Політика конфіденційності
Останнє оновлення: 5 листопада 2026 р.
Це переклад. Якщо він розходиться з англійською версією, чинною є англійська версія.
Our Tiny Planet — застосунок для пар, які живуть разом або на відстані: маленький спільний світ, який ви будуєте вдвох, із домом, будівлями, чатом, листами, іграми та багатьом іншим. Ця політика пояснює, яку інформацію збирає застосунок, навіщо, кому вона передається, скільки зберігається, а також який у тебе вибір і які права.
«Our Tiny Planet», «ми», «нас» і «наш» означають постачальника застосунку. Зв’язатися з нами можна за адресою hello@ourtinyplanet.com.
Our Tiny Planet надає Leon Askari, Велика Британія.
Хто може користуватися застосунком
Our Tiny Planet призначений лише для дорослих. Щоб створити акаунт, тобі має бути 18 років або більше. Під час реєстрації ми запитуємо дату народження і не дозволяємо продовжити тим, хто молодший.
Що ми збираємо
Твій акаунт
- Дані для входу: твоя електронна адреса й пароль (його надійно зберігає наш постачальник входу, і прочитати його ми не можемо ніколи) або твій акаунт Google чи Apple, якщо ти вирішуєш входити через нього. Із Sign in with Apple можна приховати свою справжню електронну адресу.
- Профіль: твоє ім’я, дата народження, часовий пояс і мова застосунку, твій аватар (вигляд, який ти обираєш для себе), будь-які образи, які ви з твоєю половинкою створюєте одне для одного, — їх бачите лише ви двоє, — а також інші твої рішення щодо профілю, як-от настрій, який ти встановлюєш, години, коли ти можеш поговорити, і те, як ти називаєш свою половинку.
- Налаштування: твої налаштування сповіщень і тихі години, а також інші варіанти, обрані в Налаштуваннях.
- Присутність: чи відкрито в тебе застосунок просто зараз і коли ти востаннє заходиш. Це бачить лише твоя половинка, і в Налаштуваннях можна приховати, коли ти востаннє заходиш.
- Оновлення в реальному часі: коли у вашому світі щось змінюється (наприклад, з’являється новий лист або хід у грі, у яку ви граєте чи яку дивитеся разом), наші сервери одразу передають це на телефон твоєї половинки. Наш хостинг бази даних зберігає ці передавані оновлення не довше 3 днів.
Що ви створюєте разом із твоєю половинкою
Our Tiny Planet — спільний простір для тебе й одного партнера чи партнерки. Коли ви об’єднуєтеся за кодом запрошення, у вас двох з’являється спільний світ. Ми зберігаємо те, що ви в ньому створюєте, щоб це бачили ви обоє:
- вашу землю, проєкти дому, будівлі та речі, які ви ставите в домі;
- повідомлення в чаті, листи (зокрема заплановані на потім), записки й голосові повідомлення;
- фотографії, які ви додаєте (наприклад, у фоторамку, у щоденник або як тло чату);
- записи в щоденнику (кожен або спільний із твоєю половинкою, або видимий лише тобі), ваш календар, зворотні відліки й дошку мрій;
- твої відповіді на запитання дня (твою відповідь половинка бачить, щойно теж відповість);
- ігри, у які ви граєте разом, вашого спільного улюбленця, пульси й настрої, позначки про активність, а також воду і сон, які ви записуєте в Куполі бадьорості.
Усе, чим ти ділишся в застосунку, може бачити твоя половинка. Особисті записи в щоденнику бачиш лише ти.
Твоє приблизне місцезнаходження (лише якщо ти захочеш)
Якщо ти вирішуєш ділитися небом, Вікно погоди та його віджет показують твоїй половинці погоду там, де ти є, а повільна пошта летить між вашими двома містами. Це відбувається, лише якщо ти це ввімкнеш. Тоді ми зберігаємо твоє місцезнаходження, округлене приблизно до 11 км (ніколи не точне), і бачить його лише твоя половинка. Без нього повільна пошта використовує натомість місто твого часового поясу. Вимкнути це можна будь-коли в застосунку.
Твої кроки з Apple Health або Health Connect (лише якщо ти захочеш)
Функція «Назустріч одне одному» в Куполі бадьорості може зчитувати твою щоденну кількість кроків з Apple Health (на iPhone) або Health Connect (на Android), але лише якщо ти це дозволиш. Більше ми нічого не зчитуємо зі Здоров’я: жодних інших даних про здоров’я чи фізичну активність, і ми ніколи нічого туди не записуємо. Ми зберігаємо одне число за кожен день (твої кроки за цей день), щоб твоя половинка бачила, скільки ви вдвох пройшли. Твої кроки ніколи не використовуються для реклами чи маркетингу, ніколи не передаються нікому, крім твоєї половинки, і ніколи не продаються. Припинити доступ можна будь-коли в Налаштуваннях телефона (Здоров’я, потім Доступ до даних) або в Health Connect, а кроки можна натомість вводити вручну. Твої кроки — це дані про здоров’я, тому ми зчитуємо їх лише за твоєю явною згодою: дозвіл у діалозі Здоров’я і є цією згодою, і її можна відкликати будь-коли. Ми зберігаємо твої щоденні кроки, поки в тебе є акаунт, щоб ви вдвох могли озирнутися на те, скільки пройшли; видалити їх можна будь-коли в Налаштуваннях → Акаунт → Видалити частину даних.
Твої настрої, вода і сон (лише якщо ти захочеш)
Ти можеш ділитися тим, як почуваєшся, за допомогою настрою, а також записувати воду і сон у Куполі бадьорості. Нічого з цього не обов’язково: ти вирішуєш, чи користуватися кожним із них, і можеш припинити будь-коли. Оскільки це дані, пов’язані зі здоров’ям, ми зберігаємо їх лише за твоєю явною згодою, яку ти даєш, користуючись кожним із них, і використовуємо їх для однієї мети: показувати їх твоїй половинці. Вони ніколи не використовуються для реклами, ніколи не передаються нікому, крім твоєї половинки, і ніколи не продаються. Видалити їх можна будь-коли в Налаштуваннях → Акаунт → Видалити частину даних.
Сповіщення
Якщо ти дозволяєш сповіщення, ми зберігаємо push-токен твого телефона, щоб надсилати тобі сповіщення (наприклад, коли твоя половинка надсилає тобі повідомлення). Ні для чого іншого ми його не використовуємо.
Окрім сповіщень про дії твоєї половинки, кілька сповіщень надсилає сам застосунок: запитання дня, м’яке вечірнє нагадування, коли твоя половинка вже підтримала вашу серію, а ти сьогодні ще не заходиш, привітання з поверненням після кількох днів відсутності та нагадування про улюбленця. Кожне з них має окремий перемикач у Налаштуваннях → Сповіщення. Якщо в тебе безкоштовний пробний період Плану для двох, ми також за два дні до його завершення повідомляємо, що підписка поновиться, якщо її не скасувати; оскільки це сповіщення стосується оплати, окремого перемикача для нього немає, але воно ніколи не надходить, якщо сповіщення вимкнено.
Звіти про збої та дані про використання (лише якщо ти захочеш)
І те, і інше вимкнено, доки ти їх не ввімкнеш у Налаштуваннях → Приватність.
- Звіти про збої містять ID твого акаунта, версію застосунку, тип операційної системи твого телефона й подробиці помилки, щоб ми могли виправляти проблеми.
- Події використання містять лише назву того, що сталося (наприклад, «відкрито будівлю» або приблизна тривалість відвідування, як-от «від 1 до 5 хвилин»), випадковий ID твого телефона, не пов’язаний із твоїм акаунтом, а також версію застосунку й операційну систему.
Записи, потрібні для роботи застосунку
Деяким функціям потрібні прості записи про те, що відбувається у вашому світі: дати, коли ти відкриваєш застосунок (для серії, привітання з поверненням і нагород), коли кожна з ваших будівель досягає нового рівня, як минула партія в більярд (удари, фоли й забиті кулі), а також коли План для двох або набори комет тобі показано, коли їх оформлено чи куплено. Ці записи зберігаються разом із твоїм акаунтом незалежно від твого вибору щодо подій використання. Ми також підраховуємо їх у загальному вигляді для всіх користувачів, щоб розуміти, як працює застосунок, і покращувати його (наприклад, скільки пар повертаються через тиждень або скільки безкоштовних пробних періодів переходять у підписки). Бачимо їх лише ми; вони ніколи не використовуються для реклами, ніколи нікому не передаються й ніколи не продаються. Дати, коли ти відкриваєш застосунок, зберігаються 1 рік, запис про привітання з поверненням — 90 днів, а решта — 13 місяців; усе це видаляється раніше, якщо видаляється твій акаунт. Записи про платежі від RevenueCat (див. «Покупки») ми зберігаємо для нашої бухгалтерії, але через 13 місяців вони більше не пов’язані з твоїм акаунтом. Ти можеш заперечити проти такого використання, як пояснено в розділі «Твої права».
Покупки
Ти можеш купувати комети (внутрішню валюту застосунку) або набір, який відкриває покращення будівлі для вашої пари, через Apple (App Store) або Google (Google Play). Оплату повністю обробляють вони, а наш платіжний сервіс RevenueCat підтверджує кожну покупку. Ми отримуємо запис про те, що було куплено: набір комет чи набір покращень, номер транзакції, магазин і час. Від RevenueCat ми також отримуємо щодо кожної покупки, поновлення, скасування чи повернення коштів ціну, її валюту та країну твого облікового запису в магазині. Для підписки План для двох ми також зберігаємо, який план має ваша пара, хто оформив підписку, коли вона поновлюється чи закінчується і чи є вона безкоштовним пробним періодом, — щоб план отримали ви обоє. Дані твоєї картки чи банківського рахунку ми ніколи не бачимо. Якщо магазин повертає гроші за покупку, ми фіксуємо повернення й забираємо комети, отримані за неї (стільки, скільки їх ще лишилося в твоєму гаманці).
Список очікування на нашому сайті
До виходу застосунку можна залишити свою електронну адресу на ourtinyplanet.com, щоб дізнатися, коли він вийде. Ми зберігаємо твою електронну адресу й час запису (ми надсилаємо один вітальний лист про те, що ти в списку, зі способом із нього вийти), а також зашифровану форму твоєї інтернет-адреси, яку неможливо перетворити назад на адресу, — лише щоб форму не використовували на зло. Ми використовуємо її для однієї мети: написати тобі один раз, коли вийде Our Tiny Planet. Нічого іншого ми не надсилатимемо, якщо ти окремо на це не погодишся. Щоб вийти зі списку, скористайся посиланням для відписки в будь-якому нашому листі або напиши на hello@ourtinyplanet.com. Ми видалимо твою адресу, щойно лист про запуск буде надіслано (щонайпізніше протягом 30 днів після нього), або раніше, якщо ти попросиш.
Скарги та відгуки
Якщо ти надсилаєш нам відгук або повідомляєш про проблему (Налаштування → Документи й підтримка → Повідомити про проблему), ми зберігаємо написане разом з ID твого акаунта, версією застосунку й операційною системою твого телефона, щоб розібратися, а у випадку скарг — подбати про безпеку застосунку. Ми читаємо кожну скаргу протягом доби.
Чого ми не робимо
- Ми не продаємо твою інформацію.
- Ми не показуємо тобі рекламу й не використовуємо твою інформацію для реклами.
- Ми не відстежуємо тебе в інших застосунках і на інших сайтах.
Навіщо ми використовуємо твою інформацію (і наша правова підстава)
- Щоб надавати застосунок тобі й твоїй половинці: твій акаунт, ваш спільний світ і все, що в ньому є. Правова підстава — договір між нами (наші Умови використання).
- Щоб застосунок був безпечним і працював, зокрема перевіряти, що тобі 18 років або більше, і запобігати зловживанням. Правова підстава — наші законні інтереси в роботі безпечного сервісу, а також договір.
- Записи, потрібні для роботи застосунку, які ми підраховуємо, щоб розуміти, як працює застосунок: наші законні інтереси в розумінні та покращенні застосунку. Ти можеш будь-коли заперечити проти цього.
- Твоє приблизне місцезнаходження, сповіщення, звіти про збої, події використання та список очікування на сайті: лише за твоєю згодою, яку можна відкликати будь-коли в застосунку або в налаштуваннях телефона.
- Твої кроки з Apple Health або Health Connect, а також настрої, вода і сон, які ти вирішуєш записувати: це дані, пов’язані зі здоров’ям, тому ми використовуємо їх лише за твоєю явною згодою. Ти даєш її, вмикаючи кожне з них, і відкликаєш, вимикаючи його або видаляючи дані в застосунку. Ніщо з цього ніколи не використовується для реклами й не передається нікому, крім твоєї половинки.
Кому ми її передаємо
Для роботи застосунку ми користуємося послугами невеликої кількості надійних постачальників. Вони обробляють твою інформацію лише від нашого імені та для надання своїх послуг:
- Supabase: розміщує нашу базу даних, файлове сховище (для фотографій і голосових повідомлень), вхід в акаунт, оновлення в реальному часі між вашими телефонами та резервні копії — у Лондоні.
- Google Firebase Cloud Messaging і Apple Push Notification service: доставляють сповіщення на твій телефон.
- Google і Apple: якщо ти вирішуєш входити через них.
- Open-Meteo: надає погоду для Вікна погоди. Отримує лише округлене місцезнаходження, а не те, хто ти.
- RevenueCat, Apple і Google: для покупок. RevenueCat отримує ID твого акаунта й історію покупок, щоб підтверджувати покупки.
- Resend: надсилає наші листи, зокрема листи для входу (наприклад, для скидання пароля) і листи списку очікування на сайті. Отримує твою електронну адресу й лист, який ми тобі надсилаємо. Наші листи показують маленьке зображення з нашого власного сховища, тож коли ти відкриваєш лист, наше сховище дізнається, що лист відкрито, — як і під час відкриття будь-якої вебсторінки, — але не те, хто ти.
- Cloudflare і Google (Gmail): Cloudflare обслуговує наш домен і пересилає листи, надіслані на hello@ourtinyplanet.com, у поштову скриньку Gmail, де ми їх читаємо й відповідаємо на них.
- GitHub Pages: розміщує цей сайт. Як і будь-який вебхостинг, він бачить у своїх журналах інтернет-адресу кожного відвідувача. Сам застосунок ніколи з ним не з’єднується.
- Wikidata і Wikipedia: звідти беруться відомості про фільми в Кіновечорі (назви, роки, короткі описи). Їх отримує наш сервер; твій телефон ніколи до них не звертається, і вони нічого про тебе не дізнаються.
Ми також можемо передавати інформацію, якщо цього вимагає закон.
Твоя база даних, файли й резервні копії зберігаються у Великій Британії (резервні копії — можливо, також у ЄС). Деякі з наведених вище постачальників, як-от Google, Apple, RevenueCat, Resend, Cloudflare і GitHub, можуть обробляти інформацію у Сполучених Штатах або деінде за межами Великої Британії. У таких випадках ми спираємося на гарантії, яких вимагає законодавство про захист даних: рішення про належний рівень захисту (наприклад, Британське розширення Рамкової програми конфіденційності даних ЄС — США (UK Extension to the EU-US Data Privacy Framework) для компаній, сертифікованих за нею) або умови обробки даних постачальника разом із Додатком Великої Британії про міжнародну передачу даних (UK International Data Transfer Addendum) чи стандартними договірними умовами ЄС. Ти можеш попросити в нас подробиці щодо цих гарантій.
Як ми її захищаємо
Інформація шифрується під час передавання між твоїм телефоном і нашими серверами. Правила доступу в нашій базі даних гарантують, що твій світ можеш читати лише ти, а те, чим ви ділитеся, — ще й твоя половинка. Фотографії та голосові повідомлення зберігаються в закритому сховищі, доступ до якого мають лише ви двоє. Ми, як ті, хто керує сервісом, технічно можемо отримати доступ до того, що зберігається на наших серверах; ми робимо це лише щоб підтримувати роботу застосунку, розібратися зі скаргою чи проблемою, з якою ти до нас звертаєшся, або коли цього вимагає закон.
Чат із наскрізним шифруванням (якщо ти захочеш). Ви вдвох можете ввімкнути наскрізне шифрування для вашого чату за допомогою значка замка в чаті. Відтоді твої повідомлення, а також фотографії й голосові повідомлення, які ти надсилаєш у чаті, замикаються на твоєму телефоні ключами, які є лише у ваших двох телефонів, і відмикаються лише на телефоні твоєї половинки. На наших серверах лишаються тільки замкнені копії, тож ніхто інший не може їх прочитати, зокрема й ми. Ми й далі бачимо, що повідомлення надіслано, коли і ким, щоб застосунок міг його доставити. Коли ти вмикаєш шифрування, застосунок також замикає повідомлення, які в тебе вже були, наскільки це можливо. Щоб чат міг перейти з тобою на новий телефон, ти можеш створити код відновлення: тоді застосунок зберігає на наших серверах резервну копію твоїх ключів, яка сама замкнена цим кодом, відомим лише тобі. Без коду цю резервну копію не можемо відкрити ні ми, ні хтось інший.
Резервні копії. Ми щодня робимо резервну копію нашої бази даних і зберігаємо кожну 7 днів у Великій Британії або ЄС, щоб можна було відновитися після збою. Тому те, що ти видаляєш, може лишатися в резервній копії до 7 днів, перш ніж зникне назавжди. Резервні копії використовуються лише для відновлення після збою й ніколи — щоб повернути видалений вміст у застосунок. Оновлення в реальному часі, що передаються між вашими телефонами, наш хостинг бази даних зберігає не довше 3 днів.
Цей сайт і файли cookie
ourtinyplanet.com не встановлює жодних файлів cookie, не має аналітики чи реклами й нічого не завантажує з інших компаній: навіть шрифти надходять із нашого власного сайту. Якщо ти обираєш мову в меню, твій браузер запам’ятовує цей вибір на твоєму пристрої (нам він ніколи не надсилається). Безкоштовні інструменти (відстань, середина шляху, часові пояси й зворотний відлік) працюють повністю у твоєму браузері: місця й дати, які ти вводиш, ніколи не залишають твого пристрою. Єдине, що сайт надсилає нам, — це електронна адреса, яку ти вказуєш у формі списку очікування.
Скільки ми її зберігаємо
Ми зберігаємо твою інформацію, поки в тебе є акаунт, за такими винятками:
- завершені ігри, твої зміни в Центрі зайнятості та журнал догляду за вашим улюбленцем і дати, коли ти відкриваєш застосунок: 1 рік;
- сповіщення: 60 днів після прочитання, 180 днів, якщо їх так і не прочитано; push-токен телефона, якого ми не бачили 180 днів;
- записки, заплановані на потім: 30 днів після доставки;
- звіти про збої та події використання (лише якщо ти їх увімкнеш): 12 місяців;
- записи, потрібні застосунку для роботи (досягнуті рівні, партії в більярд, коли План для двох або набори комет було показано, оформлено чи завершено): 13 місяців; після цього записи про платежі від RevenueCat зберігаються без ідентифікатора твого акаунта;
- відгуки та скарги: 2 роки, щоб ми могли простежити за справою;
- список очікування на сайті: твоя адреса зникає протягом 30 днів після листа про запуск або щойно ти відпишешся.
Твій журнал Зоряного пилу й комет (що зароблено, витрачено й куплено) зберігається, поки в тебе є акаунт, бо це запис твоїх покупок і балансів. Твої щоденні кроки теж зберігаються, поки в тебе є акаунт, щоб ви вдвох могли озирнутися на те, скільки пройшли; видалити їх можна будь-коли.
Якщо ти починаєш реєстрацію й не завершуєш її, ми видаляємо акаунт: через 30 днів, якщо електронну адресу так і не підтверджено, і через 90 днів, якщо її підтверджено, але профіль так і не створено.
Видалити акаунт можна будь-коли в Налаштуваннях → Акаунт → Видалити акаунт. Коли ти це робиш, одразу:
- видаляються твій акаунт, профіль, налаштування, push-токени, ключі чату та їхня резервна копія, твої кроки, настрої й трекери, а також твій особистий вміст (особисті записи в щоденнику та додані тобою повідомлення, листи, записки, голосові повідомлення й фотографії), зокрема й самі файли фотографій та аудіо;
- якщо ти ділиш світ із половинкою, цей світ (земля, дім і все, що в ньому, а також власні повідомлення й листи твоєї половинки) залишається в твоєї половинки, щоб вона його не втратила. Зоряний пил і комети пари також залишаються зі світом. Якщо підписку на План для двох оформлено з твого боку, твоя половинка втрачає план; сама підписка триває в Apple чи Google, доки ти не скасуєш її там;
- надіслані тобою відгуки зберігаються без ID твого акаунта, тож їх більше не можна пов’язати з тобою;
- видалене тобою може лишатися в наших резервних копіях до 7 днів (див. вище), а потім зникає назавжди.
Якщо ти не можеш увійти в застосунок, напиши нам з адреси, вказаної під час реєстрації, і ми видалимо твій акаунт за тебе протягом 30 днів.
Також можна вийти з пари, не видаляючи акаунт (Налаштування → Акаунт → Вийти з пари). Тоді ти починаєш заново наодинці й більше не бачиш спільного світу; твоя половинка зберігає його, разом із повідомленнями й листами, надісланими тобою. Твій Зоряний пил і твої комети залишаються в тебе.
Якщо пізніше приєднається нова половинка. Те, що ви вдвох створили до розставання, — лише для вас двох. Нова людина, яка приєднується до світу, не бачить нічого, створеного до дня її приєднання: ні чату, ні листів, ні голосових повідомлень, ні фотографій. Той давніший спільний вміст лишається доступним для читання лише двом людям, які його створили, і видаляється через 30 днів після того, як ви обоє його покинете, або раніше, якщо хтось із вас нас про це попросить.
Твої права
Відповідно до законодавства Великої Британії про захист даних (а якщо ти живеш у Європейській економічній зоні, — і Загального регламенту ЄС про захист даних, GDPR) ти маєш право:
- запросити копію інформації, яку ми про тебе зберігаємо;
- попросити нас виправити неправильну інформацію (більшість її, як-от ім’я, аватар і налаштування, можна змінити самостійно в застосунку);
- попросити нас видалити твою інформацію (ти також можеш самостійно видалити акаунт у застосунку);
- заперечити проти того, як ми використовуємо твою інформацію, або попросити нас обмежити це використання, зокрема щодо записів, які ми підраховуємо для покращення застосунку;
- запросити свою інформацію в переносному форматі;
- будь-коли відкликати свою згоду, якщо ми на неї спираємося.
Щоб скористатися будь-яким із цих прав, зв’яжися з нами за адресою hello@ourtinyplanet.com з адреси, вказаної під час реєстрації. Ми можемо попросити підтвердити, що це справді ти. Ми відповімо протягом одного місяця (якщо запит складний, нам може знадобитися ще до двох місяців, і про це ми повідомимо протягом першого місяця). Копію твоєї інформації ти отримаєш у вигляді файлу, який можна відкрити на будь-якому комп’ютері. Вона містить те, що ти пишеш і додаєш сам; якщо щось спільне належить також твоїй половинці, як-от ваш чат, ми враховуємо і її права. Ми не ухвалюємо щодо тебе рішень автоматизованими засобами, які мають юридичні або подібні суттєві наслідки.
Якщо тебе не влаштовує, як ми повелися з твоєю інформацією, ти можеш подати скаргу до Офісу Уповноваженого з питань інформації (Information Commissioner’s Office, ICO) на сайті ico.org.uk або, якщо ти живеш у Європейській економічній зоні, до органу із захисту даних у місці твого проживання. Ми будемо вдячні, якщо спершу ти даси нам змогу все виправити.
Зміни цієї політики
Якщо ми змінимо цю політику, ми оновимо дату вгорі. Якщо зміна суттєва, ми повідомимо тобі про це в застосунку до того, як вона набуде чинності.
Контакти
Our Tiny Planet
Leon Askari
Ел. пошта: hello@ourtinyplanet.com