Політика конфіденційності

Коротко

• Ми зберігаємо лише те, без чого акваріум не працює: ім'я дитини, імена рідних, яких ви самі вписали, малюнки рибок і що з ними відбувається.
• Реєстрації немає. Адресу пошти лишає тільки власник акваріума, і тільки якщо сам захоче.
• Ніякої реклами, аналітики поведінки, стеження й cookies. Фото аркуша з малюнком не покидає телефон.
• Усе можна видалити самостійно в «Батьківському контролі». Видалені рибки й акваріуми зберігаються в кошику 30 днів, після чого остаточно видаляються з активної бази даних разом із малюнками. Залишкові копії можуть тимчасово зберігатися в резервних копіях відповідно до строків зберігання постачальників.
• Ми обробляємо персональні дані відповідно до законодавства про їх захист — зокрема Закону України «Про захист персональних даних», а там, де він застосовується, Загального регламенту ЄС про захист даних (GDPR).
• Питання й прохання — на [email protected].

Хто ми

Barvi робить і відповідає за ваші дані ФОП Гаврилов Ігор Анатолійович, Україна. Написати можна на [email protected].

Діти

Barvi — для дітей, але акваріум створює дорослий: один із батьків, законний представник або інший дорослий, який має їхній дозвіл. Створюючи акваріум, дорослий підтверджує, що має право вписати ім'я дитини й додавати її малюнки.

Дитина малює, а все незворотне — видалити, запросити, змінити доступи — закрито батьківським PIN. PIN не підтверджує, хто ви: він лише не дає дитині випадково зробити незворотне.

Про дитину ми знаємо лише ім'я, яке ви вписали, і її малюнки. Прізвища, віку, фото чи адреси не просимо — досить імені, яким дитину кличуть удома.

Що ми зберігаємо і навіщо

Ім'я, для якого створено акваріум

Навіщо: Показати, чий акваріум, і підписати посилання в листах.

Скільки зберігаємо: Доки акваріумом користуються (див. «Коли дані видаляються»).

Імена людей в акваріумі — «Мама», «Бабуся Оля» — і підпис «Хто малював» до кожної рибки: їх вибираєте ви

Навіщо: Показати, хто намалював, назвав і погодував рибку.

Скільки зберігаємо: Так само. Власник може прибрати людину будь-коли.

Малюнки рибок

Навіщо: Щоб рибка плавала в акваріумі.

Скільки зберігаємо: Так само.

Імена рибок, годування й події в акваріумі

Навіщо: Ситість і ріст рибок, картка рибки, повідомлення про нове.

Скільки зберігаємо: Так само.

Адреса пошти власника — лише якщо він сам її лишив — і мова листів

Навіщо: Повернути доступ до акваріума, якщо його загублено; попередити, якщо в акваріум давно ніхто не заходив. Адресу лишати не обов'язково: без неї все працює, але загублений доступ не повернути.

Скільки зберігаємо: Доки власник її не прибере або доки існує акваріум.

PIN батьківського контролю й коди з листів

Навіщо: Відділити дорослого від дитини; підтвердити, що адреса ваша.

Скільки зберігаємо: Не самі цифри, а лише їхній хеш (bcrypt). Код із листа діє 15 хвилин, а його хеш видаляємо не пізніше ніж за дві доби.

Анонімний ідентифікатор браузера

Навіщо: Пам'ятати, до яких акваріумів цей браузер має доступ, — замість реєстрації й пароля.

Скільки зберігаємо: Доки в браузера є доступ хоч до одного акваріума. Без доступу — до 4 днів.

IP-адреса й тип браузера

Навіщо: Так працює вхід: вони зберігаються разом із сесією браузера. А ще — щоб не можна було масово створювати акваріуми й засипати чужу скриньку листами.

Скільки зберігаємо: Із сесією — доки існує вхід цього браузера. У лічильниках захисту — до доби.

Адреса, введена на сторінці відновлення доступу

Навіщо: Щоб нікому не можна було засипати чужу скриньку листами.

Скільки зберігаємо: До доби.

Щоб акваріум працював, потрібні лише його назва — ім'я дитини чи будь-яке інше, — технічні дані браузера з переліку вище, а для кожної рибки — малюнок і підпис «Хто малював», будь-яке слово. Решта — адреса пошти, імена рідних, ім'я рибки — за бажанням: без них усе працює, лише без адреси загублений доступ не повернути.

Чого ми не збираємо ніколи

• Фото аркуша з малюнком. Його обробляє ваш телефон, а до нас потрапляє лише вирізана рибка: на фото видно кімнату й руки дитини.
• Будь-яку аналітику поведінки, рекламні ідентифікатори, профілі. Сервіс не ухвалює автоматизованих рішень, зокрема на основі профілювання, які мали б для вас юридичні чи подібні істотні наслідки.
• Адреси будь-кого, крім власника акваріума.

Ми не продаємо дані й не передаємо їх нікому, крім трьох постачальників нижче, — і лише для того, щоб Barvi працював.

Що лишається у вашому браузері

Cookies ми не ставимо, і сайт працює без них. У сховищі браузера (localStorage) лежать лише три речі: вхід, за яким Barvi пам'ятає ваші акваріуми, обрана мова і те, чи вимкнено звук. Усе це потрібно, щоб сервіс робив те, про що ви просите, — пам'ятав ваші акваріуми й налаштування, які ви змінили в меню, — тому згоди на це не питаємо. Очистите дані сайту — зникне й це.

Хто ще бачить дані

Supabase (США)

Що робить: База даних, вхід, сховище малюнків, функції, що надсилають листи. Тут зберігається все з переліку вище. Технічні журнали — від 1 до 7 днів, залежно від тарифу. Резервні копії бази, якщо тариф їх передбачає, — до 7 днів; файли малюнків у них не входять.

Де дані: Сервери в ЄС (Ірландія).

Cloudflare (США)

Що робить: Сайт і домен barvi.app. Бачить IP-адресу й сторінку кожного запиту — щоб доставити сайт і відбити атаки. Ми бачимо лише загальні лічильники, без адрес. Журнали запитів Cloudflare зберігає за власною політикою конфіденційності.

Де дані: Глобальна мережа.

Brevo (Франція)

Що робить: Доставка листів. Бачить адресу одержувача й текст листа: код або назву акваріума й посилання. Листи — простий текст, без пікселів стеження. Журнал надісланих листів — адресу, тему й час — зберігає місяць.

Де дані: ЄС; окремі субпідрядники — у США та Індії.

Передача за межі ЄС

Supabase і Cloudflare — американські компанії, а в Brevo є субпідрядники в США та Індії. Наша база — в ЄС, але не можна виключити технічний доступ до даних з-поза ЄС. Кожна така передача спирається на свої гарантії:

• Supabase — стандартні договірні положення Європейської комісії (рішення 2021/914, модуль 2: від контролера до обробника), включені в його умови обробки даних, що є частиною умов сервісу.
• Cloudflare — сертифікація за EU–US Data Privacy Framework, а якщо вона втратить силу — стандартні договірні положення Європейської комісії з його умов обробки даних.
• Brevo — стандартні договірні положення з додатковими заходами, а для США також EU–US Data Privacy Framework.

Копію відповідних гарантій можна отримати на запит: [email protected].

На якій підставі

• Акваріум, рибки й малюнки — щоб надати сервіс, про який просить дорослий, що створив акваріум (ст. 6(1)(b) GDPR).
• Ім'я дитини і її малюнки — у межах того самого сервісу, який дорослий замовляє для дитини (ст. 6(1)(b) GDPR). Що він має на це право, дорослий підтверджує, створюючи акваріум (див. «Діти»).
• Імена рідних і підписи «Хто малював», які вписують у родині, — законний інтерес родини бачити, хто намалював і погодував рибку (ст. 6(1)(f) GDPR). Досить імені, яким людину кличуть удома.
• Адреса пошти — окрема функція, яку власник вмикає сам, щоб мати змогу повернути доступ (ст. 6(1)(b) GDPR).
• Лист про те, що в акваріум давно ніхто не заходив, — законний інтерес: не видалити акваріум, не попередивши (ст. 6(1)(f) GDPR).
• Захист сервісу від зловживань і технічні журнали — законний інтерес (ст. 6(1)(f) GDPR): лічильники з IP-адресою й адресою пошти.
• Загальні лічильники без імен і адрес — скільки акваріумів, рибок, листів, — щоб вчасно побачити, що сервіс наближається до лімітів постачальників, — законний інтерес (ст. 6(1)(f) GDPR).

Нічого не обробляємо на підставі згоди, тож і відкликати нічого не треба. Проти обробки на підставі законного інтересу можна заперечити — див. «Ваші права».

Коли дані видаляються

• Видалена рибка чи акваріум 30 днів лежить у кошику, звідки її можна повернути. Потім вона остаточно видаляється з активної бази даних разом з файлами малюнків. Залишкові копії можуть тимчасово лишатися в резервних копіях постачальників — у строки, вказані в «Хто ще бачить дані».
• Акваріум, у який ніхто не заходив 6 місяців, переходить у кошик. Якщо власник лишив адресу, за місяць до того ми надішлемо лист із посиланням: щоб зберегти акваріум, досить його відкрити. Будь-який візит — відкрити, погодувати, намалювати — повертає відлік до нуля.
• Браузер, який не має доступу до жодного акваріума, забуваємо не пізніше ніж за 4 дні.
• Журнали й резервні копії постачальників зникають у строки, вказані в «Хто ще бачить дані».

Ваші права

Ви маєте право знати, які дані ми маємо, виправити їх, видалити, обмежити їх обробку чи заперечити проти неї, отримати копію й перенести дані до іншого сервісу. Більшість — просто в акваріумі:

• Побачити й виправити: імена людей і рибок видно в акваріумі й у картці рибки, рибку можна перейменувати; адресу — у «Батьківському контролі».
• Видалити: рибку, увесь акваріум, людину чи пристрій, адресу — у «Батьківському контролі».
• Отримати копію малюнків: «Батьківський контроль» → «Жителі акваріума».
• Перенести дані (ст. 20 GDPR): малюнки — там само, а решту — імена, рибок, події — надішлемо на ваш запит файлом JSON.

Усе інше — листом на [email protected]. Відповімо протягом місяця. Можемо попросити підтвердити, що акваріум ваш, — щоб не віддати чуже.

Якщо вважаєте, що ми порушили ваші права, можете поскаржитися до органу із захисту даних у своїй країні. В Україні це Уповноважений Верховної Ради України з прав людини, у Польщі — Голова Управління із захисту персональних даних (UODO), у Нідерландах — Autoriteit Persoonsgegevens.

Зміни

Коли ця політика зміниться, нова версія з'явиться тут, а дата вгорі зміниться разом з нею. Про суттєві зміни — ті, що стосуються того, які дані ми збираємо чи кому їх передаємо, — повідомимо заздалегідь у самому сервісі.