Політика конфіденційності

Про відповіді онбордингу. Відповіді про цілі й досвід дихальних практик можуть стосуватися вашого самопочуття, тому з обережності ми поводимося з ними як з даними про здоров'я і просимо вашу явну згоду саме такими словами: «Я погоджуюся, щоб 8 women обробляла відповіді онбордингу, які я вирішу надати, для добору практик і програм, що мені підходять.» Ви можете пропустити кожне питання, і Сервіс повноцінно працює без них.
Ми не питаємо про вашу стать. Ми не ведемо рекламу, рекламний трекінг чи будь-яке міжзастосункове й міжсайтове відстеження. Ми не продаємо персональні дані й не передаємо їх брокерам даних. Ніщо з записаного вами в Сервісі ніколи не передається й не продається рекламодавцям — а найчутливіша частина й не може бути передана, бо вона до нас не потрапляє. У застосунках немає жодного аналітичного чи crash-SDK. Сайт не має аналітики й не встановлює жодних cookie, крім названих вище технічно необхідних, тому банер згоди на ньому не показується — він не потрібен.
Ніщо в розділі 2 не пов'язане в пакет: ви можете користуватися Сервісом із повноцінним акаунтом, відмовившись від кожного пункту, підставою якого є згода, — і відмова не змінює нічого, крім самої функції, до якої цей пункт належить.
3. Що ніколи не залишає ваш пристрій
Наведене нижче записується лише у сховище вашого власного телефона, у контейнер застосунку, виключений з резервного копіювання iCloud, iTunes та Android. Воно не синхронізується, не вивантажується, і ми не маємо жодної можливості це прочитати:
● Дані менструального циклу — дати менструацій і циклів, їхня тривалість, календар і ваші щоденні нотатки про симптоми.● Рефлексії в «Опорі», ваш щоденник дихання, відповіді на домашні завдання, спроби квізів та обрані практики.
Ми не зберігаємо копії цієї інформації, не можемо відновити її для вас і ніколи її не обробляємо. Якби наші сервери колись зламали, зловмисник не знайшов би там ані даних циклу, ані рефлексій, ані щоденника — їх там немає. Оскільки вона свідомо не потрапляє в резервні копії, вона не переноситься, коли ви змінюєте або скидаєте телефон. Ми знаємо, що це незручно. Ми все одно обрали цей шлях: альтернатива — сервер, на якому десь лежить запис про ваш цикл, а ми не хотіли, щоб такий сервер існував.
Що це означає для ваших прав. Права з розділу 10 — доступ, перенесення, виправлення, видалення — стосуються даних, які є в нас. Щодо даних із цього розділу ми не можемо їх реалізувати: не тому, що відмовляємо, а тому, що не маємо жодної можливості до них дістатися. Ці дані повністю ваші: вони на вашому телефоні, ви бачите їх у застосунку будь-коли, і видаляєте, видаливши акаунт на цьому пристрої або прибравши застосунок. Якщо вам потрібна копія — вивантажте її із застосунку; ми не можемо зробити це за вас.
4. Як ми використовуємо те, що збираємо
Щоб створити й захистити ваш акаунт. Щоб надати придбаний контент і відновити його при перевстановленні чи зміні пристрою. Щоб пропонувати практики за вашими відповідями в онбордингу. Щоб надсилати сповіщення, на які ви погодилися. Щоб відповісти вам, коли ви пишете в підтримку. Щоб тримати Сервіс захищеним. Щоб виконувати бухгалтерські, податкові та інші юридичні обов'язки.
Ми не ухвалюємо автоматизованих рішень, які мають юридичні наслідки або подібним чином суттєво впливають на вас. Ми не використовуємо ваші дані для навчання моделей штучного інтелекту й не передаємо їх нікому для цієї мети.
5. Платежі
У застосунках покупки обробляють Apple (App Store) і Google (Google Play). Ми ніколи не бачимо даних вашої картки — лише запис про доступ, який каже нашим серверам відкрити вам контент.
На сайті платежі обробляє монобанк (АТ «Універсал Банк») на власних умовах. Дані картки йдуть до банку, а не до нас; ми отримуємо статус і референс транзакції. Покупки на сайті додатково регулює наша публічна оферта за адресою https://8women.in.ua/ua/terms
6. Хто ще має справу з вашими даними
● Supabase — наш бекенд: автентифікація, база даних і файлове сховище. Діє як наш обробник за договором про обробку даних. Розміщений у Європейському Союзі (Париж, `eu-west-3`).● Хостинг-провайдер сайту — хостинг сайту, наш обробник за договором про обробку даних, сервери розташовані в Європейському Союзі. Актуальне ім'я провайдера надаємо на запит: .moc.liamg%40au.ni.nemow8● Apple та Google — вхід, вбудовані покупки й доставка сповіщень через Apple APNs і Google Firebase Cloud Messaging. Firebase використовується лише для доставки повідомлень на Android; Firebase Analytics не інтегрована.● Vimeo — хостинг і відтворення відео. Коли ви запускаєте відео, Vimeo отримує технічні дані, зокрема вашу IP-адресу та події відтворення, і використовує їх для власних цілей. Щодо цих даних Vimeo є самостійним володільцем відповідно до власної політики конфіденційності, а не лише нашим обробником.● монобанк (АТ «Універсал Банк») — обробка платежів на сайті; діє як самостійний володілець щодо самого платежу.
Нікому іншому ми ваших даних не передаємо. Якщо це колись зміниться, спершу зміниться цей розділ.
7. Cookie та сайт
Сайт встановлює лише технічно необхідні cookie — ті, без яких він не може зробити те, про що ви його попросили: підтримати вашу сесію й дати працювати оформленню замовлення. Їх зберігання не потребує вашої згоди, бо закон звільняє від неї cookie, строго необхідні для надання запитаної вами послуги; будь-які персональні дані, які ми через них обробляємо, спираються на наш законний інтерес у роботі сайту.
Ми не використовуємо аналітичних cookie, рекламних cookie й міжсайтових трекерів, тому банер згоди не потрібен і не показується. Якщо ми колись запровадимо аналітику, ми опублікуємо цю зміну тут до її запуску й запитаємо вашу згоду там, де цього вимагає закон.
8. Сповіщення
Push-сповіщення працюють лише за вашою згодою. iOS та Android спершу запитують дозвіл, і ви можете відкликати його будь-коли в системних налаштуваннях або в застосунку — відкликати так само просто, як дати. Ми надсилаємо тільки сервісні повідомлення — новий контент і нагадування, які ви поставили самі. Ми ніколи не надсилаємо стороннього маркетингу й ніколи не продаємо та не передаємо ваш push-токен.
9. Здоров'я та благополуччя
Сервіс підтримує дихальні практики й практики благополуччя та пропонує необов'язковий календар менструального циклу. Дані циклу й рефлексії залишаються на вашому пристрої та ніколи не збираються й не обробляються нами (розділ 3).
Сервіс є інструментом велнесу. Він не є медичним виробом. Він не діагностує, не лікує, не зцілює й не запобігає жодному стану; календар циклу не можна використовувати для контрацепції, планування чи запобігання вагітності; і ніщо в Сервісі не замінює консультації кваліфікованого фахівця. Публічна оферта перелічує стани, за яких перед практикою слід порадитися з лікарем.
«Опора» не збирає нічого. Вона не записує, які екрани ви відкриваєте, не аналізує ваш стан, не веде історії ваших звернень на наших серверах і нікого не сповіщає — ані нас, ані когось іншого. Те, що ви там пишете, залишається на вашому телефоні за розділом 3.
«Опора» доступна кожній зареєстрованій користувачці, завжди і безкоштовно. Вона містить чітке застереження, що не замінює лікаря чи психотерапевта, і наводить екстрені контакти вашого регіону — в Україні 103 та лінію психологічної підтримки 7333, у Європейському економічному просторі та Сполученому Королівстві 112, і місцевий еквівалент у кожній іншій країні, де доступний Сервіс.
10. Скільки ми зберігаємо дані та які у вас права
Дані вашого акаунта ми зберігаємо, доки існує акаунт. Якщо акаунт неактивний три роки, ми видаляємо його разом з усім, що до нього прив'язане, попередньо попередивши вас на email.
Вихід з акаунта не видаляє нічого — переживають і акаунт, і локальні дані на пристрої.
Видалення акаунта (Профіль → «Видалити акаунт») стирає ваші серверні записи й автентифікаційні дані, а також знищує локальні дані, перелічені в розділі 3, на тому пристрої, де ви це зробили. Якщо ви користуєтесь Сервісом на кількох пристроях, видаліть застосунок і на решті. Видалення завершується протягом 30 днів.
Записи, які ми зобов'язані зберігати для бухгалтерського й податкового обліку, зберігаються 1095 днів (3 роки) після операції, як цього вимагає стаття 44.3 Податкового кодексу України, навіть якщо ви видалили акаунт. Технічні записи з'єднання (розділ 2) зберігаються 90 днів, після чого видаляються.
Ви можете вимагати від нас доступу до ваших даних, їх виправлення, видалення, перенесення у структурованому форматі, обмеження обробки чи заперечення проти неї, а також відкликати будь-яку згоду будь-коли — це не вплине на те, що ми законно зробили до відкликання. Пишіть на .moc.liamg%40au.ni.nemow8
Ми відповідаємо протягом одного місяця. Якщо запит незвично складний або ви надіслали кілька, ми можемо подовжити цей строк ще до двох місяців; ми повідомимо вас про це протягом першого місяця й пояснимо чому.
Якщо ви вважаєте, що ми повелися з вашими даними неналежно, спершу, будь ласка, скажіть про це нам — але ви також можете подати скаргу Уповноваженому Верховної Ради України з прав людини або органу із захисту даних країни, де ви живете, якщо такий орган там є.
11. Вік
Щоб створити акаунт, вам має бути щонайменше 16 років. Ми свідомо не збираємо дані молодших людей.Сервіс має рейтинг 16+ в App Store і рейтинг, присвоєний за анкетою IARC у Google Play, оскільки охоплює теми репродуктивного та менструального здоров'я. Магазини користуються власними шкалами рейтингів, які не завжди збігаються з нашим мінімальним віком акаунта; там, де вони різняться, до вас застосовується суворіша з двох.
12. Де зберігаються й куди передаються ваші дані
Ми зареєстровані в Україні. Дані нашого бекенду зберігаються в Європейському Союзі (Париж), а сайт розміщено в Європейському Союзі — ми свідомо обрали європейський хостинг заради захисту, який дають його правила, хоча й не зобов'язані ним користуватися.
Наші постачальники послуг (розділ 6) можуть обробляти технічні дані за межами Європейського економічного простору. Такі передачі відбуваються на підставі стандартних договірних положень, затверджених Європейською Комісією (Імплементаційне рішення (ЄС) 2021/914), а щодо постачальників у країнах, визнаних Комісією такими, що забезпечують належний рівень захисту, — на підставі відповідного рішення про адекватність за статтею 45 GDPR. Копію застосовних стандартних договірних положень можна отримати на запит за адресою .moc.liamg%40au.ni.nemow8
13. Безпека
Усе передається через HTTPS/TLS. Наш провайдер бази даних шифрує дані у стані спокою. Ми застосовуємо безпеку на рівні рядків, щоб кожен акаунт мав доступ лише до власних записів. Доступ до продакшн-даних мають лише поіменно визначені особи, він захищений двофакторною автентифікацією й регулярно переглядається. Найчутливіші дані продукту — ваш цикл — у наших системах відсутні взагалі, і це найсильніший захід безпеки, який ми могли їм дати.
Жодна система не є абсолютно безпечною. Якщо витік колись поставить під загрозу ваші права, ми повідомимо відповідний наглядовий орган протягом 72 годин і без невиправданої затримки скажемо про це вам.
14. Де доступний Сервіс
Застосунки опубліковані в App Store і Google Play по всьому світу, окрім:
● материкового Китаю, куди ми вирішили не заходити;● росії, білорусі, Корейської Народно-Демократичної Республіки, Ірану, Сирії, Куби та тимчасово окупованих територій України, де ми Сервіс не поширюємо взагалі.
Сайт також не здійснює продажів на жодну з цих територій.
15. Зміни до цієї політики
Ми можемо оновлювати цю політику. Коли це стається, ми публікуємо нову версію тут із новою датою набрання чинності. Якщо зміна суттєво впливає на ваші права, ми повідомляємо вас у застосунку та електронною поштою до того, як вона набере чинності, а якщо зміна спирається на вашу згоду — запитуємо її наново. Кожна опублікована редакція архівується й надається на запит.
16. Контакти
ФОП Волков Іванвул. Юрківська, 40, кв. 15, м. Київ, 01001, Україна20021208-00535+380 50 157 1549moc.liamg%40au.ni.nemow8
17. Додаткова інформація для окремих регіонів
Європейський економічний простір і Сполучене Королівство. Якщо ви перебуваєте в ЄЕЗ або Сполученому Королівстві, до обробки застосовуються GDPR і UK GDPR. Правові підстави для кожного виду даних наведено в таблиці розділу 2: виконання договору (ст. 6(1)(b)), ваша згода або явна згода (ст. 6(1)(a) і ст. 9(2)(a)), наш законний інтерес у безпеці Сервісу (ст. 6(1)(f)) і виконання юридичного обов'язку (ст. 6(1)(c)). Ви маєте права за статтями 15–22: доступ, виправлення, видалення, обмеження, заперечення та перенесення даних, а також право відкликати згоду будь-коли без впливу на законність попередньої обробки. Ви можете подати скаргу наглядовому органу держави вашого проживання або роботи — перелік органів ЄЕЗ ведеться Європейською радою із захисту даних, а у Сполученому Королівстві це Information Commissioner's Office. Підставу, з якої ми не призначаємо представника за статтею 27, пояснено в розділі 1.Швейцарія. Федеральний закон про захист даних надає вам рівнозначні права; ви можете звернутися зі скаргою до Федерального уповноваженого із захисту даних та інформації.
Сполучені Штати. Ми не продаємо персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами у значенні законів про приватність Каліфорнії та інших штатів. Мешканці штатів із комплексними законами про приватність можуть вимагати доступу, виправлення, видалення й перенесення, а також оскаржити відмову, написавши на .moc.liamg%40au.ni.nemow8 Ми не використовуємо й не розкриваємо чутливу персональну інформацію для жодної мети, крім надання Сервісу.
Бразилія. За LGPD ви можете вимагати підтвердження обробки, доступу, виправлення, анонімізації, перенесення й видалення, а також інформації про те, з ким ми ділимося даними. Наш контакт для таких звернень — .moc.liamg%40au.ni.nemow8
Україна. Ми обробляємо персональні дані відповідно до Закону № 2297-VI. Ця політика, показана вам до створення акаунта, є нашим повідомленням за статтею 12 цього Закону: вона повідомляє склад і зміст персональних даних, які ми збираємо, мету їх збирання та осіб, яким вони передаються (розділи 2, 4 і 6). Права, надані статтею 8 цього Закону, ви можете реалізувати, написавши на moc.liamg%40au.ni.nemow8.