Політика конфіденційності

Ця політика описує, що збирають застосунок Apteda та його сервер, навіщо, де це зберігається і як домогтися його видалення. Вона описує те, що код справді надсилає, а не те, що ми хотіли б, щоб він надсилав.

Чернетка. Цей текст ще не ухвалено, і до виходу застосунку він може змінитися. Версія від 6 жовтня 2026 року.

Хто відповідає

Розробник Apteda — (буде названо до виходу застосунку). Питання щодо твоїх даних: support@apteda.com.

На що ти погоджуєшся

Після запитання про твій рік народження застосунок показує екран «Що йде з телефона». Нічого на ньому не вибрано заздалегідь. Ти можеш будь-коли змінити свою відповідь у «Профіль» → «Згоди» так само легко, як її було дано.

Надсилання спроб на сервер. Якщо ти обираєш «Надсилати й продовжити», твої результати ігор, профіль пристрою, історія нагадувань, запити на гру понад денний ліміт і описані нижче записи про дохід від реклами надходять на наш сервер, і сервер обчислює з них оцінку з довірчим інтервалом. Якщо ти обираєш «Не надсилати», ігри все одно працюють і кожна відповідь зберігається на твоєму телефоні, але ніщо з цього його не залишає. Навіть тоді застосунок надсилає звіти про збої, які не містять ідентифікаторів, записи твоїх згод, запит налаштувань реклами і те, що потрібно для дій, які ти запускаєш власноруч, як-от вхід або активація промокоду. Якщо ти відкликаєш згоду, застосунок припиняє надсилання; те, що наш сервер уже отримав, лишається там, доки ти не попросиш це видалити.

Дані про здоров’я. Результати ігор можуть дещо розкрити про стан твоєї уваги й пам’яті, тому закон може вважати їх даними про здоров’я (стаття 9 GDPR). Саме тому екран каже про це над вибором і саме тому для їх надсилання потрібна твоя явна згода, яку дають окремим дотиком. Прапорець для досліджень так само є явною згодою. Ми не робимо з результатів жодних висновків про твоє здоров’я, але закон дивиться на те, що дані могли б розкрити, а не на те, що ми збираємося з ними робити.

Дослідження (за бажанням). Окремий прапорець «Дозволити дослідження» за замовчуванням знятий. Якщо його поставити, твої результати ігор можуть використовуватися в наукових дослідженнях. Вони псевдонімізовані, а не анонімні: замість твого імені чи адреси пошти вони мають випадкові ідентифікатори, але профіль пристрою, часові показники й шляхи пальця все одно зв’язують їх у записи однієї людини. Наразі жодні дані не використовуються для досліджень і нікому не передаються; твою відповідь записано, щоб її можна було врахувати, коли це зміниться. На ігри й твої результати вона не впливає.

Записи згод. Кожна згода зберігається на нашому сервері як запис: для чого вона, яку версію тексту екрана тобі показали, коли її дано і, якщо так сталося, коли її відкликано. Відкликання додається до запису, а не стирає його. Вибір часу нагадування вважається згодою на нагадування й записується так само; вимкнення нагадувань відкликає її. Записи згод надсилаються, навіть коли надсилання спроб вимкнено, бо інакше відкликання ніколи б до нас не дійшло. Навіщо: щоб знати, на що саме дано згоду, і дотримуватися цього.

Що надсилає застосунок і навіщо

Окрім рекламного модуля Google (див. «Інші залучені сервіси»), застосунок надсилає дані лише на наш власний сервер. Він працює без мережі й надсилає зібране, щойно ти знову будеш у мережі.

Результати ігор. Для кожної відповіді в грі: скільки часу вона забрала, де і як відбувся дотик до екрана (зокрема шлях пальця), чи була відповідь правильною, переривання, як-от вихід із застосунку посеред гри, мова інтерфейсу, чи був увімкнений режим енергозбереження і який аудіовихід використовувався (динамік, навушники, слуховий апарат). Навіщо: щоб пристосовувати ігри до тебе й обчислювати оцінку заміру з її діапазоном. Сирі відповіді зберігаються як є, щоб оцінку можна було згодом перерахувати без втрати інформації. Для кожної гри ми також зберігаємо, чи її відкрило рекламне відео і які налаштування реклами діяли, щоб згодом можна було перевірити, чи змінює перегляд відео відповіді.

Профіль пристрою. Виробник, модель, операційна система та її версія, розмір і щільність екрана, частота оновлення, збірка застосунку і зсув твого часового поясу відносно UTC. Навіщо: час реакції залежить від телефона, і результати з різних телефонів можна порівнювати, лише коли телефон відомий.

Ідентифікатори встановлення. Під час першого запуску застосунок створює випадкові ідентифікатори для тебе і для цього встановлення, а також секрет, який підтверджує, що пізніші запити надходять із того самого встановлення. Сервер зберігає лише хеш секрету. Ці ідентифікатори — не твоє ім’я, не адреса пошти й не номер телефону.

Рік народження (лишається на телефоні). Застосунок запитує твій рік народження. Він зберігається лише на твоєму телефоні й не надсилається ні на наш сервер, ні рекламному модулю. Рекламний модуль дізнається лише, чи потрібна реклама, придатна для всієї родини або для підлітків; поки твій вік невідомий, реклама не показується.

Акаунт (за бажанням). Грати можна без акаунта. Якщо ти входиш, ми зберігаємо твою адресу пошти або, у разі входу через Google, ідентифікатор, який Google передає нам для твого акаунта. Під час входу через Google застосунок просить Google лише підтвердити, хто ти, і не запитує доступу до жодних інших даних Google. Для входу через пошту ми надсилаємо одноразовий код на твою адресу.

Нагадування (лише якщо ти їх увімкнеш). Коли нагадування було заплановано, показано й відкрито. Навіщо: щоб з’ясувати, чи допомагають нагадування людям повертатися, а не припускати це.

Промокоди. Який код активовано і який доступ він дав.

Звіти про збої. Коли в застосунку стається збій, він надсилає повідомлення про помилку й технічне трасування, версію застосунку, модель телефона і версію операційної системи. Звіти про збої не містять ідентифікатора користувача чи встановлення. Щоденне зведення збоїв надходить розробникові поштою.

Мережева адреса. Наш сервер бачить IP-адресу кожного з’єднання. Вона використовується лише в оперативній пам’яті, щоб обмежувати кількість запитів з однієї адреси, і не записується в нашу базу даних. Вебсервер не веде журналу доступу.

Країна для налаштувань реклами. Дволітерний код країни, узятий із твого акаунта Google Play або, якщо Play його не надає, із SIM-картки. Мова телефона для цього не використовується. Навіщо: реклама працює по-різному в різних країнах, а в деяких її немає взагалі. Сервер обирає налаштування за цим кодом і не зберігає його разом із цим запитом; той самий код зберігається з кожним записом про дохід від реклами (нижче).

Дохід від реклами (лише за згоди на надсилання спроб). Коли запущене тобою відео приносить гроші, модуль Google повідомляє застосунку суму. Застосунок надсилає нам цю суму, її валюту і те, наскільки вона точна, які налаштування реклами й тестовий варіант діяли, код країни і час. Назв ігор, відповідей чи балів там немає. Навіщо: щоб знати, скільки реклама насправді заробляє, і порівнювати налаштування реклами між країнами.

Запити на гру понад денний ліміт (лише за згоди на надсилання спроб). Коли безкоштовні ігри дня скінчилися, а ти намагаєшся почати ще одну, застосунок записує час цього запиту, часовий пояс телефона і чинний ліміт. Яку саме гру, не записується. Навіщо: зрозуміти, чи вистачає безкоштовних ігор на день, і вирішувати про ліміт за даними, а не навмання.

Зведення для розробника. З тих самих даних, без окремого збору, наш сервер обчислює підсумки: скільки встановлень і скільки активних користувачів за день і за тиждень, скільки повернулося через день, тиждень і місяць, які ігри запускають і завершують, скільки ігор зіграно за день, скільки промокодів активовано, які версії застосунку використовуються і скільки було збоїв. Зведення не містять ні імен, ні адрес пошти, ні окремих людей — лише числа по всіх. Розробник бачить їх на закритій сторінці; жоден сторонній сервіс аналітики не залучений. Навіщо: щоб розуміти, що в застосунку працює, а що ні.

На якій правовій підставі

Загальний регламент ЄС про захист даних (GDPR) вимагає, щоб кожна мета спиралася на правову підставу. Наші — мета за метою:

• Явна згода (стаття 9(2)(a) і стаття 6(1)(a)): результати ігор і обчислені з них оцінки; їх використання в дослідженнях, якщо цей прапорець поставлено.
• Згода (стаття 6(1)(a)): профіль пристрою, історія нагадувань, запити на гру понад денний ліміт і записи про дохід від реклами, які залишають телефон лише разом із результатами ігор; самі нагадування.
• Договір (стаття 6(1)(b)): ідентифікатори встановлення, акаунт і промокоди. Без них застосунок не може відрізнити твої запити від чужих або надати тобі активований доступ.
• Юридичний обов’язок (стаття 6(1)(c)): записи згод, бо ми мусимо мати змогу показати, на що саме дано згоду (стаття 7(1)); відбиток стертого встановлення, бо без нього видалення не трималося б (стаття 17).
• Законний інтерес (стаття 6(1)(f)): звіти про збої, мережева адреса, яку тримають лише в оперативній пам’яті для обмеження запитів, код країни в запиті налаштувань реклами, зведення для розробника і лист із проханням про видалення. Наш інтерес — щоб застосунок працював і був захищений від перевантаження, щоб розуміти, що в ньому працює, і щоб мати змогу показати, що твій запит виконано. Ти можеш будь-коли заперечити проти цього (див. «Твої права»).

Ти можеш будь-коли відкликати згоду в «Профіль» → «Згоди». Відкликання не впливає на те, що було зроблено до нього.

Чого ми не робимо

• Жодної реклами всередині ігор, перед заміром чи на екранах результатів і рахунку. Єдина реклама — відео, яке ти запускаєш власноруч кнопкою «ще одна гра», коли безкоштовні ігри дня вичерпано.
• Реклама неперсоналізована: її не підбирають за твоїми інтересами. Назви ігор, відповіді, час реакції чи бали рекламному модулю не передаються.
• У застосунку немає сторонніх сервісів аналітики чи звітів про збої.
• Ми не продаємо й не здаємо в оренду твої дані.

Інші залучені сервіси

• Google — якщо ти обираєш вхід через Google; а також Google Play, коли ти встановлюєш застосунок або натискаєш, щоб його оновити.
• Google AdMob: рекламний модуль Google вбудовано в застосунок. Він запускається лише тоді, коли безкоштовні ігри дня вичерпано, і тоді заздалегідь завантажує відео, щоб могла з’явитися кнопка «ще одна гра». Під час завантаження й показу відео Google отримує рекламний ідентифікатор пристрою та ідентифікатор набору застосунків (app set ID), IP-адресу, технічні відомості про телефон, застосунок і з’єднання, а також те, як ти взаємодієш із відео; далі Google обробляє їх за власною політикою конфіденційності. Твій вибір на екрані «Що йде з телефона» на цей модуль не поширюється.
• Hetzner Online (Німеччина) розміщує наш сервер і базу даних.
• Сервіс доставки пошти доставляє коди для входу й щоденне зведення збоїв.

Де і як довго зберігаються дані

Сервер і база даних розташовані в Німеччині. Результати ігор, профілі пристроїв, дані акаунта, записи згод і записи про дохід від реклами зберігаються, доки існує твій акаунт або встановлення: оцінку перераховують із сирих відповідей, а запис згоди показує, на що саме дано згоду. Автоматичного видалення поки немає. Звіти про збої не містять ідентифікаторів і зберігаються, щоб виправляти помилки.

Відбиток стертого встановлення. Коли твої дані видаляють, сервер зберігає відбиток кожного стертого ідентифікатора: хеш SHA-256 випадкового ідентифікатора тебе й твого встановлення — без дати, акаунта чи адреси пошти. Навіщо: телефон, на якому ще є застосунок, може вийти в мережу після видалення й спробувати надіслати те, що на ньому ще лишилося. Сервер розпізнає встановлення за відбитком і відмовляє йому, а застосунок на тому телефоні тоді стирає свої дані, тож видалене не повертається. Відбиток зберігається безстроково, бо такий телефон може вийти в мережу будь-коли. За ним можна розпізнати лише телефон, який створив ідентифікатор, а щойно цей телефон стер свої дані, ідентифікатора більше ніде немає.

Запит на видалення поштою. Якщо ти просиш про видалення листом, твій лист і адреса, з якої він надійшов, лишаються в нашій поштовій скриньці як доказ того, коли надійшло прохання і коли ми його виконали. Вони зберігаються три роки — стільки триває загальний строк позовної давності за чеським правом (§ 629 Цивільного кодексу), — а потім видаляються. Видалення із застосунку такого запису не залишає: журнал нашого сервера фіксує лише те, що видалення відбулося, і скільки записів воно прибрало.

Резервні копії бази даних створюються щогодини. Копії шифруються ще до того, як залишають базу даних, одна копія зберігається поза сервером, і кожна резервна копія зберігається до 14 днів. Тож дані, видалені на твоє прохання, зникають із резервних копій протягом 14 днів.

Твої права

Ти можеш попросити копію своїх даних, зокрема в машинозчитуваному форматі, який можна перенести деінде, їх виправлення чи видалення, обмеження їх використання, а також заперечити проти їх використання: напиши на support@apteda.com. Ми відповідаємо протягом місяця. Якщо ти живеш у ЄС, ти також можеш поскаржитися до свого органу із захисту даних.

Видалення на твоє прохання прибирає з нашого сервера акаунт, зв’язок із твоїми встановленнями, сирі результати ігор, профілі пристроїв, обчислені з них оцінки, історію нагадувань, запити на гру понад денний ліміт, записи згод і записи про дохід від реклами. Лишаються відбиток стертого встановлення і, якщо прохання надійшло листом, твій лист (див. «Де і як довго зберігаються дані»). Підсумки в зведеннях для розробника не містять окремих людей і не перераховуються.

Як видалити акаунт і дані, описано на сторінці Видалити акаунт.

Зміни

Коли ця політика зміниться, нова версія з’явиться на цій сторінці з новою датою.