Політика конфіденційності

Вступ

Ця політика стосується цього сайту й мобільного застосунку «І-Цзін: Книга Змін» для iOS і Android. Вони по-різному працюють із даними, тому нижче описані окремо. На сайті немає реклами. Застосунок безкоштовний і показує рекламу.

І сайтом, і застосунком керує PkDeveloper Agency з України — контролер даних у всьому, що тут описано. Ми поважаємо вашу приватність і зобов’язуємося захищати ваші персональні дані.

Коротко про головне

Спершу коротко, подробиці нижче:

• Цей сайт не показує вам реклами й не стежить за вами на інших сайтах, і ніщо на його сторінках не завантажується від іншої компанії.
• Мобільний застосунок зберігає ваші ворожіння на вашому пристрої й ніколи не надсилає їх нам. Він безкоштовний, бо показує рекламу від Google.
• Ні сайт, ні застосунок не просять створювати акаунт і не продають ваших персональних даних.

Частина 1. Цей сайт

Що ви повідомляєте самі

На цьому сайті ви можете повідомити нам лише те, що самі впишете у форму зв’язку:

• Контактні дані: ім’я, адреса електронної пошти, тема й текст повідомлення, коли ви користуєтеся нашою формою зв’язку.

Що збирається автоматично

На цьому сайті немає програм для аналітики, реклами чи відстеження. Він не ставить файлів cookie для відстеження й нічого не зберігає в локальному сховищі вашого браузера. Збирається лише таке:

• Журнали сервера: наш хостинг-провайдер веде звичайні записи вебсервера: IP-адреса, час запиту, сторінка, яку запитано, адреса сторінки, з якої ви прийшли, і відомості про браузер (user agent). Ці записи використовують для безпеки й для пошуку несправностей.
• Строго необхідні файли cookie: два власні файли cookie сайту. Їх ставлять лише ті сторінки, яким вони потрібні, а описано їх у наступному розділі.

Файли cookie

Коли ви читаєте цей сайт, він не ставить жодного файлу cookie. Сторінки, які ви переглядаєте, — посібники, каталог гексаграм, сторінка кожної гексаграми — надходять без жодного cookie. Два файли cookie сайт ставить лише там, де вони строго необхідні: на сторінці «Про нас», де є форма зв’язку, і в адміністративній частині сайту. Жоден із них не служить для реклами, профілювання чи аналітики, а банера згоди сайт не показує, бо необов’язкових файлів cookie не ставить.

• i-ching-session: зберігає стан вашого сеансу, щоб правильно працювали форми й адміністративна частина. Строк дії цього файлу закінчується разом із сеансом.
• XSRF-TOKEN: містить токен, який захищає надсилання форм від міжсайтової підробки запитів.

Вебшрифти

Шрифти надходять із власного домену сайту. Поки сторінка завантажується, ні в Google Fonts, ні в жодної іншої третьої сторони нічого не запитується, тож жодна стороння компанія не отримує вашої IP-адреси чи відомостей про браузер (user agent) лише через те, що ви читаєте ці сторінки.

Посилання на інші сервіси

Сайт посилається на App Store, Google Play, Buy Me a Coffee, Patreon, наші сторінки в соцмережах і сайт PkDeveloper Agency, а також на наукові довідкові матеріали. Зв’язок із цими сервісами виникає, лише якщо ви самі перейдете за посиланням, і тоді діють уже їхні політики конфіденційності.

Частина 2. Мобільний застосунок

Що лишається на вашому пристрої

Ваші ворожіння, гексаграми, до яких ви зверталися, і налаштування вигляду зберігаються на вашому пристрої й нам не надсилаються. У нас немає ні сервера, який їх приймав би, ні системи акаунтів. Це означає й те, що копії в нас немає й відновити ваші ворожіння, якщо ви видалите застосунок, ми не зможемо.

Реклама

Застосунок безкоштовний, бо показує рекламу від Google AdMob. Щоб добирати цю рекламу й вимірювати її, Google може зчитувати й використовувати рекламний ідентифікатор вашого пристрою — IDFA в iOS, рекламний ідентифікатор в Android — разом із загальними технічними відомостями, наприклад типом пристрою, версією операційної системи й приблизним регіоном. Щодо цих даних Google є самостійним контролером і діє за власною політикою конфіденційності, а не за нашою.

До нас нічого з цього не доходить. У своєму акаунті AdMob ми бачимо узагальнені дані про дохід і не бачимо нічого, що вказувало б на конкретну людину.

Google описує, що збирає, у своїй політиці конфіденційності й на сторінці про те, як Google використовує інформацію із сайтів або застосунків, що працюють із сервісами Google.

Ваші налаштування реклами

Рекламним ідентифікатором ви керуєте самі, на рівні операційної системи. Якщо його скинути, зв’язок між минулою й майбутньою рекламною активністю розривається:

• Android: «Налаштування», далі «Google», далі «Реклама». Там рекламний ідентифікатор можна скинути або зовсім видалити.
• iOS: «Параметри», далі «Приватність і безпека», далі «Відстеження». Крім того, iOS сама питає вас через запит App Tracking Transparency від Apple, і, якщо відмовити, ідентифікатора не буде передано.

Чого застосунок не робить

У застосунку:

• Немає акаунта, входу чи профілю.
• Немає програм для аналітики й програм, що звітують про збої. Єдиний сторонній компонент у застосунку — Google AdMob.
• Немає покупок у застосунку й немає підписки.
• Ніщо з того, що ви пишете в застосунку, не потрапляє на наші сервери, бо їх немає.

Як ми використовуємо вашу інформацію

Зібрану інформацію ми використовуємо, щоб:

• забезпечувати роботу наших сервісів, обслуговувати й покращувати їх;
• відповідати на ваші запитання й звернення по допомогу;
• дбати про безпеку й цілісність нашої платформи.

Те, що ви надсилаєте через форму зв’язку, надходить нам електронною поштою, щоб ми могли відповісти. До жодного списку розсилки воно не потрапляє, і цей сайт не надсилає ні рекламних листів, ні розсилок.

Правові підстави обробки

Якщо на вас поширюється GDPR, ми спираємося на такі підстави:

• Форма зв’язку: наш законний інтерес за статтею 6(1)(f) у тому, щоб прочитати повідомлення, яке ви вирішили нам надіслати, і відповісти на нього. Щоб читати цей сайт, від вас нічого не потрібно.
• Журнали сервера: наш законний інтерес за статтею 6(1)(f) у тому, щоб сайт лишався доступним і захищеним, а несправності можна було знайти.
• Два строго необхідні файли cookie: наш законний інтерес за статтею 6(1)(f) у тому, щоб форма працювала й була захищена від підробки запитів. Крім того, правила ePrivacy звільняють ці файли від згоди, бо вони необхідні для того, про що ви самі попросили. Через це на сайті немає банера про cookie.
• Реклама в мобільному застосунку: Google є контролером цих даних і спирається на власні підстави й на домовленості, які має з вами як із користувачем своїх сервісів. Прямий спосіб обмежити таке використання — налаштування пристрою, описані в частині 2.

Передача інформації

Ми не продаємо, не обмінюємо й не здаємо в оренду вашої персональної інформації третім сторонам. Передати інформацію ми можемо лише в таких випадках:

• Постачальники послуг: компанії, які розміщують цей сайт і доставляють листи, надіслані з форми зв’язку. Жодного постачальника аналітики чи реклами на сайті не залучено.
• Реклама в мобільному застосунку: Google, на умовах, описаних у частині 2. Це стосується тільки застосунку: на сайті реклами немає.
• Вимоги закону: коли цього вимагає закон, рішення суду чи нормативний акт державного органу.
• Захист: щоб захистити права, майно чи безпеку наших користувачів або суспільства.

Де обробляють ваші дані

Цей сайт працює на серверах у Європейському Союзі — у Hetzner Online GmbH, у Німеччині й Фінляндії, — тому запити сторінок і журнали сервера лишаються в межах ЄС і ЄЕЗ.

Повідомлення, надіслані через форму зв’язку, надходять нам електронною поштою, і читає їх наша команда в Україні, тобто за межами ЄЕЗ. Таке повідомлення містить лише ті відомості, які ви самі вказали у формі.

Рекламою в мобільному застосунку займається Google: компанія тримає свою рекламну інфраструктуру по всьому світу й діє за власною політикою конфіденційності.

Як довго ми зберігаємо ваші дані

Ніщо з цього не зберігається безстроково, а більшість видаляється автоматично:

• Журнали вебсервера: 14 днів; після цього їх замінюють новими й видаляють.
• Журнали помилок сайту: 14 днів, за тим самим розкладом.
• Повідомлення з форми зв’язку: до 12 місяців після останнього повідомлення в листуванні, щоб ми могли повернутися до попередньої розмови. На ваш запит видалимо ці повідомлення раніше.
• i-ching-session: зникає разом із сеансом і щонайпізніше через 120 хвилин бездіяльності.
• XSRF-TOKEN: той самий сеанс, не довше.
• У мобільному застосунку: ваші ворожіння лишаються на вашому пристрої, доки ви їх не видалите або не видалите застосунок. Google зберігає рекламні дані за власними правилами зберігання.

Безпека даних

Ми вживаємо належних технічних і організаційних заходів, щоб захистити ваші персональні дані від несанкціонованого доступу, зміни, розкриття чи знищення. Проте жоден спосіб передавання даних через інтернет не безпечний на 100%, і гарантувати абсолютну безпеку ми не можемо.

Ваші права

Залежно від того, де ви перебуваєте, ви можете мати такі права щодо своїх персональних даних:

• Доступ: попросити копію персональних даних, які ми про вас зберігаємо.
• Виправлення: попросити виправити неточні чи неповні дані.
• Видалення: попросити видалити ваші персональні дані.
• Обмеження: попросити нас обмежити обробку ваших даних, поки з’ясовується питання щодо них.
• Перенесення: попросити передати ваші дані іншому сервісу.
• Заперечення: заперечити проти обробки ваших персональних даних для певних цілей.

Щоб скористатися будь-яким із них, напишіть нам за контактами наприкінці цієї політики. Ми відповімо протягом місяця.

Як видалити свої дані

У застосунку ваші ворожіння зникають, якщо очистити його збережені дані або видалити сам застосунок, а якщо скинути рекламний ідентифікатор у налаштуваннях пристрою, зв’язок із минулою рекламною активністю розірветься. Щодо всього, що зберігається через цей сайт, напишіть нам, і ми це видалимо.

Права на приватність за законами штатів США

За законом Каліфорнії про приватність і схожими законами інших штатів, коли рекламний ідентифікатор використовують, щоб показувати рекламу в різних застосунках і на різних сайтах, це вважається «передачею» персональної інформації, навіть якщо за це ніхто не платить. Так працює реклама в мобільному застосунку, а відмовитися від цього можна в налаштуваннях пристрою з частини 2. На цьому сайті реклами немає, і з такою метою він нічого не передає. Ми не продаємо персональної інформації в жодному з цих значень.

Скарги

Якщо ви вважаєте, що ми повелися з вашими персональними даними неналежно, ви маєте право подати скаргу до наглядового органу із захисту даних — зазвичай до органу тієї країни, де ви живете, працюєте або де сталася проблема. Можете спершу звернутися до нас, але це не обов’язково.

Приватність дітей

Ні сайт, ні застосунок не розраховані на дітей, молодших за 13 років, і ми не збираємо від них персональної інформації свідомо. У деяких європейських країнах вік, до якого згоду має дати хтось із батьків, вищий — до 16 років за статтею 8 GDPR, і там діє те саме. Якщо ви вважаєте, що дитина дала нам персональну інформацію, напишіть нам, і ми її видалимо.

Зміни в цій політиці

Іноді ми можемо оновлювати цю політику конфіденційності. Про будь-які зміни ми повідомимо так: опублікуємо нову політику на цій сторінці й оновимо дату в рядку «Останнє оновлення». Радимо час від часу перечитувати цю політику.

Зв’яжіться з нами

Якщо маєте запитання про цю політику або хочете скористатися будь-яким із прав, описаних вище, напишіть нам на support@bookiching.com. Можна також скористатися нашою формою зв’язку.