• доступ до своїх даних,
• їх виправлення,
• їх видалення,
• обмеження опрацювання,
• перенесення даних.

Найшвидше видалити дані можна безпосередньо в застосунку: Налаштування → Видалити всі дані. Для видалення потрібне інтернет-з’єднання. Спочатку застосунок просить сервер видалити хмарні дані й стирає дані на телефоні лише після підтвердження очищення. Якщо сервер не підтвердить видалення, дані на телефоні збережуться, щоб ви могли безпечно повторити спробу. Із запитом або запитанням напишіть на support.milos.hynek@gmail.com.

7. Як довго ми зберігаємо дані

• Дані на телефоні зберігаються, доки ви не видалите їх у застосунку або не видалите дані застосунку з пристрою.
• Дані парного сеансу оновлюються під час роз’єднання та після використання Видалити всі дані. Під час роз’єднання оновлюються учасники й імена профілів, а застосунок намагається видалити пов’язані свайпи. Видалити всі дані додатково намагається видалити участь поточного пристрою в сеансі та його push-токен. Після звичайного роз’єднання запрошення власника сеансу може залишитися готовим до майбутнього створення пари.
• Технічні записи про збіги залишаються в сеансі, щоб не надсилати повторні сповіщення про той самий збіг. Вони видаляються разом із сеансом.
• Спільна добірка видаляється після прийняття, відхилення або роз’єднання; поле власника Premium — після роз’єднання чи припинення права; push-токен — після вимкнення сповіщень, видалення даних, позначення службою доставки як недійсного або автоматично через 90 днів без оновлення (неактивний пристрій).
• Покинуті сеанси без активних учасників сервер видаляє під час щоденного автоматичного очищення, щойно їм виповниться понад сім днів, разом із рештою свайпів і технічних записів про збіги.

8. Безпека

• Зв’язок між застосунком і хмарою відбувається через шифроване з’єднання.
• Доступ до даних у хмарі обмежений лише учасниками вашого парного сеансу. Зазначені постачальники при цьому технічно опрацьовують дані як оператори інфраструктури.
• Застосунок використовує анонімну ідентичність без електронної адреси й пароля. Після успішного видалення даних він відкидає її та створює нову.
• Застосунок і сервер перевіряють, що запити надходять зі справжнього застосунку, а не з підробленого.

9. Зміни цієї політики

Про суттєві зміни ми повідомимо під час наступного відкриття застосунку. Актуальна версія завжди доступна за адресою https://babyname.miloshynek.cz/uk/privacy.

10. Контакт

Контролер: Ing. Miloš Hynek, Sedlářova 1156/4, 197 00 Прага 19, Чеська Республіка, реєстраційний номер (IČO): 03978231.
Електронна адреса для запитань: support.milos.hynek@gmail.com.