Конфіденційність
Дата набрання чинності: 1 вересня 2026 року
SleepyCuddle — це сімейний сервіс казок на ніч: батько або мати записує власний голос, цей голос клонується за допомогою ШІ, і персоналізовані казки на ніч озвучуються дітям цим голосом. Ця політика пояснює, як обробляються персональні дані в мобільному застосунку SleepyCuddle та на вебсайті sleepycuddle.com. Юридичну силу має англійська версія цієї політики; переклади надаються лише для зручності.
Зміст
- Хто ми
- Стисло для батьків
- Які дані ми збираємо
- Для чого ми їх використовуємо та наші правові підстави
- Конфіденційність дітей
- Ваш голос — це біометричні дані
- Хто отримує ваші дані
- Міжнародні передачі даних
- Як довго ми зберігаємо ваші дані
- Безпека та порушення захисту даних
- Ваші права
- Файли cookie
- Зміни до цієї політики
- Контакти та скарги
1. Хто ми
Контролером даних згідно із Загальним регламентом ЄС про захист даних (Регламент (ЄС) 2016/679, «GDPR») є:
| Контролер | Sergii Cherniavskyi, самозайнята особа (autónomo) — фізична особа, не компанія |
| NIF (NIE) | Z0589427B |
| Адреса | Av. de les Corts Valencianes 26, 46015 Valencia, Іспанія |
| Ел. пошта | support@sleepycuddle.com |
| Вебсайт | sleepycuddle.com |
З огляду на невеликий масштаб сервісу ми не зобов'язані призначати і не призначали спеціаліста із захисту даних (DPO). Нашим провідним наглядовим органом є Іспанське агентство із захисту даних (AEPD). SleepyCuddle пропонується лише споживачам у ЄС/ЄЕЗ і регулюється правом Іспанії.
2. Стисло для батьків
- Облікові записи мають лише дорослі. Діти ніколи не входять у систему і ніколи нічого нам не надають самостійно.
- Ваш голос — це біометричні дані. Зроблений вами запис і створений на його основі голосовий клон можуть вас ідентифікувати, тому ми обробляємо їх лише за вашою окремою, явною згодою — яку застосунок запитує перед записом — і ви можете відкликати цю згоду в будь-який момент.
- Ми зберігаємо мінімум даних про дитину: ім'я, приблизний вік, побажання щодо казок та ілюстрований аватар, який ви обираєте з нашого набору. Ім'я лише позначає профіль, щоб ви могли розрізняти своїх дітей, — воно не вставляється в текст казок. Казки персоналізуються через теми, побажання та вік.
- Жодної реклами, жодного профілювання, жодного продажу даних. Ніколи.
- Оплата відбувається в магазинах застосунків. Підписки та поповнення купуються через Apple App Store або Google Play; ми ніколи не бачимо даних вашої картки.
- Ви все контролюєте. У застосунку ви можете в будь-який момент видалити весь свій обліковий запис — а також видалити окремий голос чи профіль дитини; будь-який інший запит щодо даних виконується через лист на support@sleepycuddle.com.
3. Які дані ми збираємо
- Дані облікового запису — ваше ім'я та адреса електронної пошти; якщо ви обираєте вхід через соціальний обліковий запис — адреса електронної пошти та ідентифікатор облікового запису, які ми отримуємо від провайдера автентифікації (соціального входу).
- Дані профілю дитини — ім'я, приблизний вік, побажання щодо казок та обраний ілюстрований аватар кожної доданої вами дитини. Аватар — це завжди наша ілюстрація, ніколи не фотографія. Будь ласка, не вводьте чутливу інформацію (здоров'я, точна дата народження, адреса, школа) у текстові поля побажань.
- Голосові дані (біометричні) — ваш голосовий запис і створені на його основі голосовий відбиток / голосовий клон. Див. розділ 6.
- Згенерований контент — текст казок і озвучене аудіо, створені для вашої сім'ї, разом із даними персоналізації, використаними для їх створення.
- Дані про покупки — статус підписки чи покупки, ідентифікатор продукту та посилання на транзакції магазину, які ми отримуємо від оператора магазину застосунків для підтвердження вашої покупки. Ми ніколи не отримуємо даних вашої картки чи банківських реквізитів.
- Технічні дані — тип пристрою та операційна система, IP-адреса, токен push-сповіщень і базові події використання (наприклад, що казку було згенеровано чи відтворено), які використовуються для роботи та захисту сервісу.
- Дані аналітики використання — псевдонімізовані події про те, як використовуються застосунок і вебсайт (наприклад: які екрани чи сторінки відкриваються, що казку було згенеровано, схвалено чи відтворено, статус підписки, а також сигнали про помилки та швидкодію). У застосунку ці події пов'язані з ідентифікатором вашого облікового запису; на вебсайті вони не пов'язані з жодним постійним ідентифікатором, і на вашому пристрої нічого не зберігається. Аналітика використання ніколи не містить тексту чи назв казок, імені або дати народження вашої дитини, вашого голосового запису чи голосового клона, а також вмісту ваших текстових побажань.
Ви не зобов'язані надавати жодних із цих даних, але без даних облікового запису ми не можемо надавати сервіс, а без профілю дитини — персоналізувати казки. Запис вашого голосу є цілком добровільним.
Облікові записи створюються та керуються в мобільному застосунку — на вебсайті входу немає. Єдині персональні дані, які вебсайт обробляє безпосередньо, — це ваша адреса електронної пошти, одноразовий токен і (під час скидання) ваш новий пароль, коли ви користуєтеся надісланим нами посиланням для скидання пароля чи підтвердження електронної пошти, а також зазначені вище технічні дані.
4. Для чого ми їх використовуємо та наші правові підстави
| Мета | Дані | Правова підстава (GDPR) |
|---|---|---|
| Надання сервісу: облікові записи, генерація казок, доставлення аудіо, відтворення | Обліковий запис, профіль дитини, згенерований контент, технічні | Ст. 6(1)(b) — договір |
| Створення вашого голосового клона та озвучування казок вашим голосом | Голосові дані (біометричні) | Ст. 9(2)(a) — явна згода (разом зі ст. 6(1)(a)) |
| Підтвердження покупок у магазині та зарахування часу казок | Дані про покупки | Ст. 6(1)(b) — договір |
| Надсилання сервісних сповіщень (наприклад, що казка готова) | Push-токен, дані облікового запису | Ст. 6(1)(b) — договір |
| Забезпечення безпеки сервісу; запобігання шахрайству та зловживанням | Обліковий запис, технічні | Ст. 6(1)(f) — законні інтереси |
| Розуміння того, як використовуються застосунок і вебсайт, та їх вдосконалення | Дані аналітики використання, технічні | Ст. 6(1)(f) — законні інтереси |
| Виконання податкових, бухгалтерських та інших юридичних обов'язків; відповіді на законні запити органів влади | Обліковий запис, дані про покупки | Ст. 6(1)(c) — юридичний обов'язок |
Ви можете заперечити проти обробки на підставі законних інтересів і можете відкликати будь-яку згоду в будь-який момент, що не впливає на законність обробки, здійсненої раніше. Ви можете самостійно вимкнути аналітику використання в застосунку в будь-який момент у розділі Профіль → Приватність → Ділитися даними про використання або написати на support@sleepycuddle.com, щоб заперечити.
Прозорість щодо ШІ. Текст казок створюється мовними моделями ШІ на основі наданих вами даних; аудіо створюється з цього тексту вашим клонованим голосом. Озвучування створюється лише на ваш запит, і ви можете прочитати казку в застосунку, перш ніж увімкнути її дитині. Ми не ухвалюємо рішень, заснованих виключно на автоматизованій обробці, які створюють юридичні чи подібні істотні наслідки для вас (ст. 22 GDPR).
5. Конфіденційність дітей
- Діти не мають облікових записів, ніколи не входять у систему та ніколи не надають нам даних. Усе, що ми знаємо про дитину, вводите ви — дорослий власник облікового запису — у межах вашої батьківської відповідальності, і ці дані обробляються для виконання нашого договору з вами.
- Оскільки ми ніколи не покладаємося на власну згоду дитини, іспанський цифровий вік згоди (14 років — ст. 7 Ley Orgánica 3/2018) не застосовується.
- Ім'я дитини використовується лише для позначення профілю; воно не вставляється в текст казок. Одну казку можна вмикати кільком дітям.
- Ми не показуємо реклами, не створюємо профілів дітей і не ухвалюємо щодо них автоматизованих рішень — їхні дані формують їхні казки і більше нічого.
- Ми ніколи не записуємо і не клонуємо голос дитини.
6. Ваш голос — це біометричні дані
Ваш голосовий запис і створені на його основі голосовий відбиток / голосовий клон можуть однозначно вас ідентифікувати, тому вони є біометричними даними — особливою категорією персональних даних згідно зі статтею 9 GDPR. Ми обробляємо їх лише за вашою явною згодою відповідно до статті 9(2)(a), яку застосунок запитує окремо, перед записом. Повний текст згоди розміщено за адресою sleepycuddle.com/voice-consent.
- Записуйте лише власний голос — ніколи голос дитини і ніколи голос іншої особи.
- Ваші голосові дані використовуються з однією метою: озвучування казок вашої власної сім'ї. Вони ніколи не продаються, ніколи не використовуються для ідентифікації будь-кого, ніколи не передаються іншим користувачам і ніколи не використовуються для реклами.
- Відкличте згоду в будь-який момент: видаліть голос у застосунку, видаліть весь обліковий запис (у будь-якому з цих випадків запис і клон стираються назавжди) або напишіть на support@sleepycuddle.com. Стирання, зокрема у провайдерів, які обробляють голос за нашим дорученням, завершується протягом 30 днів.
7. Хто отримує ваші дані
Ми розкриваємо отримувачів за категоріями, як це дозволяють статті 13–14 GDPR. Кожен зазначений нижче обробник зв'язаний договором про обробку даних згідно зі статтею 28 GDPR і може використовувати дані лише за нашими вказівками.
| Категорія отримувача | Що вони роблять для нас | Задіяні дані | Розташування / гарантії |
|---|---|---|---|
| Провайдери синтезу голосу (перетворення тексту на мовлення) | Створюють голосовий клон; перетворюють текст казки на озвучене аудіо | Голосовий запис, голосовий відбиток/клон, текст казки | За межами ЄЕЗ (зокрема США) — Стандартні договірні положення ЄС |
| Провайдери мовних моделей ШІ | Генерують текст казок | Дані персоналізації та запити (промпти) | За межами ЄЕЗ (зокрема США) — Стандартні договірні положення ЄС |
| Хмарний хостинг | Забезпечує роботу сервісу та зберігання даних застосунку | Усі дані застосунку | ЄС (Франкфурт, Німеччина) |
| Хмарне сховище та CDN | Зберігають і доставляють згенероване аудіо | Згенероване аудіо | Глобальна мережа edge-серверів — Стандартні договірні положення ЄС |
| Провайдер автентифікації (соціальний вхід) | Здійснює вхід, коли ви обираєте соціальний вхід | Ел. пошта, ідентифікатор облікового запису | ЄС / США — Стандартні договірні положення ЄС |
| Сервіс push-сповіщень | Доставляє сповіщення на ваш пристрій | Push-токен | ЄС / США — Стандартні договірні положення ЄС |
| Провайдер транзакційної електронної пошти | Доставляє службові листи облікового запису — наприклад, для скидання пароля та підтвердження адреси | Адреса ел. пошти, одноразовий токен у посиланні | США — Стандартні договірні положення ЄС |
| Провайдер продуктової аналітики | Обробляє псевдонімізовані події використання, щоб ми могли вимірювати та вдосконалювати застосунок і вебсайт | Дані аналітики використання, технічні дані | ЄС (Франкфурт, Німеччина) |
Окремо оператори магазинів застосунків (білінг) — Apple App Store і Google Play — обробляють ваш платіж як самостійні контролери згідно з власними політиками конфіденційності, коли ви купуєте підписку чи поповнення. Від них ми отримуємо лише статус покупки та посилання на транзакції, ніколи — дані картки.
Ми розкриваємо персональні дані державним органам лише тоді, коли цього вимагає закон. Ми ніколи не продаємо персональних даних.
8. Міжнародні передачі даних
Дані застосунку зберігаються в ЄС (Франкфурт, Німеччина), і аналітика використання так само обробляється в ЄС. Клонування голосу, перетворення тексту на мовлення та генерація казок частково відбуваються за межами ЄЕЗ, переважно у США, а згенероване аудіо може кешуватися на edge-серверах CDN по всьому світу. Кожна передача за межі ЄЕЗ захищена гарантіями глави V GDPR — Стандартними договірними положеннями Європейської Комісії або Рамковою угодою ЄС–США щодо захисту даних (EU–US Data Privacy Framework), якщо отримувач сертифікований за нею. Копію відповідних гарантій можна запросити за адресою support@sleepycuddle.com.
9. Як довго ми зберігаємо ваші дані
| Дані | Строк зберігання |
|---|---|
| Дані облікового запису | Протягом існування облікового запису; знищуються протягом 30 днів після його видалення |
| Дані профілю дитини та згенеровані казки | Протягом існування облікового запису; видаляються разом із ним |
| Голосовий запис і голосовий клон | Доки ви не відкличете згоду або не видалите обліковий запис; стирання — зокрема в наших обробників — завершується протягом 30 днів. Ніколи не зберігаються з міркувань обов'язкового зберігання |
| Записи про покупки та податкові документи | 6 років, як вимагає іспанське бухгалтерське та податкове законодавство (Código de Comercio, ст. 30; Ley General Tributaria) |
| Технічні журнали | Кільцевий буфер, обмежений обсягом, а не часом: ми зберігаємо останні 50 МБ рядків журналу на кожен сервіс, а старіші рядки перезаписуються новими. Скільки часу це охоплює, залежить від навантаження сервісу — на практиці від кількох днів до кількох тижнів |
| Події аналітики використання | 24 місяці, після чого видаляються або агрегуються |
| Записи про згоду (що ви надали голосову згоду, коли і яку версію повідомлення) | 5 років після закриття облікового запису — для підтвердження згоди (загальний іспанський строк позовної давності, Цивільний кодекс, ст. 1964) |
10. Безпека та порушення захисту даних
Ми захищаємо персональні дані шифруванням під час передачі, контролем доступу, розміщенням даних застосунку в ЄС, договорами про обробку даних із кожним обробником, а також збиранням лише того, що потрібно сервісу, — з особливою обережністю щодо голосових даних і профілів дітей. Якщо станеться порушення, яке ймовірно поставить під загрозу ваші права і свободи, ми повідомимо AEPD без невиправданої затримки і, де це можливо, протягом 72 годин (ст. 33 GDPR), а вас поінформуємо без невиправданої затримки, якщо ризик для вас є високим (ст. 34 GDPR).
11. Ваші права
Ви маєте передбачені GDPR права на доступ, виправлення, стирання, обмеження обробки, перенесення даних і заперечення, а також право відкликати згоду в будь-який момент.
Як ними скористатися:
- У застосунку: ви можете видалити весь обліковий запис — це назавжди стирає ваш обліковий запис, профілі дітей, казки, голосовий запис і голосовий клон, за винятком лише обов'язкового зберігання, зазначеного в розділі 9, — а також можете видалити окремий голос чи профіль дитини.
- Електронною поштою: будь-який інший запит — виправлення даних, стирання інших конкретних даних, обмеження, перенесення, заперечення — надсилається на support@sleepycuddle.com.
Запити безоплатні; відповідь надається протягом одного місяця (строк може бути продовжено ще на два місяці для складних запитів — у такому разі ми вас повідомимо). Спершу нам може знадобитися підтвердити вашу особу.
Ви також маєте право подати скаргу до AEPD (див. розділ 14) або до наглядового органу країни ЄС/ЄЕЗ вашого проживання.
12. Файли cookie
sleepycuddle.com не встановлює рекламних файлів cookie і не зберігає на вашому пристрої аналітичних ідентифікаторів. Ми вимірюємо, як використовується сайт, методом аналітики без cookie: він не встановлює cookie і нічого не зберігає та не зчитує на вашому обладнанні, тому згода згідно зі статтею 22.2 іспанського закону LSSI-CE (Ley 34/2002) не потрібна — саме тому сайт і надалі не показує банер cookie. Облікові записи створюються та керуються в мобільному застосунку, тому вебсайт не встановлює й автентифікаційних cookie. Єдиний cookie, який сайт встановлює, — як і раніше, функціональний, що запам'ятовує мову відображення сайту; він звільнений від згоди згідно з тим самим положенням. Якщо ми колись запровадимо cookie, що потребує згоди, ми запитаємо її перед його встановленням. Мобільний застосунок використовує локальне сховище пристрою для вашої сесії, а також окремо зберігає два псевдонімізовані ідентифікатори аналітики: один прив'язаний до вашої сесії, інший позначає саме встановлення застосунку. Ідентифікатор встановлення не пов'язаний із сесією — він зберігається після виходу з облікового запису і видаляється, коли ви видаляєте застосунок або щойно вимикаєте аналітику використання. Він нічого не повідомляє про те, хто ви; він лише дозволяє рахувати встановлення та бачити, як застосунком користуються до створення облікового запису. Про те, як вимкнути аналітику використання, див. розділ 4. Застосунок не використовує cookie.
13. Зміни до цієї політики
Ми оновлюватимемо цю політику в разі змін у сервісі чи законодавстві, змінюватимемо дату набрання чинності вище та повідомлятимемо вас про суттєві зміни електронною поштою або сповіщенням у застосунку.
14. Контакти та скарги
Контролер даних: Sergii Cherniavskyi (autónomo), NIF (NIE) Z0589427B, Av. de les Corts Valencianes 26, 46015 Valencia, Іспанія — support@sleepycuddle.com
Наглядовий орган: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Іспанія — www.aepd.es