Nomel Labs

Політика конфіденційності

Цей сайт не встановлює файли cookie, нічого не завантажує зі сторонніх серверів і не використовує сервіси аналітики чи відстеження. Наші застосунки Fictionly і Ball Bandits не показують реклами й ні за ким не стежать. Які дані все ж обробляються, описано нижче.

Відповідальна особа

Nomel Labs
Власниця: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Німеччина

Електронна пошта: support@nomellabs.com

Уповноваженого із захисту даних не призначено, оскільки передбачених § 38 Федерального закону Німеччини про захист даних (BDSG) підстав для цього немає.

Основні принципи

Сторінки не вбудовують вміст зі сторонніх серверів. Шрифти завантажуються з нашого власного сервера, файли cookie не встановлюються. Для анімації працює наш власний скрипт, що завантажується з нашого сервера. Він використовує лише те, що сама сторінка бачить під час показу (розмір вікна, положення прокручування, куди ви вказуєте чи торкаєтеся), і лише у вашому браузері, щоб малювати анімацію. Він не звертається до інформації, що зберігається на вашому пристрої, нічого на ньому не зберігає й нічого не надсилає ні нам, ні третім особам. Профілювання й автоматизоване ухвалення рішень не здійснюються. Тому згода відповідно до § 25 закону Німеччини про захист даних у телекомунікаціях і цифрових послугах (TDDDG) не потрібна. Якщо у вашій системі ввімкнено «Зменшення руху», сайт не показує анімації.

Відвідування сайту

Сайт працює на платформі Cloudflare Pages компанії Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США. Під час запиту сторінки Cloudflare обробляє технічно необхідні дані з’єднання: IP-адресу, дату й час, запитану адресу, сторінку, що посилається, а також відомості про браузер і операційну систему.

Ці дані потрібні, щоб надати сторінку й захистити сервіс від атак. Ми їх не аналізуємо й не поєднуємо з іншими даними.

Правова підстава: ст. 6(1)(f) Загального регламенту ЄС про захист даних (GDPR). Наш законний інтерес — безпечна й стабільна робота сайту.

Форма зворотного зв’язку

На сторінці підтримки ви можете надіслати нам повідомлення. Обов’язкова лише ваша адреса електронної пошти, щоб ми могли відповісти. Ім’я та тема — за бажанням.

Ваші дані не зберігаються в жодній базі даних. На нашому сервері вони одразу перетворюються на лист і доставляються до нашої поштової скриньки через сервіс надсилання Resend, яким керує Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США. Ваша IP-адреса не включається до повідомлення й не передається Resend.

Надсилання налаштовано на регіон Ірландія (eu-west-1). Отже, доставка обробляється в межах Європейського Союзу.

Ми використовуємо ваші дані виключно для розгляду вашого звернення. Повідомлення видаляється, щойно питання вирішено й цьому не перешкоджають установлені законом строки зберігання.

Правова підстава: ст. 6(1)(b) GDPR, якщо ваше звернення пов’язане з укладенням або виконанням договору; в інших випадках ст. 6(1)(f) GDPR з огляду на наш законний інтерес відповідати на звернення.

Зв’язок електронною поштою

Листи на наші адреси пересилаються через Cloudflare Email Routing і зберігаються в поштовій скриньці, розміщеній у Google. Діє те саме, що й для форми зворотного зв’язку: ми використовуємо дані лише для розгляду вашого звернення й видаляємо їх, щойно його вирішено.

Застосунок Fictionly

Fictionly — застосунок для Android для читання електронних книжок (EPUB, PDF, MOBI, AZW3). Він не показує реклами, не використовує сервіси аналітики чи відстеження, не має власного облікового запису й сам по собі не надсилає жодних даних на наші сервери. До нас потрапляє лише те, що ви явно надсилаєте нам як відгук із застосунку. У наступних розділах описано, що застосунок обробляє на пристрої і в яких випадках дані залишають пристрій. Це відповідає нашим відомостям про безпеку даних у Google Play.

Що залишається на пристрої

Застосунок зберігає свої дані виключно у власній захищеній області пам’яті на пристрої: копії доданих книг та їхні обкладинки, відомості, зчитані з файлів (наприклад, назва, автор і теги), місця читання, виділення, закладки, нотатки, добірки, оцінки, щоденник читання й налаштування. Ми не маємо до них доступу. Файли на пристрої лише читаються й ніколи не змінюються, не переміщуються й не видаляються. Під час видалення застосунку ці дані видаляються з пристрою.

Під час читання застосунок не завантажує вмісту з інтернету. Зображення чи таблиці стилів, на які книга посилається на інших серверах, не завантажуються.

Блокування застосунку: той, хто налаштовує блокування прихованих книг, вибирає чотиризначний код. Він зберігається на пристрої лише як хеш із сіллю й ніколи не передається, навіть під час синхронізації. Розблокування відбитком пальця чи обличчям відбувається через біометричну функцію Android; застосунок не отримує біометричних даних, а лише відповідь, чи пройшла перевірка.

Файл резервної копії та експорт: резервна копія бібліотеки чи експорт у вигляді таблиці зберігається туди, куди ви вкажете в діалозі збереження Android, або передається вибраному вами застосунку через меню «Поділитися» Android. Ми нічого з цього не отримуємо.

Резервне копіювання Android: якщо в налаштуваннях Android ви ввімкнули резервне копіювання пристрою до облікового запису Google, Android може включити до нього й дані застосунку. Цим копіюванням керують Google і Android, а не ми. Застосунок виключає з нього код блокування, стан синхронізації та статус покупки.

Дозволи

Синхронізація з Google Drive

Синхронізація необов’язкова й входить до Fictionly Plus. Вона відбувається, лише якщо ви входите в застосунку в обліковий запис Google і дозволяєте застосунку доступ. Застосунок отримує доступ виключно до файлів, які сам створює у вашому Google Drive (дозвіл «drive.file»), але не до інших ваших файлів.

У папці «Fictionly» у вашому Google Drive застосунок зберігає файл із вашою бібліотекою (назви й відомості про книги, місця читання, виділення, нотатки, добірки, оцінки та щоденник читання), а також, залежно від налаштувань, копії книг та їхніх обкладинок. Щоб показувати в застосунку обліковий запис і обсяг сховища, він також отримує ім’я, адресу електронної пошти, фото профілю й обсяг зайнятого місця у сховищі вашого облікового запису Google. Ці відомості залишаються на пристрої.

Дані передаються безпосередньо з пристрою до Google. Власного сервера для цього ми не маємо, і доступу до вашого Google Drive у нас немає. Постачальник — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія; для вашого облікового запису діють умови використання й політика конфіденційності Google. Ви можете будь-коли припинити синхронізацію: вийти з облікового запису в застосунку, видалити папку «Fictionly» в Google Drive і відкликати доступ застосунку в обліковому записі Google у розділі «Сторонні додатки та сервіси».

Правова підстава: ст. 6(1)(b) GDPR — надання вибраної вами функції.

Покупка Fictionly Plus

Fictionly Plus пропонується як разова покупка в застосунку через Google Play. Оплату й платіжні дані обробляє Google; ми не отримуємо жодних платіжних даних. Застосунок запитує в Google Play на пристрої, чи є покупка, і залежно від цього відкриває функції. Для бухгалтерії, податків і повернень Google надає нам відомості про замовлення, наприклад номер замовлення, дату, продукт, ціну й країну.

Вбудована в застосунок бібліотека покупок Google (Google Play Billing Library) передає Google технічні відомості про свою роботу, наприклад чи вдалися виклики та чи є проблеми з підключенням. Google використовує ці відомості, щоб покращувати бібліотеку й виправляти помилки. Ми не маємо до них доступу.

Правова підстава: ст. 6(1)(b) GDPR для покупки, ст. 6(1)(c) GDPR для встановлених законом обов’язків зберігання та ст. 6(1)(f) GDPR для технічних відомостей бібліотеки покупок. Наш законний інтерес полягає в тому, щоб покупка працювала надійно.

Відгуки із застосунку

У розділі «Надіслати відгук» ви можете написати нам повідомлення із застосунку. Нічого не передається, доки ви не натиснете «Надіслати», і передається лише те, що є у формі: вибраний тип (проблема, ідея чи інше), ваше повідомлення, за бажанням ваша адреса електронної пошти для відповіді та відомості про пристрій, видимі у формі (версія застосунку, виробник і модель пристрою, версія Android). Якщо ви відкриваєте форму з повідомлення про помилку, у ній також зазначено вид помилки (наприклад, «Adding a book, damaged»), але ніколи назву файлу чи книги.

Повідомлення передається на наш сервер у зашифрованому вигляді й обробляється там так само, як повідомлення з форми зворотного зв’язку: воно не зберігається в жодній базі даних, а одразу перетворюється на лист і доставляється до нашої поштової скриньки через сервіс надсилання Resend (регіон Ірландія). Ваша IP-адреса не включається до повідомлення й не передається Resend. Подробиці про Cloudflare, Resend і поштову скриньку — у розділах «Відвідування сайту», «Форма зворотного зв’язку» та «Зв’язок електронною поштою».

Ми використовуємо ці відомості лише для розгляду вашого звернення, відповіді вам і виправлення помилок у застосунку й видаляємо їх, щойно це зроблено й цьому не перешкоджають установлені законом строки зберігання. Якщо надіслати не вдалося, ви можете надіслати повідомлення електронною поштою.

Правова підстава: ст. 6(1)(f) GDPR. Наш законний інтерес — опрацювання відгуків і покращення застосунку.

Оцінки й посилання

У слушний момент застосунок може показати вікно оцінювання Google Play. Його повністю надає Google Play; ми бачимо лише відгук, який ви публікуєте в магазині. Посилання на наш сайт і на сторінку в магазині відкриваються у вашому браузері чи в Google Play; там діють їхні правила конфіденційності, а для нашого сайту — ця політика.

Видалення

Усі дані на пристрої видаляються під час видалення застосунку або очищення його даних у налаштуваннях Android. Дані в Google Drive ви видаляєте самі, видаливши папку «Fictionly». Щоб ми видалили надіслані вами відгуки, достатньо простого листа на support@nomellabs.com.

Застосунок Ball Bandits

Ball Bandits — гра для Android, у якій м’ячі зі зброєю б’ються між собою, онлайн проти інших гравців. Коли онлайн мало гравців, у грі беруть участь і суперники, якими керує комп’ютер. Гра не показує реклами й не використовує ні сторонніх сервісів аналітики чи відстеження, ні рекламного ідентифікатора. У наступних розділах описано, які дані при цьому виникають. Це відповідає нашим відомостям про безпеку даних у Google Play.

Гостьовий обліковий запис і прогрес

Під час першого запуску застосунок автоматично створює гостьовий обліковий запис на нашому ігровому сервері. Обліковий запис ідентифікується за значенням, яке застосунок обчислює з Android ID — ідентифікатора, який Android присвоює окремо кожному застосунку на кожному пристрої. Сам Android ID ніколи не залишає пристрій, і відновити його з обчисленого значення неможливо. Завдяки цьому ваш прогрес зберігається, якщо ви перевстановлюєте застосунок. Вхід, адреса електронної пошти чи пароль не потрібні. Обліковий запис отримує випадковий тег гравця (наприклад, #K7QM2XA).

На сервері зберігаються ваш прогрес (м’ячі та їхні рівні, трофеї, скрині, монети, самоцвіти, місії, досягнення й ігрова статистика), вибране вами ім’я гравця, часовий пояс пристрою для щоденного скидання, а також для кожного матчу — коли він почався й закінчився та чим завершився. Нагороди сервер обчислює сам, щоб ніхто не міг шахраювати за допомогою зміненого застосунку. Відомості про окремі матчі ми видаляємо через 30 днів, а в разі підозри на шахрайство — через 90 днів.

Під час бою сервер передає вашому суперникові чи суперниці: ваше ім’я гравця, ваш м’яч профілю, ваші трофеї, вашу серію днів поспіль, вашу колоду з рівнями її м’ячів, а також ваші дії в бою (вибір м’яча, прицілювання, спеціальні здібності). Будь ласка, не обирайте своє справжнє ім’я як ім’я гравця.

Сервер розміщено в центрі обробки даних у Гельсінкі (Фінляндія); його експлуатує Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Німеччина. Під час встановлення з’єднання сервер обробляє вашу IP-адресу, оскільки це технічно необхідно. Для захисту від зловживань, наприклад масового створення облікових записів, він підраховує запити з кожної IP-адреси; для цього він зберігає адресу лише у вигляді контрольного значення (хешу) і видаляє ці лічильники не пізніше ніж через два дні. З’єднання зашифроване. З Hetzner укладено договір про обробку даних відповідно до ст. 28 GDPR.

Правова підстава: ст. 6(1)(b) GDPR — надання онлайн-гри. Для захисту від шахрайства й зловживань — ст. 6(1)(f) GDPR; наш законний інтерес — чесна й безпечна гра.

Ігрова статистика

Щоб покращувати й балансувати гру, ми аналізуємо на власному сервері те, що й так виникає під час гри: входи й запуски застосунку із зазначенням версії застосунку, матчі (вибрані м’ячі, результат, тривалість, трофеї), відкриті скрині, покращені м’ячі, покупки в грі та зміни кількості монет і самоцвітів. Записи пов’язані лише з ідентифікатором вашого гостьового облікового запису, а не з вашою IP-адресою, рекламним ідентифікатором чи відомостями про пристрій. Ми видаляємо їх через 30 днів; після цього зберігаємо лише добові підсумки, які неможливо пов’язати з жодною особою. Третім особам нічого не передається.

Правова підстава: ст. 6(1)(f) GDPR. Наш законний інтерес — чесна, добре збалансована гра. Ви можете будь-коли заперечити проти цього в застосунку в розділі «Settings» → «Privacy» → «Game statistics on the server».

Лише якщо ви погодитеся, застосунок додатково надсилає дані, які виникають виключно на пристрої: які екрани ви відкриваєте, кроки вступного навчання, якість з’єднання в онлайн-боях (частка кадрів очікування, пінг) і технічні повідомлення про помилки. З цими даними поводяться так само й видаляють їх через 30 днів. Застосунок запитує про це один раз; до того налаштування «Usage data from the app» вимкнене.

Правова підстава: ст. 6(1)(a) GDPR — ваша згода. Ви можете будь-коли відкликати її в налаштуваннях із дією на майбутнє.

Блокування

Того, хто порушує правила гри, наприклад шахраює за допомогою зміненого застосунку чи обирає образливе ім’я, ми можемо заблокувати на певний строк або назавжди. Для цього ми зберігаємо обліковий запис, ідентифікатори пов’язаних із ним пристроїв (див. «Гостьовий обліковий запис і прогрес»), причину й дату закінчення блокування. Блокування зберігається, доки воно діє, навіть якщо обліковий запис видалено. Коли заблокований гравець відкриває застосунок, той показує причину й час, що залишився. Кожен доступ нашої команди до облікового запису протоколюється.

Правова підстава: ст. 6(1)(f) GDPR. Наш законний інтерес — чесна гра й захист від зловживань.

Дозволи

Оновлення застосунку

Під час запуску застосунок запитує в Google Play на пристрої, чи доступна новіша версія, і тоді повідомляє про це. Цю перевірку надає Google Play; діє політика конфіденційності Google.

Правова підстава: ст. 6(1)(f) GDPR. Наш законний інтерес полягає в тому, щоб усі грали в актуальній версії без помилок.

Видалення

У застосунку в розділі «Profile» за допомогою «Delete account» ви видаляєте свій гостьовий обліковий запис на нашому сервері разом із прогресом та ігровою статистикою і скидаєте застосунок на пристрої. Саме лише видалення застосунку не видаляє гостьовий обліковий запис: він зберігається, щоб після повторного встановлення ви могли продовжити гру. Гостьові облікові записи, у які ніхто не входив протягом 24 місяців, ми видаляємо автоматично. На запитання щодо цього ми охоче відповімо електронною поштою на support@nomellabs.com; будь ласка, вкажіть свій тег гравця.

Передавання даних до США

Cloudflare і Plus Five Five (Resend) — компанії, зареєстровані в США. Надсилання листів налаштовано на регіон Ірландія, тож обробка відбувається в ЄС; проте доступ зі США повністю виключити не можна. Google Ireland Limited, постачальник Google Drive і Google Play для користувачів у ЄС, входить до складу Google LLC, зареєстрованої в США; тож і в цьому разі дані можуть передаватися до США.

Тому передавання ґрунтується на стандартних договірних положеннях відповідно до ст. 46(2)(c) GDPR або, якщо відповідного постачальника сертифіковано за Рамковою угодою ЄС–США про конфіденційність даних (EU-US Data Privacy Framework), на рішенні Європейської комісії про адекватність відповідно до ст. 45 GDPR. З Cloudflare і Resend укладено договори про обробку даних відповідно до ст. 28 GDPR, які входять до їхніх умов використання.

Ваші права

Щодо нас ви маєте такі права:

Достатньо простого листа на support@nomellabs.com.

Право на скаргу

Ви будь-коли можете подати скаргу до наглядового органу з питань захисту даних. Компетентний щодо нас орган:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Німеччина

Зміни

Якщо на сайті чи в наших застосунках зміниться щось суттєве для захисту даних, ми оновимо цю політику. Діє версія, опублікована тут.

Останнє оновлення: 20 жовтня 2026 р.

Цей переклад наведено лише для інформації. Юридично обов’язковою є німецька версія: Datenschutzerklärung.