Політика приватності
Чинна з 13 вересня 2026 року
doladu. — застосунок, у який людина складає своє життя: справи, думки, голосові, знімки. Це чутливі дані, і ми поводимось із ними відповідно. Тут написано, що саме ми зберігаємо, навіщо, кому передаємо й як це припинити.
Окремо й чесно: те, що ти даєш на розбір — текст, знімок або збережене голосове після дії «розшифрувати й розкласти» — надсилається на наш сервер і до OpenAI, інакше розібрати його неможливо. Разом іде обмежений контекст для точного розкладання: дата, назви проєктів і розділів, списків, кілька їхніх записів та недавніх задач. Нотатки, вкладення й повний архів не надсилаються. Текст і знімок можна дати на розбір без акаунта; для надсилання збереженого голосового потрібен вхід. Без явної дії розбору голосове не передається OpenAI.
Хто відповідає за дані
Власник застосунку — Olena Tovstoliak, Ukraine. Питання про дані: [email protected].
Що ми зберігаємо
| Дані | Навіщо |
|---|---|
| Адреса пошти | Щоб можна було увійти й повернути свої дані на іншому пристрої |
| Те, що ти вносиш: справи, проєкти, списки, нотатки, сезон, налаштування | Це і є застосунок. Синхронізуємо між твоїми пристроями |
| Вкладення: знімки, фото, документи, голосові записи | Щоб оригінал не зникав після розбору й відкривався на іншому пристрої |
| Необовʼязкова статистика користування | Щоб бачити, які екрани працюють, а які ні. Надсилається лише після твого дозволу в налаштуваннях |
| Два випадкові ідентифікатори цього пристрою | Один відрізняє сесії у статистиці, інший тримає чесний ліміт безкоштовних розборів без обовʼязкового акаунта. Це не рекламні ідентифікатори, пошта чи імʼя |
| Текст відгуку й контакт, якщо ти його залишиш | Щоб прочитати повідомлення та, за бажанням, відповісти. Разом зберігаємо платформу застосунку й id акаунта, якщо є вхід |
Статистика не містить твого вмісту. У подію фізично неможливо покласти назву справи: дозволені лише числа, «так/ні» та мітка екрана з наперед визначеного списку. Це обмеження в самому коді, а не обіцянка.
Статистика типово вимкнена. Її можна будь-коли увімкнути або знову вимкнути в Налаштуваннях → Дані. Після вимкнення нові події не надсилаються, невідправлена черга стирається, а випадковий ідентифікатор статистики видаляється з пристрою.
Чого ми не робимо
- не продаємо й не передаємо дані рекламодавцям;
- не використовуємо випадкові ідентифікатори пристрою для реклами або стеження між чужими застосунками й сайтами;
- не показуємо твої записи іншим людям — окрім записів, якими ти поділишся або які опублікуєш;
- не читаємо твої справи вручну;
- не використовуємо твій вміст для навчання будь-яких моделей.
Кому ми передаємо дані
Лише тим службам, без яких застосунок не працює. Кожна отримує рівно те, що потрібно їй, і нічого більше.
| Служба | Що отримує | Де |
|---|---|---|
| Supabase | Акаунт і весь синхронізований вміст, включно з вкладеннями | ЄС |
| OpenAI | Текст, знімок або сам аудіозапис — лише після твоєї явної дії розбору. Разом із ними передається обмежений контекст, описаний вище, щоб правильно знайти дату, проєкт, розділ чи список | США |
| Cloudflare | Технічні дані мережевих запитів. Резервні копії вкладень — файли, знімки й голосові, які ти додаєш до задач, зберігаються в сховищі Cloudflare R2. Тут же до 90 днів лежить відгук, який ти надішлеш; IP-адреса використовується для погодинного захисту цієї форми від спаму | ЄС / глобально |
| RevenueCat | Технічний номер покупки й стан підписки. Не отримує ні твоїх справ, ні імені, ні пошти — лише те, чи оплачено, щоб застосунок знав, чи відкривати платні можливості | США |
| Apple / Google | Сама оплата. Гроші й дані картки йдуть через магазин застосунків — ми їх не бачимо й не зберігаємо | за правилами магазину |
| PostHog | Дозволені тобою події користування зі сталим випадковим id пристрою, без текстів, назв і медіа | ЄС |
| Apple, Google | Лише факт входу, якщо обереш цей спосіб | за їхніми правилами |
Матеріал, надісланий на розбір, не використовується для навчання моделей. За стандартними правилами OpenAI API текстові й графічні запити можуть потрапляти до журналів запобігання зловживанням строком до 30 днів; для API розшифровки аудіо OpenAI вказує відсутність такого зберігання. Якщо не хочеш відправляти щось на розбір — вноси задачі вручну, застосунок повністю працює й так.
Що лишається тільки на телефоні
- Календар. Ми читаємо події твого телефона, щоб показати їх поруч зі справами, і створюємо подію лише коли ти попросиш. Ці дані нікуди не надсилаються;
- Нагадування. Плануються системою телефона;
- Мікрофон. Живе диктування виконує телефон або системна служба Apple / Google. Наш сервер під час диктування отримує лише текст. Оригінал може зберегтися як твоє приватне вкладення; до OpenAI він піде тільки після окремої дії «розшифрувати й розкласти»;
- Усе інше, поки немає входу в акаунт. Без входу дані лежать лише на пристрої.
Спільні й публічні списки
Коли запросиш людину до списку — вона бачить його записи й файли. Коли опублікуєш список, його назву й записи бачать усі, хто увійшов у застосунок. Файли й вкладення ніколи не публікуються — у публічну копію їде тільки текст.
Хто на тебе підписався, не бачиш ні ти, ні ми у відкритому вигляді: підписки видно лише самому підписнику. Публікацію можна прибрати будь-коли — особистий список при цьому лишається недоторканим.
Скільки ми це зберігаємо
- поки в тебе є акаунт;
- видалене тобою лежить у кошику тридцять днів, потім зникає;
- серверний результат розбору зберігається до семи днів, щоб повернути його після обриву мережі, а потім видаляється;
- відгук із необовʼязковим контактом зберігається до девʼяноста днів; антиспам-лічильник форми — до однієї години;
- після видалення акаунта дані стираються протягом тридцяти днів, включно з файлами у сховищі.
Твої права
- Забрати свої дані. «Моє» → налаштування → «Забрати свої дані» — файл із твоїм вмістом;
- Видалити акаунт. Там же, у застосунку. Ми не просимо писати листи й нікого не вмовляємо лишитись;
- Виправити або обмежити обробку — напиши нам.
Якщо ти в ЄС або Великій Британії, у тебе є права за GDPR, включно з правом поскаржитись наглядовому органу своєї країни.
Діти
Застосунок не призначений для дітей до 13 років, і ми свідомо не збираємо їхні дані.
Якщо щось зміниться
Ми оновимо цю сторінку й змінимо дату вгорі. Про суттєві зміни скажемо в самому застосунку — не дрібним шрифтом.