Політика конфіденційності

Ця Політика описує, як YourTurn (далі — «Сервіс»), власником якого є YourTurn, юридична адреса: Україна, обробляє ваші персональні дані. Використовуючи Сервіс, ви погоджуєтесь з цією Політикою.

1. Які дані ми збираємо

Дані облікового запису: email, ім'я (display name), пароль у захешованому вигляді (через Supabase Auth).
Дані сім'ї та учасників: імена дітей та учасників, ролі, аватари, код запрошення.
Контент сервісу: події календаря, активності, рецепти меню, записи таймера, повідомлення в AI-чаті.
Платіжні дані: історія транзакцій (сума, дата, статус). Ми не зберігаємо номери карт — їх обробляє платіжний провайдер WayForPay.
Технічні дані: IP-адреса, тип пристрою, мова, час візитів, ідентифікатори сесій.
Аналітика: анонімізовані події про взаємодію з інтерфейсом (через PostHog).

2. Цілі обробки

надання функціональності Сервісу (синхронізація сім'ї, AI-помічник, статистика);
обробка платежів та активація преміум-доступу;
забезпечення безпеки облікових записів та запобігання зловживанням;
покращення продукту на основі агрегованої аналітики;
спілкування з вами щодо вашого облікового запису та підтримки.

3. Правові підстави

Обробка ваших даних відбувається на підставі згоди (під час реєстрації), виконання договору (надання послуг), законного інтересу (безпека, аналітика) та законних вимог (бухгалтерський облік платежів).

4. Кому ми передаємо дані

Ми використовуємо такі сервіси третіх сторін (sub-processors):

Supabase (Singapore Pte Ltd) — зберігання бази даних та авторизація. Дані можуть зберігатись у дата-центрах ЄС.
Anthropic (PBC, США) — обробка повідомлень в AI-чаті. Передаються ваші повідомлення та контекст розмови. Anthropic не використовує ці дані для тренування моделей.
WayForPay (Україна) — обробка платежів. Передаємо суму, валюту, email. Картки обробляє WayForPay згідно зі стандартом PCI DSS.
Vercel (Inc., США) — хостинг застосунку.
PostHog (Inc., США/ЄС) — продуктова аналітика. Використовуємо EU host.
Sentry (Functional Software, Inc., США) — моніторинг помилок.

Ми не продаємо ваші дані третім сторонам у рекламних цілях.

5. Термін зберігання

Дані облікового запису — поки існує акаунт + 30 днів після видалення.
Платіжні транзакції — 3 роки (для бухгалтерського обліку).
Логи AI-запитів — 12 місяців.
Технічні логи — 90 днів.

5а. Дані дітей

Сервіс призначений для користувачів від 18 років. Діти не створюють власних облікових записів і не користуються Сервісом самостійно. Дані про дітей (ім'я, дата народження, записи про активності, здоров'я та харчування) вносять батьки або законні опікуни, які контролюють ці дані та надають згоду на їх обробку.

Вносьте лише ті дані про дитину, які потрібні вам для користування Сервісом.
Дані дитини бачать лише члени вашої сім'ї у Сервісі. Ми не передаємо їх третім особам, окрім технічних підрядників з розділу 4.
Видалення облікового запису або сім'ї видаляє й дані дитини (розділ 5).
Записи про здоров'я дитини — чутливі дані: вони обробляються виключно для відображення вашій сім'ї та ніколи не використовуються для реклами чи профілювання.

6. Ваші права

Згідно з GDPR та Законом України «Про захист персональних даних», ви маєте право:

отримати доступ до своїх даних;
виправити неточні дані;
видалити обліковий запис разом з усіма даними (через профіль → «Видалити акаунт»);
експортувати свої дані у машиночитаному форматі (за запитом на privacy@yourturn.family);
відкликати згоду на обробку;
подати скаргу до Уповноваженого Верховної Ради з прав людини.

7. Cookies та аналітика

Ми використовуємо cookies та локальне сховище для:

підтримки авторизованої сесії (необхідні);
збереження вашого вибору мови (функціональні);
аналітики поведінки через PostHog (за вашою згодою);
моніторингу помилок через Sentry (за вашою згодою).

8. Безпека

З'єднання захищене TLS. Паролі зберігаються у захешованому вигляді. Доступ до бази даних обмежений та ведеться журнал. Однак жодна система не є на 100% захищеною — у разі інциденту ми повідомимо вас протягом 72 годин.

9. Зміни до Політики

Ми можемо оновлювати цю Політику. Суттєві зміни ми повідомимо через email або у додатку щонайменше за 14 днів до набуття чинності.

10. Контакти

З питань щодо ваших даних: privacy@yourturn.family

Дата набуття чинності: 8 липня 2026