Політика конфіденційності

1Про політику та контролера даних

Версія: 2026-09-13. Ця Політика конфіденційності набуває чинності з дати цієї версії та замінює всі попередні.

Контролером ваших персональних даних є компанія Amirich LLC (Нью-Йорк, США), власник сервісу Andesha.

Питання про дані, запити щодо реалізації прав і загальна підтримка: amirich.corp@gmail.com. Сайт: https://amirich.org

Цей документ пояснює, які дані ми збираємо, навіщо, на якій правовій підставі, кому передаємо, скільки зберігаємо і що ви можете з цим зробити. Він поширюється на мобільний додаток Andesha і серверні сервіси за ним.

Ми намагалися написати його зрозумілою мовою. Якщо щось залишилося незрозумілим — напишіть на amirich.corp@gmail.com, і ми пояснимо.

2Які дані ми збираємо

Дані акаунта:

• email-адреса та ім'я;
• телефон і опис профілю, якщо ви їх заповните;
• фотографія профілю (аватар);
• мова інтерфейсу, часовий пояс, налаштування сповіщень;
• факт і версія документів, прийнятих вами при реєстрації.

Вміст щоденника:

• текстові записи та їхні заголовки;
• голосові записи та їхні транскрипти;
• додані вами фотографії та розпізнаний із них текст;
• результати AI-аналізу: оцінки настрою, стресу й енергії, висновки;
• листування з MoodAI та AI-пам'ять, побудована за вашими записами;
• денні зведення, тренди, цілі та нагадування.

Платіжні дані:

• тариф, статус підписки, історія платежів і повернень;
• баланс і витрата AI-токенів.

Під час покупок у додатку оплату приймає Apple (App Store) або Google (Google Play): ми отримуємо лише ідентифікатори покупки й транзакції, товар, дати та статус покупки. Під час оплати на нашому сайті дані картки обробляє Stripe. Номер картки ми не бачимо й не зберігаємо в жодному разі.

Технічні дані:

• тип пристрою та операційна система, версія додатка;
• час входів і технічні логи запитів;
• повідомлення про помилки;
• на тарифі Free — записи про покази реклами й натискання на неї: місце в додатку, платформа та час (див. розділ 11).

Листування з підтримкою: текст ваших звернень і наших відповідей.

3Цілі та правові підстави обробки

Виконання договору з вами (надання сервісу, на який ви підписалися):

• створення та ведення акаунта, вхід у додаток;
• зберігання та синхронізація записів щоденника;
• обробка платежів, підписок і пакетів токенів;
• службові листи: коди входу, відновлення пароля, чеки про оплату;
• робота зі зверненнями до підтримки.

Ваша згода:

• обробка записів, аудіо та фотографій AI-провайдерами для транскрипції, аналізу, зведень і відповідей;
• обробка відомостей про ваш настрій і самопочуття (див. наступний розділ);
• push-сповіщення та нагадування там, де закон вимагає згоди;
• у Європейській економічній зоні, Великій Британії та Швейцарії — зберігання й читання відомостей на пристрої рекламним модулем Google на тарифі Free, через форму згоди Google (розділ 11).

Наш законний інтерес:

• безпека сервісу, запобігання зловживанням і шахрайству;
• агрегована знеособлена статистика використання додатка;
• захист наших прав у спорі;
• на тарифі Free — показ неперсоналізованої реклами та облік показів і натискань, завдяки яким цей тариф залишається безкоштовним (розділ 11).

Юридичний обов'язок: бухгалтерський і податковий облік платежів, відповіді на законні запити державних органів.

Ми не продаємо персональні дані, не передаємо їх дата-брокерам і не використовуємо вміст щоденника для навчання AI-моделей.

4Дані про настрій і самопочуття

Записи про настрій, емоційний стан, стрес і самопочуття можуть належати до особливої категорії персональних даних — даних про стан здоров'я — у розумінні статті 9 GDPR.

Ми обробляємо такі дані лише на підставі вашої явної згоди, яку ви даєте окремою галочкою при реєстрації та можете відкликати будь-коли, написавши на amirich.corp@gmail.com або видаливши акаунт.

Ці дані мають додатковий захист: вони зберігаються в зашифрованому вигляді, не використовуються для реклами, не застосовуються для навчання моделей і недоступні працівникам Andesha.

При відкликанні згоди обробка в AI припиняється. Уже створені записи залишаються у вашому акаунті, доки ви самі їх не видалите, і до AI-провайдерів ми їх більше не надсилаємо.

5Що передається AI-провайдерам

AI-функції працюють через OpenAI. Туди передаються:

• тексти записів — для аналізу, чату з MoodAI та денних зведень;
• аудіофайли голосових записів — для транскрипції та аналізу;
• зображення — для розпізнавання тексту з фотографій;
• текст, який ви просите прочитати вголос;
• у режимі живої голосової розмови аудіо йде з вашого пристрою напряму на сервери OpenAI через з'єднання реального часу, оминаючи наш сервер.

Замість email-адреси та імені ми передаємо псевдонім — хеш вашого ідентифікатора, щоб можна було співвіднести запити з акаунтом, не розкриваючи, хто ви.

Читання вголос російською, українською та таджицькою виконує наш власний синтез мовлення на наших серверах: цей текст не залишає нашу інфраструктуру і AI-токени не витрачає. Для решти мов і за недоступності нашого синтезу текст озвучує OpenAI або вбудований голос вашого пристрою.

За умовами нашої угоди OpenAI обробляє ці дані для виконання запиту і не використовує їх для навчання своїх моделей. На боці OpenAI обробка додатково регулюється його власною політикою конфіденційності.

Якщо ви не хочете, щоб ваші записи йшли AI-провайдеру, — не користуйтеся AI-функціями: щоденник, пошук, експорт і нагадування працюють і без них.

6Шифрування і хто може прочитати записи

Вміст ваших записів, транскрипти, листування з MoodAI, денні зведення, AI-пам'ять і звернення до підтримки зберігаються на наших серверах у зашифрованому вигляді — алгоритмом AES-256-GCM.

У кожного користувача окремий ключ, і сам цей ключ зашифрований майстер-ключем сервісу. Той, хто отримав би доступ до сховища, побачив би шифротекст, а не текст.

Працівники Andesha не можуть прочитати ваші записи через адмін-панель. Адміністраторам видно лише дані акаунта: email-адресу, ім'я, тариф, історію платежів, витрату токенів і технічний статус. Тексти, фотографії та голосові записи там не відображаються.

Дані між додатком і сервером передаються зашифрованим з'єднанням, паролі в читабельному вигляді не зберігаються.

Ідеально захищених систем не буває, але ми проєктуємо сервіс так, щоб при збої чи інциденті розкрити можна було якомога менше.

7Дані на вашому пристрої

Частина даних зберігається на вашому телефоні, щоб щоденник працював офлайн:

• записи, які ви вже відкривали або підвантажували, разом з їхнім аналізом — у базі даних додатка;
• чернетки та черга змін, що очікують синхронізації;
• налаштування й кеш.

Токени доступу зберігаються в захищеному сховищі операційної системи — Keychain на iOS і Keystore на Android.

Ви можете увімкнути блокування додатка: біометрію або окремий 6-значний пасскод. На пристрої, до якого мають доступ інші люди, це варто зробити.

При виході з акаунта чи видаленні додатка локальна база й токени стираються з пристрою. Копії, які ваш телефон уже помістив у резервні копії iCloud або Google, підпорядковуються налаштуванням і правилам цих сервісів.

8Кому ми передаємо дані

Ми передаємо дані лише компаніям, без яких сервіс не може працювати, і вони виступають у різних ролях.

Обробники — обробляють дані від нашого імені, лише за нашим дорученням і лише для перелічених завдань:

• OpenAI (США) — AI-аналіз, транскрипція, чат, розпізнавання тексту з фото, синтез мовлення для мов, які не покриває наш власний.
• Stripe (США) — оплата на нашому сайті. Stripe отримує вашу email-адресу та платіжні дані; номер картки до нас не потрапляє.
• Resend (США) — надсилання службових листів: коди входу, відновлення пароля, сповіщення.
• Хостинг- та інфраструктурні провайдери, на яких працюють наші сервери й файлове сховище.

Самостійні контролери — отримують дані в межах власних сервісів, самі визначають, як їх обробляти, і відповідають за це за своїми умовами та політиками конфіденційності:

• Apple (App Store) і Google (Google Play) — покупки підписок і пакетів токенів у додатку. Магазин приймає оплату за своїми умовами та політикою конфіденційності й надсилає нам підписані дані про покупку та сповіщення: ідентифікатори покупки й транзакції, товар, дати та статус підписки. Для перевірки покупки в Google Play наш сервер передає в Google її токен.
• Google AdMob (США) — неперсоналізована реклама лише на тарифі Free. Вміст щоденника та ваш email туди не передаються; які технічні дані пристрою Google отримує для показу реклами, описано в розділі 11.

Ми також можемо розкрити дані, якщо цього вимагає закон, — наприклад за законним запитом державного органу; там, де нам дозволено, ми повідомимо вас про це.

Ми не продаємо персональні дані й не передаємо їх дата-брокерам, рекламним біржам і соціальним мережам. У разі продажу чи об'єднання бізнесу дані перейшли б новому власнику з тими самими зобов'язаннями, і ми попередили б вас заздалегідь, щоб ви встигли видалити акаунт.

9Транскордонна передача даних

Наші обробники — OpenAI, Stripe і Resend — розташовані у США, тому ваші дані передаються за межі Європейської економічної зони. Apple і Google, через магазини яких здійснюються покупки в додатку, також можуть обробляти дані про покупки у США; вони роблять це як самостійні контролери за своїми умовами, а ми обмінюємося з ними лише ідентифікаторами та статусами покупок.

Передачі нашим обробникам спираються на Стандартні договірні умови, затверджені Європейською комісією та укладені з цими компаніями, а також на додаткові технічні заходи: шифрування під час передачі, мінімізацію того, що надсилається, і псевдонімізацію ідентифікаторів.

На тарифі Free рекламний модуль Google передає технічні дані пристрою, описані в розділі 11, безпосередньо до Google, яка може обробляти їх у США як самостійний контролер за своєю політикою конфіденційності та зі своїми гарантіями для транскордонної передачі.

Ви маєте право отримати інформацію про гарантії, що застосовуються до такої передачі, — напишіть на amirich.corp@gmail.com.

Враховуйте, що рівень захисту персональних даних у третіх країнах може відрізнятися від рівня у вашій країні, а повноваження тамтешніх державних органів щодо доступу до даних можуть бути іншими.

10Автоматизована обробка та профілювання

Andesha аналізує записи автоматично: AI виставляє оцінки настрою, стресу й енергії, формує висновки, зведення та тренди, визначає відповіді MoodAI. Це автоматизована обробка з елементами профілювання — побудови картини вашого емоційного стану в часі.

Ці оцінки не мають юридичних наслідків і не використовуються для ухвалення рішень щодо вас: ми не обмежуємо за ними доступ, не встановлюємо ціну, не оцінюємо вас як клієнта і не передаємо судження третім особам.

Ви маєте право не покладатися на автоматичні оцінки, оскаржити їх, висловити свою точку зору та вимагати перевірки людиною — напишіть на amirich.corp@gmail.com, і ми розберемо випадок самі.

Будь-який аналіз можна видалити разом із записом або повністю вимкнути обробку в AI, відкликавши згоду. У цьому разі додаток продовжить працювати як звичайний щоденник.

11Реклама

Реклама показується лише на тарифі Free — саме вона дозволяє цьому тарифу залишатися безкоштовним і безстроковим. На тарифах Starter і Pro реклами немає взагалі. Оголошення показуються через Google AdMob у неперсоналізованому вигляді.

Вміст щоденника в рекламу не потрапляє. Ми не передаємо Google та іншим рекламним мережам ваші записи, транскрипти, фотографії, голосові записи, результати аналізу та email-адресу і не використовуємо вміст щоденника та дані про настрій для добору оголошень чи побудови рекламних профілів.

Щоб показати й зарахувати оголошення, рекламний модуль Google отримує технічні дані безпосередньо з пристрою: IP-адресу, модель пристрою та версію системи, відомості про додаток і про взаємодію з оголошенням, діагностичні дані про роботу рекламного модуля, а також ідентифікатори пристрою: на Android — рекламний ідентифікатор та ідентифікатор набору додатків (App Set ID), на iOS — ідентифікатор постачальника (IDFV), який у додатків різних розробників різний. Google використовує їх для показу реклами, підрахунку показів і захисту від шахрайства за своєю політикою конфіденційності (https://policies.google.com/privacy). Рекламний ідентифікатор Android можна скинути або видалити в налаштуваннях телефона.

Наш сервер враховує лише сам факт показу чи натискання на оголошення разом з акаунтом, місцем у додатку, платформою та часом — для статистики реклами.

Якщо ви перебуваєте в Європейській економічній зоні, Великій Британії або Швейцарії, до показу реклами додаток відкриває форму згоди Google (User Messaging Platform). Відмова не обмежує інших функцій додатка. Переглянути або змінити вибір можна будь-коли: Профіль → Конфіденційність → Налаштування реклами; цей пункт з'являється, коли Google вимагає форму згоди у вашому регіоні.

Додаток не запитує дозволу на відстеження в додатках і на сайтах інших компаній (App Tracking Transparency на iOS) і не використовує рекламний ідентифікатор IDFA.

12Ваші права

Якщо ви перебуваєте в ЄС або ЄЕЗ, GDPR дає вам перелічені нижче права. Ми надаємо ці самі права всім користувачам, незалежно від країни:

• Доступ — дізнатися, чи обробляємо ми ваші дані, та отримати їх копію.
• Виправлення — виправити неточні дані; профіль можна відредагувати в додатку будь-коли.
• Видалення («право бути забутим») — вимагати видалення даних; видалення акаунта доступне в додатку.
• Переносимість — отримати дані в структурованому машиночитаному форматі та передати їх іншому сервісу; експорт вбудований у додаток.
• Обмеження обробки — вимагати тимчасово припинити використання даних, наприклад поки вирішується спір про їх точність.
• Заперечення — заперечити проти обробки, що ведеться на підставі нашого законного інтересу.
• Відкликання згоди — будь-коли, без шкоди для законності обробки, виконаної до відкликання.
• Не підпорядковуватися рішенню, заснованому виключно на автоматизованій обробці, — див. розділ про профілювання.
• Скарга — звернутися зі скаргою до наглядового органу із захисту даних.

Реалізація цих прав безкоштовна. Ми не погіршуємо сервіс і не змінюємо ціни через те, що ви ними скористалися.

13Як скористатися правами

Найшвидші способи вбудовані в додаток: відредагувати профіль, видалити окремий запис, експортувати дані, видалити акаунт.

З решти питань напишіть на amirich.corp@gmail.com з email-адреси, прив'язаної до акаунта. Ми відповідаємо протягом 30 днів; у складних випадках можемо подовжити строк ще до двох місяців і пояснимо причину.

Ми можемо попросити підтвердити особу — зазвичай кодом на email акаунта. Це захист від того, щоб ваші дані отримав хтось інший.

Відмовити в запиті ми можемо лише там, де це допускає закон, — наприклад якщо його виконання розкриє дані іншої людини, — і завжди пояснимо причину.

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви маєте право подати скаргу до наглядового органу із захисту даних країни вашого проживання, місця роботи або місця ймовірного порушення. Будемо вдячні за можливість спершу розібратися самим: amirich.corp@gmail.com.

14Строки зберігання даних

• Дані акаунта — поки існує акаунт.
• Записи, транскрипти, фотографії, аудіо, аналіз і бесіди — доки ви їх не видалите або доки не видалено акаунт.
• Видалений акаунт — 50 днів в архіві, потім безповоротне видалення.
• Записи, видалені вами поодинці, — стираються з сервера без архівного періоду і з пристрою при найближчій синхронізації.
• Коди входу та посилання відновлення пароля — кілька хвилин, після чого перестають діяти.
• Технічні журнали сервера — зберігаються обмежений час і перезаписуються автоматично; вміст записів щоденника до них не потрапляє.
• Журнали безпеки сервісу (дії адміністраторів і доступ до даних) — до 180 днів, потім видаляються автоматично; вмісту щоденника в них немає.
• Записи про покази реклами й натискання (тариф Free) — поки існує акаунт; після безповоротного видалення акаунта зв'язок із ним видаляється і залишається лише знеособлена статистика.
• Відомості про покупки й платежі, зокрема ідентифікатори транзакцій App Store, Google Play і Stripe, — поки існує акаунт, вони прив'язані до нього; після безповоротного видалення акаунта прив'язка видаляється, а сам запис (товар, сума, валюта, дата, ідентифікатори транзакцій) залишається для бухгалтерського й податкового обліку та щоб одну й ту саму покупку не можна було зарахувати двічі. Ці дані також зберігають Apple, Google і Stripe за своїми правилами.
• Записи про згоди — поки існує акаунт; видаляються разом із ним під час його безповоротного видалення.

Після спливу строку дані видаляються. Відомості про покупки та статистика реклами, які залишаються після видалення акаунта, зберігаються без прив'язки до нього.

15Видалення акаунта

Видалити акаунт можна будь-коли в налаштуваннях додатка. Ось що відбувається:

• акаунт одразу деактивується та йде в архів на 50 днів;
• у ці 50 днів ви можете повернути все, просто виконавши вхід, — нічого не втрачається;
• через 50 днів фоновий процес на наших серверах за розкладом безповоротно видаляє записи, транскрипти, аналіз, бесіди, AI-пам'ять, аудіофайли, фотографії, аватар і всі пов'язані записи. Це справді виконується, і скасувати це неможливо.

Видалення акаунта не скасовує підписку, куплену через App Store або Google Play. Скасуйте її в налаштуваннях підписок Apple ID або Google Play, інакше магазин і далі списуватиме оплату.

Після видалення в нас залишаються лише:

• відомості про покупки й платежі — без прив'язки до акаунта, для бухгалтерського й податкового обліку та щоб одну й ту саму покупку не можна було зарахувати двічі;
• знеособлена статистика реклами (тариф Free) — покази й натискання без прив'язки до акаунта;
• журнали безпеки сервісу без вмісту щоденника — до 180 днів;
• технічні журнали сервера — до їх автоматичного перезапису;
• мінімум, потрібний для захисту від юридичних претензій.

Копії в обробників видаляються за їхнім власним розкладом у межах наших договорів із ними.

Експортуйте те, що вам дороге, до видалення: після архівного періоду відновити це ми не зможемо.

16Інциденти безпеки

Ми стежимо за безпекою сервісу та оновлюємо системи. Якщо витік персональних даних усе ж станеться, ми діємо так:

• локалізуємо інцидент і перекриваємо подальший доступ;
• якщо витік імовірно створює ризик для ваших прав, повідомляємо компетентний наглядовий орган протягом 72 годин з моменту, коли нам про нього стало відомо;
• якщо ризик високий, повідомляємо і вас особисто — електронною поштою та в додатку — з поясненням, що сталося, які дані зачеплено і що ми рекомендуємо зробити;
• документально фіксуємо інцидент і вжиті заходи.

Оскільки вміст записів зберігається в зашифрованому вигляді з індивідуальними ключами, сам по собі доступ до сховища не розкриває текст ваших записів.

Якщо ви помітили щось підозріле у своєму акаунті або знайшли вразливість — напишіть на amirich.corp@gmail.com, такі повідомлення ми розглядаємо насамперед.

17Дані неповнолітніх

Andesha призначений лише для людей від 18 років. Ми свідомо не збираємо дані дітей і не пропонуємо ні дитячої версії, ні механізму батьківської згоди.

Якщо ми виявимо, що акаунт створила особа молодше 18 років, ми заблокуємо його та видалимо пов'язані дані.

Якщо ви вважаєте, що акаунт створила неповнолітня особа або що в нас є дані дитини, — напишіть на amirich.corp@gmail.com, ми перевіримо та видалимо їх.

18Cookies та відстеження

Мобільний додаток Andesha не використовує cookies і не вбудовує сторонні аналітичні чи рекламні трекери, які стежили б за вами в інших додатках і на сайтах.

Сесія входу підтримується токенами доступу, що зберігаються в захищеному сховищі операційної системи.

На тарифі Free рекламний модуль Google може зберігати на пристрої службові дані, наприклад ваш вибір у формі згоди, а також використовувати ідентифікатори пристрою (на Android — рекламний ідентифікатор і App Set ID, на iOS — IDFV) для підрахунку показів і захисту від шахрайства; докладніше — у розділі 11. Сама реклама залишається неперсоналізованою, а дозволу на відстеження (App Tracking Transparency) додаток не запитує.

Вебпанель адміністратора, якою користуються наші працівники, а не користувачі, застосовує лише строго необхідні сесійні cookies.

19Ваші права у США

Якщо ви живете в Каліфорнії, закон CCPA зі змінами CPRA надає вам перелічені нижче права. Ми надаємо ті самі права мешканцям інших штатів США з подібними законами, а на практиці — усім нашим користувачам:

• Право знати, які категорії персональних даних ми збираємо, навіщо та кому передаємо
• Право отримати копію ваших персональних даних
• Право на видалення персональних даних
• Право виправити неточні дані
• Право обмежити використання чутливих персональних даних
• Право не зазнавати дискримінації за реалізацію цих прав: ціна та якість Andesha не змінюються

Ми не продаємо ваші персональні дані й не передаємо їх для міжконтекстної поведінкової реклами. Реклама на безкоштовному тарифі неперсоналізована.

Записи про настрій і самопочуття є чутливими персональними даними. Ми використовуємо їх лише для роботи сервісу й ніколи — для реклами.

Щоб скористатися цими правами, напишіть на amirich.corp@gmail.com. Ми відповідаємо протягом 45 днів і можемо один раз продовжити строк ще на 45 днів для складних запитів, пояснивши причину.

20Зміни політики

Ми можемо оновлювати цю Політику — наприклад, при зміні функцій, складу обробників або вимог законодавства. Чинна версія та її дата вказані на початку документа.

Про суттєві зміни ми повідомимо електронною поштою або в додатку щонайменше за 14 днів до набуття чинності. Якщо зміна стосується обробки, для якої потрібна згода, ми запитаємо її заново, а не припускатимемо.

Попередні редакції доступні на запит за адресою amirich.corp@gmail.com.

21Контакти

Andesha — сервіс компанії Amirich LLC (Нью-Йорк, США)

• Персональні дані та запити щодо прав: amirich.corp@gmail.com
• Загальна підтримка: amirich.corp@gmail.com
• Сайт: https://amirich.org

Ми відповідаємо на звернення про конфіденційність протягом 30 днів.

Ви також маєте право подати скаргу до наглядового органу із захисту даних вашої країни.

Версія документа: 2026-09-13.