Політика конфіденційності — Mote

Останнє оновлення: 2026-07-16 · Дата набрання чинності: 2026-05-06

1. Хто ми

Mote – це мобільний додаток для пар, який допомагає ділитися щоденними моментами вдячності між партнерами. Конфіденційність є основою продукту: дані наскрізно зашифровані, додаток насамперед працює офлайн, і більшість вмісту ніколи не покидає ваш пристрій у формі, яку може прочитати хтось, окрім вас і вашого партнера.

Контролер даних: Мацей Сємінський — розробник Mote. Контакт: mail@macsiem.dev

Для версії програми, розповсюджуваної через Google Play, контролером даних є LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Ця Політика конфіденційності пояснює, які персональні дані Mote обробляє, як, чому, та які права ви маєте.

2. Короткий виклад простою мовою

Ми не зберігаємо вміст ваших записів на наших серверах. Ваші повідомлення, фотографії, голосові нотатки, відмітки настрою та теги шифруються на вашому пристрої та, при синхронізації з вашим партнером, наскрізно шифруються під час передачі. Mote можна повністю використовувати без створення облікового запису; вхід через Apple або Google є необов'язковим і дозволяє синхронізацію прав Premium та відновлення зашифрованої резервної копії в хмарі на ваших пристроях — ми ніколи не отримуємо вміст вашої хмарної резервної копії в незашифрованому вигляді. Ми використовуємо Unity Ads для ненав'язливих банерних оголошень на допоміжних екранах та Apple/Google billing для обробки покупок у додатку. Sentry використовується лише тоді, коли явно ввімкнено у збірці для повідомлення про збої. Ви маєте повні права GDPR, включаючи доступ, видалення та переносимість — більшість з них можна реалізувати безпосередньо в додатку.

3. Дані, які ми обробляємо

3.1 Дані лише локального зберігання

Записи, повідомлення, теги, відмітки настрою, фотографії та голосові нотатки, які ви додаєте, зберігаються локально на вашому пристрої у зашифрованому вигляді (MMKV з ключем, отриманим з пристрою, який зберігається в Apple Keychain / Android Keystore). При синхронізації з пристроєм вашого спареного партнера, вміст наскрізно шифрується за допомогою ключів tweetnacl, згенерованих на кожному пристрої — розробник Mote не може читати ваші записи.

3.2 Реле сполучення (Cloudflare)

Для сполучення двох пристроїв Mote використовує 6-значний код запрошення або QR-код. Реле сполучення працює на Cloudflare Worker + Durable Object (на базі SQLite), розміщеному Cloudflare. Реле:

• зберігає ефемерне, зашифроване повідомлення для рукостискання протягом щонайбільше 24 годин,
• обробляє доставку E2E зашифрованих повідомлень у реальному часі між спареними пристроями (реле ніколи не бачить відкритого тексту),
• не зберігає ідентифікаційних даних користувача, електронної пошти, номера телефону, аналітичних даних.

Коли два пристрої спарені, вони пов'язані випадковим непрозорим ідентифікатором, який не ідентифікує особу.

3.3 Діагностичні дані (Sentry)

Mote інтегрує Sentry (sentry.io) для звітування про збої та помилки. Sentry збирає:

• трасування стека помилок (журнали збоїв),
• інформацію про пристрій (модель, версія ОС, локаль),
• версію додатка та номер збірки.

Sentry не збирає ваш вміст (записи, файли, записи про вакцинацію, фотографії, архіви), імена користувачів або інші PII. Діагностичні дані зберігаються Sentry до 90 днів. У деяких виробничих збірках Sentry навмисно вимкнено (не налаштовано DSN) — у цьому випадку жодні діагностичні дані не залишають ваш пристрій.

3.4 Реклама (Unity Ads)

Mote показує ненав'язливу рекламу на екранах "Налаштування", "Порожній стан" та "Експорт". Реклама доставляється Unity Ads, чий SDK збирає:

• Рекламний ідентифікатор (Android Advertising ID / Apple IDFA), яким діляться з Google для показу реклами;
• діагностичні дані (модель пристрою, місцезнаходження на рівні країни, мова).

Режим за замовчуванням — неперсоналізована реклама. На iOS, запит App Tracking Transparency (ATT) запитує вашу згоду перед використанням будь-якого ідентифікатора для відстеження; на Android ви керуєте рекламним ідентифікатором у системних налаштуваннях. Рекламу можна остаточно вимкнути через Lifetime / Premium IAP.

3.5 Покупки в додатку (IAP)

Mote пропонує платні функції через Apple In-App Purchase (iOS) та Google Play Billing (Android). Коли ви робите покупку:

• Apple / Google обробляють усі дані картки та облікового запису — ми ніколи не бачимо номер вашої картки, платіжну адресу або повну інформацію облікового запису;
• Apple / Google повертають токен покупки / квитанцію про транзакцію, яку Mote зберігає локально для перевірки права на використання;
• відновлення покупок повторно отримує ваші існуючі права від Apple / Google.

Доступні продукти: річна підписка, довічне розблокування, необов'язкова баночка для чайових.

3.6 Дозволи пристрою

• Камера (CAMERA): робити фотографії для записів (необов'язково).
• Мікрофон (RECORD_AUDIO): записувати голосові повідомлення (необов'язково).
• Фотографії / Медіа (READ_MEDIA_IMAGES / PHPhotoLibrary): додавати або обробляти зображення з галереї (необов'язково, якщо не вимагається для основної функції додатка).
• Сповіщення (POST_NOTIFICATIONS / UNUserNotificationCenter): нагадування та статус операції (необов'язково).
• Вібрація (VIBRATE): тактильний зворотний зв'язок інтерфейсу користувача (необов'язково).

Кожен дозвіл запитується контекстуально. Ви можете відмовити в будь-якому дозволі та все одно використовувати основні функції (де це можливо).

3.7 Що ми не збираємо

• Ваше ім'я, номер телефону або адресу — обліковий запис не потрібен для базового використання. Якщо ви вирішите увійти через Apple або Google, провайдер може передати нам адресу електронної пошти; див. розділ 3.8.
• Список контактів, календар, SMS, журнали дзвінків.
• Точне місцезнаходження.
• Історію перегляду за межами додатка.
• Біометричні дані (Face ID / Touch ID використовуються лише як системний замок і ніколи не залишають ваш пристрій).
• Дані про здоров'я, фінансові або платіжні картки.

3.8 Необов'язковий обліковий запис і вхід (Apple / Google)

Mote можна використовувати без створення облікового запису або входу. Сполучення та основний потік вдячності залишаються доступними анонімно. Вхід є необов'язковим і використовується для синхронізації прав Premium та відновлення зашифрованої резервної копії в хмарі на різних пристроях.

Коли ви обираєте вхід через Apple або вхід через Google:

• Apple або Google автентифікує вас і надсилає Mote токен ідентичності;
• служба Mote перевіряє цей токен і створює внутрішній ідентифікатор користувача;
• провайдер може надати вашу адресу електронної пошти. У випадку Apple це може бути адреса Apple private-relay, якщо ви обрали Hide My Email;
• Mote повертає підписаний сесійний JWT. Додаток зберігає токен у безпечному сховищі операційної системи та використовує його лише для автентифікованих запитів Mote.

Сесійний JWT дійсний протягом 30 днів і може бути оновлений протягом останніх семи днів. Вихід із системи видаляє сесію, збережену на пристрої. Вихід із системи не видаляє запис облікового запису на сервері чи зашифровану резервну копію в хмарі.

Mote не отримує ваш пароль Apple чи Google.

3.9 Зашифрована резервна копія в хмарі (Premium)

Резервна копія в хмарі є необов'язковою і вимагає відповідного права Premium, входу, сполучення та підтвердженої фрази відновлення. Перед завантаженням додаток шифрує резервну копію на пристрої за допомогою ключа, отриманого з фрази відновлення. Служба отримує зашифрований текст, пов'язаний із внутрішнім ідентифікатором користувача Mote; вона не отримує фразу відновлення чи резервну копію у відкритому вигляді.

Зашифрована резервна копія в хмарі може містити матеріал відновлення сполучення, необхідний для відновлення пари, відображуване ім'я, яке використовується в Mote, та зашифрований ключовий матеріал. Вона не містить вашого пароля Apple чи Google. Нове завантаження замінює поточну резервну копію для цього облікового запису Mote.

Зберігайте фразу відновлення в безпеці. Без неї відновити зашифровану резервну копію в хмарі неможливо.

3.10 Вихід із системи проти видалення облікового запису

Локальний сесійний JWT закінчується через 30 днів, якщо його не оновити, і видаляється з пристрою, коли ви виходите із системи. Зв'язок із провайдером, внутрішній запис користувача, запис прав та поточна зашифрована резервна копія в хмарі зберігаються, доки ви не скористаєтесь функцією Видалити обліковий запис або не попросите службу підтримки видалити їх.

Вихід із системи лише видаляє локальну сесію та вимикає резервне копіювання в хмарі на цьому пристрої. Це не є дією з видалення облікового запису.

Видалити обліковий запис, використана в режимі онлайн, надсилає автентифікований запит на видалення до служби Mote, а потім очищає локальний обліковий запис, матеріал шифрування та дані додатка. Якщо пристрій був офлайн або запит не вдалося підтвердити, зверніться на mail@macsiem.dev, щоб підтвердити видалення даних на сервері.

Видалення додатка видаляє локальні дані додатка відповідно до дій операційної системи, але саме по собі не гарантує видалення облікового запису на сервері, до якого виконано вхід, або зашифрованої резервної копії.

4. Чому ми обробляємо ці дані (цілі)

• Запуск додатка на вашому пристрої — локальне зберігання та (за наявності) шифрування дозволяють вашим даним зберігатися між сеансами.
• Синхронізація з вашим партнером — реле сполучення забезпечує доставку вашого зашифрованого вмісту в реальному часі наскрізним шифруванням.
• Покращення стабільності — діагностика Sentry допомагає виправляти збої, які впливають на ваше використання.
• Підтримка безкоштовного рівня — Unity Ads доставляє ненав'язливу рекламу для фінансування користувачів, які не купують преміум.
• Обробка покупок — Apple / Google billing виконує преміальні права, які ви вирішите придбати.
• Синхронізація прав та резервної копії в хмарі між пристроями — для користувачів, які обирають вхід, синхронізація прав Premium та необов'язкове відновлення зашифрованої резервної копії в хмарі дозволяють відновити ваше сполучення та налаштування на новому пристрої.

5. Правова основа (GDPR Article 6)

Для користувачів у Європейській економічній зоні, Сполученому Королівстві та Швейцарії:

• Виконання контракту (Art. 6(1)(b)) — запуск додатка, синхронізація з вашим партнером, обробка ваших покупок.
• Законний інтерес (Art. 6(1)(f)) — діагностика Sentry, запобігання шахрайству/зловживанням, неперсоналізована реклама. Наш інтерес полягає в покращенні стабільності та підтримці безкоштовного рівня; це не скасовує ваші основні права.
• Згода (Art. 6(1)(a)) — персоналізована реклама, де ви надаєте згоду через запит ATT (iOS) або внутрішні налаштування додатка. Ви можете відкликати згоду в будь-який час, не впливаючи на попередню обробку.
• Згода / договірний вибір для необов'язкових функцій (Art. 6(1)(a) та (b)) — вхід через Apple або Google та використання зашифрованої резервної копії в хмарі є необов'язковими діями, які ви обираєте здійснити самостійно. Пов'язана обробка ґрунтується на відповідному договорі щодо обраної функції або на вашій згоді; ви можете відкликати її в будь-який час, вийшовши із системи або видаливши свій обліковий запис.
• Правове зобов'язання (Art. 6(1)(c)) — лише коли ми повинні відповідати на законний запит від органів влади.

6. Одержувачі (з ким ми ділимося даними)

Ми не продаємо персональні дані. Категорії одержувачів обмежені постачальниками, які суворо необхідні для роботи додатка:

Одержувач	Мета	Категорія даних	Політика конфіденційності
Cloudflare, Inc.	Реле сполучення; необов'язкова служба облікового запису/сесії; синхронізація прав; зберігання зашифрованої резервної копії в хмарі	Випадковий ідентифікатор пари, зашифрований блоб, ідентифікатор сесії, зашифрований шифротекст резервної копії (лише якщо ви входите в систему та використовуєте резервну копію в хмарі)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	Необов'язкова автентифікація облікового запису	Токен ідентичності, адреса електронної пошти (може бути адресою Apple private-relay)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	Необов'язкова автентифікація облікового запису	Токен ідентичності, адреса електронної пошти	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	Показ реклами	Рекламний ідентифікатор, показники пристрою та реклами	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	Звітність про збої	Трасування стека, метадані пристрою	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Обробка покупок у додатку на iOS	Токен покупки, права на рівні облікового запису	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Обробка покупок у додатку на Android	Токен покупки, права на рівні облікового запису	https://policies.google.com/privacy

Ми можемо розкривати дані, якщо цього вимагає чинне судове рішення або інший обов'язковий юридичний процес, після перевірки запиту та повідомлення вас, де це законно.

7. Міжнародні передачі

Деякі з вищезазначених одержувачів знаходяться за межами Європейської економічної зони (переважно у Сполучених Штатах). Де відбуваються передачі, вони захищені:

• рішенням Європейської Комісії про адекватність (EU-US Data Privacy Framework) для провайдерів, сертифікованих у рамках цього механізму, включаючи Google LLC, Cloudflare, Inc.;
• Стандартними договірними положеннями (SCCs), прийнятими Європейською Комісією, доповненими додатковими гарантіями, де це можливо;
• власними опублікованими механізмами передачі одержувачів (наприклад, обов'язкові корпоративні зобов'язання Apple щодо конфіденційності).

Ви можете запросити копію відповідних гарантій, написавши на mail@macsiem.dev.

8. Зберігання

Дані	Де зберігаються	Як довго
Ваші дані в додатку	Лише на вашому пристрої (зашифровані)	Доки ви їх не видалите, не видалите додаток або не очистите дані додатка
Блоб рукостискання пари	Реле Cloudflare (зашифрований)	До 24 годин, потім автоматично закінчується термін дії
E2E повідомлення в реальному часі	Реле Cloudflare (зашифровані)	Зберігаються лише до моменту доставки спареному пристрою, потім видаляються
Випадковий ідентифікатор пари	Обидва пристрої + реле	Доки ви не роз'єднаєте або не видалите дані додатка
Рекламний ідентифікатор	Системи Unity Ads	Відповідно до політики зберігання Unity
Дані про збої Sentry	Системи Sentry	До 90 днів з моменту події
Токен покупки IAP / квитанція	Ваш пристрій + Apple / Google	Доки ви не видалите; Apple / Google зберігають записи транзакцій відповідно до власних політик
Сесійний JWT	Ваш пристрій (безпечне сховище)	До 30 днів, можна оновити протягом останніх 7 днів; видаляється при виході із системи
Зв'язок із провайдером, внутрішній запис облікового запису, запис прав	Бекенд Mote (Cloudflare)	Доки ви не скористаєтесь функцією Видалити обліковий запис або не попросите службу підтримки видалити їх
Зашифрована резервна копія в хмарі	Бекенд Mote (Cloudflare)	Доки ви не видалите обліковий запис, не запросите видалення, або нова резервна копія не замінить її

9. Ваші права (GDPR Art. 15–22)

Ви маєте наступні права щодо ваших персональних даних:

• Право на доступ (Art. 15) — підтвердження, чи обробляємо ми ваші дані, та їх копія. Більшість ваших даних вже знаходиться на вашому пристрої; експортуйте їх з додатка або напишіть нам щодо решти.
• Право на виправлення (Art. 16) — виправлення неточних даних. Редагуйте дані безпосередньо в додатку.
• Право на видалення / "право бути забутим" (Art. 17) — видаліть усі дані через Налаштування → "Стерти всі дані" або видаливши додаток. Дані реле сполучення закінчуються автоматично. Якщо у вас є необов'язковий обліковий запис (вхід через Apple або Google), скористайтеся Налаштування → "Видалити обліковий запис", щоб видалити зв'язок із провайдером, внутрішній запис облікового запису, запис прав та зашифровану резервну копію в хмарі з наших серверів, а також локальні дані — це відрізняється від "Вихід із системи", який очищає лише локальну сесію. Якщо запит на видалення не вдається підтвердити офлайн, зверніться на mail@macsiem.dev, щоб підтвердити видалення даних на сервері.
• Право на обмеження обробки (Art. 18) — запит на тимчасове призупинення; напишіть нам.
• Право на переносимість даних (Art. 20) — Налаштування → "Експорт даних" створює пакет JSON / Markdown.
• Право на заперечення (Art. 21) — заперечення проти обробки на основі законного інтересу, особливо реклами у стилі профілювання. Вимкніть персоналізовану рекламу в налаштуваннях додатка або через системні елементи керування.
• Право не підлягати автоматизованим рішенням (Art. 22) — Mote не приймає щодо вас автоматизованих рішень з правовим або аналогічним значним ефектом.

Щоб скористатися будь-яким правом, напишіть на mail@macsiem.dev. Ми відповідаємо протягом 30 днів (може бути продовжено на 60 днів для складних запитів, з повідомленням).

10. Право на подання скарги (GDPR Art. 77)

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу до наглядового органу. Для резидентів Польщі:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Ви також можете подати скаргу до наглядового органу вашого звичайного місця проживання, місця роботи або місця передбачуваного порушення в іншій країні ЄЕЗ.

11. Конфіденційність дітей

Mote не призначений для дітей молодше 13 років (молодше 16 років, де це застосовно відповідно до місцевого законодавства). Ми свідомо не збираємо персональні дані дітей молодше цього віку. Якщо ви вважаєте, що дитина надала нам персональні дані без згоди батьків, зв'яжіться з нами за адресою mail@macsiem.dev, і ми негайно видалимо їх.

Прапорці Apple / Google "Designed for Families" / "Ages 5+" не встановлені для Mote — додаток оцінюється для широкої аудиторії 13+.

12. Безпека

• Локальне шифрування даних у стані спокою — записи зберігаються в MMKV з ключем, отриманим з пристрою, який зберігається в Apple Keychain (iOS) / Android Keystore (Android). Ключ ніколи не залишає ваш пристрій.
• Наскрізне шифрування під час передачі — повідомлення від пари до пари використовують tweetnacl (X25519 + XSalsa20-Poly1305). Кожен пристрій генерує свою власну пару ключів; приватні ключі ніколи не залишають пристрій.
• Безпека транспорту — усі мережеві виклики використовують HTTPS / TLS 1.2+.
• Мінімізація — ми збираємо лише те, що необхідно для перелічених цілей.
• Резервні копії — ваші записи за замовчуванням не резервуються на інфраструктуру Mote. Якщо ви входите в систему та маєте відповідне право Premium, ви можете за бажанням увімкнути зашифровану резервну копію в хмарі (див. розділ 3.9); додаток шифрує резервну копію на вашому пристрої перед завантаженням, і Mote не може прочитати її вміст. Додаткові системні резервні копії (iCloud Backup на iOS, Auto Backup на Android) залишаються повністю під вашим контролем незалежно від цього.

Жодна система не є на 100% безпечною; будь ласка, оновлюйте свій пристрій та використовуйте надійні блокування пристрою.

13. App Tracking Transparency (iOS) та Рекламний ідентифікатор

На iOS, перш ніж Unity Ads використає будь-який ідентифікатор для відстеження, Mote показує системний запит App Tracking Transparency. Якщо ви відмовитеся, Mote показуватиме лише неперсоналізовану рекламу.

На Android ви можете скинути або обмежити свій Advertising ID у Налаштування → Google → Оголошення. Вибір "Видалити рекламний ідентифікатор" зупиняє використання Unity Ads персонального ідентифікатора; неперсоналізована реклама продовжує показуватися.

14. Покупки в додатку

Mote пропонує наступні продукти в додатку через Apple App Store та Google Play: річна підписка, довічне розблокування, необов'язкова баночка для чайових.

Усі платіжні дані обробляються Apple Inc. (обліковий запис App Store / iTunes) або Google LLC (Play Billing). Ми ніколи не бачимо номер вашої картки, вашу платіжну адресу або ваш повний Apple ID / Google account. Apple та Google повертають лише непрозорий токен покупки та метадані прав, які ми використовуємо для розблокування функцій. Підписки можна скасувати в будь-який час у Налаштуваннях iOS → Apple ID → Підписки або в додатку Google Play → Підписки; правила скасування регулюються Apple / Google.

15. Зміни до цієї політики

Ми можемо оновлювати цю політику зі зміною додатка, сторонніх SDK або чинного законодавства. Про суттєві зміни буде оголошено в додатку, і дата "Останнє оновлення" вгорі зміниться. Подальше використання Mote після зміни означає прийняття оновленої політики.

16. Контакт

З питань конфіденційності, здійснення прав або щодо цієї політики:

Мацей Сємінський Електронна пошта: mail@macsiem.dev

Канонічна версія цієї політики: https://macsiem.github.io/mote-privacy/ Джерело: https://github.com/MacSiem/mote-privacy