Політика конфіденційності

Останнє оновлення: 15 червня 2026 р. · Версія 1.0

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо в застосунку та на сайтах Vabyk («Сервіс»), як і навіщо ми їх обробляємо, кому передаємо та які права ви маєте. Vabyk — освітній застосунок мовленнєвих занять для дітей. Обліковий запис створює виключно дорослий (батько, мати або інший законний представник дитини); діти не реєструються самостійно.

Користуючись Сервісом, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не згодні з нею, будь ласка, не користуйтеся Сервісом.

1. Хто є володільцем (контролером) даних

Володільцем персональних даних є Гордієнко Тарас Олександрович, який діє як фізична особа-підприємець (ФОП) (надалі — «ми», «нас», «Vabyk»).

З усіх питань щодо обробки персональних даних звертайтеся: support@vabyk.com.

2. До кого застосовується ця Політика

Політика стосується двох категорій осіб: (а) дорослого власника облікового запису, який реєструється та користується Сервісом; (б) дитини, профіль якої дорослий створює в межах свого облікового запису. Дані дитини обробляються лише на підставі та в межах згоди й вказівок дорослого.

3. Які дані ми збираємо

• Дані облікового запису дорослого: адреса електронної пошти та унікальний ідентифікатор, отриманий від сервісу входу (Google або Apple Sign In). Ми не отримуємо і не зберігаємо ваш пароль до цих сервісів.
• Дані профілю дитини, які вводить дорослий: імʼя або псевдонім, дата народження (для добору складності за віком), часовий пояс.
• Дані про заняття та прогрес: результати ігор (успіх/невдача), рівні, серії занять, зібрані «метелики», службові показники проходження.
• Технічні дані: тип пристрою та операційної системи, журнали збоїв і помилок. Ми обробляємо їх самостійно для діагностики та стабільності й не передаємо стороннім аналітичним сервісам.
• Дані, повʼязані з підпискою: статус підписки та факт/дату покупки. Платіжні реквізити (номер картки тощо) ми не отримуємо й не зберігаємо — оплату обробляють App Store або Google Play.
• Звернення до підтримки: вміст вашого листування з нами.

Ми свідомо мінімізуємо обсяг даних про дитину й не збираємо більше, ніж потрібно для роботи занять.

4. Правові підстави обробки (для користувачів з ЄС/ЄЕЗ)

• Виконання договору (ст. 6(1)(b) GDPR): створення облікового запису, надання занять, облік прогресу, підтримка підписки.
• Згода (ст. 6(1)(a) та ст. 8 GDPR): обробка даних профілю дитини. Згоду надає дорослий і може будь-коли її відкликати.
• Законний інтерес (ст. 6(1)(f) GDPR): забезпечення безпеки, запобігання зловживанням, базова діагностика помилок і покращення Сервісу — у межах, що не переважають ваших прав.
• Виконання юридичних обовʼязків (ст. 6(1)(c) GDPR): зберігання даних, якщо цього вимагає закон.

5. Дані дітей і згода батьків

Сервіс призначений для використання дітьми під наглядом дорослого. Дитина не може самостійно зареєструватися, надати дані чи здійснити покупку. Створюючи профіль дитини, дорослий підтверджує, що є її батьком/матірʼю або законним представником і має право надати згоду на обробку даних дитини.

Для користувачів з ЄС/ЄЕЗ обробка даних дитини здійснюється на підставі згоди дорослого згідно зі ст. 8 GDPR. Для користувачів зі США ми діємо відповідно до Закону про захист приватності дітей в інтернеті (COPPA): ми збираємо мінімум даних, потрібних для роботи Сервісу, не вимагаємо від дитини розкривати зайву інформацію та надаємо дорослому право переглянути й видалити дані дитини.

Якщо ви вважаєте, що дитина надала нам дані без згоди дорослого, напишіть на support@vabyk.com — ми видалимо такі дані.

6. Як ми використовуємо дані

• Щоб надавати заняття й адаптувати їх складність до віку та результатів дитини.
• Щоб показувати дорослому прогрес, історію занять і зібрану колекцію.
• Щоб створювати, підтримувати й захищати обліковий запис та підписку.
• Щоб забезпечувати стабільність роботи, виявляти й виправляти помилки, запобігати зловживанням.
• Щоб відповідати на ваші звернення до підтримки.
• Щоб виконувати вимоги законодавства.

Ми не використовуємо дані дітей для реклами, не показуємо дітям рекламу та не продаємо персональні дані.

7. Кому ми передаємо дані (постачальники послуг)

Ми залучаємо надійних постачальників (процесорів), які обробляють дані за нашим дорученням і лише для роботи Сервісу. Серед них:

• Supabase — хостинг бази даних, автентифікація та хмарне сховище файлів.
• Vercel — хостинг вебсайтів і доставка контенту.
• Google LLC та Apple Inc. — сервіси входу (Google / Apple Sign In).
• Apple App Store та Google Play — обробка оплати підписки.

Ми також можемо розкрити дані, якщо це вимагається законом, рішенням суду чи компетентного органу, або для захисту наших прав і безпеки користувачів. Ми не продаємо персональні дані третім сторонам.

8. Міжнародна передача даних

Деякі наші постачальники можуть зберігати чи обробляти дані за межами вашої країни, зокрема у США чи ЄС. У таких випадках ми покладаємося на належні правові механізми передачі — насамперед Стандартні договірні положення (SCC), затверджені Європейською Комісією, або інші передбачені законом гарантії.

9. Скільки часу ми зберігаємо дані

Ми зберігаємо дані, доки існує ваш обліковий запис і це потрібно для надання Сервісу. Після видалення облікового запису повʼязані дані дітей безповоротно видаляються в розумний технічний строк, окрім даних, які ми зобовʼязані зберігати за законом (наприклад, документи про оплату) або в знеособленому вигляді для статистики.

10. Безпека даних

Ми застосовуємо організаційні та технічні заходи захисту: шифрування зʼєднання (TLS), розмежування доступу, автентифікацію через перевірені сервіси. Жоден метод передачі чи зберігання даних не є абсолютно безпечним, тож ми не можемо гарантувати абсолютну захищеність, але постійно працюємо над її підвищенням.

11. Ваші права

Залежно від вашої юрисдикції ви маєте право: отримати доступ до своїх даних та даних дитини; виправити їх; видалити їх («право бути забутим»); обмежити чи заперечити проти обробки; отримати копію даних у машиночитному форматі (переносність); відкликати раніше надану згоду без впливу на законність попередньої обробки.

Більшість цих дій доступні просто із застосунку: ви можете переглянути, змінити або видалити дані дитини та видалити обліковий запис. За потреби пишіть на support@vabyk.com — ми відповімо в строки, передбачені законом.

Користувачі з ЄС/ЄЕЗ мають право подати скаргу до наглядового органу із захисту даних у своїй країні. Користувачі з України можуть звернутися до Уповноваженого Верховної Ради України з прав людини.

12. Файли cookie та аналітика

Сервіс використовує лише технічно необхідні файли. Ми не залучаємо сторонніх аналітичних сервісів, не використовуємо рекламні чи стежні cookie третіх сторін і не профілюємо дітей.

13. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику. Про суттєві зміни ми повідомимо в застосунку або електронною поштою. Дата останнього оновлення та номер версії вказані вгорі сторінки. Подальше користування Сервісом після набрання змінами чинності означає вашу згоду з оновленою Політикою.

14. Контакти

З питань конфіденційності, реалізації ваших прав і загальної підтримки: support@vabyk.com.