Політика конфіденційності

Хто відповідає за дані

Сервіс Spelloom надає Osipchuk Viktor — фізична особа в Україні, відповідальна за обробку ваших персональних даних. Загальні питання: [email protected]. Запити щодо даних: [email protected].

Ця політика конфіденційності пояснює, як Spelloom («Spelloom», «ми») збирає, використовує, передає, зберігає та захищає інформацію під час користування мобільним застосунком Spelloom, сайтом і пов’язаними сервісами.

Які дані ми збираємо

• Дані облікового запису та ідентифікації: адреса електронної пошти, ім’я профілю, внутрішній ідентифікатор користувача та ідентифікатори, отримані від Apple або іншого сервісу входу.
• Дані навчання: вибрані мови й курси, слова, відповіді, історія занять, прогрес, серії, статистика, участь у кімнатах, результати в таблиці лідерів і налаштування.
• Наданий вами вміст: власні слова, приклади, зображення, аудіозаписи або файли, дані профілю, вміст кімнат, а також повідомлення й вкладення, надіслані до підтримки.
• Голосові дані: звук із мікрофона під час вправ на вимову. Розпізнавання мовлення може виконувати Apple. Записи для власних слів завантажуються лише тоді, коли ви самі вирішуєте їх записати або додати.
• Дані про покупки: продукт підписки, право доступу, стан транзакції, поновлення та відновлення покупок. Платежі обробляє Apple; Spelloom не отримує повних даних платіжної картки.
• Дані пристрою та використання: ідентифікатор пристрою або push-токен, інформація про версію застосунку й операційну систему, внутрішні ідентифікатори, переглянуті екрани, взаємодії з функціями, а також технічні події та події безпеки, потрібні для роботи й покращення сервісу.
• Мережа, розташування й пошук: IP-адреса та приблизна країна, визначена за нею, часовий пояс, мова інтерфейсу, а також пошукові запити в банку слів — вони зберігаються в журналах сервера до 30 днів.
• Дані сайту й повідомлення про запуск: адреса електронної пошти, мова сторінки, джерело форми, дата й час згоди та, лише за вашою згодою, аналітика сайту — наприклад перегляди сторінок і взаємодії з кнопками.

Як ми використовуємо дані

Ми використовуємо інформацію, щоб створювати й захищати облікові записи, надавати та синхронізувати навчальні функції, персоналізувати вправи й час повторень, підтримувати кімнати й таблиці лідерів, надсилати запитані повідомлення, керувати підписками, надавати підтримку, запобігати зловживанням, усувати проблеми та покращувати Spelloom.

Сервісні партнери та передавання даних

Ми передаємо постачальникам лише ту інформацію, яка потрібна для надання відповідної послуги Spelloom:

• Apple: вхід через Apple, покупки в застосунку, push-сповіщення та розпізнавання мовлення.
• Google Firebase: аналітика застосунку, перевірка цілісності застосунку, доставлення push-сповіщень і звіти про збої.
• RevenueCat: керування правами підписки, покупками, поновленнями та відновленням покупок.
• YouTube/Google: відтворення навчальних відео. YouTube може обробляти дані пристрою та інформацію про перегляд відповідно до власної політики конфіденційності.
• OpenAI та Google Cloud AI: коли власне слово автоматично доповнюється або ви замовляєте озвучення, налаштований постачальник може отримати слово, мову та обмежений контекст, потрібний для створення транскрипції, прикладу, рівня, частини мови або аудіо. Для цього ми не передаємо адресу електронної пошти вашого облікового запису.
• Модерація публічного вмісту: Фото профілю та кімнат перевіряють модератори перед показом іншим користувачам. Публічні імена, описи та значки кімнат перевіряє локальний текстовий фільтр; позначений ним вміст і посилання потребують рішення модератора. Ми не надсилаємо ці чернетки профілів або кімнат до ШІ для перевірки. У додатку можна скаржитися на вміст і блокувати користувачів.
• Постачальники хостингу, сховища, електронної пошти та безпеки: інфраструктура, необхідна для роботи й захисту сервісу.

Ми також можемо розкрити інформацію, якщо цього вимагає закон, для захисту користувачів або сервісу чи в межах передачі бізнесу за умови належного захисту даних. Ми не продаємо персональну інформацію, не використовуємо її для сторонньої реклами та не відстежуємо вас у застосунках і на сайтах інших компаній.

Аналітика, згода та ваш вибір

Необов’язкова аналітика iOS вимкнена за замовчуванням. Дозволити або відкликати її можна в Профіль → Налаштування → Аналітика використання. За згодою Firebase отримує взаємодії з екранами й функціями, внутрішній ID акаунта та ідентифікатор екземпляра додатка; RevenueCat може пов’язувати з ним події підписки. Google Analytics 4 на сайті працює лише після згоди на cookie й може отримувати ID демоакаунта. Ці ідентифікатори псевдонімні, а не анонімні. Ми не передаємо Google Analytics email або відповіді з форм. Змінити згоду можна в налаштуваннях cookie у підвалі сайту. Відмова від аналітики не вимикає навчання, покупки, робочі записи, діагностику збоїв і захист сервісу.

Дозволами на мікрофон, розпізнавання мовлення та сповіщення можна керувати в налаштуваннях iOS. Відкликати раніше надану згоду на повідомлення про запуск або іншу необов’язкову обробку можна, написавши нам. Відкликання не впливає на обробку, що вже відбулася.

Строки зберігання

Дані облікового запису, навчання та наданий вами вміст зберігаються, доки обліковий запис активний. Push-токени зберігаються, доки вони потрібні для дозволених сповіщень. Дані для повідомлення про запуск зберігаються до надсилання такого повідомлення або відкликання згоди. Аналітика, журнали безпеки, звернення до підтримки й дані підписок зберігаються лише протягом строку, обґрунтовано необхідного для зазначених цілей, вирішення спорів, безпеки, бухгалтерського обліку або виконання вимог закону. Видалені дані можуть тимчасово залишатися в обмежених резервних копіях до завершення циклу їх оновлення.

Видалення облікового запису

Видалити обліковий запис можна безпосередньо в застосунку (Профіль → Налаштування → Видалити акаунт) або надіславши нам запит. Дані облікового запису видаляються з активних систем, крім інформації, яку ми зобов’язані зберігати для виконання вимог закону, запобігання шахрайству, безпеки, бухгалтерського обліку чи вирішення спорів. Видалення є остаточним. Видалення облікового запису Spelloom не скасовує підписку Apple автоматично — нею потрібно окремо керувати в налаштуваннях облікового запису Apple.

Безпека та міжнародна обробка

Ми застосовуємо технічні й організаційні заходи захисту, зокрема зашифровані HTTPS-з’єднання та контроль доступу. Жодна система не є абсолютно безпечною. Сервісні партнери можуть обробляти інформацію в інших країнах із застосуванням передбачених договорами та законом гарантій.

Діти

Spelloom не призначений для дітей молодше 13 років або мінімального віку цифрової згоди у відповідній країні. Якщо ви вважаєте, що дитина надала персональну інформацію без належного дозволу, повідомте нам — ми перевіримо ситуацію та видалимо такі дані.

Ваші права

Залежно від країни проживання ви можете мати право на доступ, виправлення, видалення, обмеження, перенесення даних або заперечення проти певної обробки. Ви також можете відкликати згоду, якщо обробка ґрунтується на ній. Щоб подати запит, напишіть нам; для захисту даних нам може знадобитися підтвердження вашої особи.

Повідомлення та необов’язкові функції

Рекламні листи й рекламні push-повідомлення мають окремі перемикачі згоди в Профіль → Налаштування → Сповіщення. Кожну згоду можна відкликати окремо; дозвіл iOS на сповіщення сам по собі не є згодою на рекламу. Необхідні повідомлення про акаунт, оплату, підтримку та безпеку є окремими. AI-доповнення слів і генерація аудіо потребують дозволу, показаного перед надсиланням; слова можна вводити вручну. Дозволи на мікрофон і розпізнавання мовлення можна відкликати в налаштуваннях iOS.

Що бачать інші користувачі

Інші користувачі можуть бачити схвалені ім’я профілю та аватар. Видимістю в рейтингу можна керувати в налаштуваннях. Учасники й власник кімнати бачать участь і навчальний прогрес. Власник бачить результати іспитів; інші учасники — лише якщо це дозволяють налаштування кімнати. Слова, приклади та медіа, додані до спільної кімнати, доступні її учасникам. Кожен, хто має посилання-запрошення, може бачити попередній перегляд запрошення, тому передавайте посилання лише потрібним людям. Не додавайте особисті чи конфіденційні відомості до спільного навчального контенту.

Правові підстави та звернення

Коли застосовується GDPR, дані акаунта, навчання, покупок і запитаної підтримки обробляються для виконання угоди з вами; необов’язкова аналітика, рекламні повідомлення й необов’язкове надсилання до AI — на підставі згоди; необхідний захист, протидія шахрайству та діагностика — на підставі законного інтересу в надійній роботі сервісу. Окремі записи можуть вимагатися законом. Ви можете заперечити проти обробки на підставі законного інтересу та поскаржитися наглядовому органу за місцем проживання, роботи чи ймовірного порушення. Для реалізації прав пишіть на [email protected]. За GDPR ми зазвичай відповідаємо протягом місяця; якщо потрібне дозволене продовження, пояснимо його.

Видалення та записи постачальників

Видалення в додатку прибирає акаунт і пов’язану історію навчання з нашої активної бази та ставить медіа акаунта в чергу на видалення. Самостійно збережені копії спільного контенту можуть залишитися в одержувачів; щодо особистих даних у таких копіях звертайтеся до нас. Видалення акаунта Spelloom не стирає миттєво всі записи постачальників або покупки Apple. Для доступу чи видалення даних у постачальників пишіть на [email protected]: ми визначимо відповідні записи й опрацюємо запит разом із постачальником з урахуванням обов’язків зберігання. Строки аналітики залежать від налаштувань постачальника; резервні копії, записи безпеки, транзакцій і спорів можуть мати окремі строки. Ми не обіцяємо миттєвого видалення з усіх резервних копій і сервісів.

Захист у постачальників

Ми вимагаємо від постачальників, які отримують персональні дані від нашого імені, рівноцінного або такого самого захисту, як описано в цій політиці та вимагають чинне право й правила Apple. Доступ має обмежуватися метою послуги. Постачальники можуть працювати за межами вашої країни; коли GDPR вимагає гарантій передачі, має застосовуватися відповідне рішення про належний захист або договірні гарантії, наприклад стандартні договірні положення. Інформацію про гарантії для ваших даних можна запитати в нас.

Зміни політики

Ми можемо оновлювати цю політику, коли змінюються сервіси або юридичні вимоги. Оновлену версію буде опубліковано на цій сторінці зі зміненою датою. Про істотні зміни ми повідомимо додатково, якщо це буде потрібно.

Контакти

З питань конфіденційності пишіть на [email protected].