Політика конфіденційності

1. Хто ми

Drifttt керує Марія Кузнецова, незалежна фрілансерка із Сербії (“оператор”, “ми”, “нас”). Оператор є контролером персональних даних, описаних тут. З будь-якого питання чи запиту щодо конфіденційності звертайтеся на support@drifttt.com.

Drifttt працює за принципом local-first: застосунок повністю функціонує офлайн, а ваші дані залишаються на вашому пристрої, доки ви не вирішите увійти й увімкнути синхронізацію. Ця політика охоплює як застосунок на пристрої, так і наш опціональний сервер.

2. Що ми збираємо

Обліковий запис і автентифікація

Вхід відбувається без пароля. Якщо ви створюєте обліковий запис, ми збираємо вашу адресу електронної пошти й авторизуємо вас за допомогою одноразового коду (OTP). Ми не зберігаємо пароль. Ми зберігаємо токени автентифікації та дані сеансу, потрібні, щоб ви залишалися в системі. Якщо ви під'єднуєте ШІ-помічника, ми створюємо й зберігаємо OAuth-токени для цього з'єднання.

Ваш контент (синхронізується лише за умови входу)

Коли ви користуєтеся синхронізацією, наведене нижче зберігається на нашому сервері; інакше воно залишається лише на вашому пристрої:

• проєкти, завдання та робочі сеанси (час початку й завершення, часовий пояс, коментарі);
• клієнти та платіжні реквізити, які ви вводите для них (імена, адреси, ставки, умови);
• ваш власний бізнес-профіль (ім'я, адреса, контактні дані, статус ПДВ);
• рахунки (номери, дати, позиції, суми);
• робочі години, винятки в розкладі та налаштування застосунку.

Пристрій і з'єднання

Ми фіксуємо ідентифікатор пристрою для кожної інсталяції, платформу, версію застосунку та час останньої активності, щоб працювали синхронізація й функції для кількох пристроїв. Ваша IP-адреса обробляється тимчасово для обмеження частоти запитів і захисту сервісу; ми не будуємо на її основі жодного профілю.

Аналітика використання

Ми збираємо події використання продукту — наприклад, які екрани та функції задіяні, — щоб покращувати застосунок. Ці події прив'язані до випадкового ідентифікатора інсталяції; поки ви не ввійшли, вони залишаються анонімними, а коли ви ввійшли — стають псевдонімними: прив'язаними до вашого облікового запису й тому вважаються персональними даними. Події фіксують, як застосунок використовується, а не зміст вашої роботи (жодного тексту повідомлень, даних проєктів чи клієнтів). У Drifttt немає реклами та жодного стороннього рекламного чи трекінгового SDK.

Історія змін

Для безпеки та можливості скасування ми ведемо короткий (90 днів) серверний журнал змін ваших даних, зокрема того, який пристрій чи ШІ-помічник зробив кожну зміну. Цей журнал ніколи не залишає наш сервер і забезпечує вбудовану функцію “відновлення”.

3. Як ми це використовуємо

• щоб застосунок і його функції працювали;
• щоб синхронізувати ваші дані між пристроями (коли ви це вмикаєте);
• щоб надсилати коди для входу, а передплатникам — квитанції про покупку;
• щоб підтримувати надійність сервісу та запобігати зловживанням;
• щоб покращувати Drifttt, розуміючи, як використовуються його функції.

4. Правові підстави (GDPR)

Там, де застосовується Загальний регламент ЄС про захист даних, ми спираємося на:

• виконання договору — щоб надавати застосунок, облікові записи, синхронізацію та передплати, які ви запитуєте;
• законні інтереси — щоб підтримувати безпеку сервісу та вдосконалювати продукт, зважено з вашими правами;
• згоду — там, де вона потрібна (ви можете відкликати її будь-коли).

5. Передавання даних і субпідрядники

Ми не продаємо ваші дані й не передаємо їх для реклами. Для роботи сервісу ми користуємося невеликою кількістю постачальників:

• Brevo — доставка електронної пошти. Надсилає ваші коди для входу й отримує з цією метою вашу адресу електронної пошти.
• Приватний сервер (VPS), яким ми керуємо і на якому зберігаються ваші синхронізовані дані.
• Зашифровані резервні копії поза сайтом, які зберігає сторонній постачальник хмарного сховища.
• Коли ви оформлюєте передплату, Apple, Google або Paddle обробляють ваш платіж як продавець-реєстратор (merchant of record). Ми ніколи не бачимо повних реквізитів вашої картки.
• Якщо ви вирішите під'єднати ШІ-помічника, обраний вами постачальник — Anthropic (для Claude) або OpenAI (для ChatGPT) — отримує дані, з якими ви просите його працювати, згідно з власною політикою конфіденційності. Див. ШІ-конектори нижче.

6. ШІ-конектори

Якщо ви під'єднаєте Claude або ChatGPT, цей помічник зможе читати та змінювати ваші дані за вашою вказівкою — наприклад, записати сеанс, запустити таймер чи скласти чернетку рахунку. Ми фіксуємо, який конектор під'єднано і коли він використовувався востаннє. Під'єднання ШІ є необов'язковим, і ви можете від'єднати його будь-коли. Зверніть увагу, що постачальник ШІ, якого ви під'єднуєте, обробляє розмову згідно з власною політикою конфіденційності.

7. Безпека

Ми захищаємо ваші дані за допомогою:

• шифрування під час передавання (TLS) між вашим пристроєм і нашим сервером;
• зашифрованих резервних копій поза сайтом;
• чутливих секретів, зашифрованих у стані спокою (AES-GCM).

Щоб було зрозуміло: Drifttt не має наскрізного шифрування. Як оператор, ми технічно можемо отримати доступ до даних, що зберігаються на нашому сервері, щоб забезпечувати роботу, підтримку й усунення несправностей сервісу. Ми звертаємося до них лише тоді, коли це потрібно для цих цілей.

8. Зберігання

• Дані облікового запису зберігаються, доки ви не видалите свій обліковий запис.
• Історія змін охоплює рухоме вікно приблизно 90 днів — показуються й доступні для відновлення лише зміни в межах цього вікна; давніші записи виходять за його межі. Історія змін видаляється, коли ви видаляєте свій обліковий запис.
• Токени ШІ-конекторів зберігаються, доки ви не від'єднаєте конектор або не видалите обліковий запис.
• Події аналітики використання зберігаються, щоб допомагати нам розуміти й покращувати застосунок, і видаляються, коли ви видаляєте свій обліковий запис.

9. Ваші права

Залежно від того, де ви живете, ви маєте право на доступ, експорт, виправлення, видалення, а також на заперечення проти обробки ваших персональних даних чи її обмеження. Користувачі з ЄС/ЄЕЗ також можуть подати скаргу до наглядового органу.

• Експорт / імпорт: повний експорт та імпорт даних (JSON) уже доступний у застосунку — ви можете зробити повну копію своїх даних будь-коли.
• Видалення облікового запису: видалення облікового запису безпосередньо в застосунку поки що недоступне. Щоб видалити свій обліковий запис і пов'язані з ним дані, напишіть на support@drifttt.com, і ми виконаємо ваш запит.
• Інші запити (доступ, виправлення, заперечення): напишіть на support@drifttt.com.

10. Діти

Drifttt не призначений для осіб віком до 16 років, і ми свідомо не збираємо персональні дані дітей віком до 16 років.

11. Міжнародні передавання

Наш сервер і постачальники резервного копіювання можуть зберігати чи обробляти дані в країні, відмінній від вашої. Коли персональні дані передаються за кордон, ми вживаємо заходів, щоб вони й надалі були захищені відповідно до застосовного законодавства, зокрема із застосуванням належних гарантій там, де це потрібно.

12. Зміни та контакти

Час від часу ми можемо оновлювати цю політику. Коли ми вносимо істотні зміни, ми оновлюємо дату “Останнє оновлення” вище і, де це доречно, повідомляємо вас у застосунку. Ця версія набирає чинності з указаної дати.

Питання чи запити: support@drifttt.com.