Політика конфіденційності
Останнє оновлення: 13 вересня 2026 р.
Ця політика пояснює, як мобільний застосунок Growney для iOS і Android та цей сайт обробляють персональні дані. Якщо щось незрозуміло, напишіть нам: support@growney.app.
Коротко
- Ми збираємо лише те, що потрібно для роботи застосунку. Без реклами й рекламних ідентифікаторів, і ми ніколи не продаємо дані.
- Профіль дитини може створити лише дорослий. Ми не просимо email чи номер телефону дитини.
- Дані вашої сім'ї зберігаються в Європейському Союзі (Бельгія).
- Фото, що підтверджують завдання, автоматично видаляються через 30 днів після завантаження.
- Ви будь-коли можете видалити в застосунку свій акаунт і дані сім'ї.
1. Хто відповідає за ваші дані
Контролером ваших персональних даних є Yevhenii Dryha, ul. Milczańska 18a/22, 61-131 Poznań, Польща, NIP 5273007452, REGON 522367200 («ми»). Контакт: support@growney.app.
Ми не призначали інспектора із захисту даних. Питання й запити щодо приватності надсилайте на адресу вище.
2. Як працює Growney
Дорослий створює акаунт і сім'ю, додає профілі дітей і налаштовує завдання, бонуси, штрафи й цілі накопичення. До сім'ї можна запросити інших дорослих. Дитина може користуватися Growney на власному телефоні чи планшеті, коли дорослий під'єднає його одноразовим кодом. Діти ніколи не створюють акаунтів самі.
Гроші в Growney віртуальні. Ми не обробляємо платежі між членами сім'ї й не під'єднуємося до банків.
3. Які дані ми обробляємо
Дорослі
| Дані | Що саме | Навіщо |
|---|---|---|
| Акаунт | Email і пароль (Firebase Authentication зберігає його в хешованому вигляді) або ідентифікатор входу через Apple чи Google, якщо ви ним користуєтеся | Щоб створити акаунт і дати змогу входити |
| Профіль | Як вас називають діти (наприклад, «Мама»), мова застосунку | Щоб показувати, хто що зробив, і надсилати сповіщення вашою мовою |
| Налаштування сім'ї | Валюта, вартість звичайного завдання, часовий пояс | Щоб нараховувати нагороди й дотримуватися дедлайнів у правильний час |
| Створений вами вміст | Завдання, бонуси, штрафи, цілі, коментарі, вибрані чи зняті вами картинки | Щоб надавати сервіс |
| Дії в сім'ї | Підтвердження, нагороди, штрафи й покупки, які ви записуєте, і хто їх записав | Щоб вести баланси й історію |
| Сповіщення | Push-токен вашого пристрою та його мова | Щоб доставляти сповіщення |
| Підписка | Чи активна підписка сім'ї, план і дата завершення | Щоб відкрити платні функції. Даних вашої картки ми ніколи не отримуємо. |
| Підтримка | Ваші листи й наші відповіді | Щоб відповідати на запитання |
Діти
Ці дані вводить і ними керує дорослий:
- ім'я або псевдонім (псевдоніма достатньо), аватар із картинок застосунку, рік народження (щоб пропонувати завдання за віком);
- завдання, баланс, історія нагород, штрафів і покупок, цілі накопичення й налаштування, як-от автосписання штрафів;
- фото, які дитина робить, щоб показати виконане завдання, коли дорослий вимагає фото, і цілі, які пропонує дитина;
- для під'єднаного пристрою: ідентифікатор, який застосунок створює для цього пристрою (без email і пароля), модель пристрою, час під'єднання, push-токен і мова.
Ми не просимо email, номер телефону, геолокацію чи контакти дитини. Фото має показувати результат завдання, наприклад прибрану кімнату, а не дитину.
Технічні дані
Коли застосунок звертається до наших серверів, вони обробляють технічні дані, потрібні для роботи й захисту сервісу: IP-адресу, тип пристрою й операційної системи, версію застосунку, час запитів і журнали помилок.
Якщо застосунок аварійно завершиться, він надсилає звіт через Firebase Crashlytics: модель пристрою, версію системи, версію застосунку, що застосунок робив у цей момент, і випадковий ідентифікатор встановлення. Звіти не містять вашого імені чи email.
Цей сайт
Цей сайт не використовує cookie, аналітику чи сторонні трекери, а шрифти завантажує з нашого сервера. Хостинг-провайдер обробляє IP-адреси й журнали запитів, щоб доставляти сторінки й захищати їх від зловживань.
Чого ми не робимо
- Не показуємо рекламу, не використовуємо рекламні SDK і не зчитуємо рекламний ідентифікатор.
- Не відстежуємо вас у застосунках і на сайтах інших компаній.
- Не продаємо персональні дані й не передаємо їх для маркетингу.
4. Правові підстави
Ми обробляємо персональні дані відповідно до Загального регламенту ЄС про захист даних (GDPR) на таких підставах:
- Договір (ст. 6(1)(b)): акаунт, сім'я, завдання, баланси, сповіщення й підписка.
- Законний інтерес (ст. 6(1)(f)): безпека сервісу, запобігання зловживанням, виправлення помилок, відповіді на звернення й захист від претензій.
- Юридичний обов'язок (ст. 6(1)(c)): ведення бухгалтерського обліку й відповіді на законні запити органів влади.
Застосунок використовує камеру, фото й сповіщення лише після того, як ви дозволите це в системному вікні пристрою. Вимкнути доступ можна будь-коли в налаштуваннях пристрою.
5. Приватність дітей
- Growney — застосунок для батьків і родин. Діти користуються лише дитячим режимом на пристрої, який під'єднав дорослий.
- Додаючи профіль дитини, дорослий підтверджує, що є батьком, матір'ю чи законним опікуном дитини або має їхній дозвіл.
- У дитячому режимі немає реклами, покупок і можливості зв'язатися з людьми поза сім'єю.
- Дитина бачить лише свої завдання, баланс, цілі й історію.
- Дорослі можуть будь-коли переглянути, змінити й видалити дані дитини в застосунку. Припинити подальший збір даних можна, від'єднавши пристрій дитини або видаливши профіль.
- Якщо ви вважаєте, що ми зберігаємо дані дитини без дозволу батьків, напишіть нам, і ми їх видалимо.
6. Кому ми передаємо дані
Вашій сім'ї. Дорослі в сім'ї бачать усі дані цієї сім'ї, зокрема фото дітей. Дитина бачить лише те, що стосується її.
Постачальникам послуг. Ці компанії обробляють дані від нашого імені за договорами про обробку даних і лише для роботи Growney:
| Постачальник | Для чого | Де |
|---|---|---|
| Google Cloud і Firebase (Google Ireland Limited) | Вхід, база даних, сховище картинок і фото, серверні функції, push-сповіщення, звіти про збої, хостинг сайту | База даних, файли й серверні функції в ЄС (Бельгія). Вхід, сповіщення й звіти про збої можуть оброблятися й в інших країнах, зокрема в США. |
| RevenueCat, Inc. | Перевірка статусу підписки в App Store і Google Play. Отримує випадковий ідентифікатор користувача й дані покупки від стору. | США |
| Google Workspace (Google Cloud EMEA Limited) | Отримання листів на нашу адресу підтримки й відповіді на них | ЄС та інші країни, зокрема США |
Apple і Google. App Store і Google Play продають підписки й обробляють платежі як незалежні контролери за власними політиками конфіденційності. Якщо ви входите через Apple чи Google, ця компанія також обробляє ваш вхід. Apple і Google доставляють push-сповіщення на свої пристрої.
Органам влади. Ми розкриваємо дані лише тоді, коли цього вимагає закон.
7. Передавання даних за межі ЄЕЗ
Коли постачальник обробляє дані за межами Європейської економічної зони, ми спираємося на рішення Європейської комісії про адекватність, як-от Рамкову програму захисту даних ЄС–США (Data Privacy Framework) для сертифікованих компаній, або на стандартні договірні положення Комісії. Ви можете попросити в нас копію цих гарантій.
8. Як довго ми зберігаємо дані
| Дані | Строк |
|---|---|
| Ваш акаунт і профіль | Доки ви не видалите акаунт |
| Сім'я та дані її дітей | Доки останній дорослий у сім'ї не видалить акаунт; тоді видаляється вся сім'я |
| Профіль дитини | Доки дорослий його не видалить; тоді видаляються баланс, історія, цілі й фото дитини, а під'єднані пристрої втрачають доступ |
| Фото, що підтверджують завдання | 30 днів після завантаження. Фото, яке ще чекає на перевірку дорослим, видаляється після перевірки. |
| Картинки, завантажені, але не збережені в завданні, бонусі, штрафі чи цілі | До 2 днів |
| Push-токени | Доки ви не вийдете чи не видалите акаунт або токен не перестане діяти |
| Записи, які не дають надіслати те саме нагадування двічі | 7 днів |
| Резервні копії бази даних | 7 днів, тож видалені дані можуть лишатися в копії до 7 днів |
| Журнали серверів | До 30 днів |
| Листування з підтримкою | До 2 років після вирішення питання |
Як видалити акаунт і що стається з даними: Видалення акаунта.
9. Ваші права
Ви маєте право:
- отримати доступ до своїх даних і їхню копію;
- виправити неточні дані;
- видалити дані;
- обмежити обробку;
- отримати дані в машинозчитуваному форматі (перенесення даних);
- заперечити проти обробки на підставі нашого законного інтересу;
- будь-коли відкликати згоду, якщо обробка ґрунтується на згоді.
Більшість даних ви можете змінити й видалити самі в застосунку. З інших питань пишіть на support@growney.app з email вашого акаунта. Ми відповімо протягом місяця. Від імені дітей ці права здійснюють батьки.
Ви також можете поскаржитися до органу із захисту даних. У Польщі це Голова Управління захисту персональних даних (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Також можна звернутися до органу країни ЄС, у якій ви живете.
10. Безпека
- Дані шифруються під час передавання (TLS) і зберігання.
- Правила доступу дозволяють читати дані сім'ї лише її членам. Пристрій дитини читає лише те, що стосується цієї дитини, і втрачає доступ одразу після від'єднання.
- Баланси змінюють лише наші сервери, застосунок не може змінити їх напряму.
- Якщо витік даних загрожуватиме вашим правам, ми повідомимо вас і наглядовий орган, як вимагає GDPR.
11. Автосписання штрафів
Якщо дорослий увімкне автосписання, застосунок списує штраф, який дорослий призначив за завдання, коли минає дедлайн, а завдання не виконано. Це правило, яке сім'я встановлює сама, а не профілювання. Дорослі можуть його вимкнути й скасувати будь-який штраф.
12. Зміни політики
Коли ми змінюємо цю політику, оновлюємо дату вгорі. Про суттєві зміни повідомимо в застосунку або листом до того, як вони набудуть чинності.
13. Контакти
Yevhenii Dryha, ul. Milczańska 18a/22, 61-131 Poznań, Польща
Email: support@growney.app