Це переклад, наданий для твоєї зручності. Обов’язковою є англійська версія: Privacy Policy.

Політика конфіденційності

Застосунок Daili, app.daili.app і daili.app · Останнє оновлення: 30 жовтня 2026 року

Daili — це приватний сімейний органайзер. Ми зробили його так, щоб плани твоєї родини належали твоїй родині: без реклами, без стеження, без продажу даних. Ця сторінка простими словами пояснює, які дані потрібні застосунку, навіщо і які права ти маєш.

1. Хто відповідає («контролер»)

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Австрія
Пошта: support@daili.app

2. Цей сайт

daili.app — це статичний сайт. Він не ставить жодних cookie, не використовує жодної аналітики й не завантажує сторонніх шрифтів чи скриптів. Наш хостинг-провайдер автоматично веде короткочасні журнали сервера (IP-адреса, час, запитана сторінка) задля безпеки; ми не використовуємо їх ні для чого іншого. Правова підстава: наш законний інтерес у безпечному сайті (ст. 6(1)(f) GDPR).

Окрім завантаження своїх сторінок, цей сайт сам по собі нічого не надсилає. Це роблять лише дві необов’язкові речі, якими ти користуєшся сам: форма розсилки та відгук у довідковому центрі, описаний нижче. Єдина форма на цьому сайті — підписка на розсилку під статтями блогу: вона надсилає введену тобою електронну адресу на наш власний сервер (api.daili.app) і нічого більше — див. «Розсилка (за бажанням)» у розділі 4.

Відгуки в довідковому центрі (за бажанням). Якщо ти натиснеш «Was this helpful?» у довідковій статті або пошук у довідковому центрі нічого не знайде, твій браузер надішле анонімний підрахунок на наш власний сервер (api.daili.app): яка стаття і так/ні або текст пошуку. У ньому немає імені, облікового запису, cookie та ідентифікатора пристрою. Твою IP-адресу разом із ним ми не зберігаємо, лише дату. Тексти пошуку, схожі на адресу електронної пошти або номер телефону, ми відкидаємо, а через 180 днів видаляємо все. Ми використовуємо це лише для покращення довідкових статей. Правова підстава: наш законний інтерес у корисних довідкових сторінках (ст. 6(1)(f) GDPR).

3. Вебверсія (app.daili.app)

Daili працює також у браузері за адресою app.daili.app. Вона не ставить жодних cookie і не завантажує жодних інструментів аналітики (наш сервер лише рахує дні активності — див. «Як часто ти користуєшся Daili» у розділі 4). Шрифти віддає наш власний сервер, тому під час запуску вебверсія не завантажує сторонніх шрифтів чи скриптів.

Замість cookie твій браузер тримає токен входу у власному локальному сховищі. Саме цей токен доводить нашому серверу, що запит твій, і вихід із застосунку його видаляє. Поруч браузер зберігає кілька налаштувань вигляду, щоб наступного разу все виглядало так само: мову й тему, останній використаний вигляд календаря, плитки, які ти показуєш на головному екрані, чи згорнута бічна панель, і типовий час нагадувань. Ці налаштування лишаються на твоєму пристрої, ніколи не надсилаються нам і зберігаються, доки ти не очистиш дані сайтів у браузері. Усе, що тут зберігається, є або строго необхідним для входу, або налаштуванням, яке ти задав сам, — тому банера про cookie немає.

Вхід через Google або Apple (необов’язково). Лише якщо ти обереш вхід через соцмережу, спливне вікно проходить через Firebase Authentication — так само, як у застосунку на телефоні. Якщо ти входиш поштою й паролем, код Google чи Apple не виконується взагалі.

Сповіщення браузера (необов’язково). Лише якщо ти їх увімкнеш і браузер дасть дозвіл, вебверсія реєструє service worker і отримує токен пристрою від Firebase Cloud Messaging. Цей токен і номер пристрою зберігаються тоді в локальному сховищі, а копія твого токена входу — у базі даних браузера (IndexedDB), щоб кнопки на сповіщенні працювали навіть тоді, коли жодна вкладка Daili не відкрита. Якщо вимкнути сповіщення або вийти з облікового запису, усе це зникає. Браузер також надсилає мову, якою показується вебверсія, щоб її сповіщення були цією мовою.

Погода у вебверсії (за бажанням). Якщо ти шукаєш місто для погоди у вебверсії або дозволяєш браузеру поділитися твоїм приблизним місцезнаходженням, наш сервер шукає це місце через Apple Maps (Maps Server API від Apple). Він надсилає лише текст пошуку або позицію, округлену приблизно до 1 км, і твою мову — ніколи твоє ім’я чи обліковий запис. Наш сервер зберігає результат до одного дня без жодного зв’язку з тобою, щоб наступний пошук був швидшим. Як і для кожного запиту, адреса запиту (яка містить текст пошуку або округлену позицію) потрапляє до короткочасних технічних журналів нашого сервера, які ми зберігаємо лише з міркувань безпеки. Сам прогноз працює так, як описано для застосунку в розділі 4.

4. Дані, які обробляє застосунок

Дані облікового запису. Під час реєстрації ми зберігаємо твоє видиме ім’я, адресу пошти й пароль (лише як надійний хеш — прочитати його ми не можемо). Необов’язково: світлина профілю. Ми також зберігаємо твою мову: доки ти не обереш її в Налаштуваннях, застосунок надсилає мову твого телефона, щоб листи приходили тобі мовою, яку ти розумієш. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Вхід через Google або Apple (необов’язково). Якщо ти обереш вхід через соцмережу, автентифікація проходить через Firebase Authentication (Google Ireland Ltd.). Ми отримуємо твоє ім’я, адресу пошти (Apple дозволяє сховати її за адресою-ретранслятором) і технічний ідентифікатор користувача. Твого пароля до Google чи Apple ми не бачимо ніколи.

Родинний вміст. Усе, що твоя родина створює в застосунку, зберігається на нашому сервері, щоб це бачили члени родини: події та нагадування календаря, списки покупок і завдань, рецепти та меню, дні народження і свята, адреси зовнішніх календарів, на які ти підписався, і профілі членів родини — разом із керованими профілями дітей (ім’я, за бажанням день народження, за бажанням світлина), які створює й контролює хтось із батьків. Цей вміст видно лише членам твоєї родини, ніколи іншим користувачам і ніколи публічно.

Під’єднані календарі (необов’язково). Якщо ти додаси календар свого телефона, його події читаються й показуються лише на твоєму пристрої — вони ніколи не потрапляють на наші сервери, і твоя родина їх не бачить, — хіба що ти сам скопіюєш одну з них у Daili (див. «Скопіювати в Daili» нижче). Якщо ти під’єднаєш календар Google або Outlook, Daili читає обрані тобою календарі (лише для читання) і зберігає їхні події на нашому сервері, щоб ти — і, тільки якщо ти так вирішиш, твоя родина — бачили їх у родинному календарі. Від’єднатися можна будь-коли; синхронізовані події та ключі доступу тоді видаляються. Як Daili поводиться з даними Google Calendar — що читає, з ким ними ділиться і як їх захищає, — описано в розділі 5.

Скопіювати в Daili (необов’язково). Події з календаря твого телефона або з під’єднаного календаря не можна змінювати в Daili. Якщо ти торкнешся Скопіювати в Daili біля такої події, застосунок відкриє нову подію Daili, заповнену її назвою, місцем, часом і нотатками (якщо вони є). Нічого не надсилається, доки ти не торкнешся «Зберегти», а перед тим можна будь-що змінити або прибрати. Після збереження копія — це звичайна подія Daili: вона зберігається на нашому сервері, як і будь-яка подія, яку ти створюєш, твоя родина бачить її, якщо ти не зробиш її приватною, а застосунки ШІ, які ти під’єднуєш до Daili, можуть читати її так само, як інші твої події. Оригінальна подія лишається там, де була, і не змінюється. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Функції ШІ (необов’язково). Деякі функції просять допомоги в Gemini, ШІ від Google, лише коли ти сам їх запускаєш: перетворити відео з YouTube, фото чи знімок екрана на рецепт, прочитати дати зі сфотографованого листа, запропонувати вечері на твій тиждень, а в нотатках — створити з нотатки події, завдання чи покупки та написати короткий підсумок відео, вебсторінки або тексту нотатки. Для цього посилання на відео, фото, текст нотатки або вибране тобою зображення, текст вебсторінки за посиланням або — для пропозицій — назви твоїх рецептів, ваші недавні страви й побажання, яке ти ввів, один раз надсилаються до Google (Google Ireland Ltd.) і використовуються лише для відповіді. Фото, яке ти надсилаєш лише для прочитання (наприклад, лист або сторінка кулінарної книги), не зберігається на наших серверах; підсумок, який ти просиш, зберігається разом із нотаткою. Google не використовує ці дані для навчання своїх моделей. Кожна родина має місячну кількість дій ШІ; ми їх рахуємо, і нічого більше.

Аватар зі ШІ (необов’язково, Daili Plus). Якщо ти створюєш аватар за допомогою ШІ, застосунок надсилає до Gemini, ШІ від Google (Google Ireland Ltd.), або селфі, яке ти робиш чи вибираєш (лише для дорослих і лише для власного аватара), або вибрані тобою риси вигляду (наприклад, вікову групу, зачіску, тон шкіри, окуляри чи головний убір), і Gemini малює три варіанти. Для дітей ми ніколи не використовуємо фото — лише вибрані тобою риси вигляду. Селфі використовується лише для того, щоб намалювати ці варіанти: наш сервер не зберігає його й не записує до жодного журналу, а Google не використовує його для навчання своїх моделей. Вибраний тобою варіант зберігається як світлина профілю, так само як будь-яке зображення, яке ти завантажуєш. Усі варіанти також залишаються на твоєму телефоні (30 найновіших для кожної людини) і входять до власної резервної копії телефона; вони видаляються разом із твоїм обліковим записом. Коли ти підтверджуєш, що тобі 18 або більше, ми зберігаємо дату цього підтвердження разом із твоїм обліковим записом. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Дані про місцезнаходження у світлинах. Світлини часто містять приховану інформацію, наприклад місце, де їх зроблено. Перш ніж світлина, яку ти додаєш, залишить твій телефон, — наприклад, світлина профілю, фото рецепта чи зображення в нотатці, — застосунок видаляє цю приховану інформацію. Надсилається лише саме зображення.

Зображення, малюнки й записи в нотатках. Файли, які ти додаєш до нотатки, залишаються на твоєму телефоні, якщо ти не вибереш Хмара Daili (Налаштування → Нотатки). Файли, що зберігаються на твоєму телефоні, ніколи не потрапляють на наш сервер. Якщо ти вибереш хмару Daili (частина Daili Plus), ми зберігаємо файли в приватному сховищі в Hetzner Online GmbH у Німеччині, яка обробляє їх за нашим дорученням. Відкрити файли нотатки можуть лише ті, хто бачить саму нотатку. Файл, який ти видаляєш, вилучається зі сховища протягом 30 днів, а видалені нотатки 30 днів чекають у «Нещодавно видалені», перш ніж їх буде видалено разом із файлами. Коли твій обліковий запис видаляється, видаляються і його файли. Daili читає текст на твоїх зображеннях на твоєму телефоні; цей текст потрапляє на наш сервер, лише якщо ти додаси його до нотатки. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Диктування нотатки. Коли ти диктуєш нотатку, розпізнавання мовлення самого телефона (від Apple або Google) перетворює твої слова на текст. Залежно від телефона й мови Apple або Google можуть обробляти для цього звук відповідно до власних умов конфіденційності. Daili отримує лише текст, який ти зберігаєш, а аудіозапис — лише якщо ти вирішиш його зберегти.

Попередній перегляд посилань. Коли нотатка містить посилання, наш сервер один раз відкриває цю сторінку, щоб показати її заголовок і зображення, і зберігає цей попередній перегляд до 7 днів. Сайт, на який веде посилання, бачить запит від нашого сервера, а не від тебе.

Погода (за бажанням). Екран «Сьогодні», екран «Погода» і плитка погоди на головному екрані можуть показувати погоду. Лише якщо ти натиснеш «Використати моє місцезнаходження», застосунок запитає в телефона твоє приблизне місцезнаходження. Щоб показати назву твого населеного пункту, застосунок потім запитує у власного картографічного сервісу телефона (Apple або Google), який населений пункт розташований у цій точці. Якщо натомість ти вибереш місто, введену тобою назву шукає той самий картографічний сервіс. Обидва запити відбуваються за власними умовами конфіденційності Apple або Google. Перш ніж місце потрапить на наш сервер, застосунок округлює його приблизно до 1 км. Наш сервер надсилає лише це округлене місце й твій часовий пояс — без твого імені, облікового запису чи IP-адреси — до Apple Weather (сервіс WeatherKit від Apple), який надає прогноз. Якщо Apple Weather недоступний, наш сервер так само звертається до Норвезького метеорологічного інституту (MET Norway). Ми не зберігаємо це місцезнаходження разом із твоїм обліковим записом (якщо тільки ти не додаси погоду до щоденного підсумку, див. нижче). Наш сервер зберігає прогноз для округленого місця до однієї години, без жодного зв’язку з тобою, щоб наступний запит виконувався швидше. Як і для будь-якого запиту, адреса запиту (яка містить округлене місце) потрапляє в короткочасні технічні журнали нашого сервера, які ми зберігаємо лише задля безпеки. Вибране тобою місто й останній прогноз зберігаються лише на твоєму телефоні. Ти можеш будь-коли приховати погоду (Налаштування → Погода на «Сьогодні») і відкликати дозвіл на місцезнаходження в налаштуваннях телефона. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Погода в щоденному підсумку (за бажанням). Якщо ти ввімкнеш «Погода в щоденному підсумку», застосунок надішле на наш сервер місце твоєї погоди — вибране тобою місто або населений пункт у твоєму приблизному місцезнаходженні, — округлене приблизно до 10 км, разом із його назвою. Ми зберігаємо це приблизне місце разом із твоїм обліковим записом, доки перемикач увімкнено, щоб наш сервер міг додати рядок про погоду на початок твого ранкового й вечірнього підсумку. Для цього наш сервер запитує в Apple Weather (або MET Norway) прогноз для округленого місця — без твого імені чи облікового запису. Вимкнення перемикача видаляє це місце. Воно входить до експорту твоїх даних. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Бюджет (за бажанням). Якщо ти користуєшся Бюджетом, ми зберігаємо те, що ти вводиш, на нашому сервері разом із даними твоєї родини: назву, значок, колір, валюту, період, ліміт і учасників кожного бюджету, його категорії та їхні ліміти, а також кожен запис — витрату чи дохід, суму, назву, дату, категорію, нотатку, хто платив, як було оплачено, чи це спільний запис або рахунок, коли рахунок було оплачено й за скільки заздалегідь тобі нагадати, і чи він повторюється, — а також розрахунки між членами родини. Кожен бюджет бачать лише ті, кого вибрав його автор: уся родина, вибрані учасники або лише сам автор. Daili ніколи не підключається до твого банку й ніколи не бачить банківських чи карткових даних. Нагадування про рахунки та сповіщення бюджету надходять як push-сповіщення; їх можна вимкнути в Налаштування → Сповіщення. Суми ніколи не з’являються у віджетах, на годиннику, настінних дисплеях чи в щоденному підсумку. Бюджети, які ти створив, входять до експорту твоїх даних. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Гості бюджету й посилання для гостей (за бажанням). Ти можеш додавати до бюджету гостей — людей без облікового запису Daili, наприклад друзів у відпустці. Для гостя ми зберігаємо лише ім’я, яке ти йому даєш, і колір; гості не отримують ні облікового запису, ні листів, ні сповіщень. Якщо ти створиш посилання для гостей, будь-хто, у кого є це посилання, може без входу відкрити сторінку лише для перегляду. На ній видно назву бюджету, людей, які ділять витрати, хто кому платить, а також спільні витрати й розрахунки — але ніколи доходи, особисті витрати, нотатки, способи оплати, адреси пошти чи назву твоєї родини. Сторінка не встановлює cookie і прихована від пошукових систем. Ти будь-коли можеш припинити доступ («Припинити доступ»); старе посилання тоді одразу перестає працювати. Як і для кожного запиту, адреса сторінки (яка містить посилання) потрапляє до короткочасних технічних журналів нашого сервера. Гості входять до експорту даних автора бюджету й видаляються разом із бюджетом. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Цикл (за бажанням). Якщо ти ввімкнеш Цикл, усе, що ти там записуєш, — як-от дні менструації, інтенсивність виділень, симптоми, настрій і нотатки — та його налаштування зберігаються лише на твоєму телефоні, у файлі, що входить до власної резервної копії телефона (iCloud або Google), якщо ти нею користуєшся. Дані Циклу ніколи не потрапляють на наш сервер, тож ми не можемо їх бачити, і ніхто в твоїй родині не може бачити ні їх, ні того, що ти користуєшся Циклом. Єдине, що може покинути твій телефон, — те, що ти обереш сам: якщо ти користуєшся необов’язковою підказкою засобів, позначені тобою товари (наприклад, «Прокладки») додаються до приватного списку покупок, який бачиш лише ти, як і будь-яка інша покупка. Якщо ти ввімкнеш «Показувати в моєму календарі», дні менструації з’являються лише в календарі на твоєму власному телефоні. Нагадування Циклу створюються на твоєму телефоні, а необов’язкове блокування використовує Face ID, відбиток пальця або код твого телефона — Daili ніколи не отримує біометричних даних. Ти можеш сам експортувати дані Циклу у файл (і знову імпортувати їх, наприклад на новому телефоні) і видалити їх у налаштуваннях Циклу («Видалити всі дані циклу»); видалення облікового запису в застосунку також видаляє їх на цьому телефоні.

Як часто ти користуєшся Daili. Щоб знати, скільки людей щодня користуються Daili, наш сервер записує один короткий рядок за кожен день і кожен спосіб, у який ти користувався Daili: дату, час твого першого використання цього дня, де ти користувався Daili (застосунок для iPhone чи Android, вебверсія, віджет, годинник, настінний дисплей або застосунок у фоновому режимі), і версію застосунку. Що саме ти робив, не записується. Для днів до початку підрахунку (жовтень 2026 р.) ці рядки можуть бути оцінені за датами твоєї попередньої активності в Daili. Ці числа бачить лише оператор Daili — як підсумки у внутрішньому огляді; вони ніколи не передаються іншим і не використовуються для реклами, а в застосунку немає жодного інструменту аналітики чи стеження. Рядки видаляються через 400 днів. Коли твій обліковий запис видаляється, твої рядки втрачають будь-який зв’язок із тобою й лишаються тільки як анонімні підрахунки. Вони входять до експорту твоїх даних. Правова підстава: наш законний інтерес у роботі та вдосконаленні Daili (ст. 6(1)(f) GDPR); ти можеш будь-коли заперечити, написавши на support@daili.app.

Покупки Daili Plus (необов’язково). Якщо ти купуєш Daili Plus, покупка відбувається через Apple App Store або Google Play. Оплату приймає Apple або Google; ми ніколи не бачимо твоїх платіжних даних. Щоб перевірити покупку, ми використовуємо RevenueCat (RevenueCat, Inc., USA), який обробляє ці дані за нашим дорученням. Застосунок надсилає до RevenueCat технічний ідентифікатор користувача (наприклад, user_123), ідентифікатор родини, для якої зроблено покупку, квитанцію про покупку з магазину та технічні дані, як-от версію застосунку, платформу й країну магазину (а також, як і за будь-якого підключення до інтернету, твою IP-адресу). Застосунок робить це лише після того, як ти ввійдеш. RevenueCat повідомляє нашому серверу, який продукт куплено, у якому магазині, коли закінчується оплачений період, чи буде підписку поновлено і чи є проблема з оплатою. Ми зберігаємо це разом із твоїм обліковим записом і родиною, яка має Plus, і використовуємо лише для того, щоб надати цій родині Daili Plus — ніколи для реклами чи відстеження. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Контакти (необов’язково). Якщо ти скористаєшся «імпортом днів народження», застосунок показує твою адресну книгу на твоєму пристрої, щоб ти обрав записи; на наш сервер надсилаються лише позначені тобою імена та дати народження. Сама адресна книга не вивантажується ніколи.

Сховище фото та документів. Файли у сховищі зберігаються лише на твоєму пристрої. Вони ніколи не вивантажуються на наші сервери й не входять до жодної резервної копії, яку ми тримаємо.

Push-сповіщення. Щоб доставляти нагадування, застосунок реєструє технічний токен пристрою у Firebase Cloud Messaging (Google). Сповіщення можна вимкнути будь-коли в налаштуваннях системи; нагадування тоді просто припиняються. Разом із цим токеном ми зберігаємо мову, якою застосунок показується на цьому телефоні, щоб кожен твій телефон отримував сповіщення своєю мовою.

Сімейний настінний екран (необов’язково). Один із батьків із роллю адміністратора може перетворити планшет на сімейний настінний екран у вебверсії (app.daili.app). Налаштувати його можна на самому планшеті, або ж планшет показує короткий код, який хтось із батьків підтверджує в застосунку чи у вебверсії. Ми зберігаємо назву екрана, його налаштування відображення й час, коли ним востаннє користувалися, а браузер планшета зберігає ключ для цього екрана. Настінний екран показує лише те, чим ділиться вся родина: ніколи — приватні події, списки, завдання чи звички, ніколи — Нотатки, Бюджет, Документи та Фото, стрічку активності чи під’єднані облікові записи. Коли хтось відмічає на настінному екрані завдання, покупку зі списку чи звичку, це зараховується тому, кому цей пункт належить, а в стрічці активності видно, що це зроблено на екрані. Коди налаштування видаляються приблизно через добу. Один із батьків може будь-коли видалити екран (Родина → Настінні екрани); його ключ одразу перестає діяти. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Дисплей з електронним папером TRMNL (необов’язково). Якщо хтось із твоєї родини під’єднає до Daili дисплей з електронним папером TRMNL, наш сервер надсилає на дисплей підсумок найближчих кількох днів: події, завдання, покупки зі списку, страви й дні народження твоєї родини. Він надсилається до TRMNL — компанії, яка керує сервісом дисплея, — щоб дисплей міг його показати. Приватні події та календарі, якими не поділилися з родиною, не надсилаються ніколи. Щоб це припинити, достатньо видалити плагін Daili у TRMNL.

Застосунки ШІ, які ти під’єднуєш (за бажанням). Ти можеш під’єднати до свого облікового запису Daili застосунок ШІ, наприклад Claude або ChatGPT. Ти входиш у Daili у вікні на api.daili.app і вибираєш одну родину або групу. Після цього щоразу, коли ти звертаєшся до застосунку ШІ, він може читати те, що ти бачиш у цій родині чи групі, — події, списки та їхні пункти, страви, нотатки, дні народження, а також імена й ролі її членів — і додавати події, завдання, покупки, страви й нотатки або відмічати пункти. Змінити чи видалити щось він не може. Те, що він читає, надсилається компанії, яка керує застосунком ШІ, і обробляється в межах твого власного облікового запису в цій компанії та за її умовами конфіденційності; ми не обираємо цю компанію й не маємо на неї жодного впливу. Бюджет, Цикл, сховище фото та документів, приватні елементи інших членів і події з під’єднаних календарів Google чи Outlook ніколи не потрапляють до застосунку ШІ. Ми зберігаємо, який застосунок ШІ під’єднано (назву, якою він сам себе називає), до якої родини чи групи, коли ти його під’єднав і коли ним востаннє користувалися; це входить до експорту твоїх даних, і ми зберігаємо це, доки ти не видалиш свій обліковий запис. Вікно входу встановлює один короткочасний сесійний cookie, потрібний лише для входу, і завантажує код входу Firebase від Google для кнопок Google і Apple. Від’єднати застосунок ШІ можна будь-коли в застосунку в Налаштування → Під’єднані застосунки ШІ або у вебверсії в Профіль і налаштування; вихід із родини чи групи або видалення облікового запису теж його від’єднує. Правова підстава: надання послуги, яку ти запросив (ст. 6(1)(b) GDPR).

Листи. Ми надсилаємо листи щодо облікового запису (підтвердження, скидання пароля, запрошення та коротке повідомлення на твою стару адресу, коли змінюється адреса пошти для входу) через Brevo, поштового провайдера в ЄС.

Розсилка (за бажанням). Ми надсилаємо розсилку, лише якщо ти ввімкнеш її сам — у застосунку, у вебзастосунку, під час реєстрації або через форму в нашому блозі: приблизно один лист на місяць із новими можливостями та порадами. Ми зберігаємо твою електронну адресу, мову, місце підписки та дату згоди — як підтвердження цієї згоди. Розсилку надсилаємо через Brevo (Sendinblue SAS, Франція, ЄС), яка обробляє ці дані за нашим дорученням. Якщо ти підписуєшся через форму в блозі або ще не підтвердив свою адресу, Brevo спершу надсилає лист із підтвердженням; доки ти не натиснеш посилання в ньому, більше нічого не надсилається. У листах розсилки немає ані пікселів відстеження, ані відстежуваних посилань. Відписатися можна будь-коли — посиланням у кожному листі, перемикачем у застосунку чи вебзастосунку або написавши нам; тоді ми вилучимо тебе зі списку. Видалення облікового запису видаляє тебе й із розсилки. Правова підстава: твоя згода (ст. 6(1)(a) GDPR), яку ти можеш відкликати будь-коли — на вже надіслані листи це не впливає.

Відгуки в довідковому центрі застосунку (за бажанням). Довідковий центр застосунку завантажує довідкові статті з нашого сайту (daili.app). Якщо ти натиснеш «Це було корисно?» або пошук у довідці нічого не знайде, застосунок надішле анонімний підрахунок на наш власний сервер: яка стаття і так/ні або текст пошуку, а також версію застосунку, платформу (iOS/Android) і мову. Він надсилається без твого облікового запису, без ідентифікатора пристрою й без токена входу, тому ми не можемо пов’язати його з тобою. Ми видаляємо його через 180 днів. Правова підстава: наш законний інтерес у корисній довідці (ст. 6(1)(f) GDPR).

Чого застосунок не збирає. Жодного точного місцезнаходження — лише приблизне місце, і лише якщо ти користуєшся погодою (див. вище). Жодних даних про здоров’я — Цикл лишається на твоєму телефоні. Жодного рекламного ідентифікатора. Жодних інструментів аналітики чи стеження всередині застосунку. Твоя адресна книга й календар твого телефона лишаються на пристрої — подією Daili стає лише подія, яку ти сам скопіюєш у Daili.

5. Дані користувача Google

Цей розділ пояснює, як Daili отримує доступ до даних користувача Google, як їх використовує, зберігає, передає й захищає. Це дані, які ми отримуємо від Google, коли ти під’єднуєш Google Calendar або входиш через Google.

До чого ми маємо доступ

Лише якщо ти натиснеш «Підключити Google Calendar» і погодишся на екрані згоди Google, Daili отримує доступ лише для читання з такими дозволами:

• calendar.calendarlist.readonly — список твоїх календарів (назва й колір), щоб ти міг обрати, які календарі показує Daili;
• calendar.events.readonly — події з обраних тобою календарів;
• openid і email — адреса пошти облікового запису Google, щоб ти бачив, який обліковий запис під’єднано.

Daili ніколи нічого не створює, не змінює й не видаляє у твоєму Google Calendar. Якщо ти входиш через Google (розділ 4), ми отримуємо лише твоє ім’я, адресу пошти й технічний ідентифікатор користувача і використовуємо їх лише для входу.

Як ми їх використовуємо

Ми використовуємо дані користувача Google лише для того, щоб показувати в Daili події з обраних тобою календарів: у родинному календарі в застосунку й у вебверсії, у віджетах на головному екрані, у ранкових і вечірніх сповіщеннях-підсумках, якщо ти їх увімкнеш, і на родинному настінному дисплеї, якщо твоя родина його під’єднає. Якщо ти торкнешся Скопіювати в Daili біля однієї події, ми також використаємо цю подію, щоб заповнити для тебе нову подію Daili (див. «Скопіювати в Daili» у розділі 4). Ми не використовуємо дані користувача Google для реклами, не продаємо їх, не складаємо на їхній основі профілів і не використовуємо їх для розроблення, покращення чи навчання моделей штучного інтелекту або машинного навчання. Дані Google Calendar ніколи не надсилаються до функцій ШІ, описаних у розділі 4.

Що ми зберігаємо

Для кожної події: назву, місце, час початку й завершення, чи вона на весь день, і її часовий пояс. Для кожного обраного календаря: його назву й колір. Для під’єднання: адресу пошти Google і ключі доступу (токени OAuth), які нам надає Google. Ми не зберігаємо описів подій, гостей чи вкладень. Ці дані зберігаються на сервері Daili в ЄС (розділ 7); застосунок тримає копію на твоєму пристрої, щоб календар працював і офлайн.

З ким ми ділимося даними користувача Google, кому їх передаємо чи розкриваємо

Ми не продаємо дані користувача Google і не ділимося ними, не передаємо й не розкриваємо їх нікому, крім таких випадків:

• Члени твоєї родини — лише календарі, для яких ти ввімкнеш «Показувати родині». Календар, який ти залишиш приватним, бачиш лише ти.
• Постачальники послуг, які забезпечують роботу Daili для нас — Host Europe GmbH (Німеччина), що розміщує наш сервер і базу даних; Hetzner Online GmbH (Німеччина), що зберігає файли нотаток у хмарі Daili; і Google (Firebase Cloud Messaging), що доставляє наші сповіщення. Якщо ти ввімкнеш сповіщення-підсумок, воно містить назви подій цього дня. Ці постачальники обробляють дані лише за нашим дорученням, щоб забезпечувати роботу Daili.
• TRMNL — лише якщо хтось із твоєї родини під’єднає до Daili дисплей з електронним папером TRMNL: події з календарів, якими поділилися з родиною, надсилаються до TRMNL, щоб дисплей міг їх показати. Приватні календарі не надсилаються ніколи.
• Коли цього вимагає закон — наприклад, на підставі обов’язкового рішення суду чи органу влади й лише в необхідному обсязі.

Застосунки ШІ, які ти під’єднуєш до Daili (див. «Застосунки ШІ, які ти під’єднуєш» у розділі 4), ніколи не отримують даних із твоїх під’єднаних календарів Google. Єдиний виняток — подія, яку ти сам скопіюєш у Daili за допомогою Скопіювати в Daili: щойно ти її збережеш, вона стає твоєю власною подією Daili.

Ми ніколи не передаємо дані користувача Google рекламодавцям, брокерам даних чи компаніям, що займаються ШІ, і не передаємо й не розкриваємо їх третім особам з жодною іншою метою, крім переліченої в цьому розділі.

Як ми захищаємо дані користувача Google

• Шифрування під час передавання: кожне з’єднання між застосунком або вебверсією, нашим сервером і Google використовує HTTPS (TLS).
• Зашифровані ключі доступу: ключі доступу Google (токени OAuth) зашифровано в нашій базі даних за допомогою AES-256. Вони ніколи не залишають наш сервер і ніколи не надсилаються до застосунку чи браузера.
• Контроль доступу: кожен запит має бути від користувача, який увійшов. Перш ніж повернути будь-яку подію, сервер перевіряє, що ти належиш до родини і що календар твій або ним поділилися з родиною.
• Мінімальні привілеї: Daili запитує лише дозволи для читання й зберігає лише поля, перелічені вище.
• Обмежений доступ персоналу: адміністративний доступ до сервера й бази даних має лише розробник Daili (розділ 1).

Розділ 6 описує заходи безпеки, які захищають усі твої дані.

Як довго ми їх зберігаємо і як їх видалити

• Daili регулярно оновлює обрані календарі. Подія, яку ти видалиш у Google, зникає з Daili під час наступного оновлення.
• Коли ти відключаєш Google у Daili (Календар → налаштування → під’єднаний обліковий запис → Відключити), ми відкликаємо свій доступ у Google і негайно видаляємо ключі доступу, список календарів і всі синхронізовані події.
• Коли ти видаляєш свій обліковий запис Daili, усі дані користувача Google видаляються разом із ним — не пізніше ніж після 30-денного пільгового періоду (розділ 8).
• Ти також можеш будь-коли скасувати доступ Daili у своєму обліковому записі Google за адресою myaccount.google.com/permissions. Тоді Daili більше не зможе читати твій календар; відключи Google і в Daili, щоб видалити копію, яку ми зберегли.

Limited Use (обмежене використання)

Використання Daili інформації, отриманої з API Google, і її передавання будь-якому іншому застосунку відповідатиме Google API Services User Data Policy, зокрема вимогам щодо обмеженого використання (Limited Use).

6. Як ми захищаємо твої дані

Ми захищаємо всі дані в Daili — зокрема дані користувача Google — такими заходами:

• Шифрування під час передавання: застосунок, вебверсія і цей сайт спілкуються з нашим сервером лише через HTTPS (TLS).
• Паролі зберігаються лише як надійний хеш (bcrypt). Ніхто, включно з нами, не може їх прочитати.
• Ключі доступу до під’єднаних облікових записів календарів зашифровано в базі даних (AES-256), і вони ніколи не залишають наш сервер.
• Контроль доступу: кожен запит має бути від користувача, який увійшов, а сервер повертає лише дані твоєї власної родини. Приватні записи бачиш лише ти.
• Розміщення в ЄС: наш сервер і базу даних розміщує Host Europe GmbH у професійному центрі обробки даних в ЄС.
• Мало людей, мало даних: адміністративний доступ має лише розробник Daili, а ми збираємо лише те, що потрібно для конкретної функції, — без точного місцезнаходження, без даних про здоров’я, без рекламного ідентифікатора, без стеження.
• Якщо щось піде не так: якщо колись станеться витік даних, ми повідомимо орган із захисту даних і постраждалих осіб, як вимагає GDPR (ст. 33 і 34 GDPR).

7. Де зберігаються твої дані

Сервер Daili розміщено в Host Europe GmbH у Європейському Союзі (Німеччина). Firebase Authentication і Firebase Cloud Messaging — сервіси Google; Google може обробляти обмежені технічні дані (наприклад, токени пристроїв) на серверах за межами ЄС на підставі стандартних договірних положень ЄС. Запити до Gemini може обробляти Google на серверах за межами ЄС на підставі стандартних договірних положень ЄС. RevenueCat обробляє дані про покупки на серверах у США на підставі стандартних договірних положень ЄС. Файли нотаток у хмарі Daili зберігає Hetzner Online GmbH у Німеччині. Прогнози погоди надходять від Apple Weather (Apple), а як резервний варіант — від MET Norway в Норвегії (ЄЕЗ); обидва отримують лише округлене місце й ніколи — твоє ім’я чи обліковий запис. У вебверсії місця шукаються через сервіс Apple Maps (Apple), який так само отримує лише текст пошуку або округлене місце. Якщо ти під’єднаєш застосунок ШІ, те, що він читає, обробляється там, де дані обробляє компанія, що стоїть за цим застосунком, згідно з твоєю угодою з цією компанією.

8. Як довго ми зберігаємо дані

Твої дані лишаються, доки існує твій обліковий запис. Якщо ти його видалиш, він вимикається одразу, зберігається протягом пільгового періоду в 30 днів (раптом ти передумаєш — відновити можна за посиланням у листі), а потім видаляється остаточно. Ти можеш будь-коли експортувати свої дані у файл (Налаштування → Профіль → Завантажити мої дані). Коли твій обліковий запис видаляється, ми також видаляємо наш запис про твою підписку Daili Plus і просимо RevenueCat видалити свій запис про тебе. Apple і Google зберігають власні записи про твої покупки відповідно до своїх політик конфіденційності.

9. Діти

Daili зроблено для родин. Облікові записи для дітей створює й веде хтось із батьків або опікун: або як керований профіль без входу, або через особисте запрошення від адміністратора родини. Батьки можуть будь-коли видалити профіль дитини разом із його даними.

10. Твої права

• Доступ до даних, які ми про тебе зберігаємо (експорт у застосунку це покриває)
• Виправлення хибних даних, видалення та обмеження обробки
• Перенесення даних (файл експорту)
• Заперечення проти обробки на підставі законного інтересу

Просто напиши на support@daili.app. Ти також маєш право поскаржитися до австрійського органу із захисту даних (Datenschutzbehörde, dsb.gv.at).

11. Зміни

Якщо Daili отримає нові можливості, які змінюють поводження з даними, ми оновимо цю сторінку й зазначимо дату вгорі.

12. Мова

Ця політика написана англійською та німецькою. Переклади іншими мовами надано для зручності; у разі розбіжностей діє англійська версія.