Політика конфіденційності додатку TaskFLY

Останнє оновлення: 24 серпня 2026 р.

Ця Політика конфіденційності (далі — «Політика») описує, як компанія AESA Investment OÜ (далі — «ми», «нас» або «наш») збирає, використовує, зберігає, захищає та передає дані користувачів мобільного додатку TaskFLY (далі — «Додаток»). Наша мета — забезпечити прозорість та захист ваших даних відповідно до чинних правових норм, включаючи Загальний регламент захисту даних (GDPR), Каліфорнійський закон про захист прав споживачів (CCPA) та вимоги Google щодо автентифікації OAuth.

1. Оператор і ролі сторін

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Естонія
Реєстр. номер: 17379624, ПДВ ID: EE102927379
Електронна пошта: development@aesa.sk

Застосунок публікується та надається в магазинах застосунків компанією AESA Investment OÜ. Щодо даних вашого облікового запису, завдань і системи друзів ми виступаємо оператором; Google/Firebase і Google Gemini діють як оброблювачі (sub-processors). В App Store і Google Play Застосунок публікується через обліковий запис розробника AESA Group, SE, яка виступає виключно як дистриб'ютор і не є власником Застосунку.

2. Дані, які ми збираємо

2.1 Дані автентифікації

При вході через Google або Apple ми отримуємо ваше ім'я, адресу електронної пошти та фотографію профілю. Ці дані використовуються виключно для ідентифікації облікового запису та функцій системи друзів. У розділі «Редагувати профіль» ви можете замінити це фото фотографією, завантаженою з пристрою, або одним із вбудованих аватарів.

2.2 Дані завдань

Завдання, категорії, пріоритети та нотатки, які ви створюєте, зберігаються локально на вашому пристрої (UserDefaults). Після входу в обліковий запис ці дані також синхронізуються з Firebase Firestore для хмарного резервного копіювання та синхронізації між пристроями. Коли ви призначаєте або надаєте другові спільний доступ до завдання, завдання та його статус зберігаються у спільній хмарній колекції, доступній обом сторонам. Ваш публічний профіль (відображуване ім'я, нікнейм) видимий авторизованим користувачам з метою пошуку друзів. Ваша фотографія профілю або обраний аватар також є частиною публічного профілю.

2.3 Аналітика

Ми використовуємо Firebase Analytics з GDPR Consent Mode v2. Аналітичні дані збираються ЛИШЕ після вашої явної згоди. Ми автоматично визначаємо користувачів з регіону ЄС і запитуємо згоду перед будь-яким збором даних. Без вашого дозволу аналітичні дані не збираються.

2.4 Анонімна статистика для порівняння

Щоб показати необов’язкову картку «Твій прогрес», Застосунок періодично надсилає чотири числа, пов’язані з вашим обліковим записом: завдання, виконані за останні 30 днів, завдання, створені за останні 30 днів, вашу поточну щоденну серію та хвилини концентрації, записані таймером Pomodoro за останні 30 днів. Назви завдань, примітки, категорії чи будь-який інший вміст не передаються. Раз на добу ці числа від усіх учасників об’єднуються в анонімні гістограми розподілу, а ваше місце в них обчислюється локально на вашому пристрої — ніхто ніколи не бачить окремих чисел іншого користувача. Ви можете вимкнути це будь-коли в Налаштуваннях → «Анонімне порівняння»; після вимкнення числа, які ми зберігаємо про вас, буде видалено.

2.5 Вимірювання джерела встановлення

Якщо ви встановили Застосунок після натискання на оголошення Apple Search Ads, Apple повідомляє нам, яка кампанія, група оголошень і ключове слово привели до цього встановлення, разом із країною або регіоном. Це надходить із фреймворку Apple AdServices, запитується один раз за встановлення й нічого не говорить про те, що ви робите поза Застосунком. Ми використовуємо це виключно для того, щоб розуміти, яку рекламу варто оплачувати. Це ніколи не передається рекламним мережам або брокерам даних і не використовується для стеження за вами в інших застосунках чи на сайтах. Якщо ви прийшли не з реклами, ми просто записуємо встановлення як органічне.

3. Дані, які ми НЕ збираємо

  • Дані про місцезнаходження
  • Контакти
  • Камера; голосові записи не зберігаються (мікрофон використовується лише для голосового вводу ШІ-асистента, і запис не зберігається після обробки сервісом Google Gemini)
  • Рекламні ідентифікатори або відстежувальні файли cookie
  • Рекламні трекери третіх сторін або інструменти ремаркетингу

4. ШІ-асистент

TaskFLY використовує Google Gemini (модель Gemini 2.5 Flash) для створення завдань та допомоги. Як текстовий ввід, так і голосові записи надсилаються на обробку до Google Gemini API — перетворення мовлення на текст виконується безпосередньо ШІ-моделлю. Як контекст ШІ також отримує ваш поточний список завдань та останні 10 виконаних завдань. Історія розмови (макс. 5 повідомлень) існує лише доти, доки асистент відкритий, очищається після його закриття й ніколи не зберігається на наших серверах. Голосові відповіді асистента генеруються Google Cloud Text-to-Speech, який отримує текст відповіді.

5. Зберігання та безпека даних

Локальні дані зберігаються в UserDefaults на вашому пристрої iOS. Хмарні дані зберігаються у Firebase Firestore (Google Cloud Platform) із шифруванням у стані спокою та під час передачі. Автентифікація захищена за допомогою SDK Google Sign-In та Apple Sign-In. Для доставки push-сповіщень (запити в друзі, оновлення призначених завдань) ми використовуємо Firebase Cloud Messaging і зберігаємо токен сповіщень вашого пристрою. Віджети та екран блокування читають невеликий знімок сьогоднішніх завдань зі спільного контейнера на вашому пристрої (App Group), щоб відображатися без запуску Застосунку; цей знімок ніколи не залишає ваш пристрій. Завантажені фотографії профілю зберігаються як стиснений JPEG (макс. 1 МБ) у Firebase Cloud Storage в Європейському Союзі (регіон europe-central2, Варшава); читати їх можуть лише авторизовані користувачі застосунку.

6. Видалення облікового запису

Ви можете видалити свій обліковий запис у будь-який час безпосередньо в додатку (Налаштування → Видалити обліковий запис). Спершу ми попросимо вас увести підтверджувальне слово, і видалення неможливо скасувати. Видалення облікового запису прибирає ваш запис для входу та автоматично стирає ваші хмарні дані: завдання, спільні та делеговані завдання в обох напрямках, зв'язки з друзями, включно із записами у списках ваших друзів, непідтверджені запити в друзі, ваш публічний профіль, резервування псевдоніма, ваші налаштування, вашу статистику для порівняння, повідомлення в застосунку та будь-який ШІ-бонус за запрошення. Звіти про проблеми, які ви нам надсилали, також видаляються; листи, які ви вже надіслали на нашу адресу підтримки, залишаються в нашій поштовій скриньці. Повідомлення, які ви надсилали друзям, залишаються в їхньому списку повідомлень, доки автоматично не видаляться через 90 днів після створення. Протягом не більше ніж 7 днів після видалення копія ваших даних може залишатися в наших автоматичних резервних копіях бази даних. Видалені облікові записи з них ми не відновлюємо, а після завершення цього строку зникає й ця копія. Дані, що зберігаються лише на вашому пристрої, видаляються після видалення додатку. Завантажена фотографія профілю видаляється з Cloud Storage разом з обліковим записом.

7. Конфіденційність дітей

TaskFLY не призначений для дітей молодше 13 років. Ми свідомо не збираємо персональні дані дітей молодше 13 років. Якщо нам стане відомо, що ми зібрали персональні дані дитини віком до 13 років, ми негайно їх видалимо. Батьки або законні опікуни можуть звʼязатися з нами за адресою development@aesa.sk.

8. Ваші права (GDPR)

Як резидент ЄС ви маєте право на доступ, виправлення, видалення та перенесення ваших персональних даних. Ви можете реалізувати ці права, зв'язавшись з нами за адресою development@aesa.sk або видаливши свій обліковий запис у додатку. Ви також можете заперечити проти обробки на підставі законного інтересу (див. розділ 9). Якщо ви мешканець Каліфорнії, ви можете запросити відомості про категорії персональних даних, які ми збираємо, та їх видалення; ми не продаємо персональні дані та не передаємо їх для міжконтекстної поведінкової реклами, тому механізм «Do Not Sell or Share» не потрібен.

9. Правова підстава обробки

Ми обробляємо персональні дані на таких правових підставах згідно зі статтею 6(1) GDPR: a) виконання договору — вхід, хмарна синхронізація ваших завдань, надання доступу до завдань друзям і push-повідомлення, необхідні для надання функцій, які ви запросили; b) згода — Firebase Analytics і пов’язана діагностика, що збираються виключно після вашої згоди й можуть бути відкликані будь-коли; c) законний інтерес — анонімна статистика для порівняння, описана в розділі 2.4, безпека та запобігання зловживанням, а також бонус за запрошення, описаний в Умовах використання. Там, де ми спираємось на законний інтерес, ви маєте право заперечити; статистику для порівняння можна вимкнути безпосередньо в Застосунку. На законному інтересі ґрунтується й вимірювання джерела встановлення, описане в розділі 2.5.

10. Строки зберігання даних

Дані вашого облікового запису (профіль, завдання, зв’язки з друзями) ми зберігаємо, поки існує ваш обліковий запис. Після видалення облікового запису всі хмарні дані видаляються автоматично — завдання, спільні завдання, зв’язки з друзями, ваш публічний профіль, резервування псевдоніма, ваша статистика для порівняння, повідомлення в застосунку та будь-який ШІ-бонус за запрошення. Звіти про проблеми, які ви нам надіслали, видаляються разом з обліковим записом. Повідомлення в застосунку автоматично видаляються через 90 днів після створення. Токен push-повідомлень видаляється, щойно він стає недійсним. Статистика користувачів, неактивних понад 45 днів, не входить до агрегації та видаляється після 180 днів неактивності. Опубліковані агреговані гістограми містять лише кількості й жодних персональних даних. Автоматичні резервні копії бази даних зберігають відновлювану копію хмарних даних протягом 7 днів. Аналітичні дані зберігає Google як наш обробник протягом 14 місяців; відкликання згоди припиняє подальший збір. Завантажену фотографію профілю зберігаємо, доки ви її не заміните, не видалите або не видалите обліковий запис.

11. Міжнародна передача даних

Дані вашого облікового запису та завдань зберігаються в центрах обробки даних Google Cloud у Європейському Союзі (база даних Firestore у мультирегіоні ЄС eur3 — Бельгія та Нідерланди; фотографії профілю в Cloud Storage у регіоні europe-central2, Варшава). Деякі обробники можуть обробляти дані за межами Європейської економічної зони: ШІ-асистент (Google Gemini через Firebase AI Logic) і голосові відповіді асистента (Google Cloud Text-to-Speech). Такі передачі покриті стандартними договірними положеннями Європейської Комісії разом з умовами обробки даних Google. Покупки та підписки обробляє Apple згідно з власними умовами та політикою конфіденційності.

12. Наглядовий орган і відкликання згоди

Ви можете відкликати згоду на аналітику будь-коли в Налаштуваннях → «Скинути згоду на аналітику». Відкликання не впливає на законність обробки, здійсненої до нього. Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви маєте право подати скаргу до Управління із захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) або до наглядового органу країни вашого проживання.

13. Контакт

З будь-якими питаннями щодо конфіденційності зв'яжіться з нами за адресою:
development@aesa.sk