Політика конфіденційності sDiary

Якщо ви підключаєте Sapplify Account

Якщо ви підключаєте Sapplify Account до sDiary, до використання функцій, пов'язаних з обліковим записом (вхід у систему, профіль, синхронізація між пристроями, підписка Sync, Trusted Reader), додатково застосовуються Політика конфіденційності Sapplify Account та Умови використання Sapplify Account.

1. Вступ

Ласкаво просимо до Політики конфіденційності sDiary («ми», «нас» або «наш»). sDiary — це неспішний, усвідомлений щоденник: ви встановлюєте намір дня в один рядок, фіксуєте кілька моментів у вигляді тексту, фотографій або голосових записів, а потім запечатуєте сторінку наприкінці дня. Ця Політика конфіденційності описує, як ми обробляємо ваші дані, поки ви це робите, при цьому повний контроль залишається у ваших руках.

sDiary працює за замовчуванням відповідно до принципу local-first: вміст вашого щоденника зберігається на вашому пристрої, якщо ви не оберете Sapplify Sync. Ця Політика конфіденційності описує цю поведінку за замовчуванням, лише локальну. Якщо ви підключите Sapplify Account, до даних, які ваш обліковий запис зберігає на наших серверах, додатково застосовується Політика конфіденційності Sapplify Account.

Будь ласка, уважно прочитайте цю політику, щоб зрозуміти, як ми обробляємо ваш особистий контент. Використовуючи sDiary, ви підтверджуєте, що прочитали та зрозуміли цю Політику конфіденційності.

Контролер даних

Контролером, відповідальним за ваші персональні дані, є:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Словаччина
ICO: 56665032

Електронна пошта: contact@sapplify.com
Запитання щодо конфіденційності: privacy@sapplify.com

Відповідальний за захист даних

Sapplify діє в масштабі, який не вимагає призначення Відповідального за захист даних відповідно до статті 37 GDPR. З будь-яких питань захисту даних звертайтеся за адресою privacy@sapplify.com.

2. Визначення

Щоб допомогти вам зрозуміти цю Політику конфіденційності, ми визначаємо наступні терміни:

• Персональні дані: Будь-яка інформація, що стосується ідентифікованої або ідентифікованої особи.
• Вміст щоденника: Будь-який контент, який ви створюєте в sDiary, включаючи ваш денний намір, моменти (текст, фотографії або голосові записи) та вечірні рефлексії. Це персональні дані, які ви самі створюєте; вони можуть випадково торкатися чутливих тем, якщо ви вирішите писати про них, але sDiary не запитує, не пропонує, не категоризує і не аналізує інформацію про здоров'я, медичну чи будь-яку іншу спеціальну категорію інформації.
• Обробка: Будь-яка операція, що виконується з персональними даними, включаючи збір, зберігання, використання та видалення.
• Локальне зберігання: Дані, що зберігаються лише на вашому пристрої, не передаються на зовнішні сервери.
• Sapplify Account: Додатковий ідентифікатор для входу, що дозволяє вам використовувати той самий обліковий запис у всіх застосунках Sapplify.
• Sapplify Sync: Додаткова платна підписка, яка створює резервну копію та синхронізує ваші дані з нашими серверами на пристроях, які ви використовуєте, а також забезпечує роботу функції Trusted Reader.
• Trusted Reader: Додаткова функція, доступна лише за активної підписки Sapplify Sync, яка дозволяє запросити одну людину електронною поштою переглядати запечатані дні, якими ви вирішите поділитися, з рівнем видимості, який ви встановлюєте (лише сьогодні, останні 7 запечатаних днів або вся ваша історія). Ви можете відкликати доступ у будь-який момент.
• Запечатаний день: День, який ви завершили та заблокували в sDiary. Після запечатування його намір, моменти та рефлексія стають частиною вашої книги і більше не можуть бути відредаговані.
• Threads: Додаткова функція Pro, яка виявляє слова та фрази, що повторюються у ваших запечатаних днях, обчислена повністю на вашому пристрої.

3. Збір даних

sDiary — це застосунок, орієнтований на конфіденційність. За замовчуванням увесь вміст вашого щоденника зберігається на вашому пристрої і не передається на зовнішні сервери. Якщо ви оберете Sapplify Sync, ваші дані також будуть синхронізовані з нашими серверами; подробиці про серверну сторону див. у Політиці конфіденційності Sapplify Account.

Вміст щоденника, який ви створюєте

Застосунок зберігає наступний контент, який ви активно створюєте:

• Денний намір: Твердження в один рядок про те, чому присвячений день, з часовою міткою підтвердження
• Моменти: Текстові нотатки, фотографії або голосові записи, які ви додаєте протягом дня, кожен з часовою міткою
• Рефлексія: Вечірній запис, який ви пишете під час запечатування сторінки
• Статус запечатування: Чи був і коли день запечатаний
• Кеш Threads (Pro): Повторювані фрази, виявлені у ваших власних запечатаних днях, обчислені та збережені на вашому пристрої

Налаштування та вподобання застосунку

• Профіль: Необов'язкове відображуване ім'я
• Налаштування сповіщень: Час ваших ранкових/вечірніх нагадувань і тихі години
• Вподобання користувача: Налаштування мови
• Прийняття умов: Запис про те, коли ви прийняли наші Умови використання та Політику конфіденційності

Дані Trusted Reader (лише якщо ви увімкнете цю функцію)

Якщо ви запрошуєте Trusted Reader, ми збираємо:

• Адресу електронної пошти особи, яку ви запрошуєте
• Рівень видимості, який ви обираєте (лише сьогодні, останні 7 запечатаних днів або повна історія)
• Ваше вподобання щодо сповіщення при запечатуванні
• Часові мітки запрошення, прийняття та відкликання

Повні відомості про роботу Trusted Reader див. у Розділі 9.

Діагностичні дані

Щоб підтримувати надійність sDiary, ми автоматично збираємо звіти про збої та базові дані про продуктивність за допомогою нашої власної внутрішньої аналітики (а не стороннього сервісу). Це включає:

• Версію застосунку та платформу
• Анонімний ідентифікатор пристрою, згенерований під час встановлення, та ідентифікатор сеансу
• Назви подій, такі як день запечатано, застосунок відкрито або покупку завершено
• У разі збою: тип помилки, повідомлення та скорочене трасування стека

Необов'язкові дані відгуків

Якщо ви вирішите надіслати відгук через застосунок, ми збираємо:

• Ваше повідомлення з відгуком та його тип (звіт про помилку, запит на функцію, загальне)
• Версію застосунку та інформацію про пристрій (модель, операційну систему)
• Ваш регіон/мову
• Адресу електронної пошти (необов'язково, лише якщо ви надасте її для подальшого зв'язку)

Подробиці про передачу даних див. у Розділі 6.

Що ми НЕ збираємо

• Ми НЕ збираємо ваше ім'я, адресу чи документи, що посвідчують особу (крім адреси електронної пошти, яку ви вирішите ввести для запрошення Trusted Reader)
• Ми НЕ збираємо дані про місцезнаходження GPS чи переміщення
• Ми НЕ отримуємо доступ до вашої загальної бібліотеки фотографій, контактів чи інших особистих файлів — лише до конкретної фотографії чи голосового запису, який ви вирішите додати до моменту
• Ми НЕ використовуємо сторонні SDK для аналітики чи реклами (без Google Analytics, Firebase Analytics, Facebook Ads чи подібних)
• Ми НЕ показуємо рекламу і НЕ використовуємо рекламні мережі
• Ми НЕ читаємо, НЕ скануємо і НЕ аналізуємо вміст вашого щоденника на наших серверах
• Ми НЕ збираємо дані про здоров'я, медичну інформацію чи біометричні дані
• Ми НЕ відстежуємо вас між пристроями чи застосунками

4. Правова підстава обробки

Згідно із Загальним регламентом про захист даних (GDPR) та застосовними законами про захист даних, ми обробляємо ваші персональні дані на основі наступних правових підстав:

Явна згода (стаття 6(1)(a) GDPR)

Щодо вмісту вашого щоденника ми покладаємося на вашу явну згоду:

• Ви надаєте згоду, активно записуючи свій намір, моменти та рефлексії в застосунку, та обираючи запросити Trusted Reader
• Ви можете відкликати згоду в будь-який момент, видаливши свої дані або відкликавши доступ Trusted Reader
• Якщо будь-що з того, що ви вирішите написати, торкається спеціальної категорії даних згідно зі статтею 9 GDPR (наприклад, здоров'я чи релігійні переконання), ваша добровільна дія написання цього також є вашою явною згодою (стаття 9(2)(a)) на те, щоб ми зберігали це відповідно до цієї політики; sDiary не запитує, не пропонує і не аналізує жодну подібну категорію інформації

Виконання договору (стаття 6(1)(b) GDPR)

Ми обробляємо дані, коли це необхідно для надання вам сервісу sDiary:

• Локальне зберігання ваших намірів, моментів і рефлексій
• Обчислення Threads на вашому пристрої (Pro)
• Управління налаштуваннями та вподобаннями вашого застосунку
• Перевірка статусу покупки Pro
• Забезпечення роботи стосунків Trusted Reader, які ви налаштували

Законний інтерес (стаття 6(1)(f) GDPR)

Ми обробляємо обмежені дані на основі наших законних інтересів:

• Надійність: Збір діагностичних даних (про збої та продуктивність) для пошуку та виправлення помилок і підтримки роботи застосунку. Наш законний інтерес полягає в підтримці функціонуючого продукту.
• Обробка відгуків: Коли ви добровільно надсилаєте відгук, його обробка для покращення нашого застосунку та відповіді на ваші запити.

Ви маєте право заперечити проти обробки, заснованої на законних інтересах. Про те, як скористатися цим правом, див. Розділ 15.

Юридичні зобов'язання (стаття 6(1)(c) GDPR)

Ми можемо обробляти дані, коли це вимагається законом, наприклад, для відповіді на дійсні юридичні запити органів влади.

5. Threads та аналіз на пристрої

Threads — це додаткова функція Pro, яка показує слова та фрази, які ви часто пишете у своїх запечатаних днях. Уся обробка відбувається повністю на вашому пристрої.

Як працює Threads

Threads використовує прямий аналіз частоти тексту — підраховуючи, як часто слова та фрази повторюються в запечатаних днях, які ви написали. Він статичний, детермінований і повністю прозорий: ми не використовуємо машинне навчання, нейронні мережі або будь-які моделі типу «чорна скринька», які могли б давати непередбачувані або незрозумілі результати. Якщо фраза часто зустрічається у ваших запечатаних днях, Threads показує її; тут немає прихованої логіки.

Відсутність постачальника ШІ

Жоден зовнішній ШІ-модель чи постачальник не отримує звернень для обчислення Threads. Аналіз вбудований у застосунок і виконується повністю офлайн, на вашому пристрої, використовуючи лише ваші власні дані.

Людський нагляд

Ви зберігаєте повний нагляд над тим, що показує вам Threads:

• Threads має лише описовий характер — він показує повторювані слова та фрази, але не інтерпретує та не пояснює їх
• Ви самі вирішуєте, що для вас означає повторювана фраза
• Threads не виконує автоматизованих дій і не змінює ваші записи
• Кожна основна функція ведення щоденника (намір, моменти, рефлексія, запечатування) повністю працює без відкриття Threads

Обмеження точності

Threads повністю базується на днях, які ви запечатали. Якщо ви запечатали лише декілька днів або пишете нерегулярно, Threads може показати мало або зовсім не показати повторюваних фраз. Точність покращується з більш послідовним письмом.

6. Передача даних

sDiary розроблений як застосунок local-first. Існують обмежені обставини, за яких дані можуть передаватися на наші сервери:

Sapplify Sync (за ініціативою користувача, за наявності підписки)

Якщо ви підключаєте Sapplify Account і маєте активну підписку Sapplify Sync, вміст вашого щоденника (наміри, моменти, включаючи будь-які фотографії чи голосові записи, та рефлексії) і ваші налаштування Trusted Reader передаються на наші сервери в регіоні ЄС Supabase (Франкфурт) для хмарного резервного копіювання, синхронізації між пристроями та забезпечення роботи функції Trusted Reader. Про субпідрядників обробки, зберігання та ваші права щодо цієї копії на стороні сервера див. Політику конфіденційності Sapplify Account.

Діагностичні дані (автоматично)

Звіти про збої та базові події продуктивності (описані в Розділі 3) автоматично надсилаються до нашого власного аналітичного бекенду, також розміщеного у Франкфурті, Німеччина (ЄС). Це власний сервіс, який ми самі експлуатуємо, — він ніколи не передається сторонній компанії, що займається аналітикою чи рекламою.

Надсилання відгуків (за ініціативою користувача)

Коли ви добровільно вирішуєте надіслати відгук через застосунок, на наш сервер надсилаються такі дані:

• Ваше повідомлення з відгуком та категорія
• Версія застосунку
• Модель пристрою та версія операційної системи
• Ваше налаштування регіону/мови
• Адреса електронної пошти (лише якщо ви вирішите її надати)

Розташування сервера: Франкфурт, Німеччина (ЄС)
Кінцева точка: api.sapplify.com
Шифрування: Усі передачі використовують шифрування HTTPS/TLS

Що НІКОЛИ не передається без вашої дії

Без увімкненого Sapplify Sync ніщо з наступного ніколи не залишає ваш пристрій:

• Ваш денний намір
• Ваші моменти, включаючи фотографії та голосові записи
• Ваші рефлексії
• Ваші результати Threads

Анонімні діагностичні події, описані в Розділі 3, є єдиною автоматичною передачею, що відбувається незалежно від Sync, і вони ніколи не включають вміст вашого щоденника.

Автономна функціональність

Якщо ви надсилаєте відгук в автономному режимі, він ставиться в локальну чергу та надсилається після відновлення з'єднання. Ви можете скасувати очікуваний відгук, очистивши дані застосунку.

7. Дозволи застосунку

sDiary запитує лише ті дозволи, які необхідні для функціонування:

Обов'язкові дозволи

• Доступ до Інтернету: Використовується для:
  • Надсилання відгуків (лише за ініціативою користувача)
  • Перевірки покупок у застосунку через магазини застосунків
  • Входу в Sapplify Account і передачі даних Sapplify Sync (лише якщо ви підключили обліковий запис)
  • Надсилання анонімних діагностичних даних (про збої/продуктивність)
  • Відкриття посилань на наш веб-сайт, сторінки підтримки чи політику конфіденційності
  • Перевірки оновлень застосунку через магазини застосунків
• Дозвіл на виставлення рахунків (Android): Потрібен для покупок у застосунку через Google Play

Додаткові дозволи

• Камера: Для зйомки фотографії для моменту, лише коли ви вирішите додати її
• Бібліотека фотографій: Для додавання наявної фотографії до моменту, лише коли ви її обираєте
• Мікрофон: Для запису голосового моменту, лише під час запису
• Доступ до сповіщень: Для ваших ранкових/вечірніх нагадувань, лише якщо ви їх увімкнете

Дозволи, специфічні для платформи

Android:

• CAMERA - Для зйомки фотографії для моменту
• READ_MEDIA_IMAGES - Для додавання наявної фотографії до моменту
• RECORD_AUDIO - Для запису голосового моменту
• INTERNET - Мережевий доступ для відгуків, покупок, синхронізації та діагностики
• BILLING - Покупки в застосунку Google Play
• POST_NOTIFICATIONS (Android 13+) - Локальні сповіщення-нагадування

iOS:

• Доступ до камери - Для фотомоментів
• Доступ до бібліотеки фотографій - Для додавання наявних фотографій до моментів
• Доступ до мікрофона - Для голосових моментів
• Сповіщення користувача - Для сповіщень-нагадувань

Дозволи, які ми НЕ запитуємо

• Доступ до списку контактів
• Служби визначення місцезнаходження (GPS)
• Доступ до календаря
• Інтеграція з застосунками для здоров'я (HealthKit/Google Fit)
• Фонове визначення місцезнаходження або відстеження

8. Покупки та платежі

sDiary пропонує дві незалежні покупки:

• sDiary Pro (одноразово, за застосунок): Розблоковує Threads, голосові моменти, необмежену кількість фотографій на день, пошук по всій історії та Річний огляд. Пробного періоду з обмеженням за часом не існує — сам безкоштовний рівень повністю придатний для використання безстроково (намір, моменти, запечатування вашої книги).
• Sapplify Sync (підписка або довічна, на весь набір застосунків): Додаткова хмарна синхронізація між пристроями та функція Trusted Reader, що працює в кожному застосунку Sapplify, до якого ви входите. Продається та оплачується окремо через Apple або Google. Повні відомості про ціни, пробний період, скасування та повернення коштів див. в Умовах використання Sapplify Account.

Обидві покупки незалежні: купівля однієї не надає іншу.

Функції Pro

• Threads (виявлення повторюваних фраз)
• Голосові моменти
• Необмежена кількість фотографій на день
• Пошук по всій історії
• Річний огляд

Обробка платежів

Усі платежі обробляються виключно через офіційні магазини застосунків:

• Apple App Store: Для користувачів iOS - Політика конфіденційності Apple
• Google Play Store: Для користувачів Android - Політика конфіденційності Google

Що ми відстежуємо

• Чи придбали ви Pro (логічний статус)

Що ми НЕ відстежуємо

• Дані кредитної картки чи способу оплати
• Платіжну адресу чи ім'я
• Ідентифікатори транзакцій чи квитанції про покупку
• Історію покупок чи суми

Ми ніколи не бачимо і не зберігаємо ваші платіжні дані. Уся обробка платежів, повернення коштів і управління підпискою повністю здійснюються відповідним магазином застосунків.

9. Trusted Reader

Trusted Reader дозволяє вам запросити одну людину читати запечатані дні, якими ви вирішите поділитися. У цьому розділі детально пояснюється, як це працює і які дані при цьому використовуються.

Як це працює

• Ви запрошуєте Trusted Reader електронною поштою зсередини застосунку. Для цього потрібна активна підписка Sapplify Sync на вашому обліковому записі.
• Ви обираєте рівень видимості: лише сьогодні, останні 7 запечатаних днів або вашу повну історію.
• Ви можете вмикати чи вимикати сповіщення вашому читачу щоразу, коли запечатуєте новий день.
• Ваш читач повинен прийняти запрошення, використовуючи свій власний Sapplify Account, перш ніж зможе щось побачити.
• Ви можете відкликати доступ у будь-який момент у Налаштуваннях, негайно припинивши його перегляд.

Що може бачити ваш Trusted Reader

Лише запечатані дні в межах встановленого вами рівня видимості, поки стосунки активні. Він не може бачити незапечатані (незавершені) дні, ваші результати Threads чи будь-яку іншу частину вашого облікового запису.

Що ми робимо з цими даними

Запрошена адреса електронної пошти, рівень видимості, вподобання щодо сповіщення та часові мітки запрошення/прийняття/відкликання стосунків зберігаються на наших серверах (Supabase, ЄС), щоб стосунки обміну могли функціонувати між обома обліковими записами. Ми самі не читаємо і не аналізуємо вміст спільного щоденника; ми лише передаємо його між двома обліковими записами, які ви підключили.

Відкликання доступу

Ви можете відкликати стосунки Trusted Reader у будь-який момент у Налаштуваннях. Відкликання відбувається негайно: ваш читач втрачає доступ під час наступної синхронізації його застосунку.

10. Обмін даними

Ми прагнемо зберігати конфіденційність вмісту вашого щоденника. Ось наша повна політика обміну даними:

Ми НЕ передаємо вміст вашого щоденника

• Ми НЕ продаємо ваші дані нікому
• Ми НЕ передаємо дані рекламодавцям чи маркетинговим компаніям
• Ми НЕ передаємо дані брокерам даних чи аналітичним фірмам
• Ми НЕ передаємо дані платформам соціальних мереж
• Ми НЕ передаємо вміст вашого щоденника жодній третій стороні щодо локальних даних застосунку, охоплених цією політикою. Якщо ви увімкнете Sapplify Sync, ваші дані обробляються субпідрядниками обробки, переліченими в §6 Політики конфіденційності Sapplify Account.

Єдина людина, яка коли-небудь може побачити вміст вашого щоденника, крім вас, — це Trusted Reader, якого ви явно запрошуєте, і лише запечатані дні в межах встановленого вами рівня видимості (див. Розділ 9).

Обмін даними за ініціативою користувача

У вас повний контроль над обміном вашими даними за допомогою функції експорту:

• Формат експорту: ZIP-архів, що містить файли Markdown для кожного запечатаного дня, а також ваші оригінальні фотографії та голосові записи
• Що ви можете експортувати: Усю вашу книгу — усі запечатані дні, наміри, моменти та рефлексії
• Ви обираєте одержувачів: Електронну пошту, хмарне сховище або будь-яке інше місце, куди ви вирішите зберегти файл

Юридичні вимоги

Ми можемо розкрити інформацію, якщо це вимагається законом, наприклад, у відповідь на дійсну судову ухвалу чи запит державного органу. Ми повідомимо вас про такі запити, коли це юридично дозволено. На сьогоднішній день ми ніколи не отримували таких запитів.

11. Послуги третіх сторін

sDiary мінімізує залежності від третіх сторін для захисту вашої конфіденційності. Наступні сервіси можуть бути задіяні під час використання застосунку:

Розповсюдження застосунків і покупки

• Apple App Store: Розповсюдження застосунків і покупки в застосунку для iOS - Політика конфіденційності
• Google Play Store: Розповсюдження застосунків і покупки в застосунку для Android - Політика конфіденційності

Власні сервіси (наші власні сервери)

• Sapplify API: Наш власний сервер (Франкфурт, Німеччина) для обробки відгуків, надісланих користувачами
• Sapplify Analytics: Наші власні внутрішні звіти про збої та продуктивність (Франкфурт, Німеччина) — не сторонній постачальник аналітики

Sapplify Account і Sync (якщо ви їх підключаєте)

Якщо ви підключаєте Sapplify Account або вмикаєте Sapplify Sync, задіяні додаткові субпідрядники обробки (Supabase для бази даних і автентифікації, Resend для транзакційних листів і умовно Anthropic для будь-яких функцій ШІ). Повний список з ролями, розташуванням і посиланнями наведено в §6 Політики конфіденційності Sapplify Account.

Що ми НЕ використовуємо

• Жодного Google Analytics чи іншого стороннього сервісу аналітики
• Жодного Firebase Analytics чи Crashlytics
• Жодних рекламних мереж (Facebook Ads, Google Ads тощо)
• Жодних SDK чи інтеграцій соціальних мереж
• Жодного відстеження користувачів чи поведінкової аналітики

Шрифти

Застосунок включає шрифти, локально вбудовані в застосунок. Під час використання застосунку не відбувається жодного зовнішнього завантаження шрифтів чи запитів.

12. Безпека даних

Ми впроваджуємо заходи безпеки для захисту вмісту вашого щоденника:

Безпека локальних даних

Розкриття інформації про хмарне резервне копіювання пристрою

За замовчуванням sDiary не передає вміст вашого щоденника на власні сервери. Незалежно від Sapplify Sync, ваші дані (включаючи фотографії та голосові записи) також можуть бути включені в нативні сервіси хмарного резервного копіювання вашого пристрою, якщо ви їх увімкнули:

• iOS: Ваші дані sDiary можуть бути включені в резервну копію iCloud, якщо у вас увімкнено цю службу. Apple шифрує резервні копії iCloud, але ваші дані зберігатимуться на серверах Apple.
• Android: Ваші дані sDiary можуть бути включені в Google One або резервні копії пристрою, якщо у вас увімкнено резервне копіювання. Google шифрує ці резервні копії, але ваші дані зберігатимуться на серверах Google.

Це ваш вибір і ваша відповідальність. Хмарне резервне копіювання дозволяє відновити вашу книгу, якщо ви змінюєте пристрій або перевстановлюєте застосунок. Ви можете керувати налаштуваннями хмарного резервного копіювання вашого пристрою:

• iOS: Налаштування > [Ваше ім'я] > iCloud > Резервна копія iCloud, або виключити конкретні застосунки в iCloud > Керувати сховищем
• Android: Налаштування > Google > Резервне копіювання

Ми не несемо відповідальності за практики безпеки та конфіденційності Apple, Google чи інших сторонніх постачальників хмарного резервного копіювання. Будь ласка, ознайомтеся з їхніми відповідними політиками конфіденційності, якщо ви використовуєте їхні сервіси резервного копіювання.

Безпека передачі Sync

• Усі мережеві комунікації використовують шифрування HTTPS/TLS
• Сервер розташований у Франкфурті, Німеччина (юрисдикція ЄС)
• Sapplify Sync не шифрується наскрізним шифруванням. Ваші дані шифруються під час передачі (TLS) і в стані спокою, але доступ на рівні сервісу з боку Sapplify в принципі міг би прочитати вміст (ми цього не робимо, за винятком випадків, необхідних для роботи сервісу, наприклад, для забезпечення функції обміну Trusted Reader). Повне розкриття інформації див. у §9 Політики конфіденційності Sapplify Account

Обмеження

Зверніть увагу:

• Локальна база даних SQLite не шифрується в стані спокою (покладається на безпеку пристрою)
• Безпека значною мірою залежить від власних заходів безпеки вашого пристрою

Ваша відповідальність

Для максимізації безпеки вмісту вашого щоденника ми рекомендуємо:

• Увімкнути захист екрана блокування пристрою (PIN-код, пароль, біометрія)
• Підтримувати актуальність операційної системи вашого пристрою та застосунку sDiary
• Перевірити налаштування хмарного резервного копіювання вашого пристрою, якщо ви хочете запобігти хмарному зберіганню вмісту вашого щоденника
• Бути обережними під час обміну експортованими даними
• Не використовувати sDiary на спільних чи публічних пристроях
• Регулярно створювати локальні резервні копії за допомогою функції експорту

13. Зберігання та видалення даних

Зберігання вмісту щоденника

• Увесь локальний вміст щоденника (наміри, моменти, рефлексії) зберігається на вашому пристрої безстроково, поки ви його не видалите
• Для локальних даних у нас немає доступу, і ми не можемо видалити їх віддалено; у вас повний контроль
• Якщо ви увімкнули Sapplify Sync, копія тих самих даних на стороні сервера також зберігається, поки існує ваш Sapplify Account. Таблицю зберігання Sync див. у §8 Політики конфіденційності Sapplify Account

Зберігання даних Trusted Reader

• Запрошена адреса електронної пошти, рівень видимості та часові мітки зберігаються на наших серверах, поки стосунки активні
• Ці дані видаляються, коли ви відкликаєте стосунки або видаляєте свій Sapplify Account

Зберігання діагностичних даних

• Дані про збої та продуктивність зберігаються лише стільки, скільки необхідно для діагностики проблем і покращення надійності застосунку
• Вони не пов'язані з вмістом вашого щоденника і не можуть бути використані для його реконструкції

Зберігання даних відгуків

• Надіслані відгуки зберігаються на наших серверах до 2 років
• Відгуки використовуються для покращення застосунку та відповіді на запити
• Ви можете запросити видалення даних відгуків, зв'язавшись з нами

Як видалити ваші дані

Видалити всі локальні дані

У застосунку: Перейдіть до Налаштування > Видалити всі дані. Це безповоротно видаляє всі наміри, моменти, рефлексії та налаштування з вашого пристрою.

Повне видалення даних

Видалення застосунку видаляє всі локальні дані.

Відкликати Trusted Reader

Перейдіть до Налаштування > Trusted Reader > Відкликати. Це негайно припиняє стосунки; див. Розділ 9.

Видалити Sapplify Account (якщо підключено)

Якщо ви підключили Sapplify Account, його видалення зсередини застосунку (Налаштування > Обліковий запис > Видалити) негайно та безповоротно видаляє всі дані на стороні сервера, включаючи будь-які дані Sapplify Sync і стосунки Trusted Reader. Див. §13 Політики конфіденційності Sapplify Account.

Видалити дані відгуків

Надішліть електронний лист на privacy@sapplify.com, щоб запросити видалення будь-якого відгуку, який ви надіслали.

14. Ваші права

У вас є всебічні права щодо ваших персональних даних:

Загальні права (усі користувачі)

• Доступ: Переглядати весь ваш контент у застосунку в будь-який момент
• Експорт: Завантажити вашу повну книгу як ZIP-архів
• Виправлення: Редагувати будь-який момент чи налаштування безпосередньо в застосунку (запечатані дні навмисно заблоковані після запечатування)
• Видалення: Видаляти окремі записи чи всі дані в будь-який момент
• Відкликання згоди: Припинити використання застосунку та видалити ваші дані в будь-який момент

Права GDPR (користувачі з ЄС/ЄЕЗ)

Згідно із Загальним регламентом про захист даних, у вас є наступні права:

• Право на доступ (ст. 15): Запросити підтвердження того, які персональні дані ми обробляємо
• Право на виправлення (ст. 16): Запросити виправлення неточних даних
• Право на видалення (ст. 17): Запросити видалення ваших персональних даних («право бути забутим»)
• Право на обмеження (ст. 18): Запросити обмеження обробки
• Право на переносимість даних (ст. 20): Отримати ваші дані у машиночитному форматі (експорт)
• Право на заперечення (ст. 21): Заперечити проти обробки, заснованої на законних інтересах
• Право на відкликання згоди (ст. 7): Відкликати згоду в будь-який момент
• Право подати скаргу: Подати скаргу до місцевого органу захисту даних

Права CCPA/CPRA (користувачі з Каліфорнії)

Жителі Каліфорнії мають додаткові права відповідно до California Consumer Privacy Act та California Privacy Rights Act:

• Право знати: Яка особиста інформація збирається, використовується та розкривається
• Право на видалення: Запросити видалення особистої інформації
• Право на виправлення: Запросити виправлення неточної особистої інформації
• Право на відмову: Відмовитися від продажу чи передачі особистої інформації
• Право на недискримінацію: Не піддаватися дискримінації за здійснення прав на конфіденційність

Ми не продаємо і не передаємо вашу особисту інформацію. Ми не «продаємо» ваші дані, як це визначено в CCPA, і не «передаємо» їх для крос-контекстної поведінкової реклами. У нас немає реклами в застосунку, і ми не монетизуємо ваші дані.

Чутлива особиста інформація: Ваші записи в щоденнику є особистою інформацією згідно з CCPA. sDiary не просить вас розкрити будь-яку категорію чутливої особистої інформації (наприклад, стан здоров'я, расове чи етнічне походження, релігійні переконання чи сексуальне життя). Якщо будь-що з того, що ви добровільно пишете, випадково розкриває таку категорію, ця частина розглядається як чутлива особиста інформація згідно з законодавством Каліфорнії, і ви можете здійснювати наведені нижче права щодо неї так само, як і щодо будь-якого іншого запису.

Право на обмеження чутливої особистої інформації

Законодавство Каліфорнії надає право обмежувати використання та розкриття чутливої особистої інформації.

Для локальних даних (типовий режим sDiary) уся обробка відбувається на вашому пристрої:

• Ви можете видалити окремі моменти чи цілі дні в будь-який момент у застосунку
• Ви можете видалити всі історичні дані через Налаштування, що негайно припиняє весь локальний аналіз Threads цих даних
• Ви можете видалити застосунок, щоб видалити всі локальні дані з вашого пристрою

Для даних на стороні сервера (лише якщо ви увімкнули Sapplify Sync) див. §12 Політики конфіденційності Sapplify Account. Найшвидший спосіб здійснити право на обмеження — видалити ваш Sapplify Account зсередини застосунку, що негайно та безповоротно видаляє всі дані Sync з наших серверів.

Права UK GDPR (користувачі з Великої Британії)

Після Brexit Велика Британія прийняла UK GDPR, який відображає GDPR ЄС з незначними змінами. Для користувачів у Великій Британії:

• Усі посилання на GDPR у цій політиці включають UK GDPR у тому вигляді, в якому він зберігається в британському законодавстві
• У вас ті ж права, що й у зазначених вище користувачів з ЄС (доступ, виправлення, видалення, обмеження, переносимість, заперечення)
• Ви можете подавати скарги до Information Commissioner's Office (ICO) на сайті ico.org.uk

Права LGPD (користувачі з Бразилії)

Користувачі в Бразилії мають права відповідно до Lei Geral de Proteção de Dados (LGPD), які подібні до прав GDPR:

• Підтвердження та доступ: Підтвердити, чи обробляємо ми ваші дані, та отримати до них доступ
• Виправлення: Запросити виправлення неповних, неточних або застарілих даних
• Анонімізація, блокування чи видалення: Запросити анонімізацію чи видалення непотрібних чи надмірних даних
• Переносимість даних: Запросити передачу ваших даних іншому постачальнику послуг
• Інформація про обмін: Дізнатися, які треті сторони мають доступ до ваших даних
• Відкликання згоди: Відкликати згоду в будь-який момент

Для локальних даних ви можете здійснювати ці права безпосередньо в застосунку. Про дані Sapplify Sync на наших серверах (якщо ви увімкнули Sync) див. Політику конфіденційності Sapplify Account. З питань відповідності LGPD звертайтеся до нас за адресою privacy@sapplify.com.

Здійснення ваших прав

Для локальних даних ви можете здійснювати більшість прав безпосередньо в застосунку. Щодо прав, пов'язаних з даними відгуків чи діагностичними даними, звертайтеся до нас за адресою privacy@sapplify.com. Щодо прав на дані Sync на стороні сервера (якщо ви увімкнули Sapplify Sync) див. §12 Політики конфіденційності Sapplify Account.

Ми відповімо на перевірені запити протягом 30 днів (або 45 днів для складних запитів, з повідомленням).

15. Конфіденційність дітей

sDiary призначений для користувачів не молодше 13 років. Ми свідомо не збираємо особисту інформацію дітей молодше 13 років. У деяких державах-членах ЄС/ЄЕЗ мінімальний вік для згоди на обробку даних може бути вищим (до 16 років) відповідно до статті 8 GDPR; цей вищий вік застосовується там, де це вимагається місцевим законодавством.

• Якщо ви використовуєте sDiary без Sapplify Account, увесь вміст щоденника зберігається лише на вашому пристрої, і ми не маємо доступу ні до нього, ні до вашого віку
• Якщо ви підключаєте Sapplify Account, ви підтверджуєте, що відповідаєте мінімальній віковій вимозі у вашій юрисдикції
• Trusted Reader вимагає, щоб обидві особи мали Sapplify Account, і призначений для дорослих користувачів, які діляться контентом з іншим довіреним дорослим; він не призначений як інструмент батьківського контролю для облікового запису неповнолітнього
• Батьки або опікуни неповнолітнього, який використовує sDiary локально, без облікового запису, повинні контролювати використання; усі локальні дані можна видалити через Налаштування > Видалити всі дані або видаливши застосунок

Повідомлення для батьків

Якщо ви є батьком або опікуном і виявите, що ваша дитина молодше 13 років використовувала sDiary:

• Якщо дитина не увімкнула Sapplify Sync, увесь вміст щоденника зберігається лише на її пристрої, і ми не маємо до нього доступу
• Щоб видалити всі локальні дані: Видалення застосунку безповоротно видаляє весь локальний вміст щоденника з пристрою, або скористайтеся Налаштування > Видалити всі дані
• Якщо дитина підключила Sapplify Account, видаліть обліковий запис зсередини застосунку (Налаштування > Обліковий запис > Видалити), щоб негайно та безповоротно видалити всі дані на стороні сервера; див. §13 Політики конфіденційності Sapplify Account

Якщо ви вважаєте, що ваша дитина молодше 13 років надіслала відгук через застосунок (який був би переданий на наш сервер), будь ласка, зв'яжіться з нами за адресою privacy@sapplify.com, і ми негайно видалимо такі дані.

16. Міжнародні користувачі

sDiary доступний користувачам по всьому світу.

Мова застосунку

Інтерфейс застосунку sDiary наразі доступний англійською мовою. Екрани входу в систему та облікового запису (спільні для всього набору Sapplify) підтримують 18 мов, що відповідають вашому Sapplify Account. Цей веб-сайт, включаючи цю політику, також доступний 18 мовами.

Лише локальні дані (за замовчуванням)

За замовчуванням увесь вміст щоденника зберігається на вашому пристрої. У цьому режимі відсутні транскордонні передачі даних для ваших намірів, моментів чи рефлексій.

Дані Sapplify Sync (якщо увімкнено)

Якщо ви увімкнули Sapplify Sync, ваші дані передаються та зберігаються в регіоні ЄС Supabase (Франкфурт). Повні відомості про місце розташування та міжнародну передачу див. у §7 Політики конфіденційності Sapplify Account.

Дані відгуків і діагностики

Якщо ви вирішите надіслати відгук, або коли застосунок автоматично надсилає діагностичні дані, вони обробляються на серверах, розташованих у Франкфурті, Німеччина (Європейський Союз). Це означає:

• Користувачі з ЄС: Дані залишаються в межах ЄС
• Користувачі не з ЄС: Дані передаються до ЄС, який підтримує високі стандарти захисту даних відповідно до GDPR

17. Повідомлення про витік даних

За замовчуванням sDiary не надсилає вміст вашого щоденника на жоден сервер, тому не існує серверної поверхні витоку даних для цих даних у розрізі застосунку. У цьому розділі розглядаються випадки, коли дані на стороні сервера дійсно існують.

Локальні дані на вашому пристрої

Ваші наміри, моменти, рефлексії та результати Threads зберігаються локально на вашому пристрої. На них не впливає жоден інцидент на стороні сервера з нашого боку. Щоб їх захистити, тримайте ваш пристрій заблокованим, операційну систему оновленою та уникайте встановлення застосунків з невідомих джерел.

Добровільні дані відгуків і діагностики

Відгуки, які ви надсилаєте, та автоматичні діагностичні дані, описані в Розділі 3, надсилаються на наші сервери (Франкфурт, ЄС). У малоймовірному випадку інциденту безпеки там можуть бути зачеплені такі дані:

• Повідомлення з відгуками та їхні метадані
• Адреси електронної пошти, які ви добровільно надали у відгуках
• Версія застосунку, модель пристрою та інформація про ОС
• Звіти про збої та назви подій (ніколи вміст вашого щоденника)

У такому випадку ми розслідуємо масштаб інциденту, повідомимо Словацьке управління з захисту персональних даних протягом 72 годин відповідно до статті 33 GDPR і повідомимо вас без невиправданої затримки відповідно до статті 34, якщо витік становить високий ризик для ваших прав.

Дані Sapplify Sync (якщо ви увімкнули Sync)

Якщо ви підключили Sapplify Account і увімкнули Sapplify Sync, вміст вашого щоденника та налаштування Trusted Reader також зберігаються на наших серверах (Supabase, регіон ЄС). Повідомлення про витік для цих даних слідує тому ж процесу повідомлення органу влади протягом 72 годин і повідомлення користувача при високому ризику, і описано в §10 Політики конфіденційності Sapplify Account.

На сьогоднішній день ми не зазнавали витоку персональних даних, що торкнувся б користувачів sDiary.

18. Зміни до цієї Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, додати нові функції або дотримуватися юридичних вимог.

Як ми вас повідомляємо

Коли ми вносимо суттєві зміни, ми повідомимо вас за допомогою:

• Відображення сповіщення в застосунку, що вимагає підтвердження
• Оновлення дати «Останнє оновлення» у верхній частині цієї політики
• Вимоги повторного прийняття для значних змін (відстежується в застосунку)
• Оновлення політики конфіденційності в описах магазинів застосунків

Відстеження версій

Застосунок відстежує, яку версію Умов використання та Політики конфіденційності ви прийняли. Якщо ми внесемо значні зміни, вам буде запропоновано переглянути та прийняти оновлені політики.

Ваше подальше використання

Продовження використання вами sDiary після публікації змін означає ваше прийняття оновленої Політики конфіденційності. Якщо ви не згодні зі змінами, вам слід припинити використання застосунку та видалити ваші дані.

Ми рекомендуємо вам періодично переглядати цю Політику конфіденційності.

19. Застосовне право

Ця Політика конфіденційності та будь-які спори, що виникають з неї, регулюються законодавством Словацької Республіки, без урахування принципів колізійного права.

Юрисдикція

Для користувачів у Європейському Союзі будь-які спори підпадають під юрисдикцію судів Словаччини, якщо тільки імперативні закони про захист прав споживачів у вашій країні проживання не передбачають інше.

Користувачі з ЄС - Наглядовий орган

Якщо ви перебуваєте в Європейському Союзі, ви маєте право подати скаргу до вашого місцевого наглядового органу з захисту даних, якщо ви вважаєте, що ми порушили ваші права на захист даних.

Оскільки ми базуємося в Словаччині, наш провідний наглядовий орган:

Urad na ochranu osobnych udajov Slovenskej republiky
(Управління з захисту персональних даних Словацької Республіки)
Hranicna 12
820 07 Bratislava 27
Словацька Республіка
Веб-сайт: dataprotection.gov.sk
Електронна пошта: statny.dozor@pdp.gov.sk

Вирішення спорів

Ми рекомендуємо вам спочатку зв'язатися з нами за адресою privacy@sapplify.com, щоб вирішити будь-які занепокоєння чи спори. Ми прагнемо співпрацювати з вами для досягнення справедливого рішення.

20. Зв'язатися з нами

Якщо у вас є будь-які запитання, зауваження чи запити щодо цієї Політики конфіденційності або ваших даних, будь ласка, зв'яжіться з нами:

Загальні запитання:
contact@sapplify.com

Конфіденційність і захист даних:
privacy@sapplify.com

Поштова адреса:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Словаччина

Час відповіді

Ми прагнемо вирішувати ваші занепокоєння щодо конфіденційності і відповімо на ваш запит протягом 30 днів. Для складних запитів ми можемо продовжити цей термін ще на 60 днів з повідомленням.

Запити на захист даних

Для конкретних запитів на захист даних (доступ, видалення, виправлення даних відгуків), будь ласка, вкажіть:

• Чіткий опис вашого запиту
• Адресу електронної пошти, використану при надсиланні відгуку (якщо застосовно)
• Будь-які відповідні деталі, які допоможуть нам знайти ваші дані

Нам може знадобитися перевірити вашу особу перед обробкою певних запитів.