Політика конфіденційності

Громадська організація «Україна Райзінг» («Організація», «ми», «наш» або «нами») забезпечує функціонування мобільного додатка Cloudberry Dreams та пов'язаних з ним цифрових сервісів (разом — «Сервіс»).

Cloudberry Dreams — це науково обґрунтований інструмент для цифрового добробуту, розроблений для допомоги дітям у подоланні страхів, нічних жахіть та емоційного дискомфорту за допомогою методик репетиційної терапії уявними образами (Imagery Rehearsal Therapy, IRT). Оскільки наш Сервіс обробляє дані дітей та показники, що стосуються здоров'я та психологічного стану, ми дотримуємося найсуворіших міжнародних стандартів захисту даних, зокрема:

• Загального регламенту про захист даних ЄС та Великої Британії (EU & UK GDPR)
• Закону США про захист конфіденційності дітей в Інтернеті (COPPA)
• Закону України «Про захист персональних даних» (№ 2297-VI)
• Закону Ізраїлю про захист конфіденційності (5741-1981) та відповідних нормативно-правових актів Близького Сходу

Задля захисту приватності дітей наш Сервіс призначений виключно для налаштування та адміністрування батьками або законними опікунами:

• Заборона прямої реєстрації неповнолітніми: Дітям віком до 18 років (або до настання віку повної цивільної дієздатності у вашій юрисдикції) заборонено самостійно реєструвати обліковий запис.
• Батьківський контроль: Усі дії щодо управління обліковим записом, створення профілів дітей, введення даних у щоденник сну та взаємодії з інтерактивними AI-історіями повинні здійснюватися батьками/опікунами або під їхнім безпосереднім наглядом.
• Перевірна згода батьків: Створюючи обліковий запис та надаючи дані про дитину, ви підтверджуєте, що є її законним представником (одним із батьків або опікуном), і надаєте явну згоду на обробку даних відповідно до умов цієї Політики.

Ми збираємо лише той мінімум інформації, який є критично необхідним для забезпечення функціонування та оптимізації терапевтичних IRT-функцій Сервісу.

А. Дані, що надаються батьками добровільно

• Облікові дані: Email батьків/опікунів, зашифровані дані автентифікації та системні налаштування.
• Інформація про профіль дитини: Ім'я дитини (або псевдонім), вік та бажані сюжетні теми, що використовуються виключно для персоналізації терапевтичних казок.
• IRT-дані та показники добробуту: Описи нічних жахіть або тем, що викликають страх (надані батьками), оцінка інтенсивності страху, записи в щоденнику сну та динаміка прогресу.

Б. Технічні та системні дані (збираються автоматично)

• Ідентифікатори пристрою: Модель мобільного пристрою, версія операційної системи, версія додатка, унікальні ідентифікатори інсталяції (наприклад, IDFV, Android ID), мовні налаштування та IP-адреса.
• Діагностичні дані та аналітика: Звіти про збої, показники продуктивності системи та дані про взаємодію з функціями додатка (обробляються у псевдонімізованому або агрегованому вигляді).
• Узагальнені дані про місцезнаходження: Приблизне географічне розташування (на рівні міста чи країни), яке визначається виключно за IP-адресою для цілей безпеки, відповідності регіональним вимогам та локалізації. Ми не збираємо точні GPS-координати.

Відповідно до законодавства про захист персональних даних, ми спираємося на такі правові підстави для обробки вашої інформації:

• Виконання договору: Обробка, необхідна для надання функціоналу облікового запису та базових IRT-послуг, замовлених вами.
• Явна згода батьків: Обробка особливих категорій даних (профілі дітей та показники сну/страхів) на підставі вашого прямого дозволу під час реєстрації.
• Легітимний інтерес: Моніторинг стабільності інфраструктури, забезпечення безпеки облікових записів, запобігання зловживанням та вдосконалення роботи додатка.
• Правові зобов'язання: Виконання обов'язкових вимог законодавства.

Ми обробляємо зібрані дані виключно для таких операційних та терапевтичних цілей:

• Генерація IRT-історій: Використання захищених сервісів штучного інтелекту для створення позитивних, безпечних, альтернативних сюжетів, адаптованих під конкретні страхи дитини.
• Адміністрування та підтримка: Надсилання важливих сповіщень щодо роботи сервісу, скидання паролів та обробка звернень до служби підтримки.
• Цілісність платформи: Захист серверів від кіберзагроз та забезпечення стабільної роботи додатка.
• Примітка: Ми не продаємо дані користувачів і не створюємо маркетингових профілів на основі інформації про дітей.

А. Відповідність вимогам US COPPA

Ми свідомо не збираємо персональні дані безпосередньо від дітей віком до 13 років без перевірної згоди батьків. Батьки зберігають повний контроль над профілем своєї дитини та можуть у будь-який час переглянути, оновити або подати запит на видалення цих даних.

Б. Міжнародні гарантії захисту дитячих даних

Профілі дітей суворо ізольовані від публічних функцій додатка і ніколи не передаються стороннім рекламним мережам або сервісам комерційного профайлінгу.

Ми не здаємо в оренду, не продаємо і не монетизуємо персональні дані. Ми залучаємо сторонніх постачальників послуг («Обробники даних») виключно для забезпечення базової роботи Сервісу на підставі договорів, що зобов'язують дотримуватися стандартів конфіденційності:

• Провайдери AI та обробки природної мови: Знеособлені підказки (промпти) для історій обробляються через корпоративні AI API (наприклад, OpenAI, Google Cloud AI) виключно для створення IRT-текстів. Договори прямо забороняють цим провайдерам використовувати ваші дані для навчання публічних моделей ШІ.
• Хмарна інфраструктура та хостинг: Зашифрована хмарна інфраструктура (наприклад, AWS, Google Cloud), що забезпечує роботу серверної частини відповідно до корпоративних протоколів безпеки.
• Технічна аналітика: Сервіси телеметрії, орієнтовані на конфіденційність, які працюють із псевдонімізованими технічними ідентифікаторами для моніторингу стабільності додатка.
• Ми також можемо розкрити дані, якщо цього вимагає закон (на підставі судового рішення чи офіційного запиту державних органів), або коли це необхідно для запобігання фізичної шкоди чи захисту наших законних прав.

Оскільки ГО «Україна Райзінг» здійснює діяльність на міжнародному рівні, персональні дані можуть зберігатися або оброблятися за межами країни вашого проживання (зокрема в ЄС, США або Україні). Під час міжнародної передачі даних:

• Для користувачів з ЄС/Великої Британії передача здійснюється на підставі Стандартних договірних застережень (SCCs) або рішень про відповідність рівня захисту (adequacy decisions).
• Для користувачів з інших країн світу ми застосовуємо організаційні та договірні механізми захисту для забезпечення належного рівня безпеки даних.

Ми застосовуємо сучасні технічні та організаційні заходи безпеки, зокрема:

• Шифрування: Протокол TLS 1.3 для даних під час передачі та шифрування AES-256 для даних у стані спокою.
• Контроль доступу: Суворий рольовий доступ, що забезпечує можливість обробки даних лише уповноваженим персоналом.
• Аудит систем: Регулярний моніторинг вразливостей та перевірки безпеки.
• Попри всі вжиті заходи, жодна цифрова система не може гарантувати 100% захищеності. У разі інциденту безпеки, який може вплинути на ваші права, ми повідомимо вас та відповідні контролюючі органи у порядку, передбаченому законодавством.

• Дані облікового запису: Зберігаються протягом усього часу, поки ваш обліковий запис є активним.
• IRT-дані та щоденник сну: Зберігаються до двох (2) років для забезпечення можливості відстеження динаміки терапевтичного прогресу, після чого безповоротно знеособлюються або видаляються.
• Видалення облікового запису та даних: Ви можете подати запит на видалення облікового запису безпосередньо в налаштуваннях мобільного додатка або написавши на privacy@cloudberry.kids. Після отримання запиту всі персональні профілі, дані дитини та записи сну будуть остаточно видалені протягом 30 календарних днів, за винятком випадків, коли триваліше зберігання вимагається законом.

Залежно від країни вашого проживання, ви маєте такі права щодо своїх персональних даних:

• Право на доступ та виправлення: Отримувати інформацію про свої дані та виправляти неточності.
• Право на стирання («Право бути забутим»): Вимагати повного видалення вашого облікового запису та профілів дітей.
• Право на мобільність даних: Отримати копію своїх даних у структурованому, загальновживаному та машиночитаному форматі.
• Право на відкликання згоди: Відкликати батьківську згоду в будь-який момент (це не впливає на законність обробки, здійсненої до її відкликання).
• Право на подання скарги: Звернутися зі скаргою до уповноваженого органу із захисту персональних даних (наприклад, до Уповноваженого Верховної Ради України з прав людини, Органу захисту приватності Ізраїлю або регуляторів ЄС).
• Для реалізації будь-якого з цих прав зв'яжіться з нами за адресою: privacy@cloudberry.kids.

Cloudberry Dreams створено як безпечний цифровий простір для сімей. Ми не розміщуємо сторонню рекламу та не використовуємо програмне забезпечення для міжплатформеного трекінгу поведінки (таке як Apple IDFA або Google Advertising ID для цільової реклами).

Ми можемо періодично оновлювати цю Політику конфіденційності у зв'язку з оновленням додатка або змінами в законодавстві. Про істотні зміни ми повідомлятимемо через сповіщення в додатку або листом на email щонайменше за 14 днів до набрання ними чинності. Продовження використання Сервісу після набрання чинності оновленою Політикою означає її прийняття.

З питань щодо конфіденційності, реалізації прав або дотримання регуляторних норм звертайтеся:

ГО «Україна Райзінг» (ukrainerising.org)

Email для зв'язку: privacy@cloudberry.kids