Just R
UA
Завантажити в App Store
Завантажити в App Store

Політика конфіденційності

Набуває чинності: Оновлено:

Це переклад англійської версії. У разі розбіжностей переважає англійська версія.

Зміст

Ця Політика конфіденційності пояснює, які персональні дані збирають застосунок Just R («Just R», «Застосунок») і вебсайт just-r.app, навіщо, хто їх отримує і який вибір маєте ви. В App Store Just R представлений під назвою «Memorize Flash Card Maker», а в інших країнах — під локалізованими назвами (в Україні — «Вчити англійську - Карточки»).

1. Короткий виклад

Дані Коли Навіщо Кому передаються
Дані облікового запису (вхід через Apple, email або телефон) Лише якщо ви входите в обліковий запис Ваш обліковий запис, синхронізація колод Google Firebase
Ваші колоди, картки та зображення Зберігаються на вашому пристрої; у хмарі — після входу Основна функція Застосунку й синхронізація Google Firebase
Текст карток, який ви надсилаєте функціям ШІ Лише після того, як ви дозволите функції ШІ Генерація зображень, озвучення й контексту OpenAI
Дані про використання, діагностика, ідентифікатори пристрою Коли ви користуєтеся Застосунком Аналітика, звіти про збої, покращення Застосунку Google Firebase, Mixpanel, Meta
Рекламні ідентифікатори та взаємодія з рекламою Безкоштовна версія Показ реклами та вимірювання її ефективності Google AdMob, Meta
Інформація про покупки Коли ви купуєте Відкриття Premium і колод Apple (оплата), аналітика

Ми не продаємо ваші персональні дані за гроші. Персоналізована реклама за законами деяких штатів США може вважатися «передачею» (sharing) або «продажем» (selling) даних; див. Ваші права і Ваш вибір щодо приватності.

2. Хто ми

Just R розробляє та публікує незалежний розробник програмного забезпечення з України — продавець, зазначений на сторінці Just R в App Store («ми», «нас»). Ми є контролером персональних даних, описаних у цій Політиці. Контакт: support@just-r.app.

3. На що поширюється ця Політика

Ця Політика поширюється на застосунок Just R на iPhone, iPad, Mac з Apple silicon та Apple Vision Pro, на вебсайт just-r.app і на листи, які ви нам надсилаєте. Те, як Apple поводиться з вашими даними (App Store, платежі, iCloud, диктування Siri та розпізнавання мовлення), регулюється власною політикою конфіденційності Apple. Сторонні сервіси, якими ми користуємося, регулюються їхніми власними політиками, посилання на які наведено в розділі 14.

4. Ваш обліковий запис і вхід

Увійти можна через Вхід з Apple (Sign in with Apple), за адресою електронної пошти та паролем або за номером телефону. Вхід забезпечує Google Firebase Authentication.

  • Вхід з Apple: ми отримуємо постійний ідентифікатор користувача Apple і, якщо ви вирішите ними поділитися, ваше ім’я та адресу електронної пошти. Ви можете приховати свою адресу; тоді Apple надає нам приватну адресу для пересилання.
  • Email: ваша адреса електронної пошти та пароль. Паролі зберігаються у Firebase в гешованому вигляді; ми їх ніколи не бачимо. Ми можемо надсилати вам листи, потрібні для роботи облікового запису, наприклад для підтвердження адреси чи скидання пароля.
  • Телефон: ваш номер телефону, який підтверджується одноразовим SMS-кодом, що його надсилає Firebase.

Вашому обліковому запису присвоюється ідентифікатор користувача (user ID). Ми використовуємо його, щоб тримати ваші синхронізовані колоди разом і пов’язувати аналітичні події з вашим обліковим записом (див. розділ 9).

5. Ваші колоди та картки

Усе, що ви створюєте в Just R, зокрема категорії, колоди, картки, переклади, нотатки, теги, кольори, зображення, графіки нагадувань та історія ваших повторень, зберігається на вашому пристрої.

Коли ви ввійшли в обліковий запис і синхронізацію ввімкнено, цей вміст також зберігається в Google Cloud Firestore і Cloud Storage for Firebase під вашим ідентифікатором користувача, щоб він був доступний на інших ваших пристроях і після перевстановлення. Ми звертаємося до нього лише для надання сервісу, для виправлення проблем, про які ви повідомили, або коли цього вимагає закон.

Коли ви експортуєте дані в CSV-файл або ділитеся карткою, файл потрапляє туди, куди ви вирішите його надіслати.

6. Функції ШІ (OpenAI)

Just R пропонує необов’язкові функції штучного інтелекту (ШІ): генерацію зображення для картки, читання тексту вголос голосом ШІ та пошук контексту слова чи фрази. Їх надає OpenAI.

  • Лише з вашого дозволу. Перед першим використанням функції ШІ Застосунок запитує, чи дозволити функції ШІ. Якщо ви відмовитеся, в OpenAI нічого не надсилається. Змінити цей вибір можна будь-коли в налаштуваннях Застосунку.
  • Що надсилається: лише текст, потрібний для запиту, наприклад слова з картки або опис, який ви вводите для зображення. Ваше ім’я, адреса електронної пошти, номер телефону й дані облікового запису не надсилаються. Будь ласка, не додавайте персональних даних про себе чи інших людей у картки, які використовуєте з ШІ.
  • Як: запит іде з вашого пристрою до OpenAI API. OpenAI повертає згенероване зображення, аудіо або текст, які зберігаються разом із карткою на вашому пристрої (і у ваших синхронізованих даних, якщо ви ввійшли в обліковий запис).
  • Як OpenAI використовує дані: OpenAI обробляє запит, щоб надати результат. Згідно з політиками OpenAI щодо даних API, чинними на момент написання, дані, надіслані через API, за замовчуванням не використовуються для навчання моделей OpenAI і можуть зберігатися до 30 днів для виявлення зловживань. Див. політику конфіденційності OpenAI.

Результати ШІ можуть бути неточними. Перевіряйте переклади й контекст, перш ніж їх вчити.

7. Дозволи пристрою

Just R запитує доступ лише тоді, коли ви користуєтеся функцією, якій він потрібен. Кожен дозвіл можна змінити в Параметрах вашого пристрою.

  • Мікрофон і розпізнавання мовлення: для диктування карток типу «Записати речення». Розпізнавання мовлення Apple перетворює ваше мовлення на текст, і Apple може обробляти аудіо відповідно до власної політики конфіденційності. Just R зберігає лише отриманий текст; аудіозаписи не зберігаються й не завантажуються.
  • Календарі: лише якщо ви обрали нагадування в Календарі — щоб створювати й видаляти події-нагадування для ваших колод. Інші події вашого календаря ми не збираємо.
  • Фото: щоб додати до картки зображення з вашої медіатеки. Використовуються лише ті фото, які ви оберете.
  • Сповіщення: щоб доставляти нагадування.
  • Відстеження: див. розділ 11.

8. Нагадування та сповіщення

Нагадування для інтервального повторення плануються локально на вашому пристрої (або як події у вашому Календарі). Ми також використовуємо Firebase Cloud Messaging, щоб іноді надсилати push-сповіщення; для цього ваш пристрій отримує push-токен. Вимкнути сповіщення можна в Параметри → Сповіщення → Just R.

9. Аналітика та діагностика

Щоб розуміти, як використовується Just R, знаходити помилки й покращувати Застосунок, ми збираємо:

  • Дані про використання: екрани, які ви відкриваєте, і функції, якими користуєтеся (наприклад, створення колоди, початок сесії навчання, відкриття екрана покупок), а також події покупок.
  • Інформацію про пристрій і застосунок: модель пристрою, версії операційної системи й застосунку, мову, приблизний регіон, визначений за вашою IP-адресою, і ідентифікатори в межах застосунку, як-от ідентифікатор встановлення Firebase та ідентифікатор для постачальника (IDFV).
  • Діагностику: звіти про збої та вимірювання продуктивності.

Ми використовуємо Firebase Analytics, Firebase Crashlytics, Firebase Performance Monitoring і Firebase Remote Config (дає змогу змінювати налаштування Застосунку без оновлення), які надає Google, а також Mixpanel. Коли ви ввійшли в обліковий запис, аналітичні події пов’язуються з вашим ідентифікатором користувача.

Ми також використовуємо Meta (Facebook) SDK для фіксації подій у застосунку, як-от встановлень, запусків і покупок, щоб вимірювати ефективність нашої реклами на платформах Meta, зокрема через Aggregated Event Measurement від Meta. Рекламні ідентифікатори використовуються для цього лише тоді, коли ви дозволяєте відстеження.

10. Реклама

Безкоштовна версія Just R показує рекламу від Google AdMob. Щоб показувати й вимірювати рекламу та запобігати шахрайству, AdMob може збирати вашу IP-адресу, інформацію про пристрій, ідентифікатори в межах застосунку, дані про взаємодію з рекламою і, лише якщо ви дозволите відстеження, рекламний ідентифікатор вашого пристрою (IDFA).

  • Згода: там, де цього вимагає закон (наприклад, у ЄЕЗ, Великій Британії та Швейцарії), перед використанням персоналізованої реклами Застосунок показує форму згоди Google (Google User Messaging Platform). Знову відкрити її можна будь-коли в Застосунку в розділі Налаштування приватності реклами (Ads privacy settings).
  • Неперсоналізована реклама: якщо ви не дозволите відстеження або не дасте згоди, реклама все одно показуватиметься, але не на основі ваших дій у застосунках і на вебсайтах інших компаній.
  • Атрибуція: для вимірювання встановлень з реклами може використовуватися SKAdNetwork від Apple, яка не ідентифікує вас.

Як Google використовує дані із застосунків, що користуються його сервісами, читайте на policies.google.com/technologies/partner-sites.

11. Відстеження та App Tracking Transparency

На iPhone та iPad Just R запитує дозвіл на відстеження через системний запит Apple App Tracking Transparency. «Відстеження» означає поєднання даних із Just R з даними із застосунків і вебсайтів інших компаній для реклами чи вимірювання її ефективності або передачу таких даних брокерам даних. Якщо ви це дозволите, дані про використання та діагностика можуть використовуватися AdMob і Meta для персоналізованої реклами та вимірювання її ефективності. Якщо ви оберете «Попросити програму не відстежувати» (Ask App Not to Track), ми та наші партнери не використовуємо ваш рекламний ідентифікатор і не відстежуємо вас. Змінити це можна будь-коли в Параметри → Приватність і безпека → Відстеження.

12. Покупки

Підписки та покупки в застосунку обробляє Apple. Ми ніколи не отримуємо реквізитів вашої платіжної картки. Apple передає Застосунку інформацію, потрібну, щоб відкрити придбане (продукт, дату покупки, статус і стан поновлення). Ми фіксуємо події покупок в аналітиці, щоб розуміти, які плани обирають користувачі.

Якщо застосовується Загальний регламент ЄС або Великої Британії про захист даних (GDPR) чи подібні закони, ми спираємося на такі правові підстави:

  • Договір: щоб надавати ваш обліковий запис, синхронізацію, покупки та функції, про які ви просите, зокрема запити до ШІ, які ви ініціюєте.
  • Згода: для персоналізованої реклами й відстеження, функцій ШІ, сповіщень, доступу до календаря та інших дозволів пристрою. Ви можете будь-коли відкликати згоду; це не впливає на обробку, що відбулася раніше.
  • Законні інтереси: щоб Застосунок працював і був захищеним, щоб виправляти збої, розуміти використання для покращення Застосунку та показувати неперсоналізовану рекламу, яка фінансує безкоштовну версію. Ми зважуємо ці інтереси з вашими правами, і ви можете заперечити проти такої обробки (див. розділ 20).
  • Юридичний обов’язок: щоб зберігати записи, яких вимагає закон, і відповідати на законні запити.

14. Хто отримує ваші дані

Ми передаємо персональні дані лише наведеним нижче постачальникам послуг, які обробляють їх, щоб надавати нам свої послуги, а також у випадках, коли цього вимагає закон. Ми не продаємо ваші персональні дані за гроші.

Одержувач Для чого Політика конфіденційності
Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Analytics, Crashlytics, Performance Monitoring, Cloud Messaging, Remote Config) Обліковий запис, синхронізація, аналітика, діагностика, push-сповіщення policies.google.com/privacy
Google (AdMob, User Messaging Platform) Реклама та згода на рекламу policies.google.com/privacy
Mixpanel Продуктова аналітика mixpanel.com/legal/privacy-policy
Meta Platforms (Facebook SDK) Події застосунку та вимірювання ефективності реклами facebook.com/privacy/policy
OpenAI Зображення, голос і контекст ШІ, лише після вашого дозволу openai.com/policies/privacy-policy
Apple Розповсюдження Застосунку, платежі, вхід з Apple, розпізнавання мовлення apple.com/legal/privacy
Cloudflare Хостинг цього вебсайту та пересилання листів на support@just-r.app cloudflare.com/privacypolicy

Ми також можемо розкрити дані, якщо цього вимагає закон, для захисту прав і безпеки користувачів чи інших осіб або в межах продажу чи передачі Застосунку; у такому разі ця Політика й надалі застосовується до ваших даних.

15. Міжнародна передача даних

Ми перебуваємо в Україні, а наші постачальники обробляють дані у Сполучених Штатах та інших країнах. Коли дані залишають ЄЕЗ, Велику Британію чи Швейцарію, ми покладаємося на гарантії, які надають наші постачальники, як-от Стандартні договірні положення Європейської комісії та, де застосовно, Рамкову програму захисту даних ЄС — США (EU–US Data Privacy Framework).

16. Як довго ми зберігаємо дані

  • Обліковий запис і синхронізований вміст: доки ви не видалите обліковий запис. Після видалення вони прибираються з наших робочих систем протягом 30 днів; копії в резервних копіях постачальників видаляються за їхніми власними графіками.
  • Аналітика та діагностика: протягом строків зберігання, установлених у кожному сервісі (наприклад, до 14 місяців для даних Firebase Analytics на рівні користувача і 90 днів для звітів про збої Crashlytics), і не довше ніж 24 місяці для подій Mixpanel, після чого дані видаляються або зберігаються лише в агрегованому вигляді.
  • Рекламні дані: зберігаються Google і Meta відповідно до їхніх власних політик.
  • Записи про покупки: стільки, скільки потрібно згідно із законодавством про бухгалтерський облік і податки.
  • Листи до служби підтримки: до 3 років після завершення листування, щоб ми могли допомогти з подальшими запитаннями.

17. Видалення облікового запису та даних

Щоб видалити обліковий запис, відкрийте Налаштування в Just R і натисніть Видалити обліковий запис (Remove account). Буде видалено ваш обліковий запис Firebase, а також колоди, картки й файли, синхронізовані з ним. Вміст, що зберігається лише на вашому пристрої, видаляється разом із Застосунком.

Ви також можете написати на support@just-r.app з адреси, пов’язаної з вашим обліковим записом (або повідомити, яким способом ви входите), і попросити нас видалити ваш обліковий запис і дані. Щоб попросити видалити аналітичні дані, пов’язані з вашим обліковим записом, також напишіть нам.

18. Безпека

Дані передаються зашифрованими з’єднаннями (HTTPS/TLS), а наші постачальники шифрують збережені дані. Доступ до вашого синхронізованого вмісту обмежено вашим обліковим записом. Жодна система не є абсолютно захищеною, тому, будь ласка, використовуйте надійний пароль і блокуйте свій пристрій.

19. Діти

Just R має рейтинг 4+ в App Store, бо не містить неприйнятного вмісту, але це застосунок для загальної аудиторії, і він не призначений для дітей віком до 13 років (або до мінімального віку цифрової згоди у вашій країні — до 16 років у ЄЕЗ). Ми свідомо не збираємо персональних даних дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

20. Ваші права

20.1 Для всіх

Ви можете попросити нас надати копію ваших персональних даних, виправити їх або видалити. Експортувати свої картки в CSV можна в Застосунку будь-коли. Пишіть на support@just-r.app; ми відповідаємо протягом 30 днів і можемо попросити підтвердити, що обліковий запис належить вам.

20.2 ЄЕЗ, Велика Британія та Швейцарія (GDPR)

Ви маєте право на доступ до своїх даних, їх виправлення та видалення, на обмеження обробки або заперечення проти неї (зокрема проти обробки на підставі законних інтересів), на перенесення даних і на відкликання згоди будь-коли. Ви також можете подати скаргу до органу із захисту даних у вашій країні.

20.3 Каліфорнія та інші штати США

Мешканці Каліфорнії (CCPA/CPRA) та інших штатів, що мають закони про приватність, мають право знати, які персональні дані ми збираємо, використовуємо й розкриваємо; видаляти й виправляти їх; а також відмовитися від «продажу» чи «передачі» (sale/sharing) персональних даних для міжконтекстної поведінкової реклами. Ми не продаємо персональні дані за гроші, але персоналізована реклама через AdMob і вимірювання ефективності реклами через Meta можуть вважатися «передачею» (sharing). Щоб відмовитися, оберіть «Попросити програму не відстежувати» (Ask App Not to Track), скористайтеся розділом Налаштування приватності реклами в Застосунку або напишіть нам. Ми не будемо дискримінувати вас за реалізацію ваших прав. Ми не використовуємо й не розкриваємо чутливу персональну інформацію для цілей, щодо яких діє право на обмеження.

20.4 Україна

Відповідно до Закону України «Про захист персональних даних» ви маєте право знати, як обробляються ваші дані, отримувати до них доступ, виправляти та видаляти їх, заперечувати проти обробки та подавати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.

21. Ваш вибір щодо приватності

  • Відстеження: дозвольте або відхиліть, коли з’явиться запит, чи пізніше в Параметри → Приватність і безпека → Відстеження.
  • Згода на рекламу: Налаштування приватності реклами в Застосунку.
  • Функції ШІ: дозвольте або відхиліть, коли з’явиться запит; змінити вибір можна в налаштуваннях Застосунку.
  • Сповіщення, календарі, мікрофон, фото: Параметри → Just R на вашому пристрої.
  • Обліковий запис: вийдіть з облікового запису або видаліть його в налаштуваннях Застосунку.
  • Do Not Track: Застосунок не реагує на сигнали браузера Do Not Track; на вебсайті немає відстеження, яке потрібно було б вимикати.

22. Цей вебсайт

just-r.app — статичний вебсайт, який хостить Cloudflare. Він не встановлює файлів cookie, не має реклами й сторонніх трекерів і не завантажує жодних скриптів, окрім структурованих даних. Cloudflare обробляє вашу IP-адресу та дані запитів, щоб доставляти сторінки й захищати сайт від атак, і може короткий час зберігати ці журнали. Якщо ми ввімкнемо Cloudflare Web Analytics, вона вимірюватиме відвідування без файлів cookie і без вашої ідентифікації. Посилання на App Store ведуть на сайт Apple, де діє політика конфіденційності Apple.

23. Зміни до цієї Політики

Ми можемо оновлювати цю Політику, коли змінюється Застосунок або законодавство. Дата «Оновлено» вгорі сторінки показує найновішу версію. Якщо зміна суттєво впливає на те, як ми використовуємо ваші дані, ми повідомимо вас у Застосунку або на цьому вебсайті до того, як вона набуде чинності, і, де це потрібно, знову попросимо вашої згоди.

24. Застосовне право

Ця Політика регулюється законодавством України, що не позбавляє вас захисту, який надають імперативні норми законодавства про захист даних країни, де ви проживаєте.

25. Контакти

Запитання чи запити щодо вашої приватності: support@just-r.app, тема листа «Privacy request».