Політика конфіденційності

1. Хто ми

Drifttt керує Марія Кузнецова, незалежна фрілансерка із Сербії (“оператор”, “ми”, “нас”). Оператор є контролером персональних даних, описаних тут. З будь-якого питання чи запиту щодо конфіденційності звертайтеся на support@drifttt.com.

Drifttt працює за принципом local-first: застосунок повністю функціонує офлайн, а ваші дані залишаються на вашому пристрої, доки ви не вирішите увійти й увімкнути синхронізацію. Ця політика охоплює як застосунок на пристрої, так і наш опціональний сервер.

2. Що ми збираємо

Обліковий запис і автентифікація

Вхід відбувається без пароля. Якщо ви створюєте обліковий запис, ми збираємо вашу адресу електронної пошти й авторизуємо вас за допомогою одноразового коду (OTP). Ми не зберігаємо пароль. Ми зберігаємо токени автентифікації та дані сеансу, потрібні, щоб ви залишалися в системі. Якщо ви під'єднуєте ШІ-помічника, ми створюємо й зберігаємо OAuth-токени для цього з'єднання.

Ваш контент (синхронізується лише за умови входу)

Коли ви користуєтеся синхронізацією, наведене нижче зберігається на нашому сервері; інакше воно залишається лише на вашому пристрої:

• проєкти, завдання та робочі сеанси (час початку й завершення, часовий пояс, коментарі);
• клієнти та платіжні реквізити, які ви вводите для них (імена, адреси, ставки, умови);
• ваш власний бізнес-профіль (ім'я, адреса, контактні дані, статус ПДВ);
• рахунки (номери, дати, позиції, суми);
• робочі години, винятки в розкладі та налаштування застосунку.

Пристрій і з'єднання

Ми фіксуємо ідентифікатор пристрою для кожної інсталяції, платформу, версію застосунку та час останньої активності, щоб працювали синхронізація й функції для кількох пристроїв. Ваша IP-адреса обробляється тимчасово для обмеження частоти запитів і захисту сервісу; ми не будуємо на її основі жодного профілю.

Аналітика використання

Ми збираємо події використання продукту — наприклад, які екрани та функції задіяні, — і звіти про збої та помилки (технічний тип і місце в коді збою; будь-який вміст повідомлень видаляється, перш ніж він залишить ваш пристрій), щоб покращувати застосунок. Ці події прив'язані до випадкового ідентифікатора інсталяції; поки ви не ввійшли, вони залишаються анонімними, а коли ви ввійшли — стають псевдонімними: прив'язаними до вашого облікового запису й тому вважаються персональними даними. Події фіксують, як застосунок використовується, а не зміст вашої роботи (жодного тексту повідомлень, даних проєктів чи клієнтів). У Drifttt немає реклами та жодного стороннього рекламного чи трекінгового SDK.

Ви можете вимкнути аналітику використання та надсилання звітів про збої будь-коли в Налаштуваннях. Під час вимкнення фіксується одна остання подія без вмісту, що відзначає відмову, — наш запис про ваше заперечення, — після чого з цього пристрою більше нічого не збирається.

Аналітика сайту (цей сайт)

Цей маркетинговий сайт (drifttt.com) використовує нашу власну аналітику першої сторони без файлів cookie, щоб рахувати відвідування й бачити, які сторінки та посилання корисні, — тут немає сторонніх трекерів, реклами й міжсайтового профілювання. Коли ви відкриваєте сторінку, ваш браузер надсилає нам шлях сторінки, сайт-джерело переходу, мову сторінки та будь-які мітки кампанії в посиланні, за яким ви перейшли. Вашу IP-адресу та приблизний тип браузера використовують лише на мить, у момент запиту, щоб обчислити код відвідувача, що змінюється щодня (аби ми могли підрахувати, скільки різних людей відвідало сайт за день, не знаючи, хто вони), і приблизну країну; сама IP-адреса ніколи не зберігається, а оскільки ключ, що стоїть за цим кодом, щодня відкидається й генерується заново, код згодом ніколи не можна пов'язати з вами.

Ми не розміщуємо у вашому браузері ані файлів cookie, ані будь-якого постійного ідентифікатора. Єдине, що зберігається у браузері, — це випадковий ідентифікатор сеансу (і будь-які мітки кампанії з посилання, за яким ви прийшли), що утримується в сесійному сховищі вкладки та відкидається тієї ж миті, коли ви закриваєте вкладку. Ми поважаємо Do Not Track і Global Privacy Control: якщо ваш браузер надсилає будь-який із цих сигналів, цей сайт не збирає взагалі нічого. Необроблені записи аналітики сайту видаляються протягом 12 місяців.

Історія змін

Для безпеки та можливості скасування ми ведемо короткий (90 днів) серверний журнал змін ваших даних, зокрема того, який пристрій чи ШІ-помічник зробив кожну зміну. Цей журнал ніколи не залишає наш сервер і забезпечує вбудовану функцію “відновлення”.

3. Як ми це використовуємо

• щоб застосунок і його функції працювали;
• щоб синхронізувати ваші дані між пристроями (коли ви це вмикаєте);
• щоб надсилати коди для входу, а передплатникам — квитанції про покупку;
• щоб підтримувати надійність сервісу та запобігати зловживанням;
• щоб покращувати Drifttt, розуміючи, як використовуються його функції.

4. Правові підстави (GDPR)

Там, де застосовується Загальний регламент ЄС про захист даних, ми спираємося на:

• виконання договору — щоб надавати застосунок, облікові записи, синхронізацію та передплати, які ви запитуєте;
• законні інтереси — щоб підтримувати безпеку сервісу та вдосконалювати продукт, зважено з вашими правами;
• згоду — там, де вона потрібна (ви можете відкликати її будь-коли).

5. Передавання даних і субпідрядники

Ми не продаємо ваші дані й не передаємо їх для реклами. Для роботи сервісу ми користуємося невеликою кількістю постачальників:

• Brevo — доставка електронної пошти. Надсилає ваші коди для входу й отримує з цією метою вашу адресу електронної пошти.
• Приватний сервер (VPS), яким ми керуємо і на якому зберігаються ваші синхронізовані дані.
• Зашифровані резервні копії поза сайтом, які зберігає сторонній постачальник хмарного сховища.
• Коли ви оформлюєте передплату, Apple, Google або Paddle обробляють ваш платіж як продавець-реєстратор (merchant of record). Ми ніколи не бачимо повних реквізитів вашої картки.
• Якщо ви вирішите під'єднати ШІ-помічника, обраний вами постачальник — Anthropic (для Claude) або OpenAI (для ChatGPT) — отримує дані, з якими ви просите його працювати, згідно з власною політикою конфіденційності. Див. ШІ-конектори нижче.

6. ШІ-конектори

Якщо ви під'єднаєте Claude або ChatGPT, цей помічник зможе читати та змінювати ваші дані за вашою вказівкою — наприклад, записати сеанс, запустити таймер чи скласти чернетку рахунку. Ми фіксуємо, який конектор під'єднано і коли він використовувався востаннє. Під'єднання ШІ є необов'язковим, і ви можете від'єднати його будь-коли. Зверніть увагу, що постачальник ШІ, якого ви під'єднуєте, обробляє розмову згідно з власною політикою конфіденційності.

7. Безпека

Ми захищаємо ваші дані за допомогою:

• шифрування під час передавання (TLS) між вашим пристроєм і нашим сервером;
• зашифрованих резервних копій поза сайтом;
• ключів підпису для автентифікації, зашифрованих у стані спокою.

Щоб було зрозуміло: Drifttt не має наскрізного шифрування. Як оператор, ми технічно можемо отримати доступ до даних, що зберігаються на нашому сервері, щоб забезпечувати роботу, підтримку й усунення несправностей сервісу. Ми звертаємося до них лише тоді, коли це потрібно для цих цілей.

8. Зберігання

• Дані облікового запису зберігаються, доки ви не видалите свій обліковий запис.
• Історія змін охоплює рухоме вікно приблизно 90 днів — показуються й доступні для відновлення лише зміни в межах цього вікна; давніші записи виходять за його межі. Історія змін видаляється, коли ви видаляєте свій обліковий запис.
• Токени ШІ-конекторів зберігаються, доки ви не від'єднаєте конектор або не видалите обліковий запис.
• Події аналітики використання: необроблені події видаляються щонайпізніше через 12 місяців; записи активності за кожною інсталяцією зберігаються до 25 місяців; довше зберігаються лише агреговані статистичні дані. Коли ви видаляєте свій обліковий запис, записи аналітики від'єднуються від нього.
• Після видалення облікового запису залишкові копії в зашифрованих резервних копіях сервера видаляються автоматично в міру ротації цих резервних копій.

9. Ваші права

Залежно від того, де ви живете, ви маєте право на доступ, експорт, виправлення, видалення, а також на заперечення проти обробки ваших персональних даних чи її обмеження. Користувачі з ЄС/ЄЕЗ також можуть подати скаргу до наглядового органу.

• Експорт / імпорт: повний експорт та імпорт даних (JSON) уже доступний у застосунку — ви можете зробити повну копію своїх даних будь-коли.
• Видалення облікового запису: видаліть свій обліковий запис і всі пов'язані з ним дані самостійно — у застосунку (Налаштування → Обліковий запис → Видалити обліковий запис) або на вебсторінці drifttt.com/uk/delete-account — обидва способи підтверджуються кодом, надісланим електронною поштою, а видалення є негайним, повним і незворотним. Ви також можете написати на support@drifttt.com, і ми виконаємо ваш запит.
• Інші запити (доступ, виправлення, заперечення): напишіть на support@drifttt.com.

10. Діти

Drifttt не призначений для осіб віком до 16 років, і ми свідомо не збираємо персональні дані дітей віком до 16 років.

11. Міжнародні передавання

Наш сервер і постачальники резервного копіювання можуть зберігати чи обробляти дані в країні, відмінній від вашої. Коли персональні дані передаються за кордон, ми вживаємо заходів, щоб вони й надалі були захищені відповідно до застосовного законодавства, зокрема із застосуванням належних гарантій там, де це потрібно.

12. Зміни та контакти

Час від часу ми можемо оновлювати цю політику. Коли ми вносимо істотні зміни, ми оновлюємо дату “Останнє оновлення” вище і, де це доречно, повідомляємо вас у застосунку. Ця версія набирає чинності з указаної дати.

Питання чи запити: support@drifttt.com.