Dayler
На головну

Політика конфіденційності

Оновлено

Dayler допомагає родині організувати уроки, гуртки та нагадування. Ця політика пояснює, як ми обробляємо персональні дані на сайті dayler.app і в пов’язаних функціях сервісу.

1. Хто відповідає за дані

За обробку персональних даних у сервісі відповідає Dayler. З питань конфіденційності, доступу до даних або їх видалення зверніться через чат підтримки.

2. Які дані ми обробляємо

  • Акаунт: ім’я, електронна пошта, ідентифікатор користувача, спосіб входу та статус підтвердження пошти. Автентифікацію, зокрема перевірку пароля, забезпечує Firebase Authentication. Паролі не зберігаються у сімейному розкладі.
  • Сімейний простір: назва сім’ї, учасники та їхні права, імена дітей і додаткові відомості профілю, якщо ви їх внесли, зв’язок дитячого акаунта з профілем.
  • Розклад: навчальні роки, семестри, канікули, дзвінки, назви й час занять, повторення, перенесення, скасування, місце та примітки, які ви додаєте.
  • Налаштування й інтеграції: часовий пояс, параметри нагадувань, ідентифікатори пристроїв для push, підключення Telegram, створені запрошення та посилання на розклад.
  • Звернення та запити ШІ: текст, фото й уточнення, які ви надсилаєте, відповіді та чернетки, а також листування з підтримкою.
  • Використання сервісу: для підтверджених дорослих акаунтів — день і час активності та назви відкритих розділів. Ідентифікатор акаунта потрібен, щоб не рахувати повторні відвідування як різних людей. Вміст розкладу, імена дітей, повні URL та параметри посилань до цих записів не входять.
  • Технічні дані: IP-адреса, відомості про браузер, час запитів, помилки та службові записи, потрібні для роботи й захисту сервісу.

Дані надходять від вас, уповноважених учасників вашої сім’ї, обраного способу входу та підключених вами інтеграцій. Не додавайте до приміток чи повідомлень паролі, платіжні дані та інші відомості, які не потрібні для організації розкладу.

Чати підтримки прив’язані до акаунта. Текст, вкладення та історія статусів доступні автору й адміністраторам підтримки. Звернення зберігаються 180 днів від останньої активності, у кошику — 30 днів. Про відповіді та статуси повідомляємо через увімкнені push і Telegram без тексту переписки. Поштові копії не надсилаємо.

Відгуки з оцінкою залишаються приватними, якщо автор окремо не дозволив публікацію. Для майбутньої секції на головній сторінці можна дозволити показ вказаного імені, оцінки та тексту відгуку. Дозвіл необов’язковий; його можна змінити або відкликати на сторінці «Підтримати проєкт». Відкликання прибирає відгук із добірки. Листування з підтримкою та вкладення до цієї секції не входять.

Для статистики використання також зберігаємо узагальнений тип пристрою (комп’ютер, телефон або планшет), сімейство операційної системи та спосіб запуску (браузер, PWA чи застосунок Android). Для цього обліку не зберігаємо повний опис браузера, моделі пристроїв, версії ОС або окремі ідентифікатори пристроїв. Ці відомості входять до запису активності акаунта за день і зберігаються до 35 днів; адміністратор бачить лише підсумкові кількості.

3. Для чого потрібні дані

Ми використовуємо дані, щоб створити ваш акаунт, зберігати та показувати розклад, надавати сімейний доступ, виконувати зміни, доставляти обрані сповіщення, обробляти запити та допомагати з роботою Dayler.

Основна обробка потрібна для надання сервісу, який ви запитуєте. Додаткові функції, як-от push і Telegram, працюють за вашим вибором. Коли підставою є згода, ви можете її відкликати. Технічні записи також використовуються для законного інтересу в захисті сервісу від зловживань, а окремі дані можуть оброблятися для виконання вимог закону.

Мінімальна власна статистика допомагає розуміти, чи користуються сервісом і які розділи потрібні. Закрита панель адміністратора показує лише загальні кількості активних дорослих акаунтів та реєстрацій, без переліку людей чи їхніх розкладів.

Dayler не продає персональні дані та не використовує сімейні розклади для рекламного профілювання.

4. Вхід через Google

Якщо ви обираєте Google, Firebase Authentication отримує базові відомості Google-профілю: ідентифікатор, ім’я, email, його підтвердження та фото профілю, якщо воно доступне. Dayler використовує ці дані для входу й прив’язки до вашого акаунта; ім’я та email зберігаються у профілі Dayler.

Dayler не запитує доступ до Gmail, Google Календаря, контактів або файлів Google Диска. Пароль Google не передається Dayler. Ім’я та email учасника можуть відображатися іншим дорослим учасникам його сімейного простору.

Ви можете керувати підключенням Dayler у налаштуваннях Google-акаунта. Відкликання доступу Google саме по собі не видаляє дані Dayler; для цього скористайтеся способами в розділі 8. Правила Google описані в політиці конфіденційності Google.

Після підключення календаря обраний вами сервіс отримує назви й час занять за приватним посиланням; примітки та адреси — лише за вашим вибором. Посилання дозволяє читати розклад без входу в Dayler, тому зберігайте його як секрет. Вимкнути його можна у вікні «Google / Apple». Це зупиняє нові запити, але не видаляє вже завантажені дані у сторонньому календарі. Доступ до інших подій вашого Google або Apple календаря Dayler не отримує.

Підказки адрес Google Maps

Під час пошуку адреси в адміністративних формах введений текст, мова інтерфейсу й тимчасовий ідентифікатор пошуку передаються Google Places через сервер Dayler. Google не отримує з цього запиту імен дітей, розкладу чи ідентифікатора акаунта. Геолокація пристрою не запитується.

Список підказок не зберігається в Dayler. Підтверджена адреса зберігається лише після збереження форми. Адресу також можна ввести вручну.

До використання підказок Google Maps застосовуються Умови використання Google Maps та Політика конфіденційності Google.

5. Хто має доступ

Учасники вашої сім’ї. Власник керує запрошеннями та правами. Дорослі учасники бачать спільний розклад у межах своєї ролі; редактори можуть його змінювати. Дитячий акаунт має доступ до власного плану, а не розкладів інших дітей.

Отримувачі посилань. Запрошення без прив’язки до email може використати людина, яка отримала посилання та виконала умови входу. Передавайте його лише тим, кому довіряєте. Окреме посилання на шкільний розклад відкриває отримувачу після входу підготовлену копію уроків і дзвінків; особисті примітки, місця занять та імена дітей до цієї копії не входять.

Постачальники сервісів. Google Firebase забезпечує вхід, зберігання даних, роботу сайту, серверних функцій і push. Telegram та OpenAI залучаються для відповідних функцій, описаних нижче.

Адміністратор Dayler може мати технічний доступ для підтримки, усунення помилок, захисту та виконання запитів щодо даних. Іншим особам дані можуть розкриватися за вашою вказівкою або коли цього вимагає закон чи захист законних прав.

6. Сповіщення, Telegram і ШІ

Push. Після вашого дозволу браузер або Android-додаток і Firebase Cloud Messaging створюють ідентифікатори для доставки сповіщень. Повідомлення можуть містити назви занять та час і бути видимими на екрані блокування залежно від налаштувань пристрою. Вимкнути їх можна в Dayler, браузері або налаштуваннях Android. Android-додаток зберігає зашифровану прив’язку сповіщень до акаунта й вимикає її після виходу.

Telegram. Підключення зберігає зв’язок вашого акаунта Dayler з ідентифікаторами користувача й чату Telegram. Бот отримує надіслані йому повідомлення та показує доступні вам плани й нагадування. Ці повідомлення обробляє Telegram за своєю політикою конфіденційності. Підключення можна вимкнути у Dayler; уже надіслані повідомлення залишаються в Telegram, доки ви не видалите їх там.

ШІ-помічник. Для обробки ваших запитів використовується OpenAI API. До нього передаються текст запиту, додане фото, імена доступних вам дітей, часовий пояс, дата та потрібні попередні повідомлення й чернетки. У підключеному Telegram звичайний текст і фото можуть автоматично оброблятися як запит до ШІ; окрема команда для кожного запиту не потрібна.

Фото обробляється в пам’яті запиту й не зберігається як файл у базі Dayler. Розпізнаний текст і чернетки можуть зберігатися. Нові заняття з чернеток додаються лише після вашого підтвердження. Для запитів OpenAI вимкнено збереження відповідей як історії на стороні API, але це не виключає службового зберігання провайдером. За правилами OpenAI API дані за замовчуванням не використовуються для навчання моделей; журнали контролю зловживань можуть зберігатися до 30 днів, а у передбачених провайдером випадках — довше.

7. Дані дітей

Dayler призначений для сімейного планування за участю дорослих. Профілі дітей та запрошення до дитячих акаунтів створює власник сім’ї. Додавайте дані дитини лише як її законний представник або за його дозволом і надавайте доступ тільки уповноваженим людям.

Для профілю достатньо імені; дата народження та документи не потрібні. Якщо дані дитини додані без належних підстав, повідомте про це в чаті підтримки.

8. Зберігання та видалення

Дані акаунта й сімейного розкладу зберігаються, поки вони потрібні для користування сервісом, або до видалення відповідних даних. Власник може видалити дитячий профіль чи сімейний простір у розділі «Моя сім’я» з підтвердженням дії.

  • Видалення дитини охоплює її розклад, навчальні роки, пов’язані запрошення, чернетки й підключений дитячий акаунт Dayler.
  • Повне видалення сім’ї охоплює спільні дані та акаунти Dayler її поточних учасників. Особисті Google-акаунти залишаються.
  • Для видалення власного акаунта або інших даних, якщо потрібної дії немає в інтерфейсі, зверніться в чат підтримки. Ми уточнимо вашу особу та обсяг даних, щоб не видалити інформацію іншої людини.

Запрошення діють 7 днів, посилання на копію шкільного розкладу — 30 днів, якщо їх не відкликано раніше. Для сесій і чернеток ШІ встановлено строк 7 днів, службових записів запитів — 9 днів, лічильників використання — 90 днів. Прострочені чернетки недоступні для підтвердження; фізичне очищення тимчасових записів виконується асинхронно й може завершитися пізніше.

Для записів активності встановлено автоматичне видалення через 35 днів; очищення Firebase виконується асинхронно. Під час видалення акаунта його записи активності також видаляються. Панель показує активність за останні 30 днів.

Для обмеження спаму до 2 днів зберігаємо лічильники з хешованими ідентифікаторами мережевої адреси та акаунта. Черга сповіщень підтримки зберігається до 7 днів. Остаточне очищення виконується асинхронно.

Якщо звернення переміщено в кошик, його можна відновити разом із вкладеннями протягом 30 днів. Після відновлення починається новий строк зберігання до 180 днів. Якщо звернення не відновлено, після 30 днів воно та його вкладення видаляються автоматично; остаточне очищення виконується асинхронно.

Вкладення зберігаються приватно разом зі зверненням і доступні його автору та адміністраторам підтримки. Після видалення звернення його файли також видаляються; незавершені завантаження очищуються після закінчення доби. Очищення виконується асинхронно.

Мінімальні технічні записи про видалення можуть залишатися для захисту від повторного створення видалених даних. Журнали, резервні копії й дані постачальників очищуються за їхніми строками та вимогами закону. Зокрема, Firebase вказує строк до 180 днів для видалення даних автентифікації з робочих систем і резервних копій після запиту видалення акаунта. Копії, які інші учасники вже зберегли або отримали у повідомленнях, можуть залишатися у них.

Вибір мови зберігається у браузері на цьому пристрої.

9. Дані у браузері

Firebase та Dayler використовують сховища браузера, зокрема IndexedDB, localStorage і sessionStorage, для збереження входу, підключення push і поточної сесії помічника. Під час входу Google також може використовувати власні cookie.

У поточній версії Dayler не підключено рекламні трекери або Google Analytics. Ви можете очистити дані сайту в браузері, але після цього може знадобитися повторний вхід і налаштування сповіщень. Очищення браузера не видаляє акаунт і розклад на сервері.

10. Захист і місце обробки

Dayler використовує HTTPS, перевірку входу та правила доступу до даних за ролями сім’ї. Не публікуйте посилання-запрошення й не передавайте іншим пароль від акаунта.

Основна база Firestore розміщена в європейському регіоні Google. Водночас Google, Telegram, OpenAI та їхня інфраструктура можуть обробляти дані в інших країнах, зокрема США, де правила захисту можуть відрізнятися. Умови обробки та міжнародного передавання визначаються застосовним законодавством і договорами відповідних постачальників. Інформація про захист даних Google доступна в документації Firebase.

11. Ваші права та звернення

Ви можете звернутися, щоб дізнатися про обробку своїх даних, отримати доступ або копію, виправити неточності, вимагати видалення чи обмеження обробки, заперечити проти неї або відкликати згоду, коли обробка ґрунтується на згоді. Відкликання не скасовує правомірність попередньої обробки. Обсяг прав та строки відповіді визначаються застосовним законодавством.

Опишіть запит у чаті підтримки зі свого акаунта. Не надсилайте пароль. За потреби попросимо лише відомості для перевірки вашого зв’язку з даними. Для запитів щодо дитини зазначте, що ви її законний представник.

Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини або іншого компетентного органу захисту даних за місцем вашого проживання. Права в Україні визначає Закон України «Про захист персональних даних».

12. Зміни політики

Актуальна редакція завжди доступна на цій сторінці з датою оновлення. Про істотні зміни цілей або способів обробки повідомимо через сервіс, а коли потрібна нова згода — запитаємо її окремо.