Політика конфіденційності AbriStitch
Набуває чинності: 31.10.2026 · Версія 1.0
Чернетка. Текст перевіряє юрист перед релізом; до того це ще не чинна редакція.
Ця політика пояснює, які персональні дані обробляє застосунок AbriStitch (iOS і Android) та його онлайн-сервіси, навіщо, на якій правовій підставі, як довго, хто ще їх отримує і які у вас права. Вона діє відповідно до Закону України «Про захист персональних даних» і Загального регламенту ЄС про захист даних (GDPR).
Коротко
- Застосунок працює без акаунта і без вашого імені. Щоб прогрес не загубився, він сам створює анонімний акаунт на нашому сервері.
- Ваш прогрес і файли схем, які ви імпортуєте, зберігаються на телефоні та у вашій приватній хмарній копії в ЄС (Франкфурт, Німеччина). Ніхто інший ваших файлів не бачить.
- Дописи в обговоренні схеми бачать інші користувачі застосунку.
- Статистика імпорту, звіти про збої і статистика використання надсилаються лише з вашого дозволу. ШІ аналізує ваше повідомлення про проблему, лише якщо ви поставите для цього позначку.
- Без реклами, без продажу даних, без стеження в інших застосунках і на сайтах.
- Видалити акаунт і дані на сервері можна в застосунку: Налаштування → Акаунт → Видалити акаунт.
1. Хто відповідає за дані
Володілець (контролер) даних: DREAM CAR, LTD LLC, вул. Шевченка, 142-а, оф. 11, Харків, 61013, Україна («ми»). Ми публікуємо AbriStitch в App Store і Google Play. AbriStitch є застосунком бренду Abris Art; Abris Art є торговельною маркою Вадима Гришина. Інтернет-магазин Abris Art веде окремий продавець за власною політикою конфіденційності; ця політика стосується лише застосунку та його сервісів.
Контакт з питань даних: art@abrisart.com (тема «AbriStitch privacy»).
Наш представник в ЄС (ст. 27 GDPR): буде оголошено. З будь-якого питання цієї політики можна звертатися до представника замість нас.
Посадову особу із захисту даних (DPO) ми не призначали, бо для нашої обробки закон цього не вимагає. Усі запити щодо даних приймає контакт вище.
2. Що ми обробляємо, навіщо і на якій підставі
| Що | Дані | Навіщо | Підстава |
|---|---|---|---|
| Анонімний акаунт | випадковий ідентифікатор акаунта, токени входу, технічні журнали запитів до сервера (IP-адреса, час, версія застосунку) | щоб відрізняти ваш прогрес від чужого і захищати сервіс | виконання договору з вами (ст. 6(1)(b) GDPR, ст. 11 Закону); для журналів наш законний інтерес у безпеці (ст. 6(1)(f)) |
| Вхід (за бажанням) | адреса email; ідентифікатор акаунта Apple або Google; від Google також ім'я і фото профілю, якщо Google їх передає | щоб ви могли відновити прогрес і файли на новому телефоні | договір (ст. 6(1)(b)) |
| Прогрес і бібліотека | які клітинки ви позначили і коли, маркери паркування, випадковий ідентифікатор кожного вашого пристрою, набори Abris Art, які ви відкрили | щоб зберігати і синхронізувати прогрес | договір (ст. 6(1)(b)) |
| Імпортовані файли (хмарна копія) | оригінальний файл, його назва, формат, розмір, розміри схеми, заголовок | щоб зберегти ваші схеми і відновити їх на новому телефоні | договір (ст. 6(1)(b)). Хмарну копію можна вимкнути в Налаштуваннях |
| Резервна копія на нашому сервері | ті самі файли | щоб файли не загубилися, якщо хмарний провайдер дасть збій | законний інтерес у доступності та безпеці сервісу (ст. 6(1)(f)) |
| Перетворення файлів Pattern Maker (.xsd) | файл, поки він перетворюється | застосунок надсилає .xsd на наш конвертер, бо на телефоні цей формат не читається | договір (ст. 6(1)(b)). Конвертер файл не зберігає; у журналі лишаються тільки контрольна сума, розмір і результат |
| Статистика імпорту (з вашого дозволу) | для кожного імпорту: оцінка якості, кількість кольорів і хрестиків, коди помилок, версія застосунку, разом з ідентифікатором акаунта; без файлу і без даних про хрестики | щоб знаходити і виправляти помилки імпорту | ваша згода (ст. 6(1)(a)) |
| Файли, які імпортуються неправильно (якщо ви дозволили автоматичне надсилання або натиснули «Надіслати файл») | файл і технічний опис помилки | щоб виправити імпорт і зберегти файл для перевірки, що виправлення працює й надалі | згода (ст. 6(1)(a)) для автоматичного надсилання; договір (ст. 6(1)(b)), коли ви надсилаєте файл самі; далі наш законний інтерес у надійному імпорті (ст. 6(1)(f)), див. розділ 4 |
| «Повідомити про проблему» | ваш текст і запис про імпорт | щоб відповісти вам і виправити проблему | договір (ст. 6(1)(b)) |
| Аналіз повідомлення за допомогою ШІ (лише з позначкою) | текст вашого повідомлення і технічні дані імпорту; ніколи файл, ніколи ідентифікатор акаунта | щоб швидше знайти причину | ваша явна згода (ст. 6(1)(a)) |
| Обговорення схеми | ваш допис, його тип (коментар, інформація, питання, пропозиція), час, ідентифікатор акаунта (зберігається, іншим не показується), ім'я для показу за бажанням | щоб показати написане іншим користувачам тієї самої схеми і модерувати | договір (ст. 6(1)(b)); модерація і розгляд скарг: законний інтерес і обов'язки за Актом ЄС про цифрові послуги (ст. 6(1)(f) і (c)) |
| Звіти про збої (з вашого дозволу або коли ви натиснули «Надіслати») | версія застосунку, система і її версія, тип помилки, текст помилки і технічний стек; без ідентифікатора акаунта | щоб виправляти збої | згода (ст. 6(1)(a)) |
| Статистика використання (з вашого дозволу) | якими екранами і функціями користуються, версія застосунку, платформа; без ідентифікатора акаунта | щоб розуміти, що покращувати | згода (ст. 6(1)(a)) |
| Підтримка, запити щодо прав, скарги | ваше ім'я, email і те, що ви пишете | щоб відповісти вам і захищати правові вимоги | договір, юридичний обов'язок, законний інтерес (ст. 6(1)(b), (c), (f)) |
Камера. Камера потрібна лише щоб сканувати QR-код набору. Зображення обробляється на телефоні і нам не надсилається.
Чого ми не робимо. Не показуємо рекламу, не продаємо і не здаємо в оренду персональні дані, не передаємо їх для реклами, не стежимо за вами в застосунках і на сайтах інших компаній і не ухвалюємо щодо вас автоматизованих рішень з правовими або подібними суттєвими наслідками. Оцінка імпорту і аналіз ШІ лише допомагають нам виправляти імпорт.
Чи обов'язково надавати дані? Закон цього не вимагає. Без анонімного акаунта застосунок не збереже прогрес на сервері і не синхронізує його, але на телефоні працюватиме. Усе, що позначено «з вашого дозволу», необов'язкове, і застосунок без цього працює так само.
3. Ваш вибір у застосунку
Налаштування → Конфіденційність:
- Хмарна копія імпортованих файлів (увімкнена за замовчуванням). Якщо її вимкнути, копії файлів на сервері видаляються; на телефоні файли лишаються.
- Надсилати статистику імпорту, Надсилати файли, які імпортуються неправильно, Надсилати звіти про збої, Надсилати статистику використання (усе вимкнено, доки ви не оберете).
- Ідентифікатор вашого акаунта, щоб указати його в запиті до нас, якщо ви не входили.
- Посилання на цю політику, Умови використання і сторінку скарг щодо авторських прав.
Змінити вибір можна будь-коли. Відкликання згоди не впливає на обробку, що вже відбулася.
4. Докладно про імпортовані файли
Файл, який ви імпортували, може бути щонайбільше в чотирьох місцях:
- На вашому телефоні, доки ви тримаєте схему або застосунок.
- У вашій приватній хмарній копії (Supabase, Франкфурт, Німеччина), доступній лише з вашого акаунта. Інші користувачі її не бачать.
- У резервній копії на нашому сервері (Hetzner, Німеччина), яка живе стільки ж, скільки хмарна копія.
- У нашій тестовій колекції імпорту, лише для файлів, які імпортувалися неправильно, отримали низьку оцінку або які ви надіслали нам самі. Ми зберігаємо їх, щоб кожну наступну версію застосунку перевіряти на них.
Коли ви видаляєте акаунт, копії 2 і 3 видаляються. Файл у тестовій колекції тоді відокремлюється від вас: він зберігається лише під контрольною сумою вмісту, без ідентифікатора акаунта, назви файлу і будь-яких відомостей про те, хто його надіслав. Якщо сам файл містить персональні дані (наприклад, ім'я покупця, надруковане в придбаному PDF) або ви просто хочете, щоб його не було, напишіть нам, і ми його видалимо. Також ми видаляємо файл за обґрунтованим повідомленням правовласника (див. сторінку скарг щодо авторських прав).
Будь ласка, імпортуйте лише файли, якими маєте право користуватися, наприклад придбані схеми.
5. Публічне обговорення
Дописи в обговоренні схеми може прочитати кожен користувач застосунку, який відкриє цю схему. Не пишіть персональних даних, якими не хочете ділитися. Інші користувачі не бачать ідентифікатора вашого акаунта; вони бачать ваше ім'я для показу або «Вишивальниця». Свої дописи ви можете видалити будь-коли. Ми можемо приховати дописи, що порушують Умови використання або закон; причину ви побачите в застосунку.
6. Хто отримує ваші дані
Ми користуємося послугами постачальників, які обробляють дані лише за нашими вказівками згідно з договором про обробку даних (ст. 28 GDPR):
| Постачальник | Для чого | Де дані |
|---|---|---|
| Supabase Inc. (США) | база даних, акаунти, сховище файлів, серверні функції | ЄС, Франкфурт (Amazon Web Services) |
| Hetzner Online GmbH (Німеччина) | конвертер файлів, резервна копія | Німеччина |
| Cloudflare, Inc. (США) | захищене з'єднання з нашим конвертером і сайтом; зашифровані резервні копії нашого сервера | світова мережа; сховище в ЄС |
| Anthropic PBC (США) | аналіз повідомлення про проблему за допомогою ШІ, лише з вашої згоди | США; Anthropic видаляє дані протягом 30 днів |
| Google (Google Workspace) | надсилання кодів входу на email | Ірландія / ЄС |
Apple і Google діють як самостійні володільці даних, коли ви користуєтеся входом через Apple або Google і коли завантажуєте застосунок з їхніх магазинів; для цього діють їхні власні політики.
Органам влади ми розкриваємо дані лише тоді, коли цього вимагає закон.
7. Передача за межі ЄС
Ваші дані зберігаються в ЄС. Supabase, Cloudflare і Anthropic є компаніями зі США; якщо їхні працівники або системи мають доступ до даних з-за меж ЄС, таку передачу захищають Стандартні договірні положення Європейської Комісії в наших договорах з ними, а для сертифікованих компаній також Рамка конфіденційності даних ЄС-США. Копію цих гарантій можна отримати на запит.
Ми зареєстровані в Україні. Закон України дозволяє передачу персональних даних до держав ЄС. Передача до США для аналізу ШІ відбувається лише з вашої згоди.
8. Як довго ми зберігаємо дані
| Дані | Строк |
|---|---|
| Анонімний акаунт з прогресом і файлами | доки ви його не видалите; акаунт без активності 24 місяці видаляється автоматично |
| Акаунт із входом, з прогресом і файлами | доки ви його не видалите; після 5 років без активності ми пишемо вам на email і видаляємо його через 60 днів, якщо ви не ввійдете |
| Хмарна і резервна копія файлу | доки ви не видалите схему, не вимкнете хмарну копію або не видалите акаунт; резервні копії оновлюються протягом 30 днів |
| Файли в тестовій колекції імпорту | доки вони потрібні для перевірки імпорту, з переглядом кожні 2 роки; відокремлюються від вас після видалення акаунта (розділ 4) |
| Статистика імпорту | 3 роки з ідентифікатором акаунта, потім без нього |
| Повідомлення про проблеми | разом із записом про імпорт |
| Дописи в обговоренні | доки ви або ми їх не видалимо або доки не буде видалено акаунт; приховані дописи 6 місяців, для розгляду скарг |
| Звіти про збої і статистика використання | 12 місяців |
| Журнали запитів до сервера | до 30 днів |
| Листи в підтримку, запити, скарги | 3 роки після останнього звернення |
| Дані, передані Anthropic | Anthropic видаляє їх протягом 30 днів |
9. Ваші права
Відповідно до ст. 8 Закону України «Про захист персональних даних» і ст. 15-21 GDPR ви маєте право: знати про джерела, мету, склад і отримувачів своїх даних; отримати доступ до даних і їх копію; вимагати виправлення; вимагати видалення; обмежити обробку; отримати дані у переносному форматі; будь-коли заперечити проти обробки на підставі нашого законного інтересу; будь-коли відкликати згоду; на захист від незаконної обробки.
Як це зробити:
- Видалити все на сервері: Налаштування → Акаунт → Видалити акаунт. Буде видалено акаунт, прогрес, бібліотеку, хмарну і резервну копії, записи про імпорт, дописи в обговоренні і всі прив'язані способи входу. Дані, що є лише на телефоні, лишаються там, доки ви не видалите застосунок. Без застосунку: див. stitch.abrisart.com/delete
- Усе інше: напишіть на art@abrisart.com. Якщо ви не входили, додайте ідентифікатор акаунта з Налаштування → Конфіденційність, щоб ми знайшли ваші дані. Відповідаємо протягом одного місяця (запит на доступ за українським законом: протягом 30 календарних днів).
Скарги. Ви можете поскаржитися до органу із захисту даних: в Україні до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua); в ЄС до органу вашої країни, наприклад Польща: UODO (uodo.gov.pl), Німеччина: орган вашої федеральної землі (перелік на bfdi.bund.de), Франція: CNIL (cnil.fr), Іспанія: AEPD (aepd.es), Італія: Garante (garanteprivacy.it). Будемо вдячні, якщо спершу дасте нам змогу розв'язати питання.
10. Діти
AbriStitch не призначений для дітей до 13 років; користуватися ним можна з 13 років. Якщо вам менше 16 років (або меншого віку цифрової згоди у вашій країні), спитайте батьків, перш ніж писати в обговореннях або вмикати необов'язкові перемикачі «Надсилати ...». Якщо ви вважаєте, що застосунком користується дитина до 13 років, напишіть нам, і ми видалимо дані.
11. Безпека
Дані передаються зашифрованими з'єднаннями (HTTPS) і зберігаються з контролем доступу, тож кожен акаунт бачить лише свої дані. Схеми наборів Abris Art доставляються зашифрованими. Доступ до серверів мають лише кілька уповноважених осіб. Якщо витік створить високий ризик для ваших прав, ми повідомимо вас без зайвої затримки.
12. Зміни
Будь-яку зміну ми опублікуємо тут з новою датою і версією. Про важливі зміни повідомимо в застосунку до того, як вони почнуть діяти. Якщо зміна потребуватиме вашої згоди, ми її попросимо.
Попередні версії: на запит.