Політика приватності

1. Хто ми

Сервіс ukupi (ukupi.org) надає фізична особа-підприємець Дмитро Прокопенко, Україна. Контакт із питань даних: [email protected].

2. Дані на вашому пристрої (без акаунта)

За замовчуванням застосунок працює без реєстрації. Усе, що ви вводите — імена партнерів, відповіді на чекапи, правила, проблеми, цілі, записи обліку фінансів, налаштування — зберігається в сховищі вашого браузера (IndexedDB та localStorage) і не передається на наші сервери. Ми не маємо до цих даних доступу. Якщо ви очистите дані сайту в браузері або зміните пристрій, вони зникнуть.

3. Хмарна копія (лише з акаунтом)

Якщо ви створите акаунт (поштою з кодом, через Google або Apple), застосунок почне зберігати копію ваших даних на нашому сервері, щоб ви могли відкрити їх на іншому пристрої. Копія містить усе перелічене в п. 2 одним файлом. Ми зберігаємо її доти, доки існує акаунт. Ми не читаємо зміст копій: в адміністративних інструментах видно лише розмір і кількість записів.

Для акаунта ми зберігаємо адресу електронної пошти, дату створення, активні сесії (до 90 днів) і короткочасні коди входу (10 хвилин, у вигляді хешу). При вході через Google або Apple ми отримуємо від них лише підтверджену адресу пошти.

4. Що ми рахуємо (аналітика)

Щоб покращувати застосунок, ми можемо збирати анонімну статистику використання: які екрани відкривають, які кнопки натискають, скільки питань у чекапі проходять, яку колоду питань обирають. Ми ніколи не збираємо зміст: тексти правил, нотаток, відповіді й бали за сферами, суми в обліку. Записи сесій, якщо ввімкнені, маскують увесь текст на екрані. Вимкнути збір статистики можна на сторінці «Акаунт» — це працює і без акаунта.

Для цього ми використовуємо PostHog (сервери в ЄС). Технічні помилки застосунку фіксує Sentry — без персональних даних.

5. Cookie та локальне сховище

• ukupi_session — cookie сесії після входу, до 90 днів; тільки для акаунта.
• ukupi_oauth_state — захист входу через Google/Apple, 10 хвилин.
• localStorage: позначка «на цьому пристрої вже є дані», вибір вимкнення аналітики, налаштування інтерфейсу.
• Cookie аналітики PostHog — лише якщо аналітика ввімкнена і ви не відмовились.

Рекламних і сторонніх трекінгових cookie немає.

6. Сторонні сервіси

• Resend — надсилання листів із кодом входу (бачить вашу пошту).
• Google, Apple — вхід через їхній акаунт, за вашим вибором.
• Cloudflare — мережевий захист і доставка сайту (бачить IP-адресу).
• PostHog, Sentry — аналітика та помилки, як описано в п. 4.

Ми не продаємо дані й не передаємо їх третім особам для реклами.

7. Безпека

Зв’язок лише через HTTPS. Коди входу зберігаються хешованими, кількість спроб обмежена. Сесії — у захищених cookie, недоступних скриптам. Резервні копії бази зберігаються в зашифрованому сховищі. Жодна система не є абсолютно безпечною — якщо ви помітили проблему, напишіть нам.

8. Ваші права та як видалити дані

• Локальні дані — повністю під вашим контролем: очистіть дані сайту в браузері.
• Акаунт і хмарна копія — сторінка «Акаунт» → «Видалити акаунт»: копія та всі сесії видаляються негайно; локальні дані в браузері лишаються.
• Запити щодо доступу, виправлення чи видалення — на [email protected]; відповідаємо протягом 30 днів.

9. Вік

Сервіс призначений для осіб від 16 років. Ми свідомо не збираємо дані молодших користувачів.

10. Зміни

Якщо політика зміниться суттєво, ми повідомимо на сайті та оновимо дату вгорі. Чинна версія — завжди на цій сторінці.