Політика конфіденційності

1. Хто відповідає за дані

Контролером ваших персональних даних є Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Kyiv, Ukraine («ми», «Duoday»).

Адреса: Harmatna St. 51, 03058. Телефон: +380992876865. Ел. пошта: andrew@andrewboyko.name.

2. Коротко

• Усе, що ви з партнером пишете в Duoday (імена, дати, питання, відповіді, події), наскрізно шифрується на ваших пристроях. Ми не можемо цього прочитати.
• Немає реклами, трекерів, SDK аналітики чи реклами, немає акаунта.
• Ви можете будь-коли вийти з пари та видалити свої дані з нашого сервера просто в застосунку.
• Вам має бути щонайменше 13 років.

3. Що залишається на вашому пристрої

Дата початку стосунків, імена, кольори, події, тема й налаштування зберігаються на вашому телефоні. Лічильники, віджети та компліканси на годиннику обчислюються на пристрої й не потребують інтернету. Без партнера і без мережі Duoday повністю працює самостійно.

4. Що зберігає наш сервер

Щоб з’єднати два телефони, наш сервер зберігає лише таке:

• випадковий ідентифікатор пристрою та хеш його секрету (сам секрет ми ніколи не зберігаємо), платформу (iOS, Android або годинник) і налаштування мови;
• випадковий ідентифікатор пари, який із двох слотів учасника (0 чи 1) займає кожен пристрій, коди запрошень (діють 7 днів, одноразові) і час їх створення;
• токен push-сповіщень, лише якщо ви дозволили сповіщення;
• дату, до якої для вашої пари діє Duoday Plus, та ідентифікатор покупки (початковий ідентифікатор транзакції або токен покупки), за яким ми перевіряємо справжність покупки й не допускаємо її повторного використання;
• зашифровані записи: для кожного запису його тип, ідентифікатор, ключ на кшталт дня та номера питання (наприклад, q:20261021-P007), хто його створив, номери версій, часові мітки та розмір зашифрованих даних;
• якщо ви пишете в підтримку: вашу адресу ел. пошти, необов’язкове ім’я та повідомлення.

Чого ми не бачимо: імена, дати, текст ваших відповідей, ваші події та ключ шифрування. Цей вміст зберігається лише як шифротекст (AES-256-GCM). Метадані нам видно: що два пристрої утворюють пару, коли створюються записи та який вони розміру. Оскільки записи зберігаються під днем і номером питання, ми теоретично можемо визначити, яке стандартне питання з банку було показано в певний день, але ніколи не те, що ви відповіли.

5. Як працює ключ шифрування

Ключ створюється на телефоні того, хто створює пару. До партнера він потрапляє лише в посиланні-запрошенні, після знака #. Браузери й застосунки ніколи не надсилають цю частину на сервер, а вебсторінка, що відкриває посилання, лише передає її застосунку на вашому пристрої. Будь-хто, хто має посилання, може прочитати ваші спільні дані, тож надсилайте його партнеру лише приватним каналом.

Ключ зберігається в iOS Keychain або Android Keystore. Якщо ви його втратите (наприклад, після перевстановлення), ми не зможемо відновити ваші спільні дані, бо в нас немає ключа; партнер може надіслати вам посилання знову.

6. Журнали

Наш вебсервер і API ведуть технічні журнали (час, запитувана адреса, IP-адреса, код стану, ідентифікатор браузера чи застосунку), щоб сервіс був безпечним і працював. Ці журнали зберігаються не довше 14 днів. Журнали застосунку не містять персональних даних: ідентифікатори пристроїв скорочено до 8 символів, вміст не журналюється. IP-адреси також ненадовго зберігаються в пам’яті для обмеження частоти запитів.

7. Навіщо ми обробляємо дані

• щоб надавати застосунок і синхронізацію між вашими пристроями (договір, ст. 6(1)(b) GDPR);
• щоб забезпечувати безпеку сервісу, запобігати зловживанням і виправляти помилки (законні інтереси, ст. 6(1)(f) GDPR);
• щоб відповідати на ваші повідомлення (договір або законні інтереси);
• щоб виконувати обов’язки бухгалтерського чи податкового обліку щодо покупок, де вони застосовні (юридичний обов’язок, ст. 6(1)(c) GDPR).

Ми не профілюємо вас і не ухвалюємо щодо вас автоматизованих рішень.

8. Покупки

Покупками опікуються Apple (App Store) або Google (Google Play). Ми не бачимо ваших платіжних даних, Apple ID чи облікового запису Google. Apple або Google надають підписану квитанцію чи токен покупки, які ми перевіряємо; ми використовуємо їх лише для вмикання Duoday Plus для вашої пари та щоб одна покупка не використовувалась двічі.

9. Хто отримує дані

Ми не продаємо дані й не передаємо їх для реклами. Отримувачі обмежені такими:

• наш хостинг-провайдер (Hosting Ukraine LTD, Kyiv, Ukraine), який забезпечує роботу сервера;
• Apple (APNs) і Google (Firebase Cloud Messaging) для доставки push-сповіщень, що містять лише нейтральний текст і ніколи не містять ваш вміст;
• Apple і Google для перевірки покупок, як описано вище;
• органи влади, якщо цього вимагає закон.

Дані можуть оброблятися за межами вашої країни, зокрема за межами ЄС/ЄЕЗ (наприклад, компаніями Apple і Google). Якщо це потрібно, такі передачі спираються на гарантії, які пропонують ці компанії, наприклад Рамку конфіденційності даних ЄС і США або стандартні договірні положення.

10. Як довго ми зберігаємо дані і як їх видалити

• У застосунку «Вийти з пари та видалити мої дані» негайно видаляє з нашого сервера створені вами записи, ваш push-токен і ваше членство. Якщо ви були останнім учасником, пару видаляють повністю.
• Записи, видалені в застосунку, залишаються порожніми маркерами (без вмісту) до 180 днів, щоб телефон партнера дізнався про видалення.
• Резервні копії сервера ротуються щодня й зберігаються 7 днів, тож видалені дані зникають із копій протягом 7 днів.
• Пристрої, які ніколи не приєднувалися до пари, видаляються після 180 днів бездіяльності.
• Повідомлення до підтримки зберігаються до 12 місяців.
• Журнали зберігаються не довше 14 днів.

Партнер зберігає копії, які вже є на його телефоні; ми не можемо їх видалити. Дані можна експортувати в застосунку («Я», «Експорт наших даних», JSON або PDF), а все локальне видалити, видаливши застосунок.

11. Ваші права

Згідно з GDPR та подібними законами ви можете вимагати доступу до своїх даних, виправлення, видалення, обмеження та перенесення, а також заперечувати проти обробки. Більшість цього можна зробити самостійно в застосунку (експорт і видалення). З решти питань пишіть на andrew@andrewboyko.name; ми відповімо протягом 30 днів. Оскільки ми не маємо акаунтів чи імен, ми можемо попросити деталі з вашого застосунку, щоб знайти ваші записи. Ви також маєте право поскаржитися до органу із захисту даних.

12. Діти

Duoday призначений для людей віком від 13 років. Ми свідомо не збираємо дані дітей до 13 років. Якщо ви вважаєте, що дитина користувалася Duoday, напишіть нам, і ми видалимо дані.

13. Безпека

Трафік захищено TLS. Вміст наскрізно шифрується за допомогою AES-256-GCM. Секрети пристроїв зберігаються лише як хеші. Жодна система не є абсолютно безпечною, але ми збираємо якомога менше, тож втрачати майже нічого.

14. Зміни

Якщо ми суттєво змінимо цю політику, ми оновимо дату вгорі й повідомимо про значні зміни в застосунку.

15. Контакти та дані продавця

Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Harmatna St. 51, 03058, Kyiv, Ukraine. Телефон: +380992876865. Ел. пошта: andrew@andrewboyko.name. Реєстраційні дані: entered in the Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organisations of Ukraine.

Це також контактні дані суб’єкта господарювання (trader) відповідно до Закону ЄС про цифрові послуги (DSA).