Політика конфіденційності

1.1Володільцем персональних даних є фізична особа — підприємець Цупа Василь Васильович (далі — «ми», «VsimGO» або «Володілець»).

1.2Місце державної реєстрації та місце фактичного проживання Володільця: Україна, Рівненська обл., Рівненський р-н, ТГ Великоомелянська, м. "Зелені Гори", вул.Центральна, б.16

1.3РНОКПП Володільця: 3434809730

1.4Контакти з питань приватності: support@vsimgo.com, +380 97 809 39 10, https://vsimgo.com.

1.5Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших застосовних норм.

2.1Ця Політика поширюється на мобільний застосунок VsimGO, дорослий обліковий запис, Профіль дитини, службу підтримки, інформаційний сайт https://vsimgo.com та пов’язані технічні повідомлення.

2.2Платіжні платформи, магазини застосунків, соціальні мережі й інші зовнішні сервіси можуть самостійно визначати цілі частини обробки. Для такої обробки також діють їхні політики приватності.

2.3Політика не поширюється на сторонній сайт лише тому, що на нього веде посилання з VsimGO. Перед передаванням даних сторонньому сервісу слід ознайомитися з його документами.

3.1«Користувач» — повнолітня особа, яка створила обліковий запис, прийняла юридичні документи та, за потреби, здійснює оплату.

3.2«Дитина» — малолітня або неповнолітня особа, для якої Користувач створив навчальний профіль і законним представником якої він є.

3.3«Профіль дитини» — набір мінімальних відомостей і навчального прогресу, підпорядкований дорослому обліковому запису.

3.4«Розпорядник» — постачальник інфраструктури або іншої послуги, який обробляє персональні дані від нашого імені та за нашими інструкціями.

4.1Дані дорослого облікового запису

4.1.1ім’я або інше звертання;

4.1.2адреса електронної пошти та, якщо використовується, номер телефону;

4.1.3ідентифікатор облікового запису, дата створення, статус підтвердження;

4.1.4пароль у вигляді захищеного хешу або ідентифікатор входу через дозволеного провайдера;

4.1.5обрана мова, країна чи часовий пояс, якщо це потрібно для локалізації;

4.1.6записи прийняття юридичних документів і наданих або відкликаних згод.

4.2Дані Профілю дитини

4.2.1ім’я, коротке ім’я або псевдонім, введений дорослим;

4.2.2вікова категорія або рік народження без повної дати, якщо цього достатньо;

4.2.3вибраний аватар або налаштування навчання;

4.2.4пройдені уроки, відповіді, спроби, бали, час і послідовність навчальної активності;

4.2.5відкриті теми, завантажені матеріали та сформовані рекомендації для дорослого.

4.3Ми рекомендуємо не вказувати прізвище, адресу, заклад освіти, точну дату народження або медичні відомості дитини. Дані прогресу не є офіційною оцінкою чи діагнозом.

4.5Технічні та безпекові дані

4.5.1IP-адреса, дата й час запиту, журнал входів і помилок;

4.5.2тип і модель пристрою, операційна система, версія VsimGO, мова інтерфейсу;

4.5.3псевдонімний ідентифікатор встановлення або пристрою, якщо він необхідний для сесії, відновлення чи безпеки;

4.5.4діагностичні дані, аварійні звіти, продуктивність і взаємодія з функціями;

4.5.5приблизна країна або регіон, визначені з IP, але не точна геолокація.

4.6Дані про оплату

4.6.1Платформа, назва Плану, ціна, валюта, дата, статус, строк і дата поновлення;

4.6.2ідентифікатор транзакції, квитанції або передплати;

відомості про повернення, спір чи неуспішний платіж.

4.6.3Якщо оплату обробляє App Store, Google Play або інший платіжний провайдер, ми не отримуємо повний номер картки, PIN чи CVV.

4.7Звернення до підтримки

4.7.1текст листа або повідомлення, контактні дані, вкладення;

4.7.2модель пристрою, версія системи, знімок екрана та інша діагностика, яку надає Користувач;

4.7.3записи про розгляд, відповідь, вирішення та оцінку підтримки.

4.8Не надсилайте пароль, повні реквізити картки, документи дитини, медичні дані або зайву інформацію про третіх осіб.

5.1Під час відвідування https://vsimgo.com можуть оброблятися технічні журнали, IP-адреса, тип браузера, згода на cookies та взаємодія зі сторінкою. Деталі наведені у Політиці використання cookies.

5.2Дані, які ми не маємо наміру збирати

5.2.1VsimGO не призначений для збирання точної геолокації, контактів адресної книги, біометричних чи генетичних даних, медичних діагнозів, документів, фото або голосу дитини.

5.2.2Якщо майбутня явно описана функція об’єктивно потребуватиме камери, мікрофона, фото чи іншого чутливого дозволу, до її активації ми:

5.2.2.1пояснимо конкретну мету, склад даних і строк зберігання;

запитаємо системний дозвіл і, коли потрібно, окрему згоду дорослого;

5.2.2.2запропонуємо розумну альтернативу, якщо функція не є обов’язковою;

5.2.2.3оновимо цю Політику до початку нової обробки.

6.1Ми отримуємо дані:

6.1.1безпосередньо від Користувача під час реєстрації, створення Профілю дитини, налаштування та звернення;

6.1.2автоматично від Застосунку, пристрою або Сайту під час використання;

6.1.3від App Store, Google Play або іншої Платформи щодо статусу покупки й передплати;

6.1.4від постачальників входу, якщо Користувач сам обрав такий спосіб;

6.1.5від постачальників технічної діагностики й захисту у межах наших інструкцій.

6.2Ми не купуємо бази персональних даних і не збираємо інформацію про дитину з відкритих джерел для створення навчального профілю.

7.1Ми використовуємо дані лише для конкретних законних цілей.

7.2Надання Застосунку й виконання договору

7.2.1Мета: створити обліковий запис, зберігати навчальний прогрес, відкрити Контент, синхронізувати доступ, сформувати звіт дорослому, надати матеріали й підтримку.

7.2.2Підстава: укладення та виконання Користувацької угоди і Договору публічної оферти, включно з правочином на користь дитини.

7.3Оплата, облік і виконання закону

7.3.1Мета: підтвердити покупку, поновлення, повернення, сформувати чи звірити розрахунковий документ, виконати податкові та бухгалтерські обов’язки, вирішити платіжний спір.

7.3.2Підстава: виконання договору та юридичного обов’язку Володільця.

7.4Безпека і запобігання зловживанням

7.4.1Мета: захистити обліковий запис, виявити підбір паролів, піратське поширення, аномальну активність, шкідливий код, шахрайство й технічні атаки.

7.4.2Підстава: виконання договору, юридичні обов’язки та законний інтерес у безпечній роботі VsimGO, якщо він не переважає права Користувача або дитини.

7.5Поліпшення продукту

7.5.1Мета: знайти помилки, оцінити стабільність і зрозуміти, які функції потребують спрощення. Для цього перевага надається агрегованим або псевдонімізованим даним.

7.5.2Підстава: законний інтерес у якості сервісу або згода, якщо конкретний аналітичний засіб чи закон вимагає згоди. Дані Профілю дитини не використовуються для рекламного профілювання.

7.6Необов’язкові повідомлення

7.6.1Мета: надсилати новини, поради, опитування або пропозиції дорослому Користувачу.

7.6.2Підстава: окрема згода. Відмова не впливає на доступ, а згоду можна відкликати через посилання у листі, налаштування або support@vsimgo.com.

7.8Правові вимоги й захист прав

7.8.1Мета: відповісти на законну вимогу, встановити, здійснити або захистити правові вимоги, зберегти докази акцепту й транзакцій.

7.8.2Підстава: юридичний обов’язок та законний інтерес у захисті прав.

8.1Ми будуємо модель VsimGO так, щоб юридичні рішення приймав дорослий. Дитина не повинна вводити контактні чи платіжні дані, приймати юридичні документи або отримувати маркетингові повідомлення.

8.2Дорослий Користувач підтверджує повноваження законного представника і визначає, які мінімальні дані внести до Профілю дитини. Якщо ми дізнаємося, що дитина самостійно створила дорослий обліковий запис, ми можемо:

8.2.1тимчасово зупинити обробку, яка не потрібна для безпеки;

8.2.2попросити дорослого підтвердити повноваження без надлишкових документів;

8.2.3передати обліковий запис під контроль законного представника або видалити його;

8.2.3скасувати необов’язкові маркетингові згоди.

8.3Ми не продаємо персональні дані дитини, не показуємо їй персоналізовану рекламу на основі навчальної поведінки й не використовуємо її прогрес для прийняття рішень із юридичними або подібно істотними наслідками.

9.1Ми надаємо доступ лише в обсязі, потрібному для визначеної мети:

9.1.1постачальникам хостингу, баз даних, резервного копіювання, доставки контенту та кібербезпеки;

9.1.2постачальникам електронної пошти, повідомлень і служби підтримки;

9.1.3постачальникам діагностики та аналітики, якщо вони налаштовані відповідно до цієї Політики;

9.1.4App Store, Google Play або іншій Платформі для розповсюдження, оплати, поновлення й повернення;

9.1.5професійним радникам і підрядникам за обов’язком конфіденційності;

9.1.6органам влади або іншому одержувачу, якщо передача прямо вимагається законом;

9.1.7правонаступнику в разі реорганізації чи продажу бізнесу за умови збереження захисту і повідомлення про зміну Володільця.

9.2Розпорядники діють за договором, нашими документованими інструкціями та лише в потрібному обсязі. Ми не передаємо їм право використовувати дані дитини для власної реклами.

9.3Для розповсюдження й оплати можуть застосовуватися Політика приватності Apple та Політика конфіденційності Google. Вбудовані матеріали Google Drive можуть передавати технічні дані Google після активації такого вмісту.

10.1Деякі постачальники можуть обробляти дані за межами України. У такому разі ми оцінюємо роль постачальника, місце обробки, договірні гарантії, заходи безпеки та вимоги статті 29 Закону України «Про захист персональних даних».

10.2Коли передача потребує окремої однозначної згоди або іншої спеціальної підстави, ми отримуємо її до передачі. Обов’язкові права користувачів у ЄЕЗ чи іншій країні застосовуються, якщо на відповідну обробку поширюється її закон.

11.1Після завершення строку дані видаляються, знищуються або незворотно знеособлюються. Агрегована статистика, з якої неможливо розумно ідентифікувати особу, може зберігатися без прив’язки до облікового запису.

12.1Ми застосовуємо пропорційні організаційні й технічні заходи, зокрема:

12.1.1передавання даних через захищене HTTPS/TLS-з’єднання;

12.1.2зберігання паролів не у відкритому вигляді, а з використанням стійкого хешування;

12.1.3розмежування доступу за ролями та принципом необхідності;

12.1.4журналювання адміністративних дій, резервне копіювання й оновлення залежностей;

12.1.5перевірку розпорядників і договірні вимоги щодо конфіденційності;

12.1.6процедури реагування на інциденти та відновлення.

12.2Жодна система не може гарантувати абсолютну безпеку. Якщо інцидент може створити істотний ризик для прав Користувача або дитини, ми повідомимо у строки й способом, яких вимагає закон, та надамо практичні рекомендації.

12.3Користувач також має захищати пароль, пристрій і платіжний профіль, встановлювати оновлення та негайно повідомляти про підозрілу активність.

13.1У межах статті 8 Закону України «Про захист персональних даних» Користувач, а щодо дитини — її законний представник, має право:

знати про джерела, місцезнаходження, мету й умови обробки;

13.1.1отримати інформацію про Володільця, розпорядників та одержувачів;

13.1.2отримати доступ до даних і копію у зрозумілій формі;

13.1.3вимагати виправлення неточних або неповних даних;

13.1.4заперечити проти обробки на підставі законного інтересу;

13.1.5відкликати згоду без впливу на законність попередньої обробки;

13.1.6вимагати видалення або знищення, якщо підстава для обробки відсутня;

13.1.7захищати дані від незаконної обробки, втрати, знищення чи пошкодження;

13.1.8звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

13.2Права не є абсолютними: частину даних ми можемо тимчасово зберігати для виконання закону, підтвердження транзакції, безпеки або захисту прав. У відповіді ми пояснимо підставу такого обмеження.

14.1Надішліть запит на support@vsimgo.com із темою «Персональні дані VsimGO». Вкажіть адресу або номер, пов’язаний з обліковим записом, суть права і бажаний формат відповіді. Не надсилайте пароль, повний номер картки або документи дитини без нашого окремого обґрунтованого запиту.

14.2Для захисту від стороннього видалення ми можемо попросити підтвердити контроль над електронною поштою, номером телефону, активною сесією або надати обмежені відомості про останню транзакцію. Ми не запитуватимемо більше даних, ніж потрібно для перевірки.

14.3Ми підтвердимо отримання без невиправданої затримки й, як правило, відповімо протягом 30 календарних днів. Якщо запит складний, повідомимо про причину та новий обґрунтований строк.

14.4Інструкції щодо повного видалення наведені на сторінці https://vsimgo.com/account-termination.

15.1Маркетингові повідомлення надсилаються лише дорослому Користувачу на підставі окремої згоди або іншої чіткої дозволеної законом підстави. Кожен електронний лист містить простий спосіб відмови.

15.2Системні повідомлення про безпеку, доступ, оплату, зміну юридичних умов, запит на видалення чи роботу підтримки не є маркетингом і можуть надсилатися для виконання договору або закону.

15.3Ми не надсилаємо дитині пряму рекламу та не формуємо рекламний профіль на основі її відповідей, балів або темпу навчання.

16.1Cookies стосуються переважно Сайту й описані окремо в Політиці використання cookies.

16.2Мобільний Застосунок може використовувати псевдонімні технічні ідентифікатори, локальне сховище, токени сесії та аварійні звіти. Вони обробляються за цією Політикою. Рекламний ідентифікатор пристрою не повинен використовуватися для профілювання дитини.

17.1Чинна редакція доступна за адресою https://vsimgo.com/privacy. Ми оновлюємо Політику до початку нової несумісної мети або істотної зміни складу даних, одержувачів чи строків.

17.1Про істотні зміни повідомляємо у Застосунку або електронною поштою. Якщо закон вимагає нової згоди, відповідна обробка не розпочнеться до її надання.

18.1З питанням, запитом або скаргою звертайтеся на support@vsimgo.com чи за телефоном +380 97 809 39 10.

18.2Якщо відповідь не вирішила питання, суб’єкт даних може звернутися до Уповноваженого Верховної Ради України з прав людини або до компетентного суду.

19.1Єдиний пакет умов VsimGO: Договір публічної оферти · Правила користування сайтом · Політика використання cookies · Користувацька угода · Припинення доступу до застосунку · Головна сторінка