Володілець даних і контакти
Володілець персональних даних — Viacheslav Uspenskyi, розробник Juno («ми»).
З питань обробки даних: support@junoreads.com. Додаткові відомості — у розділі «Підтримка».
На яких підставах ми обробляємо дані
Наші підстави обробки за статтею 11 Закону України «Про захист персональних даних»:
- Робота Juno та Premium — виконання домовленості про користування застосунком і придбаний доступ. Обробляємо лише дані, необхідні для запитаних функцій.
- Підтримка — виконання цієї домовленості, коли допомога стосується її виконання; для інших звернень — законний інтерес відповісти на твоє запитання.
- Діагностика та безпека — законний інтерес знаходити несправності й захищати Juno від зловживань, використовуючи необхідні технічні дані, зокрема IP-адресу для обмеження частоти запитів.
- Правові питання — виконання конкретних обов’язків за законом, зокрема розгляд запитів про дані; для захисту прав у спорі — законний інтерес.
Законний інтерес застосовуємо, якщо потреба захисту твоїх основоположних прав і свобод не переважає його. Ти можеш подати вмотивоване заперечення.
Користування Juno, перегляд політики чи надсилання листа самі по собі не є згодою на будь-яку обробку. Якщо згода потрібна, запитуємо її окремо й пояснюємо, як відкликати.
Це підстави нашої обробки; обробку провайдерами для власних цілей пояснюють їхні політики, наведені нижче.
Навчальні дані на пристрої
Juno зберігає на пристрої навчальний прогрес, позиції читання та прослуховування, закладки, вивчені слова, стан вправ, отримані нагороди й налаштування. Це дає змогу продовжувати навчання.
Поточна версія не передає ці навчальні дані на сервер розробника та не має власної хмарної синхронізації прогресу. Завантажені матеріали й аудіо також можуть зберігатися на пристрої для повторного використання.
Для навчання не потрібно створювати окремий обліковий запис Juno чи повідомляти нам ім’я, телефон або електронну адресу.
Завантаження матеріалів і технічні дані
Матеріали двох безкоштовних книжок — «Червона Шапочка» та «Лінивий Джек» — вбудовані в застосунок. Для отримання серверних матеріалів та аудіо Premium Juno використовує Cloudflare Workers і сховище R2.
Під час запиту інфраструктура отримує IP-адресу, технічні заголовки з’єднання, адресу ресурсу й параметри запиту, зокрема ідентифікатори книжки, розділу або аудіо. Наш код використовує IP-адресу для обмеження частоти запитів на перевірку доступу. Підтвердження покупки обробляється, як описано в розділі «Покупки Premium».
Після перевірки доступу сервер видає тимчасові посилання на матеріали. Запит матеріалу не обов’язково означає його прочитання або прослуховування: аудіо може завантажуватися заздалегідь для занять без інтернету.
Збереження журналів запитів і виконання нашого Worker вимкнене. Це не означає відсутності будь-якої обробки Cloudflare: провайдер обробляє мережеві дані для роботи та захисту інфраструктури. Його власна обробка описана в політиці Cloudflare; строки — у розділі «Зберігання й видалення».
Як ми захищаємо дані
З’єднання застосунку з нашим API та передача матеріалів захищені HTTPS — дані шифруються під час передавання. Сервер перевіряє підпис Apple і право на Premium, видає короткочасні дозволи та посилання й обмежує частоту запитів на перевірку доступу.
Ми зменшуємо обсяг даних на сервері: не передаємо туди навчальний прогрес, не створюємо постійної бази підтверджень покупок і вимкнули збереження журналів нашого Worker. Перед наданням персональних даних за запитом перевіряємо особу заявника.
Місце обробки та умови провайдера
Для сховища навчальних файлів R2 налаштовано юрисдикцію ЄС. Це обмеження стосується зберігання об’єктів R2, а не всієї обробки запитів Workers чи службових даних Cloudflare. Провайдер має глобальну інфраструктуру; дані можуть оброблятися у США, ЄЕЗ та інших країнах.
Cloudflare надає угоду про обробку даних (DPA), включену до стандартних умов користування сервісами. Вона визначає зобов’язання Cloudflare щодо обробки персональних даних від імені клієнта в межах її застосування. DPA передбачає обробку за інструкціями клієнта, захист даних, допомогу з реалізацією прав і повернення або видалення даних після завершення послуг, крім установлених законом винятків. Cloudflare також публікує перелік субпідрядників.
Докладніше про розміщення файлів: юрисдикції R2.
Покупки Premium
Оплату покупки Premium обробляє Apple через App Store. Juno отримує через StoreKit технічні відомості про покупку для відкриття Premium, відновлення покупки та врахування скасування права доступу.
Для отримання серверних матеріалів застосунок надсилає підписане Apple підтвердження покупки нашому API на Cloudflare. Воно містить, зокрема, ідентифікатори застосунку, продукту, транзакції та первинної транзакції, дати й відомості про стан покупки. Сервер перевіряє підпис і звертається до Apple за актуальними відомостями про транзакцію. Після успішної перевірки видає короткочасний дозвіл на отримання матеріалів.
Наш код не створює постійної серверної бази підтверджень покупок або історії транзакцій. Це не скасовує обробки даних під час перевірки та власних правил Apple і Cloudflare. Ми не отримуємо номер банківської картки, її захисний код або пароль облікового запису Apple.
Обробка даних Apple описана в політиці конфіденційності Apple.
Листування з підтримкою
Коли ти пишеш на support@junoreads.com, ми отримуємо електронну адресу, ім’я відправника, якщо воно зазначене, текст повідомлення та додані файли. Використовуємо їх для відповіді й вирішення питання.
Пошту обслуговує Infomaniak Network SA: сервіс забезпечує отримання, зберігання та надсилання листів. Для цієї обробки ми є володільцем персональних даних, а Infomaniak — розпорядником, який обробляє дані листування від нашого імені на підставі укладеної угоди про обробку даних (DPA).
Угода передбачає обробку за нашими інструкціями для надання послуг, заходи захисту, конфіденційність і обмеження доступу персоналу, а також допомогу в розгляді запитів щодо персональних даних. Відомості про захист розміщених даних наведені на сторінці захисту даних Infomaniak.
Окремо Infomaniak може обробляти дані як самостійний володілець для власних цілей, описаних у його політиці конфіденційності. Така обробка не охоплюється нашою угодою про обробку даних від імені клієнта.
Не надсилай паролі, повні реквізити банківських карток, документи та інші відомості, які не потрібні для розгляду звернення.
Сайт підтримки й конфіденційності
Під час відвідування сайту через GitHub Pages GitHub зберігає IP-адреси відвідувачів для безпеки, навіть без входу до акаунта, як описано в документації Pages. Для власних цілей GitHub діє як самостійний володілець даних.
На сайті немає наших рекламних скриптів, аналітики, форм або власних cookies. Посилання для зв’язку відкриває поштовий застосунок — лист надсилаєш ти.
GitHub може обробляти дані у США та інших країнах. Умови й гарантії передачі описані в його політиці конфіденційності. Строки зберігання залежать від мети, правових обов’язків і спорів; окремого точного строку для IP-адрес відвідувачів Pages GitHub не зазначає.
Щодо власної обробки GitHub звертайся на privacy@github.com; щодо нашої — до підтримки Juno. Наші строки видалення листів не поширюються на журнали GitHub.
Реклама та дозволи
Поточна версія Juno не містить рекламних SDK або сторонніх систем поведінкової аналітики. Ми не продаємо персональні дані й не використовуємо їх для відстеження між застосунками та сайтами з рекламною метою.
Juno не запитує доступ до контактів, камери, мікрофона або точної геолокації.
Зберігання й видалення
На пристрої
Навчальні дані зберігаються для продовження занять. Видалення Juno разом із даними видаляє локальну копію; системні резервні копії залежать від налаштувань ОС. Історія покупок Apple залишається, оплата автоматично не повертається.
Серверна обробка Cloudflare
Наш код обробляє підтвердження покупки під час перевірки запиту, без запису до постійної бази. Дозвіл доступу діє 5 хвилин, посилання на файл — 15 хвилин. Це строки дії доступу, а не строки видалення всіх даних провайдера. Сховище R2 містить навчальні матеріали, а не прогрес користувачів чи базу їхніх покупок.
Вимкнене збереження журналів Worker не встановлює строку видалення службових даних Cloudflare. Для власної обробки провайдер визначає строки за метою, характером даних і правовими обов’язками, як зазначено в розділі 11 його політики.
Листування з підтримкою
Звичайні листи та вкладення зберігаємо, доки вони потрібні для розгляду звернення. Після остаточного вирішення питання й закриття звернення видаляємо їх із нашої поштової скриньки та збережені нами копії.
Для конкретного спору або вимоги закону залишаємо лише необхідні матеріали — до завершення потреби чи встановленого строку, потім видаляємо. Видалення зі скриньки не означає одночасного видалення резервних копій і системних журналів Infomaniak; докладніше — у довідці провайдера.
Облік звернень і дій з даними
Для робочих записів про звернення (номер, дати, стан і результат) діють ті самі правила видалення, що й для листування.
Для обліку дій із персональними даними — дати й часу, дії, виконавця, мети й підстави — пункт 3.11 Типового порядку передбачає зберігання до кінця календарного року, наступного за роком відповідної операції, якщо закон не передбачає іншого. Тексти листів і вкладення до такого обліку не включаємо; строк їх зберігання не подовжується.
Твої права та звернення
За статтею 8 Закону України «Про захист персональних даних» ти маєш право:
- знати джерела, місце зберігання й мету обробки даних, їхніх володільців і розпорядників та місце їх перебування, отримувачів і умови доступу;
- отримати підтвердження обробки й доступ до своїх даних;
- подати вмотивоване заперечення; якщо дані неточні або обробляються незаконно — вимагати виправлення чи знищення;
- якщо підставою обробки є згода — визначити обмеження при її наданні та відкликати її;
- знати механізм автоматичної обробки та мати захист від автоматизованих рішень із правовими наслідками;
- мати захист від незаконної обробки, втрати чи пошкодження даних і користуватися правовими засобами захисту.
Цей виклад не обмежує повного переліку прав за законом, зокрема додаткових прав, які надає інше застосовне законодавство.
Як звернутися
Напиши на support@junoreads.com, яких даних стосується запит і що потрібно зробити. Про видалення листування можна попросити будь-коли. Запит також може подати законний представник. Перед доступом до даних перевіряємо особу заявника й повноваження представника. Не надсилай копії документів без попереднього узгодження.
Прогрес на твоєму пристрої нам віддалено недоступний. Про його видалення та строки зберігання інших даних — у розділі «Зберігання й видалення».
Строки розгляду
За запитом на доступ протягом 10 робочих днів із дня надходження повідомляємо рішення або правові підстави відмови. Дані надаємо не пізніше ніж за 30 календарних днів із дня надходження, крім випадків, передбачених законом.
Вмотивоване заперечення або вимогу змінити чи знищити неточні або незаконно оброблювані дані розглядаємо протягом 10 днів із моменту отримання.
Відмову обґрунтовуємо законом; технічні обмеження провайдера не скасовують твоїх прав.
Куди подати скаргу
Скаргу можна подати до Уповноваженого Верховної Ради України з прав людини чи до суду, без обов’язкового попереднього звернення до нас.
Зміни політики
Ми оновлюватимемо цю політику, якщо зміняться функції Juno, способи обробки даних або застосовні вимоги. Актуальна версія міститиме дату останнього оновлення.
← Повернутися до підтримки