1. Хто обробляє дані

Володільцем персональних даних є оператор, зазначений у реквізитах вище. Ця Політика поширюється на сайт prykazka.fun, його режими, оплату та ігрові кімнати. Вона пояснює, які дані ми обробляємо, навіщо, кому передаємо і які права має користувач.

2. Які дані ми обробляємо

3. Правові підстави

• виконання договору або дії до його укладення — генерація, підбір, ігри, голос і платний доступ;
• згода — Hotjar, дозвіл браузеру на мікрофон та інші необов'язкові функції;
• законний інтерес — безпека, запобігання зловживанням, обмеження частоти запитів і покращення продукту без надмірного втручання у приватність;
• юридичний обов'язок — платіжний, бухгалтерський, податковий облік та законні вимоги державних органів.

4. Голос і приватні розмови

Ми не отримуємо й не зберігаємо сирий звук з мікрофона. Розпізнавання мовлення виконує браузер або операційна система, тому аудіо може обробляти їхній постачальник за власною політикою. До нашого сервера надходить лише текст: у режимі «Сіли за стіл» — свіжий фрагмент, потрібний для поточної перевірки доречності.

Для озвучення ElevenLabs отримує текст обраної приказки, а не опис вашої життєвої ситуації чи транскрипт компанії. Згенерований аудіофайл може кешуватися у приватному сховищі, щоб не створювати той самий голос повторно.

5. Постачальники, яким можуть надходити дані

• Vercel — хостинг, доставка сайту та технічні журнали;
• Supabase — база даних, приватне сховище аудіо та синхронізація ігор;
• OpenAI — семантичний пошук і вибір доречної приказки з переданого тексту;
• ElevenLabs — синтез мовлення з тексту приказки;
• plata by mono / АТ «Універсал Банк» — створення й підтвердження платежів;
• Hotjar / Contentsquare — аналітика публічного інтерфейсу тільки після вашої згоди;
• постачальник браузера або ОС — розпізнавання мовлення, якщо ви увімкнули мікрофон.

Постачальники обробляють лише дані, потрібні для своєї функції, та можуть діяти в інших юрисдикціях. Їхні правила також застосовуються до відповідної частини обробки. Дані можуть передаватися за межі України або ЄЕЗ із договірними чи іншими передбаченими законом гарантіями.

6. Cookies і локальні налаштування

• nce_subject — необхідний захищений cookie з випадковим ID, строком до одного року; він тримає ліміти й оплачений доступ у цьому браузері;
• локальне сховище браузера пам'ятає вибраного персонажа, звук, згоду на аналітику та інші налаштування;
• Hotjar може встановити аналітичні cookies тільки після згоди. Її можна відкликати кнопкою «Приватність» у футері.

Блокування необхідного cookie може зламати денні ліміти, оплату або відновлення доступу.

7. Як довго зберігаємо

• технічний cookie — до одного року або до очищення cookies;
• активна ігрова кімната стає недоступною після завершення встановленого строку, зараз — до 8 годин;
• реакції та знеособлені продуктові дані — доки вони потрібні для контролю якості, після чого видаляються або агрегуються;
• звернення через форму — до 12 місяців після вирішення питання, довше лише для спору або юридичного обов'язку;
• платіжні й облікові записи — протягом строку, потрібного для договору, спорів та вимог законодавства;
• дані у сторонніх постачальників — за їхніми строками та нашими налаштуваннями договору.

Ми не повинні зберігати персональні дані довше, ніж цього потребує конкретна мета або закон.

8. Безпека

Ми використовуємо HTTPS, захищені server-only ключі, HTTP-only cookie, обмеження частоти запитів, приватне сховище аудіо та розмежування доступу до бази. Жодна система не гарантує абсолютної безпеки, тому не вводьте в ситуації паролі, номери карток, документи, медичні дані чи чужі секрети.

9. Ваші права

Залежно від застосовного законодавства ви можете:

• дізнатися, чи обробляємо ми ваші дані, і отримати до них доступ;
• вимагати виправлення, видалення або обмеження обробки;
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду без впливу на законність попередньої обробки;
• отримати дані у переносному форматі, коли це застосовно;
• подати скаргу Уповноваженому Верховної Ради України з прав людини, компетентному органу ЄЕЗ або до суду.

Через анонімну модель без акаунта нам може знадобитися технічний ID браузера та підтвердження, що запит стосується саме ваших даних. Ми можемо зберегти те, що зобов'язані зберігати за законом або для захисту прав у спорі.

10. Діти

Сервіс не призначений для самостійного використання дітьми та свідомо не збирає їхні дані. Якщо ви вважаєте, що дитина передала нам персональні дані без належної згоди, повідомте оператора — ми перевіримо й видалимо їх, якщо немає законної підстави для зберігання.

11. Продаж даних і реклама

Ми не продаємо персональні дані й не використовуємо текст приватних ситуацій або розмов для таргетованої реклами. Якщо бізнес-модель зміниться, ми спочатку оновимо цю Політику та, де це потрібно, попросимо окрему згоду.

12. Оновлення та контакти

Нова редакція діє з дати, вказаної вгорі. Про суттєві зміни повідомимо в інтерфейсі. Питання та запити щодо даних надсилайте оператору через форму звʼязку або на email у блоці реквізитів, коли він оприлюднений.

Правова основа: Закон України «Про захист персональних даних». Для користувачів ЄЕЗ, коли GDPR застосовується, також діють його гарантії та права.