Політика конфіденційності

Ця Політика конфіденційності пояснює, як Shevchuk Maksym, фізична особа-підприємець, зареєстрована в Україні (далі — «Readigo», «ми», «нас», «наш»), збирає, використовує та передає персональні дані у зв’язку з застосунком Readigo для iOS (далі — «Застосунок») та маркетинговими сайтами readigo.app і readbuddy.app (разом із Застосунком — «Сервіс»).

Для цілей Загального регламенту захисту даних ЄС (Регламент (ЄС) 2016/679, «GDPR») та UK GDPR Readigo є володільцем (controller) персональних даних, описаних у цій Політиці.

Найшвидший спосіб зв’язатися з нами щодо приватності, скористатися правом чи повідомити про проблему — support@readigo.app. Ми підтверджуємо отримання запиту протягом 5 робочих днів і реагуємо в законні строки (один місяць за GDPR/UK GDPR; 45 днів за CCPA/CPRA).

• Без реклами. Без продажу даних.Уся бізнес-модель — це підписки.
• Аудіо ми не зберігаємо. Коли дитина читає, звук іде по зашифрованому каналу на розпізнавання, отримує оцінку і видаляється. Зазвичай за 10 секунд. Голосового профілю ми не будуємо.
• Прогрес читання — на пристрої. Прочитані книги, оцінки, серії, досягнення живуть локально на iPhone чи iPad.
• Один обліковий запис дорослого на родину. Батько чи опікун створює його через Sign in with Apple або Google. У дитини власного логіну немає.
• Видалити все можна прямо з апки.Налаштування → Видалити обліковий запис. Це прибирає Ваш запис і всі пов’язані дані протягом 30 днів.

Ми мінімізуємо збирання персональних даних. Перелічені нижче категорії охоплюють усі типи персональної інформації, що обробляються Сервісом.

Відповідно до GDPR/UK GDPR ми зобов’язані вказати законну підставу для кожної мети обробки. Якщо Ви перебуваєте в ЄЕЗ, Великій Британії чи Швейцарії, наведений нижче перелік містить мету і відповідну підставу.

• Надання Застосунку та функцій практики читання. Підстава: виконання договору між Вами і нами (ст. 6(1)(b) GDPR).
• Персоналізація Зворотного зв’язку щодо читання для Вашої Дитини.Підстава: виконання договору (ст. 6(1)(b)); якщо стосується даних дитини, нижчої за відповідний вік, додатково — Ваша згода як носія батьківської відповідальності (ст. 8(1) GDPR).
• Обробка покупок і поновлень підписок.Підстава: виконання договору (ст. 6(1)(b)) та дотримання податкових і бухгалтерських обов’язків (ст. 6(1)(c)).
• Підтримка безпеки і цілісності Сервісу. Підстава: наш законний інтерес у захисті користувачів і систем від шахрайства і зловживань (ст. 6(1)(f)).
• Аналітика і вдосконалення продукту.Підстава: наш законний інтерес розуміти агреговану поведінку для покращення Сервісу (ст. 6(1)(f)); ми застосовуємо приватність за замовчуванням — псевдонімізація, агрегація на пристрої, відсутність відстеження Дітей для поведінкової реклами.
• Аналітика сайтів (PostHog) і вимірювання реклами (Meta Pixel). Підстава, якщо Ви перебуваєте в ЄЕЗ, Великій Британії чи Швейцарії: Ваша згода (ст. 6(1)(a) GDPR і національні правила, що імплементують ст. 5(3) Директиви ePrivacy). Ви можете будь-коли відкликати її за посиланням «Налаштування cookie» внизу кожної сторінки; відкликання не впливає на обробку, здійснену до нього.
• Атрибуція встановлень із сайту (ідентифікатор відвідувача, джерело візиту і параметри OneLink, описані в п. 3.7). Підстава: наш законний інтерес знати, які сторінки і кампанії приводять до встановлень (ст. 6(1)(f)). Якщо Ви перебуваєте в ЄЕЗ, Великій Британії чи Швейцарії, постійний ідентифікатор відвідувача, збережене джерело візиту та ідентифікатори в посиланнях на App Store використовуються лише після Вашої згоди (ст. 6(1)(a) GDPR і ст. 5(3) Директиви ePrivacy).
• Підписка на email на сайтах і подальші листи (п. 3.10). Підстава: Ваша згода, яку Ви надаєте, надсилаючи форму (ст. 6(1)(a)); Ви можете будь-коли відкликати її за посиланням для відписки в кожному листі.
• Дотримання закону і відповіді на правомірні запити. Підстава: юридичний обов’язок (ст. 6(1)(c)).
• Прямі комунікації у відповідь на звернення до підтримки. Підстава: виконання договору (ст. 6(1)(b)) і наш законний інтерес у наданні клієнтського сервісу (ст. 6(1)(f)).

Ми не обробляємо спеціальних категорій персональних даних за ст. 9 GDPR. Голос Дитини захоплюється виключно для отримання текстового транскрипту з освітньою метою; він не використовується для ідентифікації фізичної особи і тому не становить біометричних даних у розумінні ст. 4(14) GDPR.

Ми передаємо персональні дані лише постачальникам послуг, що експлуатують Сервіс від нашого імені, і лише в обсязі, потрібному для виконання їхньої функції. Кожен постачальник діє як processor згідно письмової угоди про обробку даних, що вимагає конфіденційності, безпеки і сприяння у реалізації прав суб’єктів даних.

Ми не продаємо і не здаємо в оренду персональні дані третім сторонам для їхнього маркетингу і не передаємо даних брокерам даних. Єдина рекламна мережа, яка отримує дані, — Meta, через Meta Pixel на наших сайтах, що працює лише з Вашою згодою там, де згода потрібна (Розділ 14). За California Consumer Privacy Act із поправками California Privacy Rights Act (CCPA/CPRA) Meta Pixel може вважатися «передачею» персональних даних для крос-контекстної поведінкової реклами; як від цього відмовитися, описано в Розділі 11. Ми не «продаємо» персональні дані в розумінні CCPA/CPRA.

Ми можемо розкривати персональні дані правоохоронним органам чи іншим публічним органам, якщо це вимагається законом, потрібно для захисту наших прав, Вашої безпеки чи безпеки інших, або в контексті злиття, придбання чи аналогічної корпоративної операції (у такому випадку ми вимагатимемо від отримувача дотримання зобов’язань цієї Політики).

Деякі наші постачальники зареєстровані в країнах поза ЄЕЗ, Великою Британією та Україною. Для таких передач ми спираємось на одну чи кілька з наступних гарантій згідно Розділу V GDPR (та еквівалентних правил UK GDPR):

• рішення Європейської Комісії про адекватність для відповідної країни (чи британський еквівалент);
• Стандартні договірні положення (SCC) згідно Імплементаційного рішення Комісії (ЄС) 2021/914 і, для передач з Великої Британії, UK International Data Transfer Addendum;
• сертифікація нашого processor-а за EU–US, UK Extension та Swiss–US Data Privacy Framework, де застосовно.

Копію відповідної гарантії можна запитати на support@readigo.app.

• Аудіозаписи:завантажуються в хмарне сховище лише на ті моменти, які потрібні для розпізнавання та оцінювання читання, після чого видаляються з нашого сховища одразу після завершення аналізу — зазвичай протягом секунд. Жодної архівної копії не зберігається.
• Інформація облікового запису: зберігається протягом життя Облікового запису і видаляється протягом 30 днів після видалення Облікового запису (з урахуванням резервних копій, що перезаписуються циклами не більше 90 днів).
• Чеки підписок: зберігаються протягом строків, передбачених податковим і бухгалтерським законодавством (нині до 7 років), після чого видаляються чи повністю анонімізуються.
• Дані прогресу читання: зберігаються на пристрої доти, доки встановлено Застосунок; видаляються при видаленні Застосунку або Облікового запису.
• Листування з підтримкою:до 24 місяців від дати останнього повідомлення для допомоги з пов’язаними подальшими зверненнями.
• Веб-логи: до 30 днів для цілей безпеки та запобігання зловживанням.
• Дані сайту у Вашому браузері:cookie з ідентифікатором відвідувача — до 12 місяців після Вашого останнього візиту; джерело візиту (реферер, параметри кампанії, ідентифікатор кліку по рекламі) — 30 днів; Ваш вибір щодо cookies — 6 місяців. У ЄЕЗ, Великій Британії та Швейцарії, доки Ви не погодитеся, ідентифікатор і джерело візиту зберігаються лише протягом сеансу браузера.
• Підписки на email на сайтах:підписки з англомовних сторінок, які отримують серію листів, — доки Ви не відпишетеся або не попросите їх видалити, але не довше 12 місяців після Вашої останньої підписки; інші підписки — 90 днів після останньої підписки.
• Аналітика сайтів і вимірювання реклами: події та записи сеансів PostHog зберігаються протягом строку зберігання, передбаченого нашим тарифним планом PostHog, після чого видаляються; Meta зберігає дані Pixel відповідно до власних правил зберігання Meta.

Ми застосовуємо організаційні та технічні заходи, що відповідають ризику і природі даних, у тому числі:

• шифрування транспортного рівня (TLS 1.2 чи вище) для всіх даних у транзиті між Застосунком, нашими сайтами і постачальниками;
• шифрування даних у спокої нашими інфраструктурними постачальниками;
• контроль доступу за принципом мінімально необхідних повноважень, з аудит-логуванням продакшен-систем;
• управління секретами через Apple App Store Connect та password-manager — жодних production-облікових даних у вихідному коді;
• due-diligence постачальників при підключенні і регулярний перегляд сертифікацій SOC 2 / ISO 27001 за наявності.

Жоден метод передачі чи зберігання не є ідеально захищеним. Якщо нам стане відомо про порушення безпеки персональних даних, що ймовірно призведе до ризику для прав і свобод фізичних осіб, ми повідомимо компетентний наглядовий орган протягом 72 годин (ст. 33 GDPR) і повідомимо постраждалих користувачів без необґрунтованої затримки, якщо порушення ймовірно призведе до високого ризику для їхніх прав і свобод (ст. 34).

Якщо Ви перебуваєте в ЄЕЗ, Великій Британії чи Швейцарії, у Вас є такі права щодо персональних даних, що реалізуються безкоштовно, якщо запит не є явно безпідставним чи надмірним:

• Право на доступ (ст. 15): отримати підтвердження обробки Ваших даних і їх копію.
• Право на виправлення (ст. 16): виправити неточні дані.
• Право на видалення (ст. 17): видалити дані за наявності однієї з перелічених підстав.
• Право на обмеження обробки (ст. 18).
• Право на переносність даних (ст. 20): отримати свої дані в структурованому, машинозчитуваному форматі і передати їх іншому володільцю.
• Право на заперечення (ст. 21) щодо обробки на підставі наших законних інтересів, з підстав Вашої конкретної ситуації.
• Права щодо автоматизованого ухвалення рішень (ст. 22): ми не ухвалюємо рішень із правовими наслідками виключно на основі автоматизованої обробки.
• Право відкликати згоду будь-коли, без впливу на законність обробки, здійсненої до відкликання.
• Право подати скаргумісцевому наглядовому органу. В Україні — Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua). У ЄС — список на edpb.europa.eu. У Великій Британії — Information Commissioner’s Office (ico.org.uk).

Щоб скористатися будь-яким із цих прав, напишіть на support@readigo.app. Для верифікації ми можемо попросити підтвердити пошту Облікового запису з тієї ж адреси.

Резиденти Каліфорнії мають такі права за California Consumer Privacy Act із поправками California Privacy Rights Act:

• Право знати, які категорії персональних даних ми зібрали про Вас і Дитину, категорії джерел, цілі та категорії одержувачів.
• Право видалити персональні дані з урахуванням законодавчих винятків.
• Право виправити неточні персональні дані.
• Право відмовитися від продажу чи передачі персональних даних. Ми не продаємо персональні дані. Наші сайти використовують Meta Pixel, що може вважатися «передачею» для крос-контекстної поведінкової реклами. Щоб відмовитися, відкрийте «Налаштування cookie» внизу будь-якої сторінки наших сайтів і натисніть «Відхилити». Сигнал Global Privacy Control (GPC) від Вашого браузера ми також вважаємо відмовою від Meta Pixel.
• Право обмежити використання чутливої персональної інформації. Ми не використовуємо чутливу інформацію поза межами, дозволеними Cal. Civ. Code § 1798.121(d).
• Право на недискримінацію за реалізацію цих прав.

Скористайтеся правами, написавши на support@readigo.app. Авторизований агент може подати запит від Вашого імені з письмовим підтвердженням повноважень.

Повідомлення для неповнолітніх Каліфорнії до 16 років: відповідно до Cal. Bus. & Prof. Code § 22581, авторизований Батько, що діє від імені Дитини-каліфорнійця, може запитати видалення розміщеного Дитиною контенту, написавши на support@readigo.app.

Ми проектуємо Застосунок відповідно до 15 стандартів Children’s Code британського ICO, у тому числі: високі налаштування приватності за замовчуванням, мінімум збору даних, прозорість мовою, відповідною віку, відсутність nudge-методик для зниження захисту, відсутність профілювання, відсутність геолокації за замовчуванням, та зручні батьківські контролі.

Цей розділ застосовується до суб’єктів персональних даних, які знаходяться в Україні. Володільцем персональних даних є Shevchuk Maksym (Україна). Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI. Ви маєте права, передбачені статтею 8 цього Закону, у тому числі право на доступ, виправлення, знищення своїх персональних даних та оскарження дій з обробки до Уповноваженого Верховної Ради України з прав людини. Для реалізації цих прав напишіть на support@readigo.app.

Застосунок не використовує cookies. Сайти readigo.app і readbuddy.app використовують:

• Строго необхідне сховище— щоб запам’ятати Вашу мову, Ваш вибір щодо cookies (cookie readigo_consent, 6 місяців) і те, чи потрібно запитувати цей вибір у Вашому регіоні (cookie readigo_cr, визначається за країною Вашої IP-адреси, 1 хвилина).
• Атрибуція встановлень із сайту (first-party) — випадковий ідентифікатор відвідувача (cookie readigo_wid, до 12 місяців після Вашого останнього візиту) і відомості про те, як Ви потрапили на сайт (сайт, з якого Ви перейшли, параметри кампанії, ідентифікатор кліку по рекламі), що зберігаються 30 днів у локальному сховищі Вашого браузера і в cookie readigo_ft. У ЄЕЗ, Великій Британії та Швейцарії, доки Ви не погодитеся, ідентифікатор є сеансовим cookie, джерело візиту зберігається лише в сеансовому сховищі, і жодне з них не залишає Вашого браузера. Вони використовуються лише для формування наших посилань на App Store, як описано в п. 3.7.
• Продуктова аналітика (PostHog)— cookies і локальне сховище PostHog, перегляди сторінок, кліки і записи сеансів, у яких увесь текст і поля форм приховано.
• Вимірювання реклами (Meta Pixel)— cookies Meta _fbp і _fbc, а також перегляди сторінок і події на сайті, які надсилаються Meta для вимірювання нашої реклами.
• Vercel Web Analytics— агрегована статистика переглядів сторінок без cookies і без крос-сайтового відстеження.

Ваш вибір. Якщо Ви заходите з ЄЕЗ, Великої Британії чи Швейцарії або ми не можемо визначити, де Ви перебуваєте, PostHog і Meta Pixel залишаються вимкненими, доки Ви не натиснете «Прийняти» в банері cookie, а ідентифікатори атрибуції працюють так, як описано вище. В інших регіонах вони працюють за замовчуванням. Будь-хто може будь-коли прийняти або відхилити їх за посиланням «Налаштування cookie» внизу кожної сторінки; відмова вимикає PostHog і Meta Pixel, видаляє їхні cookies і збережені ними дані у Вашому браузері та не впливає на решту сайту. У ЄЕЗ, Великій Британії та Швейцарії вона також повертає ідентифікатори атрибуції до зберігання лише протягом сеансу. Якщо Ви ще не зробили вибору, сигнал Global Privacy Control (GPC) ми вважаємо відмовою від Meta Pixel.

Зворотний зв’язок щодо читання генерується автоматизованим розпізнаванням мовлення і алгоритмічним оцінюванням (див. §12 Умов надання послуг). Ці функції допомагають Дитині у практиці; вони не ухвалюють рішень із правовими наслідками для Вас чи Дитини і не використовуються для ухвалення рішень про доступ до Сервісу, ціноутворення чи інших суттєвих питань. Стаття 22 GDPR відповідно не застосовується.

Ми можемо оновлювати цю Політику. Якщо зміна є істотною, ми повідомимо Вас у Застосунку чи електронною поштою щонайменше за 30 днів до набуття чинності (або довший строк за вимогою закону). Найактуальніша версія завжди доступна за адресою readigo.app/uk/privacy. Дата «Останнє оновлення» вгорі вказує дату останньої редакції.

З будь-яким питанням, запитом чи скаргою щодо приватності пишіть на support@readigo.app. Ми підтвердимо отримання протягом 5 робочих днів і дамо змістовну відповідь у строк, передбачений застосовним до Вашого запиту правом.