Політика конфіденційності застосунку «Fairy Tales»

Дата набрання чинності: 1 листопада 2026 р. Попередня редакція: 26 жовтня 2026 р.

«Fairy Tales» — застосунок з інтерактивними казками для дітей. Його розробник — Максим Григор’єв (Maksym Hryhoriev, далі «ми»). Тут описано, які дані використовують застосунок і наш сервер, навіщо й як довго. Політика стосується застосунку для Android (пакет com.fairytales.app), версії для iOS після її виходу та сайту fairytales.ilike.guru.

Коротко. Застосунок безкоштовний. Частина казок — необов’язкові покупки в застосунку, оплата через Google Play або App Store, за батьківською перевіркою. Немає реклами, аналітики, рекламного ідентифікатора й акаунтів. Коли казку куплено, застосунок надсилає на наш сервер квитанцію магазину, щоб підтвердити покупку. Ваше ім’я, e-mail і дані картки ми ніколи не отримуємо.

1. Чого ми не збираємо

У застосунку немає реєстрації й акаунтів. Ми не питаємо ім’я, e-mail, телефон, вік та інші відомості про дитину чи батьків.
Немає реклами, рекламного ідентифікатора й рекламних мереж.
Немає аналітики, трекерів, звітів про збої та інших сторонніх SDK, які стежать за поведінкою.
Немає даних банківських карток і рахунків: оплату повністю проводить Google Play або Apple.
Застосунок не використовує камеру, мікрофон, геолокацію, контакти й файли на пристрої.

2. Що зберігається на пристрої

Поступ читання, знайдені кінцівки, обрана мова, голос та інші налаштування зберігаються лише на вашому пристрої (у локальному сховищі застосунку). Нам ці дані не передаються. Якщо видалити застосунок або очистити його дані, вони зникнуть.

Завантажене озвучення й завантажені казки зберігаються на пристрої, щоб працювати без інтернету.

3. Покупки в застосунку

Застосунок можна завантажити безкоштовно. Казки «Чарівний ліс» і «Червона Шапочка» безкоштовні. Інші казки — необов’язкові разові покупки (підписок немає). Перед кожною покупкою є батьківська перевірка. Покупку здійснюють з акаунта батьків у Google Play або App Store, і її обробляє Google або Apple за власними правилами конфіденційності (Google, Apple). Повернення коштів оформлюється через Google або Apple.

Перевірка покупки. Щоб переконатися, що покупка справжня, перед відкриттям платної казки застосунок надсилає на наш сервер (https://fairytales.ilike.guru/api/verify.php) запит через HTTPS. У ньому є:

платформа (Android або iOS), ім’я пакета застосунку та ідентифікатор товару (казки);
на Android — токен покупки, виданий Google Play;
на iOS — підписана транзакція App Store (у ній є номер транзакції, ідентифікатор товару, ідентифікатор застосунку, дата покупки й середовище магазину, але немає імені, e-mail і платіжних даних).

На Android наш сервер передає ідентифікатор товару й токен покупки до Google Play Developer API, щоб Google підтвердив, що покупка дійсна й не повернена. На iOS сервер сам перевіряє цифровий підпис Apple і до Apple не звертається. Якщо покупка дійсна, сервер повертає посилання на завантаження цієї казки, яке перестає діяти через 1 годину. У посиланні є лише строк дії та підпис, відомостей про вас у ньому немає. Коли потрібно, застосунок запитує нове посилання.

Що залишається на сервері:

Технічний журнал (текстовий файл у закритій папці на сервері, недоступній з інтернету). По одному рядку на перевірку: дата й час (UTC), результат (наприклад, «підтверджено», «повернення», «недійсно»), ідентифікатор товару, короткий незворотний відбиток токена покупки (перші 12 символів його хешу SHA-256, з якого сам токен відновити неможливо) і позначка, чи була це тестова покупка або покупка в пісочниці. Туди ж записуються помилки сервера та відхилені посилання на завантаження (лише ідентифікатор казки й причина). Самого токена, IP-адреси, ідентифікаторів пристрою, імен і e-mail у журналі немає. Він потрібен лише для розбору проблем із перевіркою покупок.
Короткочасний кеш, щоб під час повторної перевірки не звертатися до Google знову: порожній файл-позначка, названий за незворотним хешем імені пакета, ідентифікатора товару й токена. Позначка діє 10 хвилин, застарілі позначки з часом видаляються автоматично.

У нас немає бази даних, історії покупок і профілів користувачів, і ми не пов’язуємо покупки з конкретною людиною.

4. Завантаження з нашого сайту

Застосунок звертається до нашого сервера https://fairytales.ilike.guru через HTTPS, щоб:

завантажити список доступних казок (/tales/catalog.json);
на ваш вибір завантажити безкоштовні казки й озвучення іншими мовами;
завантажити куплені казки за тимчасовим посиланням, описаним вище;
перевірити покупку (розділ 3).

Із цими запитами не надсилаються персональні дані й рекламні ідентифікатори. Як і будь-який вебсервер, хостинг (Hostinger) веде стандартні журнали доступу: IP-адреса, дата й час, запитана адреса (для платних казок у ній є строк дії та підпис тимчасового посилання), дані про браузер або HTTP-клієнт. Вони потрібні для роботи й захисту сервера, ми не використовуємо їх, щоб установити особу чи стежити за користувачами, і вони зберігаються обмежений час за правилами Hostinger.

5. Синтез мовлення

Якщо в казки немає записаного озвучення, застосунок може прочитати текст вбудованим синтезатором мовлення вашого пристрою (наприклад, Google Text-to-Speech). Цей синтезатор — частина системи пристрою, а не нашого застосунку, і працює за правилами свого постачальника.

6. Хто отримує дані

Одержувач	Що й навіщо
Google (Google Play)	Проводить оплату на Android. Наш сервер передає йому ідентифікатор товару й токен покупки, щоб підтвердити покупку.
Apple (App Store)	Проводить оплату на iOS. Зараз наш сервер нічого не надсилає до Apple.
Hostinger	Хостинг сайту й сервера, зокрема журнали доступу та наш технічний журнал.

Ми не продаємо, не здаємо в оренду й не передаємо дані нікому іншому та не використовуємо їх для реклами.

7. Для батьків: конфіденційність дітей

Застосунок створено для дітей, і його розраховано на використання разом із батьками. Ми свідомо не збираємо персональні дані дітей, зокрема в розумінні закону США про захист конфіденційності дітей в інтернеті (COPPA) та правил GDPR щодо даних дітей (стаття 8 GDPR, «GDPR-K»), і не питаємо в дітей жодних особистих відомостей. У застосунку немає чатів, спілкування з іншими користувачами, реклами й зовнішніх посилань для дітей. Покупки можливі лише після батьківської перевірки й оплачуються з акаунта батьків у магазині.

Запити на доступ до даних і їх видалення. Батьки й опікуни можуть написати на max.grigoryev@gmail.com, щоб дізнатися, які дані в нас є, або попросити їх видалити. Ми не знаємо, хто наші користувачі, тож якщо запит стосується покупки, вкажіть номер замовлення Google Play або дані транзакції App Store — так ми знайдемо пов’язані рядки журналу. Дані на пристрої можна видалити будь-коли: очистьте дані застосунку або видаліть його.

8. Ваші права

Залежно від місця проживання (наприклад, за GDPR) ви можете мати право на доступ до своїх даних, їх виправлення й видалення, право заперечити проти обробки та подати скаргу до органу із захисту даних. Щоб скористатися цими правами, напишіть нам на адресу нижче.

9. Безпека

Усі з’єднання йдуть через HTTPS. Ключі сервера, налаштування, журнали й файли платних казок зберігаються в закритій папці поза публічною частиною сайту. Посилання на завантаження підписані й діють 1 годину.

10. Зміни політики

Якщо застосунок або сервер почнуть використовувати дані інакше, ми оновимо цю сторінку й дату набрання чинності. Про важливі зміни також буде сказано в оновленні застосунку.

11. Контакти

Максим Григор’єв: max.grigoryev@gmail.com