Політика конфіденційності

Дата набрання чинності: 2026-07-24 · Версія: 2026-07-24

Ця Політика конфіденційності пояснює, яку інформацію збирає Iron-chat ("Iron-chat", "ми", "нас" або "застосунок"), навіщо ми її збираємо, як ми її використовуємо та передаємо, а також які вибір і права ви маєте. Ми створили Iron-chat так, щоб збирати якомога менше даних і зберігати ваші розмови приватними.

1. Хто відповідає за ваші дані

Iron-chat керується незалежним індивідуальним оператором, що базується в Україні ("оператор", "контролер" даних). З будь-яким запитом щодо конфіденційності чи захисту даних звертайтеся до нас за адресою [email protected]. Це найшвидший спосіб зв'язатися з живою людиною щодо ваших даних.

2. Інформація, яку ми збираємо

2.1 Інформація, яку ви нам надаєте

• Облікові дані: ваше ім'я користувача, адреса електронної пошти та пароль. Ваш пароль зберігається лише у вигляді односпрямованого хешу із сіллю — ми ніколи не зберігаємо й не бачимо ваш справжній пароль.
• Вхід через Google (необов'язково): якщо ви ним користуєтеся, ми зберігаємо постійний ідентифікатор облікового запису Google із перевіреного входу та адресу електронної пошти цього облікового запису Google, щоб наступного разу вас розпізнати. Ми ніколи не отримуємо ваш пароль Google і не просимо доступу до чогось іншого у вашому обліковому записі Google.
• Номер телефону для відновлення (необов'язково): якщо ви додасте його в налаштуваннях облікового запису, ми зберігаємо його, щоб мати змогу повернути вам обліковий запис, якщо ви втратите доступ.
• Дані профілю, які ви вирішуєте додати: відображуване ім'я (нікнейм), короткий опис "про мене" (біо), фото профілю (аватар), бажану мову та тему застосунку.
• Контент, який ви створюєте: повідомлення, які ви надсилаєте (текст), фото та відео, які ви додаєте, а також стікери, які ви робите в Праска-Лабі, разом із наборами, у яких ви їх тримаєте, і реакції, відповіді, пересилання, закріплення, @згадки та приватні позначки/псевдоніми, які ви встановлюєте для своїх чатів. Повідомлення, які ви надсилаєте в приватних чатах один на один, у групових чатах та в каналах, зберігаються, щоб їх можна було доставити та показати в розмові. Стікер, який ви надіслали, може бути доданий тим, хто його отримав, до власного списку стікерів і залишається доступним для цієї людини, доки ви його не видалите.
• Покупки Premium: якщо ви оформлюєте Premium, ми зберігаємо токен покупки, який нам дає магазин, придбаний продукт, ціну та валюту, які повідомляє магазин, рівень, що він відкриває, і те, чи підписка ще активна — щоб знати, на що ви маєте право. Платіжні дані до нас не потрапляють ніколи (див. Розділ 2.3).
• Скарги та підтримка: якщо ви поскаржитеся на користувача чи повідомлення, ми зберігаємо скаргу (хто поскаржився, на кого/на що поскаржилися та зазначену вами причину). Якщо ви надішлете звіт про помилку, ми зберігаємо його текст та ідентифікатор вашого пристрою/браузера ("user agent").
• Запрошення: якщо ви запрошуєте когось електронною поштою, ми зберігаємо цю адресу електронної пошти, щоб надіслати запрошення та з'єднати вас, коли ця людина приєднається.

2.2 Інформація, яку ми збираємо автоматично

• IP-адреса. Ми записуємо IP-адресу, з якої ви реєструєтеся, та IP-адресу вашого активного сеансу разом із user agent вашого браузера/пристрою. Ми використовуємо це, щоб підтримувати безпеку сервісу, запобігати зловживанням та застосовувати блокування.
• Токен push-сповіщень. Якщо ви ввімкнете push-сповіщення, ми зберігаємо push-токен пристрою (від Google Firebase Cloud Messaging) та вашу платформу (Android/iOS), щоб ми могли сповіщати вас про нові повідомлення.
• Сигнали присутності та використання. Ми зберігаємо позначку часу "останній раз у мережі" та позицію прочитання в кожному чаті (сповіщення про прочитання), щоб розмови працювали належним чином.
• Діагностичні дані та дані про використання. Базові технічні та агреговані сигнали використання — такі як звіти про збої та те, які функції використовуються, не пов'язані зі змістом ваших повідомлень — щоб допомогти нам виправляти проблеми та покращувати застосунок.
• Аналітика вебсайту (сайт, не застосунок). Публічний вебсайт Iron-chat використовує Google Analytics, який встановлює файли cookie у вашому браузері та отримує вашу IP-адресу, приблизне місцезнаходження, визначене з неї, і те, які сторінки ви відкриваєте, щоб ми бачили, скільки людей нас знаходить. Це працює лише на сайті; у самому застосунку такої аналітики немає. Ви можете це зупинити налаштуваннями браузера або будь-яким блокувальником трекерів — сайту вона не потрібна, щоб працювати.

2.3 Інформація, яку ми не збираємо

• Ми не збираємо вашу дату народження, точне GPS-місцезнаходження, список контактів чи біометричні дані.
• Ми не збираємо й не зберігаємо реквізити платіжних карток. Premium оплачується через Google Play (а якщо ми вийдемо на iOS — через Apple App Store), які здійснюють оплату згідно зі своїми власними політиками конфіденційності; ми отримуємо лише токен покупки та стан підписки, ніколи не номер картки чи спосіб оплати.
• Ми не отримуємо фото, які ви редагуєте в Праска-Лабі. Вирізання стікера з фотографії відбувається на вашому телефоні; нічого не залишає пристрій, поки ви не збережете готовий стікер у набір або не надішлете його.
• Ми не читаємо ваші повідомлення, щоб профілювати вас, і ми не передаємо зміст повідомлень рекламодавцям (див. Розділ 5.1 про рекламу).

3. Як ми використовуємо вашу інформацію

4. Модерація контенту та скарги

Iron-chat має нульову терпимість до незаконного чи образливого контенту. Будь-який користувач може поскаржитися на повідомлення чи іншого користувача прямо з застосунку. Коли на контент надходить скарга, ми можемо переглянути його та видалити, а також можемо призупинити чи заблокувати відповідальний обліковий запис. Ми також можемо використовувати автоматизовані інструменти для допомоги у виявленні незаконних матеріалів (особливо матеріалів сексуального насильства над дітьми), спаму та зловживань; ми не використовуємо ці інструменти, щоб читати ваші приватні повідомлення з метою профілювання вас чи показу реклами.

Щоб зробити можливими модерацію та будь-яку обов'язкову правову звітність, коли на контент надходить скарга, ми зберігаємо копію відповідних доказів (зокрема медіа, на яке поскаржилися) та зберігаємо видалені повідомлення у прихованій формі. Ці докази зберігаються окремо, не показуються іншим користувачам і зберігаються так довго, як це потрібно для розгляду скарги, захисту наших користувачів та виконання правових зобов'язань.

5. Як передається ваша інформація

Ми не продаємо ваші персональні дані. Ми передаємо дані постачальникам послуг і партнерам, які забезпечують роботу застосунку — зокрема будь-яким рекламним партнерам, описаним у Розділі 5.1 — і тільки в необхідному обсязі:

Ми також можемо розкривати інформацію, якщо це вимагається законом, для реагування на законний юридичний процес, для забезпечення дотримання наших Умов або для захисту прав, безпеки та власності наших користувачів чи громадськості.

Передача бізнесу. Якщо Iron-chat колись буде залучений до злиття, придбання, реорганізації чи продажу активів, ваша інформація може бути передана правонаступнику чи новому власнику як частина цієї операції. Вона залишається захищеною згідно з цією Політикою конфіденційності (або принаймні такою ж захисною), і ми повідомимо вас, якщо контролер ваших даних зміниться.

5.1 Реклама

Iron-chat може показувати рекламу в різних місцях застосунку — зокрема всередині чатів один на один та групових чатів і в стрічці повідомлень (наприклад, "спонсоровані повідомлення", що показуються серед інших повідомлень) — включно з додатковою рекламою з винагородою ("rewarded"), яку ви можете переглядати в обмін на тимчасовий доступ до платних функцій чи переваг. Там, де показується реклама:

• рекламу можуть доставляти сторонні рекламні мережі, які можуть збирати такі дані, як рекламний ідентифікатор пристрою, приблизне (неточне) місцезнаходження, отримане з вашої IP-адреси, та дані про взаємодію з рекламою/її вимірювання, згідно з їхніми власними політиками конфіденційності;
• реклама, що показується всередині чату чи групи, може добиратися на основі контексту, такого як група чи канал, який ви переглядаєте, — а не змісту ваших приватних повідомлень;
• ми не передаємо зміст ваших повідомлень рекламодавцям;
• на iOS ми запитуємо ваш дозвіл через Apple App Tracking Transparency перед будь-яким міжзастосунковим відстеженням, і ви можете будь-коли обмежити персоналізацію реклами в налаштуваннях свого пристрою;
• залежно від того, де ви проживаєте, персоналізація реклами може вважатися "передачею" чи "продажем" персональної інформації згідно з місцевим законодавством (наприклад, CCPA/CPRA Каліфорнії); там, де це так, ви можете відмовитися через зазначені вище налаштування реклами на пристрої.

6. Де зберігаються ваші дані та міжнародні передачі

Ваші дані зберігаються та обробляються на серверах, розташованих у Європейському Союзі (Oracle Cloud, регіон ЄС). Якщо ви користуєтеся Iron-chat за межами ЄС — наприклад, зі Сполучених Штатів — ваша інформація буде передана до ЄС та оброблена там. Коли ми передаємо персональні дані користувачів з ЄС/ЄЕЗ постачальникам за межами ЄЕЗ, ми покладаємося на належні гарантії, такі як Стандартні договірні положення Європейської Комісії.

7. Як довго ми зберігаємо ваші дані

• Дані облікового запису та профілю: зберігаються, поки існує ваш обліковий запис, а потім видаляються чи анонімізуються після того, як ви видалите свій обліковий запис (з урахуванням винятків нижче).
• Повідомлення: зберігаються, доки ви чи інший учасник їх не видалить або доки не буде видалено ваш обліковий запис.
• Медіа (фото/відео): автоматично сплине термін дії, і воно буде видалене після встановленого періоду зберігання — наразі приблизно 90 днів для зображень і 30 днів для відео — якщо для вашого плану не діє довший період зберігання. Також існує обмеження на завантаження для кожного користувача.
• Стікери: зберігаються, поки ви їх тримаєте. Термін дії стікерів свідомо не спливає, щоб набір залишався повним для всіх, хто його додав; видалення стікера або цілого набору видаляє й сам файл.
• Записи про підписку Premium: зберігаються, поки підписка активна, і певний час після цього — стільки, скільки потрібно для поновлень, повернень коштів, спорів та податкових/бухгалтерських обов'язків.
• Докази модерації та дані безпеки (контент, на який поскаржилися, копії видалених повідомлень, записи про IP/блокування): зберігаються так довго, як це необхідно для розгляду скарг, запобігання повторним зловживанням та дотримання закону, навіть після видалення облікового запису.
• Запобігання повторному використанню видаленого облікового запису: коли ви видаляєте свій обліковий запис, ми зберігаємо односпрямований криптографічний хеш вашої адреси електронної пошти (ніколи саму пошту), щоб обліковий запис не можна було повторно створити з тією самою адресою.

8. Ваші права та можливості вибору

Залежно від того, де ви проживаєте (наприклад, згідно з GDPR ЄС/Великої Британії або CCPA/CPRA Каліфорнії), ви маєте деякі або всі з наведених нижче прав щодо ваших персональних даних:

• Отримати доступ до копії даних, які ми зберігаємо про вас;
• Виправити неточні дані;
• Видалити ваші дані ("право на забуття");
• Отримати ваші дані у переносному форматі;
• Обмежити або заперечити проти певної обробки;
• Відкликати згоду в будь-який час (це не впливає на обробку, яку вже було здійснено);
• Не зазнавати дискримінаційного ставлення за реалізацію ваших прав.

Видалення вашого облікового запису. Ви можете будь-коли видалити свій обліковий запис безпосередньо в застосунку (Профіль → Видалити обліковий запис). Ви також можете надіслати запит на видалення, написавши на [email protected]. Видалення прибирає ваш профіль, повідомлення та медіа із застосунку та завершує всі ваші сеанси. Щоб запобігти повторному створенню облікового запису, ми зберігаємо односпрямований хеш вашої пошти у списку блокувань (не саму пошту), що також означає, що ту саму адресу електронної пошти не можна використати для повторної реєстрації. Ми виконуємо підтверджені видалення протягом 30 днів. Деякі дані можуть зберігатися там, де цього вимагає закон, або де вони потрібні нам для розгляду скарг, запобігання зловживанням чи захисту в правових спорах, як описано в Розділі 7.

Якщо ви перебуваєте в ЄС/ЄЕЗ або Великій Британії, ви також маєте право подати скаргу до вашого місцевого органу із захисту даних.

9. Безпека

Ми захищаємо ваші дані за допомогою заходів, зокрема односпрямованого хешування паролів, зашифрованого передавання (HTTPS), API-токенів з обмеженою областю доступу, підписаних посилань на медіа з обмеженим часом дії та засобів контролю зловживань на основі IP. Жодна система не є ідеально захищеною, але ми працюємо над захистом вашої інформації та над тим, щоб від самого початку збирати якомога менше.

10. Діти

Iron-chat не призначений для дітей. Вам має бути щонайменше 13 років, щоб ним користуватися (і більше, якщо ваша країна вимагає вищого віку для надання згоди). Ми свідомо не збираємо персональні дані від дітей, молодших за мінімальний вік. Якщо ви вважаєте, що дитина надала нам дані, зверніться до нас, і ми їх видалимо.

11. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності. Коли ми вносимо суттєві зміни, ми оновлюємо версію та дату набрання чинності вище і, де це доречно, просимо вас переглянути та прийняти оновлену політику в застосунку, перш ніж ви продовжите ним користуватися.

12. Зв'язатися з нами

З приводу запитів щодо конфіденційності та захисту даних (доступ, видалення, скарги) пишіть на [email protected]. Із загальних питань пишіть на [email protected].