Конфіденційність

Дата набрання чинності: 5 жовтня 2026 року

SleepyCuddle — це сімейний сервіс казок на ніч: батько або мати записує власний голос, цей голос клонується за допомогою ШІ, і персоналізовані казки на ніч озвучуються дітям цим голосом. Ця політика пояснює, як обробляються персональні дані в мобільному застосунку SleepyCuddle та на вебсайті sleepycuddle.com. Юридичну силу має англійська версія цієї політики; переклади надаються лише для зручності.

Зміст

Хто ми
Стисло для батьків
Які дані ми збираємо
Для чого ми їх використовуємо та наші правові підстави
Конфіденційність дітей
Ваш голос — це біометричні дані
Хто отримує ваші дані
Міжнародні передачі даних
Як довго ми зберігаємо ваші дані
Безпека та порушення захисту даних
Ваші права
Файли cookie
Зміни до цієї політики
Контакти та скарги

1. Хто ми

Контролером даних згідно із Загальним регламентом ЄС про захист даних (Регламент (ЄС) 2016/679, «GDPR») є:


Контролер	Sergii Cherniavskyi, самозайнята особа (autónomo) — фізична особа, не компанія
NIF (NIE)	Z0589427B
Адреса	Av. de les Corts Valencianes 26, 46015 Valencia, Іспанія
Ел. пошта	support@sleepycuddle.com
Вебсайт	sleepycuddle.com

З огляду на невеликий масштаб сервісу ми не зобов'язані призначати і не призначали спеціаліста із захисту даних (DPO). Нашим провідним наглядовим органом є Іспанське агентство із захисту даних (AEPD). SleepyCuddle пропонується споживачам у ЄС/ЄЕЗ та в Україні і регулюється правом Іспанії.

2. Стисло для батьків

Облікові записи мають лише дорослі. Діти ніколи не входять у систему і ніколи нічого нам не надають самостійно.
Ваш голос — це біометричні дані. Зроблений вами запис і створений на його основі голосовий клон можуть вас ідентифікувати, тому ми обробляємо їх лише за вашою окремою, явною згодою — яку застосунок запитує перед записом — і ви можете відкликати цю згоду в будь-який момент.
Ми зберігаємо мінімум даних про дитину: ім'я, приблизний вік, побажання щодо казок та ілюстрований аватар, який ви обираєте з нашого набору. Ім'я лише позначає профіль, щоб ви могли розрізняти своїх дітей, — воно не вставляється в текст казок. Казки персоналізуються через теми, побажання та вік.
Жодної реклами, жодного профілювання, жодного продажу даних. Ніколи.
Оплата відбувається в магазинах застосунків. Підписки та поповнення купуються через Apple App Store або Google Play; ми ніколи не бачимо даних вашої картки.
Ви все контролюєте. У застосунку ви можете в будь-який момент видалити весь свій обліковий запис — а також видалити окремий голос чи профіль дитини; будь-який інший запит щодо даних виконується через лист на support@sleepycuddle.com.

3. Які дані ми збираємо

Дані облікового запису — ваше ім'я та адреса електронної пошти; якщо ви обираєте вхід через соціальний обліковий запис — адреса електронної пошти та ідентифікатор облікового запису, які ми отримуємо від провайдера автентифікації (соціального входу).
Дані родинного профілю, надані батьками — ім'я, приблизний вік, побажання щодо казок та обраний ілюстрований аватар кожної доданої вами дитини. Аватар — це завжди наша ілюстрація, ніколи не фотографія. Будь ласка, не вводьте чутливу інформацію (здоров'я, точна дата народження, адреса, школа) у текстові поля побажань.
Голосові дані (біометричні) — ваш голосовий запис і створені на його основі голосовий відбиток / голосовий клон. Див. розділ 6.
Згенерований контент — текст казок і озвучене аудіо, створені для вашої сім'ї, разом із даними персоналізації, використаними для їх створення.
Дані про покупки — статус підписки чи покупки, ідентифікатор продукту та посилання на транзакції магазину, які ми отримуємо від оператора магазину застосунків для підтвердження вашої покупки. Ми ніколи не отримуємо даних вашої картки чи банківських реквізитів.
Технічні дані — тип пристрою та операційна система, IP-адреса, токен push-сповіщень і базові події використання (наприклад, що казку було згенеровано чи відтворено), які використовуються для роботи та захисту сервісу.
Дані аналітики використання — псевдонімізовані події про те, як використовуються застосунок і вебсайт (наприклад: які екрани чи сторінки відкриваються, що казку було згенеровано, схвалено чи відтворено, статус підписки, а також сигнали про помилки та швидкодію). У застосунку ці події пов'язані з ідентифікатором вашого облікового запису, щойно він у вас з'явиться; екрани, які ви відкриваєте до входу, збираються під псевдонімними ідентифікаторами на пристрої, описаними в розділі 12, і приєднуються до вашого облікового запису під час входу. На вебсайті вони не пов'язані з жодним постійним ідентифікатором, і на вашому пристрої нічого не зберігається. Аналітика використання ніколи не містить тексту чи назв казок, імені або дати народження вашої дитини, вашого голосового запису чи голосового клона, а також вмісту ваших текстових побажань.

Ви не зобов'язані надавати жодних із цих даних, але без даних облікового запису ми не можемо надавати сервіс, а без профілю дитини — персоналізувати казки. Запис вашого голосу є цілком добровільним.

Облікові записи створюються та керуються в мобільному застосунку — на вебсайті входу немає. Єдині персональні дані, які вебсайт обробляє безпосередньо, — це ваша адреса електронної пошти, одноразовий токен і (під час скидання) ваш новий пароль, коли ви користуєтеся надісланим нами посиланням для скидання пароля чи підтвердження електронної пошти, а також зазначені вище технічні дані.

4. Для чого ми їх використовуємо та наші правові підстави

Мета	Дані	Правова підстава (GDPR)
Надання сервісу: облікові записи, генерація казок, доставлення аудіо, відтворення	Обліковий запис, родинний профіль, згенерований контент, технічні	Ст. 6(1)(b) — договір
Створення вашого голосового клона та озвучування казок вашим голосом	Голосові дані (біометричні)	Ст. 9(2)(a) — явна згода (разом зі ст. 6(1)(a))
Підтвердження покупок у магазині та зарахування часу казок	Дані про покупки	Ст. 6(1)(b) — договір
Повідомлення магазину застосунків про те, яку частину покупки ви використали, коли ви просите в цього магазину повернення коштів	Дані про покупки, використання часу казок	Ст. 6(1)(a) — згода
Надсилання сервісних сповіщень (наприклад, що казка готова)	Push-токен, дані облікового запису	Ст. 6(1)(b) — договір
Забезпечення безпеки сервісу; запобігання шахрайству та зловживанням	Обліковий запис, технічні	Ст. 6(1)(f) — законні інтереси
Розуміння того, як використовуються застосунок і вебсайт, та їх вдосконалення	Дані аналітики використання, технічні	Ст. 6(1)(f) — законні інтереси
Виконання податкових, бухгалтерських та інших юридичних обов'язків; відповіді на законні запити органів влади	Обліковий запис, дані про покупки	Ст. 6(1)(c) — юридичний обов'язок

Ви можете заперечити проти обробки на підставі законних інтересів і можете відкликати будь-яку згоду в будь-який момент, що не впливає на законність обробки, здійсненої раніше. Ви можете самостійно вимкнути аналітику використання в застосунку в будь-який момент у розділі Профіль → Приватність → Ділитися даними про використання або написати на support@sleepycuddle.com, щоб заперечити. Повідомлення магазину застосунків про використану частину покупки вимкнено, доки ви самі його не ввімкнете — у тому самому розділі; вимкнення діє негайно.

Прозорість щодо ШІ. Текст казок створюється мовними моделями ШІ на основі наданих вами даних; аудіо створюється з цього тексту вашим клонованим голосом. Озвучування створюється лише на ваш запит, і ви можете прочитати казку в застосунку, перш ніж увімкнути її дитині. Ми не ухвалюємо рішень, заснованих виключно на автоматизованій обробці, які створюють юридичні чи подібні істотні наслідки для вас (ст. 22 GDPR).

5. Конфіденційність дітей

Діти не мають облікових записів, ніколи не входять у систему та ніколи не надають нам даних. Усе, що ми знаємо про дитину, вводите ви — дорослий власник облікового запису — у межах вашої батьківської відповідальності, і ці дані обробляються для виконання нашого договору з вами.
Оскільки ми ніколи не покладаємося на власну згоду дитини, іспанський цифровий вік згоди (14 років — ст. 7 Ley Orgánica 3/2018) не застосовується.
Ім'я дитини використовується лише для позначення профілю; воно не вставляється в текст казок. Одну казку можна вмикати кільком дітям.
Ми не показуємо реклами, не створюємо профілів дітей і не ухвалюємо щодо них автоматизованих рішень — їхні дані формують їхні казки і більше нічого.
Ми ніколи не записуємо і не клонуємо голос дитини.

6. Ваш голос — це біометричні дані

Ваш голосовий запис і створені на його основі голосовий відбиток / голосовий клон можуть однозначно вас ідентифікувати, тому вони є біометричними даними — особливою категорією персональних даних згідно зі статтею 9 GDPR. Ми обробляємо їх лише за вашою явною згодою відповідно до статті 9(2)(a), яку застосунок запитує окремо, перед записом. Повний текст згоди розміщено за адресою sleepycuddle.com/voice-consent.

Записуйте лише власний голос — ніколи голос дитини і ніколи голос іншої особи.
Ваші голосові дані використовуються з однією метою: озвучування казок вашої власної сім'ї. Вони ніколи не продаються, ніколи не використовуються для ідентифікації будь-кого, ніколи не передаються іншим користувачам і ніколи не використовуються для реклами.
Відкличте згоду в будь-який момент: видаліть голос у застосунку, видаліть весь обліковий запис (у будь-якому з цих випадків запис і клон стираються назавжди) або напишіть на support@sleepycuddle.com. Стирання, зокрема у провайдерів, які обробляють голос за нашим дорученням, завершується протягом 30 днів.

7. Хто отримує ваші дані

Ми розкриваємо отримувачів за категоріями, як це дозволяють статті 13–14 GDPR. Кожен обробник у наведеній нижче таблиці зв'язаний договором про обробку даних згідно зі статтею 28 GDPR і може використовувати дані лише за нашими вказівками. Компанії, які діють як самостійні контролери — магазини застосунків і провайдери входу, — до цієї таблиці не входять; їх перелічено після неї.

Категорія отримувача	Що вони роблять для нас	Задіяні дані	Розташування / гарантії
Провайдери синтезу голосу (перетворення тексту на мовлення)	Створюють голосовий клон; перетворюють текст казки на озвучене аудіо	Голосовий запис, голосовий відбиток/клон, текст казки	За межами ЄЕЗ (зокрема США) — Стандартні договірні положення ЄС
Провайдери мовних моделей ШІ	Генерують текст казок	Дані персоналізації та запити (промпти)	За межами ЄЕЗ (зокрема США) — Стандартні договірні положення ЄС
Хмарний хостинг	Забезпечує роботу сервісу та зберігання даних застосунку	Усі дані застосунку	ЄС (Франкфурт, Німеччина)
Хмарне сховище	Зберігає згенероване аудіо	Згенероване аудіо	ЄС (Франкфурт, Німеччина)
Сервіс push-сповіщень	Доставляє сповіщення на ваш пристрій	Push-токен; текст сповіщення, який містить назву казки	ЄС / США — Стандартні договірні положення ЄС
Провайдер транзакційної електронної пошти	Доставляє службові листи облікового запису — наприклад, для скидання пароля та підтвердження адреси	Адреса ел. пошти, одноразовий токен у посиланні	США — Стандартні договірні положення ЄС
Хостинг електронної пошти (скринька підтримки)	Зберігає листи, які ви нам надсилаєте, і дає нам змогу на них відповідати	Ваша адреса електронної пошти та все, що ви нам пишете	США
Провайдер продуктової аналітики	Обробляє псевдонімізовані події використання, щоб ми могли вимірювати та вдосконалювати застосунок і вебсайт	Дані аналітики використання, технічні дані	ЄС (Франкфурт, Німеччина)

Окремо дві категорії компаній обробляють ваші дані як самостійні контролери — згідно з власними політиками конфіденційності, а не за нашими вказівками:

Оператори магазинів застосунків (білінг) — Apple App Store і Google Play — обробляють ваш платіж, коли ви купуєте підписку чи поповнення. Від них ми отримуємо лише статус покупки та посилання на транзакції, ніколи — дані картки. Якщо ви попросите в магазину повернення коштів і увімкнули відповідне налаштування в розділі Профіль → Приватність, ми також повідомляємо цьому магазину — лише щодо цього запиту: чи була покупка надана, яку її частину ви використали, що пропонується безкоштовний тиждень, і чи ми вважаємо, що повернення варто задовольнити або відхилити. Нічого іншого разом із цим не передається — ні текст чи назви казок, ні голосові дані, ні дані профілю сім'ї, ні ім'я, ні адреса електронної пошти. Рішення про повернення ухвалює магазин, а не ми. Якщо налаштування вимкнене, ми не повідомляємо нічого, і вимкнення діє негайно.
Провайдери входу — Google і Apple — автентифікують вас, коли ви обираєте «Продовжити з Google» або «Вхід з Apple». Сам вхід відбувається між вами та провайдером на його власних умовах, і провайдер дізнається, що ви користуєтеся SleepyCuddle. Від провайдера ми отримуємо лише вашу адресу електронної пошти, сталий ідентифікатор облікового запису і, якщо ви це дозволите, ваше ім'я; з цього моменту за ці дані відповідаємо ми. Більше нічого про вас ми провайдерові не надсилаємо. Якщо ви скористаєтеся опцією Apple, яка приховує вашу адресу, ми бачитимемо лише ретрансляційну адресу, яку надає Apple.

Ми розкриваємо персональні дані державним органам лише тоді, коли цього вимагає закон. Ми ніколи не продаємо персональних даних.

8. Міжнародні передачі даних

Дані застосунку зберігаються в ЄС (Франкфурт, Німеччина), і аналітика використання так само обробляється в ЄС. Згенероване аудіо зберігається в тому самому регіоні ЄС і доставляється на ваш пристрій через наші власні сервери там — воно не роздається через мережу доставки контенту (CDN). Клонування голосу, перетворення тексту на мовлення та генерація казок частково відбуваються за межами ЄЕЗ, у США. Кожна передача за межі ЄЕЗ захищена гарантіями глави V GDPR — Стандартними договірними положеннями Європейської Комісії або Рамковою угодою ЄС–США щодо захисту даних (EU–US Data Privacy Framework), якщо отримувач сертифікований за нею. Копію відповідних гарантій можна запросити за адресою support@sleepycuddle.com. Вхід через Google чи Apple і оплата в магазинах застосунків виконуються цими компаніями на їхніх власних умовах: ми не передаємо їм ваші дані для цих цілей.

9. Як довго ми зберігаємо ваші дані

Дані	Строк зберігання
Дані облікового запису	Протягом існування облікового запису; знищуються протягом 30 днів після його видалення
Дані родинного профілю та згенеровані казки	Протягом існування облікового запису; видаляються разом із ним
Голосовий запис і голосовий клон	Доки ви не відкличете згоду або не видалите обліковий запис; стирання — зокрема в наших обробників — завершується протягом 30 днів. Ніколи не зберігаються з міркувань обов'язкового зберігання
Записи про покупки та податкові документи	6 років, як вимагає іспанське бухгалтерське та податкове законодавство (Código de Comercio, ст. 30; Ley General Tributaria)
Технічні журнали	Кільцевий буфер, обмежений обсягом, а не часом: ми зберігаємо останні 50 МБ рядків журналу на кожен сервіс, а старіші рядки перезаписуються новими. Скільки часу це охоплює, залежить від навантаження сервісу — на практиці від кількох днів до кількох тижнів
Події аналітики використання	12 місяців, після чого видаляються нашим постачальником аналітики
Листування з підтримкою	До 3 років після закриття вашого звернення — щоб підтвердити, як ми його опрацювали
Записи про згоду (що ви надали голосову згоду або ввімкнули налаштування щодо повернення коштів, коли і яку версію повідомлення)	5 років після закриття облікового запису — для підтвердження згоди (загальний іспанський строк позовної давності, Цивільний кодекс, ст. 1964)
Запис про безкоштовний період (лише покупкове посилання магазину — без імені, електронної пошти чи вмісту)	24 місяці від початку безкоштовного періоду, щоб той самий обліковий запис магазину не міг отримати безкоштовний період удруге. Зберігається навіть якщо ви видалите свій обліковий запис.

10. Безпека та порушення захисту даних

Ми захищаємо персональні дані шифруванням під час передачі, контролем доступу, розміщенням даних застосунку в ЄС, договорами про обробку даних із кожним обробником, а також збиранням лише того, що потрібно сервісу, — з особливою обережністю щодо голосових даних і профілів дітей. Якщо станеться порушення, яке ймовірно поставить під загрозу ваші права і свободи, ми повідомимо AEPD без невиправданої затримки і, де це можливо, протягом 72 годин (ст. 33 GDPR), а вас поінформуємо без невиправданої затримки, якщо ризик для вас є високим (ст. 34 GDPR).

11. Ваші права

Ви маєте передбачені GDPR права на доступ, виправлення, стирання, обмеження обробки, перенесення даних і заперечення, а також право відкликати згоду в будь-який момент.

Як ними скористатися:

У застосунку: ви можете видалити весь обліковий запис — це назавжди стирає ваш обліковий запис, профілі дітей, казки, голосовий запис і голосовий клон, за винятком лише обов'язкового зберігання, зазначеного в розділі 9, — а також можете видалити окремий голос чи профіль дитини.
Електронною поштою: будь-який інший запит — виправлення даних, стирання інших конкретних даних, обмеження, перенесення, заперечення — надсилається на support@sleepycuddle.com.

Запити безоплатні; відповідь надається протягом одного місяця (строк може бути продовжено ще на два місяці для складних запитів — у такому разі ми вас повідомимо). Спершу нам може знадобитися підтвердити вашу особу.

Ви також маєте право подати скаргу до AEPD (див. розділ 14) або до наглядового органу країни ЄС/ЄЕЗ вашого проживання.

sleepycuddle.com не встановлює рекламних файлів cookie і не зберігає на вашому пристрої аналітичних ідентифікаторів. Ми вимірюємо, як використовується сайт, методом аналітики без cookie: він не встановлює cookie і нічого не зберігає та не зчитує на вашому обладнанні, тому згода згідно зі статтею 22.2 іспанського закону LSSI-CE (Ley 34/2002) не потрібна — саме тому сайт і надалі не показує банер cookie. Облікові записи створюються та керуються в мобільному застосунку, тому вебсайт не встановлює й автентифікаційних cookie. Єдиний cookie, який сайт встановлює, — як і раніше, функціональний, що запам'ятовує мову відображення сайту; він звільнений від згоди згідно з тим самим положенням. Якщо ми колись запровадимо cookie, що потребує згоди, ми запитаємо її перед його встановленням. Мобільний застосунок використовує локальне сховище пристрою для вашої сесії, а також окремо зберігає два псевдонімізовані ідентифікатори аналітики: один прив'язаний до вашої сесії, інший позначає саме встановлення застосунку. Ідентифікатор встановлення не пов'язаний із сесією — він зберігається після виходу з облікового запису і видаляється, коли ви видаляєте застосунок або щойно вимикаєте аналітику використання. Він нічого не повідомляє про те, хто ви; він лише дозволяє рахувати встановлення та бачити, як застосунком користуються до створення облікового запису. Про те, як вимкнути аналітику використання, див. розділ 4. Застосунок не використовує cookie.

13. Зміни до цієї політики

Ми оновлюватимемо цю політику в разі змін у сервісі чи законодавстві, змінюватимемо дату набрання чинності вище та повідомлятимемо вас про суттєві зміни електронною поштою або сповіщенням у застосунку.

14. Контакти та скарги

Контролер даних: Sergii Cherniavskyi (autónomo), NIF (NIE) Z0589427B, Av. de les Corts Valencianes 26, 46015 Valencia, Іспанія — support@sleepycuddle.com

Наглядовий орган: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Іспанія — www.aepd.es