Чернетка: текст ще перевіряє юрист. Місця в [дужках] буде заповнено перед запуском.
Політика конфіденційності Homa
Коротко: ми збираємо лише те, без чого Homa не працює; не продаємо даних і не показуємо реклами; голос розпізнає iOS, до нас надходить лише текст; фото чеків і продуктів не зберігаємо; акаунт можна видалити будь-коли.
1. Хто відповідає за ваші дані
Володілець персональних даних — [назва оператора: ФОП / ТОВ, код, адреса]. З усіх питань про дані пишіть на [email protected].
2. Які дані ми обробляємо
- Акаунт: пошта (якщо ви її вказали), ідентифікатор входу через Apple чи Google, ім'я.
- Про вас, за бажанням: дата народження, як Homa до вас звертається, харчування, «про мене». Ці дані спільні для всіх ваших домів.
- Здоров'я: алергії, непереносимості, особисті ліки в аптечці. Це особливо чутливі дані: вони потрібні лише для попереджень і обробляються з вашої згоди (або згоди батьків — для дітей).
- Дім: назва, місто, покупки, списки, справи, запаси й терміни, рецепти, нотатки, речі й місця, звички та вподобання людей дому, історія змін.
- Люди без застосунку: ім'я, алергії, звички дитини чи іншої людини, яких додав хтось із дому.
- Розмови з Homa: текст того, що ви сказали чи написали, і відповіді Homa.
- Голос: розпізнається засобами iOS — на вашому телефоні або на серверах Apple. На наш сервер надходить лише текст, запис голосу — ні.
- Фото чеків, продуктів, штрихкодів, термінів придатності: надсилаються лише для розпізнавання і не зберігаються. Зберігаємо тільки результат (наприклад, список покупок із чека) і технічний запис про те, що розпізнавання було.
- Штрихкод, якого ще нема в нашому каталозі: самі цифри коду (без жодних даних про вас чи ваш дім) наш сервер надсилає у бази товарів — Open Food Facts і споріднені, UPCitemdb, реєстр GS1 Україна, каталог zakaz.ua, — щоб дізнатися назву товару.
- Геопозиція: лише з дозволу «При використанні», щоб визначити місто дому. Нагадування «Біля магазину» працює на телефоні; точне місце, де ви буваєте, ми не зберігаємо.
- Сповіщення: токен пристрою для push-сповіщень, ваші налаштування сповіщень і тихих годин.
- Підписка: план дому, строки, ідентифікатори транзакцій App Store. Даних картки ми не бачимо — оплату приймає Apple.
- Технічні дані: версія застосунку, IP-адреса і журнали запитів — для безпеки й виправлення помилок.
3. Навіщо
- щоб Homa працював: зберігав дім, показував його людям дому, нагадував, попереджав про алергени (виконання договору — Умов користування);
- щоб Homa розумів вас і робив дії за вас (виконання договору);
- для чутливих даних про здоров'я — на підставі вашої згоди, яку можна відкликати, видаливши ці дані;
- щоб берегти сервіс від зловживань і виправляти помилки (законний інтерес);
- щоб вести облік підписок, як вимагає закон.
Ми не використовуємо ваші дані для реклами і не продаємо їх.
4. Homa і штучний інтелект
Щоб відповісти, Homa надсилає текст розмови, потрібні відомості про дім (наприклад, що є в запасах, хто в домі має алергії) і фото для розпізнавання моделі штучного інтелекту — Claude від Anthropic. Anthropic обробляє ці дані як наш обробник лише для відповіді і, згідно з умовами для бізнес-клієнтів, не використовує їх для навчання моделей. [Перевірити актуальні умови Anthropic і строк зберігання на їхньому боці.] Не діліться з Homa паролями, номерами карток і подібним.
5. Хто бачить ваші дані
- Люди вашого дому — відповідно до ролей. Імена, профілі й алергії бачать усі в домі: так попередження працюють для кожного. Чужі особисті ліки бачать лише дорослі. Особисті справи бачите лише ви.
- Наша команда — лише коли це потрібно для підтримки чи безпеки; кожен такий доступ записується.
- Обробники, без яких Homa не працює: хостинг серверів [провайдер, країна]; Cloudflare (мережа і захист, зберігання фото рецептів, розпізнавання голосу на сервері, пошук за змістом, малювання обкладинок для рецептів журналу); Apple (вхід, push-сповіщення, App Store, розпізнавання мовлення); Google (вхід, якщо ви ним скористались); Anthropic (Homa); Resend (листи з кодом входу).
- Державним органам — лише коли цього вимагає закон.
6. Де зберігаються дані
Дані зберігаються на серверах у [країна/регіон]. Частина обробників (Apple, Google, Anthropic, Cloudflare) може обробляти дані за межами України та ЄС — з належними гарантіями захисту, передбаченими законом. [Уточнити розташування серверів.]
7. Скільки зберігаємо
- дані дому — поки існує дім;
- акаунт і дані «про вас» — до видалення акаунта;
- розмови з Homa — 90 днів після завершення розмови;
- технічні записи про кожне звернення до моделей штучного інтелекту (для чого, яка модель, обсяг, вартість, тривалість — без змісту розмов чи фото) — 90 днів; самі фото не зберігаються;
- зведена статистика цих звернень по днях (кількість і вартість за домом і акаунтом) — без обмеження строку, для аналізу витрат; після видалення акаунта вона лишається лише як числа під знеособленим ідентифікатором, не пов’язаним з вашими даними;
- стрічка «Що нового» — 180 днів;
- сповіщення — прочитані 90 днів, решта не довше року;
- облік підписок — стільки, скільки вимагає закон.
8. Видалення
Видалити акаунт можна в «Мої налаштування» → «Видалити акаунт». Ми видаляємо акаунт, способи входу й усі сесії. У домах, де ви були, лишається ваш профіль без застосунку (ім'я, алергії, звички), щоб родина не втратила важливого, наприклад попереджень про вашу алергію. Якщо хочете, щоб і профіль видалився всюди, оберіть це під час видалення. Власник дому спершу передає дім або видаляє його.
9. Ваші права
За Законом України «Про захист персональних даних» (а для мешканців ЄС — і за GDPR) ви можете: дізнатися, які дані про вас є; виправити їх; видалити; відкликати згоду; обмежити обробку чи заперечити проти неї; отримати копію даних. Більшість цього можна зробити просто в застосунку, решту — листом на [email protected]. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини.
10. Діти
Власний акаунт можна створити з [16] років. Дітей молодшого віку додають батьки як профіль без застосунку; за дані дитини відповідає дорослий, який її додав, і він може будь-коли їх змінити чи видалити.
11. Безпека
Дані передаються лише зашифрованим з'єднанням, доступ до серверів і до даних обмежений і журналюється, команда входить в адмінку з двофакторною перевіркою. Якщо станеться витік, що зачіпає ваші дані, ми повідомимо вас і, де потрібно, державні органи.
12. Зміни
Про суттєві зміни цієї політики скажемо в застосунку заздалегідь. Дата редакції — вгорі сторінки.