Політика конфіденційності
Trypup повністю працює без облікового запису — у такому разі ваш пес, стан гри та прогрес залишаються лише на вашому пристрої. За бажанням ви можете створити обліковий запис, який дозволяє резервне копіювання в хмару збереженого прогресу та даних про вашого собаку з режиму «Dog at home» і їх синхронізацію між пристроями. Ми обробляємо лише ті дані, які необхідні для надання послуги.
Розпорядник даних
- Оператор: OndysLab s.r.o.
- Організаційно-правова форма: Товариство з обмеженою відповідальністю (s.r.o.)
- Ідентифікаційний номер (IČO): 29725071
- Юридична адреса: Korunní 2569/108, Vinohrady, 101 00 Praha 10
- Запис у торговому реєстрі: Муніципальний суд у Празі, розділ C, запис 450761
- Ел. пошта: hello@trypup.life
Які дані ми обробляємо
Завжди (локально на вашому пристрої)
- Геолокація (GPS) — вимірювання маршруту й тривалості прогулянки та перевірка, що ви справді були надворі. Під час прогулянки маршрут тимчасово зберігається лише на пристрої (щоб перервану прогулянку можна було завершити); після завершення пристрій пам’ятає лише відстань і час. Координати ніколи не залишають телефон і не входять до хмарної резервної копії. Дозвіл на геолокацію «завжди» потрібен лише для того, щоб прогулянка тривала з вимкненим екраном. Необов’язково.
- Сповіщення — нагадування про догляд плануються безпосередньо на пристрої; необов’язкові push-сповіщення про новини описано нижче. Необов’язково.
- Стан гри (кличка собаки, порода, показники, прогрес, відповідь про вікову категорію) — локальне сховище.
- «Dog at home» (ваш справжній собака): дані, які ви самі вносите про свого собаку. Це кличка, дата народження, порода, стать, забарвлення та прикмети, номер мікрочипа й паспорта, дані про страхування, щоденник здоров’я (наприклад, щеплення, дегельмінтизація, ліки, вага, симптоми та візити до ветеринара), план догляду й нагадування, контакти ветеринарних клінік і людей, які доглядають за собакою (наприклад, догситер, співвласник, заводчик), а також картка для догситера (алергії, хвороби, годування). Вони зберігаються на пристрої; якщо у вас є обліковий запис, вони також автоматично резервно копіюються в хмару (див. Лише якщо ви створюєте обліковий запис). Необов’язково.
Лише якщо ви створюєте обліковий запис
- Адреса електронної пошти — для входу та керування обліковим записом. Увійти можна за e-mail і паролем, через обліковий запис Apple або Google. Від Apple чи Google ми отримуємо вашу адресу e-mail (в Apple — можливо, приховану адресу пересилання) та ім’я, якщо ви ним ділитеся; нічого іншого з цих облікових записів ми не читаємо.
- Ідентифікатор користувача (ID облікового запису) — технічний ідентифікатор, який призначає постачальник автентифікації.
- Резервна копія прогресу (собака, тренування, щоденний прогрес, придбані функції) — зберігається в хмарі, щоб її можна було відновити на іншому пристрої.
- Резервна копія режиму «Dog at home»: усі описані вище дані про вашого справжнього собаку, зокрема щоденник здоров’я та контакти. Вони автоматично резервно копіюються в хмару й відновлюються після входу на новому телефоні, наприклад після заміни або втрати телефону. Без облікового запису вони залишаються лише в телефоні.
- Відображуване ім’я у спільному догляді — частина вашого e-mail до символу @ (або ім’я, якщо адреса Apple прихована), див. нижче.
Контакти інших людей. У режимі «Dog at home» ви можете внести й контакти людей, пов’язаних із собакою (ім’я, телефон, примітка), наприклад догситера чи заводчика. Ці дані ви вносите самі, а ми обробляємо їх лише для того, щоб зберегти у вашій резервній копії та відновити для вас. Будь ласка, вносьте лише дані тих людей, які на це погоджуються.
Пароль зберігається виключно в захищеному (хешованому) вигляді в постачальника автентифікації; ми не маємо до нього доступу. Під час входу через Apple або Google ці компанії обробляють ваші дані як самостійні контролери згідно зі своїми політиками.
Спільний догляд за собакою («Разом»)
Коли ви ділитеся собакою з родиною, усі учасники бачать стан собаки, які завдання хто й коли виконав, а також ваше відображуване ім’я. Спільний доступ починається із шестизначного коду запрошення; власник собаки може будь-коли вилучити учасників, а учасник може будь-коли вийти. Ці дані зберігаються в тій самій хмарній базі, що й резервна копія (ЄС). Видалення облікового запису прибирає вашу участь, ім’я та запрошення.
Push-сповіщення про новини та події
Якщо на вашому телефоні дозволено сповіщення, ми можемо час від часу надіслати вам push-сповіщення про новини в застосунку та собачі події — навіть коли застосунок не відкрито. Ми націлюємо сповіщення лише за мовою застосунку, країною та платформою пристрою, ніколи за вашою поведінкою у грі. Для доставки ми зберігаємо push-токен (технічний ідентифікатор доставки, який видає Apple або Google), мову застосунку, країну та часовий пояс пристрою, версію застосунку, випадковий ідентифікатор встановлення та час останнього використання; для користувачів, які увійшли в обліковий запис, — також ID облікового запису. Доставку забезпечують Apple (APNs) і Google (Firebase Cloud Messaging); запис про пристрій зберігається в нашій базі даних у ЄС. Ви можете будь-коли вимкнути push-сповіщення в Налаштуваннях застосунку («Новини та події (push)») або відкликавши дозвіл на сповіщення — тоді ми видалимо запис про пристрій; ми також видаляємо його після 12 місяців без використання застосунку. Користувачам до 16 років ми push-сповіщення не надсилаємо.
Цілі обробки та правові підстави (ст. 6 GDPR)
- Обліковий запис і резервне копіювання в хмару (зокрема резервна копія даних із режиму «Dog at home») — виконання договору (ст. 6(1)(b)).
- Контакти інших людей у резервній копії «Dog at home»: наш законний інтерес (ст. 6(1)(f)) у тому, щоб ви могли резервно копіювати й відновлювати власні записи про собаку. Контакти ви вносите самі, і ми не використовуємо їх ні для чого іншого.
- Вимірювання прогулянки (GPS) — функція, яку ви явно запитуєте (ст. 6(1)(b)); обробка відбувається локально.
- Спільний догляд — виконання договору (ст. 6(1)(b)); ви вмикаєте спільний доступ явно, запрошенням.
- Продуктова аналітика — наш законний інтерес (ст. 6(1)(f)); її можна будь-коли вимкнути в Налаштуваннях застосунку (право на заперечення).
- Діагностика помилок — наш законний інтерес у працездатному застосунку (ст. 6(1)(f)); технічні дані без імені чи e-mail, заперечити можна електронною поштою.
- Push-сповіщення про новини — наш законний інтерес інформувати користувачів про сервіс (ст. 6(1)(f)); лише за дозволених сповіщень, і ви можете будь-коли вимкнути їх у Налаштуваннях застосунку (право на заперечення).
Обробники даних і місце зберігання
Для облікового запису та резервного копіювання в хмару ми використовуємо Google (Firebase — Authentication і Firestore) як обробника даних відповідно до Firebase Data Processing and Security Terms. Резервна копія (Firestore), зокрема дані з режиму «Dog at home», зберігається в дата-центрах ЄС (регіон europe / eur3). Сервіс Authentication може обробляти частину даних за межами ЄС; такі передавання даних охоплені стандартними договірними положеннями (SCC), затвердженими Європейською комісією. Для доставки push-сповіщень ми використовуємо Google (Firebase Cloud Messaging) як обробника та службу Apple Push Notification service; push-токени зберігаються у Firestore в ЄС. Застосунок також може завантажувати публічні налаштування про те, чи доступні нові функції. Такий запит не містить жодних даних про вас чи собаку, які ви вводите в застосунку.
Також ми користуємося послугами обробників Sentry (діагностика помилок застосунку, розміщення в ЄС) і RevenueCat (перевірка покупок — працює з випадковим ідентифікатором застосунку та чеком магазину, без вашого e-mail). Покупки Premium і вхід через Apple чи Google обробляють Apple і Google як самостійні контролери згідно зі своїми умовами. Для передавання персональних даних за межі ЄС/ЄЕЗ ми спираємося на рішення про адекватність EU–US Data Privacy Framework (для сертифікованих одержувачів), в інших випадках — на стандартні договірні положення (SCC) з додатковими заходами (шифрування, контроль доступу).
Передавання даних третім особам
Ми не продаємо і не передаємо ваші дані третім особам для їхніх власних цілей. Google діє як наш обробник даних (за нашими інструкціями), а не як незалежний отримувач. Притулки, перелічені в застосунку, — це лише посилання на публічні вебсайти.
Продуктова аналітика та діагностика помилок (застосунок)
Продуктова аналітика
Щоб покращувати застосунок, ми обробляємо псевдонімізовані дані про те, як він використовується:
- Що: псевдонімний ідентифікатор інсталяції (не пов’язаний з особою), технічний контекст пристрою (модель, тип, версія системи, версія застосунку, мова застосунку та пристрою, країна, встановлена в телефоні, і тип встановлення — магазин або версія для розробки) і події використання (відвідані екрани, виконані завдання, завершені прогулянки, тип покупки без суми) — без імені, електронної пошти та геолокації.
- Де: Google Firebase / Cloud Firestore (обробник Google Ireland Ltd.), зберігання в ЄС.
- Правова підстава: наш законний інтерес (ст. 6(1)(f) GDPR) у вдосконаленні застосунку та вимірюванні його використання. Збір даних — це виключно власне (first-party) вимірювання використання: ми не передаємо ці дані третім особам, не пов'язуємо їх з вашим обліковим записом і не використовуємо для реклами чи міжзастосункового відстеження.
- Ваш вибір: ви можете вимкнути збір даних у будь-який час у налаштуваннях застосунку (право на заперечення, ст. 21 GDPR). Ми не збираємо аналітичні дані користувачів молодших 16 років.
- Це відбувається незалежно від того, чи створюєте ви обліковий запис.
Діагностика помилок (Sentry)
Для стабільності ми використовуємо Sentry (звіти про збої та продуктивність, сервери в ЄС — Франкфурт). Звіт містить псевдонімний ідентифікатор інсталяції, модель пристрою, версію системи й застосунку, мову та технічний перебіг помилки — ніколи ім’я чи e-mail. IP-адреса використовується лише для доставки та визначення країни й не зберігається. Діагностику не можна вимкнути в застосунку (законний інтерес у працездатному застосунку, ст. 6(1)(f)); заперечення можна надіслати на hello@trypup.life.
Файли cookie та аналітика вебсайту (trypup.life)
Цей вебсайт використовує Google Analytics 4 (Google Ireland Ltd.) для вимірювання трафіку за допомогою псевдонімного ідентифікатора (без імені та електронної пошти), щоб ми могли покращувати сайт. Аналітичні файли cookie та вимірювання запускаються лише після того, як ви надасте згоду в панелі cookie (правова підстава: згода, ст. 6(1)(a)). Доки ви не надасте згоду, Google Analytics працює в режимі без cookie (Google Consent Mode). Google діє як обробник даних і може обробляти частину даних за межами ЄС, що охоплено стандартними договірними положеннями (SCC). Ви можете змінити або відкликати згоду в будь-який час через посилання «Cookies» у нижньому колонтитулі сайту. Ця вебаналітика (cookie + згода) є окремою від продуктової аналітики застосунку, описаної в розділі вище.
Сайт розміщено у Vercel Inc. (США) як обробника; під час завантаження сторінки сервер короткочасно обробляє вашу IP-адресу й технічні заголовки запиту в операційних журналах (передавання захищене стандартними договірними положеннями). Тексти, перелік притулків і оголошення сайт завантажує з Firebase (Google), не надсилаючи ваше ім’я, електронну пошту чи геолокацію.
Конкретні файли cookie та сховища, які використовує цей вебсайт:
| Назва | Призначення | Термін дії |
|---|---|---|
_ga | Google Analytics — розрізняє відвідувачів за допомогою псевдонімного ідентифікатора для статистики відвідуваності. Встановлюється лише після вашої згоди. | 2 роки |
_ga_8MWP5X5RPR | Google Analytics — зберігає стан сесії. Встановлюється лише після вашої згоди. | 2 роки |
trypup-consent(localStorage) | Запам'ятовує ваш вибір щодо згоди на аналітику. Технічно необхідний для панелі згоди; без вашої згоди більше нічого не зберігається. | До очищення даних браузера |
Зберігання даних
Локальні дані залишаються на вашому пристрої, доки ви не видалите застосунок або не скинете його. Резервну копію в хмарі (обліковий запис), зокрема резервну копію собак із режиму «Dog at home», ми зберігаємо протягом усього існування вашого облікового запису; щойно ви видалите обліковий запис, ми її видаляємо разом з участю в спільному догляді та запрошеннями. Якщо ви не користуєтеся обліковим записом 2 роки (24 місяці без входу й без використання застосунку з цим обліковим записом), ми видаляємо його разом із резервною копією. Якщо обліковий запис є частиною спільного догляду за собакою, ми видаляємо його лише тоді, коли протягом 2 років застосунком зі спільним собакою не користується жоден з учасників. Ми зберігаємо продуктову аналітику не довше 14 місяців, а діагностику помилок (Sentry) — не довше 90 днів, після чого вони видаляються. Листи в службу підтримки зберігаються протягом обробки запиту та розумний період після цього. Після видалення облікового запису залишаються лише псевдонімізована статистика (до завершення 14 місяців) і запис про покупку в Apple чи Google. Видалення облікового запису не видаляє дані з режиму «Dog at home», збережені в телефоні. Їх можна видалити в застосунку (сторінка собаки → «Delete dog») або видаливши застосунок. Запис пристрою для push-сповіщень ми видаляємо після вимкнення в Налаштуваннях, коли токен стає недійсним (наприклад, після видалення застосунку) і щонайпізніше через 12 місяців без використання застосунку.
Ваші права (GDPR)
Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення та заперечення проти обробки. Ви можете видалити обліковий запис і резервну копію в хмарі, зокрема резервну копію собак із режиму «Dog at home», безпосередньо в застосунку (Акаунт → Видалити акаунт). Якщо ви вже видалили застосунок, напишіть на hello@trypup.life, і ми видалимо ваші дані. Ви можете вимкнути продуктову аналітику в будь-який час у налаштуваннях застосунку (право на заперечення).
Ви також маєте право подати скаргу до наглядового органу — у Чеській Республіці це Управління з питань захисту персональних даних (ÚOOÚ), uoou.gov.cz.
Діти та неповнолітні
Під час першого запуску застосунок запитує вікову категорію користувача («16 років або старше» / «до 16 років»). Відповідь зберігається лише на вашому пристрої і ніколи нікуди не надсилається.
У користувачів до 16 років збирання аналітики повністю вимкнено — незалежно від налаштувань у застосунку — і варіанти покупок не показуються. Межа 16 років відповідає найсуворішому віку згоди за GDPR (ст. 8). Застосунок працює без облікового запису; користувач до 16 років може створити обліковий запис лише за згодою одного з батьків (наприклад, для спільного догляду з родиною) — тоді ми обробляємо лише e-mail для входу та резервну копію гри (і, якщо є, собаки з режиму «Dog at home»), без аналітики й покупок. Батьки можуть будь-коли попросити видалити обліковий запис дитини на hello@trypup.life; якщо ви вважаєте, що дитина надала нам персональні дані без згоди, напишіть нам — і ми їх видалимо. Користувачам до 16 років ми також не надсилаємо push-сповіщень.
Зміни до цієї політики
Про суттєві зміни ми повідомляємо в застосунку (Новини) і тут; дата останньої зміни вказана в заголовку.