Sticker Decor

Політика конфіденційності

Політика конфіденційності

Zorleno (далі — «оператор») керує застосунком і сайтом Sticker Decor (далі — «сервіс») та обробляє персональні дані користувачів відповідно до Закону Республіки Корея «Про захист персональної інформації» (개인정보 보호법) та інших застосовних законів. Тут описано, які дані ми обробляємо й навіщо, як довго їх зберігаємо та як захищаємо.

Обов'язкова «Згода на збір і використання персональних даних», яку ви надаєте під час реєстрації, ґрунтується на цьому документі. Ви маєте право відмовитися від згоди, але тоді реєстрація та функції, що потребують акаунта (спільне оздоблення, «Балачка», обране тощо), будуть недоступні. У режимі «Переглянути без входу» застосунком можна користуватися й далі. Якщо ви відмовляєтеся від згоди, не завершивши реєстрацію, створені до цього моменту дані акаунта одразу видаляються.

Версія документа
1.6
Дата набрання чинності
2026-10-18
Зміст

Оброблювані дані, мета й строки зберігання

Після реєстрації ми зберігаємо та обробляємо зазначені нижче дані на сервері (Firebase). Дані, що зберігаються лише на пристрої, наприклад фото для самостійного оздоблення, описано в наступному розділі.

Мета
Реєстрація та керування акаунтом
Оброблювані дані
Адреса електронної пошти, пароль (у разі реєстрації через e-mail; зберігається у вигляді хешу у Firebase Authentication), провайдер входу (Google або Apple) та його ідентифікатор, відображуване ім'я акаунта Google або Apple, нікнейм (створюється автоматично під час реєстрації, його можна змінити в налаштуваннях), обране фото профілю, тип пристрою під час реєстрації (iOS або Android), мова застосунку, код країни пристрою, час реєстрації та останнього входу
Строк зберігання
До видалення акаунта
Мета
Облік згод
Оброблювані дані
Факт згоди з Умовами використання, на збір і використання персональних даних та на отримання маркетингових повідомлень, версії документів, з якими ви погодилися, дата й час згоди, дата й час зміни налаштування маркетингових повідомлень, факт підтвердження віку від 14 років і дата й час підтвердження, спосіб реєстрації (e-mail, Google або Apple)
Строк зберігання
До видалення акаунта
Мета
Використання стікерів, символів і рамок
Оброблювані дані
Обране й теки обраного, історія нещодавнього використання
Строк зберігання
Поки ви самі їх не видалите або до видалення акаунта
Мета
Спільне оздоблення
Оброблювані дані
Назва кімнати, налаштування видимості кімнати (відкрита кімната або вхід лише за кодом), код запрошення, uid і нікнейми учасників, фото, завантажене власником кімнати, записи про додані вами стікери, текст, матеріали для оздоблення, малюнки й фільтри (шари) та зазначений при них нікнейм, повідомлення чату кімнати, інформація про черговість ходів
Строк зберігання
Повідомлення й реакції в спільному оздобленні видаляються. У незавершених кімнатах видаляються відомості про вашу участь і завантажені фото; кімнати, де ви власник, закриваються. Завершені кімнати зберігають спільні фото, uid учасників і шари без вашого нікнейму до кінця чинного 30-денного строку зберігання.
Мета
Реакції в спільному оздобленні
Оброблювані дані
uid користувача, який залишив реакцію на чужий шар, та обраний тип реакції
Строк зберігання
До скасування реакції, автоматичного видалення кімнати або видалення акаунта
Мета
«Балачка»
Оброблювані дані
uid, нікнейм, адреса фото профілю, обрана мова, текст повідомлення, час надсилання
Строк зберігання
30 днів після надсилання (автоматичне видалення) або до видалення акаунта
Мета
Захист від спаму та підрахунок копіювань
Оброблювані дані
Час надсилання кожного повідомлення; час останнього копіювання кожного елемента контенту, щоб багаторазове копіювання того самого контенту не завищувало лічильник копіювань
Строк зберігання
До видалення акаунта
Мета
Відповіді на звернення через «Надіслати відгук»
Оброблювані дані
uid, нікнейм, текст звернення, відповідь оператора, стан обробки, дата й час звернення та відповіді. Після надходження звернення на електронну пошту оператора надсилається сповіщення з нікнеймом, uid і текстом звернення.
Строк зберігання
До видалення акаунта
Мета
Відповіді на запити щодо реклами та партнерства
Оброблювані дані
uid, назва компанії чи бренду, ім'я контактної особи, e-mail для відповіді, тип і текст запиту, мова застосунку, тип пристрою (iOS або Android) і версія застосунку, стан обробки й нотатки оператора, дата й час запиту та обробки, час останнього надсилання для запобігання повторним надсиланням. Після надходження запиту на електронну пошту оператора надсилається сповіщення з цими даними.
Строк зберігання
1 рік після завершення обробки (автоматичне видалення) або до видалення акаунта
Мета
Блокування
Оброблювані дані
uid і нікнейм заблокованого вами користувача, дата й час блокування
Строк зберігання
До розблокування або видалення акаунта
Мета
Обробка скарг у «Балачці»
Оброблювані дані
uid скаржника, id, текст і мова повідомлення, на яке подано скаргу, uid і нікнейм автора, стан обробки, дата й час скарги. Після надходження скарги на електронну пошту оператора надсилається сповіщення з причиною, об'єктом скарги й текстом повідомлення.
Строк зберігання
Строк, необхідний для розгляду скарг і врегулювання спорів. Якщо скаржник видаляє акаунт, записи про подані ним скарги видаляються.
Мета
Обробка скарг у кімнатах спільного оздоблення
Оброблювані дані
uid скаржника, id кімнати, uid і нікнейм користувача, на якого подано скаргу, причина скарги, у разі скарги на повідомлення чату — id і текст цього повідомлення, стан обробки, дата й час скарги. Після надходження скарги на електронну пошту оператора надсилається сповіщення з причиною, об'єктом скарги й текстом повідомлення.
Строк зберігання
Строк, необхідний для розгляду скарг і врегулювання спорів. Якщо скаржник видаляє акаунт, записи про подані ним скарги видаляються.
Мета
Призупинення доступу за порушення правил роботи
Оброблювані дані
uid призупиненого користувача, причина призупинення, строк призупинення (на визначений строк або безстроково)
Строк зберігання
Строк, необхідний для врегулювання спорів після закінчення призупинення
Мета
Сповіщення
Оброблювані дані
Push-токен (зберігається лише за наданого дозволу на сповіщення; дозвіл запитується під час першого входу до кімнати спільного оздоблення або ввімкнення сповіщень у налаштуваннях), налаштування сповіщень спільного оздоблення, мова застосунку для тексту сповіщень
Строк зберігання
До закінчення строку дії токена або видалення акаунта
Мета
Скринька сповіщень у застосунку
Оброблювані дані
Тип і зміст сповіщень про ваш хід, завершення, відповідь на звернення, реакцію та запрошення прикрасити знову, час сповіщення
Строк зберігання
60 днів після збереження (автоматичне видалення) або до видалення акаунта. Після видалення акаунта ваш нікнейм також видаляється зі скриньок сповіщень інших користувачів (сповіщення про реакції тощо).
Мета
Надсилання маркетингових повідомлень (лише за добровільної згоди)
Оброблювані дані
Факт згоди на отримання маркетингових повідомлень, push-токен, e-mail
Строк зберігання
До відкликання згоди або видалення акаунта
Мета
Аналіз помилок і стабілізація застосунку
Оброблювані дані
У разі збою застосунку або необробленої помилки: модель пристрою, версія ОС, версія застосунку, зміст і стек помилки, запис переходів між екранами перед помилкою, а для користувачів, що увійшли, — ідентифікатор користувача (uid)
Строк зберігання
90 днів (стандартний строк зберігання Firebase Crashlytics)
Мета
Робота, безпека сервісу та реагування на помилки
Оброблювані дані
Дані, що автоматично створюються під час користування сервісом: IP-адреса, дата й час підключення, ідентифікатор пристрою та встановлення застосунку (Firebase Installation ID)
Строк зберігання
Близько 30 днів (стандартний строк зберігання журналів Google Cloud)

Дані, що зберігаються лише на пристрої

  • Фото для самостійного оздоблення, чернетки, архів робіт і «Мої стікери» (стікери з власних фото) зберігаються лише на пристрої й не надсилаються на сервер. Записи дат оздоблення зберігаються лише на пристрої окремо для кожного акаунта, залишаються після виходу з акаунта й видаляються для відповідного акаунта під час видалення акаунта. Віджету календаря передаються лише дати, записи серій і текст мовою застосунку; фото й uid не передаються.
  • Вирізання об'єкта з фото під час створення «Моїх стікерів» також виконується на пристрої.
  • Збереження готового фото в галерею та копіювання стікера в буфер обміну теж відбуваються на пристрої.
  • Коли кімнату спільного оздоблення завершено, готова робота автоматично зберігається в архіві робіт на пристрої кожного учасника. Ця копія існує лише на пристрої.
  • Архів робіт, «Мої стікери» та чернетки зберігаються на пристрої окремо для кожного акаунта. Вони залишаються на пристрої після виходу з акаунта й знову з'являються після повторного входу в той самий акаунт.
  • Під час видалення акаунта на цьому пристрої видаляються архів робіт, «Мої стікери» та чернетки цього акаунта. Якщо видалити застосунок, дані, збережені на пристрої, видаляються разом із ним.

Перегляд без входу

  • Без входу в акаунт можна переглядати й копіювати стікери та символи, прикрашати самостійно й користуватися рамками. У цьому разі ми не збираємо дані акаунта, як-от e-mail чи нікнейм.
  • Роботи, архів робіт і «Мої стікери», створені в режимі перегляду без входу, зберігаються лише на пристрої.
  • Щоб користуватися функціями, які потребують акаунта, як-от спільне оздоблення, «Балачка» чи обране, потрібно зареєструватися.
  • У разі збою застосунку дані пристрою та зміст помилки можуть збиратися через Firebase Crashlytics навіть у режимі перегляду без входу. Ідентифікатор користувача (uid) при цьому не додається.

Діти до 14 років

Sticker Decor не реєструє дітей, молодших за 14 років. Під час реєстрації ми перевіряємо, що користувачеві виповнилося 14 років, і записуємо факт, дату й час підтвердження.

Якщо нам стане відомо, що було зібрано персональні дані дитини, молодшої за 14 років, ми негайно їх видалимо.

Автоматичне видалення

Сервер щодня рано вранці за корейським часом автоматично видаляє дані, строк зберігання яких минув.

  • Повідомлення «Балачки» (загального чату для кожної мови) видаляються через 30 днів після надсилання.
  • Кімнати спільного оздоблення видаляються залежно від часу останньої активності: завершені або закриті кімнати — через 30 днів, кімнати, що очікують на початок, — через 7 днів, розпочаті, але неактивні кімнати — через 60 днів.
  • Разом із кімнатою спільного оздоблення видаляються фото кімнати, чат кімнати, записи про додані в кімнаті стікери, текст, матеріали для оздоблення й малюнки (шари) та реакції.
  • Фото завершених кімнат спільного оздоблення видаляються із сервера через 30 днів. Готова робота зберігається в архіві робіт на пристрої кожного учасника.
  • Сповіщення у скриньці сповіщень застосунку видаляються через 60 днів після збереження.
  • Записи аналізу помилок видаляються з Firebase Crashlytics через 90 днів.
  • Запити щодо реклами та партнерства видаляються через 1 рік після того, як оператор завершить їх обробку.
  • Записи про скарги не підлягають автоматичному видаленню й зберігаються окремо для розгляду скарг і врегулювання спорів.

Порядок і способи знищення персональних даних

  • Після закінчення строку зберігання або досягнення мети обробки дані негайно знищуються. Дані, які необхідно зберігати відповідно до інших законів, протягом установленого строку зберігаються окремо від інших даних, а потім знищуються.
  • Дані в електронній формі видаляються з документів бази даних і файлів сховища без можливості відновлення. Резервні копії, що залишилися в системах Google, видаляються через певний час відповідно до процедур видалення Google.
  • Кімнати спільного оздоблення та повідомлення «Балачки» щодня автоматично знищуються за правилами розділу «Автоматичне видалення» вище.
  • Під час видалення акаунта сервер одразу видаляє всі пов'язані з ним дані, а наостанок — сам акаунт. Що саме видаляється, описано на сторінці «Видалення акаунта».

Передача персональних даних третім особам

Ми не передаємо персональні дані користувачів третім особам. Виняток становлять випадки, прямо передбачені законом, і запити правоохоронних органів у порядку, встановленому законом.

Доручення обробки персональних даних

Для роботи сервісу ми доручаємо обробку персональних даних такій компанії.

Обробник
Google LLC
Доручені завдання
Firebase Authentication (вхід), Cloud Firestore (зберігання даних), Cloud Storage for Firebase (зберігання фото), Cloud Functions for Firebase (серверна обробка), Firebase Cloud Messaging (push-сповіщення), Firebase Crashlytics (аналіз помилок), Gmail (отримання листів зі сповіщеннями про скарги та звернення), Google AdMob (показ реклами)

Транскордонна передача персональних даних

У зв'язку із зазначеним дорученням обробки персональні дані передаються за кордон (стаття 28-8 Закону Республіки Корея «Про захист персональної інформації»). Відомості про передачу наведено нижче.

Пункт
Отримувач
Відомості
Google LLC (Firebase, Firebase Crashlytics, Gmail, Google AdMob)
Пункт
Контакти отримувача
Відомості
Звернення до Google з питань конфіденційності: https://support.google.com/policies/contact/general_privacy_form
Пункт
Країна передачі
Відомості
США та інші країни, де розташовані дата-центри Google. Серверні функції (Cloud Functions) виконуються у США (us-central1), а вхід (Firebase Authentication) обробляється в дата-центрах у США.
Пункт
Час і спосіб передачі
Відомості
Дані передаються зашифрованою мережею в міру користування сервісом
Пункт
Передавані дані
Відомості
Дані з таблиці розділу «Оброблювані дані, мета й строки зберігання» вище (дані, що зберігаються на сервері, та дані аналізу помилок), а також дані для обробки реклами, описані в розділі «Реклама». Дані, що зберігаються лише на пристрої, не передаються.
Пункт
Мета використання
Відомості
Автентифікація акаунта, зберігання даних, виконання серверних функцій, надсилання push-сповіщень, аналіз помилок, отримання листів зі сповіщеннями про скарги та звернення, показ реклами
Пункт
Строк зберігання та використання
Відомості
Збігається зі строками зберігання, зазначеними для кожного виду даних у таблиці вище (дані аналізу помилок — 90 днів). Дані для обробки реклами зберігаються відповідно до політики зберігання Google.
Пункт
Правова підстава
Відомості
Обробка доручається, а дані зберігаються для виконання договору про надання послуг; це розкрито в цій політиці (пункт 3 частини 1 статті 28-8 Закону Республіки Корея «Про захист персональної інформації»).
Пункт
Як відмовитися та наслідки
Відомості
Відмовитися можна, не реєструючись або видаливши акаунт. У цьому разі функції, що потребують акаунта (спільне оздоблення, «Балачка», обране тощо), будуть недоступні. Окремо вимкнути в застосунку надсилання даних про помилки неможливо.

Права суб'єкта даних і як ними скористатися

  • Ви можете будь-коли вимагати доступу до своїх персональних даних, їх виправлення, видалення або припинення обробки, а також відкликати згоду.
  • Багато чого можна зробити просто в застосунку. Нікнейм і фото профілю змінюються в налаштуваннях, там само вмикаються й вимикаються маркетингові повідомлення та сповіщення спільного оздоблення. Розблокувати користувачів можна в розділі Налаштування > «Заблоковані користувачі», а видалити акаунт і дані — у розділі Налаштування > «Видалити акаунт».
  • Інші запити надсилайте через Налаштування > «Надіслати відгук» або на zorleno.co@gmail.com. Після підтвердження вашої особи ми невідкладно обробимо запит і повідомимо про результат.
  • Запит можна подати також через законного представника або уповноважену особу. У такому разі потрібні документи, що підтверджують повноваження.
  • Відповідно до закону запит може бути обмежено або відхилено; у такому разі ми повідомимо причину.

Реклама

  • Застосунок за допомогою Google AdMob показує банерну рекламу у верхній частині деяких екранів, а також рекламу з винагородою, яку ви можете обрати самі, якщо хочете й далі зберігати чи копіювати (якщо переглянути її до кінця, можна користуватися застосунком без реклами 30 хвилин). Реклама показується, навіть якщо ви не ввійшли в акаунт.
  • Ми запитуємо лише неперсоналізовану рекламу, а не персоналізовану рекламу з урахуванням ваших інтересів. Ми не збираємо рекламні ідентифікатори (IDFA на iOS, рекламний ідентифікатор на Android) і не запитуємо на iOS дозвіл App Tracking Transparency.
  • Щоб показувати рекламу, запобігати недійсним клікам і оцінювати ефективність реклами, Google обробляє відомості про пристрій (операційна система, модель пристрою, версія застосунку, мова), приблизне місцезнаходження, визначене за IP-адресою, а також записи про покази реклами й кліки по ній. Ці дані обробляються відповідно до Політики конфіденційності Google (https://policies.google.com/privacy), а ми не отримуємо рекламних даних, які дають змогу ідентифікувати окремих користувачів.
  • Користувачам із Європейської економічної зони (ЄЕЗ), Великої Британії та Швейцарії перед рекламою може з’являтися вікно згоди Google. Користуватися застосунком можна й без згоди — у такому разі показується лише обмежена реклама.

Засоби автоматичного збору (файли cookie)

Сайт використовує лише один файл cookie, що запам'ятовує обрану мову (sd_lang, 1 рік). Він не містить даних, що ідентифікують особу. Ви можете видалити або заборонити файли cookie в налаштуваннях браузера; у разі заборони під час наступного відвідування сайт відображатиметься мовою браузера.

Заходи із забезпечення безпеки персональних даних

  • Керування правами доступу: коло осіб, які працюють із персональними даними, обмежено оператором; права доступу до консолі Firebase та інструментів адміністрування контролюються.
  • Контроль доступу: правила безпеки Firestore і Storage дозволяють читати й записувати дані акаунта лише його власнику; звернення бачить лише автор, а записи про скарги та запити щодо реклами й партнерства — лише оператор.
  • Шифрування під час передачі: обмін даними між застосунком і сервером шифрується (TLS).
  • Захист збережених даних: Google Cloud шифрує збережені дані за замовчуванням, а паролі зберігаються у Firebase Authentication у вигляді хешу, тож навіть оператор їх не знає.
  • Мінімізація обробки: до звітів про помилки не додаються e-mail чи нікнейм, лише uid; фото для самостійного оздоблення та «Мої стікери» на сервер не надсилаються.

Відповідальний за захист персональних даних

Із запитаннями, скаргами та запитами щодо відшкодування шкоди, пов'язаними з обробкою персональних даних, звертайтеся за наведеними нижче контактами. Ми невідкладно відповімо й опрацюємо звернення.

  • Ім'я: Рю Синхван (류승환)
  • Посада: оператор (Zorleno)
  • E-mail: zorleno.co@gmail.com
  • Приймання та обробка запитів на доступ: той самий e-mail або Налаштування > «Надіслати відгук» у застосунку

Захист порушених прав

Для захисту прав у разі порушення у сфері персональних даних ви можете звернутися по посередництво у спорі або консультацію до таких установ.

  • Комітет з посередництва у спорах щодо персональних даних (Республіка Корея): 1833-6972, https://www.kopico.go.kr
  • Центр повідомлень про порушення у сфері персональних даних (Корейське агентство інтернету та безпеки, KISA): 118, https://privacy.kisa.or.kr
  • Верховна прокуратура Республіки Корея: 1301, https://www.spo.go.kr
  • Національне агентство поліції Республіки Корея: 182, https://ecrm.police.go.kr

Зміни політики

  • Про зміни цієї політики ми повідомляємо на цій сторінці сайту та в застосунку. Про зміни, що є несприятливими для користувачів або суттєвими, ми повідомляємо заздалегідь до набрання ними чинності.
  • Цей документ набирає чинності з 2026-10-18 (1.6: додано показ банерної реклами та реклами з винагородою й обробку даних Google AdMob). Попередні версії: 1.5 (чинна з 2026-10-15), 1.4 (чинна з 2026-10-14), 1.3 (чинна з 2026-10-13), 1.2 (чинна з 2026-10-13), 1.1 (чинна з 2026-10-12).
Угору