Політика конфіденційності

Gathery створено студією AppKind. Ця політика пояснює, що обробляє додаток, де це зберігається, хто ще залучений і що ви можете з цим зробити.

Коротко

• Списки і плани вашої групи зберігаються на нашому бекенді Google Firebase, щоб їх бачила група.
• Без реклами, аналітики, звітів про збої і трекінгу.
• Видалити акаунт можна будь-коли в додатку.
• Ми не продаємо ваші персональні дані.

Хто ми

Розробник і володілець (контролер) даних Gathery — ФОП Ігнатенко Даниїл Ігорович (FOP Danyil Ihnatenko), Україна (D-U-N-S 66-768-9100), що працює під назвою AppKind. Контакт: support@appkind.app.

Що ми обробляємо і де це зберігається

Ці дані зберігаються в нашому проєкті Google Firebase у США (регіон us-central1). Їх бачите лише ви та учасники груп, до яких ви приєдналися; вони шифруються під час передачі (TLS) і під час зберігання (Google). Ми використовуємо їх лише для роботи функцій Gathery.

• Акаунт: кожен користувач отримує акаунт Firebase, за замовчуванням анонімний. Можна прив’язати вхід через Apple (iPhone) або Google. Тоді провайдер передає нам вашу електронну адресу (з Apple це може бути приватна адреса-пересилання) і, для Apple, ім’я, яким ви вирішили поділитися. Адреса зберігається лише у Firebase Authentication для входу і ніколи не записується в нашу базу, сховище файлів чи журнали. На iPhone ім’я за замовчуванням — частина адреси до «@», і його можна змінити.
• Профіль: ідентифікатор акаунта, ім’я, емодзі і колір (їх бачать учасники ваших груп), мова і часовий пояс (для текстів сповіщень і нагадувань).
• Вміст групи: списки й товари, фото, які ви додаєте (зменшені, до 2 МБ), події з місцями, опитування, справи і зірочки, витрати і баланси, бюджети і витрати за ними, плани харчування, рецепти, запрошення і повідомлення.
• Токени пуш-сповіщень та ідентифікатор інсталяції, щоб доставляти сповіщення і Live Activities на ваші пристрої.
• Статус підписки (див. RevenueCat нижче).
• Перевірки пристрою (App Attest на iPhone, Play Integrity на Android) підтверджують, що запити надходять зі справжнього додатка. Вони захищають сервіс від зловживань.
• Місця: місце події — це довільний текст. На iPhone підказки адрес надходять із пошуку Apple Maps (MapKit): введений текст надходить до Apple, без геолокації пристрою. «Відкрити в картах» передає назву, адресу чи координати місця у ваш додаток карт лише після натискання. Gathery не використовує Google Places чи Maps API.

Розумні функції на пристрої

Розумні підказки і розбір рецептів працюють на пристрої (Apple Foundation Models на iPhone, Gemini Nano на Android); нічого не надсилається в AI-сервіси. Коли ви імпортуєте рецепт, ваш пристрій відкриває вставлену сторінку напряму; ми отримуємо рецепт, лише якщо ви збережете його в групі.

Дозволи

Додаток питає дозвіл лише тоді, коли він потрібен функції. Можна відмовити і пізніше змінити рішення в системних налаштуваннях; решта додатка працюватиме.

• Сповіщення (за бажанням): зміни у списках, нагадування і Live Activities.
• Камера і фото (за бажанням): щоб додати фото до товару чи рецепта. У групу завантажується лише фото, яке ви зробили або обрали.
• Gathery не запитує геолокацію, контакти чи мікрофон.

Сторонні сервіси

Ці постачальники обробляють дані для описаних цілей згідно зі своїми політиками конфіденційності:

• Google Firebase: Наш бекенд, регіон us-central1 (США). Authentication: ідентифікатор акаунта, email та ім’я від Apple чи Google, токени входу, IP-адреса. Cloud Firestore: профіль, вміст груп, токени пушів. Cloud Storage: фото. Cloud Functions: запрошення, сповіщення, видалення акаунта і відкликання входу Apple. Cloud Messaging: токен пушів і текст сповіщення. App Check: перевірка пристрою. Installations: ідентифікатор інсталяції. Hosting: сторінки запрошень, IP-адреси в журналах сервера. Політика конфіденційності: firebase.google.com/support/privacy
• RevenueCat: Перевіряє статус Pro і поширює його на вашу групу. Отримує ідентифікатор вашого акаунта Firebase як ідентифікатор користувача, квитанції і транзакції стору, інформацію про пристрій та IP-адресу. Його розширення Firebase записує статус підписки в нашу базу. Політика конфіденційності: revenuecat.com/privacy
• Apple: Вхід через Apple (коли ви видаляєте акаунт, ми його відкликаємо), оплата в App Store, доставка пушів (APNs), App Attest і пошук Apple Maps на iPhone (текст місця, який ви вводите). Політика конфіденційності: apple.com/legal/privacy
• Google: Вхід через Google, Google Play Billing, Play Integrity і доставка пушів (Firebase Cloud Messaging) на Android; Gemini Nano працює на пристрої. Політика конфіденційності: policies.google.com/privacy

Що бачать інші учасники

Усе, що ви додаєте до групи (товари, фото, події, витрати, повідомлення і ваше ім’я профілю), бачать усі учасники цієї групи, зокрема ті, хто приєднається пізніше. Запрошуйте лише тих, кому довіряєте. Посилання-запрошення діють 14 днів.

Чого ми не використовуємо

Gathery не має реклами (без AdMob), аналітики (без Google Analytics), звітів про збої (без Crashlytics) і не використовує Google Places чи Maps API. Ми ніколи не використовуємо ваші дані для трекінгу і не продаємо їх.

Куди потрапляють дані

Наш проєкт Firebase розташований у США. Для передачі даних з ЄЕЗ, Великої Британії та інших країн ми покладаємося на стандартні договірні положення Google і рамкову угоду EU-U.S. Data Privacy Framework.

Навіщо ми це обробляємо

• Щоб надавати додаток і функції, якими ви користуєтеся, зокрема Pro (виконання договору з вами).
• Щоб захищати сервіс від зловживань перевірками пристрою (App Check) і обмеженнями частоти запитів (наші законні інтереси).
• Необов’язкові дозволи і підключення використовуються лише після того, як ви їх увімкнете (ваша згода, яку можна відкликати будь-коли).
• Щоб виконувати вимоги закону, наприклад податкові правила щодо покупок, які виконують стори.

Чого ми ніколи не робимо

• Ми не продаємо ваші персональні дані.
• Ми не показуємо рекламу і не відстежуємо вас у додатках і на сайтах інших компаній.
• Ми не використовуємо SDK аналітики чи звітів про збої.

Міжнародна передача і безпека

Перелічені постачальники можуть обробляти дані за межами вашої країни, зокрема у США. Ми покладаємося на гарантії, які вони надають, як-от стандартні договірні положення Європейської комісії. Дані, що покидають ваш пристрій, шифруються під час передачі (HTTPS).

Скільки ми зберігаємо дані

Дані акаунта і групи зберігаються, доки ви не видалите акаунт. Гостьові (анонімні) акаунти, якими не користуються, видаляються автоматично: через 30 днів неактивності, якщо вони не мають спільної групи ні з ким, інакше — через 180 днів. Запрошення діють 14 днів; технічні записи для обмежень і нагадувань видаляються автоматично. Група видаляється разом із фото, коли в ній нікого не лишилося. Власних резервних копій ми не робимо: видалення відбувається одразу, хоча інфраструктура Google може зберігати видалені дані у своїх внутрішніх системах до приблизно 180 днів. На Android системна резервна копія містить лише одне налаштування вигляду додатка.

Видалення даних

• У додатку: Налаштування → Акаунт → «Видалити акаунт». Це прибирає вас із груп і подій, видаляє акаунт, профіль, токени сповіщень, повідомлення і запис про підписку та відкликає вхід Apple. Групи, в яких більше нікого немає, видаляються разом із фото.
• Вміст, який ви додали до групи, де лишилися інші учасники (товари, фото, події, витрати), лишається в цій групі, бо є частиною її спільних списків та історії.
• Без додатка: див. Видалення акаунта Gathery або напишіть нам.
• Видалення акаунта не скасовує підписку. Скасуйте її в акаунті App Store або Google Play.

Ваші права

Якщо ви в ЄЕЗ чи Великій Британії (GDPR / UK GDPR), ви маєте право на доступ, виправлення, видалення, обмеження обробки чи заперечення проти неї, на перенесення даних і на відкликання згоди будь-коли. Також можна поскаржитися до місцевого органу із захисту даних (в Україні — до Уповноваженого Верховної Ради України з прав людини).

Якщо ви живете в Каліфорнії чи іншому штаті США із законом про приватність (CCPA/CPRA тощо), ви маєте право знати, отримати, виправити і видалити свою персональну інформацію та не зазнавати дискримінації за використання цих прав. Ми не продаємо і не передаємо персональну інформацію для міжконтекстної поведінкової реклами.

Щоб скористатися цими правами, використовуйте інструменти в додатку або напишіть на support@appkind.app. Можливо, нам знадобиться переконатися, що запит надійшов від власника акаунта.

Діти

Gathery не призначений для дітей до 13 років. Батьки чи опікуни можуть додати дитину як учасника своєї групи (роль «дитина» показує простіший вигляд і зірочки за справи). Такого учасника створює і контролює дорослий, який відповідає за те, що дитина бачить і додає. Ми свідомо не збираємо даних дітей до 13 років, які користуються Gathery самостійно; якщо ви вважаєте, що така дитина користується додатком, напишіть нам, і ми видалимо акаунт.

Зміни політики

Якщо ми змінимо цю політику, нова версія з’явиться на цій сторінці з новою датою, а про суттєві зміни ми повідомимо в додатку.

Зв’язок

Питання, запити чи скарги щодо Gathery: support@appkind.app. Зазвичай ми відповідаємо за кілька днів, і завжди — протягом місяця.