Хто що бачить і навіщо

Політика конфіденційності

Коротко: ми не продаємо персональні дані й не записуємо сире аудіо розмов. Google Analytics рахує базові відвідування без аналітичних cookies, а повна аналітика та Hotjar вмикаються лише за згодою. Нижче — повна картина без юридичного туману.

Останнє оновлення: 19 серпня 2026 року

Хто відповідає за сервіс

Оператор: ФОП Мартинова Марʼяна Михайлівна
Адреса: Україна, 18000, Черкаська обл., місто Черкаси, вул. Стуса Василя, будинок 100
ЄДРПОУ / РНОКПП: 3311211546
Електронна пошта: Написати через форму звʼязку

1. Хто обробляє дані

Володільцем персональних даних є оператор, зазначений у реквізитах вище. Ця Політика поширюється на сайт prykazka.fun, його режими, оплату та ігрові кімнати. Вона пояснює, які дані ми обробляємо, навіщо, кому передаємо і які права має користувач.

2. Які дані ми обробляємо

Категорія	Що саме	Навіщо
Технічний ідентифікатор	Випадковий ID браузера у захищеному cookie та денні ліміти	Дати безкоштовні спроби без реєстрації та не загубити їх під час входу в акаунт
Обліковий запис	Стабільний ID користувача, email, ім'я та аватар, які Google передає через Supabase після вашої згоди	Прив'язати платний тариф до вас, відновити його на іншому пристрої та дати керувати підпискою
Текст ситуації	Текст, який ви написали або надиктували	Підібрати одну доречну приказку; зберігається разом із реакцією лише якщо ви самі надіслали оцінку
Режим «Сіли за стіл»	Свіжий текстовий фрагмент розмови, який браузер розпізнав локально або через свого постачальника	Вирішити, чи доречно втрутитися, та обрати приказку; сире аудіо наш сервер не отримує
Зворотний зв'язок	Реакція на влучність, приказка, режим, персонаж, налаштування та анонімний ID запиту	Покращувати якість підбору й редакторську базу
Звернення до оператора	Ім'я, email, тема і текст, які ви самі надіслали через форму	Відповісти на питання, скаргу, запит щодо платежу або персональних даних
Ігрова кімната	Код кімнати, обране ім'я гравця, рахунок, відповіді, раунди та стан гри	Синхронізувати телефони й TV та відновити поточну гру
Платіж	Тариф, сума, статус, ID замовлення й технічна відповідь платіжного провайдера	Провести оплату, надати доступ, скасувати автопродовження та виконати облікові обов'язки
Промокод	Незворотний хеш коду, технічний ID користувача, час активації та завершення доступу	Одноразово надати подарунковий доступ і не дозволити повторне використання того самого коду
Аналітика	Відвідані публічні сторінки, знеособлені продуктові дії, тип пристрою та приблизні технічні дані сеансу	Зрозуміти конверсії та знайти поламані місця; коди кімнат, імена, ситуації, транскрипти й фото не передаються

3. Правові підстави

виконання договору або дії до його укладення — генерація, підбір, ігри, голос і платний доступ;
згода — повна cookie-аналітика Google Analytics, Hotjar, дозвіл браузеру на мікрофон та інші необов'язкові функції;
законний інтерес — базова агрегована статистика відвідувань без аналітичних cookies, безпека, запобігання зловживанням, обмеження частоти запитів і покращення продукту без надмірного втручання у приватність;
юридичний обов'язок — платіжний, бухгалтерський, податковий облік та законні вимоги державних органів.

4. Голос і приватні розмови

Ми не отримуємо й не зберігаємо сирий звук з мікрофона. Розпізнавання мовлення виконує браузер або операційна система, тому аудіо може обробляти їхній постачальник за власною політикою. До нашого сервера надходить лише текст: у режимі «Сіли за стіл» — свіжий фрагмент, потрібний для поточної перевірки доречності.

Для озвучення ElevenLabs отримує текст обраної приказки, а не опис вашої життєвої ситуації чи транскрипт компанії. Згенерований аудіофайл може кешуватися у приватному сховищі, щоб не створювати той самий голос повторно.

5. Постачальники, яким можуть надходити дані

Vercel — хостинг, доставка сайту та технічні журнали;
Supabase — автентифікація, база даних, приватне сховище аудіо та синхронізація ігор;
Google — вхід до облікового запису, якщо ви вирішили оплатити тариф або відновити доступ;
OpenAI — семантичний пошук і вибір доречної приказки з переданого тексту;
ElevenLabs — синтез мовлення з тексту приказки;
plata by mono / АТ «Універсал Банк» — створення й підтвердження платежів;
Google Analytics / Google LLC — базова cookieless-статистика публічних сторінок і знеособлених продуктових дій; після згоди — повна сесійна статистика з аналітичними cookies. Для ігрових подій код кімнати в адресі замінюється на [private], а перегляд приватної сторінки окремо не реєструється;
Hotjar / Contentsquare — аналітика публічного інтерфейсу тільки після вашої згоди;
постачальник браузера або ОС — розпізнавання мовлення, якщо ви увімкнули мікрофон.

Постачальники обробляють лише дані, потрібні для своєї функції, та можуть діяти в інших юрисдикціях. Їхні правила також застосовуються до відповідної частини обробки. Дані можуть передаватися за межі України або ЄЕЗ із договірними чи іншими передбаченими законом гарантіями.

6. Cookies і локальні налаштування

nce_subject — необхідний захищений cookie з випадковим ID, строком до одного року; він тримає безкоштовні ліміти й переносить поточний браузерний стан у ваш акаунт під час першого входу;
cookies автентифікації Supabase — необхідні cookies сеансу, щоб пам'ятати вхід через Google і відновлювати платний доступ на ваших пристроях;
локальне сховище браузера пам'ятає вибраного персонажа, звук, згоду на аналітику та інші налаштування;
Google Analytics і Hotjar можуть встановити аналітичні cookies тільки після згоди. Без згоди Google Analytics працює в обмеженому режимі без аналітичних cookies. Згоду можна відкликати кнопкою «Приватність» у футері.

Блокування необхідних cookies може зламати денні ліміти, вхід, оплату або відновлення доступу.

7. Як довго зберігаємо

технічний cookie — до одного року або до очищення cookies;
обліковий запис і пов'язаний із ним доступ — доки акаунт потрібний для користування Сервісом або доки ви не попросите його видалити, крім даних, які закон вимагає зберігати довше;
активна ігрова кімната стає недоступною після завершення встановленого строку, зараз — до 8 годин;
реакції та знеособлені продуктові дані — доки вони потрібні для контролю якості, після чого видаляються або агрегуються;
звернення через форму — до 12 місяців після вирішення питання, довше лише для спору або юридичного обов'язку;
платіжні й облікові записи — протягом строку, потрібного для договору, спорів та вимог законодавства;
дані у сторонніх постачальників — за їхніми строками та нашими налаштуваннями договору.

Ми не повинні зберігати персональні дані довше, ніж цього потребує конкретна мета або закон.

8. Безпека

Ми використовуємо HTTPS, захищені server-only ключі, захищені cookies сеансу, обмеження частоти запитів, приватне сховище аудіо та розмежування доступу до бази. Жодна система не гарантує абсолютної безпеки, тому не вводьте в ситуації паролі, номери карток, документи, медичні дані чи чужі секрети.

9. Ваші права

Залежно від застосовного законодавства ви можете:

дізнатися, чи обробляємо ми ваші дані, і отримати до них доступ;
вимагати виправлення, видалення або обмеження обробки;
заперечити проти обробки на підставі законного інтересу;
відкликати згоду без впливу на законність попередньої обробки;
отримати дані у переносному форматі, коли це застосовно;
подати скаргу Уповноваженому Верховної Ради України з прав людини, компетентному органу ЄЕЗ або до суду.

Для даних безкоштовного режиму нам може знадобитися технічний ID браузера та підтвердження, що запит стосується саме ваших даних. Якщо ви ввійшли через Google, звертайтеся з email цього акаунта — так ми зможемо знайти пов'язаний доступ. Ми можемо зберегти те, що зобов'язані зберігати за законом або для захисту прав у спорі.

10. Діти

Сервіс не призначений для самостійного використання дітьми та свідомо не збирає їхні дані. Якщо ви вважаєте, що дитина передала нам персональні дані без належної згоди, повідомте оператора — ми перевіримо й видалимо їх, якщо немає законної підстави для зберігання.

11. Продаж даних і реклама

Ми не продаємо персональні дані й не використовуємо текст приватних ситуацій або розмов для таргетованої реклами. Якщо бізнес-модель зміниться, ми спочатку оновимо цю Політику та, де це потрібно, попросимо окрему згоду.

12. Оновлення та контакти

Нова редакція діє з дати, вказаної вгорі. Про суттєві зміни повідомимо в інтерфейсі. Питання та запити щодо даних надсилайте оператору через форму звʼязку або на email у блоці реквізитів, коли він оприлюднений.

Правова основа: Закон України «Про захист персональних даних». Для користувачів ЄЕЗ, коли GDPR застосовується, також діють його гарантії та права.