1Хто обробляє ваші дані
V Framework є одноосібним розробником та контролером даних застосунку «Пісні Надії АСД». Уся інфраструктура, адміністрування та обробка персональних даних здійснюються виключно однією фізичною особою — розробником. Жодні треті особи не мають доступу до ваших даних. Розробник одночасно виконує функції уповноваженої особи з захисту даних (DPO) відповідно до статті 37 GDPR.
2Які дані збираються та на якій підставі
| Категорія даних | Мета обробки | Правова підстава (ст. 6 GDPR) | Термін зберігання |
|---|---|---|---|
| Логи пристрою | Діагностика та виправлення помилок | Згода користувача (ст. 6(1)(a)) | До усунення технічної несправності або до виходу наступного оновлення застосунку — залежно від того, що настане раніше |
| Ім'я та Email (бета-тестери) | Адміністрування доступу до тестових збірок у Google Play Console | Виконання договору/домовленості про бета-тестування (ст. 6(1)(b)) | Видаляються з внутрішньої панелі керування одразу після внесення до списку бета-користувачів у Google Play Console |
| Назва та модель пристрою | Технічна діагностика при відправленому звіті про помилку | Згода користувача (ст. 6(1)(a)) | До усунення помилки або до виходу наступного оновлення |
Ми категорично не збираємо: IMEI-коди, IP-адреси, апаратні ID пристроїв, геолокацію, контакти, файли, історію переглядів або будь-які інші персональні чи локаційні метрики.
3Принцип «Одна особа — один доступ»
Усі дані, які ви надаєте, доступні виключно розробнику. Дані:
- не передаються третім особам;
- не продаються та не використовуються для маркетингу чи реклами;
- не агрегуються з даними інших сервісів за межами технічної необхідності;
- не зберігаються довше, ніж це визначено у розділі 2.
4Firebase Analytics та Crashlytics
Для збору знеособленої статистики та звітів про збої ми використовуємо:
- Firebase Analytics
- Firebase Crashlytics
Уся аналітика зводиться до загальних, деіндивідуалізованих метрик. Дані, що передаються через Firebase, обробляються Google LLC (США). Ми забезпечуємо захист таких передач через:
- Стандартні договірні положення ЄС (Standard Contractual Clauses);
- Застосування технічних заходів мінімізації даних (data minimisation).
Firebase не отримує від нас ваші ім'я, email або точну геолокацію.
5Ваші права відповідно до GDPR
Оскільки наш сервер розташований у Гамбурзі (Німеччина, ЄС), ви маєте такі права:
- Право на доступ — дізнатися, які саме дані про вас обробляються.
- Право на виправлення — вимагати виправлення неточних даних.
- Право на забуття (видалення) — вимагати повного видалення даних з усіх систем.
- Право на обмеження обробки — призупинити обробку ваших даних.
- Право на перенесення даних — отримати свої дані в структурованому форматі.
- Право на заперечення — відмовитися від обробки даних на підставі згоди.
Для реалізації прав звертайтеся:
internalaffairs@vf-studio.pp.ua
Термін відповіді: до 30 календарних днів відповідно до GDPR.
Швидке видалення даних бета-тестування:
https://delete.vf-studio.pp.ua
6Заходи безпеки
- Використовуються виключно перевірені інструменти Android SDK від Google.
- Усі дані передаються через захищені канали (TLS/SSL).
- Доступ до панелі керування має лише розробник через двофакторну автентифікацію.
- Регулярне видалення застарілих логів та тимчасових файлів.
7Діти
Застосунок не призначений для користувачів віком до 3 років. Якщо ми дізнаємося про збір даних неповнолітнього без згоди батьків, такі дані будуть негайно видалені.
8Зміни до політики
Будь-які зміни до цієї політики публікуються на цій сторінці з оновленою датою набрання чинності. У разі суттєвих змін ми повідомимо активних бета-тестерів електронною поштою.
