Ця Політика конфіденційності пояснює, які персональні дані збирає мобільний застосунок Spoon & Sketch («Застосунок»), навіщо, і які права ви маєте. Ми навмисно пишемо простою мовою — якщо щось незрозуміло, напишіть нам.
Застосунком керує Ангеліна Єрмакова, незалежний розробник, Монреаль, Квебек, Канада («Оператор», «ми»). TODO: замінити ім'я/локацію, якщо зареєструєте компанію
Контакт з усіх питань конфіденційності: privacy@spoonsketch.com TODO: підтвердити скриньку + домен (.com чи .app)
Відповідно до Загального регламенту захисту даних ЄС («GDPR») Оператор є володільцем (контролером) персональних даних, описаних у цій Політиці. Відповідно до квебекського Закону про захист персональної інформації в приватному секторі (зі змінами згідно із Законом 25) та канадського PIPEDA, Оператор є особою, відповідальною за захист персональної інформації (privacy officer); звертайтеся на адресу вище.
Ця Політика поширюється на Застосунок (iOS та веб), Telegram-бота @spoonsketch_bot і пов'язані сервіси. Вона не охоплює сторонні сервіси, якими ви користуєтесь паралельно (наприклад, сам Telegram чи ваш поштовий сервіс) — там діють їхні власні політики.
Ми збираємо лише те, що потрібно для роботи Застосунку. Більшістю функцій можна користуватися, не надаючи додаткових дозволів.
3.1 Дані облікового запису. Ваша електронна адреса; якщо ви входите через Apple або Google — ідентифікатор та (якщо ви ним поділилися) ім'я/email від цих сервісів. Вхід відбувається за одноразовими magic-посиланнями — ми ніколи не зберігаємо пароль.
3.2 Контент, який ви створюєте. Рецепти (текст, інгредієнти, кроки, теги), фото та скриншоти рецептів, які ви завантажуєте або надсилаєте боту, малюнки й декорації в редакторі, кулінарні книги, присвяти та подібний контент.
3.3 Дані Telegram (лише якщо ви підключите Telegram). Ваш Telegram ID та @нікнейм, а також повідомлення (посилання, фото, підписи), які ви надсилаєте нашому боту для імпорту рецептів. Підключення Telegram — необов'язкове.
3.4 Записи про AI-обробку. Коли ви користуєтесь AI-функціями (розпізнавання рецептів, підбір стікерів «Make me Sketch»), ми фіксуємо тип запиту, статус і кількість використаних токенів — для контролю лімітів і запобігання зловживанням (див. §5).
3.5 Технічні дані та дані про використання. IP-адреса, модель пристрою, версія ОС, версія застосунку, мова; звіти про збої та помилки (через Sentry); а також — лише за вашою згодою — аналітика використання продукту (через PostHog), наприклад, які екрани ви відкриваєте. Аналітичні події не містять вмісту ваших рецептів.
3.6 Платіжні дані (коли з'являться платні функції). Покупки обробляє App Store від Apple, а підписками керує RevenueCat. Ми отримуємо статус підписки та ідентифікатори транзакцій — ніколи не номер вашої картки.
3.7 Дані замовлення друку (коли з'явиться друк книг). Якщо ви замовите друковану кулінарну книгу, ми зберемо ім'я отримувача та адресу доставки і передамо їх нашому партнеру з друку (Lulu xPress) виключно для виготовлення та доставки замовлення.
3.8 Записи про згоди. Ми зберігаємо журнал: коли ви прийняли умови та яку версію, а також ваші увімкнення/вимкнення AI-функцій та аналітики — GDPR вимагає, щоб ми могли підтвердити факт згоди.
| Ціль | Дані | Правова підстава (ст. 6 GDPR) |
|---|---|---|
| Робота Застосунку: облікові записи, синхронізація, зберігання | 3.1, 3.2, 3.3 | Договір (6(1)(b)) |
| AI-функції: розпізнавання рецептів, підбір стікерів | 3.2, 3.3, 3.4 | Згода (6(1)(a)) — вимкнено, доки ви не увімкнете; відкликати можна будь-коли в Налаштування → Приватність |
| Продуктова аналітика | 3.5 (PostHog) | Згода (6(1)(a)) |
| Діагностика збоїв, безпека, контроль лімітів, модерація контенту | 3.4, 3.5 | Законний інтерес (6(1)(f)) — підтримання роботи й безпеки сервісу |
| Платежі та керування підписками | 3.6 | Договір (6(1)(b)) |
| Друк і доставка вашої книги | 3.7 | Договір (6(1)(b)) |
| Виконання юридичних обов'язків (записи про згоди, повідомлення про незаконний контент) | 3.8, журнали модерації | Юридичний обов'язок (6(1)(c)) |
Ми не продаємо персональні дані, не показуємо рекламу і не використовуємо ваші дані для стороннього маркетингу.
Коли ви увімкнули AI-функції та користуєтесь ними:
Посилання на рецепти, якими ви ділитесь, завантажуються, і їхній текст надсилається до Anthropic (модель Claude) для перетворення на структурований рецепт. Фото та скриншоти обробляються так само. «Make me Sketch» надсилає до Anthropic назву рецепта, інгредієнти й теги, щоб підібрати відповідні стікери; розташування стікерів обчислюється на наших серверах. Фото, завантажені через Telegram, перед обробкою автоматично перевіряються AI-класифікатором безпеки (вимога App Store щодо безпеки контенту); зображення, що не пройшли перевірку, видаляються.
Наша конфігурація Anthropic працює з нульовим збереженням даних — ваш контент не використовується для навчання AI-моделей. TODO: юристу — перевірити статус DPA/ZDR Anthropic Якщо і коли з'являться стилізовані фотоефекти, обрані вами фото оброблятиме OpenAI за тим самим перемикачем згоди, без використання для навчання моделей. TODO: перевірити умови зберігання OpenAI API + DPA до запуску функції
Результати AI можуть містити помилки. Перевіряйте розпізнані рецепти (особливо кількості та час приготування), перш ніж на них покладатися.
| Сервіс | Що саме | Де |
|---|---|---|
| Supabase | База даних, автентифікація, зберігання файлів, серверні функції | ЄС/США TODO: підтвердити регіон |
| Anthropic | AI-обробка (§5) | США |
| OpenAI | Стилізовані фотоефекти (коли буде доступно; лише фото, які ви оберете; не використовуються для навчання моделей) | США |
| Sentry | Звіти про збої та помилки | США/ЄС |
| PostHog | Аналітика (за згодою) | ЄС |
| Apple | Розповсюдження застосунку, покупки в застосунку, Sign in with Apple | США |
| Вхід через Google (якщо обираєте його) | США | |
| RevenueCat | Керування підписками (коли буде доступно) | США |
| Lulu xPress | Друк і доставка книги (коли буде доступно; отримує ім'я + адресу доставки) | США + їхні служби доставки |
| Telegram | Доставка повідомлень для бота (лише якщо ви його підключили) | згідно з політикою Telegram |
| Railway / Upstash | Хостинг Telegram-бота та його черги завдань | США/ЄС |
Кожен провайдер обробляє дані за договором про обробку даних і лише за нашими інструкціями. Примітка для мешканців Квебеку (Закон 25): ваша персональна інформація зберігається та обробляється на серверах за межами Квебеку (ЄС/США, див. таблицю вище); ми оцінюємо кожну таку передачу, щоб забезпечити належний рівень захисту. Якщо дані залишають ЄЕЗ, передача спирається на рішення ЄС про адекватність захисту в Канаді, Стандартні договірні положення ЄС та/або EU–US Data Privacy Framework, залежно від випадку.
Обліковий запис і контент — доки існує ваш обліковий запис. Видалення облікового запису (Я → Видалити обліковий запис) назавжди видаляє ваші рецепти, фото, малюнки, кулінарні книги, підключення Telegram і журнали AI. Це відбувається одразу й незворотно.
Резервні копії — видалені дані можуть зберігатися в зашифрованих резервних копіях до 30 днів до моменту ротації. TODO: узгодити «30 днів» з тарифом Supabase
Записи модерації — зберігаються стільки, скільки вимагає закон (наприклад, повідомлення про незаконний контент), навіть після видалення облікового запису.
Записи про згоди — зберігаються стільки, скільки потрібно для підтвердження відповідності вимогам.
Аналітика/дані про збої — згідно з налаштуваннями зберігання PostHog/Sentry, не більше 24 місяців. TODO: виставити ці ліміти в панелях PostHog/Sentry
Для всіх, прямо в застосунку, без листів: експорт ваших даних (Я → Налаштування → Експортувати мої дані; JSON, раз на 24 години); видалення облікового запису та всіх даних (Я → Налаштування → Видалити обліковий запис); увімкнення/вимкнення AI-функцій та аналітики (Налаштування → Приватність).
Якщо ви в Канаді (PIPEDA та, у Квебеку, Закон 25): ви маєте права на доступ і виправлення, право відкликати згоду, а за Законом 25 — також права на перенесення даних і на інформування та перегляд рішень, ухвалених виключно автоматизованою обробкою. Ви можете звернутися зі скаргою до Офісу Комісара з питань приватності Канади (OPC) або, у Квебеку, до Commission d’accès à l’information (CAI).
Якщо ви в ЄС/ЄЕЗ/Великій Британії (GDPR): ви також маєте права на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та право відкликати згоду в будь-який момент (без впливу на попередню обробку). Ви можете поскаржитися до свого наглядового органу.
Якщо ви в Україні (Закон № 2297-VI): ми надаємо вам права, передбачені статтею 8, зокрема: знати, чи обробляються ваші дані, отримувати до них доступ, вимагати виправлення або видалення; ви також можете звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини. Коли набере чинності новий закон про захист персональних даних (законопроєкт № 8153), надані ним права застосовуватимуться автоматично.
Якщо ви резидент Каліфорнії (CCPA/CPRA): ми не продаємо персональну інформацію та не «передаємо» її в розумінні CCPA і не робили цього за попередні 12 місяців. Ви маєте права знати, видаляти, виправляти та право на недискримінацію за користування цими правами. Категорії даних перелічені в §3. Реалізувати права можна в застосунку (вище) або листом. Ми виконуємо запити незалежно від того, чи формально застосовуються до нас порогові критерії CCPA.
Ми відповідаємо на запити щодо приватності протягом 30 днів (GDPR/Україна) або 45 днів (CCPA).
Застосунок має рейтинг 4+ в App Store — це характеристика контенту (відсутність неприйнятних матеріалів), а не аудиторії. Застосунок не призначений для дітей: для створення облікового запису вам має бути щонайменше 13 років (або 16 — там, де GDPR встановлює цей вік для згоди без дозволу батьків). Ми свідомо не збираємо персональні дані дітей, молодших за ці вікові межі (відповідно до COPPA та ст. 8 GDPR). Якщо ви вважаєте, що дитина створила обліковий запис, напишіть нам — ми негайно його видалимо.
Дані шифруються під час передавання (TLS) та зберігання. Токени сесій зберігаються в захищеному сховищі пристрою (keychain). Доступ до даних продакшну має лише Оператор. На рівні бази даних діє row-level security: кожен обліковий запис може читати лише власні дані. Жодна система не є абсолютно захищеною — якщо інцидент конфіденційності створює ризик серйозної шкоди, ми повідомимо вас і відповідний орган, як того вимагає закон: CAI та постраждалих осіб згідно з квебекським Законом 25, а також компетентний наглядовий орган протягом 72 годин там, де застосовується GDPR. Ми ведемо реєстр інцидентів, якого вимагає Закон 25.
У разі суттєвих змін Застосунок покаже вам нову версію та попросить ознайомитися з нею перед подальшим використанням (кожна версія датована й відстежується). Подальше користування після несуттєвих змін означає згоду з ними.
Ангеліна Єрмакова, Монреаль, Квебек, Канада TODO: замінити, якщо зміниться оператор
Email: privacy@spoonsketch.com TODO: підтвердити скриньку; розглянути support@
Відповідаємо українською, англійською та французькою. TODO: Bill 96 — створити privacy-policy.fr.html до канадського запуску