Політика конфіденційності

1. Хто відповідає за дані

Контролер ваших персональних даних — Романенко Сергій Андрійович, фізична особа — підприємець (ФОП), зареєстрований в Україні 13 липня 2020 року, м. Одеса, Україна, видавець Dareboard. Контакт: privacy@dareboard.app.

З будь-яким питанням чи запитом щодо приватності пишіть на privacy@dareboard.app. Із загальними питаннями — на support@dareboard.app.

Ми не призначали представника в ЄС чи Великій Британії. З будь-якого питання щодо приватності пишіть нам напряму на privacy@dareboard.app, а скаргу можна подати до органу із захисту даних у вашій країні. Відповідальну за захист даних особу (DPO) ми не призначали, бо за нашого розміру й виду обробки це не потрібно.

2. Що ми збираємо

Акаунт і вхід. Ви входите через Apple або Google, пароля немає. Ми зберігаємо постійний ідентифікатор, який Apple або Google дає нам для вас, спосіб входу, адресу електронної пошти, якщо провайдер нею ділиться (Apple може дати приватну адресу-ретранслятор), час останньої активності та технічний ідентифікатор встановлення застосунку на вашому пристрої. Для Sign in with Apple ми також зберігаємо токен, потрібний, щоб скасувати вхід, коли ви видаляєте акаунт. Частиною застосунку можна користуватися як гість, без входу.

Підписка і покупки. Усі платежі приймають Apple і Google. Ми отримуємо лише запис магазину про покупку: посилання на покупку, тариф (тиждень, місяць, рік чи назавжди), її статус і дати, зокрема безкоштовний пробний період. Ми ніколи не отримуємо дані вашої картки чи платіжні реквізити. Наш сервер також зберігає історію подій щодо покупок і підписок (початок пробного періоду або перехід на платну підписку, поновлення, завершення, повернення коштів: тариф, магазин, статус і дата) разом із записом про покупку; після видалення акаунта вона втрачає будь-який зв’язок із вами. Сервер також підсумовує їх у загальні цифри, щоб ми бачили, як ідуть справи. Крім того, він надсилає до PostHog (ЄС) знеособлені лічильники пробних періодів (став платним або закінчився; лише магазин, тариф і середовище, без ідентифікатора акаунта). Ці лічильники надсилаються, навіть якщо ви вимкнули лічильники використання в застосунку: до вас їх не прив’язати.

Підтвердження віку. Перевірка віку відбувається на вашому пристрої. Ми зберігаємо лише факт, що перевірку пройдено. Дата народження або віковий діапазон, яким ділиться телефон, використовується один раз на пристрої і нам не надсилається.

Звіти про збої та лічильники використання. Обидва ввімкнені за замовчуванням, і кожен можна вимкнути будь-коли в налаштуваннях застосунку: вимкнений зупиняється одразу, а лічильник використання ще й видаляє збережений ідентифікатор. Ми отримуємо технічні дані про ваш пристрій і збої (Sentry, ЄС) та лічильники використання функцій (PostHog, ЄС). У ЄЕЗ (і коли ми не можемо визначити, де ви) лічильник не зберігає на пристрої жодного ідентифікатора: при кожному відкритті застосунку він бере новий випадковий і нічого не записує. В інших місцях, зокрема у Великій Британії, він зберігає на пристрої один випадковий анонімний ідентифікатор, щоб ми могли рахувати тих, хто повертається; його ніколи не поєднують з вашим акаунтом, іменем чи адресою електронної пошти. Звіти про збої не містять імені чи адреси електронної пошти й не відстежують сеанси; SDK, що надсилає звіти про збої, зберігає на пристрої технічний ідентифікатор встановлення, який ми прибираємо зі звітів.

Журнали серверів. Наші сервери записують технічні дані про кожен запит, зокрема IP-адресу, час і результат, щоб підтримувати безпеку сервісу та знаходити несправності. Журнали зберігаються 30 днів, а потім видаляються.

Підрахунок візитів на вебсайті (Cloudflare Web Analytics, без cookie): наш законний інтерес знати, як користуються сайтом, і підтримувати його швидким (ст. 6(1)(f)).

Вебсайт. Вебсайт dareboard.app розміщений на Cloudflare Pages. Коли ви його відвідуєте, Cloudflare обробляє вашу IP-адресу та дані запиту, щоб доставити сторінки й захистити сайт, і веде власні журнали за своєю політикою. Сайт не встановлює cookie і не використовує локальне сховище, не завантажує сторонніх шрифтів і не має входу чи форм. Cloudflare Web Analytics рахує візити в сукупності: невеликий скрипт від Cloudflare фіксує перегляди сторінок, саму сторінку, сайт-джерело переходу, країну, тип браузера й пристрою та швидкість завантаження сторінки. Він не ставить cookie, не складає «відбиток» і не будує вашого профілю між сайтами, а ми бачимо лише зведені цифри. Листи, які ви надсилаєте на privacy@dareboard.app, проходять через Cloudflare Email Routing, що пересилає їх, і зберігаються в поштовій скриньці Gmail видавця (Google).

Сповіщення. Перший випуск не надсилає push-сповіщень. Якщо згодом ми додамо новини чи пропозиції, то спершу попросимо вашої згоди й зберігатимемо push-токен лише для цього.

3. Гравці, яких ви вписуєте, і ваші власні завдання

Коли ви ведете гру, ви можете вписати імена та стать інших гравців, з ким їх можна поєднувати в пару, скільки разів кожен зізнався в грі «Я ніколи не…», а також свої завдання. Ці дані показуються на спільному екрані, тож їх бачать усі присутні. У категорії для дорослих вони можуть розкрити подробиці особистого життя людини, які закон вважає чутливими.

Дані гравців лишаються на телефоні ведучого й ніколи не надсилаються нам. Гравці, яких ще вписують, зберігаються до початку гри (тоді вони належать цій грі), доки ведучий їх не прибере або не вийде з акаунта чи не видалить його. Дані розпочатої гри видаляються, коли вона закінчується або коли ви відмовляєтеся її продовжити. Оскільки ми їх не отримуємо, ми не можемо ні знайти, ні виправити їх для вас: ними керує ведучий.

З власними завданнями інакше. Щоб їх писати, потрібен акаунт, і ми зберігаємо їх у нашому сервісі, прив’язаними до вашого акаунта, щоб вони були однакові на всіх пристроях, де ви входите; застосунок також тримає їхню копію на телефоні для гри офлайн. Ви можете змінити чи видалити їх у застосунку будь-коли. Вихід з акаунта прибирає копію з телефона, а видалення акаунта стирає їх із нашого сервісу.

Перед стартом скажи гравцям, що їхні імена видно на спільному екрані. Гравець може в будь-який момент попросити ведучого прибрати його.

4. Чого ми не збираємо

• Жодних даних платіжної картки.
• Жодних фото, відео чи аудіо будь-кого: завдання лише текстові.
• Жодної точної геолокації, контактів чи рекламного ідентифікатора.
• Нічого про ім’я гравця чи зіграну категорію, коли ви натискаєте кнопку «Поділитися» наприкінці гри: у тексті, яким ви ділитеся, є назва гри, нагороди та посилання на застосунок.

5. Навіщо ми це використовуємо і на якій підставі

• Ведення вашого акаунта та входу: виконання нашого договору з вами (ст. 6(1)(b) GDPR).
• Зберігання ваших власних завдань і їх синхронізація між вашими пристроями: договір (ст. 6(1)(b)).
• Продаж і виконання вашої підписки та покупки: договір (ст. 6(1)(b)), поки існує акаунт; зберігання записів про покупки після цього: юридичний обов’язок за податковим і бухгалтерським законодавством (ст. 6(1)(c)).
• Перевірка віку перед контентом для дорослих: юридичний обов’язок, де закон вимагає перевірки (ст. 6(1)(c)); в інших випадках — наш законний інтерес не допускати неповнолітніх до контенту для дорослих (ст. 6(1)(f)).
• Звіти про збої та лічильники використання: наш законний інтерес у стабільній роботі застосунку та в загальному розумінні того, як ним користуються (ст. 6(1)(f)); вони ввімкнені за замовчуванням, а заперечити можна будь-коли, вимкнувши їх у налаштуваннях застосунку.
• Журнали серверів, звіти про помилки сервера (Sentry, без IP-адрес і вмісту запитів), безпека та запобігання зловживанням: наш законний інтерес у безпечній роботі сервісу (ст. 6(1)(f)).
• Відповіді на ваші запити та облік цих запитів: юридичний обов’язок і наш законний інтерес (ст. 6(1)(c), (f)).
• Дані гравців, уписані на пристрої ведучого: обробляються лише на цьому пристрої ведучим для власної гри — це суто особиста діяльність, на яку GDPR не поширюється (ст. 2(2)(c)). Ми їх не отримуємо, тож не є їх контролером.

Там, де ми спираємося на законний інтерес, ви можете заперечити; див. розділ 9.

6. Хто отримує ваші дані

Ми користуємося постачальниками послуг, які обробляють дані від нашого імені, кожен — на підставі договору про обробку даних:

• Amazon Web Services, Франкфурт (eu-central-1): хостинг сервісу.
• Sentry, регіон ЄС: сповіщення про помилки сервісу та звіти про збої застосунку (для застосунку — ввімкнено за замовчуванням, у застосунку можна вимкнути).
• PostHog, хмара ЄС: лічильники використання (ввімкнено за замовчуванням, у застосунку можна вимкнути) і знеособлені лічильники покупок, які надсилає наш сервер (з вами не пов’язані, перемикач у застосунку на них не впливає).
• Cloudflare: хостинг і доставка вебсайту, анонімний підрахунок візитів (Cloudflare Web Analytics) і пересилання листів, надісланих на нашу адресу.
• Google (Gmail): поштова скринька, куди надходять листи на privacy@dareboard.app.

Apple і Google виступають як незалежні контролери щодо Sign in with Apple, Google Sign-In, платежів App Store і Google Play та вікових сигналів вашого телефона. До того, що вони роблять, застосовуються їхні власні політики конфіденційності.

Ми можемо розкрити дані, якщо цього вимагає закон або обов’язкове рішення органу влади. Ми не продаємо ваші персональні дані, не передаємо їх для реклами й не використовуємо для автоматизованих рішень із юридичними наслідками.

7. Де зберігаються дані і передача за кордон

Сервіс працює в регіоні AWS у Франкфурті (Німеччина), а Sentry і PostHog використовуються в їхніх регіонах ЄС. Видавець працює з України, яку ЄС не визнав країною з достатнім рівнем захисту; коли ми звертаємося до даних користувачів із ЄС/ЄЕЗ, Великої Британії чи Швейцарії звідти або коли провайдер передає дані за межі ЄЕЗ, ми спираємося на Стандартні договірні положення ЄС (і додаток для Великої Британії, де потрібно), на Рамкову програму захисту даних ЄС — США (EU-US Data Privacy Framework) для сертифікованих американських провайдерів або на інші гарантії, визнані законом. Копію гарантії можна запросити на privacy@dareboard.app.

8. Як довго ми це зберігаємо

• Акаунт: доки ви не видалите його в застосунку, або автоматично після 24 місяців без користування застосунком під час входу; стирається протягом 30 днів від того дня.
• Дані гравців: лише на пристрої ведучого. Гравці, яких ще вписують, зберігаються до початку гри, доки ведучий їх не прибере або не вийде з акаунта чи не видалить його; дані розпочатої гри видаляються, коли вона закінчується.
• Власні завдання: доки ви не видалите їх або свій акаунт.
• Записи про покупки: зберігаються без жодного зв’язку з вашим акаунтом протягом 3 років, як вимагає податкове й бухгалтерське законодавство України, а потім стираються.
• Журнали серверів: 30 днів.
• Резервні копії: стерті дані ніколи не відновлюються в робочий сервіс, а резервні копії, що їх містять, спливають протягом одного місяця після стирання.
• Звіти про збої та лічильники використання: до 90 днів у Sentry і 12 місяців у PostHog; вони не містять ні імені, ні адреси електронної пошти.

9. Ваші права

Залежно від того, де ви живете (наприклад, за GDPR, UK GDPR, швейцарським FADP чи законодавством України), ви можете вимагати від нас доступу до своїх даних чи їхньої копії, виправлення, стирання, обмеження, перенесення, а також заперечувати проти обробки на підставі законного інтересу; згоду можна відкликати будь-коли. Відкликання згоди не впливає на те, що було зроблено раніше.

Пишіть на privacy@dareboard.app. Ми можемо попросити підтвердити особу. Ми відповідаємо протягом одного місяця; де закон дозволяє, ми можемо продовжити цей строк ще на два місяці й повідомимо вас про це протягом першого місяця. Запити безоплатні, якщо вони не є явно необґрунтованими чи надмірними.

Щоб видалити акаунт, відкрийте у застосунку «Акаунт» → «Видалити акаунт». Без застосунку — за кроками на https://dareboard.app/uk/delete-account. Видалення акаунта не скасовує підписку: скасуйте її в App Store або Google Play.

Ви можете поскаржитися до органу із захисту даних своєї країни, місця роботи чи проживання. В Україні це Уповноважений Верховної Ради України з прав людини. Мешканці Каліфорнії та інших штатів США із законами про приватність мають ті самі права на доступ, видалення й виправлення; ми не продаємо дані й не передаємо їх для реклами.

10. Вік

Dareboard — для дорослих. Якщо віковий сигнал вашого телефона каже, що вам немає 18, або ви не підтверджуєте, що вам 18 чи більше, застосунок не відкривається. Ми свідомо не збираємо дані в осіб молодших за 18 років. Якщо ви вважаєте, що в неповнолітнього є акаунт, напишіть на privacy@dareboard.app, і ми його видалимо.

11. Безпека і витоки

Ми захищаємо дані під час передачі (TLS) і зберігання та обмежуємо коло тих, хто має до них доступ. Якщо витік персональних даних створює ризик для людей, ми повідомляємо наглядовий орган протягом 72 годин, де цього вимагає закон, і без зайвої затримки повідомляємо постраждалих.

12. Зміни

Якщо ми змінимо цю політику суттєво, ми оновимо дату вгорі та, де цього вимагає закон, повідомимо вас в застосунку до набрання змін чинності. Попередні версії доступні на запит.