Документи
Політика конфіденційності
Оновлено:
Тут пояснено, які дані збирає Tellday, навіщо, куди вони йдуть і що ви можете з цим зробити. Описано те, що продукт робить насправді сьогодні, — а не те, що зазвичай пишуть у шаблонах.
1.Хто відповідає за ваші дані
Сервіс Tellday надає ФОП Плиска Андрій Васильович, Україна — володілець (контролер) ваших персональних даних у розумінні GDPR і Закону України «Про захист персональних даних». З будь-якого питання щодо даних пишіть на support@tellday.app. Відповідаємо протягом 30 днів, зазвичай значно швидше.
2.Які дані ми збираємо
Лише ті, без яких продукт не працює. Немає рекламного профілю, немає аналітичних трекерів, ми нічого не купуємо про вас і нікому не продаємо.
| Категорія | Що саме | Навіщо |
|---|---|---|
| Акаунт | Електронна адреса, ім'я, необов'язкове фото профілю (зберігається як зображення в нашій базі) і хеш пароля — ніколи сам пароль. | Щоб створити акаунт, впускати вас і надсилати листи, що його захищають. |
| Ваші записи | Навички та їхні цілі; щоденні відмітки й витрачений час; настрій (1–5) і нотатки щоденника; задачі плану дня. | Це і є продукт: ваша сітка, статистика, щоденник. |
| Налаштування | Мова, тема, акцентний колір, вигляд таблиці, приховані віджети статистики, налаштування помічника (увімкнено/вимкнено, доступ до щоденника, форма звертання) і момент, коли ви дали згоду. | Щоб застосунок виглядав однаково на всіх пристроях і пам'ятав ваш вибір. |
| Написане помічником | Листи й підказки, які помічник склав для вас, і кількість запитів за день. | Щоб показати їх вам знову і застосувати денну квоту. |
| Журнал безпеки | Електронна адреса та IP-адреса при реєстрації, вході й поновленні сесії. | Щоб помічати спроби зламу й зловживання. |
| Технічні | Три cookie й кілька ключів у сховищі браузера — див. «Cookie і сховище браузера». | Щоб тримати вас у системі й пам'ятати налаштування вигляду. |
Ми не збираємо геолокацію, контакти, ідентифікатори пристрою чи будь-що про вас з інших сайтів.
3.Навіщо ми це обробляємо і на якій підставі
- Щоб надавати сервіс, про який ви попросили — виконання договору (GDPR ст. 6(1)(b)). Сюди входять акаунт, записи, налаштування і листи, без яких це не працює: код підтвердження, посилання на скидання пароля, повідомлення про зміну пароля чи видалення акаунта.
- Щоб сервіс був безпечним — наш законний інтерес (ст. 6(1)(f)). Сюди входять журнал безпеки, обмеження частоти запитів і безпекові листи, які не можна вимкнути.
- Щоб працював AI-помічник — ваша згода (ст. 6(1)(a)), яку ви даєте окремо в застосунку і можете відкликати будь-коли. Дозвіл читати щоденник — це друга, окрема згода.
4.AI-помічник
Помічник вимкнений, доки ви його не увімкнете. Коли увімкнете — потрібні дані надсилаються компанії Groq, Inc. (США), яка запускає мовну модель, що пише відповіді.
Що він бачить: назви ваших навичок, відмітки й час, настрій і статистику, пораховану з них. Текст щоденника надсилається лише якщо ви окремо дозволите «Дозволити читати щоденник». Без цього дозволу нотатки не залишають нашу базу.
На ваших даних не навчають моделі. Умови нашого провайдера забороняють навчання на даних клієнтів. Запити обробляються, щоб дати відповідь; історію розмов ми не зберігаємо. Листи й підказки помічника зберігаються, щоб ви могли їх перечитати, — і ви можете видалити їх будь-коли.
Перевірка на кризу. Той самий текст окремим запитом до того ж провайдера перевіряється на ознаки того, що вам може бути важко, — щоб помічник відповів обережно й показав, куди звернутися. Це не діагноз, ніхто в Tellday цього не читає, і жодних нових даних, яких помічник уже не отримав, тут не задіяно.
Як вимкнути. Налаштування → Помічник. «Видалити дані помічника» негайно прибирає всі листи й підказки; там само доступний експорт.
5.Де зберігаються дані і хто допомагає їх обробляти
Власних серверів у нас немає. Ці компанії обробляють дані виключно за нашими вказівками, за договорами про обробку і лише в зазначеній ролі:
| Провайдер | Роль | Розташування |
|---|---|---|
| Neon, Inc. | База даних — усі ваші записи. | Франкфурт, Німеччина (ЄС) |
| Vercel, Inc. | Хостинг і виконання застосунку. | Обчислення в ЄС; Vercel — компанія зі США |
| Resend, Inc. | Надсилання службових листів. | Ірландія (ЄС) |
| Groq, Inc. | Мовна модель помічника — лише якщо ви його увімкнули. | США |
| Upstash, Inc. | Короткоживучі лічильники запитів для обмеження частоти: IP-адреса або ідентифікатор користувача, зберігаються 15 хвилин. | ЄС |
| Sentry (Functional Software, Inc.) | Моніторинг помилок: коли щось ламається, отримує саму помилку, файл і рядок, де це сталось, і маршрут — навмисно без тіл запитів, cookie, заголовків і вашої особи. | Франкфурт, Німеччина (ЄС) |
Передача даних до США (Groq, а також корпоративний доступ Vercel до власної інфраструктури) відбувається на підставі стандартних договірних положень провайдерів, затверджених Європейською комісією.
7.Як ми їх захищаємо
Усе передається через HTTPS. Паролі зберігаються як bcrypt-хеші; токени входу й токени з листів — як SHA-256-хеші: копія нашої бази не розкрила б ні перших, ні других.
Дані в базі шифрує наш провайдер зберігання. Це не наскрізне (end-to-end) шифрування: технічно Tellday може прочитати ваші записи. Саме це дає змогу працювати помічнику і відновлювати ваш доступ, коли щось ламається. Ніхто не читає їх з інших причин і ніхто не робить цього регулярно. Якщо вашому щоденнику потрібні сильніші гарантії — Tellday поки не те місце, і ми воліємо сказати це прямо.
8.Скільки ми їх зберігаємо
- Записи й акаунт — доки існує акаунт. Видалення акаунта стирає все одразу (див. «Ваші права»).
- Сесії входу — 30 днів без використання, потім видаляються автоматично. Коди з листів і посилання на скидання — 30 хвилин і 1 година відповідно, потім видаляються.
- Журнал безпеки — обмежений період, визначений політикою зберігання логів нашого хостинг-провайдера, потім зникає.
- Надіслані вам листи — поштовий провайдер зберігає записи про доставку короткий час для діагностики.
9.Ваші права і як ними скористатися
- Видалити все. Налаштування → Профіль → Видалити акаунт. Застосунок запитає пароль і видалить акаунт разом з усіма записами — негайно й безповоротно. Без архіву й без відтермінування. Ви отримаєте останній лист із підтвердженням.
- Експортувати. Дані помічника можна експортувати з Налаштувань уже сьогодні. Повний експорт усіх записів — у планах; доки його немає, напишіть на support@tellday.app — і отримаєте дані протягом 30 днів у машинозчитуваному форматі.
- Виправити. Ім'я і фото — в Налаштуваннях. Електронну адресу — напишіть нам.
- Відкликати згоду. Вимкніть помічника або його доступ до щоденника в Налаштуваннях. Обробка до того залишається законною; нічого нового не надсилається.
- Отримати доступ, заперечити, обмежити. Напишіть на support@tellday.app.
- Поскаржитися. Якщо ви вважаєте, що ми обробляємо дані незаконно, можете звернутися до наглядового органу — в Україні це Уповноважений Верховної Ради з прав людини; в ЄС — орган захисту даних вашої країни. Ми б воліли, щоб ви спершу написали нам, але не зобов'язані.
10.Вік
Tellday — для людей від 16 років. Якщо ви дізнаєтесь, що акаунт має хтось молодший, повідомте нам — і ми його видалимо.
11.Зміни цієї політики
Коли змінюється щось суттєве — новий провайдер, нова мета обробки — ми повідомляємо листом або в застосунку до того, як зміна набуде чинності. Уточнення, які нічого не змінюють в обробці даних, просто публікуються тут із новою датою.
12.Контакти
support@tellday.app — з усього, що стосується даних, і з решти питань також. Одна адреса, яку читає людина.