Політика конфіденційності

Ця політика пояснює, які персональні дані ми обробляємо, коли ви користуєтеся Piou (застосунками для iPhone і Android, вебзастосунком app.piou.chat, сайтом piou.chat), навіщо, кому ми їх передаємо, як довго зберігаємо і як ви можете реалізувати свої права. Її складено з метою дотримання Загального регламенту Європейського Союзу про захист даних (GDPR), Федерального декрету-закону Об’єднаних Арабських Еміратів № 45 від 2021 року про захист персональних даних (PDPL) і Закону Таїланду про захист персональних даних B.E. 2562 (2019) (PDPA).

Головне

Переклади виконуються на вашому пристрої й ніколи не надсилаються на наші сервери. Жодні онлайн-сервіси перекладу не використовуються.
Ваші повідомлення зберігаються на наших серверах мовою оригіналу, щоб їх можна було доставити вашим отримувачам і синхронізувати між вашими пристроями. Вони розміщені в Парижі (Франція).
Ваші повідомлення не захищені наскрізним шифруванням. Вони шифруються під час передавання (TLS) і на дисках нашого хостинг-провайдера, але наші системи технічно мають до них доступ, щоб їх доставляти. Ми суворо обмежуємо такий доступ.
Номери з вашої адресної книги перетворюються на хеші на вашому пристрої ще до будь-якого надсилання; ми ніколи не зберігаємо номерів людей, які не користуються Piou.
Жодної реклами, жодного продажу даних. Наша статистика внутрішня, без файлів cookie і без сторонніх інструментів.
Статуси зникають через 24 години, зникаючі повідомлення — після закінчення строку їхньої дії.

1. Контролер даних

Контролером даних (особою, відповідальною за їх обробку) є ALTRIX FZCO — компанія вільної зони (Free Zone Company), зареєстрована в International Free Zone Authority (IFZA) за ліцензією № 66415, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Дубай, Об’єднані Арабські Емірати.

З будь-яких питань щодо ваших даних або для реалізації своїх прав: support@piou.chat (тема: «Персональні дані»).

Представник у Європейському Союзі (стаття 27 GDPR) і представник у Таїланді (стаття 37(5) PDPA): їхні контактні дані буде опубліковано в цьому розділі одразу після їх призначення. До того часу всі ваші запити можна надсилати на адресу support@piou.chat.

2. Які дані ми обробляємо

Акаунт і профіль: відображуване ім’я, фото профілю, опис профілю («Про себе»), мова читання й мова інтерфейсу, адреса електронної пошти, пароль (зберігається нашим постачальником послуг автентифікації лише у вигляді хешу, ніколи у відкритому вигляді), ідентифікатор Apple або Google, якщо ви входите через них, дати створення акаунта й останнього входу, налаштування конфіденційності.

Номер телефону: ваш номер, його країна, спосіб і дата перевірки, а також хеш номера (код, обчислений за допомогою секретного ключа), який дає змогу вашим контактам знаходити вас.

Перевірка номера та протидія шахрайству: для кожної спроби — номер, використані спосіб і постачальник послуг, код у вигляді хешу, кількість спроб, статус і часові позначки, ідентифікатор пристрою, хеш вашої IP-адреси, результат перевірки цілісності пристрою чи браузера та вартість надсилання.

Контакти: якщо ви надаєте дозвіл, номери з вашої адресної книги перед надсиланням перетворюються на вашому пристрої на хеші (хешування). Ми порівнюємо їх із хешами зареєстрованих користувачів і зберігаємо лише збіги (зв’язок між вами та вашими контактами, які вже користуються Piou). Номери людей, які не користуються Piou, ніколи не зберігаються. Якщо ви запрошуєте когось електронною поштою, ми використовуємо його адресу, щоб надіслати йому запрошення.

Контент: ваші повідомлення (текст, голосові, фото, відео, документи, стікери, разові геопозиції й трансляції геопозиції), ваші реакції, відповіді, закріплені повідомлення, опитування й голоси в них, статуси, розшифровка голосового повідомлення, якщо її виконано на пристрої відправника, відомості про ваші групи, звіти про доставку й прочитання, індикатор «друкує…», присутність у мережі та час останнього відвідування (відповідно до ваших налаштувань).

Дзвінки: історія дзвінків (учасники, тип — аудіо чи відео, час початку й завершення, причина завершення). Звук і зображення передаються напряму між пристроями або через сервер-ретранслятор, якщо цього вимагає мережа, і шифруються протоколом дзвінків (DTLS-SRTP); вони не записуються. Текст субтитрів передається під час дзвінка тим самим способом і не зберігається на наших серверах.

Пристрої та сповіщення: тип пристрою (iPhone, Android, веб), версія застосунку, мова пристрою, токени сповіщень.

Підписки й платежі: тариф, статус, дати пробного періоду й поновлення, країна, валюта, сума, ідентифікатори транзакцій, які надають Stripe, Apple чи Google, а для подарованої підписки — отримувач подарунка та, за наявності, його адреса електронної пошти. Ми ніколи не отримуємо повного номера вашої картки.

Внутрішня статистика: події використання (наприклад: відкриття застосунку, етапи реєстрації, показ екрана підписки, початок пробного періоду) з ідентифікатором акаунта або випадковим ідентифікатором, платформою, версією застосунку, країною й датою. Ця статистика не використовує ні файлів cookie, ні рекламного ідентифікатора, ні сторонніх інструментів.

Підтримка та форма зворотного зв’язку: ваші ім’я, адреса електронної пошти, повідомлення й мова, а також перевірка на бота.

Скарги та блокування: скарги, які ви подаєте або які стосуються вас (причина, подробиці, повідомлення чи акаунт, на які поскаржилися), і список заблокованих вами акаунтів.

Технічні журнали: IP-адреси, дати й час, відомості про запити та помилки, які зберігають наші хостинг-провайдери для забезпечення безпеки й роботи Сервісу.

Ми навмисно не збираємо жодних так званих «чутливих» даних (здоров’я, релігія, переконання…). Проте ваші повідомлення можуть їх містити, якщо ви вирішите про це написати: тоді вони обробляються виключно для передавання вашим отримувачам.

3. Переклад виконується на вашому пристрої

З Piou Premium кожне повідомлення перекладається на пристрої отримувача: на iPhone — вбудованим перекладом Apple, на Android — за допомогою ML Kit, а в браузері — відкритим рушієм Bergamot із моделями Firefox Translations або вбудованим перекладачем браузера, якщо він є (наприклад, Chrome на комп’ютері). Перекладений текст залишається на вашому пристрої; він ніколи не надсилається на наші сервери.

Для роботи ваш пристрій один раз завантажує мовні моделі — від Apple, від Google або з наших серверів (для вебзастосунку). Під час такого завантаження постачальник дізнається вашу IP-адресу й запитану мову, але не зміст ваших повідомлень.

Piou передусім використовує розпізнавання мовлення на вашому пристрої (для розшифрування голосових повідомлень, показу субтитрів і для режиму «Віч-на-віч»). Якщо ваш пристрій або браузер не підтримує для певної мови розпізнавання мовлення на самому пристрої, служба розпізнавання мовлення вашої системи (наприклад, Apple, Google або вашого браузера) може обробляти аудіо на серверах свого розробника відповідно до власних правил. Ми не отримуємо цього аудіо для розшифрування.

4. Для чого ми використовуємо ваші дані й на якій підставі

Для кожної мети ми зазначаємо правову підставу відповідно до GDPR (стаття 6), PDPL (стаття 4) і PDPA (стаття 24).

Надання месенджера (акаунт, профіль, повідомлення, дзвінки, статуси, групи, сповіщення, синхронізація між пристроями) — виконання укладеного з вами договору (ст. 6(1)(b) GDPR; п. 9 ст. 4 PDPL; ст. 24(3) PDPA).
Перевірка вашого номера та запобігання шахрайству (ліміти надсилання, перевірка цілісності пристрою, ліміт витрат, блокування номерів із підвищеною тарифікацією чи віртуальних номерів) — виконання договору й законний інтерес у забезпеченні безпеки Сервісу та контролі його витрат (ст. 6(1)(b) і (f) GDPR; п. 9 ст. 4 PDPL; ст. 24(3) і (5) PDPA).
Показ того, хто з ваших контактів користується Piou — виконання договору в частині функції, яку ви запитуєте; для хешів номерів незареєстрованих людей, які обробляються короткочасно й не зберігаються, — законний інтерес (ст. 6(1)(b) і (f) GDPR; п. 9 ст. 4 PDPL; ст. 24(3) і (5) PDPA).
Керування підписками, пробними періодами, подарунками й виставленням рахунків — виконання договору та дотримання наших бухгалтерських і податкових обов’язків (ст. 6(1)(b) і (c) GDPR; пп. 9 і 10 ст. 4 PDPL; ст. 24(3) і (6) PDPA).
Надсилання службових повідомлень (коди для входу, підтвердження, квитанції, інформація про ваш акаунт або підписку) і відповіді на звернення до служби підтримки — виконання договору (ст. 6(1)(b) GDPR; п. 9 ст. 4 PDPL; ст. 24(3) PDPA).
Розгляд скарг, забезпечення безпеки, дотримання закону та захист наших прав — законний інтерес, обов’язки, встановлені законом, а також встановлення чи захист прав у суді (ст. 6(1)(c) і (f) GDPR; пп. 3 і 10 ст. 4 PDPL; ст. 24(5) і (6) PDPA).
Ведення внутрішньої статистики (розуміння того, як використовують Piou, покращення Piou, вимірювання кількості реєстрацій і підписок) без файлів cookie та сторонніх інструментів — законний інтерес (ст. 6(1)(f) GDPR); статистичні дослідження (п. 6 ст. 4 PDPL); законний інтерес (ст. 24(5) PDPA). Ви можете будь-коли заперечити проти цього (див. розділ 10).

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці й мають для вас юридичні наслідки. Автоматичні перевірки для протидії шахрайству можуть затримати або заблокувати перевірку номера; у такому разі ви можете попросити про втручання людини, написавши на адресу support@piou.chat.

Дозволи пристрою. Piou запитує доступ до ваших контактів, мікрофона, камери, геопозиції чи сповіщень лише тоді, коли ви користуєтеся відповідною функцією. Ви можете будь-коли відкликати ці дозволи в налаштуваннях телефону чи браузера.

5. Хто може бачити ваші дані

Інші користувачі. Ваші повідомлення бачать учасники чату. Ваше відображуване ім’я, фото, опис профілю й мову бачать ваші контакти та учасники ваших груп; час вашого останнього відвідування та звіти про прочитання — відповідно до ваших налаштувань. Ваші статуси протягом 24 годин бачать ваші взаємні контакти (люди, які є у ваших контактах і в чиїх контактах є ви). Людина, у якої ваш номер є в адресній книзі або яка знає вашу адресу електронної пошти, може дізнатися, що ви користуєтеся Piou, і побачити ваше відображуване ім’я та фото; те саме стосується людей, які отримали ваше посилання-запрошення.

Наша команда — лише в разі потреби (підтримка, безпека, розгляд скарги) й з обмеженим доступом.

Наші обробники, які діють за нашими вказівками:

Supabase Pte. Ltd. (Сінгапур) — база даних, автентифікація, зберігання файлів, серверні функції та функції реального часу; дані розміщено в інфраструктурі Amazon Web Services, регіон eu-west-3 (Париж, Франція);
Vercel Inc. (США) — хостинг сайту та вебзастосунку;
Cloudflare, Inc. (США) — перевірка на бота (Turnstile) у формі зворотного зв’язку на сайті та під час перевірки номера у вебзастосунку; для цього Cloudflare отримує технічні сигнали (IP-адреса, браузер) і також використовує їх як самостійний контролер для покращення виявлення ботів;
Sendinblue SAS, що працює під назвою Brevo (Франція) — надсилання службових листів, отримання листів, адресованих службі підтримки, і, в крайньому разі, надсилання SMS для перевірки номера;
Stripe Payments Europe, Limited (Ірландія) — платежі на сайті;
RevenueCat, Inc. (США) — єдине керування підписками, придбаними в застосунках;
Google (Gmail) — поштовий сервіс нашої команди, до якого надходить копія листів, адресованих службі підтримки;
постачальники телекомунікаційних послуг, які залежно від вашої країни приймають надіслане вами SMS для перевірки, здійснюють пропущений дзвінок для перевірки або надсилають SMS; Telegram чи WhatsApp — лише якщо ви вирішите отримати код там;
сервер-ретранслятор дзвінків (TURN) — лише коли пряме з’єднання між пристроями неможливе;
OpenFreeMap, який надає картографічну основу на Android і у вебзастосунку (під час запиту карти OpenFreeMap дізнається вашу IP-адресу та область, що відображається).

Актуальний список постачальників телекомунікаційних послуг і сервера-ретранслятора дзвінків можна отримати на запит за адресою support@piou.chat.

Apple і Google діють як постачальники ваших операційних систем і своїх сервісів: App Store і Google Play (покупки), сповіщення (Apple Push Notification service, Firebase Cloud Messaging), перевірка цілісності пристроїв (App Attest, Play Integrity), мовні моделі й розпізнавання мовлення, карти на iPhone (MapKit), вхід через Apple або Google. У межах цих сервісів вони діють відповідно до власних політик конфіденційності. У вебзастосунку сповіщення проходять через службу сповіщень вашого браузера.

Державні органи — коли цього вимагає закон, на законний запит або коли це потрібно для захисту життя чи безпеки людини.

У разі корпоративної операції (злиття, придбання, передача бізнесу) ваші дані можуть бути передані відповідній організації, яка буде зобов’язана дотримуватися цієї політики; ми повідомимо вас про це.

Ми не продаємо ваших персональних даних і не передаємо їх із рекламною метою.

6. Міжнародна передача даних

Ваші дані здебільшого розміщено в Європейському Союзі (Париж, Франція). Деякі постачальники, а також сама ALTRIX FZCO перебувають в інших країнах (зокрема в Об’єднаних Арабських Еміратах, США, Сінгапурі та Ірландії).

Для осіб, на яких поширюється GDPR, передача даних за межі Європейської економічної зони здійснюється на підставі рішення Європейської комісії про адекватність рівня захисту, якщо таке рішення існує (наприклад, рамкової програми ЄС — США із захисту даних для сертифікованих компаній), або на підставі стандартних договірних умов, ухвалених Комісією.
Для осіб, на яких поширюється PDPL, передача даних за межі Об’єднаних Арабських Еміратів здійснюється на підставі статті 22 (країни, що забезпечують належний рівень захисту), а якщо вона не застосовна, — на підставі статті 23 (зокрема договір, що встановлює гарантії PDPL, або необхідність виконання укладеного з вами договору).
Для осіб, на яких поширюється PDPA, передача даних за межі Таїланду здійснюється на підставі статті 28 (країни з належними стандартами захисту або необхідність виконання укладеного з вами договору) або належних гарантій у значенні статті 29.

Отримати інформацію про ці гарантії можна за адресою support@piou.chat.

7. Як довго ми зберігаємо ваші дані

Акаунт, профіль, номер і контакти: доки існує ваш акаунт. Під час видалення акаунта їх стирають з наших баз даних.
Повідомлення та файли: зберігаються для доставки й синхронізації до їх видалення — відправником за допомогою функції «Видалити для всіх» (доступна протягом 48 годин), після закінчення строку дії зникаючих повідомлень або в разі видалення акаунта відправника. Копії, уже отримані чи збережені на пристроях ваших співрозмовників, залишаються під їхнім контролем.
Зникаючі повідомлення: видаляються з наших серверів разом із їхніми файлами протягом години після закінчення обраного строку (24 години, 7 днів або 90 днів).
Статуси: автоматично видаляються разом із їхніми файлами через 24 години після публікації.
Трансляція геопозиції: передається лише протягом обраного вами часу.
Історія дзвінків: зберігається в чаті, як повідомлення.
Перевірка номера та протидія шахрайству: введений номер, ідентифікатор пристрою, хеш IP-адреси та код видаляються через 30 днів після спроби; залишаються лише статистичні дані (країна, спосіб, результат, вартість), пов’язані з вашим акаунтом, доки він існує.
Підписки та рахунки: протягом усього строку дії підписки, а потім протягом строку, встановленого нашими бухгалтерськими й податковими обов’язками.
Внутрішня статистика: не більше ніж 25 місяців, потім видалення або анонімізація.
Скарги: на час їх розгляду, а потім 12 місяців або довше, якщо цього вимагає провадження.
Підтримка: 3 роки після нашого останнього обміну повідомленнями.
Технічні журнали: не більше ніж 90 днів.
Резервні копії: технічні резервні копії постійно замінюються й зберігаються не довше ніж 30 днів.

Дані, що зберігаються на вашому пристрої (кешовані переклади, мовні моделі, локальна історія), залишаються там, доки ви їх не видалите, не вийдете з акаунта або не видалите застосунок.

8. Безпека

Ми захищаємо ваші дані за допомогою належних технічних і організаційних заходів: шифрування даних під час передавання (TLS), шифрування даних під час зберігання в нашого хостинг-провайдера, правила доступу, застосовані до кожної таблиці бази даних, паролі, які ніколи не зберігаються у відкритому вигляді, хеші номерів, обчислені за допомогою секретного ключа, що зберігається окремо, обмежений внутрішній доступ із реєстрацією в журналах, перевірка цілісності пристроїв і обмеження для протидії зловживанням.

Як зазначено вище, Piou не пропонує наскрізного шифрування: ваші повідомлення доступні для читання нашим системам, щоб їх можна було доставити. Жодна система не є бездоганною; у разі порушення безпеки персональних даних ми повідомляємо компетентний орган і, якщо цього вимагає закон, осіб, яких це стосується, у встановлені строки (як правило, не пізніше ніж за 72 години — для повідомлення органу згідно з GDPR і PDPA).

Сайт і вебзастосунок не використовують рекламних файлів cookie та сторонніх інструментів аналітики. Ми використовуємо лише сховище, суворо необхідне для роботи: збереження входу в акаунт, ваші налаштування (наприклад, мову), роботу вебзастосунку офлайн і кеш мовних моделей. Форма зворотного зв’язку на сайті та перевірка номера у вебзастосунку захищені від ботів за допомогою Cloudflare Turnstile, який аналізує лише технічні сигнали, суворо необхідні для такого захисту. На сайті ми підраховуємо анонімні події (наприклад, натискання кнопки «Завантажити») без файлів cookie та постійних ідентифікаторів. Тому банер згоди вам не показується.

10. Ваші права

Залежно від законодавства, яке до вас застосовується, ви можете:

отримати доступ до своїх даних і їх копію;
вимагати їх виправлення чи доповнення;
вимагати їх видалення (ви також можете самостійно видалити акаунт: Налаштування → Видалити мій акаунт);
вимагати обмеження їх обробки;
отримати їх у структурованому форматі й вимагати їх передачі іншому сервісу (перенесення даних);
заперечити проти обробки, що ґрунтується на нашому законному інтересі, зокрема проти ведення внутрішньої статистики;
відкликати згоду, якщо обробка ґрунтується на ній, без впливу на обробку, здійснену раніше;
вимагати втручання людини для перегляду автоматизованого рішення;
отримувати інформацію про гарантії, що застосовуються до міжнародної передачі даних.

Як це зробити: напишіть на адресу support@piou.chat з адреси електронної пошти, пов’язаної з вашим акаунтом, або зазначте пов’язаний із ним номер телефону. Ми можемо попросити вас підтвердити свою особу. Запит безкоштовний. Ми відповідаємо протягом одного місяця; згідно з GDPR цей строк може бути продовжено на два місяці, якщо запит складний, — у такому разі ми вас попередимо. На запити, на які поширюється PDPA, ми відповідаємо протягом 30 днів.

Скарга: ви можете звернутися до компетентного органу із захисту даних — у Європейському Союзі до органу країни вашого проживання (у Франції — CNIL); в Об’єднаних Арабських Еміратах — до UAE Data Office; у Таїланді — до Office of the Personal Data Protection Committee (PDPC).

Якщо ви проживаєте в іншій країні, де діє закон про захист даних (наприклад, LGPD у Бразилії), ви маєте права, передбачені цим законом; пишіть нам на ту саму адресу.

11. Неповнолітні

Piou призначений для осіб від 13 років. У Європейському Союзі та Європейській економічній зоні потрібно досягти 16 років або, якщо вам від 13 до 16 років, мати згоду особи, яка має батьківські права. Якщо законодавство вашої країни встановлює вищий вік або вимагає згоди одного з батьків чи опікуна (наприклад, у Таїланді — для обробки, що ґрунтується на згоді неповнолітнього), застосовується це правило.

Ми свідомо не збираємо даних про дітей, молодших за 13 років. Якщо ми дізнаємося, що акаунт належить дитині, молодшій за 13 років, або неповнолітньому без необхідної згоди, ми його видаляємо. Один із батьків або опікун може написати нам на адресу support@piou.chat.

12. Зміни

Ми можемо змінювати цю політику. У разі істотних змін ми повідомимо вас у застосунку або електронною поштою до набрання ними чинності. Дату оновлення зазначено вгорі сторінки.

13. Контакти

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Дубай, Об’єднані Арабські Емірати — support@piou.chat