Політика конфіденційності

Ця політика конфіденційності застосовується до застосунку Quizzes! для мобільних пристроїв разом з усіма пов’язаними сервісами, якими керує Marat Kairbekov (разом — «Застосунок»). Надалі Marat Kairbekov іменується «Постачальник послуг», а там, де застосовується GDPR, — «Контролер даних».

Відомості про Контролера даних

Marat Kairbekov виступає Контролером даних, відповідальним за обробку ваших персональних даних.

Ім’я: Marat Kairbekov
Адреса: 6 Sanzhara Asfendiyarov Street, Astana, 010000, Kazakhstan
Електронна пошта: quizzes@kannoapps.com

З питань захисту даних, а також для реалізації ваших прав за GDPR або іншим застосовним законодавством звертайтеся до Контролера даних за наведеними вище контактними даними.

Яку інформацію отримує Застосунок і як вона використовується?

Застосунок не вимагає реєстрації та не запитує ваше ім’я, адресу електронної пошти чи номер телефону. Якщо ви звертаєтеся до Постачальника послуг електронною поштою, Постачальник послуг отримує вашу адресу електронної пошти та зміст вашого повідомлення і використовує їх виключно для відповіді на ваше звернення.

Правові підстави обробки ваших персональних даних

Там, де застосовується GDPR, Постачальник послуг спирається на одну або декілька законних підстав для обробки ваших персональних даних, зокрема:

  • Виконання договору: обробка, необхідна для надання Застосунку або виконання договору з вами.
  • Згода: коли ви надали явну згоду на обробку, зокрема для персоналізованої реклами, push-сповіщень або необов’язкових функцій. Ви можете відкликати згоду будь-коли, і це не вплине на обробку, що здійснювалася до її відкликання.
  • Законні інтереси: коли обробка необхідна для конкретних законних інтересів Постачальника послуг, як-от підтримання безпеки мереж та інформації, запобігання шахрайству та зловживанням або вдосконалення основних функцій Застосунку за допомогою аналітики, за умови, що ваші права на захист даних або основоположні свободи не переважають такі інтереси.
  • Юридичний обов’язок: для дотримання законів або виконання запитів державних органів.

Файли cookie та подібні технології

Застосунок не використовує браузерні файли cookie. Сторонні SDK, інтегровані в Застосунок, можуть використовувати подібні технології для аналітики, реклами та перевірки покупок, як описано в їхніх відповідних політиках конфіденційності.

Яку інформацію Застосунок збирає автоматично?

Крім того, Застосунок може автоматично збирати певну інформацію, зокрема:

  • Тип і модель пристрою;
  • Операційну систему та її версію, версію Застосунку;
  • Мову та країну, зазначені в налаштуваннях пристрою;
  • IP-адресу мобільного пристрою;
  • Анонімізований ідентифікатор (UUID), який Застосунок генерує під час першого запуску та зберігає на пристрої. Цей ідентифікатор використовується як ідентифікатор користувача у Firebase Analytics, не містить інформації, яка могла б ідентифікувати вас особисто, та не пов’язаний з ідентифікаторами, присвоєними іншими сервісами;
  • Рекламний ідентифікатор (IDFA на iOS, Google Advertising ID на Android) — передається лише рекламним сервісам, переліченим у цій Політиці конфіденційності, і лише за вашою згодою, коли вона необхідна;
  • Події використання: відкриття вікторин, завершення рівнів, покази реклами та натискання на неї, покупки в Застосунку;
  • Push-токен пристрою (токен реєстрації FCM на Android, токен APNs на iOS), якщо ви ввімкнули сповіщення.

Повний стан прогресу (поточний рівень, кількість балів, розблоковані елементи) та налаштування Застосунку зберігаються локально на вашому пристрої та не передаються Постачальнику послуг. Анонімізовані події використання передаються до Firebase Analytics для аналізу та вдосконалення Застосунку.

Push-сповіщення

Застосунок надсилає сповіщення про нові вікторини лише за умови, що ви надали дозвіл. Сповіщення доставляються через Firebase Cloud Messaging (на Android) та Apple Push Notification Service (на iOS). Зміст сповіщень однаковий для всіх користувачів і не містить персональних даних; push-токен пристрою використовується виключно для доставки сповіщень.

Чи збирає Застосунок точну інформацію про місцезнаходження пристрою в реальному часі?

Цей Застосунок не збирає точну інформацію про місцезнаходження вашого мобільного пристрою. Сторонні рекламні сервіси можуть визначати приблизне місцезнаходження (країну або місто) на основі вашої IP-адреси виключно з метою добору реклами. Доступність вікторин визначається країною, зазначеною в налаштуваннях вашого пристрою.

Чи бачать треті особи інформацію, отриману Застосунком, та/або чи мають вони доступ до неї?

Лише агреговані, анонімізовані дані періодично передаються зовнішнім сервісам, щоб допомогти Постачальнику послуг удосконалювати Застосунок і його послуги. Постачальник послуг може передавати вашу інформацію третім особам способами, описаними в цій заяві про конфіденційність.

Міжнародна передача даних

Постачальник послуг або його сторонні постачальники послуг можуть передавати персональні дані за межі Європейської економічної зони (EEA) та за межі Республіки Казахстан. У разі такої передачі Постачальник послуг використовуватиме належний механізм передачі, передбачений застосовним законодавством:

  • Рішення Європейської комісії про належний рівень захисту;
  • Стандартні договірні положення (SCCs), затверджені Європейською комісією;
  • Інші гарантії або винятки, визнані відповідно до глави V GDPR, включно зі згодою, коли це дозволено законом.

Для користувачів у Республіці Казахстан транскордонна передача персональних даних здійснюється відповідно до Закону Республіки Казахстан № 94-V «Про персональні дані та їх захист», зокрема коли держава-одержувач забезпечує належний захист персональних даних або коли суб’єкт даних надав згоду на таку передачу.

Країни за межами EEA можуть не забезпечувати такого самого рівня захисту даних, як EEA. Коли цього вимагає закон, Постачальник послуг застосовуватиме належні гарантії та отримуватиме будь-яку згоду, необхідну для передачі.

Зверніть увагу, що Застосунок використовує сторонні сервіси, які мають власні Політики конфіденційності щодо обробки даних. Нижче наведено посилання на Політики конфіденційності сторонніх постачальників послуг, які використовує Застосунок:

Постачальник послуг може розкривати Інформацію, надану користувачем, та Автоматично зібрану інформацію:

  • якщо цього вимагає закон, наприклад для виконання судової повістки чи аналогічної юридичної процедури;
  • коли він добросовісно вважає, що розкриття необхідне для захисту його прав, вашої безпеки чи безпеки інших осіб, розслідування шахрайства або відповіді на запит державного органу;
  • своїм довіреним постачальникам послуг, які працюють від його імені, не використовують самостійно інформацію, яку їм розкриває Постачальник послуг, і погодилися дотримуватися правил, викладених у цій заяві про конфіденційність.

Там, де застосовується GDPR, Постачальник послуг укладає Угоди про обробку даних (DPAs) зі сторонніми постачальниками послуг, які обробляють персональні дані від його імені, як того вимагає стаття 28 GDPR. Ці DPAs покладають на таких постачальників послуг ті самі обов’язки щодо захисту даних, що описані в цій Політиці конфіденційності.

Які я маю права на відмову?

Ви можете припинити подальший збір інформації з вашого мобільного пристрою, видаливши Застосунок. Видалення Застосунку припинить збір ним даних із вашого пристрою, але не призведе до автоматичного видалення інформації, яку вже було передано Постачальнику послуг або третім особам.

Щоб подати запит на видалення ваших персональних даних, відкликати згоду або реалізувати будь-яке з ваших прав, зверніться до Постачальника послуг за адресою quizzes@kannoapps.com.

Яка політика зберігання даних і як ви можете керувати своєю інформацією?

Постачальник послуг зберігає персональні дані залежно від їх необхідності для заявлених цілей:

  • Дані, надані користувачем (листування електронною поштою): зберігаються стільки, скільки необхідно для відповіді на ваше звернення, якщо закон не вимагає довшого зберігання.
  • Автоматично зібрані дані (аналітичні події): зберігаються у Firebase Analytics до 2 місяців із моменту збору, після чого можуть зберігатися лише агреговані та анонімізовані дані.
  • Дані про покупки: зберігаються стільки, скільки необхідно для перевірки та відновлення покупок, відповідно до політик RevenueCat і відповідного магазину застосунків.
  • Агреговані та анонімізовані дані: зберігаються безстроково, оскільки вони більше не ідентифікують вас.
  • Дані, необхідні для дотримання законодавства: зберігаються протягом строку, передбаченого застосовним законодавством.

Ви маєте право будь-коли вимагати видалення ваших персональних даних, крім випадків, коли їх зберігання вимагається законом. Якщо ви бажаєте, щоб Постачальник послуг видалив Дані, надані користувачем, які ви надали через Застосунок, зверніться до нього за адресою quizzes@kannoapps.com, і він надасть відповідь у строк, передбачений застосовним законодавством.

Як Застосунок забезпечує конфіденційність дітей?

Застосунок не призначений для дітей віком до 13 років або до 16 років, якщо застосовне законодавство встановлює вищий вік надання цифрової згоди (зокрема в EEA). Постачальник послуг свідомо не запитує дані у дітей та не спрямовує на них маркетинг Застосунку.

Якщо застосовне законодавство вимагає згоди одного з батьків або опікуна, Застосунок не призначений для використання без такої згоди. Якщо Постачальник послуг виявить, що дитина надала персональну інформацію, він негайно видалить її зі своїх серверів. Якщо ви є одним із батьків або опікуном і вам відомо, що ваша дитина надала Постачальнику послуг персональну інформацію, зверніться до Постачальника послуг (quizzes@kannoapps.com), щоб він міг вжити необхідних заходів.

Як забезпечується безпека вашої інформації?

Постачальник послуг прагне забезпечити конфіденційність вашої інформації. Постачальник послуг впроваджує фізичні, електронні та процедурні заходи захисту інформації, яку він обробляє та зберігає. Доступ обмежено Постачальником послуг і залученими підрядниками (хостинг, аналітика, реклама, обробка покупок), яким ця інформація необхідна для забезпечення роботи, розробки або вдосконалення Застосунку. Однак жодна система безпеки не може запобігти всім потенційним порушенням безпеки.

Повідомлення про порушення захисту даних

У разі порушення захисту персональних даних, яке становить ризик для ваших прав і свобод, Постачальник послуг повідомить відповідний наглядовий орган протягом 72 годин із моменту, коли йому стало відомо про порушення (або протягом 1 робочого дня для користувачів у Республіці Казахстан, як того вимагає Закон Республіки Казахстан № 94-V). Якщо порушення ймовірно призведе до високого ризику для ваших прав і свобод, Постачальник послуг також повідомить вас без невиправданої затримки, надавши інформацію про характер порушення, категорії даних, яких воно стосується, та заходи, вжиті або запропоновані для усунення порушення.

Як вас буде поінформовано про зміни до цієї Політики конфіденційності?

Постачальник послуг може час від часу оновлювати цю Політику конфіденційності. Постачальник послуг повідомлятиме вас про суттєві зміни шляхом публікації оновленої Політики конфіденційності із зазначенням дати набрання чинності. Коли цього вимагає закон, Постачальник послуг запитуватиме вашу згоду на суттєві зміни до набрання ними чинності.

Попередні версії цієї Політики конфіденційності зберігатимуться та надаватимуться за запитом до Постачальника послуг за адресою quizzes@kannoapps.com.

Ця політика конфіденційності набирає чинності з 2026-10-19.

Які ви маєте права на захист даних за GDPR?

Відповідно до GDPR ви маєте такі права:

  • Право на доступ: Ви можете подати запит на доступ до ваших персональних даних.
  • Право на виправлення: Ви можете вимагати виправлення неточних даних.
  • Право на видалення: Ви можете вимагати видалення ваших персональних даних («право на забуття»).
  • Право на обмеження обробки: Ви можете вимагати, щоб Контролер даних обмежив використання ваших даних.
  • Право на перенесення даних: Ви можете вимагати копію ваших даних у структурованому, загальновживаному, машинозчитуваному форматі.
  • Право на заперечення: Ви можете заперечувати проти обробки на підставі законних інтересів. Ви маєте безумовне право будь-коли заперечувати проти обробки для цілей прямого маркетингу.
  • Право на відкликання згоди: Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її будь-коли, змінивши відповідні налаштування в Застосунку (параметри реклами та push-сповіщень) або в налаштуваннях вашого пристрою, чи звернувшись до Контролера даних.
  • Права щодо автоматизованого прийняття рішень: Ви маєте права, пов’язані з автоматизованими рішеннями, які впливають на вас.

Якщо ви вважаєте, що ваші права на захист даних порушено, ви маєте право подати скаргу до місцевого органу із захисту даних. Контактні дані органу із захисту даних кожної країни можна знайти за адресою: https://edpb.ec.europa.eu/about-edpb/members_en

Якщо ви перебуваєте у Сполученому Королівстві, ви можете звернутися до Управління уповноваженого з питань інформації за адресою https://ico.org.uk

Ваші права за Законом Республіки Казахстан

Якщо ви перебуваєте в Республіці Казахстан, Закон Республіки Казахстан № 94-V «Про персональні дані та їх захист» надає вам такі права:

  • Право знати про наявність ваших персональних даних та отримувати інформацію про те, хто їх обробляє і з якою метою;
  • Право на безоплатний доступ до ваших персональних даних, включно з правом отримати копію;
  • Право вимагати виправлення неточних або неповних персональних даних;
  • Право вимагати знищення ваших персональних даних;
  • Право відкликати згоду на збір, обробку та транскордонну передачу ваших персональних даних;
  • Право заперечувати проти обробки, що здійснюється для цілей автоматизованого прийняття рішень.

Для реалізації цих прав зверніться до Постачальника послуг за адресою quizzes@kannoapps.com. Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до уповноваженого органу Республіки Казахстан — Комітету інформаційної безпеки Міністерства цифрового розвитку, інновацій та аерокосмічної промисловості Республіки Казахстан.

Які ви маєте права на конфіденційність у Каліфорнії (CCPA/CPRA)?

Якщо ви є резидентом Каліфорнії, Закон Каліфорнії про конфіденційність споживачів (CCPA) та Закон Каліфорнії про права на конфіденційність (CPRA) надають вам додаткові права щодо вашої персональної інформації:

  • Право знати: Ви можете вимагати розкриття категорій та конкретних елементів персональної інформації, яку Постачальник послуг зібрав про вас.
  • Право на видалення: Ви можете вимагати видалення персональної інформації, яку Постачальник послуг зібрав від вас, з урахуванням певних винятків.
  • Право на виправлення: Ви можете вимагати виправлення неточної персональної інформації.
  • Право на відмову: Ви можете відмовитися від продажу або передачі вашої персональної інформації для міжконтекстної поведінкової реклами. Постачальник послуг не продає персональну інформацію.
  • Право на обмеження використання чутливої персональної інформації: Ви можете обмежити використання вашої чутливої персональної інформації необхідними цілями.
  • Право на недискримінацію: Постачальник послуг не дискримінуватиме вас за реалізацію будь-яких ваших прав за CCPA/CPRA.

Для реалізації будь-якого з цих прав зверніться до Постачальника послуг за адресою quizzes@kannoapps.com. Постачальник послуг перевірить ваш запит за допомогою наданої вами інформації та відповість у строки, передбачені законом. Ви можете призначити уповноваженого представника для подання запиту від вашого імені.

Як ви надаєте свою згоду?

Якщо обробка ґрунтується на згоді, ви надаєте таку згоду шляхом активного вибору відповідної функції або дії. Ви можете відкликати згоду будь-коли, і це не вплине на обробку, здійснену до її відкликання. Обробка на інших законних підставах, зокрема виконання договору, законних інтересів або юридичних обов’язків, здійснюється так, як описано вище.

Як ви можете зв’язатися з Контролером даних?

Якщо у вас виникли будь-які запитання щодо конфіденційності під час використання Застосунку або щодо практик обробки інформації, зверніться до Постачальника послуг електронною поштою за адресою quizzes@kannoapps.com.

Щоб подати запит на видалення ваших персональних даних або реалізувати будь-яке з ваших прав, зверніться до Постачальника послуг за наведеними вище контактними даними. Постачальник послуг відповість протягом одного місяця з моменту отримання вашого запиту; цей строк може бути продовжено щонайбільше на два місяці, якщо це необхідно через складність або кількість запитів, як дозволено застосовним законодавством.