Ця Політика конфіденційності поширюється на мобільний додаток Nottle (iOS та Android) і будь-які пов'язані сервіси, якими керує Юрій Любимов («Постачальник послуг», «ми», «наш»). Використовуючи Додаток, ви погоджуєтесь із цією Політикою.
1. Дані, що зберігаються локально на вашому пристрої
Додаток не передбачає можливості створення облікового запису. Ми не зберігаємо, не завантажуємо та не маємо доступу до ваших записів і особистих даних.
Весь контент, який ви створюєте в Nottle - включаючи оцінки настрою, рівні енергії, вибрані активності, нотатки та фотографії - зберігається виключно на вашому пристрої за допомогою локального сховища.
Важливе попередження щодо резервного копіювання: Ми не зберігаємо копії ваших особистих рефлексій на серверах. Якщо ви:
- Видалите Додаток
- Втратите або скинете налаштування пристрою
- Видалите дані у самому Додатку
...ваші дані буде назавжди і безповоротно втрачено. Ми настійно рекомендуємо регулярно створювати резервні копії пристрою через iCloud (iOS) або Google One (Android), якщо ви хочете зберегти свої дані.
2. Інформація, яку ми не збираємо
Nottle не збирає, не зберігає та не має доступу до:
- Вашого імені, електронної пошти, номера телефону або будь-яких контактних даних
- Текстового змісту ваших нотаток або рефлексій
- Ваших оцінок настрою чи емоційного стану як значущих персональних даних
- Ваших фотографій або медіавкладень
- Вашого Apple ID або облікового запису Google
- Даних кредитних карток, банківських рахунків або будь-якої фінансової інформації
- Вашого точного місцезнаходження (GPS)
3. Інформація, що збирається автоматично
Під час використання Додатку певна технічна інформація автоматично збирається нашими сторонніми сервісами аналітики та звітності про збої:
- Приблизне місцезнаходження вашого пристрою (країна/регіон, визначається за IP-адресою - не GPS)
- Модель пристрою та версія операційної системи
- Версія Додатку та платформа (iOS/Android)
- Анонімні події використання (відвідані екрани, натиснуті кнопки, використані функції)
- Звіти про збої та журнали помилок
Ця інформація є анонімною та агрегованою. Вона не може бути пов'язана з вашою особою.
Правова підстава (GDPR): Законний інтерес у вдосконаленні Додатку та підтримці його технічної стабільності.
4. Аналітика - Amplitude
Ми використовуємо Amplitude, Inc. (США) для розуміння того, як користувачі взаємодіють з Додатком.
Що отримує Amplitude:
Лише анонімні поведінкові події. Наприклад: що рефлексію було завершено, що екран підписки було переглянуто або що мову було змінено. Властивості містять лише:
- Булеві значення (так/ні): наприклад, чи була додана нотатка
- Кількісні показники: наприклад, скільки активностей було вибрано
- Категоріальні мітки: наприклад, який екран ініціював дію
Що Amplitude ніколи не отримує:
- Текст будь-якої нотатки або рефлексії
- Назви настроїв - лише ціле число від 1 до 5 як поведінковий сигнал
- Назви активностей - лише їхня кількість
- Будь-який контент, який міг би ідентифікувати вас
Ідентифікатор пристрою: Amplitude присвоює випадковий анонімний Device ID вашій установці. Ми не використовуємо ідентифікацію на основі облікового запису (функція setUserId() ніколи не викликається).
Місцезнаходження: Amplitude визначає приблизну країну та регіон за вашою IP-адресою на своїх серверах. Жодні GPS-дані не збираються та не передаються.
Amplitude також автоматично збирає: модель пристрою, версію ОС, версію додатку, платформу.
Політика конфіденційності: https://amplitude.com/privacy
Правова підстава (GDPR): Законний інтерес. Ви можете відмовитися, зв'язавшись з нами за адресою support@getnottle.com.
5. Звітність про збої - Firebase Crashlytics
Ми використовуємо Firebase Crashlytics (Google LLC) для виявлення та діагностики збоїв Додатку.
Що отримує Crashlytics:
- Модель пристрою (наприклад, iPhone 15)
- Версія операційної системи (наприклад, iOS 17.4)
- Версія Додатку
- Стан пам'яті на момент збою
- Стек виклику (фрагмент коду, що спричинив помилку)
- Анонімний UUID встановлення Crashlytics (присвоєний Google)
Що Crashlytics ніколи не отримує:
- Текст ваших рефлексій, нотаток або будь-який особистий контент
- Ваші оцінки настрою або емоційні дані
- Будь-яку інформацію, що може ідентифікувати вас особисто
Термін зберігання даних: 90 днів.
Політика конфіденційності: https://firebase.google.com/support/privacy
Правова підстава (GDPR): Законний інтерес у підтримці технічної стабільності.
6. Функції ШІ - OpenAI
Nottle використовує API OpenAI для генерації інсайтів на основі ваших щоденних рефлексій.
Що надсилається до OpenAI:
Коли ви завершуєте рефлексію, через наш захищений сервер (Supabase) до API OpenAI може передаватися:
- Ваша оцінка настрою (число від 1 до 5)
- Рівень енергії (якщо вказано)
- Вибрані категорії активностей (не особистий текст)
- Ваша нотатка (якщо вказана)
- Для користувачів Premium: обмежена історія нещодавніх рефлексій (до 7 днів)
Анонімізація: Ці дані передаються без будь-якого особистого ідентифікатора — без імені, електронної пошти, ID пристрою або ID облікового запису. З точки зору OpenAI, запит є анонімним набором тексту та чисел без жодного зв'язку з вашою особою.
Без навчання моделей: Дані, надіслані через платний API OpenAI, не використовуються для навчання моделей OpenAI. Це гарантовано політикою використання даних API OpenAI.
Без серверного зберігання: Ми не зберігаємо текст ваших нотаток або рефлексій на наших серверах. Дані обробляються в реальному часі, а відповідь ШІ повертається безпосередньо на ваш пристрій.
Політика конфіденційності OpenAI: https://openai.com/policies/privacy-policy
Політика використання даних API OpenAI: https://openai.com/policies/api-data-usage-policies
Правова підстава (GDPR): Законний інтерес у забезпеченні основних функцій Додатку. Додаток залишається повністю функціональним без функцій ШІ, якщо ви вирішите їх не використовувати.
7. Бекенд-інфраструктура - Supabase
Ми використовуємо Supabase (Supabase Inc., США) як захищену бекенд-інфраструктуру для обробки запитів ШІ. Supabase виступає посередником між Додатком та API OpenAI. Жодні особисті дані користувачів не зберігаються на серверах Supabase поза тривалістю API-запиту.
Політика конфіденційності: https://supabase.com/privacy
8. Обробка платежів
Nottle пропонує платну підписку («Nottle Premium»), яка обробляється виключно через:
- Apple App Store (iOS) - відповідно до Умов використання та Політики конфіденційності Apple
- Google Play Store (Android) - відповідно до Умов використання та Політики конфіденційності Google Play
Ми не збираємо, не зберігаємо та не маємо доступу до вашого імені, адреси, даних кредитної картки, банківського рахунку або будь-якої іншої фінансової інформації.
Для перевірки статусу підписки Додаток може використовувати анонімні технічні ідентифікатори, надані Apple або Google (Transaction ID або токен покупки). Ці ідентифікатори не можуть бути використані для вашої особистої ідентифікації.
Для запитів на повернення коштів зверніться безпосередньо до Apple або Google через налаштування App Store або Play Store на вашому пристрої.
9. Зведена таблиця сторонніх сервісів
| Постачальник | Мета | Дані, що передаються | Політика конфіденційності |
|---|---|---|---|
| Amplitude, Inc. | Аналітика | Анонімні поведінкові події | https://amplitude.com/privacy |
| Google LLC (Firebase) | Звітність про збої | Технічні дані про збої | https://firebase.google.com/support/privacy |
| OpenAI, LLC | Генерація інсайтів ШІ | Анонімізований контент рефлексій | https://openai.com/policies/privacy-policy |
| Supabase Inc. | Бекенд-інфраструктура | Лише анонімні API-запити | https://supabase.com/privacy |
| Apple Inc. / Google LLC | Обробка платежів | Повністю обробляється ними | Відповідно до їхніх політик |
| Google Play Services | Сервіси платформи Android | Стандартні дані пристрою Android | https://policies.google.com/privacy |
Ми не продаємо ваші персональні дані. Ми не передаємо ваші дані третім сторонам з маркетинговою або рекламною метою.
10. Терміни зберігання даних
| Тип даних | Термін зберігання |
|---|---|
| Контент рефлексій (нотатки, настрій, фото) | Лише на вашому пристрої; видаляється при видаленні даних або Додатку |
| Події аналітики (Amplitude) | До 24 місяців на серверах Amplitude |
| Журнали збоїв (Crashlytics) | До 90 днів на серверах Google |
| Дані обробки ШІ (OpenAI) | Не зберігаються після API-запиту |
| Дані про платежі | Зберігаються Apple/Google відповідно до їхніх політик |
11. Міжнародна передача даних
Наші сторонні постачальники послуг (Amplitude, Firebase, OpenAI, Supabase) можуть обробляти дані у Сполучених Штатах та інших країнах. Там, де це вимагається чинним законодавством, передача даних захищена Стандартними договірними положеннями (SCC), затвердженими Європейською Комісією, або іншими визнаними законом механізмами.
12. Безпека
Ми застосовуємо стандартні галузеві заходи безпеки:
- Усі комунікації між Додатком та нашими серверами захищені шифруванням HTTPS/TLS
- Виклики API OpenAI здійснюються через наші захищені edge-функції Supabase, а не безпосередньо з клієнта
- Особистий контент рефлексій не зберігається на наших серверах
Жоден метод передачі через Інтернет не є стовідсотково безпечним. Ми не можемо гарантувати абсолютну безпеку даних під час передачі.
13. Конфіденційність дітей
Додаток не призначений для дітей віком до 16 років (або до 13 років у юрисдикціях, де застосовується мінімальний вік 13 років). Ми свідомо не збираємо персональні дані дітей. Якщо ви є батьком або опікуном і вважаєте, що ваша дитина надала особисту інформацію, будь ласка, зв'яжіться з нами за адресою support@getnottle.com, і ми негайно видалимо такі дані.
14. Ваші права
Усі користувачі:
- Доступ: Переглядайте всі свої дані безпосередньо в Додатку в будь-який час
- Видалення: Видаліть усі локальні дані через Налаштування - Видалити особисті дані
- Відмова від аналітики: Зв'яжіться з нами за адресою support@getnottle.com
Користувачі ЄС/ЄЕП — GDPR:
Ви маєте право на: доступ до своїх даних, виправлення неточних даних, запит на видалення, обмеження обробки, перенесення даних, заперечення проти обробки на основі законного інтересу, а також подання скарги до відповідного органу захисту даних.
Для реалізації цих прав звертайтеся: support@getnottle.com. Ми відповімо протягом 30 днів.
Жителі Каліфорнії — CCPA/CPRA:
Ви маєте право знати, яка особиста інформація збирається, право на видалення особистої інформації, право відмовитися від продажу або передачі особистої інформації (ми не продаємо персональні дані), а також право на недискримінацію за реалізацію цих прав.
Для реалізації ваших прав звертайтеся: support@getnottle.com.
15. Повідомлення про витік даних
У разі витоку даних, що зачіпає ваші персональні дані, ми повідомимо вас відповідно до вимог чинного законодавства, включаючи інформацію про характер витоку та заходи, що вживаються для його усунення.
16. Зміни до цієї Політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомлятимемо шляхом оновлення дати «Останнє оновлення» у верхній частині цієї сторінки. Продовження використання Додатку після внесення змін означає прийняття оновленої Політики. Попередні версії надаються за запитом.
17. Контакти
Електронна пошта: support@getnottle.com
Вебсайт: https://getnottle.com
Дата набрання чинності: 11 червня 2026 р. · Останнє оновлення: 11 червня 2026 р.