Політика конфіденційності

• Wish Hero можна користуватися без реєстрації. Гостьовий акаунт створюється автоматично; у ньому зберігається все, що ви робите в застосунку, і він видаляється після 90 днів неактивності.
• Те, що ви створюєте — колекції, бажання, резервації, події — зберігається в Google Firebase і показується тим, кого ви обрали: друзям, учасникам спільної колекції або будь-кому, кому ви надіслали посилання.
• Ми використовуємо Firebase Analytics і звіти про збої, щоб бачити, що працює, а що ламається. Ми не продаємо ваші дані й не показуємо рекламу.
• Коли ви додаєте бажання за посиланням, ми читаємо сторінку товару й можемо надіслати її фрагменти моделі Gemini від Google, щоб упорядкувати назву та ціну.
• Підписки оформлюються через App Store або Google Play. Ми ніколи не бачимо даних вашої картки.
• Ви можете будь-коли видалити акаунт і все, що в ньому, прямо із застосунку — навіть як гість.

Yevhenii Lytvynenko, Україна, є контролером даних Сервісу. Контакт: support@wishhero.app. За Wish Hero не стоїть компанія — його створює й підтримує одна людина, тому й відповіді на ваші запити надходять із цієї адреси.

Акаунт і профіль

Під час першого запуску застосунок входить анонімно через Firebase Authentication. Створюється лише випадковий ідентифікатор акаунта — документ профілю не записується, доки ви не збережете щось уперше. Якщо ви входите через електронну пошту й пароль, Google або Apple, ми отримуємо ідентифікатори, які передає провайдер (адресу електронної пошти, ім’я, якщо провайдер його надає, і ідентифікатор користувача провайдера), і прив’язуємо їх до того самого акаунта, щоб зберегти ваші дані. Профіль містить ім’я користувача, необов’язкове відображуване ім’я, необов’язкову дату народження та необов’язкове фото — усе це вводите ви самі.

Те, що ви створюєте

• Колекції (списки бажань) з назвою, іконкою та рівнем видимості — *усі*, *лише друзі* або *лише я* — і спільні колекції з їхніми учасниками.
• Бажання: назва, посилання на товар, ціна й валюта, фото, нотатки, позначка «обов’язково», а також категорія товару та ідентифікатор товару (GTIN), якщо сторінка товару його публікує.
• Резервації бажань інших людей і здійснені бажання з необов’язковою оцінкою «подобається/не подобається».
• Дружбу та запити в друзі.
• Події — Таємний Санта та Груповий подарунок — з учасниками, бюджетами, бажаннями, які ви вирішили показати, голосами й записами про те, хто кому винен у Груповому подарунку.
• Посилання для поширення, які ви створюєте, щоб коротка адреса розгорталася в те, на що вона вказує.

Фото

Фото профілю, яке ви знімаєте або обираєте, зменшується до 1200×1200 пікселів і зберігається у Firebase Storage. Фото бажань беруться зі сторінки товару; якщо магазин віддає зображення лише власному сайту, ми завантажуємо копію та розміщуємо її самі, щоб її бачили ті, з кому ви ділитеся. Фото видаляються разом із бажанням або з вашим акаунтом.

Сторінки товарів, які ви додаєте

Коли ви додаєте бажання за посиланням, застосунок завантажує сторінку товару з вашого пристрою й витягує назву, зображення, ціну та логотип магазину. Якщо сторінку важко прочитати, фрагменти її HTML разом з адресою надсилаються моделі Gemini від Google через Firebase AI, щоб отримати або впорядкувати назву, ціну та категорію товару. Вміст сторінки не зберігається понад те, що потрапляє у ваше бажання. Далі застосунок час від часу перечитує сторінку товару з вашого пристрою, щоб оновити ціну; сервери магазину бачать IP-адресу вашого пристрою для цього запиту — так само, як якби ви відкрили сторінку в браузері.

Буфер обміну

Застосунок читає буфер обміну лише в момент, коли ви натискаєте «Додати бажання», щоб перевірити, чи міститься там посилання на товар. У фоні буфер обміну ніколи не читається.

Дані пристрою та використання

• Аналітика — перегляди екранів і дії (наприклад, що бажання додано за посиланням або в яку категорію потрапив товар) через Firebase Analytics, прив’язані до ідентифікатора встановлення, а не до вашого імені.
• Звіти про збої — Firebase Crashlytics збирає трасування стека та стан пристрою, коли застосунок аварійно завершується.
• Токен push-сповіщень — токен Firebase Cloud Messaging для вашого пристрою, щоб ми могли надсилати сповіщення про запити в друзі, події та спільні колекції.
• Цілісність застосунку — Firebase App Check підтверджує, що запити надходять від справжньої копії застосунку: DeviceCheck на iOS, Play Integrity на Android, reCAPTCHA Enterprise на сайті.
• Віддалена конфігурація — застосунок завантажує налаштування (наприклад, мінімальну підтримувану версію) з Firebase Remote Config.
• Листи в підтримку — коли ви користуєтеся «Зв’язатися з нами» в Налаштуваннях, чернетка листа заповнюється версією застосунку, версією ОС і ідентифікатором вашого акаунта, щоб ми могли знайти ваш акаунт. Перед надсиланням ви можете будь-що з цього видалити.

Сповіщення та нагадування

Push-сповіщення надсилаються через Firebase Cloud Messaging про запити в друзі, оновлення подій і зміни у спільних колекціях. Нагадування про дні народження — локальні: застосунок читає дати народження ваших друзів і планує нагадування на вашому пристрої на 9:00 у день кожного народження. Їх можна вимкнути в Налаштуваннях.

Підписки

Wish Hero Pro продається через App Store і Google Play. Ми отримуємо ідентифікатор транзакції (Apple) або хеш токена покупки (Google) і записуємо, якому акаунту Wish Hero належить підписка, щоб вона слідувала за вашим акаунтом на інших пристроях. Платіжні дані до нас не потрапляють. Покупки перевіряються через RevenueCat: він звіряє чек з Apple або Google і повідомляє застосунку, чи активна ваша підписка. Він отримує ідентифікатор вашого акаунта Wish Hero, придбаний продукт і його статус — але не платіжні дані.

Сайт

https://wishhero.app показує поширені колекції та бажання будь-кому, хто відкриває посилання. Він використовує Google reCAPTCHA Enterprise для захисту від зловживань, зберігає вибрану вами світлу чи темну тему у вашому браузері й розміщений у Google Cloud, сервери якого ведуть звичайні журнали доступу (IP-адреса, браузер, час). Сайт не встановлює рекламних чи відстежувальних cookie.

• Щоб Сервіс працював: зберігати ваші колекції та бажання, синхронізувати їх між вашими пристроями, показувати їх обраним вами людям і координувати резервації та події.
• Щоб надсилати сповіщення, яких очікують від соціального застосунку, і нагадування, які ви увімкнули.
• Щоб підтримувати ціни актуальними та читати сторінки товарів, які ви додаєте.
• Щоб прив’язати підписку Pro до вашого акаунта та відновити її на іншому пристрої.
• Щоб убезпечити Сервіс і запобігати зловживанням (App Check, обмеження частоти запитів, таких як «попросити поділитися»).
• Щоб розуміти, які функції використовуються, і виправляти збої.
• Щоб відповідати на ваші звернення в підтримку.

Ми не продаємо персональні дані, не використовуємо їх для реклами й не об’єднуємо їх із даними з інших джерел.

Якщо до вас застосовується GDPR або подібний закон, ми спираємося на: виконання договору (надання Сервісу, про який ви просили), законний інтерес (безпека, запобігання зловживанням, аналітика та звіти про збої — проти цього ви можете заперечити), згоду (сповіщення, доступ до камери та фототеки, нагадування про дні народження — кожну можна відкликати в налаштуваннях пристрою чи застосунку) і юридичні обов’язки, де вони є.

• Ваше ім’я користувача, відображуване ім’я та фото бачать інші користувачі Wish Hero — у результатах пошуку (лише зареєстровані акаунти; гості ніколи не показуються), на екранах ваших друзів, у подіях, у яких ви берете участь, і на всьому, чим ви ділитеся.
• Колекцію з видимістю усі бачить будь-хто, хто знайде ваш профіль, у тому числі на сайті. Лише друзі бачать прийняті друзі. Лише я бачите тільки ви — якщо не поділитеся посиланням на неї.
• Посилання працюють за будь-якої видимості. Будь-хто, хто має посилання, може відкрити колекцію чи бажання, на яке воно вказує, у застосунку або на сайті. Посилання на окреме бажання відкриває лише це бажання, а не його колекцію.
• Коли хтось резервує бажання в особистій колекції, вам як власнику про це навмисно не повідомляють — у цьому й сюрприз. У спільній колекції резервації видно всім учасникам разом з ім’ям того, хто зарезервував.
• У Таємному Санті те, хто кому дарує, відомо лише кожному учаснику про себе. У Груповому подарунку отримувач дізнається про подію лише якщо організатор вирішив повідомити його; учасники бачать імена одне одного, голоси та статус оплат.
• Пристрої ваших друзів читають вашу дату народження (якщо ви її вказали), щоб запланувати нагадування.
• Деякі ваші дані копіюються в записи інших користувачів для швидкості — наприклад, ваше ім’я та фото поруч із дружбою або учасником події, або знімок бажання, яке хтось зарезервував. Ці копії оновлюються, коли ви змінюєте профіль.

Ми користуємося послугами таких постачальників, які обробляють дані від нашого імені за власними умовами:

• Google Firebase / Google Cloud — автентифікація, база даних (Firestore), сховище файлів, Cloud Functions, push-сповіщення, Analytics, Crashlytics, Remote Config, App Check, Firebase AI (Gemini) і хостинг сайту. Політика конфіденційності Google.
• Google reCAPTCHA Enterprise — захист сайту від зловживань.
• RevenueCat — перевірка та статус підписок. Отримує ідентифікатор вашого акаунта Wish Hero і те, на що ви підписалися; компанія розташована у США. Політика конфіденційності RevenueCat.
• Apple — Sign in with Apple, App Store і підписки App Store, DeviceCheck.
• Google — Google Sign-In, Google Play і підписки Play, Play Integrity.
• Інтернет-магазини, з яких ви додаєте бажання — ваш пристрій звертається до їхніх сторінок безпосередньо.

Дані зберігаються в дата-центрах Google Cloud, які можуть розташовуватися за межами вашої країни, зокрема у США. Для таких передач Google забезпечує договірні гарантії (наприклад, Стандартні договірні положення ЄС).

• Ваш акаунт і його вміст зберігаються, доки ви їх не видалите.
• Гостьові акаунти, якими не користувалися 90 днів, видаляються автоматично разом з усім вмістом.
• Резервації, зроблені гостем, спливають через 7 днів; резервації з App Clip — через 24 години.
• Фото у Firebase Storage видаляються, коли на них більше ніщо не посилається.
• Дані аналітики та збоїв зберігаються відповідно до налаштувань Firebase — за замовчуванням до 14 місяців.
• Записи, які інші користувачі створили про власну активність — наприклад, історія подарунків друга з подарунком, який він купив вам, або подія, яку він організував, — належать їхнім акаунтам і можуть залишитися там після вашого виходу.

Відкрийте Налаштування → Акаунт → Видалити акаунт у застосунку. Це працює і для гостей. Видалення акаунта прибирає ваш профіль, колекції, бажання, резервації, історію подарунків, фото та посилання для поширення. Видалення акаунта не скасовує підписку в магазині — скасуйте її в App Store або Google Play. Докладніше — на сторінці Видалення акаунта.

Залежно від того, де ви живете, ви можете мати право на доступ до своїх даних, їх виправлення, видалення чи отримання копії, право заперечити проти обробки або обмежити її та відкликати згоду. Більшість із цього ви можете зробити самі в застосунку: відредагувати профіль, змінити видимість колекції, вимкнути сповіщення або видалити акаунт. З іншими запитами пишіть на support@wishhero.app з адреси, прив’язаної до вашого акаунта (або вкажіть ім’я користувача) — ми відповімо протягом 30 днів.

Ви також можете поскаржитися до наглядового органу — в Україні це Уповноважений Верховної Ради України з прав людини; у ЄС — національний орган із захисту даних.

Wish Hero не призначений для дітей молодших 16 років. Ми свідомо не збираємо дані молодших користувачів. Якщо ви вважаєте, що дитина створила акаунт, напишіть на support@wishhero.app — ми його видалимо.

Дані передаються через TLS і зберігаються у Firebase за правилами безпеки, які дозволяють кожному користувачу читати й змінювати лише дозволені йому документи. App Check обмежує доступ справжніми копіями застосунку. Чутливі поля — наприклад, кому ви дістались у Таємному Санті — може читати лише той, кого це стосується. Жодна система не є абсолютно безпечною; якщо ми дізнаємося про витік, який вас стосується, ми вам повідомимо.

Змінюючи цю політику, ми оновлюємо дату вгорі. Якщо зміна істотно впливає на використання ваших даних, ми додатково повідомимо про це в застосунку до того, як вона набуде чинності.

Yevhenii Lytvynenko · Україна · support@wishhero.app