Політика конфіденційності

Хто ми

Tangiby керує ФОП Олексієнко Денис Олегович, Україна, м. Нікополь, вул. Патріотів України, 163. Ми відповідаємо за ваші персональні дані («контролер»), коли ви користуєтеся застосунком Tangiby або сайтом tangiby.com. Зв’язатися з нами можна за контактами або через форму на сторінці «Контакти». Електронна пошта: support@tangiby.com.

Що ми збираємо

Вашу адресу електронної пошти й пароль (зберігається у вигляді хешу), речі, гарантії, записи про обслуговування та власні поля, які ви вводите, і документи, які ви завантажуєте.

Коли ви вмикаєте сповіщення, застосунок зберігає push-токен цього пристрою, щоб ми могли надсилати ваші нагадування, разом із мовою застосунку та часовим поясом телефона, щоб вони приходили вашою мовою о 9:00 за місцевим часом. Коли ви виходите з акаунта, телефон перестає отримувати нагадування, а токен видаляється з наших серверів, щойно застосунок зможе до них звернутися. Інакше його буде видалено, коли сервіс сповіщень повідомить, що токен більше не дійсний, або коли на цьому телефоні наступного разу ввійдуть в акаунт. Якщо ви вимкнете сповіщення в налаштуваннях телефона, токен буде видалено, коли ви наступного разу відкриєте застосунок. Токен також видаляється разом з акаунтом.

Докладніше:

• Акаунт: ваша електронна адреса, хеш пароля (ніколи не сам пароль), дата створення акаунта, дата й версія прийняття умов та підтвердження ознайомлення з політикою конфіденційності.
• Ваші записи: те, що ви вводите про свої речі, як-от назви, категорії, бренди й моделі, серійні номери та IMEI телефонів, дати покупки, ціни й продавці, дати гарантії та страхування, записи про обслуговування та їхня вартість, показники лічильників, правила обслуговування, нагадування, нотатки й власні поля.
• Ваші файли: фото та PDF, які ви завантажуєте, наприклад чеки й гарантійні талони. Вони можуть містити персональні дані, скажімо ваше ім’я та адресу в рахунку.
• Налаштування: параметри сповіщень і мова застосунку.
• Підписки: магазин (Apple чи Google), план, його статус і дата завершення, а також ідентифікатори, які магазин присвоює покупці. Платіжних даних ми не отримуємо.
• Повідомлення через форму зв’язку: адреса електронної пошти, необов’язкове ім’я та текст повідомлення.
• Технічні дані: ваша IP-адреса, яка на мить використовується, щоб обмежувати повторні спроби входу й захищати сервіс, і журнали запитів, які наші хостинг-провайдери ведуть для безпеки та усунення збоїв.

Як ми це використовуємо

Щоб застосунок працював: показувати ваші записи, надсилати нагадування, про які ви просили, і захищати ваш акаунт. Ми не продаємо ваших даних.

Докладніше, з правовою підставою для кожної мети за GDPR:

• Робота сервісу, на який ви зареєструвалися (виконання договору з вами): ваш акаунт, зберігання й показ записів і файлів, пошук, головна сторінка й статистика, нагадування та листи, пов’язані з акаунтом (вітальний лист, коди скидання пароля, зміна пароля, видалення акаунта).
• Push-сповіщення (ваша згода): лише після дозволу на телефоні. Ви можете зупинити їх у застосунку або налаштуваннях телефона. Вимкнення категорії зупиняє сповіщення цієї категорії; вимкнення системного дозволу — усі push-сповіщення. Відкликання не впливає на законність попередньої обробки.
• Перевірка й застосування вашої підписки через Apple чи Google (виконання договору з вами).
• Захист сервісу й вашого акаунта, запобігання зловживанням і виправлення помилок (наш законний інтерес у безпечному сервісі, що працює).
• Відповіді на ваші повідомлення (наш законний інтерес відповісти вам або дії, про які ви просили до реєстрації).
• Виконання застосовних вимог закону (юридичний обов’язок). Окремо — фіксація прийняття умов і підтвердження ознайомлення з політикою конфіденційності (наш законний інтерес документувати угоду та мати докази для спорів); це не загальна згода на обробку даних.

Чого ми не робимо

Ми не продаємо й не здаємо в оренду ваші дані, не показуємо рекламу, не використовуємо рекламних чи аналітичних трекерів, не складаємо ваших профілів і не ухвалюємо автоматизованих рішень, які мають для вас юридичні чи подібні наслідки. Ваш вміст не використовується для навчання моделей ШІ.

Сканування чеків поки недоступне. Перш ніж воно з’явиться, ми оновимо цю політику й пояснимо, що воно обробляє.

Де зберігаються дані

Записи зберігаються в керованій базі даних. Завантажені документи зберігаються приватно й відкриваються лише через короткочасні посилання.

Сповіщення доставляються через сервіс сповіщень Expo, Apple і Google, які отримують текст нагадування, зокрема назву речі та що саме має відбутися.

Для роботи сервісу ми використовуємо наведених нижче постачальників. Їхня роль залежить від послуги; коли вони діють як обробники даних, обробку регулюють відповідні договірні умови:

• Supabase: база даних, де зберігаються ваш акаунт і записи.
• Cloudflare (R2): приватне сховище для файлів, які ви завантажуєте.
• Railway: сервер, на якому працюють застосунки.
• Vercel: хостинг сайту.
• Resend: надсилання наших листів.
• Expo, Apple і Google: доставка push-сповіщень.
• Google (Gmail): отримує та зберігає листування підтримки, коли наша скринька розміщена в цьому сервісі.

Apple і Google

Коли ви купуєте Premium, оплату обробляє Apple або Google як незалежна компанія за власною політикою конфіденційності. Ми отримуємо лише те, що потрібно для підтвердження підписки.

Передача даних за кордон

Наші постачальники та їхні субпідрядники можуть обробляти дані за межами вашої країни, зокрема у США. Застосовне законодавство може вимагати гарантій до початку міжнародної передачі. Залежно від одержувача та країни це можуть бути стандартні договірні умови або застосовне рішення про адекватність; EU-U.S. Data Privacy Framework стосується лише відповідних сертифікованих одержувачів. Зверніться до нас щодо країн обробки, застосовних гарантій і способу отримати їхню копію.

Ваш вибір

Ви можете будь-коли змінити чи видалити свої записи. Видалити акаунт можна в застосунку або на сторінці /delete-account цього сайту. Із запитаннями щодо ваших даних звертайтеся до нас за контактами на сторінці «Контакти».

Щоб уникнути подальших списань, скасуйте підписку в App Store або Google Play перед поданням запиту на видалення акаунта. Видалення акаунта Tangiby не скасовує підписку App Store. Підписку Google Play ми скасовуємо лише під час остаточного видалення акаунта, після 30-денного періоду відновлення; до цього можливі списання за поновлення.

Ваші права

Залежно від застосовного законодавства та умов реалізації кожного права ви можете запитати доступ, виправлення, видалення, обмеження обробки, заперечити проти неї або отримати копію даних у переносному форматі. Ви можете відкликати згоду без впливу на законність попередньої обробки. Редагуйте чи видаляйте записи в застосунку, а щодо інших запитів звертайтеся до нас. Коли застосовується GDPR, ми відповідаємо протягом місяця; для складних запитів він допускає продовження до двох додаткових місяців із повідомленням і поясненням протягом першого місяця. Інші застосовні законодавчі строки зберігають силу.

Ви можете поскаржитися компетентному органу із захисту даних: в Україні — Уповноваженому Верховної Ради України з прав людини; коли застосовується GDPR — також органу за місцем вашого звичайного проживання або роботи. Перед поданням скарги звертатися до нас не обов’язково.

Як довго ми зберігаємо дані

Ми зберігаємо дані акаунта, доки він існує. Запит на видалення починає 30-денний період відновлення. Вхід протягом цього часу скасовує видалення. Після завершення періоду ми автоматично виконуємо видалення акаунта, записів і файлів із робочих систем. Збої постачальників можуть затримати завершення; невдалі спроби повторюються. Якщо видалення не завершилося або ви хочете окремо скористатися правом на видалення даних, зверніться до нас.

Резервні копії бази даних видаляються за налаштованим графіком зберігання, а не одразу разом з акаунтом. Журнали сервісів зберігаються для безпеки й усунення помилок відповідно до налаштувань постачальника. Тому ці копії можуть залишатися після видалення з робочих систем. Зверніться до нас, щоб дізнатися застосовні строки. Листування підтримки зберігається, доки потрібне для розгляду звернення та пов’язаного спору, після чого видаляється; видалення акаунта не видаляє його автоматично.

Код скидання пароля перестає діяти через 15 хвилин; це саме по собі не означає видалення запису коду з бази даних. Push-токени видаляються, як описано вище. Магазини зберігають власні записи про покупки за своїми правилами, незалежно від видалення акаунта Tangiby.

Безпека

Усі дані передаються зашифрованими з’єднаннями. Паролі зберігаються лише у вигляді стійких односторонніх хешів. Файли зберігаються в приватному сховищі й відкриваються лише через короткочасні посилання. На телефоні ваш вхід зберігається в захищеному сховищі системи, а на сайті — у файлі cookie, який не можуть прочитати скрипти сторінки.

Жодна система не є абсолютно захищеною. Якщо витік даних становитиме ризик для вас, ми повідомимо вас і відповідні органи, як вимагає закон.

Файли cookie та локальне сховище

Сайт використовує лише необхідні для роботи файли cookie: один, що зберігає ваш вхід, і один, що на рік запам’ятовує вашу мову. Аналітичних чи рекламних cookie немає, тому сайт не просить згоди на cookie. Застосунки й сайт також зберігають на вашому пристрої кілька налаштувань, наприклад чи ви вже бачили вітальний тур.

Діти

Сервіс не призначений для осіб, молодших за 16 років. Якщо ми дізнаємося, що акаунт створила дитина, молодша за 16 років, ми його видалимо.

Зміни цієї політики

Дата вгорі показує чинну версію. Якщо ми внесемо суттєву зміну, ми повідомимо вас у застосунку або електронною поштою до того, як вона набуде чинності.