Політика конфіденційності

01Хто ми

Stillpaying – застосунок для iPhone та Android, створений компанією ODBS LLC («ми», «нас»). Ця політика поширюється на застосунок Stillpaying, його сервер і цей вебсайт. ODBS LLC відповідає за описане тут оброблення даних. Зв’язатися з нами можна за адресою info@odbs.tech.

02Ваші підписки залишаються на вашому пристрої

Stillpaying працює насамперед локально. Підписки, які ви вводите (назва, ціна, валюта, цикл оплати, дати, категорія, нотатка, історія цін, скасування, паузи й безкоштовні пробні періоди), зберігаються на вашому пристрої, і всі підсумки, календарі та звіти розраховуються саме там. Stillpaying не підключається до вашого банку, карток чи електронної пошти, і ним можна користуватися без облікового запису та без підключення до інтернету.

Ваші підписки залишають пристрій, лише якщо ви користуєтеся резервним копіюванням і синхронізацією, які входять до Stillpaying Pro (див. «Резервне копіювання й синхронізація»). Нагадування про поновлення плануються на вашому пристрої як локальні сповіщення; сервер у цьому не бере участі.

03Ваш обліковий запис

Коли застосунок підключено до нашого сервера, він автоматично створює гостьовий обліковий запис, щоб покупки й резервні копії мали до чого належати. Для нього ми зберігаємо випадковий ідентифікатор облікового запису, випадковий ідентифікатор встановлення, платформу, версію застосунку, ваш часовий пояс, а також час входу й активності.

Щоб гостьовий обліковий запис можна було відновити після перевстановлення, застосунок зберігає ключ відновлення в захищеному сховищі вашого пристрою; на iPhone це в’язка ключів, яку «В’язка ключів iCloud» може синхронізувати з іншими вашими пристроями Apple. Наш сервер зберігає лише односторонній відбиток цього ключа.

Вхід необов’язковий. Ви можете увійти через Apple (на iPhone) або через Google. Тоді ми отримуємо від Apple або Google постійний ідентифікатор користувача та адресу електронної пошти цього облікового запису; під час входу через Apple ви можете приховати свою адресу – у такому разі Apple передає нам приватну адресу для пересилання, а під час першого входу Apple також може передати ваше ім’я. Ми зберігаємо ці дані разом із вашим обліковим записом. Ми не надсилаємо вам маркетингових листів. Якщо обліковий запис Apple або Google, через який ви входите, уже належить до облікового запису Stillpaying, ваш гостьовий обліковий запис об’єднується з ним.

04Перевірка пристрою та безпека

Для захисту облікових записів і наших сервісів застосунок використовує Apple App Attest на iPhone та Google Play Integrity на Android, які підтверджують, що запити надходять від справжнього застосунку на справжньому пристрої. Ми зберігаємо ідентифікатор ключа та перевірочні дані вашого встановлення. Наш сервер використовує вашу IP-адресу під час оброблення запиту, наприклад щоб обмежувати зловживання. Вона не зберігається разом із вашим обліковим записом; лише записи про згоду зберігають мережеву частину адреси (наприклад, 203.0.113.x) як підтвердження вашого вибору.

05Підтвердження віку та правові документи

Перед початком роботи застосунок один раз запитує місяць і рік вашого народження (але ніколи не день) і надсилає їх разом із регіональним налаштуванням пристрою, щоб перевірити, чи доступний вам Stillpaying. Ми зберігаємо місяць, рік і країну. Згодом змінити ці дані в застосунку не можна; щоб виправити їх, напишіть на info@odbs.tech.

Коли ви приймаєте умови використання та цю політику конфіденційності, ми зберігаємо запис про те, який документ і яку версію ви прийняли, коли, якою мовою, з якого встановлення та версії застосунку, а також мережеву частину вашої IP-адреси.

06Резервне копіювання й синхронізація

Якщо у вас є Stillpaying Pro, застосунок створює резервну копію ваших підписок у вашому обліковому записі та синхронізує їх між вашими пристроями. Для кожної підписки ми тоді зберігаємо її назву, валюту, цикл оплати, дати поновлення й початку, категорію, нотатку, дати скасування й закінчення доступу, закінчення безкоштовного пробного періоду, паузи, час нагадування, історію цін, а також час створення та змін. Коли ви видаляєте підписку, її вміст видаляється й із сервера, а залишається лише її випадковий ідентифікатор, щоб інші ваші пристрої дізналися про видалення.

Якщо Stillpaying Pro закінчується, нічого не видаляється: ваша резервна копія залишається доступною для відновлення, але нові зміни більше не потрапляють до неї. Резервна копія зберігається, доки ви не видалите обліковий запис.

07Обмінні курси

Зі Stillpaying Pro та обліковим записом застосунок показує орієнтовний підсумок у вашій основній валюті. Для цього він запитує в нашого сервера обмінні курси для валют, якими ви користуєтеся. Наш сервер отримує щоденні курси від Open Exchange Rates; жодні персональні дані до Open Exchange Rates не передаються.

08Покупки

Stillpaying Pro купують через App Store або Google Play. Ми використовуємо RevenueCat, щоб перевіряти покупки й підтримувати ваш статус Pro відповідно до магазину; RevenueCat отримує псевдонімний ідентифікатор вашого облікового запису та інформацію про покупку, яку надає магазин. Ми зберігаємо ваш план і його статус. Ми ніколи не отримуємо дані вашої картки чи платежу.

09Відгуки

Якщо ви користуєтеся функцією «Send feedback» у застосунку, ми зберігаємо ваше повідомлення, вибрану тему, адресу електронної пошти для відповіді (необов’язково), ідентифікатор облікового запису, платформу, версію застосунку й мову. Вашу IP-адресу та ідентифікатор встановлення разом із цим не зберігаємо. Будь ласка, не вказуйте номери карток чи паролі.

10Звіти про збої

Застосунок і наш сервер надсилають звіти про збої та продуктивність до Sentry, у його регіон ЄС, щоб ми могли виправляти помилки. Звіти містять технічну інформацію та ваш псевдонімний ідентифікатор облікового запису, але не містять IP-адреси, адреси електронної пошти, знімків чи записів екрана й ніколи – ваших підписок.

11Аналітика використання

Stillpaying передає аналітику використання до Mixpanel, у його регіон ЄС, лише з вашого дозволу. Передавання вимкнено, доки ви не зробите вибір. Після вступу застосунок один раз запитує, чи дозволяєте ви аналітику використання; змінити свій вибір можна будь-коли перемикачем аналітики використання в розділі «Ваші дані» в налаштуваннях Stillpaying. Якщо ви його вимкнете, застосунок припинить надсилати аналітику використання.

Що надсилається: факт завершення вступу; додавання підписки (з одиницею циклу оплати, валютою й категорією, а також кількістю підписок, які ви відстежуєте), її редагування, видалення, скасування, призупинення чи відновлення або призначення їй власного часу нагадування; додавання зміни ціни; показ екрана Stillpaying Pro і результат покупки чи відновлення; запити на вхід, вихід, видалення облікового запису й експорт даних; увімкнення чи вимкнення нагадувань і їхній час; а також перегляд або експорт річного звіту. Mixpanel також отримує версію та збірку застосунку, платформу, версію операційної системи й мову застосунку.

Події містять випадковий ідентифікатор пристрою, створений Mixpanel, і ніколи – ідентифікатор Apple для постачальників (identifier for vendors), рекламний ідентифікатор чи Android ID. Поки передавання ввімкнено, події пов’язані з ідентифікатором вашого облікового запису Stillpaying.

Ніколи не надсилаються: назви, ціни, нотатки чи дати ваших підписок, а також будь-що інше, що ви вводите. Аналітика використання не застосовується для реклами. Stillpaying не містить рекламних SDK, не показує реклами, не відстежує вас у застосунках і на вебсайтах інших компаній і не продає та не передає персональні дані з рекламною метою.

12Постачальники послуг і місце оброблення даних

Ми користуємося послугами таких постачальників, кожного лише для зазначеної мети:

• Amazon Web Services: наші сервери, база даних, архіви експорту даних і резервні копії бази даних у Франкфурті, Німеччина (ЄС).
• Cloudflare: захист мережі та доставлення вмісту для нашого сервера й цього вебсайту.
• Apple: Sign in with Apple, App Attest і покупки в App Store.
• Google: вхід через Google, Play Integrity і покупки в Google Play.
• RevenueCat (США): перевірка покупок.
• Sentry (регіон ЄС): звіти про збої та продуктивність.
• Mixpanel (регіон ЄС): аналітика використання, лише з вашого дозволу.
• Open Exchange Rates: щоденні обмінні курси; персональних даних не отримує.

Якщо дані передаються за межі Європейської економічної зони, Великої Британії чи Туреччини, ми спираємося на передбачені законом гарантії, як-от стандартні договірні положення Європейської комісії.

13Як довго ми зберігаємо дані

Ми зберігаємо дані лише стільки, скільки це потрібно:

• Підписки на вашому пристрої: доки ви їх не видалите або не видалите застосунок.
• Обліковий запис, резервна копія, підтвердження віку та статус покупки: доки ви не видалите обліковий запис.
• Невикористовувані гостьові облікові записи: видаляються через 180 днів без активності або через 400 днів, якщо збережено ключ відновлення, якщо тільки вони не мають активного плану Stillpaying Pro.
• Невикористовувані записи встановлень і ключі перевірки пристрою: видаляються через 400 днів.
• Архіви експорту даних: 7 днів.
• Відгуки: 365 днів або до видалення облікового запису, якщо воно відбудеться раніше.
• Резервні копії бази даних: до 7 днів, після чого видалені дані зникають і з них.
• Записи про події покупок у магазині: зберігаються для бухгалтерського обліку та спорів, пов’язані лише з ідентифікатором облікового запису й без їхнього вмісту.
• Записи про згоду: зберігаються як підтвердження вашого вибору, зокрема після видалення облікового запису, але без вашої IP-адреси та пристрою.

14Ваш вибір і ваші права

У застосунку ви можете експортувати копію даних облікового запису, видалити обліковий запис і ввімкнути чи вимкнути аналітику використання. Сповіщення можна будь-коли вимкнути в налаштуваннях пристрою, а підписки, збережені на пристрої, можна видалити в розділі «Ваші дані» в налаштуваннях Stillpaying.

Залежно від місця вашого проживання (наприклад, відповідно до GDPR, UK GDPR, турецького закону KVKK або законів штатів США) ви також можете мати право на доступ до своїх даних, їх виправлення, видалення чи перенесення, на обмеження оброблення або заперечення проти нього, а також на відкликання згоди будь-коли. Напишіть на info@odbs.tech; ми відповідаємо протягом 30 днів. Ви також можете подати скаргу до свого органу із захисту даних.

15Правові підстави

Якщо застосовуються GDPR або подібні закони, ми обробляємо дані для надання застосунку та запитаних вами послуг (договір), на підставі вашої згоди (аналітика використання), у наших законних інтересах щодо забезпечення безпеки сервісу, запобігання зловживанням і виправлення помилок (перевірка пристрою, обмеження частоти запитів, звіти про збої), а також для виконання вимог закону.

16Діти

Stillpaying призначений для людей віком від 13 років. Застосунок запитує місяць і рік народження на нейтральному екрані й недоступний особам, молодшим за цей вік. Якщо ви вважаєте, що дитина віком до 13 років передала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

17Цей вебсайт

На цьому вебсайті немає облікових записів і форм. Він встановлює один файл cookie, NEXT_LOCALE, щоб запам’ятати вашу мову, і не завантажує скриптів аналітики чи реклами. Cloudflare доставляє сайт і обробляє технічні дані запитів, як-от вашу IP-адресу, щоб доставляти й захищати його. Контактні посилання відкривають ваш поштовий застосунок; нічого не надсилається, доки ви самі цього не надішлете.

18Зміни

Ми оновлюємо цю політику, коли змінюється застосунок або наші постачальники; версія й дата вище вказують на актуальну редакцію. Якщо зміна стосується того, на що ви погодилися, застосунок попросить вас прийняти нову версію.