Політика конфіденційності — Mote

Останнє оновлення: 2026-05-06 · Дата набрання чинності: 2026-05-06

1. Хто ми

Mote – це мобільний додаток для пар, який допомагає ділитися щоденними моментами вдячності між партнерами. Конфіденційність є основою продукту: дані наскрізно зашифровані, додаток насамперед працює офлайн, і більшість вмісту ніколи не покидає ваш пристрій у формі, яку може прочитати хтось, окрім вас і вашого партнера.

Контролер даних: Мацей Сємінський — розробник Mote. Контакт: mail@macsiem.dev

Для версії програми, розповсюджуваної через Google Play, контролером даних є LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Ця Політика конфіденційності пояснює, які персональні дані Mote обробляє, як, чому, та які права ви маєте.

2. Короткий виклад простою мовою

Ми не зберігаємо вміст ваших записів на наших серверах. Ваші повідомлення, фотографії, голосові нотатки, відмітки настрою та теги шифруються на вашому пристрої та, при синхронізації з вашим партнером, наскрізно шифруються під час передачі. Ми використовуємо Google AdMob для ненав'язливих банерних оголошень на допоміжних екранах та Apple/Google billing для обробки покупок у додатку. Sentry використовується лише тоді, коли явно ввімкнено у збірці для повідомлення про збої. Ви маєте повні права GDPR, включаючи доступ, видалення та переносимість — більшість з них можна реалізувати безпосередньо в додатку.

3. Дані, які ми обробляємо

3.1 Дані лише локального зберігання

Записи, повідомлення, теги, відмітки настрою, фотографії та голосові нотатки, які ви додаєте, зберігаються локально на вашому пристрої у зашифрованому вигляді (MMKV з ключем, отриманим з пристрою, який зберігається в Apple Keychain / Android Keystore). При синхронізації з пристроєм вашого спареного партнера, вміст наскрізно шифрується за допомогою ключів tweetnacl, згенерованих на кожному пристрої — розробник Mote не може читати ваші записи.

3.2 Реле сполучення (Cloudflare)

Для сполучення двох пристроїв Mote використовує 6-значний код запрошення або QR-код. Реле сполучення працює на Cloudflare Worker + Durable Object (на базі SQLite), розміщеному Cloudflare. Реле:

• зберігає ефемерне, зашифроване повідомлення для рукостискання протягом щонайбільше 24 годин,
• обробляє доставку E2E зашифрованих повідомлень у реальному часі між спареними пристроями (реле ніколи не бачить відкритого тексту),
• не зберігає ідентифікаційних даних користувача, електронної пошти, номера телефону, аналітичних даних.

Коли два пристрої спарені, вони пов'язані випадковим непрозорим ідентифікатором, який не ідентифікує особу.

3.3 Діагностичні дані (Sentry)

Mote інтегрує Sentry (sentry.io) для звітування про збої та помилки. Sentry збирає:

• трасування стека помилок (журнали збоїв),
• інформацію про пристрій (модель, версія ОС, локаль),
• версію додатка та номер збірки.

Sentry не збирає ваш вміст (записи, файли, записи про вакцинацію, фотографії, архіви), імена користувачів або інші PII. Діагностичні дані зберігаються Sentry до 90 днів. У деяких виробничих збірках Sentry навмисно вимкнено (не налаштовано DSN) — у цьому випадку жодні діагностичні дані не залишають ваш пристрій.

3.4 Реклама (AdMob)

Mote показує ненав'язливу рекламу на екранах "Налаштування", "Порожній стан" та "Експорт". Реклама доставляється Google AdMob, чий SDK збирає:

• Рекламний ідентифікатор (Android Advertising ID / Apple IDFA), яким діляться з Google для показу реклами;
• діагностичні дані (модель пристрою, місцезнаходження на рівні країни, мова).

Режим за замовчуванням — неперсоналізована реклама. На iOS, запит App Tracking Transparency (ATT) запитує вашу згоду перед використанням будь-якого ідентифікатора для відстеження; на Android ви керуєте рекламним ідентифікатором у системних налаштуваннях. Рекламу можна остаточно вимкнути через Lifetime / Premium IAP.

3.5 Покупки в додатку (IAP)

Mote пропонує платні функції через Apple In-App Purchase (iOS) та Google Play Billing (Android). Коли ви робите покупку:

• Apple / Google обробляють усі дані картки та облікового запису — ми ніколи не бачимо номер вашої картки, платіжну адресу або повну інформацію облікового запису;
• Apple / Google повертають токен покупки / квитанцію про транзакцію, яку Mote зберігає локально для перевірки права на використання;
• відновлення покупок повторно отримує ваші існуючі права від Apple / Google.

Доступні продукти: річна підписка, довічне розблокування, необов'язкова баночка для чайових.

3.6 Дозволи пристрою

• Камера (CAMERA): робити фотографії для записів (необов'язково).
• Мікрофон (RECORD_AUDIO): записувати голосові повідомлення (необов'язково).
• Фотографії / Медіа (READ_MEDIA_IMAGES / PHPhotoLibrary): додавати або обробляти зображення з галереї (необов'язково, якщо не вимагається для основної функції додатка).
• Сповіщення (POST_NOTIFICATIONS / UNUserNotificationCenter): нагадування та статус операції (необов'язково).
• Вібрація (VIBRATE): тактильний зворотний зв'язок інтерфейсу користувача (необов'язково).

Кожен дозвіл запитується контекстуально. Ви можете відмовити в будь-якому дозволі та все одно використовувати основні функції (де це можливо).

3.7 Що ми не збираємо

• Ваше ім'я, електронну пошту, номер телефону, адресу (обліковий запис не потрібен).
• Список контактів, календар, SMS, журнали дзвінків.
• Точне місцезнаходження.
• Історію перегляду за межами додатка.
• Біометричні дані (Face ID / Touch ID використовуються лише як системний замок і ніколи не залишають ваш пристрій).
• Дані про здоров'я, фінансові або платіжні картки.

4. Чому ми обробляємо ці дані (цілі)

• Запуск додатка на вашому пристрої — локальне зберігання та (за наявності) шифрування дозволяють вашим даним зберігатися між сеансами.
• Синхронізація з вашим партнером — реле сполучення забезпечує доставку вашого зашифрованого вмісту в реальному часі наскрізним шифруванням.
• Покращення стабільності — діагностика Sentry допомагає виправляти збої, які впливають на ваше використання.
• Підтримка безкоштовного рівня — AdMob доставляє ненав'язливу рекламу для фінансування користувачів, які не купують преміум.
• Обробка покупок — Apple / Google billing виконує преміальні права, які ви вирішите придбати.

5. Правова основа (GDPR Article 6)

Для користувачів у Європейській економічній зоні, Сполученому Королівстві та Швейцарії:

• Виконання контракту (Art. 6(1)(b)) — запуск додатка, синхронізація з вашим партнером, обробка ваших покупок.
• Законний інтерес (Art. 6(1)(f)) — діагностика Sentry, запобігання шахрайству/зловживанням, неперсоналізована реклама. Наш інтерес полягає в покращенні стабільності та підтримці безкоштовного рівня; це не скасовує ваші основні права.
• Згода (Art. 6(1)(a)) — персоналізована реклама, де ви надаєте згоду через запит ATT (iOS) або внутрішні налаштування додатка. Ви можете відкликати згоду в будь-який час, не впливаючи на попередню обробку.
• Правове зобов'язання (Art. 6(1)(c)) — лише коли ми повинні відповідати на законний запит від органів влади.

6. Одержувачі (з ким ми ділимося даними)

Ми не продаємо персональні дані. Категорії одержувачів обмежені постачальниками, які суворо необхідні для роботи додатка:

Одержувач	Мета	Категорія даних	Політика конфіденційності
Cloudflare, Inc.	Реле сполучення (зашифроване рукостискання + ефемерні E2E повідомлення)	Випадковий ідентифікатор пари, зашифрований блоб	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Показ реклами	Рекламний ідентифікатор, показники пристрою та реклами	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Звітність про збої	Трасування стека, метадані пристрою	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Обробка покупок у додатку на iOS	Токен покупки, права на рівні облікового запису	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Обробка покупок у додатку на Android	Токен покупки, права на рівні облікового запису	https://policies.google.com/privacy

Ми можемо розкривати дані, якщо цього вимагає чинне судове рішення або інший обов'язковий юридичний процес, після перевірки запиту та повідомлення вас, де це законно.

7. Міжнародні передачі

Деякі з вищезазначених одержувачів знаходяться за межами Європейської економічної зони (переважно у Сполучених Штатах). Де відбуваються передачі, вони захищені:

• рішенням Європейської Комісії про адекватність (EU-US Data Privacy Framework) для провайдерів, сертифікованих у рамках цього механізму, включаючи Google LLC, Cloudflare, Inc.;
• Стандартними договірними положеннями (SCCs), прийнятими Європейською Комісією, доповненими додатковими гарантіями, де це можливо;
• власними опублікованими механізмами передачі одержувачів (наприклад, обов'язкові корпоративні зобов'язання Apple щодо конфіденційності).

Ви можете запросити копію відповідних гарантій, написавши на mail@macsiem.dev.

8. Зберігання

Дані	Де зберігаються	Як довго
Ваші дані в додатку	Лише на вашому пристрої (зашифровані)	Доки ви їх не видалите, не видалите додаток або не очистите дані додатка
Блоб рукостискання пари	Реле Cloudflare (зашифрований)	До 24 годин, потім автоматично закінчується термін дії
E2E повідомлення в реальному часі	Реле Cloudflare (зашифровані)	Зберігаються лише до моменту доставки спареному пристрою, потім видаляються
Випадковий ідентифікатор пари	Обидва пристрої + реле	Доки ви не роз'єднаєте або не видалите дані додатка
Рекламний ідентифікатор	Системи Google AdMob	Відповідно до політики зберігання Google (зазвичай до 14 місяців для рекламних показників)
Дані про збої Sentry	Системи Sentry	До 90 днів з моменту події
Токен покупки IAP / квитанція	Ваш пристрій + Apple / Google	Доки ви не видалите; Apple / Google зберігають записи транзакцій відповідно до власних політик

9. Ваші права (GDPR Art. 15–22)

Ви маєте наступні права щодо ваших персональних даних:

• Право на доступ (Art. 15) — підтвердження, чи обробляємо ми ваші дані, та їх копія. Більшість ваших даних вже знаходиться на вашому пристрої; експортуйте їх з додатка або напишіть нам щодо решти.
• Право на виправлення (Art. 16) — виправлення неточних даних. Редагуйте дані безпосередньо в додатку.
• Право на видалення / "право бути забутим" (Art. 17) — видаліть усі дані через Налаштування → "Стерти всі дані" або видаливши додаток. Дані реле сполучення закінчуються автоматично.
• Право на обмеження обробки (Art. 18) — запит на тимчасове призупинення; напишіть нам.
• Право на переносимість даних (Art. 20) — Налаштування → "Експорт даних" створює пакет JSON / Markdown.
• Право на заперечення (Art. 21) — заперечення проти обробки на основі законного інтересу, особливо реклами у стилі профілювання. Вимкніть персоналізовану рекламу в налаштуваннях додатка або через системні елементи керування.
• Право не підлягати автоматизованим рішенням (Art. 22) — Mote не приймає щодо вас автоматизованих рішень з правовим або аналогічним значним ефектом.

Щоб скористатися будь-яким правом, напишіть на mail@macsiem.dev. Ми відповідаємо протягом 30 днів (може бути продовжено на 60 днів для складних запитів, з повідомленням).

10. Право на подання скарги (GDPR Art. 77)

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу до наглядового органу. Для резидентів Польщі:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Ви також можете подати скаргу до наглядового органу вашого звичайного місця проживання, місця роботи або місця передбачуваного порушення в іншій країні ЄЕЗ.

11. Конфіденційність дітей

Mote не призначений для дітей молодше 13 років (молодше 16 років, де це застосовно відповідно до місцевого законодавства). Ми свідомо не збираємо персональні дані дітей молодше цього віку. Якщо ви вважаєте, що дитина надала нам персональні дані без згоди батьків, зв'яжіться з нами за адресою mail@macsiem.dev, і ми негайно видалимо їх.

Прапорці Apple / Google "Designed for Families" / "Ages 5+" не встановлені для Mote — додаток оцінюється для широкої аудиторії 13+.

12. Безпека

• Локальне шифрування даних у стані спокою — записи зберігаються в MMKV з ключем, отриманим з пристрою, який зберігається в Apple Keychain (iOS) / Android Keystore (Android). Ключ ніколи не залишає ваш пристрій.
• Наскрізне шифрування під час передачі — повідомлення від пари до пари використовують tweetnacl (X25519 + XSalsa20-Poly1305). Кожен пристрій генерує свою власну пару ключів; приватні ключі ніколи не залишають пристрій.
• Безпека транспорту — усі мережеві виклики використовують HTTPS / TLS 1.2+.
• Мінімізація — ми збираємо лише те, що необхідно для перелічених цілей.
• Відсутність резервних копій на наших серверах — ваші записи не створюються резервні копії на інфраструктуру Mote. Додаткові системні резервні копії (iCloud Backup на iOS, Auto Backup на Android) залишаються повністю під вашим контролем.

Жодна система не є на 100% безпечною; будь ласка, оновлюйте свій пристрій та використовуйте надійні блокування пристрою.

13. App Tracking Transparency (iOS) та Рекламний ідентифікатор

На iOS, перш ніж AdMob використає будь-який ідентифікатор для відстеження, Mote показує системний запит App Tracking Transparency. Якщо ви відмовитеся, Mote показуватиме лише неперсоналізовану рекламу.

На Android ви можете скинути або обмежити свій Advertising ID у Налаштування → Google → Оголошення. Вибір "Видалити рекламний ідентифікатор" зупиняє використання AdMob персонального ідентифікатора; неперсоналізована реклама продовжує показуватися.

14. Покупки в додатку

Mote пропонує наступні продукти в додатку через Apple App Store та Google Play: річна підписка, довічне розблокування, необов'язкова баночка для чайових.

Усі платіжні дані обробляються Apple Inc. (обліковий запис App Store / iTunes) або Google LLC (Play Billing). Ми ніколи не бачимо номер вашої картки, вашу платіжну адресу або ваш повний Apple ID / Google account. Apple та Google повертають лише непрозорий токен покупки та метадані прав, які ми використовуємо для розблокування функцій. Підписки можна скасувати в будь-який час у Налаштуваннях iOS → Apple ID → Підписки або в додатку Google Play → Підписки; правила скасування регулюються Apple / Google.

15. Зміни до цієї політики

Ми можемо оновлювати цю політику зі зміною додатка, сторонніх SDK або чинного законодавства. Про суттєві зміни буде оголошено в додатку, і дата "Останнє оновлення" вгорі зміниться. Подальше використання Mote після зміни означає прийняття оновленої політики.

16. Контакт

З питань конфіденційності, здійснення прав або щодо цієї політики:

Мацей Сємінський Електронна пошта: mail@macsiem.dev

Канонічна версія цієї політики: https://macsiem.github.io/mote-privacy/ Джерело: https://github.com/MacSiem/mote-privacy