Це переклад, наданий для твоєї зручності. Обов’язковою є англійська версія: Privacy Policy.

Політика конфіденційності

Застосунок Daili, app.daili.app і daili.app · Останнє оновлення: 6 жовтня 2026 року

Daili — це приватний сімейний органайзер. Ми зробили його так, щоб плани твоєї родини належали твоїй родині: без реклами, без стеження, без продажу даних. Ця сторінка простими словами пояснює, які дані потрібні застосунку, навіщо і які права ти маєш.

1. Хто відповідає («контролер»)

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Австрія
Пошта: support@daili.app

2. Цей сайт

daili.app — це статичний сайт. Він не ставить жодних cookie, не використовує жодної аналітики й не завантажує сторонніх шрифтів чи скриптів. Наш хостинг-провайдер автоматично веде короткочасні журнали сервера (IP-адреса, час, запитана сторінка) задля безпеки; ми не використовуємо їх ні для чого іншого. Правова підстава: наш законний інтерес у безпечному сайті (ст. 6(1)(f) GDPR).

Окрім завантаження своїх сторінок, цей сайт сам по собі нічого не надсилає. Це роблять лише дві необов’язкові речі, якими ти користуєшся сам: форма розсилки та відгук у довідковому центрі, описаний нижче. Єдина форма на цьому сайті — підписка на розсилку під статтями блогу: вона надсилає введену тобою електронну адресу на наш власний сервер (api.daili.app) і нічого більше — див. «Розсилка (за бажанням)» у розділі 4.

Відгуки в довідковому центрі (за бажанням). Якщо ти натиснеш «Was this helpful?» у довідковій статті або пошук у довідковому центрі нічого не знайде, твій браузер надішле анонімний підрахунок на наш власний сервер (api.daili.app): яка стаття і так/ні або текст пошуку. У ньому немає імені, облікового запису, cookie та ідентифікатора пристрою. Твою IP-адресу разом із ним ми не зберігаємо, лише дату. Тексти пошуку, схожі на адресу електронної пошти або номер телефону, ми відкидаємо, а через 180 днів видаляємо все. Ми використовуємо це лише для покращення довідкових статей. Правова підстава: наш законний інтерес у корисних довідкових сторінках (ст. 6(1)(f) GDPR).

3. Вебверсія (app.daili.app)

Daili працює також у браузері за адресою app.daili.app. Вона не ставить жодних cookie і не використовує жодної аналітики. Шрифти віддає наш власний сервер, тому під час запуску вебверсія не завантажує сторонніх шрифтів чи скриптів.

Замість cookie твій браузер тримає токен входу у власному локальному сховищі. Саме цей токен доводить нашому серверу, що запит твій, і вихід із застосунку його видаляє. Поруч браузер зберігає кілька налаштувань вигляду, щоб наступного разу все виглядало так само: мову й тему, останній використаний вигляд календаря, плитки, які ти показуєш на головному екрані, чи згорнута бічна панель, і типовий час нагадувань. Ці налаштування лишаються на твоєму пристрої, ніколи не надсилаються нам і зберігаються, доки ти не очистиш дані сайтів у браузері. Усе, що тут зберігається, є або строго необхідним для входу, або налаштуванням, яке ти задав сам, — тому банера про cookie немає.

Вхід через Google або Apple (необов’язково). Лише якщо ти обереш вхід через соцмережу, спливне вікно проходить через Firebase Authentication — так само, як у застосунку на телефоні. Якщо ти входиш поштою й паролем, код Google чи Apple не виконується взагалі.

Сповіщення браузера (необов’язково). Лише якщо ти їх увімкнеш і браузер дасть дозвіл, вебверсія реєструє service worker і отримує токен пристрою від Firebase Cloud Messaging. Цей токен і номер пристрою зберігаються тоді в локальному сховищі, а копія твого токена входу — у базі даних браузера (IndexedDB), щоб кнопки на сповіщенні працювали навіть тоді, коли жодна вкладка Daili не відкрита. Якщо вимкнути сповіщення або вийти з облікового запису, усе це зникає.

4. Дані, які обробляє застосунок

Дані облікового запису. Під час реєстрації ми зберігаємо твоє видиме ім’я, адресу пошти й пароль (лише як надійний хеш — прочитати його ми не можемо). Необов’язково: світлина профілю та мова, яку ти обрав. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Вхід через Google або Apple (необов’язково). Якщо ти обереш вхід через соцмережу, автентифікація проходить через Firebase Authentication (Google Ireland Ltd.). Ми отримуємо твоє ім’я, адресу пошти (Apple дозволяє сховати її за адресою-ретранслятором) і технічний ідентифікатор користувача. Твого пароля до Google чи Apple ми не бачимо ніколи.

Родинний вміст. Усе, що твоя родина створює в застосунку, зберігається на нашому сервері, щоб це бачили члени родини: події та нагадування календаря, списки покупок і завдань, рецепти та меню, дні народження і свята, адреси зовнішніх календарів, на які ти підписався, і профілі членів родини — разом із керованими профілями дітей (ім’я, за бажанням день народження, за бажанням світлина), які створює й контролює хтось із батьків. Цей вміст видно лише членам твоєї родини, ніколи іншим користувачам і ніколи публічно.

Під’єднані календарі (необов’язково). Якщо ти додаси календар свого телефона, його події читаються й показуються лише на твоєму пристрої — вони ніколи не потрапляють на наші сервери, і твоя родина їх не бачить. Якщо ти під’єднаєш календар Google або Outlook, Daili читає обрані тобою календарі (лише для читання) і зберігає їхні події на нашому сервері, щоб ти — і, тільки якщо ти так вирішиш, твоя родина — бачили їх у родинному календарі. Від’єднатися можна будь-коли; синхронізовані події та ключі доступу тоді видаляються. Як Daili поводиться з даними Google Calendar — що читає, з ким ними ділиться і як їх захищає, — описано в розділі 5.

Функції ШІ (необов’язково). Деякі функції просять допомоги в Gemini, ШІ від Google, лише коли ти сам їх запускаєш: перетворити відео з YouTube, фото чи знімок екрана на рецепт, прочитати дати зі сфотографованого листа, запропонувати вечері на твій тиждень, а в нотатках — створити з нотатки події, завдання чи покупки та написати короткий підсумок відео, вебсторінки або тексту нотатки. Для цього посилання на відео, фото, текст нотатки або вибране тобою зображення, текст вебсторінки за посиланням або — для пропозицій — назви твоїх рецептів, ваші недавні страви й побажання, яке ти ввів, один раз надсилаються до Google (Google Ireland Ltd.) і використовуються лише для відповіді. Фото, яке ти надсилаєш лише для прочитання (наприклад, лист або сторінка кулінарної книги), не зберігається на наших серверах; підсумок, який ти просиш, зберігається разом із нотаткою. Google не використовує ці дані для навчання своїх моделей. Кожна родина має місячну кількість дій ШІ; ми їх рахуємо, і нічого більше.

Зображення, малюнки й записи в нотатках. Файли, які ти додаєш до нотатки, залишаються на твоєму телефоні, якщо ти не вибереш Хмара Daili (Налаштування → Нотатки). Файли, що зберігаються на твоєму телефоні, ніколи не потрапляють на наш сервер. Якщо ти вибереш хмару Daili (частина Daili Plus), ми зберігаємо файли в приватному сховищі в Hetzner Online GmbH у Німеччині, яка обробляє їх за нашим дорученням. Відкрити файли нотатки можуть лише ті, хто бачить саму нотатку. Файл, який ти видаляєш, вилучається зі сховища протягом 30 днів, а видалені нотатки 30 днів чекають у «Нещодавно видалені», перш ніж їх буде видалено разом із файлами. Коли твій обліковий запис видаляється, видаляються і його файли. Daili читає текст на твоїх зображеннях на твоєму телефоні; цей текст потрапляє на наш сервер, лише якщо ти додаси його до нотатки. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Диктування нотатки. Коли ти диктуєш нотатку, розпізнавання мовлення самого телефона (від Apple або Google) перетворює твої слова на текст. Залежно від телефона й мови Apple або Google можуть обробляти для цього звук відповідно до власних умов конфіденційності. Daili отримує лише текст, який ти зберігаєш, а аудіозапис — лише якщо ти вирішиш його зберегти.

Попередній перегляд посилань. Коли нотатка містить посилання, наш сервер один раз відкриває цю сторінку, щоб показати її заголовок і зображення, і зберігає цей попередній перегляд до 7 днів. Сайт, на який веде посилання, бачить запит від нашого сервера, а не від тебе.

Покупки Daili Plus (необов’язково). Якщо ти купуєш Daili Plus, покупка відбувається через Apple App Store або Google Play. Оплату приймає Apple або Google; ми ніколи не бачимо твоїх платіжних даних. Щоб перевірити покупку, ми використовуємо RevenueCat (RevenueCat, Inc., USA), який обробляє ці дані за нашим дорученням. Застосунок надсилає до RevenueCat технічний ідентифікатор користувача (наприклад, user_123), ідентифікатор родини, для якої зроблено покупку, квитанцію про покупку з магазину та технічні дані, як-от версію застосунку, платформу й країну магазину (а також, як і за будь-якого підключення до інтернету, твою IP-адресу). Застосунок робить це лише після того, як ти ввійдеш. RevenueCat повідомляє нашому серверу, який продукт куплено, у якому магазині, коли закінчується оплачений період, чи буде підписку поновлено і чи є проблема з оплатою. Ми зберігаємо це разом із твоїм обліковим записом і родиною, яка має Plus, і використовуємо лише для того, щоб надати цій родині Daili Plus — ніколи для реклами чи відстеження. Правова підстава: виконання договору з тобою (ст. 6(1)(b) GDPR).

Контакти (необов’язково). Якщо ти скористаєшся «імпортом днів народження», застосунок показує твою адресну книгу на твоєму пристрої, щоб ти обрав записи; на наш сервер надсилаються лише позначені тобою імена та дати народження. Сама адресна книга не вивантажується ніколи.

Сховище фото та документів. Файли у сховищі зберігаються лише на твоєму пристрої. Вони ніколи не вивантажуються на наші сервери й не входять до жодної резервної копії, яку ми тримаємо.

Push-сповіщення. Щоб доставляти нагадування, застосунок реєструє технічний токен пристрою у Firebase Cloud Messaging (Google). Сповіщення можна вимкнути будь-коли в налаштуваннях системи; нагадування тоді просто припиняються.

Настінний дисплей (необов’язково). Якщо хтось із твоєї родини під’єднає до Daili дисплей з електронним папером TRMNL, наш сервер надсилає на дисплей підсумок найближчих кількох днів: події, завдання, покупки зі списку, страви й дні народження твоєї родини. Він надсилається до TRMNL — компанії, яка керує сервісом дисплея, — щоб дисплей міг його показати. Приватні події та календарі, якими не поділилися з родиною, не надсилаються ніколи. Щоб це припинити, достатньо видалити плагін Daili у TRMNL.

Листи. Ми надсилаємо листи щодо облікового запису (підтвердження, скидання пароля, запрошення) через Brevo, поштового провайдера в ЄС.

Розсилка (за бажанням). Ми надсилаємо розсилку, лише якщо ти ввімкнеш її сам — у застосунку, у вебзастосунку, під час реєстрації або через форму в нашому блозі: приблизно один лист на місяць із новими можливостями та порадами. Ми зберігаємо твою електронну адресу, мову, місце підписки та дату згоди — як підтвердження цієї згоди. Розсилку надсилаємо через Brevo (Sendinblue SAS, Франція, ЄС), яка обробляє ці дані за нашим дорученням. Якщо ти підписуєшся через форму в блозі або ще не підтвердив свою адресу, Brevo спершу надсилає лист із підтвердженням; доки ти не натиснеш посилання в ньому, більше нічого не надсилається. У листах розсилки немає ані пікселів відстеження, ані відстежуваних посилань. Відписатися можна будь-коли — посиланням у кожному листі, перемикачем у застосунку чи вебзастосунку або написавши нам; тоді ми вилучимо тебе зі списку. Видалення облікового запису видаляє тебе й із розсилки. Правова підстава: твоя згода (ст. 6(1)(a) GDPR), яку ти можеш відкликати будь-коли — на вже надіслані листи це не впливає.

Відгуки в довідковому центрі застосунку (за бажанням). Довідковий центр застосунку завантажує довідкові статті з нашого сайту (daili.app). Якщо ти натиснеш «Це було корисно?» або пошук у довідці нічого не знайде, застосунок надішле анонімний підрахунок на наш власний сервер: яка стаття і так/ні або текст пошуку, а також версію застосунку, платформу (iOS/Android) і мову. Він надсилається без твого облікового запису, без ідентифікатора пристрою й без токена входу, тому ми не можемо пов’язати його з тобою. Ми видаляємо його через 180 днів. Правова підстава: наш законний інтерес у корисній довідці (ст. 6(1)(f) GDPR).

Чого застосунок не збирає. Жодного місцеперебування. Жодного рекламного ідентифікатора. Жодних інструментів аналітики чи стеження всередині застосунку. Твоя адресна книга й календар твого телефона лишаються на пристрої.

5. Дані користувача Google

Цей розділ пояснює, як Daili отримує доступ до даних користувача Google, як їх використовує, зберігає, передає й захищає. Це дані, які ми отримуємо від Google, коли ти під’єднуєш Google Calendar або входиш через Google.

До чого ми маємо доступ

Лише якщо ти натиснеш «Підключити Google Calendar» і погодишся на екрані згоди Google, Daili отримує доступ лише для читання з такими дозволами:

• calendar.calendarlist.readonly — список твоїх календарів (назва й колір), щоб ти міг обрати, які календарі показує Daili;
• calendar.events.readonly — події з обраних тобою календарів;
• openid і email — адреса пошти облікового запису Google, щоб ти бачив, який обліковий запис під’єднано.

Daili ніколи нічого не створює, не змінює й не видаляє у твоєму Google Calendar. Якщо ти входиш через Google (розділ 4), ми отримуємо лише твоє ім’я, адресу пошти й технічний ідентифікатор користувача і використовуємо їх лише для входу.

Як ми їх використовуємо

Ми використовуємо дані користувача Google лише для того, щоб показувати в Daili події з обраних тобою календарів: у родинному календарі в застосунку й у вебверсії, у віджетах на головному екрані, у ранкових і вечірніх сповіщеннях-підсумках, якщо ти їх увімкнеш, і на родинному настінному дисплеї, якщо твоя родина його під’єднає. Ми не використовуємо дані користувача Google для реклами, не продаємо їх, не складаємо на їхній основі профілів і не використовуємо їх для розроблення, покращення чи навчання моделей штучного інтелекту або машинного навчання. Дані Google Calendar ніколи не надсилаються до функцій ШІ, описаних у розділі 4.

Що ми зберігаємо

Для кожної події: назву, місце, час початку й завершення, чи вона на весь день, і її часовий пояс. Для кожного обраного календаря: його назву й колір. Для під’єднання: адресу пошти Google і ключі доступу (токени OAuth), які нам надає Google. Ми не зберігаємо описів подій, гостей чи вкладень. Ці дані зберігаються на сервері Daili в ЄС (розділ 7); застосунок тримає копію на твоєму пристрої, щоб календар працював і офлайн.

З ким ми ділимося даними користувача Google, кому їх передаємо чи розкриваємо

Ми не продаємо дані користувача Google і не ділимося ними, не передаємо й не розкриваємо їх нікому, крім таких випадків:

• Члени твоєї родини — лише календарі, для яких ти ввімкнеш «Показувати родині». Календар, який ти залишиш приватним, бачиш лише ти.
• Постачальники послуг, які забезпечують роботу Daili для нас — Host Europe GmbH (Німеччина), що розміщує наш сервер і базу даних; Hetzner Online GmbH (Німеччина), що зберігає файли нотаток у хмарі Daili; і Google (Firebase Cloud Messaging), що доставляє наші сповіщення. Якщо ти ввімкнеш сповіщення-підсумок, воно містить назви подій цього дня. Ці постачальники обробляють дані лише за нашим дорученням, щоб забезпечувати роботу Daili.
• TRMNL — лише якщо хтось із твоєї родини під’єднає до Daili дисплей з електронним папером TRMNL: події з календарів, якими поділилися з родиною, надсилаються до TRMNL, щоб дисплей міг їх показати. Приватні календарі не надсилаються ніколи.
• Коли цього вимагає закон — наприклад, на підставі обов’язкового рішення суду чи органу влади й лише в необхідному обсязі.

Ми ніколи не передаємо дані користувача Google рекламодавцям, брокерам даних чи компаніям, що займаються ШІ, і не передаємо й не розкриваємо їх третім особам з жодною іншою метою, крім переліченої в цьому розділі.

Як ми захищаємо дані користувача Google

• Шифрування під час передавання: кожне з’єднання між застосунком або вебверсією, нашим сервером і Google використовує HTTPS (TLS).
• Зашифровані ключі доступу: ключі доступу Google (токени OAuth) зашифровано в нашій базі даних за допомогою AES-256. Вони ніколи не залишають наш сервер і ніколи не надсилаються до застосунку чи браузера.
• Контроль доступу: кожен запит має бути від користувача, який увійшов. Перш ніж повернути будь-яку подію, сервер перевіряє, що ти належиш до родини і що календар твій або ним поділилися з родиною.
• Мінімальні привілеї: Daili запитує лише дозволи для читання й зберігає лише поля, перелічені вище.
• Обмежений доступ персоналу: адміністративний доступ до сервера й бази даних має лише розробник Daili (розділ 1).

Розділ 6 описує заходи безпеки, які захищають усі твої дані.

Як довго ми їх зберігаємо і як їх видалити

• Daili регулярно оновлює обрані календарі. Подія, яку ти видалиш у Google, зникає з Daili під час наступного оновлення.
• Коли ти відключаєш Google у Daili (Календар → налаштування → під’єднаний обліковий запис → Відключити), ми відкликаємо свій доступ у Google і негайно видаляємо ключі доступу, список календарів і всі синхронізовані події.
• Коли ти видаляєш свій обліковий запис Daili, усі дані користувача Google видаляються разом із ним — не пізніше ніж після 30-денного пільгового періоду (розділ 8).
• Ти також можеш будь-коли скасувати доступ Daili у своєму обліковому записі Google за адресою myaccount.google.com/permissions. Тоді Daili більше не зможе читати твій календар; відключи Google і в Daili, щоб видалити копію, яку ми зберегли.

Limited Use (обмежене використання)

Використання Daili інформації, отриманої з API Google, і її передавання будь-якому іншому застосунку відповідатиме Google API Services User Data Policy, зокрема вимогам щодо обмеженого використання (Limited Use).

6. Як ми захищаємо твої дані

Ми захищаємо всі дані в Daili — зокрема дані користувача Google — такими заходами:

• Шифрування під час передавання: застосунок, вебверсія і цей сайт спілкуються з нашим сервером лише через HTTPS (TLS).
• Паролі зберігаються лише як надійний хеш (bcrypt). Ніхто, включно з нами, не може їх прочитати.
• Ключі доступу до під’єднаних облікових записів календарів зашифровано в базі даних (AES-256), і вони ніколи не залишають наш сервер.
• Контроль доступу: кожен запит має бути від користувача, який увійшов, а сервер повертає лише дані твоєї власної родини. Приватні записи бачиш лише ти.
• Розміщення в ЄС: наш сервер і базу даних розміщує Host Europe GmbH у професійному центрі обробки даних в ЄС.
• Мало людей, мало даних: адміністративний доступ має лише розробник Daili, а ми збираємо лише те, що потрібно для конкретної функції, — без місцеперебування, без рекламного ідентифікатора, без стеження.
• Якщо щось піде не так: якщо колись станеться витік даних, ми повідомимо орган із захисту даних і постраждалих осіб, як вимагає GDPR (ст. 33 і 34 GDPR).

7. Де зберігаються твої дані

Сервер Daili розміщено в Host Europe GmbH у Європейському Союзі (Німеччина). Firebase Authentication і Firebase Cloud Messaging — сервіси Google; Google може обробляти обмежені технічні дані (наприклад, токени пристроїв) на серверах за межами ЄС на підставі стандартних договірних положень ЄС. Запити до Gemini може обробляти Google на серверах за межами ЄС на підставі стандартних договірних положень ЄС. RevenueCat обробляє дані про покупки на серверах у США на підставі стандартних договірних положень ЄС. Файли нотаток у хмарі Daili зберігає Hetzner Online GmbH у Німеччині.

8. Як довго ми зберігаємо дані

Твої дані лишаються, доки існує твій обліковий запис. Якщо ти його видалиш, він вимикається одразу, зберігається протягом пільгового періоду в 30 днів (раптом ти передумаєш — відновити можна за посиланням у листі), а потім видаляється остаточно. Ти можеш будь-коли експортувати свої дані у файл (Налаштування → Профіль → Завантажити мої дані). Коли твій обліковий запис видаляється, ми також видаляємо наш запис про твою підписку Daili Plus і просимо RevenueCat видалити свій запис про тебе. Apple і Google зберігають власні записи про твої покупки відповідно до своїх політик конфіденційності.

9. Діти

Daili зроблено для родин. Облікові записи для дітей створює й веде хтось із батьків або опікун: або як керований профіль без входу, або через особисте запрошення від адміністратора родини. Батьки можуть будь-коли видалити профіль дитини разом із його даними.

10. Твої права

• Доступ до даних, які ми про тебе зберігаємо (експорт у застосунку це покриває)
• Виправлення хибних даних, видалення та обмеження обробки
• Перенесення даних (файл експорту)
• Заперечення проти обробки на підставі законного інтересу

Просто напиши на support@daili.app. Ти також маєш право поскаржитися до австрійського органу із захисту даних (Datenschutzbehörde, dsb.gv.at).

11. Зміни

Якщо Daili отримає нові можливості, які змінюють поводження з даними, ми оновимо цю сторінку й зазначимо дату вгорі.

12. Мова

Ця політика написана англійською та німецькою. Переклади іншими мовами надано для зручності; у разі розбіжностей діє англійська версія.