Політика конфіденційності

1. Контролер
За обробку даних відповідає:

Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Німеччина

Email: support@kasusknacker.com
Керуючий директор: Antonio Sanchez

Спеціаліст із захисту даних не призначається відповідно до ст. 37 GDPR, оскільки немає юридичного зобов’язання це робити.

2. Загальні
Ця політика конфіденційності пояснює характер, обсяг і мету збору та використання особистої інформації даних у програмі "KasusKnacker". Ми дуже дбаємо про захист ваших персональних даних серйозно.
Ця програма не призначена для дітей віком до 16 років. Ми свідомо не обробляємо персональні дані дітей.

2a. SSL або TLS шифрування
З міркувань безпеки та для захисту передачі конфіденційного вмісту, такого як запити, які ви надсилаєте нам як оператору сайту, цей сайт використовує SSL або TLS шифрування. Ви можете розпізнати зашифроване з’єднання за зміною адресного рядка браузера з "http://" на "https://" та за символом замка в рядку браузера.

3. Правові основи обробки
Обробка персональних даних здійснюється на наступних правових підставах:
- ст. 6(1)(b) GDPR (Виконання контракту): для надання функцій програми, керування обліковим записом, синхронізації прогресу навчання та обробки платежів.
- ст. 6(1)(f) GDPR (Законний інтерес): для анонімної аналітики для покращення якості програми та взаємодії з користувачем, а також для безпеки та стабільності інфраструктури.

4. Хостинг та лог-файли сервера
Ця програма наразі розміщена на Google Firebase. Постачальник автоматично збирає та зберігає інформацію в так званих лог-файлах сервера (server log files), які ваш браузер автоматично передає нам. Це:
- Тип і версія браузера
- Використовувана операційна система
- URL-адреса переходу (Referrer URL)
- Ім'я хоста комп'ютера, що здійснює доступ
- Час запиту до сервера
- IP-адреса

Первинне зберігання даних відбувається в центрах обробки даних у межах Європейського Союзу (регіон Франкфурта). Обробка Google Ireland Limited, а також заходи безпеки та підтримки в третіх країнах (зокрема, США) не можуть бути повністю виключені. Google сертифікована відповідно до Рамкової програми конфіденційності даних між ЄС та США. Передачі також ґрунтуються на стандартних договірних положеннях.
Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у технічно безпомилковому представленні та оптимізації нашого веб-сайту – лог-файли сервера повинні бути зафіксовані для цієї мети).

Ми уклали з постачальником договір про обробку даних (AVV) відповідно до ст. 28 GDPR. Якщо постачальник хостингу зміниться, мета та правові основи обробки залишаться незмінними.

5. Аутентифікація Firebase
Для аутентифікації ми використовуємо Аутентифікація Firebase (Google Ireland Limited). Обробляються такі дані:
- ID користувача (унікальний ідентифікатор)
- Адреса електронної пошти
- Час створення облікового запису
- Мітка часу останнього входу
- Інформація про постачальника автентифікації (Google, Apple або електронна пошта)
- Хеш пароля (для входу електронною поштою, ніколи не зберігається у звичайному тексті)

Первинне зберігання даних відбувається в ЄС (регіон Франкфурта). Обробка для підтримки та заходів безпеки у третіх країнах не можна повністю виключити.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

5a. Цілісність програми та пристрою
Для захисту програми від автоматизованого доступу та зловживань ми використовуємо Firebase App Check. На Android App Check використовує Google Play Integrity, щоб перевірити, що запити надходять від справжньої версії програми на визнаному пристрої. Обробляються технічні відомості про програму й пристрій та тимчасові токени цілісності. Ми не отримуємо серійні номери чи рекламні ідентифікатори.
Постачальник: Google Ireland Limited. Політика конфіденційності: policies.google.com/privacy
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у захисті програми та її сервісів від зловживань)

6. Аналітика (Aptabase)
Щоб розуміти використання та вдосконалювати програму, ми використовуємо Aptabase. Aptabase не використовує файли cookie, рекламні ідентифікатори, цифрові відбитки чи постійні ідентифікатори. Ми надсилаємо анонімні події використання, що містять версію програми, платформу, мову, категорію пристрою та використання функцій, режимів і покупок. Для історій події можуть містити ідентифікатор каталогу, рівень, завершення, результати, точність і мову перекладу. Кліки залучення можуть містити параметри кампанії з поточної URL-адреси.

Короткочасне випадкове значення сеансу зберігається лише в пам'яті для групування подій одного використання; воно не записується на пристрій і зникає після закриття або перезавантаження. Ми не надсилаємо електронну адресу, ідентифікатор облікового запису, IP-адресу, довільний текст, навчальний вміст або окремі відповіді.
Постачальник: Aptabase. Дані розміщені в Європейський Союз.
Політика конфіденційності: aptabase.com/legal/privacy
Правова підстава: ст. 6(1)(f) GDPR (законна зацікавленість у вдосконаленні нашого додатка)
Наш законний інтерес полягає в анонімному аналізі використання для покращення стабільності та функціональності. Користувачі можуть заперечити проти такої обробки в будь-який час (ст. 21 GDPR), зв’язавшись з нами.

6а. Контроль помилок (сторожовий)
Для виявлення та усунення технічних помилок ми використовуємо Сторожовий, служба моніторингу помилок. У разі виникнення помилки збираються такі дані:
- Звіти про помилки та трасування стека
- Тип пристрою, операційна система та версія програми
- Дані діагностики та продуктивності
- Мітка часу помилки
- Ідентифікатор користувача Firebase під час входу для пов'язування повторюваних помилок

Sentry налаштовано так, щоб за замовчуванням не додавати до подій електронну адресу або IP-адресу. Як і в будь-якому інтернет-сервісі, IP-адреса з'єднання може тимчасово оброблятися для передачі й захисту запиту. Навчальний вміст та окремі відповіді не надсилаються. Дані використовуються виключно для вирішення помилок і автоматично видаляються через 90 днів.
Постачальник: Functional Software, Inc. (Sentry), США. Первинна обробка даних відбувається в ЄС (Франкфурт). Доступ постачальника в контексті заходів підтримки та безпеки, а також обробки в третіх країнах (зокрема, США) не можна повністю виключити. Передачі ґрунтуються на стандартних договірних положеннях і, де це можливо, рішеннях щодо адекватності.
Політика конфіденційності: sentry.io/privacy
Правова підстава: ст. 6(1)(f) GDPR (законна зацікавленість у безпеці та стабільності програми)
Наш законний інтерес полягає в ранньому виявленні та вирішенні помилок для забезпечення стабільної роботи програми.

6b. Контактна форма (Tally)
Для контактної форми на сторінці правової інформації ми використовуємо Tally, сервіс, що надається Tally NV, Бельгія. Дані обробляються та зберігаються виключно в межах Європейського Союзу.

Оброблювані дані:
- Дані, які ви вводите (ім'я, адреса електронної пошти, повідомлення)
- IP-адреса
- Інформація про браузер та пристрій
- Час відправлення

Tally використовує лише основні файли cookie, необхідні для роботи форми. Рекламні або відстежувальні файли cookie не використовуються.
Правова підстава: ст. 6(1)(b) GDPR (переддоговірні заходи) та ст. 6(1)(f) GDPR (законна зацікавленість в обробці контактних запитів).
Політика конфіденційності: tally.so/help/privacy-policy.

6c. Сукупний аналіз продукту та утримання
Ми використовуємо анонімні події Aptabase для створення сукупних звітів про використання функцій, залучення та утримання. Ці звіти не ідентифікують окремих користувачів і не використовуються для реклами чи відстеження між сервісами.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у вдосконаленні продукту та вимірюванні ефективності наших пропозицій)

7. Які дані ми обробляємо
a) Під час відвідування програми (гостьовий режим):
Ваш прогрес у навчанні (XP, Hearts, Streak) зберігається локально на вашому пристрої (LocalStorage). немає передача на наші сервери відбувається, якщо ви не ввійшли в систему.

b) Під час входу (зареєстрований користувач):
Якщо ви входите через вхід Google або Apple, ми обробляємо такі дані, щоб синхронізувати ваш прогрес:
- Адреса електронної пошти (для ідентифікації)
- ID користувача постачальника (унікальний ідентифікатор)
- Вибраний вами нік/ім'я користувача
- Дані про прогрес у навчанні (XP, рівень, рівень помилок, поспіль)
Ці дані зберігаються в базі даних Firebase Cloud Firestore.
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

c) Вхід Google:
Для автентифікації ми використовуємо вхід Google. Обмін даними здійснюється з Google Ireland Limited. Політика конфіденційності Google: policy.google.com/privacy

d) Вхід в Apple:
Для автентифікації на пристроях iOS ми також пропонуємо вхід Apple. Обробляються такі дані:
- Apple User ID (унікальний ідентифікатор)
- Адреса електронної пошти (якщо ви дозволите обмін; за допомогою «Приховати мою електронну пошту» ми отримаємо анонімна адреса ретрансляції)
Постачальник: Apple Inc., One Apple Park Way, Купертіно, Каліфорнія 95014, США.
Політика конфіденційності: apple.com/legal/privacy
Примітка щодо передачі даних: Apple сертифікована відповідно до ЄС-США.

e) Вхід електронною поштою:
Ви також можете зареєструватися безпосередньо за допомогою адреси електронної пошти та пароля. Обробляються такі дані:
- Адреса електронної пошти (для ідентифікації та спілкування)
- Пароль (зберігається в зашифрованому вигляді)
Автентифікація здійснюється за допомогою автентифікації Firebase. Ваш пароль ніколи не зберігається у вигляді звичайного тексту.

8. Мета обробки
Обробка здійснюється для надання й синхронізації функцій програми, керування обліковими записами та підписками, захисту наших сервісів, виправлення помилок і вдосконалення продукту за допомогою анонімної сукупної статистики.

9. Зберігання даних
- Дані облікового запису: Ваші дані зберігаються, доки ви не видалите обліковий запис або 3 роки після вашої останньої активності (у разі неактивності).
- Аналітичні дані (Aptabase): Анонімні події зберігаються не довше 24 місяців. Сукупні звіти, які не дають змоги ідентифікувати особу, можуть зберігатися довше.
- Аналітичні дані вебсайту (Simple Analytics): Анонімна статистика зберігається не довше 24 місяців. Сукупні звіти можуть зберігатися довше.
- Платіжні дані (RevenueCat): Відповідно до політики утримання RevenueCat.
- Моніторинг помилок (Sentry): 90 днів.
- Контактна форма (Tally): Ваш запит зберігається стільки, скільки необхідно для його обробки, але не довше 6 місяців після завершення комунікації.

Законодавчо встановлені терміни зберігання: Законодавчо встановлені обов’язки щодо зберігання даних (наприклад, податкові або комерційні терміни зберігання відповідно до § 147 AO або § 257 HGB) залишаються незмінними (правова підстава: ст. 6(1)(c) GDPR). У цих випадках дані видаляються після закінчення цих термінів.

10. Ваші права та видалення
Ви маєте право на доступ, виправлення та видалення своїх даних у будь-який час. Ви можете безповоротно видалити свій обліковий запис і всі пов’язані з ним дані самостійно в будь-який час за допомогою "Видалити обліковий запис" функцію в меню профілю.

Огляд ваших прав:
- Право на доступ (ст. 15 GDPR)
- Право на виправлення (ст. 16 GDPR)
- Право на видалення (ст. 17 GDPR)
- Право на обмеження обробки (ст. 18 GDPR)
- Право на перенесення даних (ст. 20 GDPR)
- Право на заперечення (ст. 21 GDPR)
- Право на відкликання згоди (ст. 7(3) GDPR): Якщо ви надали нам згоду на обробку ваших даних, ви можете відкликати її в будь-який час з дією на майбутнє. Законність обробки, здійсненої до відкликання, залишається без змін.

Заперечення проти обробки на основі законних інтересів (ст. 21 GDPR):
Якщо ми обробляємо ваші дані на підставі законних інтересів (ст. 6(1)(f) GDPR) — зокрема для аналітики через Aptabase, Sentry або Simple Analytics — ви маєте право заперечити проти такої обробки в будь-який час. Ми припинимо обробку, якщо не зможемо довести наявність переконливих законних підстав.

Здійснення ваших прав:
Для здійснення ваших прав, будь ласка, зв’яжіться з нами електронною поштою за адресою support@kasusknacker.com. Ми обробимо ваш запит без зайвих затримок, не пізніше ніж протягом одного місяця.

11. Обробка платежів і підписки
Для обробки покупок у програмі та підписок ми використовуємо платіжні служби відповідної програми магазини (Apple App Store, Google Play Store). Фінансові операції обробляються виключно через ці послуги. Ми самі не зберігаємо кредитні картки чи банківську інформацію.

Для технічного управління підписками та покупками ми використовуємо сервіс RevenueCat (RevenueCat, Inc., США). Псевдонімізовані ідентифікатори користувачів програми та статус покупки інформація передається для надання преміум-контенту між пристроями. Процеси RevenueCat дані виключно від нашого імені на основі Угоди про обробку даних (ст. 28 GDPR).
Політика конфіденційності RevenueCat: earnedcat.com/privacy
Правова підстава: ст. 6(1)(b) GDPR (виконання контракту)

12. Передача даних до третіх країн
У зв'язку з використанням нашого додатка та вебсайту персональні дані можуть передаватися до третіх країн (зокрема, США). Такі передачі базуються на рішеннях щодо адекватності (ст. 45 GDPR), стандартних договірних положеннях (ст. 46(2)(c) GDPR) та/або сертифікації відповідно до Рамкової програми конфіденційності даних ЄС-США.

Відповідні сервіси та постачальники:
- Google / Firebase (Google Ireland Limited): Хостинг, автентифікація, база даних. Первинне зберігання даних у ЄС (Франкфурт). Можливий доступ з третіх країн для підтримки/безпеки. Google сертифікована відповідно до Рамкової програми конфіденційності даних ЄС-США.
- Apple (Apple Inc., США): Вхід Apple. Apple сертифікована відповідно до Рамкової програми конфіденційності даних ЄС-США.
- RevenueCat (RevenueCat, Inc., США): Управління підписками. RevenueCat сертифіковано відповідно до Рамкової програми конфіденційності даних ЄС-США. Більше інформації: revenuecat.com/dpa
- Sentry (Functional Software, Inc., США): Моніторинг помилок. Первинна обробка даних у ЄС (Франкфурт). Можливий доступ з третіх країн для підтримки/безпеки. Передачі базуються на стандартних договірних положеннях.
- Tally (Tally NV, Бельгія): Контактна форма. Дані обробляються виключно в межах ЄС; передача даних до третіх країн не здійснюється.

13. Автоматизоване прийняття рішень
Автоматизоване прийняття рішень, включаючи профілювання відповідно до ст. 22 GDPR, не здійснюється.

13a. Штучний інтелект (AI)
Ми використовуємо технології штучного інтелекту (наприклад, мовні моделі) для генерації та оптимізації навчального контенту, прикладів речень та перекладів у додатку. Під час створення цього контенту жодні персональні дані користувачів не передаються постачальникам ШІ та не обробляються ними. Взаємодія користувача з додатком відбувається незалежно від генерації контенту.

14. Файли cookie та локальні технології
Ця програма не використовує жодних рекламних або відстежувальних файлів cookie. Ми використовуємо виключно технології, які є суворо необхідно для безпечної та функціональної роботи програми:
- Аутентифікація Firebase: Файли cookie для безпечної автентифікації та керування сеансами, коли ви увійшли в систему.
- RevenueCat: Файли cookie або подібні технології для забезпечення безпеки під час платіжних операцій і для запобігання шахрайству (лише веб-контекст).
- Tally (контактна форма): Лише основні файли cookie для роботи форми. Без відстеження.
Оскільки вищезазначені файли cookie технічно суворо необхідні для надання послуги, вони не потребують окремої згоди (правова підстава: § 25(2) № 2 TDDDG та ст. 6(1)(b) GDPR).

15. Веб-шрифти
Ця програма використовує так звані веб-шрифти для рівномірного представлення шрифтів. Вони надаються локально нашим сервером. Коли ви відкриваєте програму, ваш браузер завантажує необхідний веб-сайт шрифти в кеш браузера. Для цього браузер не встановлює з’єднання з сервери Google. Жодні дані не передаються в Google Fonts.

16. Аналітика веб-сайту (проста аналітика)
Для нашого веб-сайту (kasusknacker.com) ми використовуємо Проста аналітика, конфіденційність насамперед служба аналітики. Проста аналітика робить ні використовує файли cookie, не відстежує відвідувачів на веб-сайтах і не збирає персональних даних. Ми збираємо сукупну анонімну статистику про перегляди сторінок, джерела переходу та спеціальні події кліків на кнопках залучення (наприклад, App Store, Google Play або відкриття програми).
Ми дотримуємося налаштування браузера «Не відстежувати» — якщо його ввімкнено, дані не збираються взагалі.
Постачальник: Simple Analytics B.V., Нідерланди.
Політика конфіденційності: simpleanalytics.com/privacy-policy
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес в аналізі використання веб-сайту)
Наш законний інтерес полягає в аналізі сукупних даних про використання для покращення нашого веб-сайту. Користувачі можуть заперечити проти цієї обробки (ст. 21 GDPR), увімкнувши параметр «Не відстежувати». або зв'язавшись з нами.

17. Присутність у соціальних мережах
Ми підтримуємо профілі в Instagram, Facebook, Pinterest і X. Коли ви відвідуєте ці профілі, відповідні платформи обробляють персональні дані під свою власну відповідальність. Ми отримуємо лише зведені дані статистику (наприклад, охоплення або залучення) і жодних особистих даних, якщо ви не зв’яжетеся з нами напряму через них платформи. У такому випадку ми обробляємо надані вами дані, щоб відповісти на ваш запит.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у спілкуванні та охопленні)

18. Право на подання скарги до контролюючого органу
Ви маєте право подати скаргу до наглядового органу із захисту даних щодо наших обробка ваших персональних даних.

Уповноважений наглядовий орган:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Саарбрюкен, Німеччина
Електронна пошта: poststelle@datenschutz.saarland.de
сайт: datenschutz.saarland.de

19. Оновлення цієї Політики конфіденційності
Ця політика конфіденційності наразі дійсна з: 11 липня 2026 року.
У зв’язку з продовженням розробки нашого додатка або змінами законодавчих чи нормативних вимог, може виникнути необхідність оновити цю політику конфіденційності. За суттєві зміни, які впливають на ваші права або запровадити нову обробку, ми повідомимо вас заздалегідь; якщо потрібно, ми отримаємо вашу згоду. Ми повідомимо вас у додатку або на веб-сайті (наприклад, за допомогою сповіщення/банера). Лише повторне прийняття вимагається, якщо згода вимагається законом.