Това е превод, предоставен за твое улеснение. Обвързваща е английската версия: Privacy Policy.
Политика за поверителност
Приложението Daili, app.daili.app и daili.app · Последна редакция:
Daili е личен семеен органайзер. Направихме го така, че плановете на семейството ти да принадлежат на семейството ти: без реклами, без проследяване, без продажба на данни. Тази страница обяснява на прост език какви данни са нужни на приложението, защо и какви права имаш.
1. Кой отговаря („администратор на данни“)
Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Австрия
Имейл: support@daili.app
2. Този сайт
daili.app е статичен сайт. Той не поставя никакви бисквитки, не използва никакви анализи и не зарежда чужди шрифтове или скриптове. Хостинг доставчикът ни автоматично пази краткотрайни сървърни дневници (IP адрес, час, заявена страница) с цел сигурност; ние не ги използваме за нищо друго. Правно основание: законният ни интерес от сигурен сайт (чл. 6, § 1, б. „е“ от ОРЗД).
Освен зареждането на страниците си, този сайт не изпраща нищо сам по себе си. Правят го само две незадължителни неща, които използваш сам: формата за бюлетина и обратната връзка в помощния център по-долу. Единствената форма на този сайт е записването за бюлетина под публикациите в блога: тя изпраща имейл адреса, който въведеш, до нашия собствен сървър (api.daili.app) и нищо друго — виж „Бюлетин (по избор)“ в раздел 4.
Обратна връзка в помощния център (по избор). Ако докоснеш „Was this helpful?“ в помощна статия или търсене в помощния център не намери нищо, браузърът ти изпраща анонимно преброяване до нашия собствен сървър (api.daili.app): коя статия и да/не или текста на търсенето. То не съдържа име, акаунт, бисквитка или идентификатор на устройство. Не пазим IP адреса ти с него, само датата. Изхвърляме текстове за търсене, които приличат на имейл адрес или телефонен номер, и изтриваме всичко след 180 дни. Използваме го само за да подобряваме помощните статии. Правно основание: законният ни интерес от полезни помощни страници (чл. 6, § 1, б. „е“ от ОРЗД).
3. Уеб приложението (app.daili.app)
Daili работи и в браузър, на адрес app.daili.app. То не поставя никакви бисквитки и не използва никакви анализи. Шрифтовете идват от нашия собствен сървър, така че при стартиране уеб приложението не зарежда чужди шрифтове или скриптове.
Вместо бисквитка браузърът ти пази ключа ти за вход в собственото си локално хранилище. Точно този ключ доказва на сървъра ни, че заявката е твоя, а излизането от профила го изтрива. До него браузърът пази няколко настройки за изгледа, за да изглежда приложението същото следващия път: езика и темата ти, изгледа на календара, който си използвал последно, плочките, които показваш на началния екран, дали страничната лента е свита, и часа по подразбиране за напомняния. Тези настройки остават на устройството ти, никога не се изпращат до нас и се пазят, докато не изчистиш данните за сайтове в браузъра си. Всичко тук е или строго необходимо, за да влезеш, или предпочитание, което сам си задал — затова няма и лента за бисквитки.
Влизане с Google или Apple (по избор). Само ако избереш влизане през социален профил, се отваря изскачащ прозорец през Firebase Authentication, точно както в приложението на телефона. Ако влизаш с имейл адрес и парола, код на Google или Apple изобщо не се изпълнява.
Известия в браузъра (по избор). Само ако ги включиш и браузърът даде разрешение, уеб приложението регистрира service worker и получава ключ за устройството от Firebase Cloud Messaging. Този ключ и номерът на устройството се пазят тогава в локалното хранилище, а копие от ключа ти за вход — в базата данни на браузъра (IndexedDB), за да работят бутоните на едно известие дори когато няма отворен раздел на Daili. Ако изключиш известията или излезеш от профила си, всичко това се премахва.
4. Данни, които приложението обработва
Данни за профила. При регистрация пазим показваното ти име, имейл адреса и паролата ти (само като защитен хеш — не можем да я прочетем). По избор: снимка на профила и езика, който предпочиташ. Правно основание: изпълнение на договора с теб (чл. 6, § 1, б. „б“ от ОРЗД).
Влизане с Google или Apple (по избор). Ако избереш влизане през социален профил, удостоверяването минава през Firebase Authentication (Google Ireland Ltd.). Получаваме името ти, имейл адреса ти (Apple ти позволява да го скриеш зад препращащ адрес) и технически идентификатор на потребител. Никога не виждаме паролата ти за Google или Apple.
Семейно съдържание. Всичко, което семейството ти създава в приложението, се пази на нашия сървър, за да го виждат членовете на семейството: събития и напомняния в календара, списъци за пазаруване и задачи, рецепти и менюта, рождени дни и празници, адреси на външни календари, за които си се абонирал, и профили на членовете на семейството — включително управляваните профили на деца (име, по избор рожден ден, по избор снимка), които родител създава и контролира. Това съдържание се вижда само от членовете на семейството ти, никога от други потребители и никога публично.
Свързани календари (по избор). Ако добавиш календара на телефона си, събитията му се четат и показват само на твоето устройство — те никога не се качват на сървърите ни и семейството ти не ги вижда. Ако свържеш календар от Google или Outlook, Daili чете избраните от теб календари (само за четене) и пази събитията им на нашия сървър, за да можеш ти — и само ако решиш, семейството ти — да ги виждате в семейния календар. Можеш да прекъснеш връзката по всяко време; синхронизираните събития и ключовете за достъп тогава се изтриват. Как Daili работи с данните от Google Calendar — какво чете, с кого ги споделя и как ги защитава — е описано в раздел 5.
Функции с изкуствен интелект (по избор). Някои функции молят за помощ Gemini, изкуствения интелект на Google, само когато ти ги стартираш: превръщане на видео в YouTube, снимка или екранна снимка в рецепта, разчитане на дати от снимано писмо, предлагане на вечери за седмицата ти, а в Бележки — създаване на събития, задачи или покупки от бележка и написване на кратко обобщение на видеото, уеб страницата или текста на бележка. За тях връзката към видеото, снимката, текстът на бележката или изображението, което избереш, текстът на свързаната уеб страница или — при предложенията — заглавията на рецептите ти, последните ви ястия и желанието, което си написал, се изпращат на Google (Google Ireland Ltd.) еднократно и се използват само за отговора. Снимка, която изпращаш само за да бъде прочетена (например писмо или страница от готварска книга), не се пази на сървърите ни; обобщение, което поискаш, се запазва с бележката. Google не използва тези данни, за да обучава моделите си. Всяко семейство има месечен брой действия с изкуствен интелект; ние ги броим и нищо повече.
Изображения, рисунки и записи в бележките. Файловете, които добавяш към бележка, остават на телефона ти, освен ако не избереш Облак Daili (Настройки → Бележки). Файловете, които остават на телефона ти, никога не стигат до нашия сървър. Ако избереш облака Daili (част от Daili Plus), пазим файловете в частно хранилище при Hetzner Online GmbH в Германия, която ги обработва от наше име. Само хората, които могат да виждат бележката, могат да отварят файловете ѝ. Файл, който изтриеш, се премахва от хранилището в рамките на 30 дни, а изтритите бележки чакат 30 дни в „Наскоро изтрити“, преди да бъдат премахнати заедно с файловете си. Когато профилът ти бъде изтрит, се изтриват и неговите файлове. Daili чете текста в изображенията ти на телефона ти; този текст стига до нашия сървър само ако го добавиш към бележката. Правно основание: изпълнение на договора с теб (чл. 6, § 1, б. „б“ от ОРЗД).
Диктуване на бележка. Когато диктуваш бележка, разпознаването на реч на самия телефон (от Apple или Google) превръща думите ти в текст. В зависимост от телефона и езика Apple или Google може да обработват звука за тази цел по своите собствени условия за поверителност. Daili получава само текста, който запазиш, и запис — само ако избереш да го запазиш.
Визуализации на връзки. Когато бележка съдържа връзка, нашият сървър отваря тази страница веднъж, за да покаже заглавието и изображението ѝ, и пази тази визуализация до 7 дни. Уебсайтът, към който води връзката, вижда заявка от нашия сървър, а не от теб.
Покупки на Daili Plus (по избор). Ако купиш Daili Plus, покупката минава през Apple App Store или Google Play. Плащането се приема от Apple или Google; ние никога не виждаме данните ти за плащане. За да проверим покупката, използваме RevenueCat (RevenueCat, Inc., USA), който обработва тези данни от наше име. Приложението изпраща на RevenueCat технически идентификатор на потребителя (например user_123), идентификатора на семейството, за което е покупката, разписката за покупката от магазина и технически данни като версията на приложението, платформата и държавата на магазина (а както при всяка интернет връзка — и IP адреса ти). Приложението прави това само след като влезеш в профила си. RevenueCat съобщава на сървъра ни кой продукт е купен, в кой магазин, кога изтича платеният период, дали ще се поднови и дали има проблем с плащането. Пазим тази информация към профила ти и към семейството, което има Plus, и я използваме само за да предоставим Daili Plus на това семейство — никога за реклама или проследяване. Правно основание: изпълнение на договора с теб (чл. 6, § 1, б. „б“ от ОРЗД).
Контакти (по избор). Ако използваш „внасяне на рождени дни“, приложението показва указателя ти на твоето устройство, за да избереш записи; до сървъра ни отиват само имената и рождените дни, които си отметнал. Самият указател никога не се качва.
Трезор за снимки и документи. Файловете в трезора се пазят само на твоето устройство. Те никога не се качват на сървърите ни и не влизат в никое резервно копие, което пазим.
Push известия. За да доставя напомняния, приложението регистрира технически ключ за устройството във Firebase Cloud Messaging (Google). Можеш да изключиш известията по всяко време от системните настройки; напомнянията тогава просто спират.
Стенен дисплей (по избор). Ако някой от семейството ти свърже дисплей с електронна хартия TRMNL с Daili, нашият сървър изпраща на дисплея обобщение за следващите няколко дни: събития, задачи, продукти за пазаруване, ястия и рождени дни на семейството ти. То се изпраща на TRMNL — компанията, която поддържа услугата на дисплея, — за да може дисплеят да го покаже. Лични събития и календари, които не са споделени със семейството, никога не се изпращат. Премахването на добавката Daili в TRMNL спира изпращането.
Имейли. Изпращаме имейли за профила (потвърждение, смяна на парола, покани) през Brevo, доставчик на имейл услуги в ЕС.
Бюлетин (по избор). Изпращаме ти бюлетин само ако сам го включиш — в приложението, в уеб приложението, при регистрацията или чрез формата в блога ни: около един имейл месечно с нови функции и съвети. Запазваме имейл адреса ти, езика ти, откъде си се записал и датата на съгласието ти — като доказателство за това съгласие. Бюлетинът се изпраща през Brevo (Sendinblue SAS, Франция, ЕС), който обработва тези данни от наше име. Ако се запишеш през формата в блога или още не си потвърдил имейл адреса си, Brevo първо изпраща имейл за потвърждение; преди да го отвориш, не се изпраща нищо друго. Имейлите с бюлетина не съдържат проследяващи пиксели, нито проследявани връзки. Можеш да се отпишеш по всяко време — с връзката във всеки бюлетин, с превключвателя в приложението или уеб приложението, или като ни пишеш; тогава те премахваме от списъка. Изтриването на профила ти те изтрива и от бюлетина. Правно основание: твоето съгласие (чл. 6, § 1, б. „а“ от ОРЗД), което можеш да оттеглиш по всяко време, без това да засяга вече изпратените имейли.
Обратна връзка в помощния център на приложението (по избор). Помощният център на приложението зарежда помощните статии от нашия сайт (daili.app). Ако докоснеш „Беше ли ти полезно?“ или търсене в помощта не намери нищо, приложението изпраща анонимно преброяване до нашия собствен сървър: коя статия и да/не или текста на търсенето, заедно с версията на приложението, платформата (iOS/Android) и езика. То се изпраща без акаунта ти, без идентификатор на устройство и без токен за вход, затова не можем да го свържем с теб. Изтриваме го след 180 дни. Правно основание: законният ни интерес от полезна помощ (чл. 6, § 1, б. „е“ от ОРЗД).
Какво приложението не събира. Никакво местоположение. Никакъв рекламен идентификатор. Никакви инструменти за анализ или проследяване вътре в приложението. Указателят ти с контакти и календарът на телефона ти остават на устройството.
5. Потребителски данни от Google
Този раздел обяснява как Daili осъществява достъп до потребителски данни от Google, как ги използва, съхранява, споделя и защитава. Това са данните, които получаваме от Google, когато свържеш Google Calendar или когато влезеш с Google.
До какво имаме достъп
Само ако докоснеш „Свържи Google Calendar“ и се съгласиш на екрана за съгласие на Google, Daili получава достъп само за четене със следните разрешения:
calendar.calendarlist.readonly— списъкът с твоите календари (име и цвят), за да можеш да избереш кои календари да показва Daili;calendar.events.readonly— събитията от календарите, които си избрал;openidиemail— имейл адресът на профила в Google, за да виждаш кой профил е свързан.
Daili никога не създава, не променя и не изтрива нищо в твоя Google Calendar. Ако влезеш с Google (раздел 4), получаваме само името ти, имейл адреса ти и технически идентификатор на потребител и ги използваме само за да те впишем.
Как ги използваме
Използваме потребителските данни от Google само за да показваме в Daili събитията от календарите, които си избрал: в семейния календар в приложението и в уеб приложението, в уиджетите на началния ти екран, в сутрешните и вечерните известия с обобщение, ако ги включиш, и на семеен стенен дисплей, ако семейството ти свърже такъв. Не използваме потребителските данни от Google за реклама, не ги продаваме, не съставяме профили с тях и не ги използваме, за да разработваме, подобряваме или обучаваме модели на изкуствен интелект или машинно обучение. Данните от Google Calendar никога не се изпращат към функциите с изкуствен интелект, описани в раздел 4.
Какво съхраняваме
За всяко събитие: заглавие, място, начален и краен час, дали е целодневно и часовата му зона. За всеки избран календар: името и цвета му. За връзката: имейл адреса в Google и ключовете за достъп (OAuth токени), които Google ни дава. Не съхраняваме описания на събития, гости или прикачени файлове. Тези данни се съхраняват на сървъра на Daili в ЕС (раздел 7); приложението пази копие на устройството ти, за да работи календарът ти и офлайн.
С кого споделяме, на кого прехвърляме или разкриваме потребителски данни от Google
Не продаваме потребителски данни от Google и не ги споделяме, не ги прехвърляме и не ги разкриваме на никого, освен в следните случаи:
- Членовете на семейството ти — само календарите, които отбележиш със „Сподели със семейството“. Календар, който оставиш личен, се вижда само от теб.
- Доставчици на услуги, които поддържат Daili за нас — Host Europe GmbH (Германия), която хоства сървъра и базата ни данни; Hetzner Online GmbH (Германия), която съхранява файловете от бележките в облака Daili; и Google (Firebase Cloud Messaging), който доставя известията ни. Ако включиш известието с обобщение, то съдържа заглавията на събитията за съответния ден. Тези доставчици обработват данните само от наше име, за да работи Daili.
- TRMNL — само ако някой от семейството ти свърже дисплей с електронна хартия TRMNL с Daili: събитията от календарите, споделени със семейството, се изпращат на TRMNL, за да може дисплеят да ги покаже. Личните календари никога не се изпращат.
- Когато законът го изисква — например при задължително разпореждане на съд или орган и само доколкото е необходимо.
Никога не предоставяме потребителски данни от Google на рекламодатели, брокери на данни или компании за изкуствен интелект и не ги прехвърляме и не ги разкриваме на трети страни за никаква друга цел освен посочените в този раздел.
Как защитаваме потребителските данни от Google
- Криптиране при пренос: всяка връзка между приложението или уеб приложението, нашия сървър и Google използва HTTPS (TLS).
- Криптирани ключове за достъп: ключовете за достъп до Google (OAuth токени) са криптирани в базата ни данни с AES-256. Те никога не напускат сървъра ни и никога не се изпращат до приложението или браузъра.
- Контрол на достъпа: всяка заявка трябва да е от вписан потребител. Преди сървърът да върне каквото и да е събитие, той проверява дали принадлежиш към семейството и дали календарът е твой или е споделен със семейството.
- Минимални права: Daili иска само разрешения за четене и съхранява само полетата, изброени по-горе.
- Ограничен достъп на персонала: само разработчикът на Daili (раздел 1) има администраторски достъп до сървъра и базата данни.
Раздел 6 описва мерките за сигурност, които защитават всички твои данни.
Колко дълго ги пазим и как да ги изтриеш
- Daili редовно опреснява избраните календари. Събитие, което изтриеш в Google, изчезва и от Daili при следващото опресняване.
- Когато прекъснеш връзката с Google в Daili (Календар → настройки → свързаният профил → Прекъсни), оттегляме достъпа си в Google и веднага изтриваме ключовете за достъп, списъка с календари и всички синхронизирани събития.
- Когато изтриеш профила си в Daili, всички потребителски данни от Google се изтриват заедно с него, най-късно след 30-дневния гратисен период (раздел 8).
- Можеш също по всяко време да премахнеш достъпа на Daili от профила си в Google на адрес myaccount.google.com/permissions. Тогава Daili вече не може да чете календара ти; прекъсни връзката и в Daili, за да изтриеш копието, което сме съхранили.
Limited Use (ограничено използване)
Използването от Daili на информация, получена от API на Google, и прехвърлянето ѝ към друго приложение ще отговарят на Google API Services User Data Policy, включително на изискванията за ограничено използване (Limited Use).
6. Как защитаваме данните ти
Защитаваме всички данни в Daili — включително потребителските данни от Google — със следните мерки:
- Криптиране при пренос: приложението, уеб приложението и този сайт комуникират със сървъра ни само през HTTPS (TLS).
- Паролите се пазят само като защитен хеш (bcrypt). Никой, включително ние, не може да ги прочете.
- Ключовете за достъп до свързани профили с календари са криптирани в базата данни (AES-256) и никога не напускат сървъра ни.
- Контрол на достъпа: всяка заявка трябва да е от вписан потребител, а сървърът връща само данни на собственото ти семейство. Личните записи се виждат само от теб.
- Хостинг в ЕС: сървърът и базата ни данни се хостват от Host Europe GmbH в професионален център за данни в ЕС.
- Малко хора, малко данни: само разработчикът на Daili има администраторски достъп и събираме само това, от което дадена функция се нуждае — без местоположение, без рекламен идентификатор, без проследяване.
- Ако нещо се обърка: ако някога възникне нарушение на сигурността на данните, ще уведомим органа за защита на данните и засегнатите хора, както изисква ОРЗД (чл. 33 и 34 от ОРЗД).
7. Къде се намират данните ти
Сървърът на Daili се намира при Host Europe GmbH в Европейския съюз (Германия). Firebase Authentication и Firebase Cloud Messaging са услуги на Google; Google може да обработва ограничени технически данни (например ключове за устройства) на сървъри извън ЕС при стандартните договорни клаузи на ЕС. Заявките към Gemini може да се обработват от Google на сървъри извън ЕС при стандартните договорни клаузи на ЕС. RevenueCat обработва данните за покупките на сървъри в САЩ при стандартните договорни клаузи на ЕС. Файловете от бележките в облака Daili се съхраняват от Hetzner Online GmbH в Германия.
8. Колко дълго пазим данните
Данните ти остават, докато съществува профилът ти. Ако изтриеш профила си, той се деактивира веднага, пази се 30 дни гратисен период (в случай че размислиш — можеш да го върнеш с връзка в имейл) и след това се изтрива окончателно. Можеш да изнесеш данните си във файл по всяко време (Настройки → Профил → Изтегляне на данните ми). Когато профилът ти бъде изтрит, изтриваме и нашия запис за абонамента ти за Daili Plus и молим RevenueCat да изтрие своя запис за теб. Apple и Google пазят свои собствени записи за покупките ти съгласно своите политики за поверителност.
9. Деца
Daili е направено за семейства. Профилите за деца се създават и управляват от родител или настойник: или като управляван профил без влизане, или чрез лична покана от администратор на семейството. Родителите могат да премахнат профила на дете заедно с данните му по всяко време.
10. Твоите права
- Достъп до данните, които пазим за теб (изнасянето в приложението покрива това)
- Поправяне на грешни данни, изтриване и ограничаване на обработването
- Преносимост на данните (файлът от изнасянето)
- Възражение срещу обработване, основано на законен интерес
Просто ни пиши на support@daili.app. Имаш и право на жалба до австрийския орган за защита на данните (Datenschutzbehörde, dsb.gv.at).
11. Промени
Ако Daili получи нови функции, които променят начина на работа с данните, ще обновим тази страница и ще отбележим датата най-горе.
12. Език
Тази политика е написана на английски и немски. Преводите на други езици са предоставени за улеснение; при разлика важи английската версия.
daili