Політика конфіденційності застосунку Spohad

Українська, німецька й англійська редакції мають однаковий зміст. Якщо вони розходяться або формулювання неясне, діє сприятливіше для тебе тлумачення. Spohad — назва застосунку і не перекладається.

1. Хто відповідає

Відповідальний за обробку персональних даних у розумінні Загального регламенту ЄС про захист даних (GDPR, нім. DSGVO):

Maksim Pashkovskij
Birkenwaldstraße 106
70191 Stuttgart, Німеччина
E-Mail: contact@spohad.app

Уповноваженого із захисту даних я не призначав, і призначати його не зобов’язаний: пороги ст. 37 GDPR і § 38 BDSG (Федеральний закон Німеччини про захист даних) не досягнуті — Spohad робить одна людина без найманих працівників, і обробки, яка зобов’язувала б до такого призначення, тут не відбувається.

2. Предмет цього документа

Цей документ стосується мобільного застосунку «Spohad» для iOS та iPadOS, включно з його розширеннями на iPhone (вікно «Поділитися», Live Activity) та пультом дистанційного керування для Apple Watch (далі разом — «застосунок») — саме цього застосунку і жодного іншого. Для сайту spohad.app додатково діє пункт 17.

Він навмисно написаний так, щоб його можна було зрозуміти без юридичної підготовки (ст. 12(1) GDPR). Якщо питання все ж залишилось, напиши мені за адресою з пункту 1.

3. Головне: застосунок працює без сервера

Spohad розкладає файли на твоєму пристрої. Для цього застосунку я не утримую сервера, який міг би прийняти твої дані, і сам застосунок — окрім двох випадків, названих нижче, — з власної волі до інтернету не звертається.

Твої фото, відео, документи, описи, теги, оцінки та рішення щодо сортування обробляються виключно на твоєму пристрої. Вони не передаються мені, не розкриваються третім особам, не продаються і не вивозяться до третіх країн. До мене вони не потрапляють у жоден момент.

Облікових записів, реєстрації та входу застосунок не знає. Тобі ніде засвідчувати особу, а мені нема чого пов’язати з людиною чи з обліковим записом.

І все ж у двох випадках твій пристрій виходить назовні. Жоден з них не походить від мене, жоден не стосується твого вмісту, і в жодному до мене не потрапляють жодні дані:

• Якщо вибрана тобою тека лежить на мережевому диску, на NAS або у хмарного постачальника, файли забирає для тебе сама iOS через застосунок «Файли». Зв’язок іде між твоїм пристроєм і твоїм же сховищем; я в ньому не беру участі і нічого про нього не дізнаюся. До нього застосовуються умови та повідомлення про конфіденційність того постачальника, якого обрав ти.
• Під час запуску застосунку, а також коли ти відкриваєш Магазин, здійснюєш покупку чи відновлюєш покупки, StoreKit — компонент Apple, а не мій — звертається до Apple за перевіркою вже наявних у тебе прав (при запуску — лише за відповіддю, чи діє Spohad Pro: він знімає денну норму і вмикає шифрування Сейфа), а в Магазині — за цінами. Цей обмін іде між твоїм пристроєм і Apple; нічого про твої файли і про те, як ти користуєшся застосунком, у ньому не бере участі, і мені з нього не дістається нічого (пункт 4 з).

Коли застосунок зберігає відомості на твоєму пристрої або зчитує їх звідти, це слугує виключно тому, щоб надати тобі прямо запитану функцію; за § 25 абз. 2 № 2 TDDDG (німецький закон про захист даних у телекомунікаціях та цифрових послугах) згода для цього не потрібна. Заради реклами, аналітики чи повторного впізнавання твого пристрою застосунок до нього не звертається.

4. Що саме обробляє застосунок

а) Фотогалерея (Apple PhotoKit)

Якщо ти захочеш розбирати знімки з Фотогалереї, застосунок запитає системний дозвіл iOS «Фото». Запит добровільний і ніколи не видається сам собою при запуску; без нього Spohad працює з теками із застосунку «Файли». Якщо ти переносиш кадр із Фотогалереї до теки, Spohad прибирає оригінал з Фотогалереї — лише після «Зберегти» і лише після того, як iOS окремо запитає в тебе підтвердження; далі кадр лежить у обраній тобою теці. Камерою застосунок не користується і фото до Фотогалереї не додає; таких дозволів він не запитує. Через Spohad твої фото не покидають пристрій у жоден момент.

б) Теки («Файли», iCloud Drive, зовнішні носії, мережеві диски)

Теки-джерела ти обираєш сам, через системний вибір файлів. Spohad читає і пише лише в ті теки, які ти обрав явно, і робить це через надані Apple доступи «security-scoped». Теку, яку ти не обирав, застосунок не бачить.

Файли, які ти надсилаєш до Spohad («Вхідні»): усе, що ти передаєш застосунку через «Поділитися», перетягуванням на застосунок, командою «Відкрити у Spohad» або кладеш у теку застосунку в «Файлах», копіюється до теки «Вхідні» у власному контейнері застосунку на твоєму пристрої; у «Файлах» вона видна в розділі «На iPhone › Spohad». Аркуш «Поділитися» передає файли через теку, спільну з застосунком на твоєму пристрої (App Group). Файли зберігаються лише на пристрої і нікуди не передаються, поки ти не перенесеш їх до однієї зі своїх тек або не видалиш. Те, що ще лежить у «Вхідних», — частина контейнера застосунку і видаляється разом з ним, якщо ти видалиш застосунок.

в) Оцінки, теги та описи до твоїх файлів

Те, що ти призначаєш файлу — оцінку, теги, опис, — Spohad пише не в сам файл, а в файл-супутник формату XMP: він лягає поруч, під тією ж назвою з розширенням «.xmp». Твій оригінал лишається незмінним. Ці відомості лишаються, таким чином, при самому файлі: централізованої бази немає ні в мене, ні в хмарі. Запис відбувається лише після того, як ти підтвердиш накопичені рішення кнопкою «Зберегти».

Підказки тегів (лише якщо ти їх увімкнеш): якщо увімкнути в налаштуваннях «Підказки тегів на пристрої» — після встановлення цей параметр вимкнений, — застосунок за допомогою вбудованого в iOS розпізнавання зображень дивиться на знімок на екрані і пропонує кілька тегів. Розпізнавання відбувається лише на твоєму пристрої; ні знімок, ні запропоновані теги нікуди не передаються. Запропонований тег зберігається лише після того, як ти його обереш, а параметр можна будь-коли знову вимкнути.

г) Локальні дані застосунку

На пристрої застосунок утримує те, що потрібне йому для роботи: зібрані в буфері ще не виконані рішення, чернетки метаданих у кеші, твої налаштування, а також лічильники, які пристрій не покидають (наприклад, накопичені «spohads» і денну норму). Ці дані лежать у захищеному контейнері застосунку, видаляються будь-коли і з пристрою не йдуть.

д) Історія пошуку

Твої пошукові запити всередині застосунку зберігаються локально, щоб ти міг повернутися до них знову; вони лишаються на пристрої. У «Налаштування → Конфіденційність» історію пошуку можна будь-коли повністю очистити.

е) Сповіщення

Нагадування застосунку — це локальні сповіщення, які створюються на твоєму пристрої засобами iOS (UNUserNotificationCenter), а не push-повідомлення з сервера; дозволу на push-сповіщення застосунок не має взагалі. Нагадування вмикаються лише за твоїм бажанням: доки ти їх не увімкнеш, нічого не планується. Планування нагадування не породжує мережевого запиту і нічого з пристрою не надсилає.

ж) Сейф (приватна зона)

Сейф зберігає позначені тобою файли в одному з двох місць, і обираєш його ти: «У застосунку», де Spohad їх шифрує, або «Тека у „Файлах“» на твій вибір, де вони не зашифровані. Доступ до Сейфа всередині застосунку захищений автентифікацією пристрою засобами iOS (Face ID, Touch ID або код-пароль); перевірку повністю виконує iOS, а застосунок отримує лише відповідь, чи вдалася вона, і ніколи — біометрію. Стан «розблоковано» існує лише в оперативній пам’яті; він закінчується, коли застосунок закривається, а після переходу застосунку у фон — щойно спливе заданий для Сейфа час автоблокування (30 секунд, якщо ти його не змінював).

У застосунку (зашифровано). Перш ніж файл ляже сюди, Spohad шифрує його на твоєму пристрої — вміст, мініатюру і пов’язані з ним відомості (початкову назву, підтеку, дати, зірку, дані супутника). У контейнері застосунку лишаються тільки зашифровані файли з випадковими іменами; застосунок «Файли» їх не показує. Використовується лише вбудована в iOS криптографія. Для показу застосунок розшифровує в оперативній пам’яті. Поки знімок із Фотогалереї переноситься до Сейфа, його незашифровані дані ненадовго лежать у теці застосунку, захищеній файловим шифруванням пристрою і виключеній з резервних копій; тека видаляється, щойно зашифрована копія перевірена.

Ключ, який відкриває зашифрований Сейф, лежить у двох місцях, і обидва — на твоєму боці: у зв’язці ключів цього пристрою — він прив’язаний до пристрою, зчитується лише після Face ID, Touch ID або код-пароля і не переходить на інший пристрій ні через «Зв’язку ключів iCloud», ні через резервну копію, — і копією, запечатаною твоїм кодом Сейфа. Ця копія потрібна лише тоді, коли ключа на пристрої немає: на новому iPhone, після відновлення резервної копії на іншому пристрої або після того, як ти зняв код-пароль. Сам код Сейфа ніде не зберігається. Щоб коди не можна було перебирати нескінченно, застосунок записує у зв’язку ключів пристрою, скільки разів поспіль введено невірний код; цей лічильник теж не покидає пристрій.

Я не маю доступу ні до ключа, ні до твого коду Сейфа, ні до вмісту Сейфа. Ніщо з цього не передається ні мені, ні будь-кому іншому — сервера, куди це могло б піти, не існує, — і немає чорного ходу, через який я чи хтось інший відкрив би Сейф без твого коду Сейфа.

Резервні копії: зашифрований Сейф — частина контейнера застосунку і тому входить до резервної копії твого пристрою (копія в iCloud або на комп’ютері) — лише в зашифрованому вигляді, разом з копією ключа, запечатаною твоїм кодом Сейфа; ключ зі зв’язки ключів пристрою разом з нею на інший пристрій не переходить. Резервну копію робить iOS, а зберігає обраний тобою для неї постачальник (для iCloud — Apple) на своїх умовах. Без твого коду Сейфа прочитати вміст Сейфа в ній не може ніхто — ні Apple, ні я.

Тека у «Файлах» (без шифрування). Файли в цій теці Spohad не шифрує. Вони лишаються видимими через застосунок «Файли» iOS будь-кому, хто може користуватися твоїм розблокованим пристроєм; захист усередині інтерфейсу застосунку — це ширма, а не криптографічне сховище.

з) Покупки (Apple StoreKit)

Покупки проводить виключно Apple через App Store і StoreKit. Платіжних даних я не отримую: ні номера картки, ні платіжної адреси, ні імені. Від Apple застосунок дізнається лише одне — чи активне право; ця перевірка відбувається при запуску застосунку і при зміні твоєї підписки, щоб правильно застосовувалися денна норма і шифрування Сейфа (пункт 4 ж). За сам процес покупки відповідає виключно Apple; застосовується політика конфіденційності Apple.

и) Діагностика і «Повідомити про проблему»

Щоб знаходити збої, зависання й помилки, застосунок складає у власному контейнері технічні записи: надані самою iOS діагностичні звіти (MetricKit), включно зі стеками викликів, вимірювання часу останніх запусків і журнал останніх кодів помилок. Ці записи не містять ні назв файлів, ні шляхів тек, ні вмісту твоїх файлів. Вони перезаписуються по колу, лишаються на твоєму пристрої і видаляються разом з видаленням застосунку. Автоматична служба звітування про збої не використовується.

Якщо ти натиснеш у налаштуваннях «Повідомити про проблему», застосунок пакує найновіші з цих записів разом зі зведенням — назва, версія і білд застосунку, модель пристрою (наприклад, «iPhone16,1», а не ім’я твого пристрою) та версія iOS — в архів і відкриває вікно «Поділитися» iOS. Архів покидає твій пристрій лише тоді, коли ти сам його надсилаєш, і лише отримувачу, якого ти обираєш. Створений iOS звіт про збій може містити текст, який система зафіксувала під час збою; застосунок його не фільтрує. Якщо ти надішлеш архів мені, я обробляю його як електронний лист (пункт 4 к), виключно щоб знайти і виправити помилку.

Незалежно від застосунку ти можеш у налаштуваннях iOS в розділі «Конфіденційність і безпека → Аналіз і вдосконалення» дозволити Apple ділитися звітами про збої та статистикою використання з розробниками застосунків. Якщо ти це дозволив, Apple надає мені звіти про збої та зведену статистику щодо застосунку; за відомостями Apple — без даних, що тебе ідентифікують. Ці дані Apple збирає на власну відповідальність; вимкнути цей дозвіл ти можеш там будь-коли.

к) Зворотний зв’язок електронною поштою

Якщо ти напишеш лист кнопкою «Надіслати відгук», застосунок відкриє твою поштову програму з моєю адресою; лист піде лише тоді, коли ти сам його надішлеш. Далі він приходить до мене як будь-який інший. Обробляються відомості, які ти мені повідомляєш, — твоя адреса електронної пошти, зміст твого повідомлення, вкладення і все, що ти ще в нього напишеш, — і виключно з метою відповісти тобі та виправити повідомлену проблему. Правова підстава — ст. 6(1)(f) GDPR; мій законний інтерес полягає у відповіді на твоє звернення та у виправленні помилки. Листи на contact@spohad.app пересилає Cloudflare (Email Routing) до моєї поштової скриньки, яку обслуговує поштовий постачальник Hostinger International Ltd. (Кіпр); обидва діють як мої обробники за дорученням (пункт 7). Крім таких листів і архівів та описаних у пункті м даних TestFlight, із користування застосунком до мене не надходять жодні персональні дані.

л) Apple Watch як пульт дистанційного керування

Якщо ти користуєшся пультом на Apple Watch, годинник та iPhone обмінюються через з’єднання між твоїми власними пристроями (WatchConnectivity від Apple) командами керування, а також тим, що показує годинник: кольорами цілей, лічильником зібраних рішень і станом кнопки. Фото, файли, назви файлів і назви тек на годинник не передаються. Ніщо з цього до мене не доходить.

м) Бета-тестування через TestFlight

Поки Spohad тестується через TestFlight, Apple надає мені в App Store Connect відомості про тест. Якщо тебе запрошено електронною поштою, це введене мною ім’я й адреса запрошення; за публічним посиланням твої ім’я та адреса зазвичай лишаються прихованими. Я також бачу модель пристрою, версію операційної системи, версію та білд застосунку, а також зведені відомості про сеанси й збої. Якщо ти добровільно надсилаєш відгук через TestFlight, я отримую твій коментар і, якщо ти його додав, знімок екрана, а також технічні відомості про пристрій і стан застосунку. Звіти про збої я отримую лише в тій мірі, в якій Apple надає їх для TestFlight.

Apple збирає й передає ці дані для TestFlight під власну відповідальність. Доступні мені відомості я обробляю на підставі ст. 6(1)(f) GDPR, щоб знаходити помилки тестової версії, пов’язувати відгук із відповідною тестовою конфігурацією та поліпшувати застосунок до випуску. Мій законний інтерес — безпечне й надійне проведення бета-тесту. Списки тестувальників я не експортую. Коли ти більше не береш участі або бета-тест завершується, я видаляю твої дані тестувальника й відгуки з App Store Connect, щойно вони більше не потрібні для невирішених помилок, але не пізніше шести місяців після твоєї останньої тестової активності. Надані Apple звіти про збої доступні там для завантаження не довше 120 днів. Установлені законом обов’язки зберігання лишаються незмінними.

5. Чого застосунок не робить

• Немає облікових записів, реєстрації, входу
• Немає мого сервера, куди щось надсилалося б; понад два випадки з пункту 3 застосунок мережевих запитів не робить
• Немає хмарного ШІ. Жодне зображення і жодні відомості, похідні від зображення, не надсилаються ні мені, ні якомусь постачальнику ШІ, і немає налаштування, яким таку передачу можна було б увімкнути
• Ніщо з твоїх зображень не покидає пристрій: усе, що застосунок з них зчитує, він обчислює на твоєму пристрої — аж до короткого контрольного значення, яким пошук дублікатів зіставляє два знімки. Це стосується й функцій, які додадуть пізніші версії
• Немає автоматичного тегування: теги пропонуються лише тоді, коли ти сам це вмикаєш, і жоден не зберігається без твого вибору. У цій версії застосунок не перевіряє, чи створене зображення ШІ, і не шукає непристойний вміст
• Немає реклами. Застосунок не показує реклами, не завантажує рекламних матеріалів і не вимірює охоплення
• Немає трекінгу, профілювання, аналізу охоплення чи використання застосунком
• Немає рекламного ідентифікатора (IDFA не запитується) і немає запиту за процедурою App Tracking Transparency
• Немає сторонніх SDK для збору даних і немає сторонньої служби звітування про збої
• Немає даних про геолокацію, контакти чи здоров’я
• Немає продажу й передачі даних брокерам даних чи іншим третім особам
• Немає передачі твого вмісту до третіх країн, бо він взагалі не покидає твій пристрій

Зібрані в застосунку «spohads» — це суто ігрова нагорода. Вони не є валютою чи балансом: у цьому застосунку вони не витрачаються і не продаються, і обміняти їх на гроші не можна.

6. Правові підстави

Обробка, яка повністю відбувається на твоєму пристрої і під твоїм контролем, до мене не доходить; доступу до неї я не маю. Якщо підставу для неї все ж треба назвати, це ст. 6(1)(b) GDPR: надання функцій, які ти викликаєш, користуючись застосунком.

Доступ до Фотогалереї, тек і Face ID спирається щоразу на системний дозвіл, який ти надаєш в iOS і там же будь-коли відкликаєш. Відкликання діє на майбутнє; зробленого до нього воно не стосується.

Для відповіді на твій лист, опрацювання архіву, який ти надсилаєш мені через «Повідомити про проблему», та аналізу доступних мені через TestFlight тестових даних діє ст. 6(1)(f) GDPR (пункти 4 и, 4 к та 4 м). Ти можеш заперечити проти цієї обробки за ст. 21 GDPR.

Згода за ст. 6(1)(a) GDPR у цьому застосунку не потрібна ніде, бо обробки, яка виходила б за межі викликаної тобою функції, тут немає.

7. Отримувачі та передача до третіх країн

Персональні дані виникають у мене лише тоді, коли ти мені пишеш (пункти 4 и та 4 к) або надсилаєш відомості через TestFlight під час бета-тесту (пункт 4 м). Для своєї поштової скриньки я залучаю Hostinger International Ltd., Ларнака, Кіпр, як обробника за дорученням за ст. 28 GDPR. Листи на адресу contact@spohad.app пересилає до цієї скриньки Cloudflare, Inc. сервісом Email Routing, так само як обробник за дорученням за ст. 28 GDPR; щодо обробки у Сполучених Штатах діє пункт 17. TestFlight Apple веде під власну відповідальність. Інших обробників за дорученням, зокрема аналітичних чи рекламних постачальників, для цього застосунку немає. Сайт spohad.app обслуговує Cloudflare (пункт 17). Я не передаю твої дані нікому.

Apple отримує дані з процесу покупки (пункт 4 з), з резервної копії, яку ти створюєш через iCloud (пункт 4 ж), з бета-тесту через TestFlight (пункт 4 м) і — якщо ти дозволив це в iOS — з даних про збої та аналітику (пункт 4 и). За це щоразу відповідає сама Apple. Я не передаю Apple жодних даних.

Із застосунку я не передаю персональні дані до третьої країни чи міжнародній організації. Щодо сайту див. пункт 17.

8. Строк зберігання

Усе, що зберігає застосунок, лежить на твоєму пристрої і залишається там, доки ти сам це тримаєш; строк визначаєш, отже, ти. Налаштування і проміжні дані ти прибираєш через «Скинути застосунок» і через очищення історії пошуку, все інше зникає з видаленням застосунку. Сюди належить і зашифрований Сейф (пункт 4 ж): «Скинути застосунок» і видалення застосунку стирають його на пристрої; після цього він існує лише в раніше зроблених резервних копіях пристрою, і там лише в зашифрованому вигляді. «Скинути застосунок» прибирає й ключ Сейфа зі зв’язки ключів; лічильник невірних введень коду лишається, щоб скидання не знімало паузу. Записи застосунку у зв’язці ключів iOS може зберегти на пристрої і після видалення застосунку; пристрій вони не покидають. Файли-супутники, які Spohad за твоєю командою поклав поруч із твоїми файлами, лишаються: вони твої, і видалення застосунку їх не торкається.

Листи й архіви, які ти мені пишеш чи надсилаєш, я видаляю, щойно твоє питання вирішене і цьому не заважає встановлений законом обов’язок зберігання; зазвичай це відбувається протягом шести місяців.

Для даних тестувальника TestFlight і відгуків діють строки з пункту 4 м.

9. Надання даних і автоматизовані рішення

Ти не зобов’язаний — ні за законом, ні за договором — надавати мені персональні дані, і користування застосунком цього не передбачає. Якщо ти не надаєш системний дозвіл, тобі будуть недоступні лише залежні від нього функції; в іншому застосунок лишається придатним для користування.

Автоматизованого прийняття рішень, включно з профілюванням у розумінні ст. 22(1) і (4) GDPR, не відбувається.

10. Безпека даних

Застосунок зберігає свої дані в захищеному контейнері, який виділяє йому iOS; тим самим вони підпадають під файлове шифрування пристрою, щойно ти встановиш код-пароль. Файли в зашифрованому Сейфі застосунок додатково шифрує сам (пункт 4 ж). Копію ключа, запечатану твоїм кодом Сейфа, захищає навмисно повільне виведення з коду (PBKDF2, 600 000 проходів), а коди Сейфа застосунок приймає лише від восьми символів, з яких хоча б одна буква: що довший код, то важче підібрати його за викраденою резервною копією. Оскільки застосунок не передає дані мені, не виникає й каналів передавання, які мені довелося б захищати. Найдієвіший захист забезпечуєш ти сам: код-пароль, увімкнена біометрія та актуальні оновлення системи (ст. 32 GDPR).

11. Твої права

За GDPR тобі будь-коли належать права: на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), а також на заперечення проти обробки, що спирається на ст. 6(1)(f) GDPR (ст. 21).

На практиці тут виходить дещо незвичне: окрім твоїх листів і архівів та доступних мені через TestFlight даних тестувальника й відгуків, у мене немає даних про тебе, про які я міг би надати відомості чи які міг би видалити. Решта твоїх даних лежить виключно в тебе, і ці права ти здійснюєш безпосередньо сам — через застосунок «Файли», через «Скинути застосунок» у налаштуваннях, через очищення історії пошуку та через видалення застосунку. Звернення до мене може стосуватися листування з пунктів 4 и та 4 к і даних із пункту 4 м; для цього ти можеш зв’язатися зі мною за контактними даними з пункту 1. Свої права щодо Apple ти здійснюєш безпосередньо перед Apple. Розгляд мною твого звернення для тебе безкоштовний і відбувається протягом місяця (ст. 12(3) GDPR).

Оскільки застосунок не знає облікового запису, немає й запису, який довелося б видаляти.

12. Право на скаргу до наглядового органу

Незалежно від інших засобів правового захисту тобі належить за ст. 77 GDPR право поскаржитися до наглядового органу, якщо ти вважаєш, що обробка твоїх персональних даних порушує GDPR. Компетентний наглядовий орган за місцем твого перебування, місцем твоєї роботи або місцем ймовірного порушення. За місцезнаходженням відповідального компетентний:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, E-Mail: poststelle@lfdi.bwl.de

13. Відповідальність за власний вміст

Ти сам відповідаєш за те, які файли ти зберігаєш, переносиш, упорядковуєш чи видаляєш за допомогою Spohad, і за те, що маєш право їх обробляти. Перед сортуванням роби власні резервні копії.

14. Користувачі поза межами Європейського Союзу

Застосунок пропонується у всьому світі через Apple App Store. Я перебуваю в Німеччині і всюди дотримуюся GDPR. Оскільки застосунок не передає мені персональні дані, не продає і не розкриває їх, права на доступ, видалення і заперечення за іншими правопорядками тут стосуються лише листування, яке ти сам мені надсилаєш. Для повноти:

• Велика Британія (UK GDPR) і Швейцарія (revDSG): звернення щодо твоїх персональних даних я розглядаю за описаними вище принципами; додаткові права за законом місця твого проживання лишаються незмінними.
• Каліфорнія (CCPA/CPRA) та інші штати США: я не продаю персональні дані й не передаю їх для міжконтекстної поведінкової чи таргетованої реклами — ні дорослих, ні неповнолітніх. Тому кнопки «Do Not Sell or Share My Personal Information» немає: тут немає такої обробки, яку вона могла б вимкнути. Я не прошу надсилати чутливі персональні дані; не додавай їх добровільно до листа, вкладення, знімка екрана чи коментаря TestFlight.
• Україна (Закон «Про захист персональних даних»): звернення з України щодо доступу, виправлення, видалення чи заперечення я також розглядаю за описаними вище принципами. Твої права за законодавством України лишаються незмінними.
• Бразилія (LGPD), Канада (PIPEDA), Австралія (Privacy Act), Японія (APPI), Південна Корея (PIPA) та інші: окрім листування, персональні дані не збираються і не передаються; із запитами звертайся за контактною адресою з пункту 1.

15. Діти

Spohad не адресований дітям. Застосунок призначений для людей, які впорядковують власний архів, і не передає мені файлів, які в ньому обробляє будь-хто, — зокрема й дитина. Стаття 8 GDPR стосується лише обробки, яка в послузі, безпосередньо запропонованій дитині, спирається на згоду за ст. 6(1)(a) GDPR. Для Spohad я на таку згоду не спираюся, тому сам застосунок не створює вікового порогу за ст. 8. Якби така обробка з’явилася в майбутньому, у Німеччині поріг становив би 16 років; до цього віку була б потрібна згода особи, яка несе батьківську відповідальність. Якщо ти неповнолітня особа, не надсилай листа, відгуку TestFlight чи знімка екрана з персональними даними без згоди батьків. Для покупок і сервісів Apple додатково діють вікові й сімейні правила Apple. У Сполучених Штатах я свідомо не збираю персональних даних дітей віком до 13 років.

16. Зміни цього документа

Ця політика конфіденційності оновлюється, щойно змінюються функції чи потоки даних. Перед впровадженням нової обробки спершу оновлюється цей документ. Чинна редакція завжди доступна в застосунку та за адресою spohad.app/uk/privacy/.

17. Сайт spohad.app

Сайт spohad.app, на якому розміщені цей документ, умови використання, Impressum і довідка, я веду через сервіс Cloudflare Pages компанії Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США.

Коли ти відкриваєш сторінку, Cloudflare з технічної необхідності обробляє дані з’єднання твого пристрою — зокрема IP-адресу, час, відкриту адресу, відомості про твій браузер (User-Agent) і обсяг переданих даних, — щоб доставити сторінку і захистити сайт від атак і зловживань. Cloudflare діє при цьому як мій обробник за дорученням за ст. 28 GDPR. За оприлюдненою документацією, якщо зберігання журналів HTTP-запитів увімкнене, Cloudflare тримає їх доступними щонайменше три й щонайбільше сім днів. В іншому Cloudflare за договором про обробку за дорученням обробляє персональні дані лише доки це потрібно для надання послуги, а після завершення договору видаляє їх, якщо закон не вимагає зберігання. Сам я журналів доступу не зберігаю і не аналізую. Правова підстава — ст. 6(1)(f) GDPR; мій законний інтерес полягає в безпечній і стабільній роботі сайту. Ти можеш заперечити проти цієї обробки за ст. 21 GDPR.

Cloudflare обробляє ці дані також у Сполучених Штатах. Cloudflare сертифікована за EU-US Data Privacy Framework; передача спирається на рішення Європейської комісії про належний рівень захисту від 10 липня 2023 року (ст. 45 GDPR) і додатково на стандартні договірні положення в договорі про обробку за дорученням.

Сайт не встановлює cookie і нічого не зберігає в пам’яті твого браузера, тож згода за § 25 TDDDG не потрібна. Головна сторінка лише зчитує мову, встановлену в твоєму браузері, щоб показати підказку про німецьку чи українську версію; при цьому нічого не зберігається і не передається. Інтерактивний попередній перегляд застосунку на головній сторінці працює повністю у твоєму браузері й завантажує лише файли цього сайту. Сам сайт не використовує аналітики чи вимірювання охоплення, не показує реклами і не завантажує шрифтів, скриптів чи іншого вмісту з чужих серверів. Однак Cloudflare може за допомогою заголовків відповіді NEL і Report-To спонукати браузер надсилати до Cloudflare звіти про мережеві помилки; вони можуть містити відкриту адресу, тип помилки, час, відомості про браузер та IP-адресу й слугують лише стабільності та безпеці доставки. Форми на сайті немає; якщо ти пишеш мені на вказану на сайті адресу електронної пошти, діє пункт 4 к.

18. Мовні редакції

Цей документ надається кількома мовами з однаковим змістом. Якщо мовні редакції розходяться або формулювання неясне, діє сприятливіше для тебе тлумачення; імперативні законні права завжди лишаються незмінними.