Політика конфіденційності

1. Хто відповідає за дані

Володілець персональних даних, особа, відповідальна за їх обробку, продавець цифрових послуг і отримувач платежів через WayForPay — ФОП ЦЕХМЕЙСТЕР ВІКТОРІЯ ВІКТОРІВНА, РНОКПП 3016518221, зареєстроване місцезнаходження: Україна, 69067, Запорізька обл., місто Запоріжжя, вул. Алмазна, будинок 38, квартира 14. Дата державної реєстрації — 19 жовтня 2026 року; номер запису в ЄДР — 2011600000000143247. My Inspire Bloom є назвою продукту й не підмінює сторону договору.

З питань персональних даних можна написати на MyInspireBloom@gmail.com.

2. Інформаційний сайт і звернення

Публічний сайт My Inspire Bloom є статичним інформаційно-юридичним сайтом. Він не містить реєстрації, особистого кабінету, web-checkout, форм збору даних, рекламних пікселів, сторонньої аналітики або зовнішніх шрифтів.

• Відвідування сайту. Firebase Hosting і мережеві посередники можуть технічно обробляти IP-адресу, час, запитану адресу, user-agent та інші звичайні дані HTTP-запиту для доставки, безпеки й діагностики.
• Email. Під час добровільного звернення обробляються адреса відправника, ім'я, текст і вкладення, які особа сама надсилає. Повідомлення проходить через поштові сервіси відправника та Google, що обслуговує скриньку підтримки.
• Telegram і телефон. Після переходу за підтвердженим посиланням Telegram може обробляти профіль і повідомлення за власними умовами. Оператори зв'язку можуть обробляти номер і технічні дані дзвінка. My Inspire Bloom отримує лише відомості, які особа повідомляє під час звернення.

Звернення використовуються для відповіді, перевірки та виконання прав, підтримки, безпеки й розгляду претензій.

3. Android-застосунок

Android-застосунок My Inspire Bloom надає створення контенту, редагування медіа, Library, Projects, Reminders, публікацію через системні механізми пристрою та доступні платні генерації й покупки. Залежно від використаної функції обробляються такі категорії даних:

• Обліковий запис: Firebase UID, внутрішній ідентифікатор, гостьовий або зареєстрований тип входу, email після його надання, статус підтвердження, токени та технічні дані сесії й автентифікації.
• Перевірка віку: до входу в робочі функції користувач нейтрально вводить дату народження. Застосунок обчислює лише відповідність правилу 18+ локально на пристрої. Повна дата народження не надсилається на сервер і не зберігається. Після успішної перевірки локально зберігаються лише ознака її проходження та версія правила. Це самостійне повідомлення користувача, а не документальне встановлення особи або віку.
• Запити до функцій ШІ: тема або prompt, обрана модель і параметри, мова, необхідні reference media, технічний статус та ідентифікатор операції, а також отриманий результат.
• Матеріали: метадані Library, ContentItem, ContentVersion, Projects і Reminders; файли, які користувач явно зберігає; тимчасові файли для upload, аналізу, генерації, відновлення незавершеної операції або передачі до редактора.
• Комерційні дані: баланс і походження ⚡, котирування, резервування та списання, каталог, покупки, PRO, ідентифікатор замовлення, сума, валюта й платіжний статус.
• WayForPay: для створення checkout передаються email для чека, продукт, сума, валюта, номер і строк замовлення. Callback або перевірка статусу можуть містити email, банківський auth code та маскований номер картки. Backend не отримує повний номер картки або CVV і зберігає потрібний статус, ідентифікатор транзакції та контрольний SHA-256 платіжного payload.
• Країна покупця: перед створенням міжнародного checkout користувач повідомляє країну, а Cloudflare Worker визначає країну мережевого запиту. Android-застосунок також може передати дволітерний код країни оператора, доступний для стандартних ролей мобільної передачі даних, голосу або SMS. Якщо доступні ролі SIM/eSIM указують різні країни, застосунок передає лише статус неоднозначності, а якщо код недоступний або SIM немає — статус недоступності. Це допоміжний, повідомлений пристроєм і криптографічно не засвідчений сигнал: підпис Cloudflare підтверджує країну мережі, але не справжність SIM-відомостей. Backend зберігає окремо повідомлену країну, країну мережі, SIM-сигнал і результат застосованого правила доказів, прив’язані до користувача й операції. Застосунок не запитує і не збирає для цієї перевірки IMSI, серійний номер SIM, номер телефону, GPS-координати або дозвіл Android на геолокацію; IP-адреса не записується до прикладної бази.
• Безпека й технічна діагностика backend: request/operation ID, технічний маршрут, модель і провайдер, код і клас помилки, HTTP-статус, розмір і тривалість файлу та інші дані для безпеки, ідемпотентності, запобігання подвійній оплаті й відновлення операції. Prompt, вміст файлу, токени автентифікації та платіжні реквізити не призначені для журналювання.

Необов'язкові Firebase Analytics, Performance Monitoring і Crashlytics

До першого вибору користувача збір через Firebase Analytics, Firebase Performance Monitoring і Firebase Crashlytics вимкнений. Для кожного сервісу надається окремий перемикач. Відмова не обмежує основні функції застосунку. Вибір зберігається на пристрої та може бути змінений або відкликаний у налаштуваннях.

• Analytics: після окремої згоди можуть оброблятися автоматичні події запуску, сесії та активності, ідентифікатор інсталяції, версія застосунку, модель і параметри пристрою, приблизна географія та назва одного з основних розділів застосунку.
• Performance Monitoring: після окремої згоди можуть оброблятися час запуску, тривалість і технічний результат мережевого запиту, endpoint без тіла запиту та query-параметрів, обсяг відповіді, параметри застосунку й пристрою, Firebase installation ID та країна, визначена за IP-адресою.
• Crashlytics: після окремої згоди можуть оброблятися crash, ANR, тип і очищене технічне повідомлення необробленої помилки, stack trace, версія застосунку, модель та стан пристрою, session і installation ID. Застосунок не встановлює Crashlytics user ID, custom keys або довільні логи з даними користувача.

Застосунок не надсилає цим трьом сервісам як власні події prompt, вміст файлів, email, токени, повні URL із query-параметрами або платіжні реквізити. Відкликання діє на майбутню необов'язкову обробку й не видаляє автоматично вже передані Firebase дані.

4. Цілі й правові підстави

• Виконання договору або дії на запит користувача: створення й підтримка облікового запису, виконання обраної генерації, транскрипції або редагування, явне збереження матеріалу, відновлення операції, котирування, покупка, нарахування ⚡ та надання PRO.
• Правило доступу 18+: локальна перевірка дати народження потрібна для застосування затвердженого вікового режиму до реєстрації, генерації й покупки. Для цієї мети My Inspire Bloom не отримує повну дату народження.
• Юридичний обов'язок: платіжний, бухгалтерський і податковий облік, виконання обов'язкових вимог споживача та відповідь на запит щодо персональних даних.
• Законний інтерес після окремої оцінки: безпека, запобігання шахрайству, повторній оплаті та зловживанням, технічна діагностика, захист і відновлення операцій.
• Окрема добровільна згода: Firebase Analytics, Performance Monitoring і Crashlytics. Прийняття Умов, створення облікового запису, покупка або дозвіл на інший сервіс не замінює цю згоду.

Конкретна підстава залежить від мети та обставин обробки. Застосовуються, зокрема, Закон України «Про захист персональних даних», а для користувачів, до яких він застосовується, — GDPR.

5. Інфраструктура, отримувачі й міжнародна передача

ФОП визначає цілі та основні засоби обробки даних користувачів My Inspire Bloom. Постачальники нижче отримують лише дані, потрібні для відповідної функції. Їхня точна юридична роль залежить від виду даних і чинного договору: для customer data постачальник може діяти як processor, а для власних службових, безпекових, платіжних або обов'язкових за законом операцій — як окремий controller.

• Firebase / Google: Firebase Authentication обробляє дані облікового запису й сесії та працює з дата-центрів у США. Після окремої згоди Firebase Analytics, Performance Monitoring і Crashlytics обробляють описані вище категорії у глобальній інфраструктурі Google. Firebase Hosting доставляє інформаційний сайт та службові маршрути Authentication/App Links. Опубліковані Firebase Data Processing and Security Terms загалом визначають Google як processor для customer personal data, але окремі Firebase Service Data та Google Analytics підпорядковуються відповідним окремим умовам.
• Google Cloud: production API Cloud Run, Cloud SQL PostgreSQL і робочий Cloud Storage bucket розміщені в europe-central2 (Варшава, Польща). Резервні копії Cloud SQL мають location eu, а системні Cloud Logging buckets — global. Опублікований Cloud Data Processing Addendum визначає Google як processor для customer personal data і передбачає механізми міжнародної передачі, зокрема SCC, коли вони застосовні.
• Cloudflare: окремий Worker на домені workers.dev технічно отримує мережевий запит, включно з IP-адресою та звичайними HTTP-відомостями, і використовує визначену Cloudflare країну лише для створення підписаного підтвердження checkout. Код Worker не записує IP-адресу до прикладної бази й не вмикає прикладні журнали, але це не означає відсутності технічної обробки мережевих відомостей інфраструктурою Cloudflare. Конкретні договірні умови, роль постачальника та міжнародні передачі мають відповідати чинному акаунту Cloudflare; Політика не заявляє непідтверджених гарантій DPA, SCC або строків зберігання.
• Media Analysis: після перевірки Firebase-користувача та права на об'єкт API створює короткоживучий Signed Read URL лише для конкретного дозволеного об'єкта. Закритий сервіс обмежує джерело, розмір і час завантаження та видаляє локальний тимчасовий файл після обробки.
• ШІ-провайдери: залежно від обраної моделі сервер може використати OpenRouter, Together, Replicate або fal. Обраному маршруту передаються prompt, параметри та лише потрібні reference media; дані не надсилаються всім провайдерам одночасно. Для OpenRouter сервер запитує zdr=true і data_collection=deny; опубліковані Terms of Service включають за посиланням DPA для комерційного або іншого використання з метою отримання прибутку. Це не є гарантією ширшого режиму зберігання поза фактичним контрактом, налаштуванням акаунта й умовами конкретного model provider; застосовуються фактично чинні для акаунта умови й налаштування.
• IMG.LY / ElevenLabs: CE.SDK виконує редагування медіа. Лише після окремого запуску користувачем Automatic Captions передає потрібне аудіо, MIME-тип і мову через IMG.LY AI Gateway до ElevenLabs Scribe v2. Ця передача потрібна для запитаної функції й не є частиною Firebase monitoring consent. Опублікований IMG.LY AI Gateway Addendum вимагає окремо запросити й укласти DPA до передавання персональних даних у prompts; Політика не заявляє, що такий DPA уже укладено.
• WayForPay: обробляє платіжний інструмент і checkout за власними правилами та договором із merchant. Продавцем цифрової послуги й отримувачем платежу є ФОП, зазначений у розділі 1; WayForPay не є продавцем My Inspire Bloom.

Окремі сервіси можуть обробляти дані за межами України та ЄЕЗ. Якщо до передачі застосовується GDPR, потрібна чинна підстава за його главою V: adequacy decision, SCC або інший передбачений законом механізм разом із необхідною оцінкою. Сам факт публікації provider DPA, privacy policy, DPF certification або SCC не доводить, що відповідний документ включено до договору конкретного акаунта My Inspire Bloom.

6. Строки й критерії зберігання

• Firebase Analytics: у production GA4 встановлено 2 місяці для event data і 14 місяців для user data. Reset on new user activity увімкнено.
• Firebase Crashlytics: crash stack traces, оброблені minidump-дані та пов'язані ідентифікатори зберігаються 90 днів до початку видалення з активних і резервних систем.
• Firebase Performance Monitoring: події, пов'язані з IP-адресою, зберігаються 30 днів; installation-associated та деідентифіковані дані продуктивності — 60 днів до початку видалення.
• Firebase Authentication: дані облікового запису зберігаються до ініційованого My Inspire Bloom видалення користувача; журнальні IP-адреси — кілька тижнів. Після видалення користувача Google видаляє інші дані Authentication з активних і резервних систем у межах 180 днів.
• Firebase Hosting: IP-дані вхідних запитів можуть зберігатися кілька місяців для безпеки та аналізу використання Hosting.
• Тимчасові технічні медіа: production backend встановлює TECHNICAL_MEDIA_RETENTION=12h; тимчасові результати генерації для відновлення — GENERATION_RESULT_RECOVERY_RETENTION=6h. Це строки придатності, а не гарантія фізичного видалення рівно через 12 або 6 годин. Production Reconciler запускається кожні 5 хвилин, відновлює незавершені операції та виконує технічне очищення.
• Library і явно збережені матеріали: зберігаються до явного архівування, належного account-deletion процесу або іншої законної операції. Видалений об'єкт Cloud Storage може залишатися у soft-delete стані 7 днів.
• Cloud SQL: production зберігає останні 7 автоматичних резервних копій і PITR-журнали за 7 днів. On-demand backup без автоматичного строку залишається лише доки існує документована операційна, безпекова або доказова потреба, а після її завершення підлягає контрольованому видаленню.
• Cloud Logging: звичайні logs у _Default зберігаються 30 днів, а обов'язкові audit logs у _Required — 400 днів.
• Звернення до підтримки: зберігаються до завершення звернення, а далі — лише настільки, наскільки це обґрунтовано потрібно для спору або юридичного обов'язку.
• Платіжні, бухгалтерські та аудиторські записи: разом із пов’язаним результатом перевірки країни покупця зберігаються не менше строку, застосовного до відповідної категорії документа. Стаття 44.3 Податкового кодексу України встановлює різні мінімальні строки, зокрема 1095, 1825 або 2555 днів залежно від виду документа й платника. Перевірка, спір, chargeback, виконання договору або законна вимога можуть подовжити строк.
• Сторонні ШІ-сервіси: застосовується фактичний режим активного акаунта, моделі й договору відповідного провайдера. Якщо zero-retention не підтверджено для конкретного маршруту, My Inspire Bloom не заявляє його як гарантію.

7. Видалення облікового запису й відкликання згоди

У застосунку доступний захищений процес видалення облікового запису. Він перевіряє актуальну Firebase-автентифікацію або одноразовий код відновлення, не запускається під час незавершених операцій, видаляє пов'язані користувацькі медіаоб'єкти й активні прикладні дані, очищує локальні дані застосунку та видаляє Firebase identity. Безпечний continuation token дозволяє перевірити завершення після виходу з облікового запису; невдалі серверні етапи повторюються.

Запит також можна подати без входу на MyInspireBloom@gmail.com. Не потрібно надсилати пароль, Firebase UID, access token, секретне email-посилання, CVV, повний номер картки або код відновлення. Докладніше — на сторінці «Видалення облікового запису й даних».

Після видалення дані можуть тимчасово залишатися в rolling backup, soft-delete та системах зовнішніх обробників у межах описаних строків. Мінімально необхідні фінансові, purchase, wallet та audit records можуть зберігатися на окремій законній підставі з усуненим або обмеженим звичайним зв'язком із Firebase UID та email.

Згоду на Analytics, Performance Monitoring і Crashlytics можна незалежно відкликати в налаштуваннях без видалення облікового запису.

8. Права користувача

Користувач може отримати інформацію про джерело, місце, мету, правову підставу та категорії отримувачів обробки, доступ до своїх даних, їх виправлення або видалення, заперечити проти незаконної обробки й відкликати згоду на майбутню необов'язкову обробку. Якщо застосовується GDPR, користувач також може вимагати обмеження обробки, перенесення даних і подати скаргу до компетентного наглядового органу.

Звернення приймаються за адресою MyInspireBloom@gmail.com. Для захисту даних може знадобитися пропорційна перевірка особи, але підтримка не запитує секретні облікові або платіжні дані.

9. Територія, GDPR і користувачі молодшого віку

My Inspire Bloom готується як міжнародний продукт сімома мовами. Сама технічна доступність сайту з території ЄС не означає цілеспрямовану пропозицію послуг у ЄС. Водночас локалізація мовами держав-членів, можливість замовити платну послугу та маркетинг для користувачів у ЄС у сукупності можуть означати, що до відповідної обробки застосовується стаття 3(2) GDPR.

Якщо послуги цілеспрямовано пропонуються особам у ЄС і виняток статті 27(2) GDPR не застосовується, ФОП повинен письмово призначити представника в ЄС та вказати його контакт у цій Політиці. Регулярна робота застосунку не заявляється як «випадкова» обробка. Ця Політика не заявляє, що представника в ЄС уже призначено.

Перший міжнародний реліз My Inspire Bloom призначений виключно для осіб віком від 18 років. Особи молодше 18 років не можуть реєструватися, користуватися генерацією або купувати PRO чи ⚡. Користувач повинен указати правдиву дату народження. Нейтральна локальна перевірка не використовує документи, фото, біометрію або сторонній сервіс і тому не гарантує встановлення фактичного віку.

Якщо раніше зареєстрований користувач не проходить правило 18+, робочі функції залишаються закритими. Застосунок не видаляє через це обліковий запис, матеріали, гаманець або фінансову історію. Користувач зберігає доступ до Privacy Policy, Умов, підтримки й штатного процесу видалення наявного облікового запису.

10. Зміни Політики

Політика описує фактичні функції доступної версії застосунку й сайту, але не гарантує доступність кожної моделі або платної функції для кожного користувача. Зміна провайдера, категорії даних, мети, строку або механізму міжнародної передачі потребує оновлення Політики до початку нової обробки. Чинна редакція та дата набрання нею чинності публікуються на сайті My Inspire Bloom.