Політика конфіденційності
Останнє оновлення: 9 листопада 2026 р.
Ця політика пояснює, як Pam's Factory обробляє персональні дані, коли ви користуєтеся застосунком Amore Mio на Android та iPhone і цим сайтом, відповідно до Загального регламенту про захист даних (ЄС) 2016/679 («GDPR») та французького Закону про інформатику, файли та свободи («loi Informatique et Libertés»).
Коротко: те, чим ви ділитеся з партнером (записки, фото, відео, голосові повідомлення, відповіді, малюнки), бачите лише ви двоє. Ми цього не читаємо, ніколи не продаємо ваші дані й ніколи не використовуємо їх для реклами. Статистику використання ми збираємо лише за вашою згодою. Ви можете будь-коли роз’єднатися або видалити свій акаунт.
1. Хто відповідає за ваші дані
Контролер даних — Romain Pamart EI (Pam's Factory), електронна пошта: pams.factory@gmail.com.
Ми не призначали відповідальної особи із захисту даних (DPO). З будь-яких питань щодо ваших даних або щоб скористатися своїми правами, пишіть на pams.factory@gmail.com.
2. Які дані ми обробляємо, навіщо і на якій правовій підставі
| Дані | Мета | Правова підстава (ст. 6 GDPR) |
|---|---|---|
| Акаунт: адреса електронної пошти, спосіб входу (Google, Apple або електронна пошта й пароль), ідентифікатор користувача, дати створення та входу; у разі входу через Google — ім’я та фото вашого акаунта Google | Створювати й захищати ваш акаунт, розпізнавати вас на ваших пристроях | Виконання договору (6.1.b) |
| Профіль: ім’я, емодзі, фото профілю, радісне й сумне обличчя (емодзі або стікери із селфі), мова, часовий пояс, платформа (Android чи iOS), версія застосунку, дата останньої активності, налаштування сповіщень | Показувати вас вашому партнерові, надсилати сповіщення вашою мовою й у слушний час вашого дня | Виконання договору (6.1.b) |
| Пара: зв’язок між вашими двома акаунтами, день початку ваших стосунків (якщо ви його додали), вогник і його рекорд, лічильники (записки, підморгування, ігри), код запрошення | З’єднувати вас із партнером і забезпечувати роботу спільних функцій | Виконання договору (6.1.b) |
| Те, чим ви ділитеся з партнером: записки (текст, папір і шрифт), фото, відео, голосові повідомлення та підписи до них, підморгування, реакції, дати прочитання, записки, збережені у скриньці спогадів, відповіді на питання дня, відповіді в іграх, коментарі, питання вікторини та малюнки | Доставляти це вашому партнерові й зберігати вашу спільну історію | Виконання договору (6.1.b); явна згода щодо чутливої інформації, якою ви вирішили поділитися (ст. 9.2.a, див. розділ 3) |
| Покупки: магазин, номер замовлення або транзакції, відбиток (SHA-256) токена покупки, продукт, ціна, валюта, дати, статус (завершено, кошти повернено) | Надавати Premium вам і вашому партнерові, запобігати шахрайству, вести бухгалтерський облік | Договір (6.1.b) і юридичний обов’язок (6.1.c) |
| Сповіщення: токен пристрою (Firebase Cloud Messaging) і повідомлення, показані в застосунку (відповіді команди) | Повідомляти вас про записки, підморгування, відповіді та ігри вашого партнера, про ваш вогник, ваші річниці й наші відповіді | Виконання договору (6.1.b) |
| Статистика використання (Google Analytics for Firebase), лише за вашою згодою: події на кшталт «записку надіслано» чи «гру розпочато» (ніколи не їхній зміст), ідентифікатор екземпляра застосунку, модель пристрою, операційна система, приблизна країна | Розуміти, як використовують Amore Mio, і покращувати його | Згода (6.1.a) |
| Звіти про збої (Firebase Crashlytics): технічний стан застосунку в момент збою, модель пристрою, операційна система, ідентифікатор встановлення | Знаходити й виправляти помилки | Законний інтерес: надійність застосунку (6.1.f) |
| Реклама, лише в безкоштовній версії (Google AdMob): рекламний ідентифікатор, IP-адреса, інформація про пристрій, взаємодія з рекламою | Показувати рекламу, що фінансує безкоштовну версію, вимірювати її ефективність, запобігати шахрайству | Згода (6.1.a) на персоналізовану рекламу та зберігання даних на пристрої; в іншому разі — неперсоналізована реклама |
| Повідомлення команді (Налаштування › Повідомити про помилку чи ідею): ваші повідомлення та наші відповіді, версія застосунку, платформа, модель пристрою, мова | Виправляти проблеми, покращувати Amore Mio, відповідати вам | Законний інтерес (6.1.f) |
| Листи до служби підтримки: ваша адреса та ваші повідомлення | Відповідати вам | Законний інтерес (6.1.f) |
Ми не збираємо дані вашої платіжної картки (ними опікуються Google Play або Apple), ваші контакти чи ваше місцезнаходження. Ми ніколи не використовуємо те, чим ви ділитеся з партнером, для реклами чи профілювання, а також для навчання моделей штучного інтелекту.
3. Те, чим ви ділитеся з партнером
Те, що ви надсилаєте в Amore Mio, бачите лише ви та партнер, з’єднаний із вашим акаунтом: записки та їхні файли, підморгування, реакції, відповіді на питання дня (партнер бачить їх, коли ви обоє відповісте), відповіді в іграх, коментарі та малюнки. Партнер також бачить ваш профіль (ім’я, емодзі, фото профілю, стікери), чи прочитано записку, а також ваш вогник. Ніщо й ніколи не стає публічним.
Наша команда не читає того, чим ви ділитеся: наші інструменти адміністрування не показують записок, файлів, відповідей чи малюнків. Вони показують дані акаунта та його пари (ім’я, адресу електронної пошти, дати, лічильники, список ігор, покупки), щоб допомагати вам і обробляти покупки. Ми отримали б доступ до того, чим ви ділитеся, лише якби цього вимагав закон.
Те, чим ви ділитеся, може розкривати чутливу інформацію про вас (наприклад, про ваше приватне життя, здоров’я чи переконання), зокрема в режимі «Гола правда», питання якого інтимні. Ми обробляємо її лише для того, щоб доставити вашому партнерові й зберігати для вас двох, на підставі вашої явної згоди, яку ви надаєте, вирішуючи нею поділитися (а для цього режиму — підтверджуючи, що ви обоє хочете в нього грати). Ви можете будь-коли відкликати згоду, видаливши написану вами записку, роз’єднавшись або видаливши свій акаунт.
Пам’ятайте, що партнер може зберегти те, що ви йому надсилаєте (знімки екрана, збережені копії): надсилайте лише те, чим вам комфортно ділитися.
4. Запрошення та роз’єднання
Щоб з’єднати ваші акаунти, один із вас надсилає запрошення: код із 6 символів, дійсний 7 днів, і посилання на цей сайт. Будь-хто, у кого є код або посилання, може бачити ваше ім’я та емодзі, доки запрошення не використано або не минув строк його дії: передавайте його лише партнерові. Щойно ви з’єднаєтеся, код буде видалено.
Будь-хто з вас може будь-коли роз’єднатися (Налаштування › Наша пара). Тоді все, чим ділилася пара, стає недоступним для будь-кого й зберігається 30 днів, щоб усе повернулося, якщо ці самі два акаунти знову з’єднаються за цей час; після цього все видаляється назавжди, разом із файлами.
5. Фото профілю та стікери із селфі
Фото профілю, а також радісне й сумне обличчя — необов’язкові. Коли ви створюєте стікер із селфі, людину вирізає сама система вашого телефона (Apple Vision на iPhone, Google ML Kit на Android); на наші сервери надсилається лише готовий стікер. Ваші фото й стікери бачить лише ваш партнер. Фото, яке ви замінюєте чи прибираєте, видаляється.
6. Покупки
Premium купують через Google Play або App Store, які обробляють платіж як незалежні контролери відповідно до власних політик конфіденційності. Вони надсилають нам підтвердження покупки, яке наш сервер перевіряє в них, перш ніж розблокувати Premium у вашому акаунті, а також в акаунті вашого партнера, доки ви з’єднані. Ми зберігаємо запис про кожну покупку протягом 10 років, як того вимагає французьке законодавство про бухгалтерський облік (Комерційний кодекс Франції, ст. L123-22); коли ви видаляєте акаунт, цей запис зберігається без будь-якого зв’язку з вами.
7. Сповіщення
Щоб повідомити вас про записку, підморгування, відповідь, гру, вогник чи річницю, наш сервер надсилає push-сповіщення через Firebase Cloud Messaging, а на iPhone — через Apple Push Notification service. У них видно ім’я вашого партнера й те, що сталося («надсилає вам записку»), але ніколи не текст ваших записок чи відповідей; телефон може показувати їх на екрані блокування. Ви обираєте, які сповіщення отримувати, у розділі Налаштування › Сповіщення, а вимкнути їх можна в налаштуваннях телефона.
8. Статистика та звіти про збої
Статистика використання (Google Analytics for Firebase) збирається, лише якщо ви її ввімкнете в розділі Налаштування › Конфіденційність › Ділитися анонімною статистикою використання: доти вона вимкнена, і ви можете будь-коли її вимкнути. Вона псевдонімізована (прив’язана до ідентифікатора встановлення застосунку, а не до вашого акаунта, імені чи адреси електронної пошти) і ніколи не містить того, що ви пишете. Ми використовуємо її лише в агрегованому вигляді (наприклад: скільки ігор зіграли цього тижня).
Звіти про збої (Firebase Crashlytics) містять технічну інформацію про збій і пристрій, але ніколи не зміст ваших записок. Вони зберігаються 90 днів.
9. Реклама в безкоштовній версії
Безкоштовна версія показує рекламу від Google AdMob; з Premium (вашим чи вашого партнера) реклами немає. У Європейській економічній зоні, Великій Британії та Швейцарії під час першого запуску форма згоди (Google User Messaging Platform, фреймворк IAB TCF) запитує, чи можна персоналізувати рекламу та чи можна зберігати інформацію на вашому пристрої або зчитувати її з нього. Без згоди показується лише неперсоналізована або обмежена реклама. На iPhone застосунок також запитує ваш дозвіл, перш ніж отримати доступ до рекламного ідентифікатора (App Tracking Transparency).
Ви можете будь-коли змінити свій вибір у розділі Налаштування › Конфіденційність › Налаштування реклами, а скинути чи видалити рекламний ідентифікатор — у налаштуваннях пристрою. Як Google використовує дані для реклами: policies.google.com/technologies/ads.
10. Цей сайт
Цей сайт не використовує ні файлів cookie, ні аналітики, ні реклами. Він запам’ятовує обрану вами мову у вашому браузері (локальне сховище), не надсилаючи її нам. Сторінка видалення акаунта використовує Firebase Authentication для входу: ваш сеанс зберігається лише в цій вкладці браузера й видаляється, коли ви виходите з акаунта або закриваєте вкладку. Сторінка запрошення запитує в нашого сервера ім’я та емодзі людини, яка вас запрошує. Наш хостинг-провайдер з міркувань безпеки зберігає технічні журнали (IP-адреса, браузер, запитані сторінки) протягом 30 днів.
11. Хто отримує ваші дані
Доступ до ваших даних мають лише Pam's Factory та перелічені нижче одержувачі — у межах їхніх завдань:
- Ваш партнер: те, чим ви з ним ділитеся, і ваш профіль, як описано в розділі 3.
- Google (Google Ireland Limited і Google LLC) як обробник: Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Run, Firebase Hosting, Firebase Cloud Messaging, Google Analytics for Firebase, Firebase Crashlytics — відповідно до умов обробки даних Google Cloud і Firebase.
- Google AdMob — для реклами в безкоштовній версії, як незалежний контролер щодо персоналізованої реклами, відповідно до політики конфіденційності Google.
- Google та Apple як незалежні контролери, коли ви входите через свій акаунт Google або через Apple; Apple також доставляє сповіщення на iPhone (Apple Push Notification service).
- Google Play та Apple (App Store) — для покупок і платежів, як незалежні контролери.
Ми ніколи не продаємо й не здаємо в оренду ваші дані. Ми можемо розкрити їх органам влади, якщо цього вимагає закон.
12. Передавання даних за межі Європейського Союзу
Наш сервер і наша база даних розміщені в Європейському Союзі (Google Cloud, Бельгія). Файли, якими ви ділитеся (фото, відео, голосові повідомлення та їхні мініатюри), а також ваші фото профілю й стікери зберігаються в США (Google Cloud Storage, Айова), а Google може обробляти деякі дані в інших країнах для своїх сервісів. Таке передавання даних захищене стандартними договірними положеннями Європейської комісії (Рішення 2021/914), включеними до умов обробки даних Google, а також Рамковою угодою про конфіденційність даних між ЄС і США (EU-U.S. Data Privacy Framework), за якою сертифіковано Google LLC, із додатковими заходами безпеки, як-от шифрування під час передавання та зберігання. Ви можете попросити в нас копію цих гарантій.
13. Скільки ми зберігаємо ваші дані
| Дані | Строк зберігання |
|---|---|
| Акаунт і профіль | Доки ви не видалите свій акаунт |
| Фото профілю та стікери | Доки ви їх не заміните чи не приберете або не видалите свій акаунт |
| Те, чим ділиться пара | Доки ви з’єднані (записка, яку видалив її автор, зникає одразу); після роз’єднання або видалення одного з двох акаунтів — 30 днів, потім дані видаляються. Записки видаленого акаунта видаляються одразу |
| Код запрошення | 7 днів або до використання |
| Записи про покупки | 10 років (вимоги бухгалтерського обліку), без зв’язку з вами після видалення вашого акаунта |
| Статистика використання | Щонайбільше 14 місяців (налаштування Google Analytics) |
| Звіти про збої | 90 днів |
| Повідомлення команді | 2 роки після останнього повідомлення або до видалення вашого акаунта |
| Сповіщення | Повідомлення в застосунку: 180 днів; токен пристрою: 270 днів без активності або доки ви не вийдете з акаунта |
| Листи до служби підтримки | 3 роки після нашого останнього листування |
| Технічні журнали та журнали безпеки | 30 днів; журнал аудиту адміністративних дій: 400 днів |
14. Безпека
Дані шифруються під час передавання (HTTPS) і зберігання. Доступ до того, чим ділиться пара, мають лише двоє її учасників — це забезпечують правила безпеки, які перевіряють наші сервери; токени покупок зберігаються лише у вигляді відбитків. Доступ до наших інструментів адміністрування має лише Pam's Factory; він фіксується в журналі й не охоплює того, чим ви ділитеся.
15. Ваші права
Ви маєте право на доступ до своїх даних, на їх виправлення чи видалення, на обмеження їх обробки, на отримання їх у придатному для перенесення форматі, на заперечення проти обробки, що ґрунтується на нашому законному інтересі, а також право будь-коли відкликати свою згоду (без впливу на обробку, здійснену до цього). Відповідно до французького законодавства ви також можете дати вказівки щодо того, що станеться з вашими даними після вашої смерті.
Багатьма з цих прав можна скористатися безпосередньо в застосунку: змінити своє ім’я, фото та стікери, обрати сповіщення, вимкнути статистику й змінити параметри реклами (Налаштування › Конфіденційність), видалити написану вами записку, роз’єднатися або видалити акаунт. З усього іншого, наприклад щоб отримати копію своїх даних, пишіть на pams.factory@gmail.com. Ми відповідаємо протягом місяця; ми можемо попросити вас підтвердити свою особу, наприклад написавши нам з адреси електронної пошти вашого акаунта.
Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до французького органу із захисту даних — CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr) — або до відповідного органу країни вашого проживання.
16. Видалення акаунта
Ви можете будь-коли видалити свій акаунт у застосунку (Налаштування › Видалити акаунт) або на цій сторінці. Ваш акаунт, профіль, фото й стікери, написані вами записки (разом із їхніми файлами), запрошення та повідомлення команді видаляються негайно. Вашу пару буде роз’єднано, а партнер отримає про це повідомлення; решта того, чим ви ділилися, стає недоступною й видаляється через 30 днів. Записи про покупки зберігаються без будь-якого зв’язку з вами, як пояснено вище.
17. Мінімальний вік
Amore Mio призначений для дорослих: щоб ним користуватися, вам має бути 18 років або більше, зокрема тому, що в ньому є інтимний режим для дорослих. Ми свідомо не збираємо дані неповнолітніх; якщо ви вважаєте, що акаунт створила неповнолітня особа, напишіть нам, і ми його видалимо.
18. Зміни
Ми можемо оновлювати цю політику, наприклад коли змінюється якась функція. Дата вгорі вказує на останню версію; про будь-яку важливу зміну ми повідомимо вас у застосунку до того, як вона набуде чинності.
19. Контакти
Romain Pamart EI (Pam's Factory), електронна пошта: pams.factory@gmail.com.