1. Хто відповідає за дані
Оператор сервісу та володілець даних: ФОП Мартинов Дмитро Олександрович, Україна, Кіровоградська область, м. Знам’янка, вул. Дружби, 104. РНОКПП: 3378800473. Звернення: wellcabulary@gmail.com. Платіжні продавці й магазини можуть бути окремими володільцями / контролерами для власних платежів, податків та протидії шахрайству.
2. Дані та цілі обробки
У переглянутому коді Firebase Authentication обробляє реєстрацію та вхід через email / пароль або Google, профільне ім’я та ідентифікатор користувача. Firestore зберігає рідну й навчальну мови, словники, слова та вирази, переклади, приклади, транскрипції, часові позначки додавання й використання в картках і текстах, лічильники запитів, строки скидання лімітів та поля статусу підписки. Повідомлення зворотного зв’язку зберігаються з ідентифікатором користувача та часом створення. Цілі — вхід, персоналізація навчання, виконання запитів, підтримка та контроль використання.
Для підтвердження платного доступу можуть надходити ідентифікатор замовлення, статус підписки та відомості про транзакцію. Обсяг даних, що повертаються Paddle / Google / Apple, та доступ розробника до платіжних реквізитів мають бути перевірені; не вводьте карткові дані в листування з підтримкою.
3. Правові підстави
Плановані підстави: виконання договору для облікового запису й замовлених функцій; виконання закону для обов’язкового обліку; обґрунтований законний інтерес для захисту від зловживань за належної оцінки; окрема згода для необов’язкової аналітики чи маркетингу там, де вона потрібна. Фактичне зіставлення кожної операції з підставою та відповідність українському законодавству потрібно завершити до використання цієї політики.
Прийняття угоди не є загальною згодою на будь-яку обробку. Дані не повинні використовуватися для нової несумісної мети без належної підстави та інформування.
4. Firebase, OpenAI та міжнародна передача
Підтверджені кодом сервіси Google / Firebase: Authentication для входу, Firestore для даних, Cloud Functions для серверних запитів, Storage для згенерованого аудіо, Firebase Hosting для вебзастосунку. OpenAI API отримує вибрані слова / вирази й мовні параметри для перекладу, генерації навчального тексту та синтезу мовлення. Генерація може використовувати слово з особистого словника. Код не додає email чи ім’я до цих ШІ-запитів. Озвучення синтетичне; запис мікрофона в переглянутому коді не виявлено.
Для виконання навчальних запитів обробляються введені слова та вирази; для безпеки й контролю використання — ідентифікатори, технічні відомості про запити, лічильники й помилки. Не вводьте секрети чи чутливі персональні дані. На лендингу шрифт завантажується через Google Fonts, що створює мережевий запит до Google із технічними даними з’єднання. У перевіреному коді не знайдено окремої рекламної аналітики; це не є аудитом production-трафіку.
Міжнародна обробка можлива, зокрема у США: Firebase повідомляє про американську інфраструктуру Authentication; код озвучення вимагає регіон US-EAST1 для аудіосховища. Регіон Firebase Cloud Functions і бази Firestore — europe-central2 (Варшава, Польща); аудіосховище — US-EAST1 (Південна Кароліна, США). Інші сервіси постачальників можуть обробляти дані в інших країнах. За стандартними умовами OpenAI API запити та результати не використовуються для навчання або покращення моделей, якщо власник API-акаунта окремо не погодив передавання даних для цього. Це правило стосується навчання, а не відсутності обробки чи зберігання запитів. Потрібно підтвердити, що таке передавання не ввімкнене в акаунті Wellcabulary, та перевірити договори постачальників, строки зберігання й механізми міжнародної передачі. Цей проєкт не обіцяє нульового зберігання або зберігання лише в ЄС.
5. Видалення, зберігання та захист
Щоб видалити акаунт, відкрийте Settings → Delete Account або напишіть на wellcabulary@gmail.com. Після натискання Delete Account видалення запускається негайно, без періоду очікування чи можливості відновлення акаунта. Для захисту акаунта може знадобитися повторний вхід; у такому разі видалення продовжується після перевірки. Акаунт вважається видаленим після успішного завершення операції. Ми зобов’язуємося видалити пов’язані з ним персональні дані, крім тих, зберігання яких вимагає закон. Це не є гарантією миттєвого видалення даних у незалежних платіжних продавців та зовнішніх постачальників, які мають власні законні обов’язки й правила обробки. Для таких винятків обробка обмежується відповідною законною метою та обов’язковим строком.
Ми зобов’язуємося зберігати персональні дані лише протягом строку, необхідного для надання послуг та виконання законних обов’язків, і застосовувати належні організаційні й технічні заходи захисту. Абсолютна безпека не гарантується. Для фінальної редакції залишилося визначити строки зберігання звернень підтримки, неактивних акаунтів і обов’язкових записів та перевірити виконання видалення в усіх залучених системах.
6. Ваші запити та права
Напишіть на wellcabulary@gmail.com для запиту доступу, виправлення, видалення облікового запису чи даних, відкликання згоди та інших прав, передбачених застосовним законом. Ідентифікація має бути пропорційною; не надсилайте документи без потреби. Відкликання згоди не скасовує законність попередньої обробки.
За застосовності GDPR також діють права на перенесення, заперечення, обмеження та скаргу компетентному органу; загальний строк відповіді — один місяць із передбаченими законом винятками. В Україні можна звертатися до Уповноваженого Верховної Ради України з прав людини або суду. Запит видалення даних і скасування списань у магазині — окремі процеси; підтримка допоможе з обома.
7. Діти та актуальність
Wellcabulary призначений лише для користувачів віком від 18 років. Ми не допускаємо свідомої реєстрації неповнолітніх. Якщо вам відомо про акаунт неповнолітньої особи, повідомте на wellcabulary@gmail.com для перевірки, припинення доступу та видалення її персональних даних із законними винятками. Необхідно також перевірити наявність маркетингу й автоматизованих рішень з юридичними або подібними істотними наслідками та описати їх, якщо вони використовуються.