Ідентифікація відповідального за обробку
Відповідальним за обробку ваших персональних даних є розробник застосунку Sonequinha.
Щоб скористатися правами, поставити запитання або зв’язатися з відповідальним за захист даних, скористайтеся каналом підтримки в застосунку.
Яку інформацію ми збираємо
2.1 Дані облікового запису
Коли ви створюєте обліковий запис через Apple або Google, ми збираємо базові дані, як-от ім’я та електронну адресу, лише для автентифікації та ідентифікації користувача.
2.2 Дані про сон і розпорядок
Ми збираємо інформацію, яку ви вирішуєте записувати в застосунку, зокрема:
- денні сни
- час засинання та пробудження
- пробудження
- історію та закономірності сну
Ці дані можуть вважатися даними про здоров’я відповідно до ст. 11 LGPD і обробляються з посиленим захистом. Вони використовуються виключно для показу аналізів, прогнозів та історії в застосунку.
2.3 Технічна інформація та дані використання
Ми можемо збирати базові дані про пристрій і використання застосунку, як-от тип пристрою, операційну систему та події використання, щоб покращувати стабільність і досвід роботи.
Правова підстава обробки
3.1 Бразилія: LGPD, закон № 13.709/2018
Ваші дані обробляються на таких підставах:
- Згода на збір даних використання та аналітики
- Виконання договору для забезпечення функцій застосунку
- Законний інтерес для покращення стабільності та безпеки застосунку
Ви можете відкликати згоду будь-коли, не впливаючи на обробку, яка вже відбулася.
3.2 Європейський Союз: RGPD/GDPR
Для користувачів у Європейській економічній зоні застосовуються ті самі правові підстави відповідно до RGPD, Регламенту ЄС 2016/679.
- Згода, ст. 6(1)(a)
- Виконання договору, ст. 6(1)(b)
- Законні інтереси, ст. 6(1)(f)
Як ми використовуємо дані
Ми використовуємо зібрані дані, щоб:
- забезпечувати роботу функцій застосунку
- показувати історію, аналізи та прогнози сну
- покращувати досвід користувача та продуктивність застосунку
- виправляти помилки та вдосконалювати наявні функції
Sonequinha не ухвалює повністю автоматизованих рішень, що мають для вас юридичні або подібні істотні наслідки (ст. 22 GDPR / ст. 20 LGPD).
Аналітика та атрибуція кампаній
Ми використовуємо PostHog для аналітики продукту, RevenueCat для підписок і Paywallo для вимірювання власних кампаній із залучення користувачів за наявності відповідної згоди. Атрибуція може обробляти псевдонімний UUID облікового запису, рекламні ідентифікатори пристрою за дозволом, події встановлення, ознайомлення, екрана підписки та конверсії, а також технічні метадані застосунку, операційної системи й IP-адреси.
Імена й дати народження малюків, записи сну та здоров’я, фотографії та вміст про настрій використовуються для функцій застосунку, а не як рекламні дані.
Відстеження є необов’язковим і не потрібне для користування застосунком або підпискою. Ви можете вимкнути аналітику в налаштуваннях застосунку та керувати дозволом App Tracking Transparency (ATT) у налаштуваннях iOS. Без дозволу ATT мобільне відстеження Paywallo в iOS заблоковане. Із запитаннями або для відкликання згоди пишіть на suporte@sonequinha.app.
RevenueCat також надсилає Paywallo вебхуки покупок, поновлень і повернень коштів для керування підписками та фінансової аналітики. Відмова від ATT на пристрої не зупиняє цей потік між серверами. Використання даних транзакцій і конверсій для атрибуції наших власних кампаній або передавання їх рекламним мережам потребує відповідної згоди.
Передавання даних
Sonequinha не продає, не здає в оренду й не комерціалізує ваші персональні дані.
Дані можуть обробляти необхідні для роботи застосунку сторонні постачальники, зокрема:
- сервіси автентифікації Apple і Google
- хмарні сервіси зберігання
- інструменти аналітики та моніторингу помилок
- обробка платежів Apple App Store або Google Play Store
- Керування підписками через RevenueCat
Усі постачальники працюють за умовами конфіденційності та дотримуються належних практик безпеки.
Керування підписками та розгляд запитів на повернення коштів
RevenueCat керує підписками Sonequinha, а Apple розглядає запити на повернення коштів в App Store. Коли це потрібно і за наявності відповідної згоди, ми можемо передати Apple через RevenueCat дані, потрібні для оцінювання запиту.
Залежно від фактично ввімкненої інтеграції та доступних даних це може включати посилання або ідентифікатор транзакції, інформацію про надання придбаного вмісту й функцій, відомості про пробний зразок або тестовий період, запис згоди та позицію Sonequinha щодо запиту. Для цієї мети ми не передаємо записи сну, ім’я дитини чи інформацію про здоров’я. Цей потік не містить відсотків споживання чи окремих подій використання.
Із запитаннями або для відкликання згоди на майбутні передачі пишіть на suporte@sonequinha.app. Відкликання не впливає на вже здійснене оброблення, не заважає подати запит на повернення коштів і може унеможливити майбутнє передавання Apple даних про споживання.
RevenueCat і Apple можуть обробляти ці дані за межами вашої країни. Sonequinha не встановлює єдиний строк для даних, які ці постачальники зберігають безпосередньо. Зберігання триває стільки, скільки потрібно для надання сервісу й розгляду запиту, а також стільки, скільки вимагають законодавчі обов’язки та політики постачальників. Дивіться також розділ про міжнародні передавання та офіційні політики RevenueCat на https://www.revenuecat.com/privacy і Apple на https://www.apple.com/legal/privacy/.
Міжнародне передавання даних
Деякі сторонні постачальники можуть обробляти дані на серверах за межами Бразилії або Європейського Союзу.
Для користувачів у Бразилії ми забезпечуємо передавання відповідно до ст. 33 LGPD із належними гарантіями.
Для користувачів у ЄЕЗ передавання за межі ЄЕЗ відбувається на підставі механізмів RGPD, зокрема стандартних договірних положень, затверджених Європейською комісією, ст. 46 RGPD.
Зберігання даних
Ваші дані зберігаються, доки активний обліковий запис. Ви можете будь-коли попросити видалити обліковий запис і пов’язані дані.
Після видалення:
- Дані облікового запису та записи сну: видалення протягом 30 днів
- Платіжні дані: зберігання протягом строку, визначеного податковим законодавством
- Анонімізовані технічні журнали: можуть зберігатися до 12 місяців для безпеки
Безпека інформації
Ми вживаємо технічних та організаційних заходів для захисту від несанкціонованого доступу, втрати чи неналежного використання, однак жодна система не є на 100% безпечною.
Якщо інцидент безпеки може вплинути на ваші дані, ми повідомимо вас і компетентні органи, зокрема ANPD у Бразилії або національний наглядовий орган у ЄЕЗ, як того вимагають LGPD і RGPD.
Ваші права
9.1 Усі користувачі: LGPD, ст. 18
Ви можете будь-коли:
- отримати доступ до персональних даних
- виправити неповні, неточні або застарілі дані
- попросити анонімізувати, заблокувати або видалити непотрібні дані
- попросити перенести ваші дані
- отримати інформацію про організації, з якими ми передаємо дані
- попросити видалити обліковий запис і всі пов’язані дані
- відкликати згоду на обробку на цій підставі
- заперечити проти обробки, що порушує LGPD
9.2 Користувачі в Європейському Союзі: RGPD
Додатково ви маєте право на:
- видалення, право бути забутим, ст. 17
- обмеження обробки, ст. 18
- перенесення даних, ст. 20
- заперечення проти обробки на підставі законних інтересів, ст. 21
- не підлягати виключно автоматизованим рішенням зі значущими наслідками, ст. 22
- подати скаргу до наглядового органу із захисту даних у вашій державі-члені, ст. 77
Щоб скористатися цими правами, зверніться через канал підтримки застосунку.
Приватність дітей
Sonequinha призначений для батьків і відповідальних дорослих. Ми навмисно не збираємо дані безпосередньо від дітей. Інформацію про малюка вводить відповідальний дорослий, який надає згоду від імені дитини; ці дані використовуються лише для роботи застосунку.
Зміни до цієї політики
Ми можемо періодично оновлювати цю політику конфіденційності. Оновлена версія з новою датою чинності з’явиться в застосунку; про суттєві зміни ми повідомимо помітно.
Контакти та скарги
Якщо у вас є запитання щодо політики, використання даних або ваших прав, зверніться через канал підтримки в застосунку.
Користувачі в Бразилії можуть подати скаргу до Національного органу із захисту даних ANPD за адресою: gov.br/anpd.