Політика конфіденційності

1. Хто ми

UANIKO — студія мобільних застосунків з України. Ми вирішуємо, як і навіщо обробляються ваші дані, тобто є їхнім контролером.

• Питання щодо даних і запити за GDPR чи CCPA: privacy@uaniko.com
• Загальні питання й підтримка: hello@uaniko.com
• Країна: Україна

2. На що поширюється ця політика

На застосунки Memling, TimeCraft і Lazy Fit, на освітній застосунок для учнів 1–4 класу, а також на сайт uaniko.com. Сервіс Roadling має власні документи, які опубліковано разом із ним. Застосунки, які ще тестуються, отримають сюди свій розділ до виходу в магазини.

3. Memling

Memling пояснює сленг і меми та переписує тексти в різних стилях. Для цього він обробляє:

• Анонімний акаунт. Під час першого запуску створюється анонімний ідентифікатор. Він потрібен, щоб рахувати щоденні безкоштовні запити й зберігати історію без реєстрації.
• Акаунт Google або Apple, якщо ви входите через них: ідентифікатор, імʼя та email, які передає сервіс входу. Вхід необовʼязковий.
• Тексти й фото, які ви надсилаєте. Вони передаються нашому серверу й моделям штучного інтелекту, щоб отримати пояснення чи переклад. Фото мемів не зберігаються після обробки.
• Історія. Ваші запити й відповіді зберігаються в історії, повʼязаній з вашим акаунтом, щоб ви могли до них повернутися. Ви можете видалити історію або весь акаунт. Готові відповіді ми можемо зберігати в кеші без звʼязку з вашим акаунтом, щоб швидше відповідати на однакові запити.
• Захист від зловживань. Ми рахуємо запити на пристрій і короткочасно зберігаємо хеш IP-адреси, тобто незворотно перетворений рядок, а не саму адресу. Так ми виявляємо автоматичні запити. Для цього ж використовується Firebase App Check: він перевіряє, що запит іде зі справжнього застосунку.
• Покупки. Якщо ви оформлюєте Pro, ми отримуємо від App Store чи Google Play дані про покупку для перевірки підписки. Дані картки ми не отримуємо.
• Статистика використання через Firebase Analytics: які функції відкривають і як часто. Вона не використовується для реклами.

Memling призначений для людей від 13 років.

4. TimeCraft

TimeCraft допомагає батькам домовлятися з дітьми про екранний час. Акаунт створюють батьки, діти користуються застосунком у межах сімʼї.

• Акаунт батьків: email і пароль. Пароль зберігає Firebase Authentication, ми його не бачимо.
• Дані сімʼї: імена чи прізвиська та аватари дітей, які вводять батьки, завдання, бали, досягнення, запити на додатковий час і рішення за ними.
• Фото до завдань. Якщо дитина чи батьки додають фото як підтвердження завдання, воно зберігається разом із завданням і видно лише цій сімʼї.
• Пристрої: ідентифікатор і назва пристрою в сімʼї та токен для push-сповіщень.
• Екранний час. Обмеження працюють через Apple Screen Time. Вибрані застосунки Apple передає у вигляді закритих токенів, а звіти про використання формуються на пристрої. Ми не отримуємо список застосунків, історію браузера чи вміст екрана.
• Підписка: статус покупки з App Store. Дані картки ми не отримуємо.
• Статистика використання через Firebase, щоб покращувати застосунок. Вона не використовується для реклами.

Дані дітей бачать лише батьки цієї сімʼї. Батьки можуть видалити профіль дитини або весь акаунт.

5. Lazy Fit

Lazy Fit допомагає поступово худнути: записувати їжу, вагу, тренування й прогулянки. Застосунок працює без інтернету, без акаунтів і без нашого сервера.

• Дані на пристрої. Анкета (вік, зріст, вага, ціль), записи їжі й калорій, вага, тренування, прогулянки й самопочуття зберігаються лише в базі на вашому телефоні. Ми їх не отримуємо.
• Apple Health — за бажанням. Якщо ви дозволите, застосунок лише читає кількість кроків з Apple Health, щоб показати прогулянки й ціль кроків. Він нічого не записує в Apple Health, а кроки не залишають телефон і не використовуються для реклами чи маркетингу.
• Нагадування створюються на пристрої, без push-сервера.
• Резервна копія. Файл копії створюється лише на ваш запит, і ви самі вирішуєте, куди його зберегти чи надіслати.
• Запит для Gemini. Застосунок може скопіювати готовий текст запиту, щоб ви оцінили калорійність страви за фото. Фото ви надсилаєте в Gemini самі, поза застосунком, і там діють правила Google.

Lazy Fit не містить реклами, аналітики й сторонніх SDK для відстеження. Видалити всі дані можна, видаливши застосунок.

6. Освітній застосунок для учнів 1–4 класу

Застосунок не збирає й не передає жодних даних. Імʼя чи нікнейм дитини, аватар і прогрес зберігаються лише на пристрої. Немає реклами, покупок, акаунтів і аналітики. Докладно: окрема політика застосунку.

7. Сайт uaniko.com

• Хостинг сайту технічно отримує IP-адресу й дані браузера, коли ви відкриваєте сторінку. Ми не використовуємо файли cookie для відстеження.
• Вибір мови сайту зберігається у вашому браузері.
• Шрифти завантажуються з Google Fonts, тому Google бачить ваш запит до шрифтів.
• Форма видалення акаунта надсилає вказані вами дані через сервіс Formspree на нашу пошту.

8. Навіщо ми обробляємо дані

• Щоб застосунок працював: пояснення, переклади, завдання, обмеження, історія.
• Щоб перевіряти підписки й ліміти безкоштовних запитів.
• Щоб захищати сервіс від зловживань і шахрайства.
• Щоб надсилати потрібні сповіщення, наприклад про запит дитини. Маркетингових розсилок ми не робимо.
• Щоб відповідати на звернення в підтримку.
• Щоб розуміти, якими функціями користуються, і покращувати застосунки.

9. Підстави обробки (GDPR)

• Виконання договору (ст. 6(1)(b)): надати функції, які ви просите.
• Законний інтерес (ст. 6(1)(f)): захист від зловживань і покращення застосунків.
• Згода (ст. 6(1)(a) і ст. 8): для даних дитини в TimeCraft згоду дають батьки чи опікуни.
• Юридичний обовʼязок (ст. 6(1)(c)), коли цього вимагає закон.

Ви можете поскаржитися до органу із захисту даних своєї країни. Перелік органів ЄС: edpb.europa.eu.

10. Кому ми передаємо дані

Ми не продаємо, не обмінюємо й не здаємо в оренду персональні дані. Дані обробляють лише сервіси, без яких застосунки не працюють:

• Google Firebase: вхід, база даних, серверні функції, аналітика, App Check, push-сповіщення.
• Google Gemini і Anthropic Claude: моделі ШІ, які обробляють тексти й фото в Memling.
• Apple і Google: вхід через Apple чи Google, App Store і Google Play, перевірка цілісності застосунку, Screen Time, Apple Health (лише читання кроків у Lazy Fit, на пристрої).
• Formspree: форма видалення акаунта на сайті.
• Хостинг сайту і Google Fonts.

Ми також можемо розкрити дані, якщо цього вимагає закон.

11. Передача даних за межі ЄС

Сервіси, перелічені вище, можуть обробляти дані в США та інших країнах поза ЄЕЗ. Для таких передач використовуються механізми, які визнає Європейська комісія, зокрема стандартні договірні умови.

12. Скільки ми зберігаємо дані

• Дані акаунта, історію й дані сімʼї — поки існує акаунт або поки ви їх не видалите.
• Фото мемів у Memling не зберігаються після обробки.
• Дані Lazy Fit і освітнього застосунку лежать лише на пристрої, поки ви не видалите застосунок.
• Хеш IP-адреси для захисту від зловживань — короткий час.
• Після видалення акаунта дані стираються протягом 30 днів, крім тих, які ми мусимо зберігати за законом.

13. Діти

• Memling призначений для людей від 13 років. Якщо ми дізнаємося, що дані надала дитина молодша 13 років, ми їх видалимо.
• У TimeCraft профілі дітей створюють і контролюють батьки. Ми не збираємо дані безпосередньо від дітей без участі батьків.
• Освітній застосунок для 1–4 класу не збирає даних узагалі.
• Lazy Fit призначений для повнолітніх, від 18 років.

Ми дотримуємося вимог COPPA (США) і ст. 8 GDPR. Якщо ви батьки й хочете переглянути чи видалити дані дитини, напишіть на privacy@uaniko.com.

14. Ваші права

Ви маєте право отримати копію своїх даних, виправити їх, видалити, обмежити обробку, отримати їх у машиночитному форматі, заперечити проти обробки й відкликати згоду. Жителі Каліфорнії мають ще права за CCPA. Ми не продаємо персональні дані, тому відмовлятися від продажу не потрібно.

Як скористатися правами:

• Видалити акаунт Memling чи TimeCraft можна в налаштуваннях застосунку або через форму на сайті.
• Lazy Fit і освітній застосунок не мають акаунтів і зберігають дані лише на пристрої. Щоб стерти їх, видаліть застосунок. Якщо маєте питання щодо даних цих застосунків, скористайтеся тією ж формою або напишіть нам.
• Усе інше: напишіть на privacy@uaniko.com. Ми відповідаємо протягом 30 днів.

15. Безпека

Дані передаються зашифрованим зʼєднанням, доступ до бази обмежено правилами безпеки, а зберігаємо ми лише потрібне. Абсолютного захисту в інтернеті не існує, але ми робимо все, щоб ваші дані були в безпеці.

16. Зміни

Коли ми змінюємо цю політику, ми оновлюємо дату вгорі сторінки. Про суттєві зміни повідомимо в застосунку.

17. Контакти

• Дані й приватність: privacy@uaniko.com
• Загальні питання: hello@uaniko.com
• Студія UANIKO, Україна