Tauma

Політика конфіденційності

Як Tauma збирає, використовує та захищає ваші дані.

Останнє оновлення: 28 вересня 2026 р.

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, коли ви користуєтеся мобільним застосунком Tauma та вебсайтом tauma.app (разом — «Сервіс»), навіщо ми їх збираємо, кому передаємо і які права ви маєте. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних», а там, де це застосовно, — Загального регламенту ЄС про захист даних (GDPR).

1. Хто відповідає за ваші дані

Володільцем ваших персональних даних є ФОП Швець Марина Миколаївна (далі — «ми», «нас»). З будь-яких питань щодо ваших даних пишіть на eywa21century@gmail.com.

2. Які дані ми збираємо

Дані, які ви надаєте

  • Акаунт: адреса електронної пошти, пароль (ми зберігаємо лише його криптографічний хеш, а не сам пароль), ім’я, ім’я користувача, фото профілю, опис профілю, мова та налаштування відображення.
  • Вхід через Google, Apple або Facebook: ідентифікатор вашого акаунта в цьому сервісі та адреса електронної пошти (в Apple це може бути прихована адреса для пересилання), а також ім’я, якщо ви дозволите. Паролів від цих сервісів ми не отримуємо.
  • Контент і активність: цитати (текст, автор, джерело, опис, хештеги, видимість), коментарі, вподобання, збережені цитати, нагадування (яка цитата, дні й час), на кого й на що ви підписані (люди, автори, теми, хештеги), запити на підписку, заблоковані користувачі та скарги, які ви подаєте.
  • Повідомлення: повідомлення в чатах, фото та файли, які ви в них надсилаєте, і цитати, якими ви там ділитеся.
  • Звернення до підтримки: ваша адреса електронної пошти та текст звернення.
  • Донати: сума та ваш коментар. Щоб заздалегідь заповнити платіжну форму, ми передаємо WayForPay вашу адресу електронної пошти та ім’я. Дані картки ви вводите на сторінці WayForPay; ми їх не бачимо й не зберігаємо.

Дані, які збираються автоматично

  • Пристрій і сесії: ідентифікатор пристрою, створений застосунком, назва й тип пристрою, часовий пояс, токен для push-сповіщень і токени сесій.
  • Користування Сервісом: які цитати й коли ви переглядали, час вашої останньої активності та чи ви зараз онлайн. Ми використовуємо це для вашої статистики, серій днів поспіль і рівнів, для формування стрічки та показу вашого статусу активності (якщо його увімкнено).
  • Підписка: чи є у вас Premium, який тариф і до якої дати; ці дані ми отримуємо від RevenueCat, Apple і Google. Даних вашої платіжної картки ми не отримуємо.
  • Технічні дані: IP-адреса, час і параметри запитів, звіти про помилки — у журналах сервера та в нашому сервісі моніторингу помилок.

Публічні сторінки вебсайту tauma.app не використовують файли cookie, аналітику чи рекламні трекери.

3. Для чого ми використовуємо дані й на яких підставах

  • Щоб надавати Сервіс: ваш акаунт, публікація та показ контенту, стрічка, чати, нагадування, сповіщення, статистика й переклад на ваш запит. Підстава: виконання договору з вами (Умов використання).
  • Щоб захищати акаунти: підтвердження пошти кодами, керування сесіями, запобігання зловживанням і шахрайству. Підстави: договір і наш законний інтерес у безпеці.
  • Щоб модерувати контент: перевірка цитат і скарг, дотримання Умов використання, захист користувачів. Підстави: наш законний інтерес і вимоги закону.
  • Щоб обробляти платежі: підписки та донати. Підстави: договір і вимоги закону (бухгалтерський облік і оподаткування).
  • Щоб відповідати на ваші звернення до підтримки. Підстави: договір і наш законний інтерес.
  • Щоб Сервіс працював: пошук і виправлення помилок, захист від атак. Підстава: наш законний інтерес.
  • Щоб надсилати push-сповіщення про активність, повідомлення, нагадування та, якщо ви дозволите, новини й пропозиції. Підстава: ваша згода, надана в налаштуваннях пристрою; які сповіщення отримувати, можна обрати в застосунку.
  • Щоб дотримуватися закону: відповідати на законні запити органів влади та захищати наші права. Підстави: вимоги закону та наш законний інтерес.

Якщо законодавство України вимагає вашої згоди, ви надаєте її, приймаючи цю Політику під час створення акаунта. Ми не продаємо персональні дані, не використовуємо їх для таргетованої реклами і не ухвалюємо рішень, що мають для вас юридичні чи подібні суттєві наслідки, виключно на основі автоматизованої обробки.

4. Що бачать інші користувачі

  • Ваші ім’я, ім’я користувача, фото, опис профілю, кількість підписників і цитат, а також рівень, якщо ви його показуєте, бачать усі користувачі.
  • Ваші цитати видно відповідно до обраної вами видимості; якщо акаунт закритий — лише схваленим вами підписникам.
  • Коментарі бачать усі, кому видно цитату; повідомлення — учасники чату.
  • Кожен, хто отримав посилання на ваш профіль чи публічну цитату із застосунку, бачить їхній попередній перегляд: ім’я, ім’я користувача, фото та цитату.

У налаштуваннях приватності можна закрити акаунт; приховати статус активності, свої підписки, рівень і статистику читання; приховати лічильники вподобань; вимкнути коментарі; обрати, хто може надсилати вам повідомлення.

5. Кому ми передаємо дані

Ми передаємо дані лише постачальникам послуг, які допомагають нам забезпечувати роботу Сервісу (розпорядникам), і лише в тому обсязі, який їм потрібен:

  • DigitalOcean — сервери, на яких працює Сервіс;
  • Amazon Web Services — зберігання фото та файлів;
  • Mailgun — надсилання листів (кодів підтвердження та службових повідомлень);
  • Google (Firebase Cloud Messaging) — доставлення push-сповіщень;
  • Google, Apple і Meta (Facebook) — вхід, якщо ви його обираєте;
  • Apple (App Store), Google (Google Play) і RevenueCat — купівля підписок і керування ними;
  • WayForPay — обробка донатів;
  • DeepL і Google — переклад тексту, який ви просите перекласти, без жодних даних про вас;
  • Sentry — збирання звітів про помилки.

Ми також можемо розкрити дані, коли цього вимагає закон, або щоб захистити права й безпеку користувачів і Сервісу, а в разі реорганізації чи продажу Сервісу — його новому власникові, про що ми повідомимо вас заздалегідь. Ми не продаємо ваші дані.

6. Передавання даних за межі України та ЄС

Частина цих постачальників обробляє дані в інших країнах, зокрема в США. У таких випадках ми спираємося на належні гарантії — наприклад, стандартні договірні положення Європейської комісії або сертифікацію постачальника за програмою EU–U.S. Data Privacy Framework.

7. Скільки ми зберігаємо дані

  • Дані акаунта та контент — поки існує ваш акаунт.
  • Коли ви видаляєте акаунт, ми одразу видаляємо його разом із профілем, цитатами, коментарями, вподобаннями, збереженими цитатами, нагадуваннями, надісланими вами повідомленнями, підписками й історією переглядів, а фото профілю — зі сховища. Залишкові копії можуть зберігатися в резервних копіях до 30 днів.
  • Коди підтвердження — 15 хвилин; дані сесій — до 30 днів після того, як ви востаннє користувалися застосунком.
  • Журнали сервера — до 30 днів; звіти про помилки — до 90 днів.
  • Листування з підтримкою — стільки, скільки потрібно для розгляду звернення.
  • Відомості про платежі — стільки, скільки вимагає законодавство про бухгалтерський облік і оподаткування.

8. Ваші права

Ви маєте право:

  • знати, які ваші дані ми обробляємо, та отримати їх копію;
  • виправити неточні дані — більшість із них ви можете змінити в застосунку самостійно;
  • видалити свої дані: видаліть акаунт у застосунку (Профіль → налаштування → «Видалити акаунт») або див. Видалення даних;
  • обмежити обробку або заперечити проти обробки на підставі нашого законного інтересу;
  • отримати надані вами дані в машинозчитуваному форматі (перенесення даних);
  • будь-коли відкликати згоду, наприклад вимкнути сповіщення в налаштуваннях пристрою; це не впливає на обробку до відкликання;
  • подати скаргу до наглядового органу: в Україні — до Уповноваженого Верховної Ради України з прав людини; в ЄС — до органу із захисту даних вашої країни.

Щоб скористатися своїми правами, напишіть на eywa21century@gmail.com з адреси електронної пошти вашого акаунта. Ми відповімо протягом 30 днів і можемо попросити підтвердити вашу особу.

9. Діти

Сервіс не призначений для дітей до 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть нам, і ми їх видалимо.

10. Безпека

Ми шифруємо дані під час передавання (HTTPS), зберігаємо паролі лише у вигляді хешів, обмежуємо кількість спроб введення кодів підтвердження та надаємо доступ до даних лише тим, кому він потрібен для роботи Сервісу. Жоден спосіб передавання чи зберігання не є повністю захищеним, але ми дбаємо про захист ваших даних і, якщо цього вимагає закон, повідомимо вас і відповідні органи про витік.

11. Дозволи на пристрої

Застосунок запитує дозволи лише тоді, коли вони потрібні функції: сповіщення — щоб надсилати вам push-сповіщення; фото або камера — коли ви обираєте зображення для профілю чи повідомлення. Відкликати дозволи можна будь-коли в налаштуваннях пристрою.

12. Зміни цієї Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо в застосунку або електронною поштою до того, як вони наберуть чинності. Дата чинної редакції вказана вгорі.

13. Контакти

ФОП Швець Марина Миколаївна
Електронна пошта: eywa21century@gmail.com