Політика конфіденційності

1. Хто обробляє дані та як зв’язатися

Сервіс адмініструє приватна особа — незалежний автор проєкту Kolyska в Україні. З питань персональних даних пишіть на info@kolyska.com, щодо роботи сайту — на support@kolyska.com.

2. Які дані ми використовуємо і навіщо

• Вподобайки. Зберігаємо казку, час додавання вподобайки та випадковий ідентифікатор браузера, щоб пам’ятати ваш вибір і рахувати вподобайки. Ідентифікатор не містить імені чи email, але дозволяє пов’язати дії одного браузера.
• Прослуховування. Рахуємо загальну кількість відтворень кожної казки, без прив’язки цього загального лічильника до облікового запису.
• Обліковий запис. Під час входу через Google отримуємо ідентифікатор користувача, ім’я, email і фото профілю. Під час реєстрації за email використовуємо адресу електронної пошти, а Supabase зберігає технічні дані автентифікації та сесії. Пароль передається Supabase для захищеної перевірки, не зберігається в додаткових таблицях Kolyska й не повертається нам у відкритому вигляді. Доступ до пароля Google, Gmail, Google Drive, контактів чи календаря нам не надається.
• Особиста бібліотека. Для користувачів, які ввійшли, зберігаємо ідентифікатори обраних казок, колекцій і всесвітів та останню позицію, тривалість, стан завершення і час оновлення прослуховування. Це потрібно, щоб показувати обране та продовжувати казку з того самого місця на іншому пристрої.
• Технічні дані. Cloudflare обробляє IP-адресу, відомості про браузер і запити для доставки контенту, захисту сайту та діагностики помилок. Під час входу, реєстрації або відновлення пароля Cloudflare Turnstile перевіряє технічні сигнали браузера, щоб відрізнити людину від автоматизованого запиту. Для поліпшення сайту використовуємо зведені показники відвідуваності та швидкодії Cloudflare Web Analytics.
• Листування. Використовуємо вашу адресу та зміст листа для відповіді й вирішення звернення.

Ми не продаємо персональні дані та не використовуємо їх для персоналізованої реклами.

3. Cookie та строки зберігання

Cookie kolyska_visitor створюється під час завантаження вподобайок і діє до 365 днів. Вибір субтитрів зберігається лише у браузері до зміни або очищення його даних. Supabase підтримує захищену сесію користувача після входу.

Вподобайку можна скасувати повторним натисканням. Очищення cookie не видаляє записи на сервері: вони залишаються до скасування або видалення за вашим запитом. Автоматичного строку видалення цих записів немає. Зведені лічильники прослуховувань зберігаються без визначеного строку.

Дані облікового запису, обрані казки й колекції та позиції прослуховування зберігаються, доки існує обліковий запис. Окрему казку, колекцію або всесвіт можна прибрати з обраного повторним натисканням зірочки. Повністю видалити акаунт, його обране та збережений прогрес можна самостійно в налаштуваннях акаунта. Якщо функція недоступна, напишіть на info@kolyska.com.

Листування зберігаємо, доки воно потрібне для вирішення питання, а довше — лише для виконання вимог закону або захисту прав. Строки зберігання технічних журналів і вебаналітики залежать від послуг і правил Cloudflare.

4. Постачальники та PayPal

Cloudflare забезпечує хостинг, захист і технічні лічильники сайту, Supabase — автентифікацію, підтвердження email, відновлення пароля та особисту бібліотеку, Google — вхід через обліковий запис Google, Proton — електронну пошту. Ці сервіси можуть обробляти дані за межами вашої країни. Докладніше — у правилах Cloudflare, Supabase, Google та Proton.

PayPal завантажується лише після відкриття форми підтримки проєкту й тоді отримує технічні дані браузера. Платіжні дані обробляє PayPal; Kolyska не отримує повного номера картки. Як отримувач платежу, ми можемо бачити ім’я, email і відомості про внесок для його обліку та вирішення платіжних питань. Дані внесків зберігаються за правилами PayPal та застосовними вимогами закону.

Також можемо надати дані у відповідь на законну вимогу уповноваженого органу.

5. Вхід через Google або email та захист особистої бібліотеки

Вхід працює через Google OAuth або email і пароль за допомогою Supabase. Для нового email-акаунта потрібно підтвердити адресу за посиланням у листі; відновлення пароля також відбувається через одноразове посилання на цю адресу. Особиста бібліотека відокремлена від публічних лічильників: кожен користувач після входу може читати й змінювати лише власні обрані казки й колекції та власний прогрес. Вихід завершує сесію в поточному браузері, але не видаляє обліковий запис або збережену бібліотеку. Підтверджене повне видалення в налаштуваннях безповоротно видаляє обліковий запис Supabase та пов’язані з ним обрані казки, колекції, всесвіти й позиції прослуховування. Анонімні загальні лічильники не прив’язані до акаунта і через цю дію не змінюються.

6. Підстави обробки та ваші права

Підстави обробки — надання запитаних вами функцій, наш законний інтерес у безпеці й поліпшенні сайту та розгляді звернень, виконання юридичних обов’язків, а там, де ми окремо запитуємо згоду, — ваша згода.

Відповідно до застосовного законодавства ви можете запросити доступ, виправлення, видалення чи копію своїх даних, обмеження обробки, заперечити проти неї або відкликати згоду на майбутнє. Напишіть на info@kolyska.com. Можемо попросити лише відомості, потрібні для перевірки, що дані належать вам. Ви також можете звернутися зі скаргою до уповноваженого органу із захисту даних.

7. Діти та зміни Політики

Казки призначені для сімейного прослуховування. Для цього не потрібно повідомляти ім’я чи вік дитини. Якщо дитина надіслала нам персональні дані, батьки або законні представники можуть звернутися щодо їх видалення на info@kolyska.com.

У разі зміни обробки даних оновимо цю сторінку та дату вгорі. Про зміни, що потребують окремої згоди, повідомимо до початку такої обробки.