Політика конфіденційності

Taskli — це сімейний трекер завдань для iOS та Android. Батьки призначають справи; діти й підлітки виконують їх, заробляють внутрішні кредити та обмінюють їх у магазині нагород, яким керують батьки. Ця Політика пояснює, які персональні дані ми збираємо, навіщо, як ми їх захищаємо і які у вас є права та можливості вибору. Ми намагалися зробити її зрозумілою — а не лише юридично повною.

1. Хто ми

Taskli («Taskli», «ми», «нас» або «наш») керується незалежним розробником, зареєстрованим у Європейському Союзі, який виступає оператором (контролером) даних щодо персональних даних, описаних у цій Політиці. З будь-яких питань про конфіденційність або для реалізації ваших прав пишіть на ppa.ilksat@ycavirp . З питань підтримки — на ppa.ilksat@troppus .

Ця Політика поширюється на застосунки Taskli для iOS та Android і сайт taskli.app (далі разом — «Сервіс»).

2. Які дані ми збираємо

Ми збираємо лише дані, необхідні для роботи Сервісу:

Категорія	Що включає
Дані акаунта	Відображуване ім’я, адреса електронної пошти, надійно хешований пароль і роль у родині (батько/мати або дитина).
Сімейні дані	Родина, яку ви створюєте або до якої приєднуєтесь, склад учасників і дані запрошень для додавання членів родини.
Дані активності	Завдання, підзавдання, коментарі, терміни та статуси; нагороди й заявки на них; операції за кредитами й баланси; досягнення та серії (streaks).
Налаштування	Налаштування сповіщень і параметри застосунку (наприклад, налаштування архівації та значків-бейджів).
Дані пристрою й технічні дані	Токен push-сповіщень, що видається Apple (APNs), щоб доставляти сповіщення на ваш пристрій, і базові технічні журнали (наприклад, позначки часу та дані про помилки), потрібні для роботи та захисту Сервісу.
Статистика використання (застосунок)	Невеликий набір власних подій використання, які допомагають покращувати застосунок: сесії, які екрани відкриваються, обрані тема, мова й оформлення, прогрес онбордингу — разом із версією застосунку, версією ОС і випадковим ідентифікатором встановлення, який ми зберігаємо лише у вигляді незворотного хеша із сіллю. Ці події ніколи не містять текстів завдань, імен та іншого створюваного вами контенту. Сирі події видаляються через 90 днів; далі зберігається лише агрегована статистика. Збір можна будь-коли вимкнути в налаштуваннях застосунку.
Список очікування (сайт)	Якщо ви просите повідомити вас про вихід Android-версії на taskli.app, ми зберігаємо вказану вами адресу пошти, мову сторінки, з якої надіслано форму, і дату. Ми використовуємо її рівно для одного листа — повідомлення про вихід застосунку — і ні для чого більше: жодних розсилок, жодного профілювання, адреса не передається третім особам і не продається. Ви можете попросити видалити її будь-коли (розділ 9), а після розсилки про запуск ми видаляємо весь список.

Ми не збираємо точну геолокацію, контакти, фотографії, дані платіжних карток, біометрію чи рекламні ідентифікатори пристрою. Ми не керуємо рекламною мережею і не вбудовуємо в застосунок сторонні рекламні чи аналітичні трекери.

2.1 Веб-аналітика та cookie

Це стосується лише нашого сайту taskli.app — застосунок Taskli не містить сторонніх SDK аналітики чи трекінгу (власна статистика використання застосунку описана в розділі 2 і залишається в нашій інфраструктурі). На сайті ми використовуємо Google Analytics (надається Google LLC), щоб розуміти узагальнений, анонімний трафік — наприклад, які сторінки відвідують і приблизно звідки приходять відвідувачі — і покращувати сайт. Ми застосовуємо Google Consent Mode: аналітика за замовчуванням вимкнена і запускається лише після того, як ви приймете її в банері cookie, після чого на ваш пристрій зберігаються файли cookie аналітики. Якщо ви відмовитеся, жодні cookie аналітики не встановлюються і дані аналітики не збираються. Ви можете будь-коли змінити вибір, очистивши cookie та локальне сховище цього сайту в браузері — тоді банер з’явиться знову. Ми налаштували Google Analytics так, щоб він не використовувався для реклами чи персоналізації реклами.

3. Як ми використовуємо дані та правові підстави

Відповідно до Загального регламенту ЄС про захист даних (GDPR) ми спираємось на такі правові підстави:

• Виконання договору (ст. 6(1)(b)). Щоб створювати та підтримувати ваш акаунт, вести сімейні дошки, відстежувати завдання й кредити та надавати основні функції Сервісу.
• Законні інтереси (ст. 6(1)(f)). Щоб забезпечувати безпеку Сервісу, запобігати зловживанням, діагностувати проблеми та підвищувати надійність — а також розуміти за агрегованою власною статистикою використання (розділ 2), як використовується застосунок, і покращувати його. Усе це — з урахуванням балансу з вашими правами та свободами; від статистики використання можна відмовитися будь-коли в налаштуваннях застосунку.
• Згода (ст. 6(1)(a)). Для надсилання push-сповіщень, які ви можете вмикати й вимикати будь-коли в налаштуваннях пристрою та застосунку. Де застосовно, ми спираємось на згоду батька/матері або опікуна на обробку даних дитини (див. розділ 5).
• Юридичний обов’язок (ст. 6(1)(c)). Щоб дотримуватися застосовного законодавства й відповідати на правомірні запити.

4. Конфіденційність дітей

Taskli створено для родин і він передбачає налаштування та контроль з боку батька/матері або опікуна. Ми серйозно ставимося до приватності дітей.

• Дитячий акаунт створюється за запрошенням: батько/мати запрошує дитину до своєї родини. Запрошуючи дитину й допомагаючи їй налаштувати акаунт, батько/мати підтверджує, що несе за неї батьківську відповідальність, і дає згоду на обробку даних дитини, як описано тут.
• Якщо дитина молодша за вік цифрової згоди у своїй країні (від 13 до 16 років залежно від держави-члена ЄС), використання Taskli потребує згоди та контролю батька/матері чи опікуна, які надаються й керуються через акаунт запрошувача.
• Ми застосовуємо принцип мінімізації даних для дітей: дитячому акаунту потрібні лише відображуване ім’я, email і пароль. Ми не використовуємо дані дітей для реклами, профілювання чи маркетингу й ніколи їх не продаємо. Статистика використання застосунку (розділ 2) підпорядковується тому самому правилу: вона не містить створюваного дитиною контенту, обробляється лише в агрегованому вигляді в нашій інфраструктурі, ніколи не використовується для реклами чи профілювання і може бути вимкнена в налаштуваннях на пристрої дитини.
• Батько/мати може будь-коли переглядати, змінювати й видаляти дані своєї дитини — зокрема видалити дитину з родини або видалити її акаунт (див. розділ 8).

Якщо ви вважаєте, що дитина передала нам дані без належної участі батьків, напишіть на ppa.ilksat@ycavirp , і ми оперативно їх видалимо.

5. З ким ми ділимося даними

Ми не продаємо ваші персональні дані й не передаємо їх для реклами. Ми ділимося даними лише з постачальниками послуг («обробниками»), необхідними для роботи Taskli, за договорами, що зобов’язують їх захищати дані:

• Cloudflare, Inc. — хостинг і база даних (Cloudflare Workers і база даних D1). Дані вашого акаунта й активності зберігаються в інфраструктурі Cloudflare.
• Apple Inc. — доставка push-сповіщень через службу Apple Push Notification (APNs) і розповсюдження застосунку через App Store.
• Google LLC — розповсюдження Android-застосунку через Google Play і щадна до приватності веб-аналітика (Google Analytics) на taskli.app, що використовується лише за вашою згодою. Аналітика стосується лише сайту, але не застосунку.

Усередині вашої родини дані доступні так, як того вимагає продукт: батьки бачать і керують завданнями, кредитами та нагородами по всій родині, а діти бачать призначені їм завдання і свої кредити та нагороди. Ми також можемо розкрити дані, якщо цього вимагає закон або це потрібно для захисту прав і безпеки користувачів.

6. Міжнародна передача даних

Наші постачальники (Cloudflare, Apple і Google) можуть обробляти дані на серверах, розташованих за межами Європейської економічної зони (ЄЕЗ). Під час передачі даних за межі ЄЕЗ вони захищаються належними гарантіями, такими як Стандартні договірні умови Європейської комісії або рішення про адекватність.

7. Скільки ми зберігаємо дані

Ми зберігаємо ваші персональні дані, поки активний ваш акаунт і поки це потрібно для надання Сервісу. Частина даних активності (наприклад, завдання, історія кредитів і заявки на нагороди) може автоматично архівуватися чи видалятися згідно з налаштуваннями архівації вашої родини. Сирі події статистики використання (розділ 2) автоматично видаляються через 90 днів; далі ми зберігаємо лише агреговану, неідентифікаційну статистику. Під час видалення акаунта ми видаляємо пов’язані з ним персональні дані, як описано нижче, за винятком випадків, коли ми зобов’язані зберегти обмежену інформацію для дотримання закону чи розв’язання спорів.

8. Видалення акаунта й даних

Ви завжди контролюєте свої дані:

• Видалити свій акаунт. У застосунку відкрийте Налаштування → Видалити акаунт. З міркувань безпеки потрібно буде повторно ввести пароль. Видалення акаунта прибирає ваші персональні дані з Сервісу.
• Видалити дитину. Батько/мати може видалити дитину з родини; при цьому персональні дані дитини видаляються, а спільні сімейні записи перепризначаються батькові/матері, що залишився.
• Закриття родини. Якщо останній із батьків видаляє свій акаунт, видаляється вся родина — включно з усіма дитячими акаунтами й сімейними даними.

Видалення незворотне. Якщо застосунок у вас більше не встановлений, запросити видалення можна й без перевстановлення — див. Видалення акаунта, там же перелічено, що саме стирається. Якщо потрібна допомога, напишіть на ppa.ilksat@ycavirp .

9. Ваші права

Якщо ви перебуваєте в ЄЕЗ або Великій Британії, ви маєте право:

• отримати доступ до персональних даних, які ми про вас зберігаємо;
• виправити неточні чи неповні дані;
• видалити свої дані («право бути забутим»);
• обмежити обробку або заперечити проти неї;
• на перенесення даних — отримати їх у структурованому, машинозчитуваному форматі;
• відкликати згоду будь-коли, без впливу на раніше проведену обробку; та
• подати скаргу до місцевого наглядового органу із захисту даних.

Щоб реалізувати будь-яке з цих прав, напишіть на ppa.ilksat@ycavirp . Ми відповімо в строки, встановлені законом (як правило, протягом одного місяця).

10. Як ми захищаємо ваші дані

Ми застосовуємо належні технічні й організаційні заходи захисту даних, зокрема шифрування під час передавання (TLS/HTTPS), надійне хешування паролів, рольове розмежування доступу та короткоживучі токени автентифікації. Жоден спосіб передавання чи зберігання не є абсолютно безпечним, але ми прагнемо захищати ваші дані й оперативно усувати вразливості. Якщо витік даних може зачепити ваші права, ми повідомимо вас і відповідний орган, як того вимагає закон.

11. Додаткова інформація для резидентів США

Наступні положення застосовуються до користувачів у США й доповнюють решту розділів цієї Політики.

11.1 Конфіденційність дітей за COPPA

Taskli дотримується Закону США про захист конфіденційності дітей в інтернеті (COPPA). Оскільки дитячий акаунт створюється лише після запрошення дитини батьком/матір’ю, батько/мати в момент запрошення отримує пряме повідомлення й надає перевірювану згоду на збір і використання даних своєї дитини.

• Ми збираємо лише відображуване ім’я, email і пароль дитини, внутрішню активність, необхідну для роботи родини (завдання, кредити, нагороди, досягнення), а також власну статистику використання, описану в розділі 2 (вона не містить створюваного дитиною контенту, використовується лише в агрегованому вигляді для покращення застосунку й вимикається в налаштуваннях), — не більше, ніж розумно необхідно, і ніколи не ставимо участь дитини в залежність від розкриття зайвих даних.
• Ми ніколи не використовуємо дані дітей для поведінкової реклами чи профілювання і не передаємо їх третім особам, крім постачальників послуг, необхідних для роботи Taskli (див. розділ 5).
• Батько/мати будь-коли може переглянути зібрану про дитину інформацію, заборонити її подальший збір і використання та вимагати видалити її — керуючи дитиною або видаливши її в застосунку (Налаштування), чи написавши на ppa.ilksat@ycavirp .

Якщо ви вважаєте, що ми зібрали дані дитини без необхідної батьківської згоди, напишіть на ppa.ilksat@ycavirp , і ми їх видалимо.

11.2 Права жителів Каліфорнії та інших штатів США (CCPA/CPRA)

Якщо ви проживаєте в Каліфорнії чи іншому штаті США з комплексним законом про приватність (наприклад, Вірджинія, Колорадо, Коннектикут, Юта або Техас), ви маєте право:

• знати й отримувати доступ до персональних даних, які ми про вас збираємо, і дізнаватися, як ми їх використовуємо;
• запросити видалення ваших персональних даних;
• виправити неточні персональні дані; та
• не зазнавати дискримінації за реалізацію цих прав.

Ми не продаємо й не «передаємо» (share) ваші персональні дані та не використовуємо їх для міжконтекстної поведінкової реклами — для жодного користувача, включно з неповнолітніми. Категорії персональних даних, які ми збираємо, описані в розділі 2. Щоб реалізувати свої права, напишіть на ppa.ilksat@ycavirp ; ми перевіримо запит і відповімо у встановлений законом строк. Ви можете подати запит через уповноваженого представника.

12. Зміни цієї Політики

Ми можемо періодично оновлювати цю Політику. За суттєвих змін ми оновимо дату «Оновлено» вище і, за потреби, повідомимо вас у застосунку. Продовжуючи користуватися Сервісом після оновлення, ви приймаєте змінену Політику.

13. Зв’язатися з нами

Питання про конфіденційність чи ваші дані? Пишіть на ppa.ilksat@ycavirp . З усіх інших питань — ppa.ilksat@troppus .