Політика конфіденційності

1. Про цю Політику

Ця Політика конфіденційності (далі — «Політика») пояснює, як Bookleap збирає, використовує, зберігає, передає та захищає інформацію про вас, коли ви користуєтеся мобільними застосунками Bookleap для iOS та Android, віджетами й Live Activity, сайтом Bookleap, серверною синхронізацією, онлайн-пошуком книг, імпортом даних, публічними посиланнями, підпискою Premium, рекламою, формами на сайті та службою підтримки (разом — «Сервіс»).

Політика поширюється як на використання Bookleap без акаунта (коли більшість даних зберігається лише на вашому пристрої), так і на хмарні функції, для яких дані передаються на сервери Bookleap або наших постачальників.

Ця Політика не поширюється на сторонні сайти, сервіси й застосунки, на які Bookleap може посилатися (наприклад, App Store, Google Play, Google Books, Open Library, Rork). Їхня обробка даних регулюється їхніми власними політиками.

Користуючись Сервісом, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтеся з нею, будь ласка, не користуйтеся функціями, що потребують обробки відповідних даних, або припиніть користування Сервісом.

2. Терміни та визначення

• Персональні дані — будь-яка інформація, яка прямо або опосередковано дозволяє ідентифікувати вас як фізичну особу: email, ім'я, ідентифікатор акаунта, IP-адреса, рекламний ідентифікатор тощо.
• Обробка — будь-яка дія з персональними даними: збирання, запис, зберігання, зміна, використання, передавання, знеособлення, видалення тощо.
• Користувацький контент — усе, що ви самі додаєте до Bookleap: книги, оцінки, нотатки, цитати, персонажі, обкладинки, зображення, категорії, теги, цілі.
• Локальні дані — дані, які зберігаються лише у сховищі застосунку на вашому пристрої і не передаються на сервери Bookleap.
• Синхронізовані дані — дані, які передаються на сервери Bookleap для резервного копіювання, відновлення та синхронізації між пристроями.
• Постачальник (обробник) — стороння компанія, яка обробляє дані від нашого імені або надає нам інфраструктуру, наприклад хостинг, сховище файлів, аналітику чи обробку підписок.
• Контролер (володілець) — особа, яка визначає мету та засоби обробки персональних даних. Щодо Сервісу Bookleap контролером є Bookleap.

3. Хто відповідає за обробку даних

Контролером (володільцем) персональних даних, що обробляються в межах Сервісу, є Bookleap — власник і оператор застосунків та сайту Bookleap. У цій Політиці слова «ми», «нас» і «наш» означають Bookleap.

Контактна адреса з усіх питань приватності та захисту даних: bookleap.tracker@gmail.com. На цю адресу можна надсилати запити на доступ, виправлення, експорт, обмеження обробки чи видалення даних, відкликання згоди, а також скарги та повідомлення про можливі вразливості.

Окремі сторонні сервіси, наприклад Apple, Google, RevenueCat або рекламні мережі, можуть у певних сценаріях виступати самостійними контролерами даних, які вони отримують безпосередньо від вашого пристрою або акаунта. У таких випадках діють також їхні власні політики конфіденційності.

4. Короткий підсумок

5. Які дані ми збираємо: огляд

Ми отримуємо дані з трьох джерел: (1) безпосередньо від вас, коли ви створюєте акаунт, додаєте книги, пишете нотатки чи звертаєтеся в підтримку; (2) автоматично від вашого пристрою, коли ви користуєтеся застосунком чи сайтом; (3) від третіх сторін, яких ви самі обираєте, наприклад Apple, Google, App Store, Google Play, RevenueCat або сервісу, з якого ви імпортуєте дані.

Ми не збираємо навмисно точну геолокацію, контакти з адресної книги, біометричні дані, медичні дані, фінансові реквізити чи дані платіжних карток.

6. Дані акаунта та входу

Коли ви створюєте акаунт або входите в Bookleap, ми обробляємо ваш ідентифікатор користувача, email, ім'я (якщо вказане), логін, хеш пароля, токени доступу та оновлення, дату створення акаунта, дату останнього оновлення, стан сесії, інформацію про прив'язаний спосіб входу та технічні записи, потрібні для безпечної авторизації.

Вхід через Apple. Якщо ви обираєте «Увійти з Apple», ми отримуємо стабільний ідентифікатор користувача Apple, email (або анонімну адресу пересилання Apple, якщо ви обрали «Приховати мій email») та ім'я, якщо ви дозволили його передати. Ми не отримуємо пароль вашого Apple ID.

Вхід через Google. Якщо ви обираєте вхід через Google, ми отримуємо ідентифікатор облікового запису Google, email, ознаку підтвердження email, ім'я та, за наявності, посилання на аватар. Ми не отримуємо пароль вашого Google-акаунта і не маємо доступу до вашої пошти, контактів чи файлів Google.

Вхід за логіном і паролем. Пароль зберігається лише у вигляді криптографічного хешу із сіллю. Ми не зберігаємо пароль у відкритому вигляді і не можемо його переглянути чи надіслати вам.

Токени авторизації зберігаються на пристрої у захищеному сховищі платформи (наприклад, Keychain на iOS) або у сховищі застосунку і використовуються лише для підтвердження вашої сесії на наших серверах.

7. Ваша бібліотека та читацький контент

Bookleap обробляє дані, які ви додаєте до бібліотеки: назви книг, авторів, перекладачів, видавництва, ISBN, кількість сторінок, мову, формат (паперова, електронна, аудіо), статус читання, дати початку і завершення, оцінки, відгуки, теги, жанри, категорії та полиці, позначки «улюблене», список бажаних книг, цілі читання, серії (streak) та інші поля для організації бібліотеки.

Читальні сесії: пов'язана книга, час початку і завершення, тривалість, прочитані сторінки, початкова та кінцева сторінка, історія активності, а також обчислені на їх основі статистика, календар і прогнози.

Нотатки, цитати, персонажі (ім'я, стать, роль, вік, риси, опис, фото), сторінки нотаток та інші пов'язані з книгою записи є вашим користувацьким контентом. Ви зберігаєте всі права на нього. Ми використовуємо його лише для того, щоб показувати, зберігати, синхронізувати та відновлювати його для вас.

Ми не читаємо ваш користувацький контент вручну, не аналізуємо його для реклами і не використовуємо для навчання моделей штучного інтелекту. Доступ співробітників до нього можливий лише у випадках, описаних у розділі «Доступ команди Bookleap до даних».

8. Обкладинки, зображення та імпорт файлів

Якщо ви додаєте обкладинки книг, фото персонажів чи інші зображення, Bookleap обробляє сам файл і його метадані: назву, тип, розмір, контрольну суму, ключ або шлях зберігання, пов'язаний запис, дату завантаження та оновлення. Для синхронізованих акаунтів файли зберігаються в хмарному об'єктному сховищі, а доступ до них надається через тимчасові підписані посилання, а не публічні адреси.

Імпорт із файлів (PDF, EPUB, FB2, у тому числі ZIP-архіви). Коли ви імпортуєте файл книги, застосунок зчитує з нього метадані (назву, автора, мову, кількість сторінок) та обкладинку, щоб створити запис у бібліотеці. Ми використовуємо файл лише для цієї мети, не публікуємо його і не передаємо третім особам.

Будь ласка, завантажуйте лише ті зображення та файли, на використання яких маєте право, і не додавайте фото інших людей без їхньої згоди.

9. Дозволи пристрою

Деякі функції потребують доступу до системних ресурсів пристрою. Bookleap запитує дозвіл лише тоді, коли він потрібен для конкретної дії, і ви можете відмовити або відкликати його будь-коли в налаштуваннях iOS чи Android. Без дозволу відповідна функція буде недоступна, але решта застосунку продовжить працювати.

10. Онлайн-пошук книг і зовнішні джерела метаданих

Коли ви шукаєте книгу онлайн або скануєте ISBN, пошуковий запит чи ISBN передається на сервер Bookleap і далі до зовнішніх джерел метаданих, таких як Google Books та Open Library, а також до власного каталогу Bookleap. Ці джерела повертають назву, автора, обкладинку, опис, кількість сторінок, категорії, ISBN та інші бібліографічні дані.

Ми надсилаємо зовнішнім джерелам лише текст запиту або ISBN, без вашого email, імені чи ідентифікатора акаунта. Водночас ці сервіси можуть бачити IP-адресу наших серверів і технічні дані запиту відповідно до власних правил.

Обкладинки, отримані із зовнішніх джерел, можуть завантажуватися безпосередньо з серверів цих джерел, тож вони можуть бачити IP-адресу вашого пристрою.

11. Спільний каталог книг і модерація

Щоб пошук працював швидше і точніше, Bookleap підтримує спільний каталог бібліографічних даних: назви, автори, ISBN, видавництва, мови, кількість сторінок, описи та обкладинки книг.

Коли ви додаєте книгу, якої ще немає в каталозі, або виправляєте її бібліографічні дані, ці знеособлені бібліографічні дані можуть бути передані на модерацію та після перевірки додані до спільного каталогу. До каталогу не потрапляють ваші оцінки, статуси, нотатки, цитати, персонажі, сесії, email чи інші дані, що вказують на вас.

Модератори Bookleap можуть переглядати, виправляти, об'єднувати дублікати, замінювати обкладинки або відхиляти записи каталогу. Якщо ви не хочете, щоб бібліографічні дані власноруч доданої книги потрапили до каталогу, напишіть нам.

12. Публічні посилання та список «Книги до купівлі»

Bookleap дозволяє поділитися списком книг, які ви хочете придбати, через публічне посилання. Сторінка за таким посиланням доступна будь-кому, хто має посилання, без входу в акаунт.

На публічній сторінці показуються лише дані про книги зі списку: назва, автор, ISBN, видавництво, мова, кількість сторінок та обкладинка. Посилання містить технічний ідентифікатор вашого акаунта, але ми не показуємо на сторінці ваш email, решту бібліотеки, нотатки, цитати чи статистику.

Будь-хто, з ким ви поділилися посиланням, може переслати його іншим. Щоб припинити доступ, вимкніть публічний доступ або очистіть список у застосунку чи зверніться до підтримки. Ми додаємо до таких сторінок директиви, які забороняють пошуковим системам їх індексувати, але не можемо гарантувати, що треті особи не збережуть копію сторінки.

13. Імпорт даних з інших сервісів

Сайт Bookleap пропонує інструмент для перенесення даних з інших читацьких сервісів (наразі Rork). Щоб отримати ваші дані, ви вводите логін і пароль від свого акаунта в тому сервісі. Ці облікові дані передаються через сервер Bookleap до відповідного сервісу лише для входу і одноразового отримання ваших даних.

Ми не зберігаємо пароль від стороннього сервісу і не використовуємо його для будь-яких інших цілей. Тимчасовий токен доступу зберігається у локальному сховищі вашого браузера, доки ви не вийдете з інструмента або не очистите дані сайту.

Отримані дані (профіль, книги, прогрес, колекції, читальні сесії та активність) використовуються лише для формування файлу експорту або перенесення до вашої бібліотеки Bookleap. Користуючись імпортом, ви підтверджуєте, що маєте право на доступ до цього акаунта і що використання інструмента не порушує умов відповідного сервісу.

14. Сайт, форми та звернення

Щоб відвідати сайт Bookleap, реєстрація не потрібна. Сервер сайту та хостинг-провайдер автоматично обробляють стандартні технічні дані запиту: IP-адресу, тип браузера, мову, запитану сторінку, адресу, з якої ви прийшли (referrer), дату й час.

Форми раннього доступу та запису в тестувальники Android (зараз закриті). Якщо ви залишали email, ми отримали адресу, мову сторінки та джерело форми. Ми використовуємо цю інформацію лише для того, щоб надіслати запрошення до тестування або повідомити про запуск, і не додаємо вас до маркетингових розсилок без окремої згоди.

Повідомлення з форм сайту доставляються нашій команді через захищеного бота в месенджері Telegram. Тому Telegram технічно обробляє зміст таких повідомлень як провайдер доставки.

Звернення до підтримки. Коли ви пишете нам на email, ми обробляємо вашу адресу, ім'я, зміст листа, вкладення (наприклад, скриншоти) та інформацію про пристрій, яку ви надали. Ми використовуємо ці дані лише для відповіді та вирішення вашого питання.

15. Cookie, локальне сховище та подібні технології

Сайт Bookleap використовує мінімальну кількість cookie та записів у локальному сховищі браузера. Застосунки для iOS та Android не використовують cookie у звичайному розумінні, але можуть зберігати налаштування та ідентифікатори у сховищі застосунку.

Сайт не використовує рекламні cookie та cookie для ретаргетингу. Google Analytics 4 завантажується лише після дозволу на аналітичні cookie. Ми вимірюємо перегляди публічних сторінок, джерела кампаній, кліки до магазинів. Передаємо лише підтримувані UTM-мітки кампаній, без інших параметрів запиту, адрес приватних сторінок, ідентифікаторів акаунтів і значень форм. Змінити вибір можна через «Налаштування аналітики» на публічних сторінках.

Ви можете видалити або заблокувати cookie та локальне сховище в налаштуваннях браузера. Блокування необхідних записів може порушити роботу деяких функцій сайту. Там, де цього вимагає закон, необов'язкові cookie встановлюються лише після вашої згоди.

Сигнали Do Not Track та Global Privacy Control. Ми розглядаємо сигнал Global Privacy Control як запит на відмову від передачі даних для цільової реклами там, де це передбачено законом. Оскільки єдиного стандарту для Do Not Track немає, сайт може не реагувати на нього окремо.

16. Технічні дані, дані пристрою та журнали

Під час використання застосунку або сайту ми обробляємо технічні дані: модель і тип пристрою, операційну систему та її версію, версію застосунку, мову, тему оформлення, часовий пояс, IP-адресу, стан мережі, коди та стек помилок, події синхронізації, діагностичні повідомлення, адресу запиту, дату й час запиту, код відповіді.

Ці дані потрібні для безпеки, стабільності, виявлення та виправлення помилок, захисту від зловживань (наприклад, підбору паролів або автоматизованих запитів), вимірювання продуктивності та підтримки користувачів.

Ми намагаємося не записувати до технічних журналів зміст ваших нотаток, цитат чи бібліотеки. Якщо такий зміст потрібен для розслідування конкретної помилки, ми використовуємо його лише для цієї мети і не довше, ніж потрібно.

17. Аналітика

У застосунку Bookleap може використовувати Firebase Analytics (Google) та подібні інструменти, щоб розуміти, як працюють функції: запуск застосунку, відкриття екранів, перемикання вкладок, створення чи редагування книг, сесій і цитат, події пошуку та імпорту, помилки, взаємодію з paywall, статус Premium, мову, тему.

На сайті ми можемо фіксувати кліки на кнопки App Store і Google Play, клік на email підтримки та надсилання форм, разом з мовою та розташуванням кнопки.

Аналітика не призначена для збору змісту ваших нотаток, цитат чи назв книг. Події можуть містити псевдонімізовані ідентифікатори (наприклад, ідентифікатор екземпляра застосунку), технічні параметри та агреговані значення.

Ви можете обмежити аналітику в налаштуваннях пристрою (наприклад, вимкнувши передачу аналітики в iOS або скинувши рекламний ідентифікатор в Android), через діалог згоди, якщо він показується у вашому регіоні, або звернувшись до нас.

18. Реклама

У безкоштовній версії Bookleap може показувати рекламу, зокрема через Google AdMob. Для цього рекламні SDK можуть обробляти рекламний ідентифікатор (IDFA на iOS, Android Advertising ID), IP-адресу, приблизне місцезнаходження, визначене за IP, модель пристрою, ОС, мову, інформацію про застосунок, факти показів і кліків. Ці дані використовуються для показу та вимірювання реклами, обмеження частоти показів, запобігання шахрайству та дотримання вимог законодавства.

iOS. Персоналізована реклама показується лише якщо ви дозволили відстеження у системному запиті App Tracking Transparency. Ви можете змінити вибір у Параметри → Приватність і безпека → Відстеження.

Android. Ви можете скинути або видалити рекламний ідентифікатор і вимкнути персоналізацію реклами в налаштуваннях Google на пристрої.

ЄС, ЄЕП, Велика Британія та Швейцарія. Перед показом персоналізованої реклами ми запитуємо вашу згоду через сертифіковану платформу керування згодою (наприклад, Google UMP згідно з рамкою IAB TCF). Ви можете змінити вибір будь-коли в налаштуваннях застосунку.

Ми не передаємо рекламним мережам зміст ваших нотаток, цитат, бібліотеки, ваш email чи ім'я. Користувачі Premium не бачать реклами, і рекламні запити для них не формуються.

19. Підписки, покупки та Premium

Покупки, підписки, пробні періоди, відновлення покупок і статус Premium обробляються через App Store (Apple), Google Play (Google) та RevenueCat. Ми отримуємо та зберігаємо ідентифікатор користувача RevenueCat, активні права доступу (entitlements), ідентифікатор продукту, статус і дати підписки, країну магазину та технічну інформацію, потрібну для надання Premium-функцій.

Bookleap не отримує і не зберігає номер вашої платіжної картки, її термін дії, CVV чи платіжну адресу. Оплата повністю обробляється Apple або Google відповідно до їхніх правил.

Скасування підписки, повернення коштів і зміна способу оплати здійснюються в налаштуваннях вашого Apple ID або Google Play. Видалення акаунта Bookleap не скасовує підписку автоматично.

20. Синхронізація, резервні копії та серверна обробка

Якщо ви увійшли в акаунт, дані вашої бібліотеки, сесій, нотаток, цитат, персонажів, категорій, файлів і налаштувань разом з технічними ідентифікаторами передаються на сервери Bookleap. Це потрібно, щоб зберігати резервну копію, синхронізувати кілька пристроїв, вирішувати конфлікти змін і відновлювати дані після перевстановлення застосунку або заміни пристрою.

Для синхронізації використовуються ревізії записів, позначки видалення, часові мітки та черги змін. Позначки видалення зберігаються обмежений час, щоб інші ваші пристрої дізналися про видалення запису.

Дані між пристроєм і серверами передаються лише через зашифроване з'єднання (HTTPS/TLS).

Без акаунта дані зберігаються лише локально. Вони можуть бути безповоротно втрачені, якщо ви видалите застосунок, очистите дані пристрою, втратите пристрій або перейдете на новий без перенесення даних.

21. Як ми з вами спілкуємося

Ми можемо надсилати вам сервісні повідомлення, пов'язані з роботою акаунта: відповіді на звернення, підтвердження запитів щодо даних, повідомлення про суттєві зміни Політики, про інциденти безпеки або важливі зміни в Сервісі. Від таких повідомлень не можна відписатися, доки у вас є акаунт, але ми надсилаємо їх лише за потреби.

Маркетингові листи та новини ми надсилаємо лише за вашою згодою. Ви можете відписатися будь-коли за посиланням у листі або написавши нам.

У застосунку можуть показуватися банери про оновлення, нові функції чи пропозиції Premium. Вони формуються на основі версії застосунку та статусу підписки, а не змісту вашої бібліотеки.

22. Доступ команди Bookleap до даних

Доступ до серверних даних мають лише уповноважені члени команди Bookleap, яким він потрібен для виконання своїх обов'язків. Доступ захищений автентифікацією і надається за принципом мінімальних привілеїв.

Ми переглядаємо дані конкретного акаунта лише у таких випадках: (1) ви звернулися до підтримки і просите допомогти з вашим акаунтом; (2) потрібно розслідувати помилку синхронізації, збій або втрату даних; (3) потрібно виконати ваш запит на доступ, експорт чи видалення; (4) є ознаки зловживання, шахрайства або порушення закону; (5) цього вимагає закон.

Ми не переглядаємо нотатки, цитати чи інший приватний контент з цікавості, для маркетингу чи з будь-якою іншою метою, не пов'язаною з переліченими випадками.

23. Для чого ми використовуємо дані

• Надання Сервісу: бібліотека, читацький щоденник, таймер, статистика, календар, цілі, цитати, нотатки, персонажі, віджети, Live Activity.
• Акаунт: реєстрація, вхід, відновлення доступу, синхронізація між пристроями, резервні копії.
• Пошук і каталог: пошук книг, сканування ISBN, автозаповнення метаданих, підтримка якості спільного каталогу.
• Premium: перевірка покупок, надання доступу до платних функцій, відновлення покупок.
• Реклама: показ і вимірювання реклами в безкоштовній версії.
• Підтримка: відповіді на звернення, допомога з даними, імпортом і відновленням.
• Безпека: захист акаунтів, запобігання шахрайству, спаму та зловживанням.
• Покращення: діагностика помилок, вимірювання продуктивності, розробка нових функцій на основі агрегованої аналітики.
• Юридичні обов'язки: виконання вимог законодавства, бухгалтерського обліку, запитів компетентних органів, захист прав Bookleap і користувачів.

Ми не використовуємо дані для цілей, несумісних з переліченими, без попереднього повідомлення та, де потрібно, вашої згоди.

24. Правові підстави обробки

Ми обробляємо персональні дані лише за наявності законної підстави. Для користувачів з ЄС, ЄЕП, Великої Британії та України такими підставами є: виконання договору з вами (Умов користування); ваша згода; наш законний інтерес, якщо він не переважає ваші права; виконання юридичного обов'язку.

Якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли. Відкликання не впливає на законність обробки до моменту відкликання, але може обмежити доступність окремих функцій. Якщо обробка ґрунтується на законному інтересі, ви можете заперечити проти неї, як описано в розділі «Ваші права».

25. Кому ми передаємо дані

Ми передаємо дані лише в обсязі, необхідному для конкретної мети, і вимагаємо від постачальників належного рівня захисту даних.

Ми також можемо розкрити дані: (1) якщо цього вимагає закон, рішення суду або обов'язковий запит компетентного органу — після перевірки законності запиту і в мінімально необхідному обсязі; (2) для захисту життя, здоров'я, безпеки чи прав користувачів, Bookleap або третіх осіб; (3) у разі реорганізації, злиття, продажу активів або передачі Сервісу іншому оператору — за умови, що новий оператор дотримуватиметься цієї Політики або повідомить вас про зміни; (4) з вашої явної згоди.

26. Ми не продаємо ваші дані

Bookleap не продає персональні дані і не обмінює їх на гроші чи іншу цінність. Ми не надаємо брокерам даних доступ до вашої бібліотеки, нотаток, цитат чи статистики.

Показ персоналізованої реклами через рекламні SDK у безкоштовній версії за законодавством деяких штатів США може вважатися «поширенням» (sharing) даних для цільової реклами. Ви можете відмовитися від цього, як описано в розділах «Реклама» та «Додаткова інформація для жителів США».

27. Міжнародна передача даних

Bookleap та наші постачальники можуть обробляти дані у різних країнах, зокрема в Європейському Союзі та Сполучених Штатах. Рівень захисту даних у цих країнах може відрізнятися від рівня у вашій країні.

Коли ми передаємо дані з ЄС, ЄЕП, Великої Британії, Швейцарії чи України до країн без рішення про належний рівень захисту, ми покладаємося на законні механізми: стандартні договірні положення Європейської Комісії (SCC), EU-U.S. Data Privacy Framework (для сертифікованих постачальників), британський додаток до SCC, а також додаткові технічні та організаційні заходи, як-от шифрування під час передачі та зберігання.

Щоб отримати інформацію про механізми захисту, що застосовуються до конкретної передачі, напишіть на bookleap.tracker@gmail.com.

28. Як довго ми зберігаємо дані

Ми зберігаємо персональні дані не довше, ніж потрібно для мети, з якою їх зібрано, або ніж вимагає закон. Після закінчення строку дані видаляються або знеособлюються.

29. Видалення акаунта та локальних даних

Ви можете видалити акаунт у налаштуваннях застосунку (якщо ця функція доступна у вашій версії), через сторінку видалення акаунта на сайті або листом на bookleap.tracker@gmail.com з email, пов'язаного з акаунтом, з темою «Delete Bookleap account». Ми можемо попросити підтвердити, що акаунт належить вам.

Після підтвердження ми видаляємо серверний акаунт і всі пов'язані записи: бібліотеку, категорії, сесії, нотатки, цитати, персонажів, файли та зображення, публічні посилання, прив'язки способів входу, токени та налаштування синхронізації. Знеособлені бібліографічні дані, що вже увійшли до спільного каталогу, не пов'язані з вами і не видаляються.

Видалення серверного акаунта не стирає дані, що залишилися на вашому пристрої. Щоб видалити їх, скористайтеся функцією очищення даних у застосунку або видаліть застосунок. Також окремо скасуйте підписку в App Store чи Google Play, якщо вона активна.

Видалення є незворотним. Перед видаленням рекомендуємо експортувати дані, якщо вони вам ще знадобляться.

30. Ваші права

Залежно від країни проживання ви маєте такі права щодо своїх персональних даних:

• Право на інформацію: знати, які дані ми обробляємо, з якою метою, на якій підставі та кому їх передаємо. Цю інформацію містить ця Політика.
• Право на доступ: отримати підтвердження, чи обробляємо ми ваші дані, і копію цих даних.
• Право на виправлення: виправити неточні або доповнити неповні дані. Більшість даних можна змінити безпосередньо в застосунку.
• Право на видалення («право бути забутим»): вимагати видалення даних, якщо немає законних підстав для їх подальшого зберігання.
• Право на обмеження обробки: вимагати тимчасово припинити обробку, наприклад на час перевірки точності даних.
• Право на перенесення: отримати свої дані у структурованому машиночитному форматі (наприклад, JSON або CSV) і передати їх іншому сервісу.
• Право на заперечення: заперечити проти обробки на підставі законного інтересу, зокрема проти профілювання для реклами.
• Право відкликати згоду: будь-коли, без впливу на законність обробки до відкликання.
• Право не підлягати рішенням, заснованим виключно на автоматизованій обробці, що мають юридичні наслідки.
• Право подати скаргу до наглядового органу із захисту даних.

Як подати запит. Напишіть на bookleap.tracker@gmail.com з email, пов'язаного з акаунтом, і вкажіть, яке право ви хочете реалізувати. Щоб захистити ваші дані, ми можемо попросити підтвердити особу і право доступу до акаунта. Ви можете діяти через уповноваженого представника, якщо надасте підтвердження повноважень.

Строки. Ми відповідаємо протягом 30 днів з дня отримання запиту. У складних випадках строк може бути продовжено ще до 60 днів — ми повідомимо вас про це і поясним причину. Запити розглядаються безкоштовно, крім явно необґрунтованих або надмірних.

Якщо ми не можемо виконати запит повністю (наприклад, через юридичний обов'язок зберігати певні дані), ми пояснимо причину. Ми не будемо дискримінувати вас за реалізацію ваших прав.

31. Додаткова інформація для користувачів з ЄС, ЄЕП, Великої Британії та Швейцарії

Якщо до вас застосовується Загальний регламент захисту даних (GDPR), UK GDPR або швейцарський FADP, ви маєте всі права, перелічені в розділі «Ваші права», а правові підстави обробки описані в розділі «Правові підстави обробки».

Ви маєте право подати скаргу до органу із захисту даних країни вашого проживання, місця роботи або місця ймовірного порушення. Перелік європейських органів доступний на сайті Європейської ради із захисту даних (EDPB). Ми будемо вдячні, якщо ви спершу звернетеся до нас — ми постараємося вирішити питання швидко.

Вік цифрової згоди в різних країнах ЄС становить від 13 до 16 років. Якщо вам менше цього віку, згоду на обробку на підставі згоди має надати ваш батько, мати чи інший законний представник.

32. Додаткова інформація для жителів США

Цей розділ стосується жителів Каліфорнії (CCPA/CPRA) та інших штатів США з законами про приватність споживачів (зокрема Вірджинії, Колорадо, Коннектикуту, Юти, Техасу, Орегону).

• Категорії зібраних даних за останні 12 місяців: ідентифікатори (email, ідентифікатор акаунта, IP-адреса, рекламний ідентифікатор); комерційна інформація (статус підписок); інтернет-активність (взаємодія із застосунком і рекламою); приблизне місцезнаходження за IP; користувацький контент, який ви додаєте.
• Джерела: ви, ваш пристрій, Apple, Google, RevenueCat та інші постачальники, описані вище.
• Мета: ті самі, що описані в розділі «Для чого ми використовуємо дані».
• Продаж: ми не продаємо персональні дані за гроші.
• Поширення для цільової реклами: можливе лише в безкоштовній версії через рекламні SDK і лише якщо ви не відмовилися.
• Чутлива персональна інформація: ми не використовуємо її для виведення характеристик про вас.

Ви маєте право знати, отримати доступ, виправити, видалити дані, відмовитися від поширення для цільової реклами, а також право на недискримінацію. Щоб відмовитися, вимкніть персоналізацію реклами на пристрої, увімкніть Global Privacy Control у браузері або напишіть на bookleap.tracker@gmail.com з темою «Do Not Sell or Share». Якщо ми відмовимо у запиті, ви можете оскаржити цю відмову, відповівши на наш лист.

33. Додаткова інформація для користувачів в Україні

Для користувачів в Україні обробка здійснюється відповідно до Закону України «Про захист персональних даних». Відповідно до статті 8 цього Закону, ви маєте право знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки та отримувачів; отримувати доступ до своїх даних; висувати вмотивовану вимогу щодо заборони обробки, зміни або знищення даних; на захист від незаконної обробки; відкликати згоду; знати механізм автоматичної обробки; звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Повідомлення про склад даних, мету їх збору та осіб, яким вони передаються, міститься в цій Політиці і вважається повідомленням в розумінні статті 12 Закону.

34. Чутливі дані та приватний зміст

Назви книг, цитати чи нотатки можуть побічно розкривати ваші інтереси, погляди, стан здоров'я, релігійні чи політичні переконання, сексуальну орієнтацію або іншу чутливу інформацію. Bookleap не вимагає такої інформації, не робить з неї висновків про вас і не використовує її для реклами.

Bookleap не призначений для зберігання медичних, фінансових, державних ідентифікаційних чи інших високочутливих записів. Будь ласка, не додавайте таку інформацію, а також персональні дані інших людей без належної підстави.

35. Безпека

Ми застосовуємо технічні та організаційні заходи захисту, що відповідають характеру даних і ризикам:

• Шифрування даних під час передачі (HTTPS/TLS) між застосунком, сайтом і серверами.
• Шифрування даних у сховищі на рівні інфраструктури постачальників.
• Зберігання паролів лише як криптографічних хешів із сіллю.
• Короткоживучі токени доступу з механізмом оновлення та можливістю відкликання.
• Тимчасові підписані посилання для приватних файлів замість публічних адрес.
• Розмежування та контроль доступу до серверних записів; доступ команди лише за потреби.
• Регулярне резервне копіювання та моніторинг інфраструктури.
• Оновлення залежностей і виправлення вразливостей.

Жоден спосіб передачі або зберігання даних не є абсолютно безпечним. Безпека даних також залежить від вас: використовуйте код блокування пристрою, оновлюйте ОС і застосунок, захищайте свій Apple ID чи Google-акаунт двофакторною автентифікацією і не передавайте нікому свій пароль.

Якщо станеться інцидент безпеки, який може створити ризик для ваших прав, ми вживемо заходів для його усунення, повідомимо компетентний наглядовий орган, якщо цього вимагає закон (за GDPR — протягом 72 годин), і повідомимо вас без зайвої затримки, якщо ризик високий.

Якщо ви виявили вразливість, будь ласка, напишіть на bookleap.tracker@gmail.com з темою «Security» і не розголошуйте її публічно, доки ми її не виправимо.

36. Діти

Bookleap не призначений для дітей молодше 13 років, і ми свідомо не збираємо їхні персональні дані. Якщо вам від 13 років, але ви не досягли віку цифрової згоди у вашій країні (у ЄС — від 13 до 16 років), користуйтеся функціями, що потребують згоди, лише з дозволу батьків або законного представника.

Акаунти, які, на нашу думку, належать дітям молодше 13 років, не повинні показувати персоналізовану рекламу. Якщо нам стане відомо, що ми отримали дані дитини без належної згоди, ми видалимо їх.

Якщо ви батько, мати чи законний представник і вважаєте, що ваша дитина надала нам персональні дані, напишіть на bookleap.tracker@gmail.com.

37. Автоматизовані рішення та профілювання

Bookleap автоматично обчислює статистику, серії читання, прогрес цілей, прогнози завершення книг і року, доступність функцій, статус Premium та стан синхронізації. Ці обчислення потрібні для роботи застосунку і не мають для вас юридичних чи подібно значних наслідків.

Персоналізована реклама у безкоштовній версії може ґрунтуватися на профілюванні, яке здійснюють рекламні мережі. Ви можете відмовитися від неї, як описано в розділі «Реклама».

Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці та мають юридичні або подібно значні наслідки.

38. Посилання на сторонні ресурси

Сайт і застосунок можуть містити посилання на сторонні ресурси: App Store, Google Play, сторінки книг у Google Books чи Open Library, соціальні мережі тощо. Ми не контролюємо ці ресурси і не відповідаємо за їхні практики конфіденційності. Радимо ознайомитися з їхніми політиками перед наданням даних.

39. Зміни до Політики

Ми можемо оновлювати цю Політику, коли змінюються функції Bookleap, постачальники, вимоги законодавства або способи обробки даних. Дата останнього оновлення зазначена на початку сторінки.

Про суттєві зміни (наприклад, нові цілі обробки чи нові категорії отримувачів) ми повідомимо заздалегідь у застосунку, на сайті або на email. Якщо зміни потребують вашої згоди, ми попросимо її окремо. Попередні редакції Політики можна отримати за запитом.

40. Контакти

З будь-яких питань щодо цієї Політики, приватності, доступу до даних, виправлення, експорту, видалення, реклами, аналітики, синхронізації чи підписок пишіть на bookleap.tracker@gmail.com.

Щоб ми швидше допомогли, вкажіть email акаунта Bookleap, платформу (iOS або Android), версію застосунку, країну проживання (якщо це важливо для запиту) і короткий опис питання. Ніколи не надсилайте нам свій пароль.