Політика приватності застосунку KUL’T
1. Хто ми і про що цей документ
KUL’T — це застосунок для iOS про винну культуру: бронювання місць на кураторські дегустації, допомога з вибором вина та локальні винні спільноти з груповим чатом. Застосунок українською мовою і працює в Україні.
Володільцем персональних даних є [НАЗВА КОМПАНІЇ], [АДРЕСА], [КОД]. Далі — «ми».
Цей документ пояснює, які дані ми збираємо, навіщо, скільки зберігаємо і як ти можеш ними керувати. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», а для користувачів із ЄС — з урахуванням прав, передбачених Загальним регламентом про захист даних (GDPR).
Користуючись застосунком, ти підтверджуєш, що прочитав(ла) цей документ.
2. Терміни
Застосунок — мобільний застосунок KUL’T для iOS.
Анонімний ідентифікатор пристрою — випадковий код, який створюється під час першого запуску застосунку на конкретному пристрої. Він дає можливість користуватися застосунком до того, як ти вводиш будь-які дані про себе.
Ком’юніті — локальна винна спільнота в застосунку з груповим чатом.
3. Які дані ми збираємо
Анонімний ідентифікатор пристрою. Створюється під час першого запуску, щоб акаунт існував ще до входу. До нього прив’язуються твої дії в застосунку.
Профіль, який ти заповнюєш сам(а): ім’я, нікнейм, електронна пошта, місто, улюблене вино та відповідь на питання, звідки ти дізнав(ла)ся про застосунок.
Бронювання дегустацій — які події ти бронюєш і статус цих бронювань.
Участь у ком’юніті та повідомлення, які ти пишеш у груповому чаті спільноти.
Скарги та блокування — які повідомлення ти позначив(ла) скаргою, з якої причини, і кого заблокував(ла).
Продуктова аналітика — знеособлені події про те, як користуються застосунком (наприклад, відкриття екрана чи створення бронювання). Аналітику обробляє сервіс Amplitude. Вміст повідомлень у чатах в аналітику не передається.
Ми не збираємо дані про твоє місцеперебування, не отримуємо доступ до фотографій і не просимо завантажувати зображення.
Дані для входу: електронна пошта й пароль. Пароль ми зберігаємо лише у вигляді криптографічного хешу й не можемо його прочитати. На пошту надсилаємо одноразові коди — для підтвердження реєстрації та відновлення пароля.
4. Навіщо і на якій підставі
| Дані | Мета | Підстава |
|---|---|---|
| Анонімний ідентифікатор пристрою | Робота застосунку до входу, збереження твоїх дій | Виконання умов використання |
| Профіль | Твоє представлення в ком’юніті, зв’язок щодо бронювань | Згода, надана заповненням профілю |
| Бронювання | Місце на дегустації, нагадування напередодні | Виконання умов використання |
| Повідомлення в чаті | Робота ком’юніті, модерація | Виконання умов використання, законний інтерес у безпеці |
| Скарги і блокування | Безпека ком’юніті, розгляд порушень | Законний інтерес у безпеці |
| Аналітика (Amplitude) | Розуміння, які функції потрібні, і виправлення проблем | Законний інтерес у покращенні продукту |
Ми не використовуємо дані для реклами й не ухвалюємо щодо тебе рішень автоматизовано, окрім автоматичного фільтра повідомлень, описаного в п. 9 Умов використання.
5. Що зберігається на пристрої
Невелику частину даних застосунок тримає безпосередньо на твоєму пристрої, у сховищі UserDefaults: обрану тему оформлення, підтвердження віку та профіль. Профіль також зберігається на нашому сервері, щоб після входу він був доступний на іншому пристрої.
Токени автентифікації зберігаються в iOS Keychain — захищеному сховищі операційної системи.
Ці дані видаляються разом із застосунком, коли ти видаляєш його з пристрою.
6. Сповіщення
Застосунок створює локальні сповіщення — нагадування за день до дегустації, яку ти забронював(ла). Вони формуються на самому пристрої.
Push-сповіщень наразі немає. Якщо вони з’являться, ми оновимо цей документ і запитаємо дозвіл у системний спосіб iOS.
7. Кому ми передаємо дані
Продуктову аналітику обробляє Amplitude як сторонній обробник даних. Йому передаються події про використання застосунку, а не вміст повідомлень.
Ми можемо надати дані на законну вимогу державних органів України — у межах, які прямо передбачені законом.
Ми не продаємо персональні дані та не передаємо їх рекламним мережам.
Оскільки Amplitude — міжнародний сервіс, дані можуть оброблятися за межами України. Ми вимагаємо від обробника рівня захисту, співмірного з вимогами законодавства України та GDPR.
Листи з кодами підтвердження надсилає сервіс електронної розсилки Resend як обробник даних. Йому передається лише адреса пошти й текст листа.
Сервер і база даних застосунку розміщені в хмарному сервісі Railway (регіон — Західна Європа).
8. Вік користувачів
Застосунок призначений лише для осіб віком від 18 років. Під час першого запуску ти підтверджуєш свій вік.
Ми свідомо не збираємо дані осіб молодших за 18 років. Якщо ти вважаєш, що такі дані до нас потрапили, напиши на support@kult.app — ми видалимо їх.
9. Строки зберігання і видалення акаунта
Ми зберігаємо дані, доки існує твій акаунт, або доки цього вимагає закон.
Ти можеш видалити акаунт прямо в застосунку, в налаштуваннях. Після видалення твої персональні дані видаляються.
Повідомлення, які ти написав(ла) у чатах ком’юніті, видаляються разом з акаунтом. Іншим учасникам вони більше не показуються. Ми не можемо вплинути на копії, які хтось міг зробити самостійно — наприклад, знімком екрана.
Мінімальні записи про розглянуті скарги й ухвалені рішення можуть зберігатися в знеособленому вигляді, щоб захистити ком’юніті від повторних порушень.
10. Твої права
Відповідно до Закону України «Про захист персональних даних» і GDPR ти маєш право:
- дізнатися, які твої дані ми обробляємо, і отримати до них доступ;
- виправити неточні або неповні дані;
- видалити дані — зокрема через видалення акаунта в застосунку;
- заперечити проти обробки, яка ґрунтується на нашому законному інтересі, зокрема проти аналітики;
- обмежити обробку;
- отримати свої дані у структурованому машинозчитуваному форматі й передати їх іншому володільцю (переносимість);
- відкликати згоду, якщо обробка ґрунтується на згоді — це не впливає на законність обробки до відкликання.
Щоб скористатися будь-яким із цих прав, напиши на support@kult.app. Ми відповідаємо протягом 30 календарних днів.
Ти також можеш звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, а якщо ти в ЄС — до наглядового органу своєї країни.
11. Безпека
Ми застосовуємо технічні й організаційні заходи захисту: передавання даних захищеним з’єднанням, зберігання токенів автентифікації в iOS Keychain, обмежений доступ до даних усередині команди.
Жодна система не є абсолютно захищеною. Якщо станеться витік, який загрожує твоїм правам, ми повідомимо тебе та відповідні органи у строки, передбачені законом.
12. Чого застосунок не робить
Для ясності: у застосунку немає платежів, немає завантаження фотографій, немає відстеження місцеперебування, немає реклами, немає push-сповіщень і немає веб-версії з акаунтами. Персональні дані не продаються.
Якщо платна підписка колись з’явиться, вона працюватиме через Apple (див. Умови підписки). Ми не отримуємо й не зберігаємо дані твоєї платіжної картки: оплату обробляє Apple. До запуску підписки цей пункт нічого не змінює — платежів у застосунку немає.
13. Зміни до політики
Ми можемо оновлювати цей документ. Актуальна редакція завжди доступна в застосунку, а дата оновлення зазначена вгорі.
Про суттєві зміни — наприклад, появу нових категорій даних — ми повідомимо в застосунку до того, як вони набудуть чинності.
14. Контакти
Питання про приватність: support@kult.app, [НАЗВА КОМПАНІЇ], [АДРЕСА].