Політика конфіденційності

Останнє оновлення: 21 липня 2026 року

1. Відповідальний за обробку даних

Відповідальним за обробку персональних даних у межах сервісу SHAFA Kids («Казки та Розмальовки») є:

Oleksandr Bilonozhko
Marienwerderstr.11, 30823 Garbsen, Germany

Електронна пошта: info@webbrandstudio.com

Сайт і застосунок: shafa-app.com

Далі — «ми», «нас», «оператор» або «SHAFA Kids».

2. Призначення сервісу

SHAFA Kids — цифровий сервіс для батьків, законних представників і родин. Він надає:

• дитячі історії;

• розмальовки;

• персоналізацію історій;

• аудіофункції;

• сімейні голосові записи;

• офлайн-доступ;

• матеріали для домашнього друку;

• безкоштовні та Premium-функції мобільного застосунку.

Сервіс призначений для сімейного використання. Застосунок налаштовує і контролює дорослий — один із батьків або інший законний представник; окремих облікових записів для дітей ми не створюємо. Діти користуються застосунком під наглядом дорослого.

Ми не створюємо окремі облікові записи для дітей.

Сервіс не містить сторонньої реклами. Ми не використовуємо рекламні ідентифікатори для відстеження дітей і не створюємо рекламні профілі користувачів.

3. Які дані ми обробляємо

Залежно від використаних функцій ми можемо обробляти наведені нижче категорії даних.

3.1. Контактні дані

• ім’я;

• адреса електронної пошти;

• текст повідомлень;

• звернення до служби підтримки;

• відгуки та повідомлення, надіслані через форми зворотного зв’язку.

3.2. Технічні дані

• IP-адреса;

• тип браузера;

• операційна система;

• тип і модель пристрою;

• мова пристрою;

• дата й час запиту;

• запитувана адреса або ресурс;

• інформація про версію застосунку;

• дані серверних журналів;

• інформація про помилки, безпеку та стабільність сервісу;

• технічні сигнали, що використовуються для захисту від автоматичних запитів, атак і зловживань.

Якщо для доставки контенту, захисту або прискорення роботи сервісу використовується Cloudflare, запити користувача можуть проходити через інфраструктуру Cloudflare. У такому разі Cloudflare може обробляти технічні дані з’єднання, необхідні для надання CDN, DNS, кешування, фільтрації трафіку та захисту сервісу.

3.3. Технічний ідентифікатор встановлення

Застосунок може створювати технічний ідентифікатор встановлення або ідентифікатор користувача застосунку.

Він може використовуватися для:

• збереження статусу Premium;

• відновлення доступу до придбаних функцій;

• роботи сімейних голосових функцій;

• захисту сервісу від зловживань;

• технічної підтримки та діагностики.

Такий ідентифікатор не використовується для реклами та не є рекламним ідентифікатором пристрою.

3.4. Налаштування та дані використання

Ми можемо обробляти:

• вибрану мову;

• вибрані історії та серії;

• прогрес читання;

• налаштування застосунку;

• збережені офлайн-матеріали;

• вибраних персонажів та аватари;

• технічну інформацію про доступні функції.

3.5. Дані персоналізації

Один із батьків або законний представник може добровільно вказати:

• коротке ім’я або домашнє ім’я дитини;

• вибраний аватар;

• стать персонажа, якщо таке налаштування доступне;

• приблизну вікову категорію;

• інші налаштування, необхідні для персоналізації історії.

Ми просимо не вказувати прізвище дитини, адресу, повну дату народження, інформацію про здоров’я, документи, дані школи або іншу чутливу інформацію.

3.6. Голосові записи

Якщо користувач активує функцію запису голосу, ми можемо обробляти:

• аудіозапис;

• технічні дані запису;

• ідентифікатор запрошення;

• дату створення та строк дії посилання;

• статус запису, надсилання й отримання.

Запис створюється лише після активної дії користувача та надання застосунку доступу до мікрофона.

3.7. Підписки та покупки

Під час придбання Premium через Apple App Store або Google Play ми можемо отримувати:

• статус підписки;

• тип придбаного продукту;

• дату покупки або поновлення;

• строк дії Premium;

• інформацію про скасування, повернення або відновлення покупки;

• історію покупок, необхідну для керування доступом;

• технічний ідентифікатор користувача застосунку.

Ми не отримуємо повні реквізити банківської картки, CVC-код або реквізити банківського рахунку користувача.

3.8. Агрегована статистика

Ми можемо збирати обмежену статистику роботи сервісу, наприклад:

• відвідування сторінки;

• натискання функціональної кнопки;

• запуск застосунку;

• використання певної функції.

Така статистика використовується для оцінювання стабільності, популярності функцій і покращення сервісу.

Ми не використовуємо ці дані для сторонньої реклами, міжсервісного відстеження користувачів або створення рекламних профілів.

4. Мета та правові підстави обробки

Обробка здійснюється відповідно до Загального регламенту Європейського Союзу про захист даних — GDPR/DSGVO.

4.1. Виконання договору — стаття 6(1)(b) GDPR

Обробка може бути необхідна для:

• надання застосунку;

• збереження налаштувань;

• персоналізації історій;

• надання Premium-доступу;

• роботи голосових функцій;

• опрацювання запитів користувача.

4.2. Згода — стаття 6(1)(a) GDPR

Згода може використовуватися, коли користувач добровільно:

• надає доступ до мікрофона;

• створює голосовий запис;

• активує необов’язкову функцію;

• погоджується на необов’язкові аналітичні або маркетингові технології, якщо такі технології буде додано.

Згоду можна відкликати в будь-який час. Відкликання не впливає на законність обробки, здійсненої до відкликання.

4.3. Законні інтереси — стаття 6(1)(f) GDPR

Нашими законними інтересами є:

• забезпечення безпеки сервісу;

• запобігання зловживанням;

• діагностика помилок;

• захист інфраструктури;

• покращення стабільності та продуктивності;

• захист, реалізація та обґрунтування правових вимог.

4.4. Юридичні обов’язки — стаття 6(1)(c) GDPR

Деякі дані можуть оброблятися або зберігатися, якщо цього вимагає податкове, бухгалтерське, споживче чи інше застосовне законодавство.

5. Дані дітей

SHAFA Kids призначений для використання дорослими від імені родини.

Ми:

• не створюємо окремі облікові записи для дітей;

• не просимо дитину самостійно реєструватися;

• не показуємо сторонню рекламу;

• не використовуємо дані дитини для реклами;

• не продаємо персональні дані;

• не використовуємо розпізнавання обличчя;

• не створюємо поведінкові профілі дітей;

• не ухвалюємо автоматизовані рішення, що мають юридичні або подібні істотні наслідки.

Ім’я або домашнє ім’я дитини вводиться дорослим добровільно та використовується лише для персоналізації контенту.

Батьки або законний представник відповідають за вибір даних, що вводяться в застосунок, а також за нагляд за використанням сервісу дитиною.

6. Персоналізація історій

Персоналізація призначена виключно для сімейного читання.

Вказане ім’я або домашнє ім’я може автоматично підставлятися в текст історії. Воно не використовується для реклами, пошуку дитини в інших сервісах або створення зовнішнього профілю.

Користувач може видалити або змінити дані персоналізації в застосунку, якщо відповідна функція доступна, або звернутися до нас електронною поштою.

7. Голосові записи та сімейні посилання

Голосова функція призначена для дорослих членів родини та запрошених ними осіб.

Користувач повинен створювати запис лише:

• власного голосу; або

• голосу іншої особи за наявності її згоди.

Сімейне посилання призначене лише для запрошеного одержувача. Його не слід публікувати у відкритому доступі або передавати невизначеному колу осіб.

Посилання для запису та тимчасові голосові файли зберігаються не більше 7 днів, якщо не будуть видалені раніше.

Голосові записи:

• не продаються;

• не використовуються для реклами;

• не використовуються для навчання загальнодоступних моделей штучного інтелекту;

• не публікуються у відкритому доступі;

• передаються лише постачальникам, технічно необхідним для роботи функції.

Користувач може попросити про дострокове видалення запису, написавши на info@webbrandstudio.com.

8. Платежі та підписки

Оплата на сайті та в PWA не здійснюється.

Платні функції купуються виключно через:

• Apple App Store;

• Google Play.

Керування підписками та перевірка статусу Premium можуть здійснюватися за допомогою сервісу RevenueCat.

Apple, Google і RevenueCat можуть обробляти інформацію про покупки відповідно до власних політик конфіденційності.

Ми можемо отримувати лише дані, необхідні для:

• підтвердження покупки;

• надання Premium;

• поновлення підписки;

• скасування або відновлення доступу;

• розв’язання технічних проблем із покупкою.

9. Постачальники послуг та одержувачі даних

Для роботи сервісу можуть використовуватися:

• Hostinger — хостинг і серверна інфраструктура;

• ALL-INKL — керування доменом і DNS;

• Supabase — база даних, зберігання файлів, авторизація та інша серверна інфраструктура;

• Cloudflare — DNS, CDN, кешування, доставка зображень та інших медіаматеріалів, оптимізація продуктивності, захист від DDoS-атак, автоматичних запитів та іншого шкідливого трафіку;

• RevenueCat — керування підписками та статусом Premium;

• Apple App Store і Google Play — покупки, підписки та обробка платежів;

• постачальники електронної пошти — опрацювання звернень;

• Telegram — внутрішні повідомлення оператору, якщо відповідну функцію активовано.

Повідомлення з контактної форми можуть пересилатися оператору електронною поштою або через внутрішні Telegram-повідомлення.

Ми не маємо наміру включати в такі повідомлення голосові файли або зайву інформацію про дитину.

Постачальники обробляють дані лише в обсязі, необхідному для надання відповідних послуг.
Усі перелічені постачальники діють як обробники персональних даних за нашим дорученням у розумінні ст. 28 GDPR: вони обробляють дані лише в обсязі, потрібному для надання своїх послуг, і не використовують їх у власних цілях.

Ми не продаємо персональні дані користувачів.

10. Передавання даних за межі ЄС та ЄЕЗ

Деякі постачальники можуть обробляти дані за межами Європейського Союзу або Європейської економічної зони.

Якщо це застосовується, передавання здійснюється на підставі передбачених GDPR механізмів, наприклад:

• рішення Європейської комісії про належний рівень захисту;

• стандартних договірних положень Європейської комісії;

• інших застосовних механізмів передавання;

• додаткових технічних та організаційних заходів.

11. Локальне зберігання та cookies

Застосунок і PWA можуть використовувати:

• LocalStorage;

• IndexedDB;

• Cache Storage;

• захищене сховище мобільного пристрою;

• технічно необхідні cookies.

Вони можуть використовуватися для:

• збереження налаштувань;

• офлайн-доступу;

• безпеки;

• авторизації;

• стабільної роботи;

• зберігання завантажених матеріалів;

• збереження стану застосунку.

Технічно необхідні технології можуть використовуватися без окремої згоди, коли це дозволено законом.

Необов’язкові аналітичні або маркетингові інструменти активуватимуться лише після отримання необхідної згоди, якщо такі інструменти буде додано.

12. Строки зберігання

Ми зберігаємо дані лише протягом строку, необхідного для відповідної мети.

Зокрема:

• голосові посилання та тимчасові голосові записи — не більше 7 днів;

• дані персоналізації — до видалення користувачем або припинення необхідності;

• технічний ідентифікатор встановлення — поки він необхідний для роботи Premium і сімейних функцій;

• звернення до підтримки — до завершення розгляду та протягом розумного строку для захисту правових вимог;

• технічні журнали й дані безпеки — протягом обмеженого строку, необхідного для захисту сервісу та аналізу помилок;

• дані про підписки та платежі — протягом строку, необхідного для надання Premium і виконання юридичних обов’язків;

• кешовані копії зображень і медіаматеріалів — протягом технічно необхідного строку, після чого вони оновлюються або видаляються автоматично.

Після закінчення строку зберігання дані видаляються або знеособлюються, якщо подальше зберігання не вимагається законом.

13. Обов’язковість надання даних

Надання персоналізаційних і голосових даних є добровільним.

Без певних технічних даних застосунок може не працювати або окремі функції можуть бути недоступними.

Без інформації про покупку ми не зможемо підтвердити або відновити Premium-доступ.

14. Права користувача

У передбачених законом випадках користувач має право:

• отримати доступ до своїх даних;

• виправити неточні дані;

• вимагати видалення;

• обмежити обробку;

• отримати дані в переносимому форматі;

• заперечити проти обробки;

• відкликати згоду;

• подати скаргу до наглядового органу.

Запит можна надіслати на info@webbrandstudio.com.

Перед виконанням запиту ми можемо попросити надати розумну інформацію для підтвердження особи та захисту даних від несанкціонованого доступу.

Користувач має право подати скаргу до органу захисту даних за місцем проживання, роботи або ймовірного порушення.

15. Автоматизовані рішення

Ми не використовуємо персональні дані для автоматизованого ухвалення рішень або профілювання, що створює юридичні чи подібні істотні наслідки для користувача.

16. Безпека

Ми застосовуємо розумні технічні й організаційні заходи, зокрема:

• захищене передавання даних;

• розмежування адміністративних ролей;

• обмеження доступу;

• журналювання дій;

• тимчасові посилання;

• контроль строку зберігання голосових файлів;

• кешування та захист мережевого трафіку;

• захист від DDoS-атак і автоматичних зловживань;

• оновлення програмного забезпечення;

• резервне копіювання та моніторинг, де це застосовується.

Жоден спосіб передавання або зберігання даних не може гарантувати абсолютну безпеку.

17. Зміни Політики

Ми можемо оновлювати цю Політику конфіденційності у разі зміни:

• функцій застосунку;

• використовуваних постачальників;

• способів обробки даних;

• законодавства;

• вимог App Store або Google Play.

Актуальна версія публікується на сайті або в застосунку.

Про істотні зміни користувачів буде додатково повідомлено, якщо цього вимагає закон.