Політика конфіденційності

Хто ми

• Vũ Đăng Công: незалежний розробник із В’єтнаму та оператор Ember.
• Контакт: hi@keepember.com.

Які дані ми збираємо

• Обліковий запис: ім’я та адреса електронної пошти, отримані під час входу через Apple, Google або спосіб входу електронною поштою. Існуючі облікові записи можуть також використовувати пароль. Ми запитуємо лише описані нижче дозволи для входу.
• Контент, який ви створюєте: люди, яких ви додаєте, їхні дані, дати, нотатки, теги та групи; нагадування та записи про взаємодії.
• Голосове введення та Keeper AI: мовлення, яке ви вирішили транскрибувати, поставлені запитання та контекст, потрібний для відповіді на них.
• Публічні запитання для Таро: коли ви входите, щоб отримати тлумачення, запитання, введене на публічній сторінці Таро, передається через URL і може з’явитися в історії браузера та журналах сервера.
• Дані пристрою та діагностичні дані: push-токен, якщо ви вмикаєте нагадування, версії застосунку та операційної системи, модель пристрою, звіти про збої та помилки, діагностика синхронізації та, коли ввімкнено, вимірювання продуктивності застосунку. У розділі вимірювань пояснено, які записи прив’язані до облікового запису.
• Використання: час відкриття застосунку, тривалість його роботи, переглянуті екрани з фіксованого списку та кількість вибраних дій. Ці власні записи використання прив’язані до вашого облікового запису, але не містять ваших контактів, нотаток, записів щоденника чи вмісту розмов із Keeper.
• Платежі: оплату обробляють Apple In-App Purchase або Google Play Billing. Ember не отримує дані вашої платіжної картки.
• Необов’язкові дані про місцезнаходження та контакти: місто контакту для погоди, введений текст адреси для геокодування, необов’язкові координати натальної карти та контакти пристрою лише тоді, коли ви вирішили їх імпортувати. Ember не відстежує ваше місцезнаходження у фоновому режимі.
• Список очікування вебсайту: якщо ви приєднуєтеся до нього, ваша адреса електронної пошти та обрана мова.

Як ми використовуємо ваші дані

• Щоб надавати Ember, автентифікувати вас, надсилати нагадування, синхронізувати дані у разі ввімкнення та відповідати на запити до Keeper та інших функцій AI.
• Щоб надсилати службові повідомлення та повідомлення, які ви погодилися отримувати.
• Щоб діагностувати помилки, розуміти використання сервісу, а також вимірювати та вдосконалювати рекламу, як описано нижче.
• Ми не використовуємо вміст ваших контактів, нотаток, щоденника чи розмов із Keeper для реклами і не продаємо цей вміст. У розділі про вимірювання реклами пояснюється, як пікселі вебсайту та події застосунку можуть вважатися поширенням або продажем особистої інформації відповідно до деяких законів.

Сервіси входу

• Google Sign-in: ми отримуємо вашу адресу електронної пошти, ім’я та фотографію профілю. Ми не маємо доступу до Gmail, Drive, Calendar чи інших сервісів Google. Ви можете відкликати доступ через свій обліковий запис Google.
• Apple Sign-in: ми отримуємо ваше ім’я та або вашу адресу електронної пошти, або адресу приватного ретранслятора Apple, якщо ви вирішили її приховати.
• Наше використання інформації, отриманої з Google APIs, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

Сторонні сервіси

• Supabase: база даних, автентифікація та хмарне сховище в Сінгапурі.
• AI-провайдери: OpenAI, Google Gemini, DeepSeek та Anthropic Claude, іноді маршрутизовані через OpenRouter. Ми надсилаємо контекст, необхідний для запитаної вами функції. Кожен провайдер обробляє його на власних умовах. Де підтримується, запити використовують налаштування без навчання або нульового зберігання. DeepSeek базується в Китаї та може використовувати отримані дані згідно зі своїми правилами.
• Amazon Simple Email Service (Amazon SES) і Resend: надсилання службових та маркетингових листів. SES є основним активним провайдером для email-кампаній і певних повідомлень перевірки. Resend слугує резервним каналом для цих маршрутів, а також безпосередньо надсилає деякі листи щодо розрахунків, життєвого циклу облікового запису та підтримки.
• Apple App Store і Google Play: розповсюдження застосунку, білінг і повернення коштів.
• RevenueCat: статус підписок і покупок у магазинах застосунків. Отримує історію покупок, ідентифікатор користувача застосунку та відомості про пристрій або платформу, але не дані платіжних карток. У разі запитів на повернення коштів може надсилати магазину дані про використання вами підписки, загальні витрати в застосунку та кількість попередніх повернень; це не включає ваші контакти, нотатки чи щоденник.
• WeatherAPI, Geoapify та Photon / OpenStreetMap (Nominatim): необов’язкові сервіси погоди й адрес, які використовують відомості про місцезнаходження або адресу, необхідні для вашого запиту.

Вимірювання, реклама та діагностика

• На keepember.com: Google Analytics 4 (Google LLC, Сполучені Штати) підраховує перегляди сторінок і натискання посилань на магазини застосунків. Конфіденційні токени видаляються з адрес сторінок перед надсиланням, а рекламне сховище Google на цьому сайті вимкнено. Vercel Web Analytics і Speed Insights (Vercel Inc., Сполучені Штати) підраховують перегляди сторінок і вимірюють швидкість сторінок без використання файлів cookie. Meta Pixel (Meta Platforms, Inc.), TikTok Pixel і OpenAI (ChatGPT Ads) Measurement Pixel повідомляють цим компаніям про перегляди сторінок і кліки по посиланнях на магазини застосунків; вони можуть встановлювати власні cookie для вимірювання реклами та створення аудиторій. Автоматичний збір полів форм Meta вимкнено. Автоматичне розширене зіставлення (advanced matching) пікселя OpenAI не можна вимкнути: він виявляє підтримувані ідентифікатори, наприклад адресу електронної пошти, які вже є на сторінці, хешує їх у вашому браузері та надсилає лише цей хеш. Ми навмисно не надсилаємо імена, адреси електронної пошти, номери телефонів або приватний вміст застосунку як поля подій пікселів.
• Ваш вибір на keepember.com: у ЄС та ЄЕЗ, Великій Британії, Ісландії, Ліхтенштейні, Норвегії, а також коли ми не можемо визначити вашу країну, Google Analytics надсилає запити без файлів cookie, а пікселі Meta, TikTok і OpenAI чекають вашого дозволу на вимірювання. В інших регіонах, включно з В’єтнамом, аналітичні cookie та ці пікселі ввімкнено за замовчуванням із повідомленням і можливістю відмовитися. Запит Google Analytics без cookie все одно може передавати вашу IP-адресу як частину мережевого з’єднання. Скористайтеся посиланням «Налаштування аналітики» унизу сторінки, щоб змінити свій вибір. Файл cookie ember_analytics_consent може зберігати цей вибір терміном до одного року. Вебзастосунок Ember враховує Global Privacy Control і Do Not Track; keepember.com наразі не реагує на ці сигнали, тому для відмови від вимірювання скористайтеся вказаним вище посиланням налаштувань аналітики.
• На app.keepember.com: регіональні правила згоди поширюються на Google Analytics, Meta Pixel і TikTok Pixel, включно зі сторінками після входу. У разі відмови від вимірювань або якщо рішення про згоду ще потрібне, ці інструменти там не завантажуються. Ідентифікатори записів видаляються або скорочуються в адресах сторінок перед аналітичними подіями. Коли вимірювання дозволено, Google Analytics може також використовувати рекламне сховище. Вебзастосунок не завантажує ці інструменти, коли ваш браузер надсилає Global Privacy Control або Do Not Track. Публічні сторінки Таро, зокрема відкриті за адресою keepember.com/tarot, підпорядковуються тим самим правилам згоди, що й вебзастосунок, і можуть завантажувати Google Analytics, Meta Pixel і TikTok Pixel.
• У мобільному застосунку: Firebase Analytics (Google LLC, Сполучені Штати) фіксує перегляди екранів із видаленими ідентифікаторами записів і підраховує вибрані дії. Використовується випадковий ідентифікатор екземпляра застосунку, який не прив’язаний до вашого облікового запису Ember і не використовує рекламний ідентифікатор пристрою.
• Meta SDK у мобільному застосунку повідомляє про встановлення та відкриття, завершені реєстрації, перегляди екрана підписки, початок покупок, завершені платні тлумачення Таро та кількість вибраних дій із контактами, нагадуваннями, щоденником, Keeper і Insight. Події Insight фіксують використану систему, а не результат. Ми не надсилаємо імена, email, номери телефонів або вміст цих дій як поля подій. На iOS IDFA та анонімний ідентифікатор Meta використовуються для підбору реклами лише після того, як ви дозволите відстеження в системному запиті iOS. На Android анонімний ідентифікатор Meta використовується для вимірювання реклами. Поточна конфігурація випуску вимикає збір рекламного ідентифікатора Android.
• Передавання з RevenueCat до Meta Conversions API: початок пробних періодів, підписки, поновлення та покупки, включно з вартістю, передаються до Meta для вимірювання реклами. На iOS ідентифікатори зіставлення пристроїв надсилаються лише після надання дозволу на відстеження.
• Власна статистика використання Ember: відкриття застосунку, тривалість його роботи та перегляди фіксованого переліку екранів прив’язані до вашого облікового запису і зберігаються 180 днів. Діагностика синхронізації, зокрема таймінги, відомості про помилки та ідентифікатор пристрою, також прив’язана до вашого облікового запису для усунення проблем із синхронізацією. Наразі немає активного завдання з видалення за часом, і ці дані зберігаються, поки існує обліковий запис. Черга на сервері також утримує прив’язані до облікового запису події вимірювання реклами в застосунку для доставки та підтвердження; фіксованого терміну зберігання для неї не підтверджено.
• Вимірювання продуктивності застосунку: Ember може почати вимірювати продуктивність сесій у внутрішній тестовій групі та планує поширити вимірювання на всіх користувачів у наступному випуску в магазинах. Для кожної сесії застосунок може надсилати час запуску та відображення першого контенту, версії застосунку та операційної системи, модель пристрою, пам’ять та окремий випадковий ідентифікатор встановлення. Запис сесії розроблено без ID облікового запису та без збереження IP-адреси. Ліміт зберігання у 90 днів залежить від активного щоденного завдання видалення; Ember перевірить це завдання перед ширшим випуском.
• Sentry (Functional Software, Inc., Сполучені Штати) отримує звіти про збої та помилки з моделлю пристрою, операційною системою, версією застосунку та назвами нещодавніх екранів із видаленими ідентифікаторами записів. Ember не прикріплює ідентифікатор облікового запису. Налаштування очищення IP-адрес у проєкті наразі вимкнено, тому IP-адреса може зберігатися Sentry відповідно до її налаштувань.
• У деяких регіонах, включно з Каліфорнією, передавання даних рекламним партнерам для вимірювання реклами може вважатися «поширенням» або «продажем» особистої інформації. Ви можете відмовитися від вимірювань на вебсайті, як описано вище, і відхилити відстеження в iOS під час появи запиту.

Зберігання даних

• Обліковий запис і синхронізований контент: зберігаються, поки ваш обліковий запис активний. Після запиту на видалення облікового запису синхронізовані дані та резервні копії видаляються в терміни, описані в процедурі видалення, наразі до 30 днів.
• Статистика використання застосунку, прив’язана до облікового запису: 180 днів або до видалення облікового запису, якщо це відбудеться раніше.
• Діагностика синхронізації, прив’язана до облікового запису: наразі зберігається, поки існує обліковий запис. Активне 90-денне очищення не підтверджено.
• Черга вимірювання реклами застосунку на сервері: фіксованого терміну видалення не підтверджено; рядки, прив’язані до облікового запису, видаляються разом із ним.
• Сесії продуктивності застосунку, заплановані для внутрішнього тестування: запланований ліміт у 90 днів залежить від активного щоденного завдання видалення. Ember підтвердить це завдання до того, як вимірювання стане доступним усім користувачам у наступному випуску в магазинах.
• Дані, які зберігають Google, Meta, TikTok, OpenAI, RevenueCat, Sentry та інші провайдери, підпорядковуються власним правилам зберігання кожного провайдера.

Ваші права та вибір

• Доступ і перенесення: експортуйте свої дані з меню Налаштування у застосунку. Виправлення: редагуйте свої дані безпосередньо в застосунку.
• Видалення: використовуйте Налаштування > Дані > Видалити акаунт або напишіть на hi@keepember.com, якщо не можете відкрити застосунок.
• Заперечення, обмеження обробки або запит на видалення даних, пов’язаних з обліковим записом: надішліть нам листа на hi@keepember.com.
• Відкличте дозвіл на вхід через Google або Apple в обліковому записі відповідного провайдера.
• Вимірювання на вебсайті: скористайтеся посиланням «Налаштування аналітики». На iOS: використовуйте Налаштування > Приватність і безпека > Відстеження для керування дозволом на відстеження в застосунку.
• У мобільному застосунку наразі немає окремого перемикача для Firebase Analytics, статистики використання, прив’язаної до облікового запису, або вимірювань продуктивності застосунку. Зв’яжіться з нами, щоб подати запит на видалення даних, прив’язаних до вашого облікового запису.
• Ви можете подати скаргу до місцевого органу із захисту даних.

Безпека

• HTTPS захищає дані під час передавання; Supabase керує шифруванням під час зберігання та контролем доступу на рівні рядків.
• Контакти, нотатки, записи щоденника та інші конфіденційні поля шифруються на вашому пристрої перед синхронізацією з хмарою за допомогою ключів, яких Ember не має. Співробітники Ember не можуть прочитати ці зашифровані поля. Записи про використання та діагностика на рівні облікового запису залишаються видимими для авторизованих операцій. Коли ви просите Keeper або іншу функцію AI обробити контент, потрібний контекст розшифровується на вашому пристрої та надсилається AI-провайдеру. Відкритий текст запитів і відповідей AI у тимчасовій серверній черзі зазвичай видаляється приблизно за одну-дві години; невдалі завдання, повторно поставлені в чергу, можуть зберігатися до семи днів.
• Облікові дані для входу зберігаються в захищеному сховищі пристрою, де це застосовно.

Конфіденційність дітей

Ember не призначений для дітей віком до 13 років або мінімального віку в їхній країні. Ми свідомо не збираємо їхні дані та видаляємо облікові записи, визначені як такі, що належать дітям.

Міжнародне передавання даних

Хмарні дані розміщені в Supabase у Сінгапурі. Інші постачальники послуг можуть обробляти дані в інших країнах, зокрема в США. Де вимагається, транскордонні передавання використовують стандартні договірні положення (Standard Contractual Clauses) або інші застосовні заходи захисту.

Зміни цієї політики

• 26 вересня 2026 року: Це оновлення роз’яснює вже застосовувані методи вимірювання та реклами, зокрема пікселі Meta і TikTok, події застосунку для Meta і RevenueCat, а також діагностику використання та синхронізації, пов’язану з обліковим записом.
• Ми публікуємо це роз’яснення негайно, оскільки воно описує методи вимірювання та реклами, які вже мають місце. Вимірювання продуктивності застосунку є запланованою діяльністю та може початися у внутрішній тестовій групі до наступного випуску в магазинах.
• Коли ми оновлюємо цю політику, ми змінюємо дату «Останнє оновлення» та пояснюємо нещодавні зміни на цій сторінці. Якщо майбутня зміна вимагатиме попереднього повідомлення або згоди згідно з чинним законодавством, ми надамо їх до того, як така зміна набере чинності.

Контакти

Маєте запитання про цю політику або запит щодо даних? Напишіть на hi@keepember.com.