Політика конфіденційності

1. Хто ми

Valety — застосунок для iPhone та сайт valety.app. Сервіс надає фізична особа-підприємець, що працює в Україні. Питання про дані: support@valety.app.

2. Які дані ми збираємо

• Акаунт: електронна пошта, ім’я, яке ви вказали або передав Apple під час входу через Apple, ідентифікатор акаунта.
• Ваш вміст: повідомлення в чаті (зокрема надиктований текст), записи пам’яті та щоденника, люди й історії, які ви додали.
• Профіль харчування: алергії, дієта, цілі, продукти, яких ви не їсте. Це дані про здоров’я, тому ми обробляємо їх лише для плану харчування й відповідей помічника.
• Фото, які ви додаєте стилісту як приклад образу.
• Покупки: статус підписки Valety Plus і службовий ідентифікатор покупки. Номерів карток ми не бачимо: оплату проводить Apple.
• Пристрої: ідентифікатор довіреного пристрою й токен push-сповіщень, якщо ви їх увімкнули.

Ми не збираємо геолокацію, не читаємо вашу адресну книгу, не записуємо звук на наших серверах (диктування розпізнає Apple, на сервер приходить лише текст) і не використовуємо рекламні або аналітичні SDK у застосунку.

3. Навіщо ми використовуємо дані

• Створити акаунт і підтримувати вхід.
• Відповідати вам у чаті, складати план харчування й рецепти, підбирати образи, озвучувати й ілюструвати історії.
• Запам’ятовувати те, що ви самі розповіли, щоб помічник враховував це далі.
• Керувати підпискою та перевіряти її статус.
• Захищати сервіс від зловживань і розбирати збої.
• Відповідати на звернення в підтримку й виконувати вимоги закону.

Ми не продаємо ваші дані і не використовуємо їх для реклами. Ми не навчаємо власні моделі на вашому вмісті.

4. Компанії ШІ, яким ми передаємо дані

Помічник, нутриціолог і стиліст працюють на моделях інших компаній. Щоб відповісти вам, Valety передає їм частину ваших даних. Перед першим використанням ШІ застосунок показує екран «Як Valety використовує ШІ» з тим самим переліком і просить вашої згоди. Без згоди функції ШІ вимкнені.

• OpenAI (США): відповіді в чаті, план харчування, стиліст і пам’ять. Отримує ваші повідомлення (зокрема надиктований текст), профіль харчування (алергії, дієта, цілі), записи пам’яті та щоденника, запити до стиліста й фото, які ви додаєте.
• Google (США): Gemini і Cloud Text-to-Speech для озвучення та ілюстрацій історій. Отримує текст історії, яку ви озвучуєте, і текстові описи для зображень.

Ці компанії обробляють дані за своїми умовами та політиками конфіденційності. Ми передаємо лише те, що потрібно для вашого запиту.

Змінити рішення можна в застосунку: Профіль → Конфіденційність → «Змінити згоду на ШІ». Рішення зберігається на вашому пристрої окремо для кожного акаунта.

5. Інфраструктура та інші отримувачі

• Supabase: база даних і вхід в акаунт, регіон Європа (Франкфурт).
• Cloudflare R2: зберігання файлів, наприклад фото для стиліста.
• Contabo: сервери (VPS) у Європі, на яких працює серверна частина Valety.
• Apple: вхід через Apple, покупки й підписка через App Store (In-App Purchase). Apple обробляє платіж за власними умовами.
• Сайт valety.app: за вашої згоди ми використовуємо аналітику Amplitude, а для виявлення збоїв — Sentry (технічна діагностика без рекламних ідентифікаторів). Рекламних і міжсайтових cookie немає.

Ми не передаємо дані брокерам даних і рекламодавцям. Ми можемо розкрити дані органам влади, якщо цього вимагає закон.

6. Міжнародна передача

OpenAI та Google розташовані у США, тому дані, які ви надсилаєте ШІ, обробляються поза Україною та ЄС. Ми передаємо їх лише після вашої згоди в застосунку. Основна база даних розташована в ЄС.

7. Захист і шифрування пам’яті

Записи пам’яті та щоденника зберігаються в зашифрованому вигляді з ключем вашого акаунта. Помічник розшифровує лише ту частину, яка потрібна для вашого запиту. Це не наскрізне шифрування: під час відповіді вміст обробляє сервер, а при зверненні до ШІ — відповідна компанія з розділу 4. З’єднання зі службами захищені HTTPS. Ми не можемо гарантувати абсолютну безпеку, тому рекомендуємо захищати свій акаунт і пристрій.

8. Скільки ми зберігаємо дані

• Дані акаунта та ваш вміст зберігаються, поки існує акаунт.
• Після видалення акаунта ми видаляємо пам’ять, щоденник, людей, історії, чати, ключі шифрування, плани, списки покупок, образи стиліста, пристрої та файли в сховищі.
• Платіжні записи залишаються знеособленими й не пов’язаними з вами, якщо це потрібно для обліку та вимог закону.
• Технічні журнали серверів зберігаються лише стільки, скільки потрібно для безпеки й розбору збоїв.

Дані, які вже передано OpenAI та Google, зберігаються за їхніми політиками. Ми не можемо видалити їх на стороні цих компаній.

9. Видалення акаунта та ваші права

Видалити акаунт можна в застосунку: Профіль → «Акаунт» → «Підтримка і документи» → «Видалити акаунт». Видалення прибирає акаунт і його дані на нашому боці та скасовує доступ Sign in with Apple. Підписку в App Store це не скасовує: скасуйте її в налаштуваннях Apple ID (див. Підтримка).

Ви можете попросити доступ до своїх даних, їх виправлення, експорт або видалення, а також заперечити проти певної обробки. Напишіть на support@valety.app з адреси, прив’язаної до акаунта. Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини.

10. Діти

Valety не призначений для дітей. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть на support@valety.app, і ми розглянемо звернення.

11. Зміни політики

Якщо ми змінимо перелік компаній ШІ або даних, які їм передаються, застосунок знову попросить вашої згоди. Актуальна версія завжди тут, дата зміни зазначена вгорі. Умови користування: Умови користування.