Політика конфіденційності

Дата набрання чинності: 19 жовтня 2026 року

Контролер даних

Контролер даних joymixa.com ("ми", "нас" або "наш") відповідає за обробку твоїх персональних даних, як описано в цій Політиці конфіденційності. З питань або запитів щодо твоїх даних звертайся до нас за адресою: privacy@joymixa.com

Ця Політика конфіденційності описує наші практики щодо збору, використання та розкриття персональної інформації, коли ти користуєшся нашим вебсайтом і сервісами, відповідно до Загального регламенту про захист даних (GDPR) та застосовного іспанського законодавства про захист даних (LOPDGDD).

1. Інформація, яку ми збираємо

1.1 Персональна інформація Коли ти реєструєшся або купуєш підписку, ми збираємо:

• Адресу електронної пошти — надається через Auth0 під час реєстрації. Правова підстава: виконання договору (ст. 6(1)(b) GDPR)
• Дані профілю (відображуване ім'я, ім'я користувача, біографія, аватар, вебсайт) — надаються добровільно. Правова підстава: виконання договору (ст. 6(1)(b))
• Місяць і рік народження — запитуються під час створення облікового запису, щоб застосовувати правила щодо віку з розділу 7. Якщо вікову категорію натомість передає магазин застосунків, те, що ми зберігаємо, описано в розділі 7. Правова підстава: виконання договору (ст. 6(1)(b))
• Платіжну інформацію — обробляється виключно Stripe; ми не зберігаємо дані карток. Правова підстава: виконання договору (ст. 6(1)(b))
• Блокування та скарги — список заблокованих тобою користувачів і скарги, які ти надсилаєш на вміст або на інших користувачів (предмет скарги, причина та подробиці, які ти вказуєш, і обліковий запис, якщо скаргу надіслано після входу; анонімна скарга може містити ім'я та адресу електронної пошти, які ти вирішиш додати). Ми зберігаємо їх, щоб розглядати скарги та підтримувати безпеку сервісу. Список блокувань видаляється разом із твоїм обліковим записом. Правова підстава: законний інтерес у забезпеченні безпеки сервісу (ст. 6(1)(f))

1.2 Автоматично зібрана інформація Ми збираємо обмежену технічну інформацію, необхідну для надання та захисту нашого сервісу. Це може включати серверні журнали доступу з IP-адресами, типом браузера та часовими мітками. Правова підстава: законний інтерес у безпеці та доступності сервісу (ст. 6(1)(f)). Ми не використовуємо ці дані для відстеження чи профілювання.

2. Використання інформації

2.1 Персональна інформація Ми використовуємо надану тобою персональну інформацію, щоб:

• Обробляти твою реєстрацію та підтримувати твій обліковий запис
• Обробляти та виконувати придбання твоєї підписки
• Спілкуватися з тобою щодо твого облікового запису, підписки чи запитів
• Надсилати тобі відповідні оновлення, розсилки чи промоакції (лише якщо ти дав на це згоду)

2.2 Автоматично зібрана інформація Ми можемо використовувати автоматично зібрану інформацію, щоб:

• Підтримувати безпеку та запобігати зловживанням
• Діагностувати технічні проблеми та забезпечувати доступність сервісу
• Формувати агреговані статистичні дані для внутрішнього використання

3. Файли cookie та локальне сховище

3.1 Файли cookie: Ми використовуємо лише суто необхідні файли cookie: технічні cookie, без яких сервіс не працюватиме. Ми не використовуємо cookie для аналітики, реклами чи відстеження й не показуємо банер щодо cookie. Cookie, які розподіляють навантаження, зберігають твою сесію входу або захищають вхід від зловживань, не потребують згоди за іспанським та європейським законодавством (ст. 22.2 LSSI, ст. 5(3) Директиви про електронну приватність (ePrivacy) у тлумаченні Висновку 04/2012 Робочої групи зі статті 29). Якщо ти входиш в обліковий запис, ти залишаєшся авторизованим на цьому пристрої між візитами: наведений нижче cookie входу діє 1 день, а токени автентифікації, що зберігаються в сховищі браузера (розділ 3.2), продовжують твою сесію, доки ти не вийдеш або доки їхній строк не спливе. Cookie, які ми зараз встановлюємо, перелічено нижче; ми оновлюємо цей перелік щоразу, коли він змінюється.

3.2 Локальне сховище: Ми використовуємо localStorage твого браузера (не cookie) для зберігання суто необхідних даних, потрібних для роботи застосунку:

• Токени автентифікації — керуються Auth0 для підтримки твоєї сесії входу
• Уподобання користувача — тема, налаштування аудіо, конфігурація геймпада та подібні налаштування застосунку
• Уподобання щодо відмови від телеметрії — один прапорець, що зберігає твій вибір щодо аналітики

Ці дані зберігаються лише на твоєму пристрої, не передаються на наші сервери (за винятком токенів автентифікації, які використовуються для API-запитів) і можуть бути очищені в будь-який час через налаштування твого браузера. Обробка платежів повністю здійснюється у власному домені Stripe — на нашому вебсайті не виконується жоден код Stripe.

3.3 Внутрішня аналітика використання: Ми збираємо анонімну статистику використання в межах сесії, щоб покращувати застосунок. Ці дані не прив'язані до твого облікового запису і не можуть тебе ідентифікувати. Зокрема:

• Що ми збираємо: Події використання функцій (наприклад, переглянуті сторінки, які функції використовуються, дії відтворення, зміни налаштувань), категорія пристрою (рівень якості, локаль), а для першої сторінки візиту — сайт, з якого вело посилання (лише доменне ім'я), та мітки кампанії в цьому посиланні
• Що ми НЕ збираємо: Жодних ідентифікаторів облікового запису, жодних постійних ідентифікаторів відстеження, жодних IP-адрес в аналітичних даних, жодного цифрового відбитка браузера, жодного зондування canvas чи шрифтів
• Ідентифікатор сесії: Випадковий ідентифікатор, що генерується в пам'яті для кожного завантаження сторінки. Він ніколи не зберігається на твоєму пристрої і не може використовуватися для відстеження тебе між сесіями
• Зберігання: Аналітичні дані автоматично видаляються через 12 місяців
• Відмова: Ти можеш вимкнути аналітику використання в будь-який час через перемикач «Аналітика використання» у розділі Налаштування > Конфіденційність. Це уподобання зберігається локально на твоєму пристрої
• Правова підстава: Ці дані кваліфікуються як анонімні згідно з Рецеталом 26 GDPR (немає засобів, які з розумною ймовірністю можуть бути використані для ідентифікації). Ми додатково спираємося на законний інтерес (ст. 6(1)(f)) для вдосконалення продукту

4. Зберігання даних

Ми зберігаємо твою персональну інформацію доти, доки твій обліковий запис активний, або доки це необхідно для надання тобі послуг. Конкретні періоди зберігання:

• Дані облікового запису: Зберігаються, доки твій обліковий запис активний; видаляються за запитом на видалення облікового запису
• Аналітика використання: Автоматично видаляється через 12 місяців
• Серверні журнали: Зберігаються з міркувань безпеки та діагностики відповідно до застосовного законодавства
• Платіжні записи: Зберігаються згідно з вимогами застосовного податкового та фінансового законодавства

5. Сторонні сервіси та міжнародні передачі

Ми використовуємо таких сторонніх обробників даних для роботи нашої платформи:

• Auth0 (Okta, Inc., Сполучені Штати) — автентифікація та управління ідентифікацією
• Stripe (Stripe, Inc., Сполучені Штати) — обробка платежів

Ці обробники базуються у Сполучених Штатах. Передачі даних до США захищені Стандартними договірними положеннями (SCC), схваленими Європейською Комісією, а також угодами про обробку даних і сертифікаціями кожного обробника. Як Auth0, так і Stripe дотримуються практик обробки даних, сумісних із вимогами ЄС.

Ми не продаємо, не обмінюємо та не передаємо іншим чином твою персональну інформацію третім сторонам з маркетинговою метою.

6. Безпека даних

Ми вживаємо розумних заходів для захисту конфіденційності та безпеки твоєї персональної інформації. Проте, зверни увагу, що жоден метод передачі чи зберігання даних в інтернеті не є повністю безпечним. Хоча ми прагнемо захистити твою персональну інформацію, ми не можемо гарантувати її абсолютну безпеку.

7. Конфіденційність дітей

Щоб користуватися Joymixa, тобі має бути щонайменше 13 років, а щоб створити обліковий запис, — щонайменше 16. Люди віком від 13 до 15 років можуть грати без облікового запису. Ми спроєктували сервіс так, щоб збирати якомога менше персональних даних від усіх: ми не профілюємо користувачів для реклами, а наша аналітика використання є анонімною.

Під час створення облікового запису ми запитуємо місяць і рік твого народження. Ми використовуємо їх, щоб застосовувати наведені вище правила щодо віку, і зберігаємо як частину даних твого облікового запису (розділ 4). Їх задають один раз, і виправити їх можемо лише ми, наприклад якщо їх введено з помилкою і ти нам напишеш.

Якщо вказані тобою місяць і рік народження показують, що тобі немає 16 років, ми не створюємо для тебе обліковий запис. Зберігається лише позначка на твоєму власному пристрої протягом 30 днів, щоб екран реєстрації не пропонувався знову. Ми не зберігаємо на наших серверах ні введені дані, ні відмову.

У Техасі, Юті та Луїзіані магазин застосунків повідомляє застосункам, до якої вікової категорії належить користувач. У застосунку Joymixa для iOS ми зчитуємо цю категорію щоразу, коли застосунок запускається, і не запитуємо твою дату народження. Для облікового запису, до якого виконано вхід, ми зберігаємо лише те, що з неї виводимо: неповнолітній ти чи дорослий і, якщо неповнолітній, чи дав згоду один із батьків або опікун. Саму вікову категорію ми не зберігаємо ніколи.

Створення облікового запису та користування його функціями ґрунтується на виконанні договору (ст. 6(1)(b) GDPR), а платні підписки може придбати лише повнолітня особа. Якщо ми покладаємося на твою згоду щодо чогось необов'язкового (наприклад, розсилки), власна згода неповнолітнього є дійсною в Іспанії лише з 14 років (ст. 7 LOPDGDD); до цього віку потрібен дозвіл одного з батьків чи законного опікуна. В інших країнах ЄС цей вік цифрової згоди коливається від 13 до 16 років (ст. 8 GDPR).

Якщо ти є батьком/матір'ю чи опікуном і маєш запитання щодо даних своєї дитини — або хочеш, щоб ми виправили чи видалили їх, чи прибрали персональну інформацію неповнолітнього з публічного профілю, — будь ласка, зв'яжися з нами на privacy@joymixa.com, і ми оперативно відреагуємо.

8. Твої права згідно з GDPR

Згідно із Загальним регламентом про захист даних, ти маєш такі права щодо своїх персональних даних:

• Право на доступ (ст. 15) — отримати копію персональних даних, які ми зберігаємо про тебе
• Право на виправлення (ст. 16) — виправити неточні персональні дані через сторінку свого профілю
• Право на видалення (ст. 17) — запросити видалення твого облікового запису та всіх пов'язаних даних
• Право на переносимість даних (ст. 20) — отримати свої дані у структурованому, машинозчитуваному форматі
• Право на заперечення (ст. 21) — заперечити проти обробки, що ґрунтується на законному інтересі
• Право відкликати згоду — там, де обробка ґрунтується на згоді, ти можеш відкликати її в будь-який час
• Вимкнути аналітику використання через внутрішній перемикач у застосунку (Налаштування > Конфіденційність)

Ти можеш скористатися своїм правом на доступ і переносимість даних за допомогою функції «Завантажити мої дані» у своєму профілі. Ти можеш скористатися своїм правом на видалення за допомогою функції «Видалити мій обліковий запис» у своєму профілі. З будь-яких інших запитів звертайся до нас за адресою privacy@joymixa.com.

9. Право подати скаргу

Якщо ти вважаєш, що твої права на захист даних було порушено, ти маєш право подати скаргу до наглядового органу. Компетентним органом для нашої діяльності є Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо тебе про будь-які суттєві зміни, розмістивши оновлену політику на цій сторінці з переглянутою датою набрання чинності. Радимо тобі періодично переглядати цю сторінку.