Приватність

Хто ми

Stanislav Steinberg керує TaleSprouts за адресою talesprouts.steinberg-tech.com і є контролером даних для всього, що описано нижче.

Питання щодо будь-чого нижче: privacy@steinberg-tech.com.

Акаунт належить дорослому

Акаунт TaleSprouts належить батькам або опікуну. Діти не входять у застосунок і не мають власного акаунта.

Застосунок узагалі не питає про дітей: тут немає профілів дітей, їхніх імен чи віку. Ми нічого не збираємо від дитини напряму й не формуємо жодного профілю для реклами чи будь-чого поза застосунком.

Що ми зберігаємо

Від входу через Google: вашу електронну адресу, ім’я з облікового запису Google та ідентифікатор, який дає нам Google. Вашого пароля ми не бачимо й нічого іншого в Google не просимо.

Улюблене: назву, яку ви обираєте, мову читання, оповідача й вік від двох до шести років, для якого пишуться казки. Улюблене описує, як ви любите слухати, а не хто слухає, тож не називайте його іменем дитини.

Улюблені казки: казки, які ви позначили сердечком, щоб вони чекали на вас в «Улюбленому».

Казки, які ви просите створити: ваш опис казки, написаний за ним текст, ілюстрації та озвучення. Вони лише ваші — жодна інша сім’я не може їх відкрити — і зберігаються, доки ви не видалите казку або акаунт.

Читання: яку казку відкрито, які вибори зроблено, коли почалася сцена, який голос і яка мова, та оцінка наприкінці. Так ми розуміємо, які казки працюють.

Нотатки: те, що дорослий пише в полі для нотатки після казки.

Повідомлення про проблеми: те, що ви пишете, коли повідомляєте про проблему зі сторінкою, і про яку сторінку й казку йдеться. Ми читаємо їх, щоб усе виправити, і видаляємо, коли проблему розв’язано або коли ви видаляєте акаунт.

Передплата: коли платна передплата доступна, сам платіж обробляє наш платіжний провайдер. Ми зберігаємо статус передплати, її рівень і дату продовження. Номери карток до нас не потрапляють.

Серверні записи: звичайні логи запитів, які Google Cloud зберігає короткий час; вони потрібні для безпеки й полагодження несправностей.

Чого ми не робимо

Жодної реклами й жодних рекламних чи аналітичних трекерів — у застосунку немає сторонніх скриптів.

Ми не продаємо й не здаємо в оренду дані про вас чи вашу сім’ю та не передаємо їх нікому для маркетингу.

Ми не надсилаємо рекламних листів. Листи від нас стосуються вашого акаунта.

Файли cookie й те, що лишається в браузері

Один файл cookie з назвою __session. У ньому лише випадковий токен входу. Він HttpOnly, Secure, SameSite=Lax, живе сім днів, а вихід із акаунта видаляє його одразу.

Браузер також локально запам’ятовує мову, оповідача й режим читання, щоб сім’я не обирала їх щовечора наново. Це лишається у вашому браузері й нам не надсилається.

Де це зберігається

TaleSprouts працює на Google Cloud, у регіоні us-central1. База даних, аудіо та ілюстрації зберігаються там і зашифровані Google у стані спокою.

Якщо ви в ЄЕЗ, Великій Британії чи Швейцарії, це означає передавання даних до США. Google Cloud залучено на умовах, що містять стандартні договірні положення Європейської Комісії, — це і є правова підстава такого передавання.

Як довго ми це зберігаємо

Ваш акаунт і збережене в «Улюбленому» зберігаються, доки ви їх не видалите.

Видалення улюбленого прибирає лише це збережене налаштування. Видалення акаунта прибирає акаунт, усе улюблене, історію читання, нотатки, оцінки й усе, що до них прив’язане.

Cookie входу та сесія живуть сім днів. Денні лічильники використання зникають за два дні. Видалені дані ще короткий час можуть лишатися в зашифрованих резервних копіях Google Cloud, доки ті не спливуть.

Записи про платежі зберігаються стільки, скільки вимагає податкове законодавство, — це єдине, чого видалення акаунта не стирає.

На якій підставі

Щоб надати те, що ви попросили: акаунт, улюблене та історія читання існують тому, що без них застосунок не працює. Мовою GDPR — виконання договору.

Наші законні інтереси: безпека сервісу, запобігання зловживанням і розуміння того, які казки сім’ї дочитують.

Юридичний обов’язок: записи про платежі.

Ваші права

Ви можете попросити копію того, що ми зберігаємо, виправити це або видалити. Видалення не потребує звернення до нас: сторінка акаунта видаляє все й одразу.

Ви також можете заперечити проти обробки на підставі наших законних інтересів і попросити дані в придатному для перенесення вигляді.

Напишіть на privacy@steinberg-tech.com — ми відповімо протягом місяця.

Якщо ви в ЄЕЗ чи Великій Британії й вважаєте, що ми помиляємося, ви можете поскаржитися до свого органу із захисту даних.

Хто ще залучений

Google Cloud розміщує застосунок, базу даних і файли. Це обробник: він зберігає дані за нашою вказівкою й не використовує їх для себе.

Google Sign-In ідентифікує вас під час входу.

Наш платіжний провайдер обробляє оплату та передплати як продавець за документами, коли платна передплата доступна, і зберігає платіжні дані, яких ми не бачимо.

Озвучення та ілюстрації створюються за допомогою сервісів Google Cloud AI (Vertex AI і Text-to-Speech). Для наших власних казок вони працюють з тексту, який написали ми. Коли ви просите створити або змінити казку, ваш опис надсилається до них, щоб написати, перевірити, проілюструвати й озвучити її, разом із мовою, оповідачем і віком обраного улюбленого. Нічого іншого про вашу сім’ю — ні історії читання — не надсилається, і ніщо з цього не використовується для навчання моделей.

Наш поштовий провайдер Resend надсилає запрошення, коли когось запрошують: він отримує лише адресу запрошеного й текст запрошення.

Більше нікого. У нас немає ні аналітичного провайдера, ні рекламної мережі, ні брокерів даних.

Безпека

Сайт працює лише через HTTPS. Токени входу зберігаються у вигляді хешів, тож копія бази даних — це не набір робочих сесій. Секрети лежать у Google Secret Manager, а не в коді чи у файлі на сервері.

Ідеальних систем не буває. Якщо станеться щось, що вас стосується, ми повідомимо.

Зміни

Якщо ця політика зміниться суттєво, ми скажемо про це в застосунку, а не тихо відредагуємо сторінку. Дата вгорі — це коли текст змінювали востаннє.

Мова тексту

Цей переклад зроблено для зручності. У разі розбіжностей переважає англійська версія.