Політика конфіденційності (чернетка)

ЧОРНОВИК. Цей текст є робочим чорновиком і має бути перевірений юристом перед публікацією.

1. Хто відповідає за дані

RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737) («RENVAR», «ми») керує Lilit і визначає, як використовуються ваші персональні дані. Контакт із питань і запитів щодо конфіденційності: renvar.inc@proton.me.

2. Що ми збираємо

Що ви нам повідомляєте:

• Обліковий запис: адреса електронної пошти та пароль (ми не бачимо ваш пароль у відкритому вигляді).
• Ваш профіль: імʼя, дата, час і місце народження, країна, мова, улюблений майстер і налаштування. Профіль зберігається на вашому пристрої.
• Ваше місцеперебування — лише якщо ви дозволите, щоб показувати небо над вами та розраховувати схід, захід і планетні години. Воно використовується для розрахунків на вашому пристрої.
• Нотатки, сни, записи щоденника, друзі, клієнти, події та інше, що ви пишете. Вони зберігаються на вашому пристрої в зашифрованому сховищі.
• Відомості про інших людей, які ви вводите, наприклад про друга, клієнта чи власну дитину в розділі «Сімʼя». Будь ласка, вводьте їх, лише якщо маєте на це право. Дані розділу «Сімʼя» залишаються на вашому пристрої й не надсилаються ні на наші сервери, ні ШІ-провайдерам.
• Ваші запитання майстрам і їхні відповіді. Останні повідомлення зберігаються на вашому пристрої.
• Фото долоні — лише якщо ви вирішите зробити аналіз і надасте окрему згоду (див. розділ 5).
• Повідомлення, які ви надсилаєте до підтримки.
• Скарги, які ви надсилаєте на відповідь ШІ: причина, ваш необовʼязковий коментар, відповідь, на яку ви скаржитеся, і питання перед нею; команда переглядає їх, щоб підвищувати безпеку, і зберігає до 365 днів.
• Запис про згоду: ваше повне імʼя так, як ви його ввели, версія документів, дата й час, країна, мова та платформа.

Що ми збираємо автоматично:

• Події використання: випадковий ідентифікатор пристрою (не ваше імʼя), сеанс, сторінки чи екрани, мова, версія застосунку та подібні технічні відомості. Сайт не використовує файли cookie і постійний ідентифікатор.
• Технічні дані, наприклад IP-адреса в журналах сервера та входу, які використовуються для безпеки й запобігання зловживанням.
• Платіжні дані: продукт, сума, дата й статус платежу, а для платежів на сайті — мітка картки, наприклад «Visa •••• 4567». Повного номера вашої картки ми не отримуємо. Покупки в застосунку для iOS обробляє Apple; ми отримуємо підтвердження покупки та її дати.
• Звіти про збої: якщо застосунок вилетів, нашому сервісу збору збоїв надсилається технічний звіт: тип помилки, стек викликів, модель пристрою, версії системи й застосунку та випадковий ідентифікатор пристрою. У ньому немає імен, пошти, текстів ваших запитань, фотографій і місцезнаходження.

3. Навіщо ми це використовуємо і на якій підставі

• Щоб розраховувати вашу карту, транзити й прогнози та писати тексти вашою мовою: щоб надавати Сервіс, який ви замовили (договір).
• Щоб вести ваш обліковий запис, підтримку, платежі та доступ до платних функцій (договір і юридичні обовʼязки).
• Щоб нагадувати вам у вибраний вами час (ваша згода, яку можна відкликати в налаштуваннях пристрою).
• Щоб забезпечувати безпеку Сервісу, запобігати зловживанням і виправляти помилки, а також розуміти за анонімною статистикою, які функції використовуються (наші законні інтереси).
• Щоб зберігати підтвердження вашої згоди з нашими документами (юридичний обовʼязок і законні інтереси).

Ми не продаємо ваші персональні дані й не використовуємо їх для реклами. Ми не використовуємо рекламні трекери.

4. Обробка за допомогою ШІ

Коли ви ставите запитання майстру, ми надсилаємо нашому ШІ-провайдеру текст запитання, кілька останніх повідомлень розмови, ваше імʼя, факти, розраховані за вашою картою (наприклад, знаки й доми), дату, вашу мову та країну, а також нотатки майстра, якщо ви ввімкнули памʼять майстра. Точну дату, час і місце вашого народження ми не надсилаємо. ШІ-провайдери обробляють ці дані за нашим дорученням, щоб підготувати відповідь. За їхніми чинними умовами використання API вони можуть упродовж обмеженого часу зберігати запити для роботи та безпеки й за замовчуванням не використовують їх для навчання своїх моделей; докладніше дивіться в їхніх умовах. Основним ШІ-провайдером ми використовуємо Anthropic, а резервним — OpenAI.

Перед першим зверненням до ШІ-сервісу застосунок питає вашого явного дозволу та показує, що і кому надсилається. Без дозволу нічого не надсилається ШІ-провайдерам: ШІ-майстри не відповідають, відповідь майстра не надсилається на озвучення, нотатки майстра не надсилаються. Дозвіл можна відкликати будь-коли в налаштуваннях, розділ «Дані та ШІ»; після цього більше нічого не надсилається. Дані, які провайдери вже обробили, регулюються їхніми умовами, описаними вище.

5. Фото

Фото долоні надсилається на аналіз лише після вашої окремої згоди. ШІ-провайдер, який описує те, що видно на знімку, обробляє фото в памʼяті, на наших серверах воно не зберігається, а на вашому пристрої залишається лише текстовий результат. Ми не використовуємо фото, щоб будь-кого ідентифікувати, не створюємо біометричних шаблонів і не використовуємо фото для навчання ШІ-моделей. Будь ласка, надсилайте лише свою руку й лише якщо ви повнолітні. Усі результати можна видалити в застосунку будь-коли.

6. Голос

Lilit не записує і не зберігає ваш голос. Коли ви говорите, ваш пристрій (або браузер) перетворює мовлення на текст власним розпізнаванням мовлення — на самому пристрої, де це можливо, а інакше системною службою Apple чи Google. До нас надходить лише текст. Відповідь майстра може озвучуватися голосовим сервісом (Cartesia), який отримує речення відповіді, щоб перетворити їх на звук. Це відбувається на сайті та, для користувачів, які увійшли в обліковий запис, у застосунку, і лише якщо ви дозволили передачу даних ШІ-сервісам; інакше відповідь читає голос вашого пристрою.

7. Хто ще обробляє дані

Ми користуємося послугами постачальників, які обробляють дані за нашим дорученням:

• Supabase: база даних, вхід до облікового запису, підтримка та записи про використання (сервери в Лондоні, Велика Британія).
• Railway: хостинг нашого сервера й сайту.
• Anthropic і OpenAI: відповіді ШІ (розділ 4).
• Cartesia: голос відповідей майстрів (розділ 6).
• Sentry: звіти про збої мобільного застосунку.
• Платіжні провайдери: YooKassa для платежів на сайті в деяких країнах; Apple, Google Play (App Store) і RevenueCat (керування підписками) для покупок у застосунку для iOS.
• Поштовий сервіс для листів, повʼязаних з обліковим записом, наприклад підтвердження адреси та скидання пароля.
• Пошук місця: коли ви вводите місце, текст назви надсилається до служби геокодування (Photon / дані OpenStreetMap або Open-Meteo), щоб знайти координати.
• Telegram: якщо ви спілкуєтеся з нашим ботом у Telegram, розмову обробляє Telegram; наша команда також може отримувати внутрішні сповіщення з вашою адресою електронної пошти, наприклад про нове повідомлення до підтримки.

Ми також можемо передавати дані, коли цього вимагає закон або щоб захистити права та безпеку. Ми не передаємо ваші дані рекламодавцям.

8. Передання даних між країнами

RENVAR розташована в Канаді, наші основні сервери — у Великій Британії, а деякі постачальники — у США та інших країнах. Тому ваші дані можуть оброблятися за межами вашої країни. Там, де цього вимагає закон, ми застосовуємо належні заходи захисту під час такого передання.

9. Як довго ми зберігаємо дані

• Дані на вашому пристрої залишаються там, доки ви їх не видалите або не видалите застосунок. Зберігаються останні 80 повідомлень чату; нотатки майстра спливають за 180 днів, якщо ви їх не закріпите.
• Обліковий запис, повідомлення до підтримки та дані підписки зберігаються, доки ви не видалите обліковий запис.
• Події використання зберігаються до 400 днів. Щоденні лічильники запитань — близько 7 днів.
• Платіжні записи після видалення вами облікового запису зберігаються в знеособленому вигляді стільки, скільки вимагає закон.
• Запис про згоду зберігається як доказ вашої згоди стільки, скільки закон дозволяє або вимагає.
• Журнали безпеки та входу зберігаються стільки, скільки потрібно для безпеки.

10. Ваші права та вибір

У застосунку ви можете: експортувати свої дані («Налаштування», «Мої дані»), виправляти їх, видалити дані на своєму пристрої, видалити обліковий запис разом із даними на наших серверах, вимкнути памʼять майстра, видалити всі результати щодо долоні, скасувати підписку та будь-коли відкликати дозвіл на передачу даних ШІ-сервісам («Налаштування», розділ «Дані та ШІ»).

Залежно від місця проживання ви також можете мати право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки або заперечення проти неї, на відкликання згоди, на отримання копії даних і на скаргу до органу із захисту даних (у Канаді — Office of the Privacy Commissioner). Пишіть на renvar.inc@proton.me; ми відповімо протягом 30 днів.

11. Діти

Lilit не призначений для дітей. Ми свідомо не збираємо дані безпосередньо від дітей. Розділ «Сімʼя» призначений для батька, матері чи опікуна: уведені вами дані дитини залишаються на вашому пристрої, не надсилаються на наші сервери й не використовуються ШІ. Якщо ви вважаєте, що дитина передала нам дані, напишіть нам, і ми їх видалимо.

12. Безпека

Дані передаються зашифрованими зʼєднаннями. Чутливі дані на вашому пристрої (наприклад, сни, клієнти, друзі й нотатки майстра) зберігаються в зашифрованому вигляді, а найособистіші розділи можна захистити за допомогою Face ID або коду-пароля (це робить ваш пристрій; біометричних даних ми не отримуємо). Жодна система не захищена ідеально; будь ласка, користуйтеся надійним паролем.

13. Зміни та контакти

Ми можемо оновлювати цю політику. Прийнята вами версія зберігається у вашому обліковому записі. Питання та запити: renvar.inc@proton.me, RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737).