Конфіденційність

Хто за це відповідає

Застосунок і сервер веде Andrew Vynarchyk, приватна особа, Україна. Питання, скарги й прохання — на vynarchykvynarchyk@gmail.com. Відповідає людина, а не форма.

Якщо ви в Європейському Союзі, у мові права це означає: ми — «володілець даних» (controller), і нижче сказано, що саме ми робимо з вашими.

Що ми зберігаємо

Імʼя й пошта

Приходять із входу через Apple або Google. Ними вас бачать у групах і в друзях. Apple дозволяє приховати справжню пошту — тоді ми бачимо лише переадресацію від Apple.

Списки й позиції

Назви, розділи, нотатки, галочки, нагадування — і короткі репліки в спільному списку. Те, заради чого застосунок є.

Ваш знімок

Лише той, що ви поставили в профілі. У списків і груп картинок немає взагалі.

Ідентифікатор акаунта

Внутрішній номер вашого акаунта. У спільному списку ним позначено, хто що додав і хто відмітив.

Токен пристрою

Адреса, на яку Apple доставляє сповіщення саме на цей пристрій. Не рекламний ідентифікатор, і нікому його не передаємо.

Навіщо й на якій підставі

Усе перелічене потрібне, щоб застосунок працював: без імені вас не впізнають у групі, без списків немає чого показувати, без токена нікуди слати сповіщення. Мовою GDPR це виконання договору між нами — того самого, що описаний в Умовах.

Сповіщення надсилаємо лише тоді, коли ви дозволили їх у системному вікні iOS. Дозвіл можна забрати в Параметрах телефона будь-коли.

Ми не використовуємо ваші дані для реклами, профілювання чи навчання моделей і не продаємо їх нікому. Автоматичних рішень, які мали б для вас наслідки, теж немає.

Хто ще їх торкається

Supabase — наш сервер: база, вхід, сховище картинок. Дані лежать у Європейському Союзі, в Ірландії.

Apple — доставляє сповіщення на ваш iPhone і дає вхід через Apple. Apple бачить токен пристрою й текст самого сповіщення.

Google — лише якщо ви входите через Google: тоді Google каже нам вашу пошту та імʼя.

Більше нікого. Ні аналітики, ні рекламних мереж, ні сторонніх лічильників — ні в застосунку, ні на цьому сайті.

Хто це бачить із людей

Ваші списки бачите ви. Спільний список бачать ті, хто з вами в групі. Імʼя та знімок видно тим, із ким ви у спільній групі або в друзях, — більше нікому.

Межі стоять не в застосунку, а на сервері: навіть якби хтось попросив чужий список напряму, сервер його не віддасть.

Скільки це живе

Поки живий ваш акаунт. Видалена позиція, список чи група зникають з усіх ваших пристроїв і в тих, з ким ви ділилися списком, а невдовзі по тому — і з сервера.

Код запрошення живе пʼять хвилин. Знімок, який ви замінили в профілі, стирається зі сховища.

Видалення акаунта

У Профілі є «Видалити акаунт». Зникає все одразу: списки, розділи, позиції, нагадування, групи, які ви завели, ваш знімок у сховищі, пошта й сам акаунт. Без «ми збережемо це 90 днів».

Чужі списки, покладені у вашу групу, не зникають — вони повертаються своїм власникам як особисті.

Ваші права

Подивитися, виправити, забрати, видалити. Більшість із цього не потребує нас: імʼя та знімок правляться в Профілі, будь-який список вивантажується звичайним текстом через «Експортувати», акаунт видаляється звідти ж.

Якщо хочете копію всього, що про вас є, або маєте інше прохання — напишіть на vynarchykvynarchyk@gmail.com. Відповімо протягом місяця, як вимагає GDPR.

Якщо вам здається, що ми поводимося з вашими даними неправильно, ви можете поскаржитися наглядовому органу — у ЄС це орган вашої країни, в Україні — Уповноважений Верховної Ради з прав людини.

Безпека

Усе, що йде між телефоном і сервером, зашифроване (TLS). Перепустка входу лежить у звʼязці ключів iOS, а не у файлі застосунку.

Діти

Застосунок не призначений для дітей молодших за 13 років, і ми свідомо не збираємо їхніх даних. Якщо виявиться, що такий акаунт зʼявився, ми його видалимо.

Зміни

Коли застосунок навчиться чогось нового, ця сторінка міняється разом із ним — дата оновлення стоїть угорі. Про помітні зміни скажемо в самому застосунку, а не тихо.