Політика конфіденційності

Останнє оновлення: 16 жовтня 2026 р.

Цей переклад надано для твоєї зручності. У разі розбіжностей переважну силу має іспанська версія.

1. Хто є контролером

Контролером твоїх даних є Artsessions, S.L.U., іспанський податковий номер (NIF) B64848997, адреса: C/ Llull 240, 08005 Barcelona, Spain. З будь-яких питань щодо конфіденційності можна писати на адресу hello@replai.net.

2. Які дані ми обробляємо

Навіть якщо в тебе немає облікового запису, для збереження й синхронізації твого поступу:

• Випадкові ідентифікатори пристрою та користувача, створені застосунком. Це не рекламний ідентифікатор Apple чи Google, і за ними неможливо встановити, хто ти.
• Технічні дані твого телефона (iPhone або Android): модель, операційна система та її версія, налаштовані мова й регіон, бажані мови, часовий пояс, версія застосунку й деякі налаштування екрана та доступності (темний режим, розмір тексту, чи користуєшся ти зчитувачем екрана і чи зменшуєш рух).
• Твої вподобання: твоя мова, мови, які ти вивчаєш, і дата початку вивчення кожної з них, твоя щоденна мета, час нагадування та, якщо ти нам їх повідомиш, твоє ім’я й те, як до тебе звертатися (чоловік, жінка або не вказувати), що ми використовуємо лише для того, щоб показувати тобі слова у відповідній формі.
• Твоя навчальна активність: пройдені уроки, результат кожної вправи, відповіді, які ти пишеш, а у вправах на говоріння — текст, який телефон розпізнав із твого мовлення, XP, серія, самоцвіти, життя й заплановане повторення кожного слова.
• Проблеми, про які ти повідомляєш із вправи.

Якщо ти створюєш обліковий запис через «Вхід з Apple»: ідентифікатор, який Apple призначає для Parlumi, і твоє ім’я, якщо ти вирішиш ним поділитися. Apple також повідомляє нам твою адресу електронної пошти (або свою приватну адресу пересилання, якщо ти вирішиш її приховати): ми зберігаємо її, щоб розпізнавати твій обліковий запис і допомагати тобі, якщо ти нам напишеш (її бачить лише команда Parlumi, ніколи інші користувачі), разом із незворотним зашифрованим відбитком (хешем), який слугує для підтвердження твоєї особи, якщо ти попросиш видалити обліковий запис через вебсайт. Твого пароля Apple ми не отримуємо.

Якщо ти створюєш обліковий запис через Google (на Android): ідентифікатор, який Google призначає твоєму обліковому запису, і твоє ім’я, якщо Google нам його передає. Якщо Google вказує, що твою адресу електронної пошти підтверджено, ми зберігаємо її так само, як і з Apple: саму адресу, щоб розпізнавати твій обліковий запис і допомагати тобі (її бачить лише команда Parlumi), і її зашифрований відбиток (хеш), щоб підтвердити твою особу, якщо ти попросиш видалити обліковий запис через вебсайт. Твого пароля Google ми не отримуємо й не маємо доступу до жодних інших даних твого облікового запису Google. Вхід забезпечують сервіси Google Play на твоєму телефоні.

IP-адреса: як і будь-який інтернет-сервіс, ми отримуємо її, коли ти підключаєшся. Коли ти вперше натискаєш «Почати», ми використовуємо її, щоб приблизно визначити твою країну, і включаємо цю інформацію разом із технічними даними телефона у внутрішнє сповіщення електронною поштою для команди Parlumi. У нашій базі даних ми її не зберігаємо. Якщо ти попросиш видалити обліковий запис через вебсайт, введена тобою адреса електронної пошти також надходить команді у сповіщенні, щоб ми могли тобі допомогти, якщо не знайдемо обліковий запис.

Мікрофон (вправи на говоріння): лише якщо ти надаєш дозвіл і лише тоді, коли ти торкаєшся мікрофона у вправі на вимову. Сказане тобою перетворює на текст система розпізнавання мовлення телефона. На iPhone це розпізнавання мовлення Apple — на самому пристрої, коли це дозволяє мова (інакше його обробляє Apple відповідно до своєї політики конфіденційності). На Android це системне розпізнавання мовлення: на самому пристрої, якщо воно доступне; інакше аудіо обробляє служба розпізнавання мовлення телефона (зазвичай Google) відповідно до власної політики конфіденційності. Parlumi не зберігає й не надсилає аудіо: лише розпізнаний текст як твою відповідь у вправі. Ці вправи можна вимкнути в налаштуваннях застосунку або відкликати дозвіл у налаштуваннях телефона.

Камера (на Android, щоб відсканувати QR-код друга): лише якщо ти надаєш дозвіл і лише тоді, коли ти вирішуєш відсканувати в застосунку QR-код друга. Зображення аналізується на самому телефоні (за допомогою сканування штрихкодів Google ML Kit, яке працює на пристрої) лише для того, щоб прочитати код: ми його не зберігаємо й нікуди не надсилаємо. ML Kit може надсилати Google технічні дані про використання та продуктивність бібліотеки, але ніколи не зображення.

Цей вебсайт використовує технічні файли cookie, для яких твоя згода не потрібна: hl — щоб запам’ятати обрану тобою мову, і файл безпеки у формах. Якщо ти даси згоду в повідомленні про файли cookie, він також використовує Google Analytics (Google Ireland Limited), щоб знати, які сторінки відвідують: він зберігає файли cookie _ga до 2 років, а Google може обробляти дані в Сполучених Штатах відповідно до Рамкової програми захисту даних ЄС — США (EU-U.S. Data Privacy Framework). Ми не завантажуємо його, доки ти не даси згоду, використовуємо його без Google Signals і без персоналізації реклами, і ти можеш будь-коли відкликати згоду в розділі «Налаштувати cookie» внизу сторінки.

Чого ми не обробляємо: твого місцезнаходження, контактів чи фотографій, а також записів твого голосу. Камера потрібна лише для того, щоб прочитати QR-код друга, як пояснено вище, і ми не зберігаємо жодних зображень. Голос у вправах генерує сам телефон. Ми не використовуємо сторонніх інструментів реклами чи аналітики.

Якщо ти створюєш обліковий запис з адресою електронної пошти й паролем: твою адресу електронної пошти та хеш твого пароля (незворотний зашифрований відбиток: сам пароль ми ніколи не зберігаємо), мову, якою ти отримуєш листи, і те, чи підтверджено адресу. Ми надсилаємо листи лише для цього: посилання для підтвердження адреси, сповіщення про те, що строк спливає і що доступ закрито, а також посилання для скидання пароля, якщо ти його запитаєш. Після реєстрації застосунком можна користуватися одразу, але для підтвердження адреси є строк у кілька днів (за замовчуванням 7); якщо адресу не буде підтверджено, ми закриваємо доступ до твого облікового запису. Закриваючи доступ, ми нічого не видаляємо: після підтвердження адреси доступ до всього відновлюється. Щоб обмежити невдалі спроби входу, ми протягом одного дня зберігаємо зашифровані відбитки твоєї адреси електронної пошти та IP-адреси, а не самі адреси. Крім того, ми ведемо журнал кожного листа, який тобі надсилаємо (адреса, тип, дата і чи вдалося надіслати, але ніколи не вміст), протягом 12 місяців; адресу видаляють із цього журналу, коли ти видаляєш обліковий запис.

Якщо ти користуєшся функцією «Запрошуй і вигравай»: ми створюємо для тебе код запрошення, а якщо хтось його активує, зберігаємо зв’язок між тим, хто запрошує, і тим, хто активує код, а також кількість уроків, пройдених цією особою, лише для того, щоб надати Premium як винагороду. Той, хто запрошує, не бачить жодних даних запрошеної особи. Усе це видаляється разом із твоїм обліковим записом.

Якщо ти користуєшся функцією «Друзі та виклики» (лише з обліковим записом): ми створюємо для тебе код друга й зберігаємо твої дружні зв’язки, запити, блокування та виклики (результати дуелей і виконані дні тижневого виклику) лише для того, щоб ці функції працювали. Ти стаєш другом іншої людини, лише якщо ви обоє це приймете, і друг бачить лише твоє ім’я, твій аватар і його рамку, твою серію, твої XP за тиждень, мови, які ти вивчаєш, і відколи ви друзі; але ніколи не бачить твоєї адреси електронної пошти, країни чи чого-небудь іншого. Ти можеш будь-коли видалити друга або заблокувати його, і все це видаляється разом із твоїм обліковим записом. Під час створення облікового запису ми призначаємо тобі @ім’я користувача на основі твого імені (або, якщо його в нас немає, на основі частини твоєї адреси електронної пошти до «@» із кількома доданими цифрами; але ніколи не всієї адреси). Його можна змінити на інше вільне або видалити. За ним інші зареєстровані користувачі можуть знайти тебе через пошук і, доки ти не приймеш запит на дружбу, бачать лише твоє @ім’я користувача й аватар (із рамкою). У Налаштуваннях можна приховати себе з результатів пошуку (твій код і посилання й далі працюватимуть), а твоє @ім’я користувача звільняється, коли ти видаляєш обліковий запис.

Якщо ти береш участь у районах (лише з обліковим записом): щотижня ми призначаємо тебе до району приблизно з 20 осіб, щоб разом будувати місто Parlumi. Інші учасники твого району бачать твоє @ім’я користувача (або «Сусід із Parlumi», якщо його немає), твій аватар і дні цього тижня, за які є твій внесок; але ніколи не бачать твого імені, адреси електронної пошти чи країни. Вони можуть надсилати тобі лише заздалегідь визначені слова підтримки, але ніколи не повідомлення. Райони можна будь-коли вимкнути в Налаштуваннях («Брати участь у районах»), а твої райони, слова підтримки, звання й споруди видаляються разом із твоїм обліковим записом.

3. Для чого ми їх використовуємо і на якій правовій підставі

Ми не ухвалюємо щодо тебе автоматизованих рішень, які мають правові наслідки, і не здійснюємо профілювання з комерційною метою.

4. Як довго ми їх зберігаємо

• Твій обліковий запис і поступ — доки ти користуєшся застосунком. Якщо ти видалиш обліковий запис (у застосунку або на вебсайті), ми в ту ж мить стираємо все, що дає змогу тебе ідентифікувати: зв’язок із твоїм Apple ID або обліковим записом Google, твою адресу електронної пошти та її відбиток, твоє ім’я, зв’язок із твоїм пристроєм, твої сеанси й усі написані тобою тексти. Ми зберігаємо лише анонімні статистичні дані (дата реєстрації, мови й поступ) без жодного зв’язку з тобою, щоб знати, наприклад, скільки людей зареєструвалося.
• Текст письмових відповідей і текст, розпізнаний у вправах на говоріння, — 90 дн. Після цього залишається лише інформація про те, чи були вони правильними.
• Детальний журнал активності — 12 міс. Твій поступ (пройдені уроки, XP, серія) зберігається.
• Якщо ти користуєшся застосунком без облікового запису і минає 12 міс. без активності, ми так само анонімізуємо твої дані.
• Якщо ти виходиш із застосунку, не маючи облікового запису, усе зроблене тобою на телефоні видаляється, а на наших серверах — анонімізується (застосунок попередньо просить це підтвердити).
• Якщо обліковий запис створено з адресою електронної пошти й паролем, адреса, хеш пароля та статус підтвердження видаляються тієї ж миті, коли ти видаляєш обліковий запис. Посилання для підтвердження й скидання пароля втрачають чинність самі й автоматично очищаються.

5. З ким ми ними ділимося

Ми не продаємо й не передаємо твоїх даних. Доступ до них мають лише постачальники, які надають нам послуги на підставі договору з оператором:

• Хостинг серверів: [потрібно заповнити: постачальник хостингу].
• Надсилання електронної пошти (внутрішні сповіщення й сповіщення панелі, а якщо ти користуєшся адресою електронної пошти й паролем — листи з підтвердженням, про строк і для скидання пароля): [потрібно заповнити: постачальник електронної пошти].

Сервери розташовані в Європейському Союзі. Якби якийсь постачальник обробляв дані за межами Європейської економічної зони, він робив би це з гарантіями, яких вимагає Загальний регламент про захист даних (GDPR), як-от стандартні договірні положення Європейської комісії.

Якщо ти входиш через Apple або здійснюєш покупки в App Store, Apple обробляє твої дані як незалежний контролер відповідно до власної політики конфіденційності.

Якщо ти входиш через Google, завантажуєш застосунок із Google Play або оцінюєш його із застосунку на Android, Google обробляє твої дані як незалежний контролер відповідно до власної політики конфіденційності.

Ми передавали б дані органам влади лише тоді, коли цього вимагає закон.

6. Мінімальний вік

Parlumi призначено для осіб віком від 14 років — з цього віку іспанське законодавство дозволяє самостійно давати згоду на обробку власних даних. Користуючись застосунком, ти підтверджуєш, що тобі вже виповнилося 14 років. Якщо ти один із батьків або опікун і вважаєш, що дитина, молодша за 14 років, надала нам дані, напиши нам, і ми їх видалимо.

7. Твої права

Ти можеш попросити нас надати доступ до твоїх даних, виправити їх, видалити, заперечити проти їх обробки, обмежити її або отримати дані в портативному форматі. Щоб видалити все, писати нам не потрібно: у застосунку — Профіль → Налаштування → Видалити обліковий запис і дані, а без застосунку — на сторінці Видалити обліковий запис. З усіх інших питань пиши на адресу hello@replai.net з адреси електронної пошти свого облікового запису (тієї, що від Apple чи Google, через які ти входиш, або тієї, з якою ти зареєструвався(-лася)). Якщо облікового запису в тебе немає, повідом нам модель свого телефона і дату початку користування застосунком, щоб ми могли знайти твої дані. Ми відповімо протягом не більше ніж одного місяця.

Якщо ти вважаєш, що ми неналежно розглянули твій запит, можеш подати скаргу до Іспанського агентства із захисту даних (AEPD) або до органу із захисту даних у своїй країні.

8. Безпека

Усі з’єднання зашифровано (HTTPS). Доступ до API використовує короткочасні токени, облікові дані Apple зберігаються в зашифрованому вигляді, а доступ до внутрішньої панелі мають лише уповноважені особи. Паролі зберігаються лише у вигляді хешу, створеного спеціально призначеним для цього алгоритмом, а посилання з листів зберігаються лише у вигляді зашифрованого відбитка.

9. Зміни цієї політики

Якщо ми змінимо щось важливе, то повідомимо про це в застосунку. Дата вгорі вказує на останню версію. Використання застосунку також регулюється умовами використання.