Дата набуття чинності: 26 червня 2026 року
English summary
This Privacy Policy describes what data Svitay collects, how it is used, and what rights users have. The app stores data in Firebase/Firestore, keeps AI conversations in the user's own document, hashes contacts on-device, and offers a 30-day account-deletion grace period.
1. Що ми збираємо
- Firebase Auth UID — анонімний ідентифікатор для входу та синхронізації.
- Токен пристрою для push-сповіщень (FCM).
- Історія діалогів із Попутником — зберігається у вашому особистому документі Firestore.
- Прогрес треків, закладки, участь у кімнатах — для роботи застосунку.
- Налаштування теми, тону Попутника, згоди на аналітику.
- Аналітичні події (Firebase Analytics / Crashlytics) — лише після вашої явної згоди, яку можна надати або відкликати в Профілі.
2. Що ми НЕ збираємо
- Сирий номер телефону / контакти. Контакти хешуються на пристрої (SHA-256 + сіль); на сервер потрапляє лише хеш.
- Записи голосових кімнат у MVP.
- Дані про вашу конфесію без явної згоди.
- Повідомлення для навчання сторонніх моделей. Діалоги використовуються лише для вашого особистого досвіду.
3. Як ми використовуємо дані
- Щоб надати персоналізований досвід: треки, закладки, історія чату.
- Щоб захистити застосунок від зловживань (ліміти на кількість повідомлень на добу).
- Щоб надсилати push-сповіщення про трек дня та нагадування.
- Для діагностики збоїв — лише за вашої згоди.
4. Штучний інтелект і ваші дані
- Попутник — це підтримка, а не пастир. Він не замінює духовного наставника.
- Ваші діалоги зберігаються у вашому Firestore-документі.
- Ми не використовуємо діалоги для навчання моделей без вашої згоди.
- AI-провайдери (Kimi / Gemini / LM Studio) отримують текст запиту та необхідний системний контекст під час відповіді.
- Зберігання та обробка даних на стороні провайдера регулюються їхніми політиками конфіденційності.
5. Ваші права
- Доступ: переглядати свої дані в застосунку.
- Експорт: надіслати запит на експорт даних.
- Видалення: запросити видалення обліковий запис. Обліковий запис буде деактивовано одразу, а дані будуть повністю стерті після 30-денного періоду відновлення (функція видалення в застосунку буде доступна до бета-запуску).
- Відкликання згоди: вимкнути аналітику та Crashlytics у Профілі.
6. Захист даних
- Firestore Security Rules дозволяють читати/писати лише власнику даних.
- Шифрування в транспорті (TLS) та в спокої від Firebase.
- Контакти хешуються на пристрої до відправлення на сервер.
- Спілкування з AI-провайдерами йде через захищені канали.
7. Аналітика та збої
- Firebase Analytics та Crashlytics вимкнені за замовчуванням.
- Увімкнути їх можна лише в Профілі → "Аналітика та діагностика збоїв".
- Ви можете вимкнути їх у будь-який момент.
8. Видалення облікового запису
- Видалення можна буде запросити в Профілі (функція з'явиться до бета-запуску).
- Обліковий запис деактивується одразу після запиту, а дані будуть стерті через 30 днів.
- Протягом 30 днів ви можете відновити обліковий запис, увійшовши в застосунок.
9. Зміни до політики
- Ми повідомимо про суттєві зміни через push-сповіщення або екран Профілю.
- Поточна версія завжди доступна за посиланням у Профілі.
10. Контакти
Якщо у вас є запитання щодо конфіденційності, напишіть нам: privacy@svitay.com.