Політика конфіденційності

Хто ми

• Vũ Đăng Công — незалежний розробник із В’єтнаму.
• Оператор: Vũ Đăng Công · hi@keepember.com.
• Власник Ember, персональної CRM («Сервіс»).

Які дані ми збираємо

• Обліковий запис: ваше ім’я та адреса електронної пошти, отримані під час входу через Apple, Google або за допомогою електронної пошти та пароля. Ми запитуємо лише перелічені нижче дозволи для входу.
• Контент, який ви створюєте: люди, яких ви додаєте (ім’я, стосунки, день народження та інші дати, нотатки, теги), і групи, до яких ви їх об’єднуєте.
• Нагадування та взаємодії: дати, правила повторення та нотатки, які ви додаєте про дзвінки, зустрічі й повідомлення.
• Голосове введення: коли ви використовуєте голосові нотатки або голосові нагадування, ваше мовлення перетворюється на текст для створення нотатки чи нагадування.
• Діалоги з Keeper AI: запитання, які ви ставите Keeper, і пов’язаний контекст із ваших власних нотаток, що використовується для формування відповідей.
• Дані пристрою: токен push-сповіщень (лише якщо ви вмикаєте нагадування), версія застосунку, версія OS та анонімні звіти про збої.
• Використання: агреговані лічильники функцій і Ember Points, не прив’язані до змісту ваших нотаток.
• Платежі: обробляються через Apple In-App Purchase або Google Play Billing. Ми ніколи не бачимо дані вашої картки.
• Місцезнаходження використовується лише для функцій, які ви вмикаєте за власним вибором, — погода в місті контакту, автозаповнення/геокодування адреси та опціональні координати для натальної карти. Введений вами текст адреси надсилається нашим провайдерам геокодування, а координати — нашому сервісу погоди; ми ніколи не відстежуємо ваше місцезнаходження у фоновому режимі та не продаємо його. Контакти пристрою зчитуються лише тоді, коли ви самі їх імпортуєте.
• Email зі списку очікування: якщо ви реєструєтеся на цьому вебсайті, ваша адреса електронної пошти та мовні налаштування.

Як ми використовуємо ваші дані

• Щоб надавати Сервіс — зберігати ваші контакти, надсилати нагадування та відповідати на запитання Keeper.
• Щоб автентифікувати вас і забезпечувати безпеку вашого облікового запису.
• Щоб синхронізувати ваші дані між пристроями, коли ви вмикаєте хмарну синхронізацію.
• Щоб забезпечувати роботу AI-функцій: коли ви витрачаєте Ember Point, відповідний контекст надсилається нашому AI-провайдеру для обробки.
• Щоб надсилати службові листи (обліковий запис, безпека, оплата) та будь-які листи, на які ви дали згоду. Жодних маркетингових розсилок без вашої згоди.
• Ми ніколи не використовуємо дані ваших контактів чи нотатки для реклами і ніколи не продаємо ваші дані.

Сервіси входу

• Google Sign-in: ми отримуємо вашу адресу електронної пошти, ім’я та фотографію профілю. Ми не маємо доступу до Gmail, Drive, Calendar чи будь-якого іншого сервісу Google. Ви можете відкликати доступ будь-коли на myaccount.google.com/permissions.
• Apple Sign-in: ми отримуємо вашу адресу електронної пошти (справжню або приватний ретранслятор Apple) та ім’я. Ми поважаємо ретранслятор Apple для користувачів, які вирішили приховати свою адресу.
• Наше використання інформації, отриманої через Google APIs, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use. Ми запитуємо лише мінімально необхідні дозволи для вашого входу.

Сторонні сервіси (субобробники)

• Supabase — база даних, автентифікація та хмарне сховище. Розміщено в Singapore (ap-southeast-1).
• AI-провайдери (OpenAI, Google Gemini, DeepSeek та Anthropic Claude) — забезпечують роботу AI-функцій Keeper, як-от відповіді на ваші запитання та транскрибування голосових нотаток. Надсилається лише контекст, потрібний для виконання вашого запиту; залежно від запиту він може бути спрямований до одного чи кількох із цих провайдерів (деякі — через OpenRouter). Кожен обробляє його на власних умовах, і — якщо провайдер це підтримує — запити надсилаються з політикою відмови від навчання / нульового зберігання даних. DeepSeek базується в Китаї та може використовувати отримані дані згідно з власними правилами.
• Resend — надсилає транзакційні листи та листи списку очікування.
• Apple App Store + In-App Purchase — білінг для iOS.
• Google Play + Google Play Billing — білінг для Android.
• RevenueCat — керує статусом вашої підписки та покупками в App Store і Google Play. Отримує історію покупок і підписок, ідентифікатор користувача застосунку, а також відомості про пристрій/платформу; дані вашої картки він не отримує (вони залишаються в Apple або Google).
• Vercel Analytics — агрегована анонімна статистика вебсайту (без міжсайтового відстеження).
• Google Analytics (Google LLC, United States) — агрегована анонімна статистика використання цього вебсайту.
• Firebase Analytics (Google LLC, United States) — агреговані псевдонімні події використання продукту в застосунку (перегляди екранів із видаленими ідентифікаторами записів, лічильники функцій); не пов’язані з ідентичністю вашого облікового запису.
• WeatherAPI — повертає погоду за координатами міста контакту, коли ви вмикаєте погоду.
• Geoapify та Photon / OpenStreetMap (Nominatim) — автозаповнення та геокодування для введеного вами тексту адреси.
• Sentry — анонімні звіти про збої та помилки (без прив’язки ідентифікаторів облікового запису); дані обробляються в United States.
• Жодного Mixpanel чи Segment. Жодних рекламних мереж і брокерів даних.

Зберігання даних

• Активний обліковий запис: дані зберігаються, поки ваш обліковий запис активний.
• Видалення облікового запису: ваші синхронізовані дані видаляються протягом 30 днів після вашого запиту.
• Резервні копії: видаляються протягом 30 днів після видалення.
• Агреговані анонімні метрики: зберігаються безстроково.

Ваші права

• Доступ і перенесення: експортуйте всі свої дані у форматі JSON із меню Settings у застосунку.
• Виправлення: редагуйте будь-яке поле будь-коли.
• Видалення: Settings → Data → Видалити обліковий запис — видаляє ваші синхронізовані дані з нашої хмари.
• Заперечення або обмеження: напишіть нам на адресу, вказану нижче.
• Відкликання згоди: відкликати доступ OAuth можна будь-коли у вашому обліковому записі Google або Apple.
• Скарга: ви можете подати скаргу до місцевого органу із захисту даних.

Безпека

• Шифрування TLS під час передавання (HTTPS).
• Шифрування під час зберігання, кероване Supabase.
• Row-Level Security в базі даних із першого дня, тож ви маєте доступ лише до власних даних.
• Облікові дані зберігаються в захищеному сховищі пристрою.
• Персонал не має доступу до вашого контенту — лише до агрегованих метрик. Єдиний виняток — AI-асистент: коли ви ставите запитання Keeper, фрагменти відкритого тексту, потрібні для відповіді на цей запит, надсилаються AI-провайдеру.

Конфіденційність дітей

Ember не призначений для дітей віком до 13 років (або мінімального віку у вашій країні), і ми свідомо не збираємо їхні дані. Облікові записи, які ми визначаємо як такі, що належать дитині, видаляються.

Міжнародне передавання даних

• Ваші хмарні дані розміщені в Singapore (Supabase, ap-southeast-1).
• Для користувачів у ЄС, Великій Британії, США та інших регіонах транскордонне передавання регулюється Standard Contractual Clauses або іншими належними заходами захисту.

Зміни цієї політики

• Суттєві зміни: повідомлення за 30 днів електронною поштою та банер у застосунку.
• Незначні оновлення: фіксуються на цій сторінці з оновленням дати «Останнє оновлення».

Контакти

Маєте запитання про цю політику або запит щодо даних? Напишіть на hi@keepember.com.