Політика конфіденційності
Останнє оновлення: 29 жовтня 2026 року
Головне
- Твої дані зберігаються у Франції й ніколи не продаються.
- Ніхто не бачить твого результату жеребкування, навіть організатор.
- Без реклами, без трекерів, без вимірювання аудиторії.
- Усе можна завантажити або стерти в застосунку, коли захочеш.
Зміст
Цей переклад українською мовою надано для інформації. У разі розбіжностей із французькою версією переважну силу має французька версія.
Rimbi допомагає організовувати жеребкування подарунків серед родини й друзів. Таємниця — основа застосунку: ніхто не бачить чужих результатів жеребкування, навіть організатор. Так само суворо ми ставимося й до твоїх особистих даних.
Ця політика пояснює, які дані ми обробляємо, навіщо, як довго, з ким ними ділимося і як ти можеш скористатися своїми правами відповідно до Загального регламенту про захист даних (GDPR) і французького Закону про інформатику та свободи (loi Informatique et Libertés).
1. Хто відповідає за твої дані?
SECRETARAI, SASU зі статутним капіталом 50 €, зареєстрований офіс у Ніцці (06200), RCS Nice 103 272 100, видавець Rimbi.
Контакт для будь-яких запитань щодо твоїх даних: [email protected] або в застосунку: Профіль › Дані й конфіденційність › Написати відповідальному за дані.
2. Коротко про наші зобов’язання
- Твої дані зберігаються у Франції (паризький регіон нашого хостинг-провайдера).
- Жодної реклами, жодного перепродажу, жодного профілювання. Наша бізнес-модель спирається лише на платні тарифи.
- Жодних рекламних трекерів чи інструментів вимірювання аудиторії в застосунку.
- Дані Face ID і відбитка пальця залишаються на твоєму телефоні: ми ніколи не маємо до них доступу.
- Жеребкування таємне за самою конструкцією: правила безпеки нашої бази даних не дають організатору, адміністраторам та іншим учасникам прочитати твій результат.
- Якомога менше даних: більшість полів необов’язкові.
3. Які дані, для чого і на якій правовій підставі?
| Дані | Для чого вони потрібні | Правова підстава |
|---|---|---|
| Акаунт: ім’я, адреса e-mail, пароль (зберігається в незворотно зашифрованому вигляді), номер телефону, якщо ти вмикаєш двофакторну автентифікацію через SMS | Створення й захист твого акаунта, вхід | Виконання договору (умов використання) |
| Профіль: фото чи аватар, день народження (з роком або без), інформація, якою ти вирішуєш поділитися | Щоб тебе впізнавали у твоїх групах і нагадували про твій день народження, якщо ти це дозволяєш | Виконання договору; необов’язкові поля |
| Подарунковий профіль: смаки, захоплення, стиль, кольори, розміри, що тобі не дарувати | Допомогти твоєму Таємному Санті з вибором | Виконання договору; необов’язкові поля |
| Алергії й непереносимості (наприклад, без глютену, горіхи) | Уникнути небезпечного для тебе подарунка | Твоя явна згода, яку можна будь-коли відкликати; ця інформація стосується здоров’я (стаття 9 GDPR) |
| Групи, події, жеребкування, історія жеребкувань | Організовувати жеребкування, не давати знову випасти тій самій людині з року в рік | Виконання договору |
| Списки бажань, ідеї, голоси, обговорення, опитування, таємні повідомлення | Забезпечувати роботу цих функцій між учасниками групи | Виконання договору |
| Поштова адреса (лише для обміну на відстані) | Щоб твій Таємний Санта, і тільки він, міг надіслати тобі подарунок | Виконання договору |
| Профілі дітей: ім’я, аватар, день народження, смаки, розміри, які вводить хтось із батьків | Щоб дитина без телефону могла брати участь | Виконання договору, укладеного з батьками, в інтересах дитини |
| Знайди свою родину (необов’язково): відбитки адрес e-mail твоїх контактів, обчислені на твоєму телефоні; відбиток адреси e-mail твого акаунта; короткий запис про знайдених людей; запрошення, надіслані й отримані в застосунку | Показати, хто з твоїх контактів уже має акаунт Rimbi, і запросити їх до групи (подробиці нижче) | Доступ до адресної книги: твій дозвіл, наданий на телефоні. Порівняння відбитків і запрошення: законний інтерес (твій — знайти близьких; їхній — отримати запрошення від тебе) з описаними нижче гарантіями й налаштуванням, яке дає змогу не бути знайденим |
| Гості без застосунку: ім’я, номер телефону чи адреса e-mail, які вводить організатор | Надіслати гостю його особисте посилання й код | Законний інтерес організатора й гостя в участі без акаунта |
| Модерація: вміст повідомлень, який аналізується перед публікацією, заблоковані спроби, скарги | Запобігати образам, цькуванню й мові ворожнечі, розглядати скарги | Юридичний обов’язок (Акт про цифрові послуги) і законний інтерес (безпека користувачів) |
| Сповіщення: технічний ідентифікатор твого телефону для сповіщень, налаштування | Надсилати тобі обрані тобою сповіщення | Виконання договору; твоя згода в налаштуваннях телефону |
| Підписка: тариф, дати, стан поновлення, використані подарункові коди | Надати доступ до твого тарифу | Виконання договору; обов’язки бухгалтерського обліку |
| Безпека: підключені пристрої, журнали входу, IP-адреса під час деяких чутливих дій | Захищати твій акаунт, блокувати шахрайські спроби | Законний інтерес; юридичний обов’язок зберігати дані про з’єднання |
| Листування з підтримкою | Відповідати на твої запити | Законний інтерес |
| Новини Rimbi електронною поштою (необов’язково, за замовчуванням вимкнено) | Повідомляти тебе про нововведення | Твоя згода, яку можна будь-коли відкликати |
Ми не збираємо твою адресну книгу (у функції «Знайди свою родину» твій телефон залишають лише відбитки адрес e-mail, і ми їх не зберігаємо), твоє місцеперебування, історію переглядів чи твої банківські дані (оплата проходить через App Store або Google Play).
«Знайди свою родину»: як це працює
- Спершу твій дозвіл. Застосунок читає твої контакти, лише якщо ти дозволяєш це у вікні iOS чи Android — для всієї адресної книги або лише для вибраних контактів. Ти можеш будь-коли відкликати цей доступ у налаштуваннях телефону.
- Нічого читабельного не залишає твій телефон. Застосунок читає лише адреси e-mail твоїх контактів. На телефоні він переводить їх у нижній регістр, прибирає пробіли й перетворює на відбитки (функція SHA-256). На наш сервер у Франції надсилаються лише ці відбитки: ніколи не імена, номери, адреси e-mail чи сама адресна книга.
- Порівняли й забули. Сервер порівнює ці відбитки з відбитками адрес e-mail акаунтів Rimbi (для цього ми зберігаємо відбиток адреси кожного акаунта, який стирається разом з акаунтом), а потім їх не зберігає. Такий відбиток не анонімний: це псевдонімізовані дані, які залишаються особистими даними. Тому ми їх не зберігаємо.
- Знайти можна лише тих, хто погоджується. Показуються лише акаунти (ніколи не профілі дітей), у яких увімкнено налаштування Профіль › Дані й конфіденційність › Дозволити контактам мене знаходити. Воно ввімкнене за замовчуванням, і його можна будь-коли вимкнути. Про знайдену людину ти бачиш її ім’я, аватар і групи, у яких ви вже разом, але ніколи — її адресу e-mail.
- Обмежені записи. Щоб запобігти зловживанням, ми рахуємо кількість надісланих відбитків і фіксуємо дату кожного пошуку (24 години); один пошук обмежено 1 000 контактів. Запис «ця людина знайшла ту» ми зберігаємо 7 днів, щоб можна було надіслати пряме запрошення. Ці записи стираються, щойно знайдена людина вимикає налаштування, а також разом з акаунтом.
- Запрошення, а не примусова реєстрація. Знайдена й запрошена людина отримує сповіщення і приймає чи відхиляє запрошення. Запрошення без відповіді спливає через 7 днів; запрошення з відповіддю чи прострочені стираються через 30 днів. Після відмови та сама людина не може знову запросити тебе до цієї групи протягом 30 днів.
- Rimbi ніколи не пише твоїм контактам. Щоб запросити контакт, який ще не має акаунта, застосунок готує SMS чи повідомлення для поширення, яке ти надсилаєш сам зі свого телефону.
- Усе є у твоєму експорті. Ця інформація входить до архіву твоїх даних (розділ
find_family).
4. Хто що бачить у застосунку?
- Твій результат жеребкування: лише ти. У «відкритому» режимі, який організатор обирає до жеребкування і який бачать усі, кожен бачить, хто кому дарує.
- Фінальне розкриття, якщо організатор його вмикає: залежно від його вибору, зафіксованого на момент жеребкування, кожен дізнається свого Таємного Санту або учасникам розкривають увесь ланцюжок.
- Картка учасника (ідеї, голоси, обговорення про нього): інші учасники групи, але ніколи сама ця людина.
- Твій список бажань: твої групи; ти ніколи не бачиш, хто що забронював.
- Твоя поштова адреса: лише твій Таємний Санта, для обміну на відстані, після чого її стирають.
- Код гостя без застосунку: лише сам гість; організатор бачить тільки замаскований номер чи адресу.
- Твій акаунт у функції «Знайди свою родину»: побачити, що ти в Rimbi (ім’я, аватар, спільні групи), можуть лише люди, у яких твоя адреса e-mail є в контактах, і лише якщо ти залишаєш увімкненим налаштування «Дозволити контактам мене знаходити».
5. З ким ми ділимося твоїми даними?
Лише з постачальниками послуг, які допомагають нам забезпечувати роботу застосунку (нашими «обробниками»), пов’язаними договором про обробку даних відповідно до статті 28 GDPR, і лише для цієї послуги:
| Постачальник | Роль | Розташування даних |
|---|---|---|
| Supabase (з Amazon Web Services) | Хостинг бази даних, акаунтів і серверних функцій | Франція (паризький регіон) |
| Cloudflare, Inc. | Хостинг і доставка сайту rimbi.app та вебсторінки для гостей | США й глобальна мережа (див. розділ 6) |
| Brevo (Sendinblue SAS) | Надсилання e-mail і SMS (запрошення, сповіщення безпеки) | Європейський Союз (Франція) |
| Mistral AI | Автоматичний аналіз повідомлень перед публікацією, щоб блокувати образливі висловлювання | Європейський Союз (Франція) |
| Expo (650 Industries), Apple, Google | Доставка сповіщень | США (див. розділ 6) |
| RevenueCat | Відстеження стану підписок, придбаних у магазинах застосунків | США (див. розділ 6) |
Apple і Google обробляють твої покупки в застосунку як незалежні контролери даних, відповідно до власних політик конфіденційності.
Актуальний перелік наших обробників опубліковано на сторінці Наші обробники даних. Ми ніколи не продаємо й не здаємо в оренду твої дані. Ми можемо бути зобов’язані передати дані судовому чи адміністративному органу у випадках, передбачених законом.
6. Передавання даних за межі Європейського Союзу
Твої дані зберігаються у Франції. Можливі кілька обмежених передавань за межі Європейського Союзу:
- сповіщення проходять через сервіси Expo, Apple і Google, які отримують лише текст сповіщення (у якому ніколи немає імені людини, яка тобі випала) і технічний ідентифікатор твого телефону;
- сайт rimbi.app розміщено в Cloudflare, який отримує IP-адресу й браузер відвідувачів сайту у своїх технічних журналах;
- RevenueCat отримує анонімний ідентифікатор акаунта й стан твоєї підписки, без твого імені чи e-mail;
- технічна підтримка Supabase може у виняткових випадках отримувати доступ до інфраструктури з-за меж Союзу.
Ці передавання регулюються Рамковою угодою ЄС–США про захист даних (Data Privacy Framework), якщо постачальник до неї приєднався, а інакше — стандартними договірними положеннями Європейської комісії.
7. Як довго ми зберігаємо твої дані?
| Дані | Строк |
|---|---|
| Акаунт і профіль | Доки існує твій акаунт |
| Неактивний акаунт | Видаляється після 2 років без входу; ми попереджаємо тебе електронною поштою за місяць |
| Після видалення твого акаунта | Негайна деактивація, остаточне стирання протягом 30 днів (зокрема в резервних копіях). Твої минулі жеребкування залишаються в історії груп, без твого імені, щоб уникати повторів |
| Видалені групи й події | Можна відновити протягом 30 днів, потім стираються |
| Вміст групи (ідеї, обговорення, опитування, списки) | Доки існує група |
| Поштова адреса | Стирається після отримання подарунка, але не пізніше ніж через 30 днів після події |
| Усі коди (запрошення до групи, гість без застосунку, подарунковий код, передавання профілю дитини) | 7 днів, потім видаляються, використані чи ні; те, що вже отримано за кодом, зберігається |
| Контактні дані гостя без застосунку | Стираються через 30 днів після події |
| Відбитки контактів («Знайди свою родину») | Не зберігаються: порівняли й забули |
| Кількість відбитків і дата кожного пошуку | 24 години |
| Запис «хто кого знайшов» | 7 днів; стирається, щойно знайдена людина вимикає налаштування, а також разом з акаунтом |
| Запрошення в застосунку | 7 днів без відповіді, потім спливають; стираються через 30 днів після відповіді чи закінчення строку |
| Алергії й непереносимості | Доки ти не відкличеш згоду або не видалиш акаунт |
| Сповіщення | 180 днів |
| Спроби, заблоковані модерацією | 30 днів |
| Скарги й рішення модерації | 12 місяців |
| Журнали входу й безпеки | 12 місяців (юридичний обов’язок) |
| Дані підписки | Строк дії підписки, потім 13 місяців; бухгалтерські документи — 10 років |
8. Як ми захищаємо твої дані?
- Шифрування з’єднань (HTTPS) і збережених даних.
- Правила доступу в базі даних, рядок за рядком: кожна людина може читати лише те, що стосується її.
- Паролі й коди (подарункові коди, коди гостей) ніколи не зберігаються у відкритому вигляді.
- Необов’язкова двофакторна автентифікація, сповіщення про вхід, віддалений вихід із пристроїв.
- Доступ команди обмежено строго необхідним, і він фіксується в журналі.
- У разі витоку даних, що становить ризик, ми повідомляємо CNIL (французький орган із захисту даних) протягом 72 годин, а якщо ризик високий — і людей, яких це стосується.
9. Твої права
Ти можеш будь-коли:
- отримати доступ до своїх даних і їхню копію;
- виправити їх;
- стерти їх, видаливши свій акаунт у застосунку (Профіль › Дані й конфіденційність › Видалити мій акаунт);
- завантажити свої дані в машиночитному форматі (перенесення даних);
- заперечити проти обробки на підставі законного інтересу або вимагати її обмеження (щоб контакти більше не могли тебе знайти, досить вимкнути Дозволити контактам мене знаходити);
- відкликати свою згоду (алергії, новини електронною поштою), що не впливає на вже здійснену обробку;
- залишити розпорядження щодо долі своїх даних після смерті.
Більшість цих дій можна виконати безпосередньо в розділі Профіль › Дані й конфіденційність. З усього іншого пиши нам на [email protected]. Ми відповідаємо щонайпізніше протягом місяця. У разі сумнівів ми можемо попросити тебе підтвердити свою особу.
Якщо ти вважаєш, що твої права порушено, можеш подати скаргу до CNIL (www.cnil.fr).
10. Неповнолітні
Щоб створити акаунт, тобі має бути щонайменше 15 років. Для молодших хтось із батьків може створити профіль дитини і сам ним керувати: дитина не має акаунта. Батьки здійснюють права дитини щодо цих даних. У 15 років дитина зможе перебрати свій профіль, створивши власний акаунт.
11. Трекери й зберігання даних на твоєму пристрої
Застосунок і вебсторінка не використовують рекламних cookie чи інструментів вимірювання аудиторії. Вони зберігають на твоєму пристрої лише те, що строго необхідне для їхньої роботи (сесія входу, налаштування, доступ гостя). Для цього згода не потрібна.
Сайт rimbi.app не встановлює жодних cookie. Як і будь-який вебхостинг, наш провайдер Cloudflare веде технічні журнали (IP-адреса, дата, запитана сторінка, браузер), щоб забезпечувати безпеку сайту; їх ніколи не використовують для вимірювання аудиторії, і вони зберігаються щонайбільше рік — строк, передбачений законом для даних про з’єднання.
12. Зміни
Якщо ми суттєво змінимо цю політику, то попередимо тебе в застосунку до набрання змінами чинності.