Політика конфіденційності

Svidomo — застосунок про внутрішнє життя. Тут зберігаються щоденник, стан, стосунки й гроші, тож ставлення до цих даних просте: вони твої, а не наші. Ми не продаємо їх, не показуємо рекламу і не будуємо на них профілі для третіх сторін.

Які дані ми зберігаємо

• Обліковий запис — електронна пошта. Якщо входиш через Google, отримуємо пошту та імʼя з твого профілю Google; якщо через Apple — ідентифікатор і пошту (справжню або прихованого Apple адресу, як ти вирішиш у вікні входу).
• Те, що ти вносиш сам — записи щоденника й фото до них, задачі, проєкти, звички, цілі, відповіді заміру 10 сфер життя, ранкові та вечірні чек-іни, показники тіла, фінансові записи.
• Те, що ти пишеш іншим людям — повідомлення й вкладення в чатах, запити допомоги та відповіді, заявки в друзі й спільноти, а також скарги, які ти подаєш. Це видно лише тим, кому адресовано, і власнику сервісу, коли на це надійшла скарга.
• Дані підключених сервісів — лише тих, які ти сам підключив: Google Календар, monobank, TickTick, ClickUp.
• Технічні дані — журнали сервера (адреса запиту, час, помилки), потрібні щоб застосунок працював і щоб я міг полагодити поломку.
• Які екрани ти відкривав — щоб бачити, які частини застосунку потрібні людям, а які лише заважають. Тут зберігається лише назва екрана й час: без змісту записів, без назв твоїх задач і проєктів, без пошукових запитів. Адреса зводиться до розділу — «проєкт», а не «який саме проєкт». Ці записи видаляються самі через 90 днів.

Ми не збираємо дані про твою поведінку в інших сайтах і не ставимо рекламні трекери.

Навіщо

Єдина мета — щоб застосунок робив те, заради чого ти його відкрив: будував із твоїх відповідей і показував картину життя, нагадував про звички й готував місячні звіти.

Кому дані стають доступні

Ми не передаємо дані рекламодавцям. Але застосунок працює на чужій інфраструктурі, тож технічно дані проходять через:

• Supabase — база даних, авторизація та сховище файлів.
• Vercel — хостинг застосунку.
• Anthropic (Claude, США) — аналіз тексту щоденника, визначення сфер впливу задач, підказки асистента, аналіз фінансів і підготовка звітів. Лише за твоєю згодою — див. розділ «Штучний інтелект і твоя згода» нижче. За умовами Anthropic ці дані не використовуються для навчання моделей.
• OpenAI (Whisper, США) — перетворення голосового запису на текст, коли ти диктуєш. Туди йде сам запис, лише за твоєю згодою.
• OpenRouter — запасний маршрут до ШІ-моделей на випадок, коли основний недоступний. Дані йдуть тим самим шляхом і за тієї самої згоди.
• Google (Gemini, через OpenRouter) — лише запасний розбір гостьового тесту на сайті, який проходять без акаунта, коли Anthropic недоступний. Туди йдуть 36 оцінок від 0 до 10 — без імені, пошти й будь-якого тексту. Дані людини з акаунтом до Google як ШІ-моделі не йдуть.
• Resend — надсилання листів: результат тесту, квитанції про оплату, запрошення, відповіді підтримки й службові повідомлення. Туди йде адреса пошти й текст самого листа.
• hCaptcha — захист форми входу від ботів. Під час перевірки hCaptcha отримує технічні дані браузера й IP-адресу; записів, імені чи пошти туди не передаємо.
• monobank (приймання оплати) — коли ти оплачуєш підписку. Дані картки вводяться на сторінці monobank, ми їх не бачимо: отримуємо лише статус платежу, суму, а для автопродовження — токен, яким monobank дозволяє списати наступний платіж.
• Google, monobank, TickTick, ClickUp — лише якщо ти сам підключив відповідну інтеграцію, і лише в межах наданого доступу.
• Telegram — якщо користуєшся мобільною версією в Telegram, ми отримуємо підписані Telegram дані твого профілю (ідентифікатор, імʼя, username), щоб упізнати тебе.
• PostHog (сервери в ЄС) — статистика користування продуктом: який розділ відкрили і коли. Туди йде твій внутрішній номер акаунта й шаблон адреси — тобто /u/[username], а не конкретне імʼя, і /journal без жодного рядка запису. Ані пошта, ані імʼя, ані текст, ані суми, ані відповіді в тестах туди не потрапляють; запис екрана вимкнено. Якщо в браузері увімкнено «Do Not Track», ми не рахуємо нічого.
• Sentry — звіти про технічні помилки застосунку: що саме зламалось і в якому місці коду. IP і запис екрана вимкнені навмисно.

Штучний інтелект і твоя згода

Частину роботи виконують ШІ-моделі сторонніх компаній (Anthropic, OpenAI). Щоб вони спрацювали, ми надсилаємо їм те, що потрібно для конкретного запиту: текст записів і повідомлень, дані профілю, цілі, звички, результати замірів, чек-іни, за потреби — суми й категорії витрат, а для голосу — сам запис. Якщо ти вносиш показники самопочуття й тіла — сон, кроки, вагу, тренування, зокрема імпортовані з Apple Health, — у підказки можуть потрапляти й вони, здебільшого як підсумки за день чи тиждень. Пошту, паролі й токени підключень ми не надсилаємо.

Окремий випадок — гостьовий тест на сайті без акаунта: його оцінки (лише числа, без імені й тексту) теж розбирає Claude, а коли Anthropic недоступний — модель Gemini компанії Google через OpenRouter. Це єдине місце, де може працювати модель не Anthropic.

Без твоєї явної згоди нічого з цього не передається. Застосунок питає її окремо; без згоди записи зберігаються, але не розбираються, а асистент і підказки не працюють. Згоду можна дати чи відкликати будь-коли: «Я» → «Хто що про тебе бачить» → «Штучний інтелект». Вужче можна вимкнути окремо щоденник чи фінанси. Відкликання зупиняє майбутні передачі, але не стирає те, що ШІ вже зрозумів раніше; щоб прибрати й це, є видалення акаунта.

Відповіді ШІ — підказки для роздумів, а не медична, психологічна чи фінансова консультація.

Що видно іншим людям

За замовчуванням не видно нічого. Якщо ти вмикаєш публічний профіль або вступаєш у спільноту, іншим стає доступне лише те, що ти явно відкрив у налаштуваннях приватності. Записи щоденника не стають публічними ніколи.

Безпека спільноти

Поскаржитись на людину, повідомлення, запит чи спільноту можна в один дотик; будь-кого можна заблокувати — тоді ви більше не бачите повідомлень і запитів одне одного. Скарги розглядає власник сервісу протягом доби. Скаржника автору не видно. Щоб розібратись, ми зберігаємо текст, на який поскаржились, у момент скарги. Скарги, які подав ти, видаляються разом із твоїм акаунтом; скарги на людину лишаються й після видалення її акаунта як слід безпеки (щоб повторний порушник не почав спочатку). Відверта лайка в повідомленнях маскується автоматично.

Google Календар і дані Google

Якщо ти підключаєш Google Календар, Svidomo просить доступ лише на читання (calendar.readonly) і твою пошту (userinfo.email). Змінити, створити чи видалити щось у твоєму календарі Svidomo не може.

• Що читаємо: список твоїх календарів і для вибраних — назви подій, початок і кінець, позначку «на весь день» та статус. Опису, учасників, місць і вкладень не беремо.
• Навіщо: лише щоб показати, куди йде твій час по сферах життя, які дні перевантажені й скільки вільного часу лишається у вікнах дня. Інших цілей немає.
• Як зберігаємо: події — в нашій базі, привʼязані до твого акаунта. Токени доступу до Google зберігаються зашифрованими (AES-256-GCM) і ніколи не показуються в інтерфейсі.
• Кому не передаємо: дані Google Календаря не продаються, не використовуються для реклами й не передаються сервісам ШІ — ані для відповідей, ані для навчання моделей. Назви подій можуть зʼявлятися лише в нагадуваннях, які ми надсилаємо тобі самому.
• Хто може їх бачити: лише ти. Ми не читаємо твої події вручну, крім випадків, коли ти сам просиш про допомогу, коли цього вимагає закон або коли це потрібно для розслідування зловживань і безпеки.
• Як відключити й видалити: «Підключення» → Google Calendar → «Відключити». Ми відкликаємо доступ у Google й одразу видаляємо події та токени цього акаунта. Доступ також можна відкликати в Google на myaccount.google.com/permissions; тоді ми більше не зможемо оновлювати дані.

Svidomo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Скільки зберігаємо

Доки існує твій обліковий запис. Видалити його можна в застосунку: «Я» → «Мої дані» → «Хочу видалити акаунт». Ще 30 днів запит можна скасувати — на випадок, якщо рішення було поспішним; потім видаляється акаунт входу й усі повʼязані дані, а не лише доступ до них. У резервних копіях провайдера стерті дані живуть ще до тижня, токени підключень стають нечитабельними одразу.

Вік

Svidomo призначений для людей від 16 років. Ми свідомо не збираємо дані дітей; якщо дізнаємось про такий акаунт — видалимо його.

Твої права

Ти можеш попросити копію своїх даних, виправлення, видалення або відключення будь-якої інтеграції. Достатньо написати на hello@svidomo.app.

Зміни

Якщо ця політика змінюватиметься, ми оновимо дату вгорі, а про суттєві зміни повідомимо всередині застосунку.