Політика конфіденційності

Ця політика пояснює, як застосунок Aish і сайт aish-talk.com («Aish», «ми») поводяться з вашими даними. Володільцем (контролером) даних є SmartThings LLP — компанія, зареєстрована в Республіці Казахстан (реквізити — наприкінці цього документа). Ми обробляємо дані відповідно до Закону Республіки Казахстан «Про персональні дані та їх захист» і, для користувачів у Європейському Союзі, Загального регламенту про захист даних (General Data Protection Regulation, GDPR).

Користуючись застосунком, ви погоджуєтеся з цією політикою. Якщо щось тут вам не підходить, не користуйтеся застосунком і напишіть нам — ми видалимо ваші дані.

1. Що ми збираємо

Дані акаунта

• Гостьовий акаунт створюється автоматично під час першого запуску: випадковий ідентифікатор користувача та ідентифікатор пристрою. На цьому етапі ми не знаємо ні вашого імені, ні номера телефону, ні пошти.
• Номер телефону — якщо ви вирішите увійти, щоб ваш щоденник снів зберігся під час зміни пристрою. Для входу ми надсилаємо код підтвердження через Telegram.
• Вхід через Apple або Google — якщо ви його оберете, ми отримуємо від Apple або Google постійний ідентифікатор акаунта, вашу адресу пошти (у разі Apple — можливо, приватну адресу-пересилання, що веде до вашої скриньки, і лише під час першого входу) та ваше ім’я, якщо ви ним поділитеся. У разі Apple ми також зберігаємо токен, який дає змогу відкликати вхід, коли ви видаляєте акаунт. Пароля від Apple або Google ми не отримуємо.
• Налаштування: мова, часовий пояс і параметри, які ви обираєте.

Розмови про сни

• Голос — аудіо того, що ви говорите, передається в реальному часі для розпізнавання мовлення та відповіді Aish.
• Текст розмови — розшифровка ваших слів і відповідей Aish.
• Результати — картинки, комікси, відео та роздуми, створені за вашим сном, а також ваш щоденник снів.

Сни можуть бути глибоко особистими — про здоров’я, стосунки, почуття. Такий вміст ми обробляємо лише для того, щоб вести розмову та створювати результат. Ми не використовуємо його для реклами чи профілювання.

Технічні дані

• Модель пристрою, операційна система та версія застосунку, ідентифікатори застосунку на пристрої, мова системи.
• IP-адреса, час запитів, коди помилок і серверні журнали.
• Події використання застосунку (відкрито екран, розпочато розмову, обрано формат) — ніколи не вміст ваших снів.

Покупки

Покупки Іскор і підписки Pro відбуваються через App Store, Google Play або — на сайті — через Paddle, нашого Merchant of Record (продавця, відповідального за розрахунки). Від них ми отримуємо ідентифікатор транзакції та підписки, товар, суму й валюту, статус і адресу пошти, яку ви вказали під час оплати, — але ніколи не дані вашої картки. Paddle обробляє ваші платіжні дані та дані для виставлення рахунків як незалежний контролер відповідно до власної політики конфіденційності.

Список очікування

Якщо ви записуєтеся в список очікування на нашому сайті, ми зберігаємо вашу адресу пошти, щоб один раз повідомити про запуск Aish і надіслати промокод на 2 тижні Pro та бонусні Іскри. Ви можете будь-коли попросити нас видалити її через форму зворотного зв’язку.

Звернення до підтримки

Те, що ви пишете у формі зворотного зв’язку, адреса пошти, яку ви залишаєте для відповіді, і будь-які відомості, які ви додаєте.

2. Навіщо ми обробляємо дані

3. Штучний інтелект

Aish працює на моделях Google Gemini. Ваш голос, текст розмови й опис сну надсилаються до Google через його API для розпізнавання мовлення, діалогу, синтезу голосу Aish і створення картинок, коміксів та відео. Ми користуємося умовами платного Gemini API, за якими Google не використовує надіслані нами дані для навчання своїх моделей.

Розмова з Aish і роздуми про сни генеруються автоматично. Вони не є медичною, психологічною чи будь-якою іншою професійною консультацією, і будь-які рішення на їх основі ви ухвалюєте самостійно.

4. Хто отримує ваші дані

Ми не продаємо дані. Вміст снів, розмови та результати ніколи не передаються рекламним чи аналітичним сервісам. Дані потрапляють лише до наведених нижче сервісів:

• Google (Gemini API, Google Cloud) — обробка голосу й тексту та створення результатів.
• Langfuse — сервіс спостереження, що зберігає трасування розмов (текст, параметри запитів, вартість), щоб ми могли розслідувати помилки й обліковувати витрати. Доступ має лише команда.
• Apple і Google — обробка покупок і підписок у застосунку, а також вхід через Apple і Google, якщо ви ним користуєтеся.
• Google Firebase (Google Analytics для застосунку та Crashlytics, США) — статистика використання застосунку та звіти про збої. Firebase отримує службові події (перший запуск, початок сесії, вхід і вихід, видалення акаунта й тариф), модель пристрою, версії ОС і застосунку, приблизне місцезнаходження, визначене за IP-адресою, та ідентифікатор інсталяції, а в разі збою застосунку — технічний опис помилки. Рекламні ідентифікатори не збираються. Ваш номер телефону, адреса пошти та вміст ваших снів, розмов і результатів ніколи не потрапляють до Firebase.
• Paddle (Paddle.com Market Ltd, Велика Британія) — Merchant of Record для покупок на сайті: оплата, податки, чеки, керування підписками та повернення коштів.
• Cloudflare — доставка сайту та його захист від атак; обробляє IP-адреси й дані запитів як наш обробник.
• Google Analytics на сайті — лише якщо ви дозволите аналітичні cookies у банері cookies (відвідувачів із ЄС, ЄЕЗ, Великої Британії та Швейцарії запитуємо заздалегідь; будь-хто може змінити вибір у «Налаштуваннях cookies» внизу будь-якої сторінки). Він фіксує відвідані сторінки, пристрій і приблизне місцезнаходження, а також події воронки: запис у список очікування, вхід, початок і завершення покупки (сума й валюта, без даних картки). Ми використовуємо його, щоб бачити, як відвідувачі знаходять сайт і користуються ним, і вимірювати наші кампанії Google Ads. Google Analytics не отримує вашого номера телефону, адреси пошти чи будь-чого про ваші сни.
• Google reCAPTCHA — захист форм зворотного зв’язку та входу на сайті від ботів; діють політика конфіденційності й умови Google.
• Telegram (Telegram Gateway) — надсилання коду підтвердження входу на ваш номер.
• Хостинг-провайдер — робота наших серверів і зберігання даних.

Наші сервери, база даних і збережені файли (записи голосу, картинки, відео) розташовані в Нідерландах (Європейський Союз).

Сайт використовує cookies; які саме і як ними керувати, описано в Політиці cookies.

Деякі з цих компаній розташовані за межами вашої країни, зокрема в США та Великій Британії. Передавання ґрунтується на договірних гарантіях захисту даних (стандартних договірних положеннях ЄС і подібних механізмах) або на рішеннях про адекватність, якщо такі є.

5. Як довго ми зберігаємо дані

• Записи голосу — до 7 днів після розмови; потім файли видаляються автоматично.
• Текст розмов, сни та результати — доки існує ваш акаунт або доки ви їх не видалите.
• Дані акаунта та покупок — доки існує акаунт; платіжні записи — стільки, скільки вимагає податкове й бухгалтерське законодавство.
• Технічні журнали — обмежений період, зазвичай не довше кількох місяців.
• Гостьові акаунти, якими давно не користувалися, можуть бути видалені разом з їхніми даними.

6. Ваші права

Будь-коли ви можете:

• дізнатися, які дані про вас ми зберігаємо, і отримати їх копію;
• виправити неточні дані;
• видалити свій акаунт разом зі снами, результатами та історією розмов;
• заперечити проти обробки на підставі законного інтересу, зокрема аналітики;
• відкликати згоду, якщо обробка ґрунтується на ній;
• подати скаргу до органу із захисту даних вашої країни (у Казахстані — до Комітету з інформаційної безпеки Міністерства цифрового розвитку).

Ви можете завантажити копію своїх даних у застосунку («Профіль» → «Завантажити мої дані») і самостійно видалити акаунт — див. наступний розділ. З усіх інших питань напишіть нам і вкажіть ID користувача з екрана «Профіль» у застосунку або номер телефону, з яким ви входили, чи напишіть з адреси пошти, прив’язаної до вашого акаунта або використаної для оплати на сайті. Ми відповідаємо протягом 30 днів.

Видалення акаунта та даних

Ви можете будь-коли видалити свій акаунт: у застосунку («Профіль» → «Видалити акаунт») або надіславши запит через форму зворотного зв’язку (тема «Акаунт і вхід»).

• Підтвердження поштою: ми надсилаємо посилання на пошту, підтверджену у вашому акаунті. Воно діє 24 години і лише один раз; доки ви не відкриєте його й не підтвердите видалення, нічого не видаляється. Якщо в акаунті немає підтвердженої пошти, спершу додайте й підтвердьте її в застосунку.
• Після підтвердження: ви одразу виходите з акаунта на всіх пристроях і більше не можете в нього увійти. Ми надсилаємо вам на пошту посилання на архів із вашими снами, роздумами про сни, розмовами з Aish, а також картинками, коміксами й відео з водяним знаком Aish. Потім акаунт видаляється, зазвичай протягом кількох хвилин; якщо триває розмова або генерація — після її завершення.
• Архів зберігається 7 днів після видалення акаунта, щоб ви встигли його завантажити, а потім видаляється автоматично. До того часу ми зберігаємо його разом з адресою пошти, на яку надіслано посилання.
• Видаляються: акаунт із вашим номером телефону, ім’ям, поштою та ідентифікаторами входу через Apple і Google (якщо ви входили через Apple, ми також просимо Apple відкликати доступ застосунку); сни, розмови з Aish, записи голосу, картинки, комікси, відео та роздуми про сни; анкети відгуків, повідомлення з форми зворотного зв’язку та запис у списку очікування для вашої пошти.
• Зберігаються без персональних даних: записи про платежі та Іскри (суми, продукти, дати й номери транзакцій у платіжного провайдера) — стільки, скільки вимагає податкове й бухгалтерське законодавство. Вони відв’язані від акаунта й не містять номера телефону, імені чи пошти.
• Вивантаження даних, які ви замовляли в застосунку, видаляються разом з акаунтом; в інших випадках посилання для завантаження та архів перестають діяти через 24 год.
• Підписки: підписку, оформлену на сайті, буде скасовано одразу під час видалення акаунта, без подальших списань. Підписки, оформлені в App Store або Google Play, видалення акаунта не скасовує — скасуйте їх у магазині.

Видалення незворотне. Повторний вхід із тією самою поштою створює новий, порожній акаунт.

7. Діти

Застосунок не призначений для осіб, молодших за 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви дізналися, що Aish користується дитина, напишіть нам — ми видалимо акаунт.

8. Безпека

Дані передаються зашифрованими з’єднаннями (TLS); доступ до серверів і сервісів обмежений командою та захищений ключами й автентифікацією. Посилання на медіафайли тимчасові й перестають діяти. Жоден спосіб зберігання не є абсолютно безпечним, тому, будь ласка, не диктуйте Aish паролі, номери карток чи документів.

9. Зміни

Ми оновлюємо цю політику, коли змінюється застосунок або законодавство. Дата редакції вказана вгорі сторінки; про суттєві зміни ми повідомляємо в застосунку. Продовження користування Aish після змін означає, що ви приймаєте нову редакцію.

10. Контакти

Запитання щодо даних і запити на реалізацію ваших прав приймаються через форму зворотного зв’язку.