Політика конфіденційності

Діє з 20 жовтня 2026 року

Хто ми

Marker Lab (застосунок для iPhone, iPad і Mac та цей сайт markerlab.app) створює фізична особа-підприємець Дмитро Ніколаєнко (Україна). Він є володільцем (контролером) персональних даних, описаних тут. «Ми» в цій політиці означає його.

З будь-яких питань приватності пишіть на support@markerlab.app.

Що лишається на пристрої

Це зберігається лише на вашому пристрої і ніколи не надсилається нам:

• фото ваших робіт у скетчбуку і фото, з яких ви робите «Урок з твого фото»;
• ім’я в профілі (необов’язкове, і для дорослих, і для дітей) та ваш набір маркерів, зокрема фото коробки з маркерами: номери на ковпачках розпізнаються на пристрої;
• уроки, складені з ваших фото, збережені поради вчителя, ваш сад, налаштування і PIN для батьків (у Keychain пристрою). Face ID чи Touch ID для скидання PIN обробляє сам пристрій: ми їх не бачимо.

Без входу в акаунт прогрес навчання теж лишається на пристрої. Пристрій може включати дані застосунку у власні резервні копії (наприклад, iCloud Backup) відповідно до ваших налаштувань Apple.

Вхід через Apple і синхронізація

Вхід необов’язковий. Він дає дорослому той самий прогрес на iPhone, iPad і Mac і відновлює його після перевстановлення застосунку. Якщо малює дитина, входити має дорослий.

Що ми отримуємо і зберігаємо, коли ви входите:

• ідентифікатор, який Apple створює саме для Marker Lab (він унікальний для нашого застосунку і не є email вашого Apple ID);
• налаштування регіону і мови застосунку (наприклад, «uk_UA»), дати створення акаунта і останнього використання;
• токен від Apple у зашифрованому вигляді, лише щоб відкликати вхід через Apple, коли ви видаляєте акаунт;
• сесію входу, яку ми зберігаємо лише як ключовий хеш. Сесії діють до 90 днів.

Ми не запитуємо в Apple ні імені, ні email, тож Apple їх нам не передає.

Що синхронізується, поки ви в акаунті:

• прогрес по кожному уроку: урок, досягнутий крок, витрачені хвилини, коли урок завершено і коли змінено;
• запис про кожну роботу в скетчбуку: який урок, дата і випадковий ідентифікатор. Саме фото ніколи не завантажується;
• хто малює: «дорослий» чи «дитина», а для дитини обраний вік (6-7, 8-9, 10-11, 12-13 або 14+). Ніколи не ім’я;
• якщо ми надали акаунту безкоштовний доступ (наприклад, вчителю чи партнеру), коротка примітка про це.

Навіщо: щоб надати синхронізацію, про яку ви попросили (виконання нашої угоди з вами).

Статистика використання і звіти про помилки

Застосунок надсилає власну статистику використання на наш сервер. З неї ми бачимо, де уроки складні, які кроки пропускають і що ламається, щоб робити курс кращим. Жоден сторонній сервіс аналітики її не отримує.

Що надсилається:

• випадковий ідентифікатор встановлення, який застосунок створює під час першого запуску (це не ідентифікатор пристрою чи реклами, і після перевстановлення він новий);
• події з фіксованого списку, як-от «урок відкрито», «крок завершено», «аркуш для друку відкрито» чи «показано екран покупки», зі значеннями лише з фіксованих списків: вільного тексту немає;
• контекст: платформа, версія застосунку, основна версія системи, мова застосунку, формат регіону, часовий пояс, звідки встановлено застосунок (App Store, TestFlight), рівень доступу, тип профілю і вік;
• звіти про помилки: код помилки і розділ, де вона сталася (наприклад, «синхронізація» чи «камера»), ніколи не вміст вашої роботи.

Наш сервер додає країну з’єднання (наприклад, «UA») і не зберігає IP-адресу. Імена, фото, набраний текст, email, моделі пристроїв і рекламні ідентифікатори ніколи не надсилаються.

Якщо дорослий входить в акаунт, статистика цього встановлення пов’язується з акаунтом. Після виходу нові події надсилаються без прив’язки до акаунта.

Ваш вибір: «Для батьків» › «Статистика використання». Якщо вимкнути, запис зупиняється, черга на пристрої видаляється, а те, що наш сервер зберіг для цього встановлення, стирається. Коли ви ввімкнете знову, застосунок почне з новим ідентифікатором встановлення.

Навіщо: наш законний інтерес покращувати і виправляти курс, а перемикач вище дає змогу заперечити будь-коли.

Покупки

Покупки і підписки здійснюються через Apple. Оплату обробляє Apple, і ми ніколи не бачимо вашої картки чи платіжних даних.

Apple надсилає нашому серверу сповіщення App Store Server Notifications про транзакції: продукт, ціну і валюту, країну App Store, дати, ідентифікатори транзакцій, чи це пробний період, продовження або повернення коштів, і чи покупка отримана через Сімейний доступ. Якщо ви в акаунті, застосунок просить Apple позначити покупку вашим акаунтом, щоб ми могли їх пов’язати.

Щоб визначити, чи може пристрій без входу користуватися платними лімітами AI-функцій, застосунок надсилає підписану транзакцію App Store. Наш сервер перевіряє підпис Apple і зберігає лише ключові хеші: результату перевірки до 6 годин, а транзакції і встановлення до 3 днів, щоб обмежити, скільки пристроїв відкриває одна покупка.

Навіщо: щоб надати те, що ви купили, і виконати вимоги бухгалтерського та податкового обліку.

Коди запрошення і партнерські посилання

Якщо ви відкриваєте партнерське посилання, наш сервер рахує перехід лише за кодом і часом, без IP-адреси і даних пристрою. Якщо ви вводите код запрошення в застосунку, він зберігається з вашим акаунтом, коли дорослий входить (протягом 7 днів від створення акаунта і до першої покупки), щоб ми могли виплатити партнеру його частку.

AI-функції

У Marker Lab є дві необов’язкові функції зі штучним інтелектом: «Порада вчителя» (відгук на фото вашої роботи) і «Урок з твого фото» (план кроків для уроку з вашого власного фото). Поради пише Claude, модель штучного інтелекту від Anthropic.

Лише коли ви просите. Нічого не надсилається, доки ви не натиснете «надіслати». Перед першим запитом застосунок показує, хто подивиться, і просить підтвердити. У профілі дитини дорослий підтверджує це один раз через батьківський захист, а ще батьки можуть вимагати PIN для цих функцій. Кожну функцію можна вимкнути в «Для батьків».

Що надсилається для «Поради вчителя»: фото паперового аркуша, обрізане по аркушу й перекодоване без геолокації та інших метаданих; цільова картинка цього кроку; урок і крок; номери і назви кольорів ваших маркерів; мова застосунку; тип профілю і вік. Перед надсиланням пристрій перевіряє фото, і якщо бачить обличчя чи людину, просить сфотографувати лише аркуш.

Що надсилається для «Уроку з твого фото»: саме фото лишається на пристрої. Пристрій перетворює його на зони в кольорах ваших маркерів, і надсилається лише спрощена кольорова схема (обличчя, якщо є, залиті суцільним кольором) і опис зон у числах, разом з назвами маркерів, мовою, типом профілю і віком. Без інтернету застосунок складає план сам на пристрої.

Куди це йде. Наш сервер перевіряє запит і передає його в API Anthropic, який пише відповідь, а наш сервер повертає її на ваш пристрій, де вона зберігається разом з роботою.

• Ми не зберігаємо фото чи кольорову схему. Вони передаються в Anthropic і зникають, щойно запит завершено.
• Текст відповіді лежить на нашому сервері до 10 хвилин, щоб повторний запит отримав ту саму відповідь, а потім видаляється.
• 90 днів ми зберігаємо технічні записи про кожен запит без жодного ідентифікатора користувача чи встановлення: функцію, урок і крок, мову, результат, час, модель і обсяг обробленого тексту.
• Для денних лімітів ми зберігаємо ключовий хеш ідентифікатора встановлення і мережевої адреси до 3 днів (часовий пояс для денного ліміту до 30 днів). Саму IP-адресу ми не зберігаємо.

Anthropic. Anthropic обробляє ці дані для нас за своїми комерційними умовами. За цими умовами Anthropic не використовує їх для навчання своїх моделей. Політика Anthropic - видаляти вхідні й вихідні дані API протягом 30 днів, якщо тільки їх не треба зберігати довше для дотримання правил використання або закону. Детальніше в Privacy Center Anthropic (англійською).

Навіщо: щоб дати відповідь, про яку ви попросили (виконання нашої угоди з вами, а також ваша згода там, де цього вимагає закон; її можна відкликати, вимкнувши функцію).

Підтримка, захист, цей сайт

Лист у підтримку. Якщо ви нам пишете, ми отримуємо вашу email-адресу і повідомлення та використовуємо їх лише для відповіді.

Захист від зловживань. Щоб обмежувати частоту запитів, сервер зберігає ключовий хеш мережевої адреси щонайбільше приблизно 48 годин. Саму IP-адресу не зберігаємо, а журнали сервера не записують вміст запитів.

Цей сайт. markerlab.app не використовує cookies, аналітику чи скрипти стеження. Наш хостинг-провайдер Cloudflare обробляє технічні дані, як-от IP-адреси, щоб доставляти сторінки і захищати їх від атак.

Чого ми не робимо

• Без реклами і рекламних ідентифікаторів.
• Не продаємо і не здаємо в оренду персональні дані.
• У застосунку немає сторонніх SDK для аналітики чи реклами.
• Не стежимо за вами в застосунках і на сайтах інших компаній.
• Не маємо доступу до геолокації, контактів чи мікрофона. «Прочитай мені» використовує голоси, вбудовані у ваш пристрій.

Хто нам допомагає

• Cloudflare розміщує наш сервер, його базу даних і цей сайт.
• Anthropic пише відповіді AI-функцій, лише на запити, які надсилаєте ви.
• Apple надає вхід через Apple і обробляє покупки в App Store за власною політикою конфіденційності.
• Наш поштовий провайдер доставляє листи в підтримку.

Ці провайдери можуть обробляти дані за межами України та Європейської економічної зони, зокрема в США. Для таких передач ми покладаємося на їхні умови захисту даних.

Скільки зберігаємо дані

Видалення даних

Видалити акаунт у застосунку: «Для батьків» › «Синхронізація» › «Видалити акаунт». Apple попросить підтвердити, що це ви. Після цього ми видаляємо:

• синхронізований прогрес, записи скетчбука, тип профілю і вік, налаштування мови і всі сесії входу;
• статистику використання кожного встановлення, яке будь-коли входило в цей акаунт;
• примітки про безкоштовний доступ.

Запис акаунта стає анонімною заглушкою, і ми відкликаємо вхід через Apple для Marker Lab. Записи про покупки лишаються для бухгалтерії, вже без зв’язку з вами. Дані на пристрої (прогрес, сад, фото) лишаються, доки ви не видалите застосунок. Видалення акаунта не скасовує підписку App Store: скасуйте її в налаштуваннях облікового запису Apple, у розділі «Підписки».

Якщо ви припините використовувати вхід через Apple для Marker Lab у налаштуваннях облікового запису Apple, Apple повідомить нас, і ми завершимо всі сесії входу. Якщо ви видалите обліковий запис Apple, Apple повідомить нас, і ми видалимо акаунт Marker Lab так само, як описано вище.

Без акаунта: вимкніть «Статистику використання» в «Для батьків», щоб стерти те, що наш сервер зберігає для встановлення, або видаліть застосунок. Також можна написати нам.

Ваші права

Залежно від того, де ви живете, зокрема за Законом України «Про захист персональних даних» і Загальним регламентом ЄС про захист даних (GDPR), ви маєте право:

• знати, що ми про вас зберігаємо, і отримати копію;
• виправити ці дані або видалити їх;
• обмежити обробку або заперечити проти неї, зокрема проти статистики використання;
• отримати надані вами дані в переносному форматі;
• будь-коли відкликати згоду, що не впливає на попередню обробку;
• поскаржитися до органу із захисту даних. В Україні це Уповноважений Верховної Ради України з прав людини; в ЄС - орган вашої країни.

Пишіть на support@markerlab.app. Ми відповідаємо протягом місяця. Оскільки ми не знаємо вашого імені чи email, можемо попросити дані, які допоможуть знайти ваші записи, наприклад надіслати запит з налаштувань застосунку чи підтвердити недавню покупку.

Діти

Marker Lab створений для родин, і з ним часто малюють діти. Тому він продуманий з думкою про батьків:

• дітям не потрібен акаунт. Якщо малює дитина, входить дорослий;
• ім’я дитини лишається на пристрої, синхронізуватися може лише вік;
• немає реклами, сторонньої аналітики і чату. Дитина не може нічого написати штучному інтелекту;
• покупки, посилання за межі застосунку, надсилання робіт і «Для батьків» закриті батьківським захистом: PIN для батьків або коротка перевірка, що поруч дорослий;
• AI-функції в профілі дитини потребують одноразового підтвердження дорослого, і їх можна вимкнути.

Якщо ви вважаєте, що дитина передала нам персональні дані без дозволу батьків, напишіть нам, і ми їх видалимо.

Безпека

Усі з’єднання захищені HTTPS. Сесії входу зберігаються лише як ключові хеші, а токени Apple зашифровані. Ми збираємо якомога менше, і доступ до даних сервера має лише розробник. Жодна система не захищена ідеально, але ми дбаємо про безпеку ваших даних і повідомимо вас і відповідні органи про витік там, де цього вимагає закон.

Зміни і контакти

Коли ми змінюємо цю політику, ми оновлюємо дату вгорі сторінки. Якщо зміна стосується того, як ми використовуємо вже надані вами дані, ми попросимо вашої згоди там, де цього вимагає закон.

Питання, запити чи скарги: support@markerlab.app. Дмитро Ніколаєнко, фізична особа-підприємець, Україна.