Політика конфіденційності

Застосунок Owlimind · Чинна з 20 жовтня 2026 р.

Owlimind — розвивальний застосунок для дітей 3–8 років (далі — «застосунок»). Розробник і відповідальний за обробку даних: Owlimind, Україна (далі — «ми»). Зв’язок із питань приватності: hello@owlimind.com.

Коротко. У застосунку немає реклами, рекламного ідентифікатора, аналітики й трекерів. Дані дитини зберігаються на пристрої. На наш сервер вони потрапляють, лише якщо батьки самі ввійдуть в акаунт для синхронізації. Ми нічого не продаємо й не передаємо для реклами.

1. Чого в застосунку немає

реклами й рекламних SDK, рекламного ідентифікатора;
сторонньої аналітики, звітів про збої сторонніх сервісів, трекерів;
геолокації, доступу до камери, мікрофона, контактів і фото;
чатів і спілкування з іншими користувачами;
входу через Google, Facebook та інші соцмережі.

2. Дані на пристрої

Для роботи застосунку на пристрої зберігаються: ім’я або прізвисько дитини (як його ввели батьки), рік народження, аватар, віковий трек, налаштування, відповіді на завдання, зірки, монетки, нагороди, прогрес і час занять, а також налаштування батьків (ліміти, мета дня, нагадування). Ці дані потрібні, щоб добирати складність і показувати звіт батькам. Доки батьки не ввійшли в акаунт, вони не залишають пристрій. Радимо вводити ім’я або прізвисько, а не повне ім’я дитини.

Озвучення завдань вбудоване в застосунок. Якщо для фрази немає запису, її читає вбудований синтезатор мовлення пристрою; ми цей текст нікуди не надсилаємо.

3. Нагадування

Нагадування за замовчуванням вимкнені. Увімкнути їх можуть лише батьки в налаштуваннях за батьківським замком. Це локальні сповіщення: пристрій сам планує їх за розкладом, без нашого сервера й push-сервісів. Дозвіл на сповіщення запитується лише в момент увімкнення.

4. Акаунт батьків і синхронізація (за бажанням)

Акаунт не обов’язковий. Він потрібен, щоб перенести прогрес дітей на інший пристрій родини. Батьки входять за одноразовим кодом, який надходить на їхній e-mail; пароля немає.

Якщо батьки ввійшли, захищеним з’єднанням (TLS) на наш сервер передаються:

e-mail батьків — для входу;
дані з п. 2: профілі дітей (ім’я або прізвисько, аватар, рік народження, трек, налаштування), відповіді, прогрес, нагороди й монетки;
випадковий ідентифікатор встановлення, який створює сам застосунок (не апаратний і не рекламний);
відомості про покупку (див. п. 5).

Синхронізація запускається з кабінету батьків і тихо під час запуску застосунку. З дитячої частини застосунок до сервера не звертається.

5. Покупки

Покупки відбуваються через Google Play (згодом — App Store). Платіжних даних ми не отримуємо. Якщо батьки ввійшли в акаунт, наш сервер отримує ідентифікатор товару й токен покупки та перевіряє їх через Google Play Developer API, щоб надати повну версію на всіх пристроях акаунта.

Якщо в країні батьків покупка поки недоступна, батьки можуть позначити тариф, який хотіли б придбати. Тоді застосунок анонімно надсилає на сервер обраний тариф, країну з налаштувань пристрою й дату — без e-mail і даних дитини. За цими позначками ми бачимо попит за країнами.

6. Хто обробляє дані на наше доручення

Сервіс	Для чого	Де
Supabase (база даних, вхід, серверні функції)	зберігання акаунта й синхронізація	ЄС, Франкфурт (Німеччина)
Brevo (надсилання листів)	лист із кодом входу на e-mail батьків	ЄС
Google Play	оплата й перевірка покупок	за правилами Google

Ці сервіси обробляють дані лише для зазначених цілей. Ми не продаємо дані, не передаємо їх для реклами й не використовуємо для профілювання.

7. Діти

Застосунок створений для дітей і для того, щоб батьки займалися з ними разом. Дитина не може сама створити акаунт, здійснити покупку, відкрити зовнішнє посилання чи змінити налаштування — усе це за батьківським замком. Ми не збираємо дані дитини в обхід батьків і не запитуємо в дитини контактів. Застосунок зроблено за правилами Google Play для застосунків «Для всієї родини».

8. Скільки зберігаємо

Дані на пристрої — доки встановлено застосунок або доки батьки не видалять профіль.
Дані на сервері — доки існує акаунт батьків. Після видалення акаунта ми видаляємо їх одразу.
Анонімні позначки попиту не пов’язані з людиною й зберігаються, доки потрібні для статистики.

9. Видалення

Видалення застосунку стирає всі дані на пристрої. Акаунт і всі дані на сервері видаляються в кабінеті батьків: «Акаунт батьків» → «Видалити акаунт і дані» (одразу й назавжди) або за листом на hello@owlimind.com (протягом 30 днів). Докладно — видалення акаунта й даних.

10. Ваші права

Ви можете запросити доступ до даних, їхню копію, виправлення чи видалення, обмежити обробку або заперечити проти неї — напишіть на hello@owlimind.com. Обробка даних акаунта ґрунтується на вашому проханні (синхронізація — послуга, яку ви вмикаєте самі). Ви також можете подати скаргу до наглядового органу з захисту даних своєї країни.

11. Захист

Дані передаються лише через TLS. На сервері кожен акаунт бачить лише свої рядки (політики доступу на рівні рядків), ключі сервісів зберігаються лише на сервері.

12. Зміни

Якщо політика зміниться, ми опублікуємо нову версію на цій сторінці з новою датою, а про суттєві зміни повідомимо в застосунку.

13. Контакти

Owlimind, Україна. E-mail: hello@owlimind.com