Ця Політика конфіденційності пояснює, які персональні дані збирає мобільний застосунок Spoon & Sketch («Застосунок»), навіщо, і які права ви маєте. Ми навмисно пишемо простою мовою — якщо щось незрозуміло, напишіть нам.
Застосунком керує Ангеліна Єрмакова, незалежний розробник, Монреаль, Квебек, Канада («Оператор», «ми»).
Контакт з усіх питань конфіденційності: privacy@spoonsketch.com
Відповідно до Загального регламенту захисту даних ЄС («GDPR») Оператор є володільцем (контролером) персональних даних, описаних у цій Політиці. Відповідно до квебекського Закону про захист персональної інформації в приватному секторі (зі змінами згідно із Законом 25) та канадського PIPEDA, Оператор є особою, відповідальною за захист персональної інформації (privacy officer); звертайтеся на адресу вище.
Ця Політика поширюється на Застосунок (iOS та веб), Telegram-бота @spoonsketch_bot і пов'язані сервіси. Вона не охоплює сторонні сервіси, якими ви користуєтесь паралельно (наприклад, сам Telegram чи ваш поштовий сервіс) — там діють їхні власні політики.
Ми збираємо лише те, що потрібно для роботи Застосунку. Більшістю функцій можна користуватися, не надаючи додаткових дозволів.
3.1 Дані облікового запису. Ваша електронна адреса та — якщо ви створюєте акаунт із паролем — пароль, який наш провайдер автентифікації зберігає лише у вигляді солоного хешу (ми ніколи не можемо його прочитати). Якщо натомість ви входите через Apple або Google, ми отримуємо ідентифікатор та (якщо ви ним поділилися) ім'я/email від цих сервісів.
3.2 Перевірка віку. Щоб підтвердити мінімальний вік (16 років), форма реєстрації запитує дату народження. Ваш пристрій передає лише рік народження — день і місяць використовуються для обчислення на пристрої й ніколи не передаються та не зберігаються. Наш сервер записує власну позначку часу перевірки поруч із роком.
3.3 Контент, який ви створюєте. Рецепти (текст, інгредієнти, кроки, теги), фото та скриншоти рецептів, які ви завантажуєте або надсилаєте боту, малюнки й декорації в редакторі, кулінарні книги, присвяти та подібний контент.
3.4 Дані Telegram (лише якщо ви підключите Telegram). Ваш Telegram ID та @нікнейм, а також повідомлення (посилання, фото, підписи), які ви надсилаєте нашому боту для імпорту рецептів. Підключення Telegram — необов'язкове.
3.5 Записи про AI-обробку. Коли ви користуєтесь AI-функціями (розпізнавання рецептів, підбір стікерів «Make me Sketch»), ми зберігаємо запис про кожну задачу: її тип, статус і кількість використаних токенів (для контролю лімітів і запобігання зловживанням), а також сам запит (посилання, вказівку на зображення чи файл або довжину вставленого тексту — але не текст статті, який ми завантажили: його ми не зберігаємо) разом із відповіддю моделі. Сирий вміст автоматично видаляється через 30 днів; лічильники залишаються (див. §5).
3.6 Технічні дані та дані про використання. IP-адреса, модель пристрою, версія ОС, версія застосунку, мова; звіти про збої та помилки (через Sentry); а також — лише за вашою згодою — аналітика використання продукту (через PostHog), наприклад, які екрани ви відкриваєте. Звіти про збої та аналітичні події позначаються внутрішнім ідентифікатором вашого акаунта (випадковий ID — не email і не ім'я), щоб ми могли рахувати користувачів і розслідувати проблеми конкретного акаунта, — тобто вони пов'язані з вашим акаунтом, хоч і залишаються псевдонімними для цих сервісів. Аналітичні події не містять вмісту ваших рецептів.
3.7 Платіжні дані (коли з'являться платні функції). Покупки обробляє App Store від Apple, а підписками керує RevenueCat. Ми отримуємо статус підписки та ідентифікатори транзакцій — ніколи не номер вашої картки.
3.8 Дані замовлення друку (коли з'явиться друк книг). Якщо ви замовите друковану кулінарну книгу, ми зберемо ім'я отримувача та адресу доставки і передамо їх нашому партнеру з друку (Lulu xPress) виключно для виготовлення та доставки замовлення.
3.9 Записи про згоди та прийняття умов. Ми зберігаємо журнал: коли ви прийняли Умови та цю Політику і яку версію документа; ваші увімкнення/вимкнення AI-функцій, друку та маркетингу (вибір щодо аналітики влаштований інакше: він зберігається лише на вашому пристрої, тож на новому телефоні його спитають знову, і жодного серверного запису ми не тримаємо); а щодо Умов — якою мовою ви їх прямо прийняли та факт, що французьку було запропоновано першою (запис, якого вимагає квебекська Хартія французької мови). GDPR також вимагає, щоб ми могли підтвердити факт згоди.
3.10 Звіти про помилки. Якщо ви надсилаєте звіт про помилку із застосунку, ми отримуємо ваш опис, необов'язковий скриншот, який ви додаєте, та технічний контекст (модель пристрою, версії ОС і застосунку, мову, відкритий екран), щоб відтворити проблему. Щоб ми побачили його швидко, копія тексту звіту та цього контексту надсилається Операторці приватним повідомленням у Telegram; ваш скриншот лишається в нашому власному сховищі й у Telegram не передається.
3.11 Скарги на контент. Якщо ви повідомляєте про неприйнятний контент, ми фіксуємо, що саме було оскаржено, обрану причину та додані вами деталі.
3.12 Лист очікування на сайті. Якщо ви приєднуєтесь до листа очікування на spoonsketch.com, ми зберігаємо надіслану електронну адресу, мову сторінки, з якої ви написали, форму-джерело та — якщо ви це зазначили — чи чекаєте на версію для iPhone або Android. Для захисту форми від зловживань ми також зберігаємо солоний односторонній хеш вашої IP-адреси (сама адреса ніколи не зберігається), який автоматично видаляється протягом 48 годин.
| Ціль | Дані | Правова підстава (ст. 6 GDPR) |
|---|---|---|
| Робота Застосунку: облікові записи, синхронізація, зберігання | 3.1, 3.3, 3.4 | Договір (6(1)(b)) |
| Перевірка мінімального віку | 3.2 | Юридичний обов'язок (6(1)(c)) — COPPA / GDPR ст. 8 / Закон 25 |
| AI-функції: розпізнавання рецептів, підбір стікерів | 3.3, 3.4, 3.5 | Згода (6(1)(a)) — вимкнено, доки ви не увімкнете; відкликати можна будь-коли в Я → Приватність |
| Продуктова аналітика | 3.6 (PostHog) | Згода (6(1)(a)) |
| Діагностика збоїв, звіти про помилки, безпека, контроль лімітів, модерація контенту, захист форми листа очікування | 3.5, 3.6, 3.10, 3.11, 3.12 | Законний інтерес (6(1)(f)) — підтримання роботи й безпеки сервісу |
| Платежі та керування підписками | 3.7 | Договір (6(1)(b)) |
| Друк і доставка вашої книги | 3.8 | Договір (6(1)(b)) |
| Виконання юридичних обов'язків (записи про згоди і прийняття умов, повідомлення про незаконний контент) | 3.9, 3.11, журнали модерації | Юридичний обов'язок (6(1)(c)) |
Ми не продаємо персональні дані, не показуємо рекламу і не використовуємо ваші дані для стороннього маркетингу.
Коли ви увімкнули AI-функції та користуєтесь ними:
Посилання на рецепти, якими ви ділитесь, завантажуються, і їхній текст надсилається до Anthropic (модель Claude) для перетворення на структурований рецепт. Фото та скриншоти обробляються так само, як і PDF чи документи, які ви завантажуєте, і текст рецепта, який ви вставляєте. Якщо ви імпортуєте файл рецептів, вивантажений деінде, його вміст проходить тим самим шляхом. «Make me Sketch» надсилає до Anthropic назву рецепта, його опис, інгредієнти й теги, щоб підібрати відповідні стікери; розташування стікерів обчислюється на наших серверах. Кожне фото, яке ви завантажуєте — у застосунку чи через Telegram, — автоматично перевіряється AI-класифікатором безпеки (вимога App Store щодо безпеки контенту). Точно про порядок дій: файл спершу передається в наше сховище, одразу перевіряється і негайно видаляється, якщо не пройшов перевірку, — у проміжку він не показується, не передається й не використовується ні для чого іншого. Ця перевірка діє для всіх завантажень незалежно від перемикача AI-функцій: це контроль безпеки, а не AI-функція.
Anthropic не використовує контент API для навчання своїх моделей; за стандартними комерційними умовами вхідні та вихідні дані API зберігаються обмежений строк (зазвичай до 30 днів), а в окремих випадках — як-от розслідування зловживань чи юридичні обов'язки — можуть зберігатися довше. Якщо і коли з'являться стилізовані фотоефекти, обрані вами фото оброблятиме OpenAI за тим самим перемикачем згоди, без використання для навчання моделей.
Результати AI можуть містити помилки. Перевіряйте розпізнані рецепти (особливо кількості та час приготування), перш ніж на них покладатися.
| Сервіс | Що саме | Де |
|---|---|---|
| Supabase | База даних, автентифікація, зберігання файлів, серверні функції | ЄС/США |
| Anthropic | AI-обробка (§5) | США |
| OpenAI | Стилізовані фотоефекти (коли буде доступно; лише фото, які ви оберете; не використовуються для навчання моделей) | США |
| Sentry | Звіти про збої та помилки | США/ЄС |
| PostHog | Аналітика (за згодою) | США |
| Apple | Розповсюдження застосунку, покупки в застосунку, Sign in with Apple | США |
| Вхід через Google (якщо обираєте його) | США | |
| RevenueCat | Керування підписками (коли буде доступно) | США |
| Lulu xPress | Друк і доставка книги (коли буде доступно; отримує ім'я + адресу доставки) | США + їхні служби доставки |
| Telegram | Імпорт рецептів для тих, хто підключив бота; а також приватний канал, яким до нас надходять ваші звіти про помилки (§3.10), — незалежно від того, користуєтесь ви ботом чи ні | згідно з політикою Telegram |
| Railway / Upstash | Хостинг Telegram-бота та його черги завдань | США/ЄС |
| Cloudflare R2 · Backblaze B2 | Позамайданчикове сховище резервних копій — налаштоване, ще не використовується (§7) | США/ЄС |
| GitHub (Actions) | Виконуватиме резервне копіювання; експорт бази проходив би через нього до шифрування — ще не використовується (§7) | США |
| Vercel | Хостинг spoonsketch.com, зокрема цієї сторінки та форми листа очікування | США/ЄС |
Кожен провайдер обробляє персональні дані лише для надання нам свого сервісу, за власними опублікованими умовами обробки даних; ми ведемо реєстр цих провайдерів і переглядаємо їхні умови та гарантії в межах нашої оцінки впливу на приватність. Примітка для мешканців Квебеку (Закон 25): ваша персональна інформація зберігається та обробляється на серверах за межами Квебеку (ЄС/США, див. таблицю вище); ми оцінюємо кожну таку передачу, щоб забезпечити належний рівень захисту. Якщо дані залишають ЄЕЗ, передача спирається на рішення ЄС про адекватність захисту в Канаді, Стандартні договірні положення ЄС та/або EU–US Data Privacy Framework, залежно від випадку.
Обліковий запис і контент — доки існує ваш обліковий запис. Видалення облікового запису (Я → Небезпечна зона → Видалити мій обліковий запис) видаляє ваші рецепти, фото, малюнки, кулінарні книги, підключення Telegram і журнали AI. Резервних копій ми сьогодні не тримаємо (§7), тож немає другої копії, у якій ці дані могли б зберегтися.
Резервні копії — наразі ми їх не маємо жодної. Щонічне зашифроване копіювання до Cloudflare R2 і Backblaze B2 написане й налаштоване, але жодного разу успішно не відпрацювало: сьогодні ніщо з видаленого вами не зберігається в другій копії, і ніщо з того, що ви зберігаєте, такою копією теж не захищене. Коли резервне копіювання запрацює, видалені дані зможуть зберігатися в копіях до 35 днів до автоматичного видалення, і ми напишемо про це тут того дня, коли це стане правдою, а не наперед.
Записи модерації — результат кожної перевірки безпеки (який файл, вердикт, час) зберігається за визначеним строком, який триває й після видалення облікового запису: перевірка, яка нічого не виявила, видаляється через 12 місяців; перевірка, яка відхилила файл або завершилася помилкою, — через 24 місяці. Довше зберігаються лише записи під юридичним утриманням — підозра щодо безпеки дітей або відкрите повідомлення чи запит правоохоронних органів, — стільки, скільки вимагає справа. Під час видалення посилання на ваш обліковий запис із цих записів прибирається. Повністю анонімними вони від цього не стають: кожен запис містить шлях до перевіреного файлу в сховищі, а цей шлях містить ідентифікатор вашого акаунта. Повідомлення про контент, які надсилаєте ви, зберігаються до розгляду та ще 24 місяці після нього.
Записи про згоди — зберігаються стільки, скільки потрібно для підтвердження відповідності вимогам.
Аналітика — зберігається не довше 12 місяців; звіти про збої — не довше 90 днів. Ані те, ані те не є анонімним у строгому сенсі: обидва несуть внутрішній ідентифікатор вашого акаунта (§3.6). Видалення облікового запису не стирає автоматично те, що ці два сервіси вже зберігають, — ці дані зникають за строками вище, а якщо хочете прибрати їх раніше, напишіть на privacy@spoonsketch.com, і ми надішлемо запит на видалення.
Сирий вміст AI-запитів — автоматично видаляється через 30 днів (§3.5). Хеші IP листа очікування — видаляються протягом 48 годин (§3.12).
Для всіх, прямо в застосунку, без листів — усе на вкладці Я: експорт ваших даних (Я → Приватність → «Експортувати мої дані»; JSON, раз на 24 години — містить профіль, рецепти, кулінарні книги, декор сторінок, історію замовлень, підключення Telegram, лічильники використання AI та повну історію ваших згод і прийняття Умов); видалення облікового запису та всіх даних (Я → Небезпечна зона → «Видалити мій обліковий запис»); увімкнення та вимкнення AI-функцій і аналітики (Я → Приватність).
Якщо ви в Канаді (PIPEDA та, у Квебеку, Закон 25): ви маєте права на доступ і виправлення, право відкликати згоду, а за Законом 25 — також права на перенесення даних і на інформування та перегляд рішень, ухвалених виключно автоматизованою обробкою. Ви можете звернутися зі скаргою до Офісу Комісара з питань приватності Канади (OPC) або, у Квебеку, до Commission d’accès à l’information (CAI).
Якщо ви в ЄС/ЄЕЗ/Великій Британії (GDPR): ви також маєте права на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та право відкликати згоду в будь-який момент (без впливу на попередню обробку). Ви можете поскаржитися до свого наглядового органу.
Якщо ви в Україні (Закон № 2297-VI): ми надаємо вам права, передбачені статтею 8, зокрема: знати, чи обробляються ваші дані, отримувати до них доступ, вимагати виправлення або видалення; ви також можете звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини. Коли набере чинності новий закон про захист персональних даних (законопроєкт № 8153), надані ним права застосовуватимуться автоматично.
Якщо ви резидент Каліфорнії (CCPA/CPRA): ми не продаємо персональну інформацію та не «передаємо» її в розумінні CCPA і не робили цього за попередні 12 місяців. Ви маєте права знати, видаляти, виправляти та право на недискримінацію за користування цими правами. Категорії даних перелічені в §3. Реалізувати права можна в застосунку (вище) або листом. Ми виконуємо запити незалежно від того, чи формально застосовуються до нас порогові критерії CCPA.
Ми відповідаємо на запити щодо приватності протягом 30 днів (GDPR/Україна) або 45 днів (CCPA).
Віковий рейтинг застосунку в App Store — це характеристика контенту (відсутність неприйнятних матеріалів), а не аудиторії. Застосунок не призначений для дітей: для створення облікового запису вам має бути щонайменше 16 років — це єдиний глобальний поріг. Ми свідомо не збираємо персональні дані молодших осіб (поріг також відповідає COPPA, ст. 8 GDPR і квебекському Закону 25). Якщо ви вважаєте, що дитина створила обліковий запис, напишіть нам — ми негайно його видалимо.
Дані шифруються під час передавання (TLS) та зберігання. На iPhone токени сесій зберігаються в захищеному сховищі пристрою (keychain); у веб-версії використовується локальне сховище браузера — тому на спільному комп'ютері ми радимо застосунок. Одне свідоме відхилення від «приватне за замовчуванням»: обкладинка рецепта зберігається в публічному просторі, щоб її можна було показати в поширеннях і у файлах для друку, — тобто будь-хто, хто має посилання на неї, зможе її відкрити. Усе інше — ваші завантажені фото, оригінали та скриншоти помилок — лишається приватним. Доступ до даних продакшну має лише Оператор. На рівні бази даних діє row-level security: кожен обліковий запис може читати лише власні дані. Жодна система не є абсолютно захищеною — якщо інцидент конфіденційності створює ризик серйозної шкоди, ми повідомимо вас і відповідний орган, як того вимагає закон: CAI та постраждалих осіб згідно з квебекським Законом 25, а також компетентний наглядовий орган протягом 72 годин там, де застосовується GDPR. Ми ведемо реєстр інцидентів, якого вимагає Закон 25.
Кожна версія цієї Політики датована, а та версія, яку ви прийняли, зберігається разом із вашим обліковим записом. У разі суттєвих змін ми повідомимо вас — листом на адресу вашого облікового запису та публікацією нової датованої версії тут. Подальше користування після зміни означає згоду з нею. Ми готуємо запит усередині застосунку, який показуватиме змінену Політику й проситиме ознайомитися з нею перед продовженням; доки він не вийшов, сповіщення відбувається листом і на цій сторінці.
Ангеліна Єрмакова, Монреаль, Квебек, Канада
Email: privacy@spoonsketch.com
Відповідаємо українською, англійською та французькою.