Політика конфіденційності

1. Огляд та контролер

Ми серйозно ставимося до вашої конфіденційності. Ця політика конфіденційності інформує вас про характер, обсяг та мету обробки персональних даних під час використання додатка StayGray для iOS, розширення для браузера та вебсайту.

Контролер (володілець персональних даних)

Ми не призначали відповідальну особу з питань захисту даних (DPO), оскільки ми не зобов’язані робити це за законом.

2. Загальні принципи

Ми обробляємо персональні дані відповідно до GDPR та чинного національного законодавства. Ми обробляємо лише дані, необхідні для надання послуг, забезпечення їх безпеки, а також виконання договірних та юридичних зобов’язань.

Відсутність відстеження на вебсайті: Наш вебсайт не використовує файли cookie, localStorage, інструменти аналітики, вбудований контент сторонніх розробників, сторонні шрифти або відстеження помилок вебсайту.

3. Хостинг вебсайту та API валідації розширення (Vercel)

Наш вебсайт та API валідації для нашого розширення для браузера розміщені компанією Vercel Inc. (США).

Дані, що обробляються (технічні дані доступу):

• IP-адреса
• Дата та час запиту
• Запитувана URL-адреса
• User agent (тип або версія браузера, операційна система)
• Referrer (якщо надається браузером)
• Технічні дані, пов’язані з безпекою та помилками (якщо застосовно)

Мета: Надання вебсайту та API, забезпечення безпеки та стабільності (включаючи запобігання зловживанням та захист від атак).

Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у безпечній та стабільній роботі).

Зберігання (журнали Vercel на безкоштовному плані):

• Журнали виконання: зберігаються протягом 1 години на плані Hobby (безкоштовному)
• Журнали збірки: зберігаються необмежений час для кожного розгортання

Ми уникаємо реєстрації непотрібних персональних даних у журналах додатків.

Міжнародна передача даних (США):

Vercel може обробляти дані в США. Vercel надає Угоду про обробку даних та підтримує механізми передачі, такі як Стандартні договірні умови (SCC). Vercel також заявляє, що сертифікований відповідно до Рамкової програми захисту даних між ЄС та США (DPF).

4. Обробка даних у додатку для iOS

4.1 Підписки та платежі (Apple App Store та RevenueCat)

Підписки продаються через Apple App Store. Ми використовуємо RevenueCat для керування статусом підписки в додатку.

Дані, які ми отримуємо та обробляємо:

• Від RevenueCat: ідентифікатор користувача додатка (зазвичай псевдонімний), статус підписки (активна або прострочена), права доступу та метадані покупки, такі як дата покупки
• Ми не отримуємо дані кредитної картки або повну платіжну інформацію від Apple

Мета: Надання та керування функціями "Plus", а також перевірка статусу підписки.

Правова підстава: ст. 6(1)(b) GDPR (виконання договору).

Зберігання:

• Ми зберігаємо мінімальні дані про статус підписки або ідентифікатор, необхідні для надання доступу протягом терміну дії підписки та для підтримки, пов’язаної з підпискою, а потім видаляємо їх за запитом, якщо це можливо
• Apple зберігає дані, пов’язані з покупками в App Store, протягом періодів, визначених фінансовими та юридичними зобов’язаннями (часто тривалі періоди зберігання)

4.2 Діагностика збоїв (без сторонніх SDK)

Ми не використовуємо сторонні SDK для звітів про збої.

Якщо користувачі дозволили надсилання діагностики Apple, компанія Apple може надавати нам агреговану або діагностичну інформацію про пристрій, щоб допомогти покращити стабільність.

Дані, що обробляються (якщо надаються через діагностику Apple):

• Стан пристрою на момент збою
• Тип пристрою та версія iOS
• Журнали збоїв або діагностики

Мета: Покращення стабільності додатка.

Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у якості та стабільності продукту).

Зберігання: Ми зберігаємо діагностичну інформацію лише стільки, скільки необхідно для дослідження та усунення проблем, після чого видаляємо або агрегуємо її.

5. Обробка даних у розширенні для браузера

5.1 Дозволи та локальна функціональність

Розширенню потрібен доступ до вебсайтів виключно для впровадження коду CSS, який робить сторінку сірою.

Лише локальна обробка: Ми не збираємо, не зберігаємо, не передаємо та не аналізуємо вашу історію переглядів або вміст сторінок.

5.2 Купівля ліцензії та валідація ліцензії (Lemon Squeezy + Vercel API)

Платежі за розширення обробляються Lemon Squeezy (Merchant of Record). Щоб активувати розширення, ви вводите ліцензійний ключ. Розширення щодня перевіряє його, надсилаючи через наш API Vercel до Lemon Squeezy для верифікації.

Дані, що обробляються:

• Ліцензійний ключ (введений вами)
• Результат перевірки (дійсний чи недійсний та пов’язані метадані статусу)
• Технічні дані запиту (IP-адреса, позначка часу, user agent) під час виклику нашого API та Lemon Squeezy

Мета: Перевірка ліцензії та запобігання шахрайству.

Правова підстава: ст. 6(1)(b) GDPR (виконання договору).

Зберігання:

• Розширення: ліцензійний ключ зберігається локально, щоб розширення залишалося активованим (можна видалити шляхом видалення розширення або очищення його даних)
• Vercel: журнали запитів виконання зберігаються протягом 1 години на плані Hobby, журнали збірки зберігаються необмежений час
• Lemon Squeezy: зберігає дані, пов’язані з покупкою, за необхідності для надання своїх послуг та для юридичних або бухгалтерських зобов’язань (відповідно до своєї політики)

6. Контакти та підтримка

Якщо ви звертаєтеся до нас електронною поштою, ми обробляємо вашу адресу електронної пошти та вміст вашого повідомлення.

Мета: Відповідь на запити та підтримка.

Правова підстава: ст. 6(1)(b) GDPR або ст. 6(1)(f) GDPR.

Зберігання: Видаляється через 30 днів після повного вирішення запиту, якщо не застосовуються встановлені законом зобов’язання щодо зберігання.

7. Обов’язкові та необов’язкові дані

• Платні функції розширення: для активації платних функцій розширення потрібен ліцензійний ключ, інакше активація не вдасться
• Функції "Plus" у додатку для iOS: статус підписки потрібен для розблокування функцій "Plus"
• Доставка вебсайту/API: технічні дані доступу необхідні для безпечного надання послуги

8. Автоматизоване прийняття рішень

Ми не використовуємо автоматизоване прийняття рішень або профілювання у розумінні ст. 22 GDPR.

9. Ваші права

Ви маєте права згідно з GDPR на доступ, виправлення, видалення, обмеження, мобільність даних та заперечення (ст. 15–21 GDPR). Щоб скористатися ними, зверніться за адресою: contact@staygray.app.

Деякі дані обробляються третіми сторонами як незалежними контролерами (наприклад, Apple для покупок у App Store), у такому випадку вам також може знадобитися звернутися до відповідного постачальника.

10. Право на подання скарги

Ви маєте право подати скаргу до наглядового органу (ст. 77 GDPR).

Компетентний орган для нас: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Конфіденційність дітей

Наші послуги не спрямовані спеціально на дітей. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми вживемо відповідних заходів.

12. Зміни до цієї політики конфіденційності

Ми можемо оновлювати цю політику конфіденційності за необхідності. Дата "Останнє оновлення" вказує на поточну версію.