Правова інформація
Політика конфіденційності
Більша частина контенту додатків залишається на вашому пристрої або у вашому власному iCloud. Деякі ігри передають повідомлення та обрані фотографії через нашу інфраструктуру. Tondo пропонує необов’язковий обліковий запис для доступу до ліцензії. Увійшовши з цією метою, ви не завантажуєте свої проекти. Ми ніколи не продаємо персональні дані.
На цій сторінці
1 Коротко
До даних вашого додатка застосовуються описані тут варіанти зберігання й передачі. Збережені матеріали залишаються на вашому пристрої. Якщо додаток пропонує синхронізацію з iCloud, він використовує ваш обліковий запис Apple. Деякі ігри також передають повідомлення та вибрані фотографії через нашу інфраструктуру Cloudflare, щоб суперники могли їх отримати. Деякі додатки показують рекламу від Google; одноразова покупка для видалення реклами припиняє рекламні запити. Ці окремі потоки даних описано в §3.
Цей вебсайт використовує Cloudflare Web Analytics для вимірювання відвідувань сторінок і швидкості завантаження без файлів cookie та відстеження окремих відвідувачів. Персональні дані, які ми обробляємо для роботи сайту, описано нижче. Оскільки портфель охоплює різні типи додатків, у цьому документі повторюється фраза “деякі додатки”: там, де положення стосується лише певних додатків, мітка конфіденційності в App Store та розділ «Про додаток» повідомлять, яких саме.
2 Хто несе відповідальність (контролер)
Контролером персональних даних для кожного додатка oomny та для цього вебсайту є:
- Юридичне найменування
- Oomny B.V. (Besloten Vennootschap)
- Юридична адреса
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Торгова палата (KvK)
- 88737365
- Ідентифікаційний номер платника ПДВ (btw-id)
- NL864757062B01
- Електронна пошта
- [email protected] · конфіденційність: [email protected]
- Телефон
- +31 70 2212442
З будь-якого питання конфіденційності пишіть на [email protected] — вам відповість жива людина. Ми не зобов'язані призначати інспектора із захисту даних і цього не зробили.
Для додатка, який синхронізується з iCloud (див. §3), Apple діє як наш обробник стосовно синхронізованих даних — він зберігає ці дані у вашому власному iCloud за нашим дорученням. Ми залишаємося контролером; дані так і не потрапляють на сервери oomny.
3 Де зберігаються ваші дані додатка
Локальний вміст додатка: Ваші збережені нотатки, діаграми, картки, записи та раунди гри зберігаються на вашому пристрої. Повідомлення в грі та спільні фото використовують окремий ретранслятор, описаний нижче. Tondo та покупки в магазинах застосунків можна використовувати без облікового запису Tondo. Якщо ви оберете акаунт Tondo, ми обробляємо ідентифікатор Apple чи Google, ідентифікатор вашого акаунта Tondo та дані для забезпечення безпеки сесії, щоб надати запитувану послугу (стаття 6(1)(b) GDPR). Ми не отримуємо вашого пароля від Apple чи Google. Поєднання методів входу вимагає окремої перевірки; збіг адрес електронної пошти не призводить до об’єднання облікових записів. Увійшовши для отримання доступу за ліцензією, проекти не завантажуються.
Деякі додатки синхронізують ваші дані з вашим власним iCloud щоб вони відображалися на ваших iPhone, iPad і Mac. При цьому дані копіюються через iCloud вашого облікового запису Apple, де Apple діє як обробник даних. На них поширюється політика конфіденційності Apple, і вони ніколи не проходять через наш сервер. Якщо додаток дозволяє поділитися чимось з іншою особою, синхронізується лише вибрана вами частина; решта залишається на пристрої. Відомості про конфіденційність додатка в App Store та його екран «Про додаток» указують, чи він синхронізує дані.
Деякі додатки генерують текст або структуру, наприклад запропоновану відповідь, упорядковану хронологію чи чернетку, за допомогою інтелекту на пристрої. Обробка відбувається на вашому телефоні або планшеті: на iPhone чи iPad за допомогою моделі Apple на пристрої, а на пристрої Android, де така модель є, за допомогою моделі Google на пристрої. Введені дані для цієї функції не надсилаються до oomny, Apple, Google чи сторонніх сервісів ШІ. Як і будь-який згенерований текст, результат може містити помилки, тому перевіряйте все важливе.
Деякі додатки можуть записувати сказане вами за допомогою кращої мовленнєвої моделі, яку ви самі вирішуєте завантажити. Модель завантажується один раз, лише коли ви самі запускаєте завантаження, з Hugging Face, публічної платформи для відкритих моделей ШІ, а потім працює на вашому пристрої. Запит на завантаження не містить облікового запису чи ідентифікатора й ніколи не проходить через сервер oomny, і нічого з того, що ви кажете чи пишете, разом із ним не надсилається. Hugging Face обробляє запит на завантаження відповідно до власної політики конфіденційності.
Деякі застосунки показують прогноз заморозків або погоди для вашого саду. Застосунок запитує прогноз у Норвезького метеорологічного інституту (MET Norway) для розташування саду, округленого приблизно до 1 км. Запит не містить облікового запису чи ідентифікатора й ніколи не проходить через сервер oomny; MET Norway обробляє його відповідно до власної політики конфіденційності.
Додаток для виставлення рахунків, яким користується продавець, що базується в Іспанії, надсилає дані про кожен рахунок-фактуру до іспанської податкової служби. Це вимагає іспанське законодавство (VERI*FACTU, Real Decreto 1007/2023): у записі вказано номер та дату рахунку-фактури, імена та податкові номери продавця й клієнта, а також суми. Додаток надсилає ці дані безпосередньо з вашого пристрою до Agencia Estatal de Administración Tributaria (AEAT), авторизуючись за допомогою вашого власного електронного сертифіката, який зберігається на вашому пристрої. Цей запис ніколи не проходить через сервер oomny; AEAT обробляє його відповідно до власної політики конфіденційності. Продавець, який знаходиться за межами Іспанії, нічого не надсилає.
Додаток для виставлення рахунків може надсилати рахунки від вашого імені за допомогою додаткової передплати. Коли ви надсилаєте рахунок-фактуру за допомогою Counthall Verzenden, додаток передає файл рахунку-фактури, мережеву адресу одержувача та підтвердження вашої підписки на наш сервіс відправлення, який, у свою чергу, передає рахунок-фактуру мережевому провайдеру у вашій країні: Recommand для Peppol у Бельгії, Нідерландах та Німеччині, SUPER PDP (французька plateforme agréée) для Франції або Openapi для італійської SdI. Щоб зареєструвати там свою компанію, її назва, адреса, номер ПДВ або податковий номер та адреса електронної пошти надсилаються цьому провайдеру, який також перевіряє, чи маєте ви право діяти від імені компанії. Наш сервіс не зберігає зміст рахунків-фактур: він зберігає випадковий ідентифікатор рахунку (у вигляді хешу), вашу реєстрацію у провайдера, а для кожного рахунку-фактури — лише його ідентифікатор та статус доставки. Провайдери зберігають рахунки-фактури відповідно до своїх обов’язків у мережі та вимог законодавства, згідно з власними умовами. Правова основа: надання замовленої вами послуги (ст. 6(1)(b) Загального регламенту про захист даних (GDPR)).
Деякі додатки є безкоштовними, але містять рекламу. Якщо додаток показує рекламу, її надає Google AdMob. Google отримує потрібні для показу дані: ідентифікатори пристрою та рекламні ідентифікатори, приблизне місцезнаходження, визначене за вашим з’єднанням, і відомості про взаємодію з рекламою. Для цієї реклами Google самостійно визначає цілі та діє як незалежний контролер даних відповідно до політики конфіденційності Google. Жодна гра, нотатка чи запис ніколи не надсилаються разом із рекламним запитом: крім описаного нижче ігрового чату, усе створене в такому додатку залишається на вашому пристрої або, якщо пропонується синхронізація, у вашому власному iCloud.
До першого рекламного запиту форма згоди Google запитує, з чим ви погоджуєтеся. Її можна будь-коли знову відкрити в налаштуваннях додатка, щоб змінити або відкликати відповідь. Одноразова покупка для видалення реклами припиняє все це: рекламний код узагалі не запускається, запити не надсилаються й ідентифікатори не передаються. Відомості про конфіденційність додатка в App Store та його розділ «Безпека даних» у Google Play указують, яких додатків це стосується.
Деякі ігри дозволяють спілкуватися із суперником у чаті. Повідомлення та вибрані фотографії передаються й зберігаються в нашій інфраструктурі Cloudflare, щоб інший гравець міг їх отримати. Ми зберігаємо повідомлення або фотографію, вибране відображуване ім’я, час надсилання, ідентифікатор розмови та ігрове місце учасника. Перед завантаженням на сервер фотографії масштабуються й заново кодуються на вашому пристрої, що видаляє вбудовані метадані, наприклад місцезнаходження. Вибрана фотографія профілю використовує той самий канал передачі. Блокування припиняє спілкування в обох напрямках. Зберігання й видалення описано в §7. Правова підстава: надання послуги, якою ви користуєтеся (ст. 6(1)(b) GDPR).
Сповіщення. Якщо ви дозволите сповіщення, додаток надішле нам push-токен Apple або Google разом з ідентифікатором розмови та вашим ігровим місцем, щоб хід або повідомлення суперника могли дійти до вашого пристрою. Кожне встановлення також надсилає випадковий ідентифікатор, який додаток створює сам і який не є вашим рекламним ідентифікатором, щоб друга копія того самого запрошення могла дізнатися, що місце вже зайняте. Правова підстава: надання послуги, якою ви користуєтеся (ст. 6(1)(b) GDPR).
Випадкові суперники. Якщо ви шукаєте випадкового суперника, ми зберігаємо вибране вами відображуване ім’я, вибрані мову й режим і запрошення до вашої гри без жодного ходу разом із випадковим ідентифікатором встановлення застосунку. Інший гравець, який шукає таку саму гру, отримує запрошення і бачить ваше ім’я. Пошук видаляється через 7 днів, якщо його ніхто не прийняв, і через 30 днів після того, як його прийняли. Правова підстава: надання послуги, якою ви користуєтеся (ст. 6(1)(b) GDPR).
Ви можете поскаржитися на повідомлення та фотографії профілю й заблокувати іншого гравця. Скарги надходять до нашої служби підтримки для розгляду протягом 24 годин. Під час видалення збереженої дистанційної партії або використання функції видалення даних у додатку надсилається запит на видалення ваших повідомлень і фотографій із розмов, іще збережених на цьому пристрої. Для завершення запиту потрібне з’єднання. Записи скарг і копії, надіслані до підтримки, обробляються окремо, як описано в §7.
Додаток може дозволяти зберігати відомості про іншу особу, наприклад партнера, члена родини чи іншого гравця. Описані вище правила зберігання й передачі поширюються також на ці відомості, зокрема на передачу ігрових повідомлень і фотографій, які ви вирішили надіслати. Ви відповідаєте за наявність усіх потрібних дозволів на їх запис або передачу.
4 Що обробляє цей вебсайт, навіщо і на якій підставі
- Журнали сервера вебсайту. Наш хостинг-провайдер зберігає стандартні технічні журнали доступу (IP-адреса, позначка часу, запитана сторінка, рядок user-agent) для забезпечення роботи та безпеки сайту. Правова підстава: наш законний інтерес в управлінні та захисті сайту (GDPR Art. 6(1)(f)). Зберігаються короткий час і не використовуються для інших цілей.
- Листи, які ви нам надсилаєте. Якщо ви звертаєтесь до служби підтримки або пишете з питань конфіденційності, ми обробляємо ваше повідомлення, щоб відповісти вам. Правова підстава: наш законний інтерес у реагуванні на ваш запит (Art. 6(1)(f)).
Цей сайт не містить реклами, не виконує профілювання та не ухвалює автоматизованих рішень, а ми ніколи не продаємо персональні дані. (Деякі наші додатки безкоштовні й містять рекламу; це описано в §3 вище й не стосується цього сайту.) Apple і Google обробляють покупки в магазинах застосунків. Для покупок на сайті Tondo ми обробляємо адресу електронної пошти для квитанції, ідентифікатори замовлення та рахунку, суму, валюту, статус оплати, версію умов і час їх прийняття. Lava та її платіжні партнери обробляють платіжні дані; наш сервіс облікових записів не отримує повного номера вашої картки. Ми використовуємо записи замовлень для надання ліцензії, вирішення проблем із оплатою та повернення коштів, а також для дотримання вимог щодо зберігання записів. Дивіться наші умови щодо умов купівлі.
5 Хто обробляє дані за нашим дорученням
Ми використовуємо наступних постачальників послуг. Їхні функції залежать від послуги: хостинг — це обробка даних від нашого імені, тоді як постачальники сервісів входу, магазинів та платіжних систем також обробляють дані для власних цілей відповідно до своїх правил. Для оплат на веб-сайті Tondo використовується сервіс Lava та його партнери з оплат.
- Cloudflare Хостує цей веб-сайт, дані облікового запису Tondo та інформацію про ліцензії, а також забезпечує передачу та зберігання повідомлень у чаті в додатках, які мають функцію чату.
- Apple Push Notification service і Google Firebase Cloud Messaging доставляють ігрові сповіщення в додатках, які їх підтримують. Вони отримують push-токен і вміст сповіщення.
- Apple — поширює і продає наші додатки, а для додатка з синхронізацією — зберігає дані цього додатка у вашому власному iCloud як наш обробник.
- Google поширює та продає наші додатки для Android через Google Play і показує рекламу в наших безкоштовних додатках, що фінансуються рекламою. Щодо цієї реклами Google є незалежним контролером даних, а не нашим обробником, тому його описано в §3, а не включено тут до переліку обробників.
- Recommand, SUPER PDP та Openapi доставляють рахунки-фактури, які абонент надсилає за допомогою підписки на відправлення в додатку для виставлення рахунків, кожен через свою мережу (Peppol, французькі платформи, італійська SdI); Cloudflare забезпечує роботу нашої служби відправлення між цими мережами.
6 Міжнародні передачі даних
Наші обробники розташовані в ЄС або використовують регіони обробки даних в ЄС. Якщо обробник (наприклад, зареєстрований у США провайдер, такий як Cloudflare або Apple) може обробляти дані за межами ЄЕЗ, така передача покривається EU–US Data Privacy Framework та/або Standard Contractual Clauses Європейської комісії. Копія відповідних гарантій надається на запит.
7 Скільки часу ми зберігаємо дані
- Локальний вміст додатка: доки ви зберігаєте його на своєму пристрої або у власному iCloud. Видалення локальної копії не видаляє автоматично окремо синхронізовану чи передану іншому користувачу копію. Використовуйте функції видалення в додатку для цих копій; зберігання ігрового чату описано нижче.
- Повідомлення чату та фото у грі: повідомлення відповідають умовам автоматичного видалення через 90 днів, а очищення виконується, коли сервіс чату обробляє нову активність. Кожна розмова також має ліміт 500 повідомлень. Передані фотографії та фотографії профілю мають 90-денний життєвий цикл зберігання. Функції видалення даних у додатку можуть запитувати дострокове видалення. Відкриті скарги зберігаються до завершення їх опрацювання; скарги, старші за 90 днів, за якими ухвалено рішення, видаляються під час активності сервера. Копії, надіслані до підтримки, підпадають під правило зберігання листів до підтримки. Запис про блокування залишається, доки розмову заблоковано, щоб очищення не могло відкрити її знову.
- Push-токени та ідентифікатори встановлення: push-токен видаляється, коли служба сповіщень повідомляє, що він недійсний, коли ви видаляєте гру або все в додатку, або після 120 днів без використання. Ідентифікатор встановлення зберігається поруч із вибраним вами ім’ям і підпадає під той самий 90-денний строк зберігання.
- Історія облікових записів та журнали сервера: Сесії Tondo закінчуються протягом максимум 30 днів. Видалення облікового запису негайно припиняє доступ до нього та заплановує видалення даних про обліковий запис; воно не видаляє локальні проекти чи скасовує покупки в магазині. Зашифровані дані для відкликання авторизації Apple зберігаються до успішного завершення відкликання. Інформація про замовлення та оплату, необхідна для надання підтримки під час покупки, повернення коштів та дотримання відповідних обов’язків щодо зберігання записів, зберігається окремо. Технічні журнали сервера зберігаються протягом короткого часу заради безпеки та ефективної роботи.
- Листи служби підтримки: стільки, скільки необхідно для обробки вашого запиту, та впродовж розумного строку після цього.
- Надіслані рахунки-фактури: наш сервіс відправлення не зберігає зміст рахунків-фактур. Ідентифікатор та статус доставки надісланого рахунку-фактури, а також запис про дії з відправлення зберігаються протягом 400 днів; ваша реєстрація як клієнта у провайдера зберігається протягом усього терміну дії вашої передплати. Провайдери зберігають рахунки-фактури стільки, скільки цього вимагають їхні функції в мережі та законодавство.
8 Ваші права (GDPR)
Ви маєте право на доступ до своїх персональних даних, їх виправлення та видалення, на обмеження їх обробки та заперечення проти неї, а також право на переносимість даних.
Щодо вмісту ваших додатків ці права вже у ваших руках: функції додатка дозволяють переглядати, редагувати або видаляти локальний вміст і, якщо передбачено, експортувати його. Для переданих повідомлень і фотографій використовуйте функції видалення, доки відповідну дистанційну партію ще збережено на пристрої. Щоб скористатися правами щодо скарг, листування з підтримкою чи інших оброблюваних нами даних, напишіть на [email protected] , щоб здійснити будь-яке право.
Ви також маєте право подати скаргу до нідерландського наглядового органу — Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), або до органу у вашій власній країні ЄС/ЄЕЗ.
10 Діти
Rookaby розроблений для дітей віком від 2 до 6 років. Прогрес зберігається на пристрої. Додаток не використовує рекламу, облікові записи або аналітику. Покупки та переходи за зовнішніми посиланнями захищено перевіркою для батьків. Цей вебсайт призначений для батьків та інших дорослих. Ми не збираємо персональні дані дітей, якщо нам відомо, що їм ще немає 16 років. Якщо ви вважаєте, що дитина надала нам дані, зв’яжіться з нами, і ми їх видалимо.
11 Зміни
Якщо ми змінимо цю політику, ми оновимо цю сторінку та дату у верхній частині. Суттєві зміни будуть чітко позначені.