Політика приватності

Чинна з 15 жовтня 2026

Хто ми

Koloia веде Богдан Костюк, приватна особа в Європейському Союзі, — володілець (контролер) ваших даних. Про ваші дані пишіть на privacy@koloia.app, про все інше — на support@koloia.app. Koloia пропонується людям у Європейській економічній зоні, Великій Британії, США, Канаді та Україні; застосунок можна завантажити й деінде, але там ми його не пропонуємо, і ми не обслуговуємо людей у Росії та Китаї.

Що ми збираємо і навіщо

Ваш акаунт: Ім'я, адреса пошти й ідентифікатор акаунта Google від входу через Google, ваша мова, рік народження, коли ви підтвердили вік і коли прийняли Умови використання — щоб у вас був акаунт (виконання нашої угоди з вами). Без імені й адреси пошти акаунта немає.
Що ви робите в Koloia: Ваші кола, назви, які ви додаєте, пропозиції й нотатки, статуси, оцінки, закладки, кого ви заблокували, і сповіщення — щоб працював сервіс (виконання нашої угоди з вами). Учасники кола бачать ваше ім'я і що ви в ньому робите; кого ви заблокували, ми нікому не кажемо.
Ваші пристрої: Токен входу для кожного пристрою, а якщо ви дозволили сповіщення на ньому, — токен сповіщень та ідентифікатор, який служба сповіщень Google дає застосунку, — щоб ви лишалися в акаунті й отримували сповіщення (виконання нашої угоди з вами; сповіщення — лише з вашого дозволу на пристрої).
Технічні записи: Короткі записи сервера без вашої мережевої адреси; близько хвилини — хешована мережева адреса або, після входу, ідентифікатор вашого акаунта, щоб обмежувати зловживання; зашифровані резервні копії; щоденні підсумки без імен — щоб сервіс був безпечний і працював (наш законний інтерес).
Звіти про збої: Недавній журнал застосунку з моделлю пристрою, версією системи, версією застосунку й мовою — лише з вашої згоди (застосунок питає після збою, а в Профілі є перемикач) або коли ви надсилаєте його самі.
Ваші листи до нас: Зокрема запити на видалення й скарги; скарга із застосунку називає, на що вона, — коло, ім'я людини й нотатку. Ми використовуємо листи, щоб відповісти вам і зберегти запис про те, як ваш запит розглянуто (виконання угоди й законний інтерес).

Ми не продаємо ваші дані, не використовуємо їх для реклами й не ухвалюємо рішень про вас автоматично. Застосунок обмінюється даними з нашим сервером через зашифровані з'єднання, резервні копії зашифровані, а доступ до серверів і бази даних обмежено оператором.

Хто отримує ваші дані

Oracle Cloud, Франкфурт — сервери й база даних
Другий сервер під контролем оператора — зашифровані резервні копії
Google — вхід, сповіщення на Android, наша поштова скринька
Mailjet (група Sinch) — надсилає наші листи вам, без відстеження відкриттів і кліків
Cloudflare — цей сайт, захист нашого сервера, пересилання ваших листів до нас
Expo — передає сповіщення
GitHub — файли встановлення й оновлення застосунку
Slack — звіти про збої й сповіщення для оператора
TMDB — дані про фільми; отримує лише слова, які ви шукаєте, та ідентифікатори назв і ніколи — хто ви
IGDB (сервіс Twitch) — дані про ігри; отримує лише слова, які ви вводите в пошуку ігор, та ідентифікатори ігор — так само, як TMDB для фільмів; ваше ім’я чи акаунт туди не передаються

Куди передаються дані

Ваші дані зберігаються у Франкфурті, Німеччина; зашифровані резервні копії — теж у Європейському Союзі. Google, Cloudflare, Expo, GitHub, Slack та IGDB / Twitch — компанії зі США, а служба підтримки Mailjet може мати доступ до даних звідти; ці передачі спираються на рамкову угоду ЄС–США про захист даних (EU–US Data Privacy Framework) або на стандартні договірні положення Європейської комісії. Для людей у Великій Британії передача до Європейського Союзу спирається на британські рішення про адекватність, а до США — на британське розширення цієї угоди або британський додаток до цих положень. Деякі з цих сервісів, зокрема Oracle, — американські компанії або належать до американських груп, тож органи влади США можуть мати доступ до даних, які вони тримають, за законами США. Копію цих гарантій можна попросити на privacy@koloia.app.

Якщо ви в Україні: входячи в застосунок, ви даєте згоду на обробку ваших даних цими сервісами за межами України. Згоду можна відкликати, видаливши акаунт.

Скільки зберігаємо

Ваш акаунт і його дані — доки ви не видалите акаунт; зашифровані резервні копії — ще приблизно дві доби. Відновлення з копії повернуло б акаунти, видалені після неї.
Технічні записи — лічильники обмежень близько хвилини, квитанції про доставку сповіщень до 26 годин, записи сервера — у невеликому журналі по колу, який перезаписується новими записами.
Звіти про збої — до опрацювання, щонайбільше рік.
Якщо ми призупинили чи закрили акаунт за порушення Умов, — односторонній відбиток його акаунта Google, щоб він не міг знову увійти (наш законний інтерес), — доки не скінчиться призупинення або доки ми не скасуємо закриття.
Ваші листи до нас і наші відповіді, зокрема копія ваших даних, яку ви попросили, — щонайбільше два роки.
Власні записи сервісів — за їхніми строками зберігання.

Ваші права

Ви можете попросити показати, виправити чи видалити ваші дані, обмежити їх обробку чи отримати їх у машинозчитуваному файлі, а також будь-коли відкликати згоду — на звіти про збої в Профілі, на сповіщення в налаштуваннях пристрою; відкликання не зачіпає того, що вже зроблено. Пишіть на privacy@koloia.app з адреси вашого акаунта Google; ми відповідаємо протягом 30 днів, безплатно. Акаунт можна видалити й самому — див. Видалити акаунт.

Ви можете будь-коли заперечити проти обробки, яку ми ведемо на підставі законного інтересу.

Спершу можна поскаржитися нам на privacy@koloia.app: ми підтверджуємо скаргу протягом 30 днів, розглядаємо її й повідомляємо результат. Також можна поскаржитися органу захисту даних: у Європейській економічній зоні — органу вашої країни; у Великій Британії — Information Commissioner's Office; у Канаді — Office of the Privacy Commissioner of Canada (у Квебеку — Commission d'accès à l'information; в Альберті й Британській Колумбії — провінційному Information and Privacy Commissioner); в Україні — Уповноваженому Верховної Ради України з прав людини. Для людей у Канаді: особа, відповідальна за персональну інформацію, — названий вище оператор, а ваша інформація зберігається за межами Канади.

Вік

Koloia — для людей від 16 років. Молодшим застосунок акаунт не створює, а якщо ми дізнаємося, що акаунт належить людині до 16 років, ми його видаляємо. Батьки можуть писати на privacy@koloia.app.

Якщо вам менше 18 і ви живете в Каліфорнії, ви можете прибрати те, що розмістили, видаливши коло, яким володієте, або акаунт; видалення акаунта прибирає ваші пропозиції й нотатки всюди. Прибрати все повністю може не вийти: резервні копії зберігають копію ще приблизно дві доби, а інші люди могли це скопіювати.

Куки й стеження

Цей сайт не ставить власних кук і не веде аналітики; у вашому браузері він зберігає лише обрану вами мову, щоб її пам'ятати; очищення даних сайту її прибирає. Застосунок зберігає вашу сесію й налаштування на вашому пристрої. Ми не стежимо за вами на інших сайтах чи в застосунках і нікому не дозволяємо робити це через Koloia; Google веде власний запис ваших входів. Тож сигнал Do Not Track вашого браузера тут нічого не змінює.

Зміни

Коли ця політика змінюється, змінюється дата вгорі. Якщо зміна для вас важлива — нові дані, нова мета, новий сервіс — ми повідомимо вас листом або в застосунку, перш ніж вона почне діяти для вас.