Політика конфіденційності / Privacy Policy

Breathe & Balance Дата набрання чинності: 9 липня 2026 р. Остання редакція: 9 серпня 2026 р.

1. Вступ

Ця Політика конфіденційності описує, які персональні дані збирає та обробляє застосунок Breathe & Balance («Застосунок», «ми», «нас», «наш»), як ми їх використовуємо, зберігаємо та захищаємо, а також які права ви маєте щодо своїх даних.

Використовуючи Застосунок, ви погоджуєтесь з умовами цієї Політики. Якщо ви не погоджуєтесь, будь ласка, не встановлюйте та не використовуйте Застосунок.

2. Які дані ми збираємо

2.1. Дані облікового запису

Адреса електронної пошти — для ідентифікації акаунту, входу, відновлення доступу та службових повідомлень.
Ім'я (необов'язково) — для персоналізації вітання у Застосунку.
Пароль — зберігається виключно у хешованому вигляді (bcrypt). Ми не маємо доступу до вашого пароля у відкритому вигляді.
Статус підписки — тип доступу, ознака premium, дата завершення premium-доступу, використання пробного періоду.

2.2. Дані onboarding та налаштувань

Відповіді, які ви надаєте під час першого налаштування: цілі використання, поточний настрій, рівень тривоги, проблеми або потреби, бажаний час нагадувань.
Налаштування push-сповіщень, SOS-сповіщень, нагадувань, мови та інших параметрів Застосунку.

2.3. Дані настрою і самопочуття

Записи настрою: оцінка настрою (шкала 1-5), рівень тривоги (шкала 1-10), обрані тригери, дата та час.
Дані сесій: ідентифікатор дихальної техніки або медитації, тривалість сесії, оцінка настрою до та після сесії, дата та час.
Досягнення та прогрес: стрік, бейджі, прогрес 7-денних програм, заморозки стріку та локальна історія практик.

2.4. Технічні дані

Push-токен — унікальний ідентифікатор пристрою для надсилання push-сповіщень.
Токени авторизації та відновлення доступу — для безпечного входу, оновлення сесії та скидання пароля.
Технічні журнали сервера — дата й час запиту, URL, HTTP-статус, тривалість запиту та IP-адреса або службові заголовки, які потрібні для безпеки, діагностики та захисту від зловживань.
Аналітичні події продукту — технічні події на кшталт відкриття сторінки, переходу до завантаження або взаємодії з основними функціями (наприклад, завершення практики чи початок оформлення підписки). Разом із подією зберігаються її назва, шлях сторінки, реферер, рядок User-Agent і час.

Аналітичні події не містять ідентифікатора вашого облікового запису та не зберігають вашу IP-адресу — ані у відкритому вигляді, ані у вигляді хешу. Ми не можемо звʼязати ці події з конкретною людиною. Для таких подій ми не зберігаємо вміст ваших записів настрою. Аналітичні події автоматично видаляються через 180 днів.

Ми не збираємо IMEI, точну геолокацію або рекламні ідентифікатори для таргетованої реклами.

2.5. Довірені контакти та партнерські функції

Email-адреси або ідентифікатори користувачів, яких ви самостійно додаєте як довірених людей для SOS-сповіщень.
Запити на додавання довірених людей, статус підтвердження, зв'язки довіри між акаунтами та історія SOS-сповіщень, необхідна для роботи функції.
Реферальний або партнерський код, якщо ви користуєтесь партнерським посиланням чи промокодом.

2.6. Повідомлення у Застосунку

Системні повідомлення, розсилки з адмін-панелі, SOS-повідомлення, статус прочитання та час доставки/прочитання повідомлення у Застосунку.

3. Як ми використовуємо ваші дані

Ми використовуємо зібрані дані для:

Надання сервісу: синхронізація записів між пристроями, ведення статистики настрою, робота журналу, програм, бейджів і стріку.
Персоналізації: рекомендації практик на основі ваших налаштувань, активності та самопочуття.
Push-сповіщень: нагадування про практики, службові повідомлення, розсилки та SOS-сповіщення лише за вашою згодою.
SOS-функції: надсилання екстреного сповіщення вашим довіреним людям на ваш запит.
Управління підпискою: підтвердження статусу premium-доступу, пробного періоду та покупок.
Безпеки та підтримки: авторизація, відновлення доступу, виявлення помилок, захист від зловживань і технічна діагностика.
Покращення продукту: агрегована або мінімізована аналітика використання функцій без продажу персональних даних.

Ми НЕ використовуємо ваші дані для:

продажу або передачі третім особам з комерційною метою;
рекламного таргетингу;
автоматизованого прийняття рішень, які мають юридичні або подібні значущі наслідки для вас.

4. Передача даних третім особам

Ми передаємо лише обмежені дані постачальникам, без яких окремі функції не можуть працювати.

4.1. RevenueCat

Платформа управління підписками. Отримує анонімний або технічний ідентифікатор користувача та статус підписки. Не має доступу до записів настрою. Політика конфіденційності: https://www.revenuecat.com/privacy

4.2. Expo Push Notifications

Сервіс доставки push-сповіщень. Отримує push-токен пристрою та вміст сповіщення, необхідний для доставки. Політика конфіденційності: https://expo.dev/privacy

4.3. Firebase Cloud Messaging (Google)

Транспорт для доставки push-сповіщень на Android. Політика конфіденційності: https://firebase.google.com/support/privacy

4.4. Google Play / Apple App Store

Обробка платежів здійснюється безпосередньо через магазини додатків відповідно до їхніх умов.

4.5. Email-провайдер

Для відновлення доступу та службових листів ми використовуємо email-провайдера або SMTP-сервіс. Він отримує адресу електронної пошти отримувача та технічний вміст листа, потрібний для доставки.

4.6. Хостинг та інфраструктура

Серверна частина та база даних працюють на інфраструктурі, яка обробляє запити до breathebalance.com.ua, технічні журнали, резервні копії та мережевий трафік.

Ми не продаємо і не здаємо в оренду ваші персональні дані.

5. Зберігання та захист даних

Дані зберігаються на серверах, що обслуговують домен breathebalance.com.ua.
Передача даних здійснюється через зашифрований протокол HTTPS/TLS.
Паролі зберігаються у хешованому вигляді (bcrypt).
Доступ до серверної бази даних обмежений.
Строк зберігання основних даних триває до видалення акаунту або до моменту, коли дані більше не потрібні для надання сервісу.
Після видалення акаунту персональні дані видаляються або знеособлюються протягом 30 днів.
Прострочені refresh-токени та токени скидання пароля видаляються автоматично.
Видалені записи настрою очищаються після періоду відновлення.
Аналітичні події продукту зберігаються обмежений час і очищаються плановим процесом.

6. Ваші права

Доступ: перегляд основних записів безпосередньо у Застосунку.
Виправлення: редагування або видалення записів настрою.
Експорт: створення CSV-файлу у Застосунку через «Журнал» → «Аналітика» → «Експортувати дані (CSV)».
Видалення: видалення акаунту та пов'язаних даних через «Налаштування» → «Видалити акаунт».
Відкликання згоди: вимкнення push-сповіщень у налаштуваннях пристрою або Застосунку.
Звернення до нас: для запитів, які не передбачені інтерфейсом Застосунку, напишіть на oaleks262@gmail.com.

7. Діти

Застосунок не призначений для осіб молодших 13 років. Ми свідомо не збираємо дані дітей до 13 років. Якщо ви дізнались, що дитина надала нам дані без батьківської згоди, зв'яжіться з нами для їх видалення.

8. Обмеження відповідальності щодо даних

Ми вживаємо розумних заходів для захисту ваших даних, проте не можемо гарантувати абсолютну безпеку будь-якої інформації, що передається через Інтернет або зберігається на електронних носіях. Використання Застосунку та передача даних здійснюється на ваш власний ризик.

Ми не несемо відповідальності за:

втрату або пошкодження даних внаслідок обставин поза нашим розумним контролем;
несанкціонований доступ до даних, що стався не з нашої вини;
наслідки використання даних, експортованих або завантажених вами із Застосунку.

9. Зміни до Політики

Ми можемо оновлювати цю Політику. У разі суттєвих змін ми повідомимо вас через Застосунок, сайт або електронну пошту. Продовжуючи використовувати Застосунок, ви підтверджуєте згоду з оновленою Політикою.

10. Контакти

З питань конфіденційності та захисту персональних даних:

Email: oaleks262@gmail.com

Ця Політика конфіденційності регулюється законодавством України, зокрема Законом України «Про захист персональних даних» від 01.06.2010 № 2297-VI.