Політика конфіденційності

Хто відповідає

Відповідальний за описану тут обробку — Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Німеччина.

З будь-яким питанням про свої дані пиши на support@hamoji.app. Можна також подати скаргу до наглядового органу із захисту даних — насамперед у тій країні ЄС, де ти живеш.

Що ми зберігаємо

• Твій акаунт: адреса пошти і, під час входу через Apple, ідентифікатор, який Apple дає Hamoji для тебе. Якщо Apple передає твоє імʼя, воно лише пропонується як імʼя в застосунку і стирається, щойно імʼя вибрано.
• Вхід: час твоїх сесій разом з IP-адресою та user agent застосунку, який їх відкрив, — так їх зберігає служба входу.
• Твій профіль: вибране імʼя, колір, перший хомʼячок, мова застосунку і — якщо його вказати — день народження.
• «Пустощі»: твій вибір — увімкнено цей набір речей чи вимкнено — і країна твого App Store (якщо App Store її не називає — регіон iPhone): за нею вирішується, чи ввімкнено набір, доки вибору немає.
• Ваша пара: коли вона зʼєдналася і — якщо його вказати — день, з якого ви разом; коли пара завершилася і хто з вас її завершив.
• Те, що надсилається: кожен хомʼячок — який, з яким настроєм і в якому вбранні — із запискою в конверті, якщо вона є, до 1000 знаків; коли його надіслано, побачено й погладжено.
• Запрошення: посилання і код, хомʼячок, що приходить із ними, — його настрій, убрання і записка, якщо вона є, — і термін, до якого вони дійсні. Вони зберігаються до видалення акаунта, і після того, як спливли чи замінені. Невдалі спроби ввести код рахуються, щоб його не можна було підібрати.
• Твої телефони: токен, який Apple видає для сповіщень на цей телефон, тестова на ньому збірка чи з магазину, і його мова — щоб сповіщення прийшло цією мовою.
• Покупки: чи є в тебе Hamoji Plus, до якого дня і чи він подовжується, і що куплено окремо; а коли одна людина з вас починає купувати Hamoji Plus, — позначка про це, щоб друга не заплатила теж. Не твоя картка і не твій Apple ID — їх зберігає Apple і не показує нам ані те, ані інше.

Це весь список. Рекламного ідентифікатора, аналітики та стеження в Hamoji немає.

До входу

Hamoji можна спробувати без акаунта: вибрати хомʼячка, колір та імʼя, гладити й вбирати свого хомʼячка, дивитися колекцію. Усе це лишається на телефоні. Акаунт потрібен для того, що стосується іншої людини, — покликати партнера, надіслати хомʼячка — і для покупок; вибране до входу тоді переходить в акаунт.

Один виняток: щоб показати ціни й те, що можна купити, застосунок звертається до RevenueCat і до входу — під анонімним ідентифікатором цього встановлення. RevenueCat отримує тоді цей ідентифікатор, технічні дані телефона і його IP-адресу — див. «Покупки».

Навіщо і на якій підставі

Щоб дати те, заради чого існує Hamoji: акаунт і вхід, пару та її запрошення, надсилання й отримання хомʼячків, ваш спільний календар, сповіщення, Hamoji Plus і покупки. Правова підстава — виконання договору (ст. 6(1)(b) GDPR).

Щоб сервіс працював і був захищений: ліміти для кодів входу й кодів запрошення та недовговічні технічні журнали наших постачальників. Правова підстава — законний інтерес (ст. 6(1)(f) GDPR).

Щоб після видалення акаунта зберігати запис про його покупки для повернень коштів і питань щодо них і залишити партнерові те, що видалений акаунт йому надсилав, — це лишається в отримувача. Правова підстава — законний інтерес (ст. 6(1)(f) GDPR).

Хто що бачить

Пару бачать лише двоє її людей — ні інші користувачі, ні майбутній партнер когось із вас.

Партнер бачить твоє імʼя, колір і першого хомʼячка, день і місяць твого дня народження, якщо його вказано, усе, що ти йому надсилаєш, разом із записками, і стан твого Hamoji Plus: чи є він, до якого дня, чи подовжується і чи не купується просто зараз. Ти бачиш те саме від нього.

Рік твого народження, твій вибір для набору «Пустощі» і країну твого App Store не бачить ніхто, крім тебе; партнер бачить лише, чи ввімкнено цей набір у вас обох.

Коли пара завершується, її історія лишається в обох для читання, а надсилати в неї більше не можна. Минулі пари можна приховати в себе і показати знову; приховування нічого не видаляє.

Той, хто відкриє твоє посилання-запрошення, побачить хомʼячка в ньому з настроєм і вбранням, твоє імʼя і колір, запасний код і мову твого застосунку — але не записку, — доки запрошення дійсне. Запрошення живе сім днів, і нове замінює попереднє. Те саме бачить той, хто введе твій код запрошення після входу.

Де лежать дані

Дані зберігаються в базі PostgreSQL, яку веде Supabase у Франкфурті-на-Майні, Німеччина (AWS eu-central-1). Кожен рядок захищають правила доступу на рівні рядків: акаунт може читати лише свої дані й дані своїх пар.

Телефон тримає копію твоєї пари та її хомʼячків, щоб Hamoji відкривався без мережі; під час виходу з акаунта вона стирається з телефона.

Картинки хомʼячків — маленькі в календарі, картки «поділитися», картинка місяця — малюються на телефоні; ми їх не завантажуємо.

Пошта

Коди входу надсилає Amazon Simple Email Service (Amazon Web Services, Франкфурт-на-Майні), який для цього отримує адресу твоєї пошти. Картинки в цьому листі поштова програма завантажує з цього сайту, коли їх показує, і Cloudflare бачить її IP-адресу. Рекламних листів і розсилки немає.

Сповіщення

Сповіщення — прибіг хомʼячок, хомʼячка погладили, партнер уже тут — доставляє служба Apple Push Notification. Apple отримує токен твого телефона і текст сповіщення. Текст не називає ні людини, ні хомʼячка, ні настрою і ніколи не містить записки: екран блокування бачать і інші.

Сповіщення можна вимкнути в налаштуваннях iPhone будь-коли.

Вхід через Apple

Під час входу через Apple Apple підтверджує, що це ти, і передає Hamoji ідентифікатор, адресу пошти — можливо, приховану адресу пересилання — і, якщо дозволити, імʼя. Під час видалення акаунта Hamoji просить Apple відкликати цей вхід.

Покупки

Hamoji Plus і разові покупки купуються через App Store компанії Apple. Оплата, картка й Apple ID лишаються в Apple; ми їх не бачимо.

RevenueCat (RevenueCat, Inc., США) отримує чек App Store та ідентифікатор акаунта Hamoji — до входу замість нього анонімний ідентифікатор цього встановлення — разом із технічними даними телефона і його IP-адресою і повідомляє застосунку та нашому серверу, що в тебе є і до якого дня. RevenueCat обробляє ці дані за нашим дорученням як обробник; передача до США ґрунтується на стандартних договірних умовах ЄС.

Після видалення акаунта запис про його покупки в RevenueCat лишається: ідентифікатор, який був в акаунта, — випадковий рядок, який у Hamoji більше ні до чого про тебе не веде, — та історія його покупок із номерами транзакцій Apple, яку зберігає також Apple. Запис зберігається, доки можливі повернення коштів і питання щодо цих покупок; напиши нам — і ми зітремо його раніше.

Цей сайт

hamoji.app розміщено на Cloudflare Pages. Він не ставить cookie і не веде аналітики. Cloudflare обробляє технічні дані, які бачить будь-який вебсервер, — IP-адресу, запитану адресу, user agent, — щоб віддати сторінку й захистити сервіс. Сторінка посилання-запрошення під час кожного відкриття читає це запрошення з нашого сервера, а часовий пояс, який Cloudflare визначає за IP-адресою, використовує лише щоб показати на ній небо й час доби; нічого з цього не зберігається.

Хто ще обробляє дані

Лише названі вище постачальники, кожен для свого одного завдання:

• Supabase — база даних і служба входу;
• Amazon Web Services — надсилання пошти й інфраструктура, на якій працює база;
• Apple — вхід через Apple, сповіщення й оплата;
• RevenueCat — обробка покупок і стан Hamoji Plus;
• Cloudflare — цей сайт і домен.

Деякі з цих постачальників або компанії, яким вони належать, розташовані в США. Там, де дані можуть до них потрапити, передача ґрунтується на EU–US Data Privacy Framework або на стандартних договірних умовах ЄС. Ми стежимо, щоб кожен постачальник, який отримує дані користувачів, захищав їх не гірше, ніж описано в цій політиці.

Дані не продаються, не здаються в оренду, не передаються рекламодавцям і не використовуються для навчання будь-чиїх моделей.

Скільки ми зберігаємо і що робить видалення

Ми зберігаємо дані, доки існує акаунт.

Видалення акаунта (Налаштування → Акаунт → Видалити акаунт) видаляє з нашого сервера акаунт і його пошту, імʼя, колір і першого хомʼячка, день народження, вибір для набору «Пустощі» і країну App Store, токени сповіщень твоїх телефонів, запрошення і спроби коду, а також дані про покупки.

Надіслане лишається в партнера. Хомʼячки й записки, надіслані тобою, лишаються в його «Нашому році» — без твого імені й кольору, як лист лишається в того, хто його отримав. Надіслане ним тобі теж лишається в нього. Коли акаунт видаляє й друга людина пари, уся історія цієї пари стирається.

Видалення акаунта не скасовує підписку App Store — її скасовують у налаштуваннях підписок Apple ID. Запис про покупки в RevenueCat лишається, як описано в розділі «Покупки».

Твої права

За GDPR у тебе є право на доступ, виправлення, видалення, обмеження обробки й переносність даних, а також право заперечити проти обробки на підставі законного інтересу.

Видалення вбудовано в застосунок: Налаштування → Акаунт → Видалити акаунт. З усім іншим пиши на support@hamoji.app.

Діти

Hamoji створено для пар, і він не розрахований на дітей. Він не призначений для тих, кому менше 13 років.

Зміни

Коли політика змінюється, разом із нею змінюється дата вгорі. Про зміну, яка суттєво зачіпає поводження з даними, застосунок повідомить до того, як вона набуде чинності.