Ця Політика конфіденційності пояснює, які персональні дані збирає CubersDen, коли ти користуєшся застосунками CubersDen для iPhone, Apple Watch та Android і сайтом cubersden.com, навіщо ми їх обробляємо і на якій правовій підставі, кому їх передаємо, скільки часу зберігаємо і які права ти маєш.
CubersDen — сервіс для спідкубінгу: таймер для складань, статистика, тренажери алгоритмів, уроки, дуелі один на один і необовʼязкова спільнота. Деякі з цих функцій соціальні і за своєю суттю показують певну інформацію іншим користувачам. Ця політика точно пояснює, яку саме. Правила користування спільнотою викладено в наших Умовах користування.
1. Хто ми
Контролер твоїх персональних даних — Oumm Arvind Juneja, фізична особа — підприємець, зареєстрована в Польщі, NIP 5321913971. З будь-яким питанням, запитом чи скаргою щодо конфіденційності пиши на support@cubersden.com. Писати можна польською або англійською.
2. Акаунти і те, як ти користуєшся CubersDen
- Без акаунта. Таймер, статистика, тренажери й уроки працюють без акаунта. Застосунки можуть створити псевдонімний гостьовий ідентифікатор, щоб твої дані синхронізувалися і пізніше їх можна було перенести в повноцінний акаунт. Ел. пошта для цього не потрібна.
- З акаунтом. Акаунт можна створити за допомогою адреси ел. пошти і пароля або увійти через Google, а на iPhone — через Apple. Вхід обробляє Firebase Authentication (Google); ми ніколи не бачимо і не зберігаємо твій пароль. Якщо ти входиш через Google або Apple, ми отримуємо від цього постачальника твою адресу ел. пошти і основні дані профілю. Вхід через Apple може передати нам приватну переадресовну адресу замість справжньої.
- Один акаунт на всіх платформах. Той самий акаунт працює в застосунках і на сайті.
3. Які дані ми збираємо
3.1 Дані, які ти надаєш нам
- Дані акаунта: твоя адреса ел. пошти і дані, потрібні Firebase для входу.
- Профіль: імʼя користувача, відображуване імʼя і, за бажанням, опис профілю, основна дисципліна та фото профілю від постачальника входу.
- Дані про складання: час складань, штрафи, скрамбли, типи головоломок, позначки часу, коментарі до складань, назви сесій, прогрес у тренажерах, а коли ти засікаєш час на підключеному смарт-кубику, — записані ним ходи з їхнім таймінгом, модель кубика і твій час інспекції.
- Пуш-сповіщення: якщо ти дозволяєш сповіщення на телефоні, ми зберігаємо пуш-токен цього пристрою (випадковий ідентифікатор, виданий Apple або Google), щоб повідомляти тобі про відповіді, згадки та найкращі відповіді; він видаляється, коли ти виходиш з акаунта, і після 90 днів без використання.
- Вміст спільноти: дописи, коментарі, відповіді, вподобання, підписки і скрамбли, якими ти ділишся.
- Скарги і блокування: на що ти скаржишся, вибрана причина і подробиці, які ти додаєш, а також користувачі, яких ти блокуєш.
- Повідомлення, надіслані через форму на /support/report: адреса вмісту, твоє пояснення, твоє імʼя і, якщо ти її вказуєш, твоя адреса ел. пошти.
- Вік: ми один раз запитуємо рік народження і зберігаємо лише вікову групу, яка з нього випливає (13–15, 16–17 або 18 і більше). Дату народження ми ніколи не зберігаємо.
- Прийняття Умов: яку версію Умов прийнято, коли, і мова, якою ти отримуєш наші повідомлення.
3.2 Дані, що зʼявляються, коли ти користуєшся CubersDen
- Ідентифікатор користувача: ідентифікатор користувача Firebase, якому належать твої дані.
- Дані дуелей: результати, суперники, формат, твій рейтинг і кількість перемог та поразок.
- Дані модерації: описано в розділі 6.
- Звіти про збої (застосунки): дані про збої та продуктивність від Firebase Crashlytics, повʼязані з установленим застосунком, а не з твоєю особою.
- Аналітика застосунків: застосунки використовують Google Analytics for Firebase, щоб дізнатися, якими екранами і функціями користуються, і розуміти, що виправляти і що створювати. Вона фіксує екрани, які ти відкриваєш, і події, як-от збережене складання, підключений смарт-кубик, завершений урок або створений допис, із загальними подробицями (головоломка, час, бренд кубика) і кількома загальними ознаками (твоя вікова група, основний метод, чи користуєшся ти смарт-кубиком або спільнотою і як ти входиш). Вона повʼязана з випадковим ідентифікатором установленого застосунку, ніколи — з твоїм акаунтом, імʼям чи ел. поштою і ніколи — з рекламним ідентифікатором: застосунки його не збирають. Вона не містить жодних дописів, коментарів чи іншого тексту, який ти пишеш.
- Аналітика сайту і файли cookie: cubersden.com використовує Google Analytics, щоб вимірювати псевдонімні перегляди сторінок і такі самі події. У Європейській економічній зоні, Великій Британії та Швейцарії її файли cookie встановлюються лише після того, як ти натиснеш «Прийняти» на панелі файлів cookie. До того, або якщо ти відмовишся, жоден аналітичний файл cookie не зберігається і ми не надсилаємо власних подій; Google однаково може отримати сигнал, що сторінку завантажено, без файлу cookie чи ідентифікатора. Ти можеш будь-коли змінити свою відповідь за допомогою посилання «Файли cookie» внизу кожної сторінки. Рекламних файлів cookie ми не використовуємо.
- Відео в режимі Дзен: коли ти перемикаєш таймер у режим Дзен або натискаєш у ньому «Відео», сайт відтворює відео з дощем з YouTube (Google) через youtube-nocookie.com. Доки ти цього не зробиш, з YouTube нічого не завантажується; після цього YouTube отримує твою IP-адресу і дані браузера, а до відео застосовується політика конфіденційності YouTube. Коли ти виходиш з режиму Дзен, плеєр зникає. Вибери «Анімація», щоб дощ малювався на твоєму пристрої без підключення до YouTube.
3.3 Камера (сканер кубика)
Застосунки можуть зчитувати кольори твого кубика через камеру. Це необовʼязково: на кожному екрані, де вона використовується, кольори можна ввести вручну. Кадри з камери аналізуються на твоєму пристрої і одразу видаляються. Жодне фото чи відео не зберігається, і жодне зображення ніколи не залишає твій пристрій. Готове сканування дає лише опис того, який колір де розташований на твоєму кубику.
3.4 Чого ми не робимо
- Ми не відстежуємо тебе в застосунках і на сайтах інших компаній. Немає ні рекламного SDK, ні відстеження між застосунками.
- Ми не продаємо і не здаємо в оренду твої персональні дані.
- Ми не маємо доступу до твого мікрофона, контактів, медіатеки чи точного місцезнаходження.
4. Навіщо ми використовуємо твої дані і на якій правовій підставі
- Щоб надавати Сервіс (таймер, синхронізація, акаунти, дуелі, таблиці лідерів, спільнота і повідомлення щодо твого акаунта): виконання нашого договору з тобою відповідно до Умов користування, стаття 6(1)(b) GDPR.
- Щоб модерувати і берегти безпеку користувачів (фільтр слів, скарги, блокування, обмеження на публікації, попередження, блокування акаунтів, виявлення повторних порушень і сповіщення модераторів): наш законний інтерес і законний інтерес наших користувачів у безпечному сервісі, особливо для дітей, які ним користуються, стаття 6(1)(f) GDPR.
- Щоб виконувати юридичні обовʼязки (розгляд повідомлень відповідно до Акта про цифрові послуги, надсилання обґрунтувань рішень, повідомлення органів влади про загрози життю чи безпеці, відповіді на законні запити): стаття 6(1)(c) GDPR.
- Щоб виправляти помилки і розуміти, як використовуються застосунки і сайт (звіти про збої та аналітика): наш законний інтерес у робочому, корисному сервісі, стаття 6(1)(f) GDPR. Аналітичні файли cookie на сайті ґрунтуються на твоїй згоді, стаття 6(1)(a) GDPR, яку ти можеш будь-коли відкликати за допомогою посилання «Файли cookie» внизу кожної сторінки.
- Щоб встановлювати, здійснювати або захищати правові вимоги: наш законний інтерес, стаття 6(1)(f) GDPR.
Акаунти користувачів віком від 13 до 15 років надаються на підставі договору, а не згоди. Ти можеш будь-коли заперечити проти обробки на підставі нашого законного інтересу (розділ 10), зокрема проти аналітики в застосунках, написавши на support@cubersden.com. На сайті достатньо натиснути «Відхилити» на панелі файлів cookie.
5. Що бачать інші користувачі
- Дуелі: суперник бачить твоє відображуване імʼя, фото профілю, якщо воно є, твій час у цьому поєдинку і твій рейтинг.
- Складання відкриті: кожне складання, яке ти синхронізуєш (час, скрамбл, дата, платформа, а якщо їх записано, — ходи зі смарт-кубика і фази, які ми з них визначаємо), будь-хто може відкрити на окремій сторінці з твоїм відображуваним імʼям. Якщо твій профіль приватний, сторінка складання показує твоє імʼя без посилання і не індексується.
- Таблиці лідерів відкриті: відображуване імʼя, рейтинг, кількість перемог і поразок, найкращий час і кількість складань.
- Спільнота: дописи, коментарі, відповіді, вподобання, підписки і опубліковані скрамбли бачать інші користувачі, а відкриті — також відвідувачі без акаунта.
- Відкритий профіль: якщо твій профіль відкритий, будь-хто може побачити твоє відображуване імʼя, опис профілю, основну дисципліну, статистику і активність, якою ти ділишся. Профілі користувачів віком від 13 до 15 років спочатку приватні.
Тільки ти вирішуєш, чи користуватися спільнотою, що публікувати, на кого підписуватися і кого блокувати. Блокування приховує користувача від тебе, але не приховує від нього твій відкритий вміст (див. пункт 5.8 Умов).
6. Дані модерації
Щоб забезпечувати дотримання Умов, ми зберігаємо такі записи модерації:
- Скарги: хто на що поскаржився, коли, код причини і подробиці.
- Блокування: факт блокування користувача і скільки користувачів його заблокували; про блокування повідомляється модераторам.
- Затримання фільтром: вміст, який затримав фільтр слів, і з якою частиною списку знайдено збіг.
- Затриманий вміст (утримання для модерації): копія вмісту, який було затримано, приховано або видалено; її зберігають, щоб модератор міг його перевірити і відновити, якщо рішення було помилковим.
- Дії модерації: що вирішено (видалити, відновити, відхилити, попередити, заблокувати, автоматично приховати), щодо якого матеріалу і якого користувача, ким, який пункт Умов застосовано, чи було рішення автоматичним, і внутрішня примітка модератора.
- Обґрунтування рішень, надіслані тобі, а також блокування і попередження у твоєму акаунті.
- Повідомлення з форми на /support/report, зокрема імʼя та адреса ел. пошти особи, яка їх надіслала.
Ці записи можуть читати лише наші модератори (Arvind Juneja і визначений резервний модератор). Ми ніколи не повідомляємо користувачеві, на якого поскаржилися, хто це зробив. Модератори отримують сповіщення електронною поштою, і таке сповіщення містить лише ідентифікатор матеріалу, його тип і пріоритет: ніколи — вміст, імена, ідентифікатори користувачів чи адреси ел. пошти.
Строки зберігання. Записи модерації зберігаються у формі, що дає змогу ідентифікувати особу, протягом 6 місяців від скарги чи дії. Після цього ідентифікатори користувачів, ідентифікатори авторів скарг та інші ідентифікатори замінюються односторонніми хешами (SHA-256), а фрагменти вмісту видаляються; хешований запис зберігається, щоб можна було розпізнати повторні порушення. Скарги на вміст, який залишився опублікованим, видаляються через 6 місяців. Затриманий вміст видаляється через 6 місяців після рішення, якщо закон або орган влади не вимагають зберігати його довше, наприклад матеріали, про які ми повідомили поліцію. Запис про блокування зберігається, доки блокування діє.
Оскарження. Кожне рішення, що обмежує твій вміст чи акаунт, супроводжується обґрунтуванням і ідентифікатором дії. Щоб оскаржити рішення, дай відповідь на лист з обґрунтуванням або напиши на support@cubersden.com, вказавши ідентифікатор дії (розділ 7 Умов).
7. Діти
- Жодних акаунтів до 13 років. Особи, молодші за 13 років, не можуть створити акаунт. Діти до 13 років можуть користуватися всім, що працює без акаунта; їхні дані залишаються на їхньому пристрої, за винятком звітів про збої та псевдонімної аналітики застосунків, описаних у розділі 3.2, які ніколи не повʼязуються з особою.
- Акаунти, створені до цього правила. Акаунти, у яких до запровадження цього правила було зазначено вік до 13 років, не мають доступу до спільноти, мають приватний профіль і дуелі лише за запрошенням. Ми попросимо їхніх власників перейти на користування без акаунта або попросити когось із батьків підтвердити згоду електронною поштою.
- Від 13 до 15 років. Профілі спочатку приватні, а особисті рекорди не публікуються в стрічці автоматично.
- Лише рік народження. Ми запитуємо рік народження, ніколи не дату, і зберігаємо лише вікову групу.
Якщо ти батько, мати або опікун і вважаєш, що дитина до 13 років надала нам персональні дані, напиши на support@cubersden.com, і ми їх видалимо.
8. Постачальники послуг та інші одержувачі
Для роботи CubersDen ми використовуємо таких постачальників (обробників) і лише для зазначених вище цілей:
- Google Firebase (Google Ireland Limited і Google LLC): Authentication, Cloud Firestore, Cloud Functions, хостинг і Crashlytics. Там зберігаються дані твого акаунта, складань, спільноти і модерації.
- Google Analytics і Google Analytics for Firebase (Google Ireland Limited і Google LLC): псевдонімне вимірювання використання застосунків і сайту, ніколи — для реклами.
- Resend: надсилає наші службові листи, як-от обґрунтування рішень, підтвердження отримання повідомлень і рішення щодо них, а також сповіщення для модераторів. Він отримує адресу ел. пошти одержувача і саме повідомлення.
- Cloudflare Turnstile (Cloudflare, Inc.): перевіряє, що формою для повідомлень на /support/report користується людина, а не бот. Він працює лише в цій формі і обробляє технічні дані, як-от твою IP-адресу і характеристики браузера.
- Apple і Google як постачальники входу і магазини застосунків. Дані Apple Watch передаються локально між твоїми повʼязаними пристроями.
Ми розкриваємо дані органам влади, коли цього вимагає закон, наприклад поліції в разі загрози чиємусь життю чи безпеці або Dyżurnet.pl (NASK), коли повідомляємо про підозру щодо матеріалів сексуального насильства над дітьми.
9. Скільки часу ми зберігаємо дані
- Дані акаунта: доки існує твій акаунт.
- Гостьові дані: на твоєму пристрої і в гостьовому акаунті, доки ти не зареєструєшся, не вийдеш або не видалиш їх.
- Після видалення акаунта: як описано в розділі 10.
- Записи модерації та повідомлення: 6 місяців у формі, що дає змогу ідентифікувати особу, потім у хешованому вигляді, як описано в розділі 6.
- Аналітика (застосунки і сайт): 14 місяців, після чого Google Analytics автоматично видаляє дані подій.
- Звіти про збої: відповідно до стандартного строку зберігання Crashlytics.
- Листування з нашою службою підтримки: стільки, скільки потрібно для розгляду твоєї справи, а потім протягом строку позовної давності за повʼязаними вимогами.
10. Твої права і видалення даних
- Доступ і виправлення: ти можеш переглядати свої дані і редагувати профіль у застосунках і на сайті.
- Експорт: застосунки можуть експортувати твої складання у файл CSV з екрана статистики.
- Видалення акаунта: у застосунках: «Ти → Налаштування → Видалити акаунт» або в спосіб, описаний на cubersden.com/account/delete. Видалення остаточне. Твої складання, сесії, дописи, коментарі, підписки, опубліковані скрамбли, список заблокованих, прогрес у тренажерах і профіль видаляються; твоя особа в записах дуелей анонімізується, щоб історія твоїх суперників залишилася цілою. Записи модерації зберігаються відповідно до строків з розділу 6.
Відповідно до GDPR ти маєш право на доступ до своїх даних, на їх виправлення, на їх видалення, на обмеження їх обробки, на перенесення даних і право заперечити проти обробки на підставі нашого законного інтересу. Щоб скористатися будь-яким із цих прав, напиши на support@cubersden.com. Ти також маєш право подати скаргу Голові Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) або до наглядового органу в країні, де ти проживаєш.
11. Безпека
Ми захищаємо твої дані шифруванням під час передавання (TLS) і серверними правилами безпеки, які обмежують доступ до даних кожного користувача лише ним самим. Жоден спосіб передавання чи зберігання не є повністю безпечним, тому ми не можемо гарантувати абсолютної безпеки.
12. Передавання даних за межі Європейської економічної зони
Деякі з наших постачальників (Google, Cloudflare, Resend) можуть обробляти дані за межами Європейської економічної зони. У такому разі передавання ґрунтується на рішенні Європейської Комісії про адекватність, як-от Рамкова програма конфіденційності даних ЄС — США (EU-US Data Privacy Framework) для сертифікованих компаній, або на стандартних договірних положеннях Європейської Комісії.
13. Зміни в цій політиці
Будь-які зміни ми опублікуємо на cubersden.com/privacy і оновимо дату вгорі. Якщо зміна суттєва, ми також повідомимо тобі про неї в застосунку.