Minute Mission: Політика конфіденційності
Версія 2026-10-09.
Оголошені зміни: немає.
Коротко. Без реклами, без відстеження, без продажу даних і без аналітики в застосунку. Хмарна версія зберігає лише те, що потрібно застосунку, у Європейському Союзі. Облікові записи мають лише дорослі. Якщо ти користуєшся версією для власного сервера, твої дані зберігаються на твоєму власному сервері, і ми нічого з них не бачимо.
1. Хто відповідає
4V3D OÜ (реєстраційний код 17515961), Таллінн, Естонія, відповідає за персональні дані, описані на цій сторінці (юридичною мовою: контролер). Контакт: support@minutemission.app, +372 5444 0211. Повні реквізити компанії є в Умовах використання.
Закон не вимагає від нас призначати уповноважену особу із захисту даних, і ми її не призначали. Твоє повідомлення потрапляє одразу до людини, яка керує компанією.
Два випадки відрізняються. Якщо ти користуєшся версією для власного сервера, ти відповідаєш за дані на своєму сервері, і ця політика на них не поширюється. Якщо груповою версією користується дитячий садок, за дані своєї групи відповідає садок, а ми діємо за його вказівками відповідно до договору про обробку даних (minutemission.app/dpa/).
2. Правила, яких ми дотримуємося
Ці правила однакові в усьому, що робить 4V3D OÜ.
- Лише необхідне. Ми збираємо найменше з того, що потрібно продукту для роботи, і будуємо функції так, щоб потрібно було менше.
- Ніколи не продаються, ніколи не використовуються для реклами, ніколи не використовуються для навчання чогось. Дані використовуються, щоб застосунок Minute Mission працював для тебе, у способи, перелічені на цій сторінці, і ні для чого іншого. Ми не аналізуємо тебе, щоб щось передбачати чи на щось впливати, і жодна машина не ухвалює рішень про тебе. Ми передаємо дані органу влади лише тоді, коли нас до цього зобов’язує закон або рішення суду.
- Жодних рекламних інструментів, жодної аналітики, жодного відстеження будь-якого виду в застосунку.
- Лише названі помічники. Кожна компанія, яка обробляє дані для нас, перелічена нижче. Перш ніж додати або замінити якусь із них, ми повідомляємо про це на цій сторінці за 30 днів.
- Зберігаються в ЄС, де це можливо. Якщо помічник перебуває за межами ЄС, перелік вказує на це і каже, що захищає дані там.
- Доступ має одна людина. Лише член правління 4V3D OÜ має доступ до наших систем. Немає жодного працівника, підрядника чи агента підтримки з доступом.
- Зникає, коли ти скажеш. Коли ти просиш нас видалити щось, що ми зберігаємо, воно зникає з наших робочих систем протягом 30 днів, а з останньої резервної копії щонайпізніше через 90 днів після цього. Винятки становлять записи, які закон зобов’язує нас зберігати, і запис про прийняті тобою умови.
- Повідомлення, якщо щось піде не так. Якщо інцидент безпеки може поставити тебе під високий ризик, ми повідомимо тебе без невиправданої затримки.
3. Що ми зберігаємо, навіщо і як довго
| Що | Деталі | Навіщо | Правова підстава | Як довго |
|---|---|---|---|---|
| Твій обліковий запис | Ім’я, адреса електронної пошти, пароль (зберігається лише як хеш із сіллю), мова | Щоб ти міг увійти і щоб працювала дошка твоєї родини | Договір з тобою | Доки ти не видалиш свій обліковий запис або свою родину |
| Профілі дітей | Ім’я або прізвисько, зображення (малюнок із нашого набору або зображення, яке ти вирішиш завантажити), колір, виконані місії, бали, нагороди та значки | Щоб показувати дошку твоєї родини | Наш і твій законний інтерес у роботі дошки, яку ти попросив. Для завантаженого тобою зображення: твоя згода як батька чи матері дитини. Видалення зображення означає відкликання згоди | Доки ти не видалиш профіль або родину |
| Вміст твоєї родини | Місії, нагороди, записи скарбнички | Щоб працювала дошка | Договір з тобою | Доки ти не видалиш його або родину |
| Безпека входу | Сеанси входу (токен зберігається у вигляді хешу) з назвою твого браузера, IP-адреси невдалих спроб входу, реєстрації та скидання пароля, а також IP-адреса та адреса електронної пошти, використані для активації подарункового коду | Щоб захищати облікові записи й не допускати підбору паролів | Наш законний інтерес у безпеці | Сеанси: доки ти не вийдеш або доки вони не закінчаться. Невдалі спроби та адреси запитів: 10 хвилин. Дані подарункового коду: 30 днів |
| Журнали сервера | IP-адреса, час і запитана сторінка | Щоб сервіс працював і був безпечним | Наш законний інтерес у безпеці | 14 днів |
| Сповіщення, лише якщо ти їх увімкнеш | Адреса, яку твій браузер або телефон дає нам для їх надсилання | Щоб надсилати нагадування, про які ти попросив | Твоя згода. Вимкнення сповіщень означає відкликання згоди | Доки ти їх не вимкнеш |
| Прийняті тобою умови | Версія, час і адреса електронної пошти облікового запису | Щоб мати змогу показати, про що домовилися | Наш законний інтерес у збереженні доказів | Поки існує обліковий запис і ще 3 роки після цього |
| Покупки | Тариф, дати, ідентифікатор замовлення магазину або Stripe, країна для податку. Для покупки на сайті також ім’я та адреса електронної пошти, які ти вказав під час оплати. Для покупки в магазині також те, що показує нам звіт магазину про продажі (розділ 5) | Щоб надати тобі те, за що ти заплатив, і вести нашу бухгалтерію | Договір з тобою та закон про бухгалтерський облік | 7 років від кінця фінансового року відповідно до естонського закону про бухгалтерський облік або 10 років, якщо цього вимагають правила ЄС щодо ПДВ |
| Листи, які ти нам надсилаєш | Твоя адреса електронної пошти і все, що ти пишеш | Щоб відповісти тобі | Наш законний інтерес відповісти або кроки до укладення договору | Видаляються, коли більше не потрібні, щонайпізніше через 2 роки після останнього повідомлення |
| Підрахунок відвідувань | Переглянута сторінка, сайт, звідки був перехід, твоя країна, тип браузера та пристрою, у вигляді загальних цифр | Щоб бачити, які сторінки читають | Наш законний інтерес знати, що використовується | Зберігається Cloudflare до 6 місяців. Ніщо в цих даних не каже, хто ти |
Щоб мати обліковий запис, потрібні адреса електронної пошти й пароль. Усе інше на твій вибір.
Ми ніколи не запитуємо прізвище дитини, дату народження, вік, школу, адресу, номер телефону чи адресу електронної пошти. У застосунку немає поля для них. Ми не збираємо твоє місцеперебування, твої контакти чи рекламний ідентифікатор. Єдине місце, яке ми бачимо, це країна в покупці. Єдиний ідентифікатор пристрою це адреса для сповіщень, згадана вище.
Коли ти видаляєш свою родину, її стирають із робочого сервісу протягом 30 днів, а з останньої резервної копії щонайпізніше через 90 днів після цього.
4. Діти
Діти не мають облікових записів і не можуть входити в систему. Вони не можуть спілкуватися в чаті, нічого завантажувати, нічим ділитися чи щось купувати. Профіль кожної дитини створюють і ведуть батьки, які можуть будь-коли змінити або видалити його. Видалення профілю видаляє його історію.
5. Хто нам допомагає і де зберігаються дані
| Хто | Що робить | Де |
|---|---|---|
| Hetzner Online GmbH (Німеччина) | Обслуговує сервер і зберігає резервні копії сервера | Гельсінкі, Фінляндія (ЄС) |
| Scaleway SAS (Франція) | Надсилає службові листи, наприклад для скидання пароля. У жодному листі немає даних дитини | Франція (ЄС) |
| Proton AG (Швейцарія) | Наша поштова скринька. Містить листи, які ти нам надсилаєш, і наші відповіді | Швейцарія, яку Європейська комісія визнає такою, що належно захищає персональні дані |
| Служба сповіщень твого браузера (Google, Apple, Mozilla або Microsoft), лише якщо ти ввімкнеш сповіщення | Доставляє сповіщення на твій пристрій за власною політикою. Текст зашифровано, і служба не може його прочитати. У застосунках для Android та iPhone нагадування створюються на самому телефоні, і нічого не надсилається через Google чи Apple | Залежить від виробника твого браузера |
| Cloudflare, Inc. (США) | Спрямовує відвідувачів на наші адреси, доставляє нашу сторінку для дитячих садків minutemission.com і рахує відвідування на minutemission.com та minutemission.app. Для підрахунку отримує твою IP-адресу та основні дані браузера. Дані застосунку через нього не проходять | Всесвітня мережа. Передачі до США охоплені EU-US Data Privacy Framework та стандартними договірними положеннями |
| Stripe Payments Europe Ltd (Ірландія) | Приймає оплату карткою. Отримує твоє ім’я, адресу електронної пошти, дані картки та платіжні реквізити, а також твою IP-адресу та дані пристрою для перевірки на шахрайство. Stripe самостійно вирішує, як їх обробляти, за власною політикою конфіденційності | Ірландія (ЄС). Stripe може також обробляти дані в США, за EU-US Data Privacy Framework та стандартними договірними положеннями |
| Магазин (Google або Apple) | Приймає оплату за покупки в застосунку за власними умовами та політикою конфіденційності. Повідомляє нам, що покупка існує і чи вона активна, з ідентифікатором замовлення. У своїх звітах про продажі Apple показує нам кожен продаж без імені (тариф, дату, ціну, країну, тип пристрою та випадкове число, що позначає підписника), а Google Play показує нам кожне замовлення (номер, дату, тариф, ціну, модель телефона, країну покупця, а в деяких країнах також місто й поштовий індекс). Жоден не дає нам твого імені, адреси електронної пошти чи даних картки | Дивись політику самого магазину |
Дані застосунку та їхні резервні копії зберігаються в Європейському Союзі. Ніхто з цього переліку не може використовувати твої дані для власних цілей, крім випадків, коли таблиця каже, що компанія діє за власною політикою. Ти можеш попросити в нас копію гарантій, які охоплюють помічника за межами ЄС.
6. Як ми це захищаємо
- Усе, що передається, зашифровано (HTTPS).
- Паролі ніколи не зберігаються, лише хеш із сіллю. Токени входу також зберігаються у вигляді хешу, тож копія бази даних не є набором робочих ключів.
- Кожна родина відокремлена. Ніхто поза твоєю родиною не може її бачити.
- Щоденні зашифровані резервні копії зберігаються 14 днів на сервері та 90 днів поза ним у ЄС. Вони зашифровані ключем, якого немає на самому сервері. Відновлення з резервної копії перевірено.
- Лише член правління 4V3D OÜ має доступ до сервера, із двоетапним входом в обліковий запис хостингу.
- Кількість спроб входу та реєстрації обмежена.
- Увесь вихідний код пройшов письмову перевірку безпеки.
7. Якщо щось піде не так
Якщо інцидент безпеки з твоїми персональними даними може поставити тебе під високий ризик, ми повідомляємо тебе без невиправданої затримки: що сталося, що нам відомо і що ми радимо зробити. Ми пишемо на адресу електронної пошти твого облікового запису. Де цього вимагає закон, ми також повідомляємо про це Estonian Data Protection Inspectorate протягом 72 годин. Ми ведемо письмовий облік кожного інциденту.
8. Твої права
Ти можеш запитати в нас, що ми про тебе зберігаємо, виправити це, отримати копію, яку можна перенести деінде, видалити це й обмежити його використання. Там, де щось ґрунтується на твоїй згоді, ти можеш відкликати згоду будь-коли. У Налаштуваннях ти можеш переглянути й виправити все, експортувати дані своєї родини як файл і самостійно видалити профіль дитини або всю родину.
Твоє право на заперечення. Там, де ця сторінка вказує як підставу наш законний інтерес, ти можеш заперечити будь-коли, написавши на support@minutemission.app.
З усім іншим пиши на support@minutemission.app. Ми підтверджуємо отримання протягом 5 робочих днів і відповідаємо повністю протягом 30 днів. Це нічого не коштує.
Якщо наша відповідь тебе не задовольнила, ти можеш поскаржитися до Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) або до органу із захисту персональних даних країни, де ти живеш.
9. Файли cookie
Один файл cookie підтримує твій вхід у систему. Коли ти платиш карткою, ти платиш на сторінці, якою керує Stripe. Там він встановлює власні файли cookie, щоб запобігати шахрайству. Ці файли cookie суворо необхідні, тому банера згоди немає. Немає жодних рекламних чи аналітичних файлів cookie, а в застосунку немає аналітики будь-якого виду.
Наш сайт minutemission.app відокремлений від застосунку. На minutemission.app і на нашій сторінці для дитячих садків minutemission.com ми рахуємо відвідування за допомогою Cloudflare Web Analytics. Він не встановлює файлів cookie, нічого не зберігає на твоєму пристрої, не стежить за тобою із сайту на сайт і показує нам лише загальні цифри: сторінки, країни та браузери.
10. Зміни до цієї політики
Версія і дата вгорі змінюються з кожною правкою. Якщо зміна суттєва, ми оголошуємо її в застосунку та електронною поштою щонайменше за 30 днів до того, як вона набуде чинності. Зміна ніколи не зменшує захист даних, які ми вже зберігаємо, якщо цього не вимагає закон.