Політика конфіденційності застосунку Klarineo

1. Контролер

Контролером, відповідальним за обробку даних у Застосунку, є:

Ви можете в будь-який час звернутися до нас із питань конфіденційності електронною поштою або через Telegram (див. розділ 13).

2. Аналіз листів і документів

Коли ви фотографуєте лист або вводите текст, Застосунок надсилає зображення чи текст разом з обраною вами мовою пояснення до моделей Gemini від Google через Firebase AI Logic (Vertex AI Gemini API) — сервіс Google. Модель створює пояснення, ключові фрази та проєкт відповіді, які ви бачите в Застосунку. Перед завантаженням Застосунок повторно кодує фото на вашому пристрої та видаляє вбудовані метадані, зокрема дані про місцеперебування (EXIF/GPS).

Мета: надання функції, яку ви запитуєте. Правова підстава: ваша згода, яку Застосунок запитує перед першим аналізом — Art. 6(1)(a) GDPR, а оскільки листи можуть містити особливі категорії даних (наприклад, відомості про здоров’я), — ваша явна згода відповідно до Art. 9(2)(a) GDPR. Ви можете в будь-який час відкликати згоду в налаштуваннях Застосунку («AI-аналіз листів»); після цього аналіз листів і практика говоріння стають недоступними, а збережені вами фрази залишаються доступними.

Листи часто містять персональні дані — наприклад, ваше ім’я, адресу, номери справ або інформацію про виплати чи здоров’я. Будь ласка, фотографуйте лише ті документи, які ви маєте право використовувати; ви можете закрити інформацію, яка не потрібна для пояснення.

Відповідно до умов Google для цих сервісів вміст обробляється для генерації відповіді й не використовується для навчання моделей ШІ Google. Ми не зберігаємо фото чи тексти ваших листів на своїх серверах. Google може зберігати дані протягом обмеженого часу, якщо це необхідно для безпеки та запобігання зловживанням, відповідно до своїх умов. ШІ отримав інструкцію не повторювати у своїй відповіді персональні ідентифікатори, але гарантувати це в кожному випадку неможливо.

Місце обробки: Застосунок використовує сервіс Vertex AI від Google, налаштований відповідно до параметрів нашого проєкту; залежно від налаштованого регіону запити можуть оброблятися в центрах обробки даних за межами ЄС/ЄЕЗ (див. розділ 10).

3. Дані, що зберігаються на вашому пристрої

Збережені вами листи, їхні пояснення, терміни, ключові фрази, прогрес повторення, щоденна мета, серія днів і налаштування зберігаються локально на вашому пристрої. Ми не маємо доступу до цих даних. Їх буде видалено, якщо ви скористаєтеся функцією «Видалити всі мої дані» в Застосунку або видалите Застосунок. Резервна копія пристрою, яку створює ваша операційна система, може містити дані застосунків — залежно від налаштувань вашого пристрою.

4. Практика говоріння та розпізнавання мовлення

Для практики говоріння Застосунок використовує службу розпізнавання мовлення, вбудовану в операційну систему вашого телефону (Apple на iOS, Google на Android). Залежно від вашого пристрою та налаштувань мовлення може оброблятися на пристрої або компанією Apple чи Google відповідно до їхніх власних умов конфіденційності. Перед першим використанням Застосунок запитує дозвіл на доступ до мікрофона; ви можете в будь-який час відкликати його в налаштуваннях телефону.

Розпізнаний текст ваших відповідей і контекст розмови надсилаються до моделей Gemini від Google через Firebase AI Logic (див. розділ 2), щоб згенерувати відповідь вашого співрозмовника та виправлення. Ми не зберігаємо записи чи транскрипції на своїх серверах. Правова підстава: ваша згода відповідно до Art. 6(1)(a) та Art. 9(2)(a) GDPR (та сама згода, що й у розділі 2); практика говоріння доступна лише після того, як ви її надасте.

5. Нагадування та сповіщення

Нагадування про терміни та щоденні нагадування — це локальні сповіщення, створені на вашому пристрої; їхній вміст нам не надсилається. Сповіщення на екрані блокування показують лише загальний текст, а не вміст вашого листа. Застосунок не надсилає маркетингових push-повідомлень. Firebase Cloud Messaging входить до складу Застосунку, але не реєструє ваш пристрій автоматично. Правова підстава: Art. 6(1)(b) GDPR, а якщо потрібен ваш дозвіл, — Art. 6(1)(a) GDPR. Ви можете в будь-який час вимкнути нагадування в налаштуваннях Застосунку або телефону.

6. Запобігання зловживанням (Firebase App Check)

Щоб захистити наші функції ШІ від зловживань — наприклад, автоматизованих запитів, що надходять не від справжнього Застосунку, — ми використовуємо Firebase App Check. За допомогою служб атестації платформи (наприклад, Play Integrity на Android, App Attest або DeviceCheck на iOS) він перевіряє, що запити надходять від немодифікованої копії Застосунку на справжньому пристрої. Для цього обробляється технічна інформація про пристрій і застосунок. Правова підстава: Art. 6(1)(f) GDPR; наш законний інтерес — безпека й доступність сервісу та запобігання зловживанням.

7. Аналітика та діагностика — лише за вашої згоди

Якщо — і лише якщо — ви погодитеся в Застосунку, ми використовуємо Google Analytics for Firebase, щоб розуміти, як використовується Застосунок, і виявляти проблеми, наприклад: які екрани використовуються, версія застосунку, тип пристрою, приблизний регіон, визначений за IP-адресою, та технічна інформація про помилки. Ці дані є псевдонімізованими (пов’язані з випадковим ідентифікатором екземпляра застосунку, а не з вашим ім’ям). Аналітика використовується без рекламних функцій, і ми не поєднуємо її з іншими даними, щоб ідентифікувати вас. Функція «Видалити всі мої дані» скидає цей ідентифікатор.

Правова підстава: Art. 6(1)(a) GDPR (згода). Ви можете в будь-який час відкликати згоду в налаштуваннях Застосунку; це не впливає на законність обробки до відкликання. Без згоди дані аналітики чи діагностики не збираються.

8. Підписки та покупки

Підписки Klarineo Pro і будь-який безкоштовний пробний період, запропонований магазином, повністю обробляються Apple (App Store) або Google (Google Play). Ми не отримуємо дані вашої платіжної картки чи банківські реквізити. Застосунок лише отримує від магазину інформацію про те, чи активна підписка або пробний період, щоб розблокувати функції Pro. Правова підстава: Art. 6(1)(b) GDPR. Магазини обробляють вашу покупку відповідно до власних умов і політик конфіденційності.

9. Чого ми не робимо

• Жодної реклами та рекламних ідентифікаторів.
• Жодного відстеження в інших застосунках чи на інших вебсайтах.
• Жодного продажу чи передачі в оренду ваших персональних даних.
• Для використання Застосунку не потрібні ні обліковий запис, ні пароль, ні адреса електронної пошти.
• Жодного використання ваших листів для навчання моделей ШІ.

10. Одержувачі та міжнародні передачі даних

Ми використовуємо сервіси Google (Firebase, Firebase AI Logic / Vertex AI, Firebase Remote Config для конфігурації застосунку, наприклад версії моделі ШІ, Firebase Cloud Messaging, Firebase App Check і — за згоди — Google Analytics for Firebase) як оброблювачів на підставі умов обробки даних. Для користувачів у ЄС/ЄЕЗ договірною стороною, як правило, є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Дані також можуть оброблятися компанією Google LLC у США або в інших країнах.

Для передачі даних до країн за межами ЄС/ЄЕЗ Google спирається на EU–US Data Privacy Framework, де це застосовно, та на Standard Contractual Clauses Європейської комісії. Apple і Google також обробляють дані як незалежні контролери для своїх магазинів застосунків і служб операційної системи.

Ми не передаємо ваші дані іншим третім сторонам, окрім випадків, коли ми зобов’язані це зробити за законом.

Цей вебсайт розміщено на GitHub Pages (GitHub, Inc., США). Коли ви його відвідуєте, GitHub обробляє вашу IP-адресу та технічні дані запиту в журналах сервера, щоб безпечно доставляти сайт. Правова підстава: Art. 6(1)(f) GDPR (наш законний інтерес у безпечному та доступному вебсайті).

11. Строки зберігання

• Листи, пояснення, фрази та прогрес навчання: зберігаються лише на вашому пристрої, доки ви їх не видалите, не скористаєтеся функцією «Видалити всі мої дані» або не видалите Застосунок.
• Вміст, надісланий для аналізу: обробляється Google для створення відповіді й не зберігається нами; Google може зберігати його протягом обмеженого часу для безпеки та запобігання зловживанням відповідно до своїх умов.
• Токен сповіщень (лише якщо push-повідомлення колись буде ввімкнено): доки ви не видалите Застосунок, не скористаєтеся функцією «Видалити всі мої дані» або токен не буде оновлено.
• Дані аналітики (лише за згоди): зберігаються протягом обмеженого періоду в Google Analytics for Firebase, після чого автоматично видаляються.
• Електронні листи та повідомлення, які ви нам надсилаєте: доки це потрібно для відповіді на ваш запит і відповідно до вимог закону.

12. Ваші права

Відповідно до GDPR ви маєте право:

• на доступ до персональних даних, які ми про вас обробляємо (Art. 15 GDPR);
• на виправлення неточних даних (Art. 16 GDPR);
• на видалення (Art. 17 GDPR) та обмеження обробки (Art. 18 GDPR);
• на перенесення даних (Art. 20 GDPR);
• заперечувати проти обробки, що ґрунтується на законних інтересах (Art. 21 GDPR);
• у будь-який час відкликати згоду з дією на майбутнє (Art. 7(3) GDPR);
• подати скаргу до наглядового органу із захисту даних, зокрема в державі — члені ЄС, де ви проживаєте або працюєте.

Оскільки Застосунок працює без облікового запису та зберігає ваш вміст на вашому пристрої, ми зазвичай не можемо ідентифікувати вас або знайти дані про вас у себе. Щоб видалити все, що зберіг Застосунок, відкрийте налаштування Застосунку та виберіть «Видалити всі мої дані», а потім видаліть Застосунок. Щоб скористатися своїми правами або поставити запитання, зверніться до нас за контактними даними нижче.

13. Контакти

14. Мінімальний вік

Застосунок призначений для осіб віком від 16 років. Ми свідомо не обробляємо дані дітей віком до 16 років. Якщо ви вважаєте, що дитина користувалася Застосунком, будь ласка, зв’яжіться з нами.

15. Зміни до цієї політики

Ми оновлюємо цю політику, коли змінюється Застосунок або законодавчі вимоги. Актуальна версія завжди опублікована на цій сторінці. Востаннє оновлено: 22 October 2026.