Політика конфіденційності

Ця Політика конфіденційності пояснює, як My Little Tale збирає, використовує, зберігає та передає персональні дані під час використання Telegram Mini App, бота @MyLittleTaleBot і вебсайту My Little Tale.

Ми обробляємо персональні дані відповідно до Загального регламенту Європейського Союзу про захист даних (GDPR) та іншого застосовного законодавства.

1. Хто відповідає за обробку даних

Контролером персональних даних є:

ФОП Тіодоров Євген Костянтинович
Фізична особа-підприємець
Дніпро, Україна
Поштова адреса: вул. Володимира Мономаха, 10, кв. 7, м. Дніпро, Україна
Електронна пошта: support@mylittletale.top

З питань конфіденційності та реалізації прав щодо персональних даних звертайтеся за адресою:

support@mylittletale.top

2. Хто може використовувати Сервіс

My Little Tale призначений для використання повнолітніми особами.

Профіль дитини може створити лише її батько, мати або законний опікун. Створюючи профіль, користувач підтверджує, що має право надавати персональні дані та фотографії дитини.

Дитина не створює обліковий запис і не укладає з нами договір самостійно.

Батько, мати або законний опікун може від імені дитини запросити доступ, виправлення або видалення її даних.

Ми рекомендуємо використовувати ім’я або домашнє ім’я дитини, а не повне офіційне ім’я, і не додавати інформацію, яка не потрібна для створення казки.

3. Які дані ми збираємо

3.1. Дані користувача Telegram

Ми можемо отримувати від Telegram:

• ідентифікатор користувача Telegram;
• ім’я та відображуване ім’я;
• ім’я користувача Telegram, якщо воно зазначене;
• мову застосунку або пристрою;
• фотографію профілю, якщо її надає Telegram;
• ідентифікатор сесії Mini App;
• технічну інформацію, необхідну для перевірки справжності даних Telegram.

Ми зберігаємо лише ті дані, які потрібні для роботи Сервісу.

3.2. Дані профілю дитини

Ми обробляємо інформацію, яку ви додаєте до профілю, зокрема:

• ім’я або домашнє ім’я;
• вік;
• інтереси;
• опис зовнішності;
• бажані теми та мораль казок;
• інформацію про членів сім’ї, друзів, іграшки та домашніх тварин;
• інші відомості, які ви добровільно додаєте.

Ім’я та вік потрібні для створення персоналізованої казки. Інші відомості є необов’язковими.

3.3. Фотографії

Ви можете добровільно завантажити:

• фотографію дитини;
• фотографії членів сім’ї або друзів;
• фотографії іграшок, домашніх тварин чи інших персонажів.

Фотографії використовуються лише для створення персонажів та ілюстрацій, схожих на зображених людей або об’єкти.

Ми не використовуємо фотографії:

• для реклами або маркетингу;
• для встановлення особи;
• для розпізнавання облич;
• для біометричної ідентифікації;
• для профілювання;
• для навчання власних або сторонніх моделей штучного інтелекту.

Завантаження фотографій не є обов’язковим. Без фотографії ілюстрація не зможе ґрунтуватися на реальній зовнішності людини.

3.4. Запити та створений контент

Ми обробляємо:

• вибрані теми та параметри генерації;
• текстові інструкції;
• створені казки;
• створені ілюстрації;
• історію генерацій та інформацію про використання доступного ліміту.

3.5. Сімейний доступ

Якщо ви запрошуєте другого з батьків або іншого законного опікуна, ми можемо обробляти:

• його ідентифікатор користувача Telegram;
• інформацію про запрошення;
• зв’язок між вашими обліковими записами;
• спільні профілі дітей;
• спільну бібліотеку та ліміт генерацій.

Запрошений користувач зможе переглядати дані та контент, доступні в межах сімейного доступу. Ви несете відповідальність за запрошення правильної особи.

3.6. Дані про підписку та платежі

Ми можемо отримувати та зберігати:

• вибраний тариф;
• статус підписки;
• дату початку, поновлення, скасування або завершення підписки;
• платіжну платформу;
• ідентифікатор транзакції;
• кількість використаних і доступних генерацій;
• інформацію про повернення, скасування платежу або платіжний спір.

Ми не отримуємо та не зберігаємо повні дані банківської картки. Вони обробляються Paddle або іншими відповідними платіжними системами.

3.7. Технічні дані

Для роботи та захисту Сервісу ми можемо обробляти:

• IP-адресу;
• дату й час запитів;
• тип пристрою та браузера;
• операційну систему;
• версію застосунку;
• журнали помилок;
• дані про продуктивність;
• події безпеки;
• інформацію про підозрілу або автоматизовану активність.

3.8. Звернення до служби підтримки

Якщо ви звертаєтеся до служби підтримки, ми обробляємо:

• адресу електронної пошти;
• Telegram username або user ID;
• зміст звернення;
• додані матеріали;
• історію листування;
• дані, необхідні для перевірки платежу або технічної проблеми.

4. Звідки ми отримуємо дані

Ми отримуємо персональні дані:

• безпосередньо від вас;
• від Telegram під час запуску бота або Mini App;
• від Paddle у зв’язку з оплатою карткою;
• від Telegram у зв’язку з платежами в Stars;
• автоматично під час використання Сервісу;
• від запрошеного вами учасника сімейного доступу;
• від постачальників технічної та платіжної інфраструктури.

5. Для чого і на якій підставі ми обробляємо дані

Наші законні інтереси включають надання функцій, запитаних батьком, матір’ю або опікуном, забезпечення безпеки, запобігання шахрайству, усунення помилок і захист наших прав.

Під час обробки дитячих даних ми обмежуємо обсяг інформації, не використовуємо її для реклами або профілювання та надаємо батькам або опікуну можливість видалити її.

6. Згода на обробку фотографій

Перед завантаженням фотографії вам буде запропоновано підтвердити, що:

• ви є батьком, матір’ю або законним опікуном дитини чи маєте необхідний дозвіл;
• завантаження фотографії є добровільним;
• фотографія буде оброблена для створення схожої ілюстрації;
• фотографія буде передана постачальнику ШІ, необхідному для генерації зображення.

Ви можете відкликати згоду в будь-який момент, видаливши фотографію в Сервісі або написавши нам.

Відкликання згоди не впливає на законність обробки, виконаної до її відкликання, і не видаляє автоматично вже створені ілюстрації. Їх можна видалити окремо разом із відповідною казкою або обліковим записом.

7. Як ми використовуємо штучний інтелект

Для створення контенту ми використовуємо комерційні API таких постачальників.

7.1. Anthropic

Anthropic (Claude) створює текст казки.

Для генерації Anthropic можуть передаватися:

• ім’я або домашнє ім’я та вік дитини;
• інтереси;
• вибрана тема та мораль;
• описи персонажів;
• відомості про сім’ю, друзів, іграшки та домашніх тварин;
• інші текстові інструкції, необхідні для казки.

Фотографія дитини не передається Anthropic для створення тексту, якщо цього не потребує окремо вибрана функція та про це не повідомлено користувача.

Anthropic обробляє ці дані від нашого імені як обробник відповідно до комерційних умов і Data Processing Addendum.

За замовчуванням дані комерційного API Anthropic не використовуються для навчання моделей. Стандартний строк зберігання вхідних і вихідних даних API становить до 30 днів, крім випадків, пов’язаних із вимогами законодавства, безпекою, порушенням правил або окремими функціями.

Документи Anthropic:

• Commercial data roles
• Data retention
• Data Processing Addendum

7.2. OpenAI

OpenAI (gpt-image-1) створює ілюстрації.

Для генерації OpenAI можуть передаватися:

• опис персонажів;
• необхідні відомості з профілю;
• частина казки або опис сцени;
• вибраний стиль ілюстрації;
• необов’язкові фотографії, якщо ви вирішили використати їх для схожості персонажів.

OpenAI обробляє ці дані від нашого імені як обробник відповідно до OpenAI Services Agreement і Data Processing Addendum.

За замовчуванням OpenAI не використовує дані комерційного API для навчання моделей. Вхідні та вихідні дані API можуть зберігатися до 30 днів для надання послуг, безпеки та виявлення зловживань, крім окремих функцій, налаштувань і передбачених законодавством випадків.

Документи OpenAI:

• Enterprise privacy
• Services Agreement
• Data Processing Addendum

7.3. Обмеження використання даних для навчання

Ми не вмикаємо добровільне передавання API-запитів або результатів Anthropic чи OpenAI для навчання та вдосконалення їхніх моделей.

Ми також не використовуємо дані дітей, фотографії, казки або ілюстрації для навчання власних моделей.

8. Платіжні та платформні сервіси

8.1. Paddle

Paddle обробляє платежі карткою на нашому зовнішньому вебсайті як уповноважений реселлер і Merchant of Record.

Щодо приймання платежів, податків, перевірки покупців, повернень і запобігання шахрайству Paddle виступає самостійним контролером даних.

Paddle може передавати нам дані, необхідні для:

• активації підписки;
• ідентифікації транзакції;
• підтримки покупця;
• обробки повернення або спору;
• виконання фінансових і юридичних обов’язків.

Ми та Paddle несемо самостійну відповідальність за обробку даних у межах своїх функцій.

Документи Paddle:

• Privacy Policy
• Data Sharing Addendum

8.2. Telegram

Telegram надає платформу, обліковий запис користувача, Mini App, бота та платежі Telegram Stars.

Telegram самостійно визначає, як обробляє дані в межах своєї платформи, придбання Stars і роботи облікового запису Telegram.

Ми відповідаємо за дані, які отримуємо від Telegram та обробляємо безпосередньо в My Little Tale.

Документи Telegram:

• Telegram Privacy Policy
• Telegram Stars Terms

9. Кому ми передаємо дані

Ми можемо передавати персональні дані таким одержувачам:

Ми не продаємо та не передаємо персональні дані в оренду.

Ми не передаємо дані рекламним мережам і не використовуємо їх для персоналізованої реклами.

10. Міжнародне передавання даних

Деякі постачальники можуть обробляти дані за межами України та Європейської економічної зони, зокрема у Сполучених Штатах.

Коли GDPR вимагає додаткових гарантій, передавання здійснюється на підставі:

• рішень Європейської комісії про належний рівень захисту;
• Стандартних договірних положень Європейського Союзу;
• доповнень про захист даних відповідного постачальника;
• інших механізмів, передбачених главою V GDPR.

Data Processing Addendum OpenAI та Anthropic включають відповідні договірні гарантії для міжнародного передавання даних. Передавання даних між нами та Paddle регулюється Data Sharing Addendum Paddle.

Ви можете запросити додаткову інформацію про застосовні гарантії за адресою support@mylittletale.top.

11. Як довго ми зберігаємо дані

Ми зберігаємо персональні дані лише протягом часу, необхідного для зазначених цілей.

11.1. Профілі та облікові записи

• Профіль дитини та фотографію можна видалити в будь-який момент.
• Безкоштовні облікові записи, які ніколи не мали підписки, автоматично видаляються після 14 днів бездіяльності. Коли це об’єктивно можливо, ми заздалегідь попереджаємо користувача.
• Після завершення підписки обліковий запис видаляється через 30 днів, якщо підписку не було поновлено. Коли це об’єктивно можливо, ми заздалегідь попереджаємо користувача.
• Користувач може раніше видалити весь обліковий запис через Сервіс.

11.2. Казки та ілюстрації

Створені казки та ілюстрації зберігаються в бібліотеці не більше 30 днів, якщо користувач не видалить їх раніше.

Після закінчення строку казка видаляється разом із пов’язаними з нею ілюстраціями.

11.3. Технічні журнали

Технічні журнали зазвичай зберігаються не більше 30 днів.

Окремі записи можуть зберігатися довше, якщо вони потрібні для розслідування інциденту безпеки, запобігання шахрайству, вирішення спору або виконання вимог законодавства.

11.4. Платежі та юридичні документи

Інформація про платежі, повернення, податки та юридично значущі згоди зберігається протягом строку, передбаченого застосовним податковим, бухгалтерським та іншим законодавством.

11.5. Підтримка

Листування зі службою підтримки зберігається стільки, скільки потрібно для опрацювання звернення, вирішення можливого спору та захисту наших юридичних прав.

11.6. Резервні копії

Ми не створюємо окремих планових резервних копій користувацьких казок, фотографій і профілів.

Після видалення інформація може протягом короткого часу зберігатися в технічних системах лише тією мірою, якою це потрібно для безпечного завершення процесу видалення або вимагається законодавством.

12. Як ми захищаємо дані

Ми застосовуємо технічні та організаційні заходи захисту, зокрема:

• шифрування з’єднань під час передавання даних;
• шифрування чутливих полів і фотографій під час зберігання з використанням AES-256-GCM;
• окремий ключ для кожного облікового запису;
• зберігання головного ключового матеріалу окремо від бази даних;
• обмеження доступу до виробничих систем;
• перевірку справжності даних Telegram;
• журнали безпеки;
• обмеження строку зберігання;
• мінімізацію даних, що передаються постачальникам.

Дані банківських карток не надходять на наші сервери.

Незважаючи на вжиті заходи, жоден спосіб зберігання або передавання інформації не може гарантувати абсолютну безпеку.

13. Cookies і локальне сховище

Telegram Mini App не використовує рекламні cookies.

На пристрої користувача в локальному сховищі браузера можуть зберігатися:

• вибрана мова;
• налаштування інтерфейсу;
• рішення користувача щодо cookies і згод;
• технічні дані, необхідні для роботи сесії.

Наш вебсайт використовує аналітичні cookies Google Analytics лише після отримання згоди користувача.

Ви можете змінити або відкликати згоду в будь-який момент через розділ «Налаштування cookies». Відкликання згоди не впливає на законність обробки, виконаної до її відкликання.

14. Автоматизовані рішення

Ми не продаємо дані, не використовуємо їх для рекламного профілювання та не приймаємо рішень, які створюють юридичні або аналогічні істотні наслідки, виключно автоматизованим способом у значенні статті 22 GDPR.

Використання штучного інтелекту для створення казок та ілюстрацій не застосовується для оцінювання дитини, визначення її здібностей, стану здоров’я, поведінки або інших особистих характеристик.

15. Ваші права

Залежно від застосовного законодавства ви маєте право:

• отримати підтвердження обробки даних;
• отримати доступ до своїх даних;
• отримати копію даних;
• виправити неточні дані;
• видалити дані;
• обмежити обробку;
• заперечити проти обробки на підставі законних інтересів;
• отримати дані в переносному форматі;
• відкликати згоду;
• подати скаргу до наглядового органу.

Ви можете видалити профіль дитини, фотографію, казку або весь обліковий запис безпосередньо через Сервіс.

Для реалізації інших прав напишіть на support@mylittletale.top.

Ми можемо запросити інформацію, необхідну для підтвердження вашої особи та повноважень діяти від імені дитини.

Ми відповідаємо на запити протягом одного місяця, якщо законодавство не дозволяє продовження цього строку.

16. Скарги

Ви можете подати скаргу до наглядового органу із захисту даних:

• у Європейському Союзі — до органу країни вашого проживання, роботи або ймовірного порушення;
• в Україні — до Уповноваженого Верховної Ради України з прав людини.

Звернення до наглядового органу не обмежує ваше право звернутися до нас або до суду.

17. Зміни до цієї Політики

Ми можемо періодично оновлювати цю Політику.

Актуальна версія публікується на цій сторінці з новою датою оновлення.

Якщо зміни істотно впливають на способи використання персональних даних або потребують нової згоди, ми повідомимо користувача та, коли це необхідно, окремо запросимо згоду.

18. Контакти

З питань конфіденційності, видалення даних або реалізації прав звертайтеся:

ФОП Тіодоров Євген Костянтинович
Дніпро, Україна
Поштова адреса: вул. Володимира Мономаха, 10, кв. 7, м. Дніпро, Україна
Електронна пошта: support@mylittletale.top