Версія: 3.0 · Дата набрання чинності: 2026-11-01 · Оператор: NutYet Team · Контакт: support@nutyet.com
1 Контролер і сфера застосування
1.1. Володільцем персональних даних є NutYet Team, електронна адреса для зв’язку: support@nutyet.com. Повне найменування суб’єкта, зареєстровану адресу та іншу інформацію можна отримати за запитом електронною поштою. 1.2 Ця Політика застосовується до обробки персональних даних під час користування вами цим сервісом через офіційний клієнт, офіційний вебсайт або інші визнані нами канали; вона не застосовується до окремих політик конфіденційності вебсайтів третіх осіб, застосунків третіх осіб або видавців контенту третіх осіб. 1.3 Цей сервіс призначений лише для дорослих віком від 18 років; ми не надаємо послуги неповнолітнім і не збираємо умисно персональні дані дітей віком до 14 років.
2 Персональні дані, які ми обробляємо
2.1 Обліковий запис та ідентифікація: ім’я користувача, хеш пароля, ідентифікатор користувача, облікові дані для входу, псевдонім, аватар, опис профілю, мовні/тематичні налаштування, конфігурація блокування застосунку (PIN зберігається на пристрої у вигляді хешу з сіллю). 2.2 Записи про здоров’я та поведінку (чутливі): тип запису, час, частота, тривалість, примітки, тригери, самооцінка настрою/енергії, а також похідні показники — кількість днів поспіль, оцінка стану, тенденції, прогрес у досягненні цілей, досвід, рівень, досягнення, щоденна оцінка. 2.3 Спільнота та соціальна взаємодія: публікації, коментарі, зображення, вподобання, збережене, теми, пошукові запити, зв’язки друзів/підписок, блокування/приховування, записи про скарги. 2.4 Споживання контенту: прогрес відтворення, списки відтворення, збережене, історія читання, історія переглядів. 2.5 Повідомлення та нагадування: внутрішні повідомлення, зміст сповіщень і статус прочитання, час нагадувань і правила повторення, ідентифікатори push (за наявності інтеграції). 2.6 Пристрій і журнали: модель пристрою, версія системи, версія застосунку, мова, часовий пояс, тип мережі, IP, журнали доступу, журнали збоїв, ідентифікатор/відбиток пристрою, список пристроїв входу. 2.7 Зворотний зв’язок і підтримка: зміст звернення, необов’язкові контактні дані, версія, платформа, історія листування. 2.8 Дані, що обробляються ШІ: тексти, зображення, псевдонім, опис профілю, аватар, які ви подаєте або публікуєте, для перекладу та модерації контенту. 2.9 Ми не збираємо активно: точне місцезнаходження, контакти, SMS, журнали викликів, номер посвідчення особи, номер банківської картки, вихідні біометричні шаблони, вміст мікрофона чи буфера обміну (крім випадків, коли ви самостійно вставляєте дані).
3 Чутливі персональні дані та окрема згода
3.1 Ваші записи про здоров’я/сексуальну поведінку, самооцінка настрою та енергії є чутливими персональними даними. 3.2 Ми обробляємо їх лише в обсязі, необхідному для надання основних функцій: ведення записів, статистики, цілей, досягнень, рекомендацій контенту. 3.3 Перед першим використанням функції записів ми через окреме спливне вікно повідомляємо мету, способи, необхідність обробки, її вплив на вас, строк зберігання та ваші права й отримуємо вашу окрему згоду; ми не використовуємо попередньо встановлені позначки, не об’єднуємо згоди та не ставимо доступ до всіх функцій у залежність від надання згоди. 3.4 Ви можете будь-коли відкликати згоду в розділі «Налаштування → Конфіденційність і безпека → Керування згодами» або через support@nutyet.com; відкликання не впливає на обробку, здійснену до відкликання. 3.5 Відмова або відкликання може призвести до недоступності функцій записів і статистики, але не впливає на перегляд, аудіо та інші функції, які не залежать від цих даних.
4 Мета обробки та правові підстави
4.1 Мета: реєстрація, вхід і безпека облікового запису; записи, статистика, цілі, досягнення; взаємодія у спільноті; аудіо/статті; нагадування; спарювання пристроїв; модерація контенту та безпека; переклад/модерація/рекомендації ШІ; безпека, управління ризиками та дотримання законодавства; вдосконалення продукту; підтримка та запити щодо прав; платні послуги (у майбутньому). 4.2 Правові підстави: виконання договору або надання запитаної вами послуги; ваша згода (чутливі дані, push-повідомлення, обробка ШІ, необов’язкова профілізація); виконання юридичних обов’язків; законні інтереси (безпека, запобігання зловживанням, вдосконалення продукту); захист важливих законних інтересів. 4.3 У ЄЕП/Великій Британії/Швейцарії ми керуємося GDPR/UK GDPR/FADP; дані особливих категорій обробляються лише за вашої явної згоди або за наявності іншої законної підстави. 4.4 У Каліфорнії (США) та інших місцях ми розкриваємо ділові цілі, права та відомості про «продаж/обмін» відповідно до застосовного законодавства штату; ми не продаємо персональні дані.
5 Передача, обробка за дорученням і SDK
5.1 Ми не продаємо ваші персональні дані; ми передаємо необхідні дані лише в обсязі, потрібному для досягнення мети, і вимагаємо від отримувачів заходів захисту не нижчого рівня, ніж передбачено цією Політикою. 5.2 Отримувачі включають: хмарний хостинг і бази даних (AWS, Токіо, Японія), об’єктне сховище/CDN (Cloudflare R2, глобально), постачальників послуг ШІ (інтерфейс, сумісний з OpenAI, за замовчуванням США), розповсюдження застосунків і внутрішні покупки (Apple/Google), постачальників послуг підтримки та електронної пошти. 5.3 Ми можемо передавати необхідні дані афілійованим компаніям і постачальникам послуг; у разі передачі персональних даних внаслідок злиття, поглинання, реорганізації чи банкрутства ми вимагаємо від правонаступника дотримуватися цієї Політики або отримуємо нову згоду. 5.4 Ми розкриваємо або надаємо дані лише на вимогу закону, суду/регулятора або для захисту важливих законних інтересів. 5.5 Ми не інтегрували рекламні SDK, SDK сторонньої аналітики чи сторонні SDK push-повідомлень (станом на поточну версію); у разі майбутньої інтеграції ми оновимо цю Політику та перелік і отримаємо необхідні згоди. 5.6 Повний перелік наведено в «Переліку збору персональних даних і передачі третім особам».
6 Транскордонна передача
6.1 Наші основні сервери розташовані в Токіо (Японія), об’єктне сховище — Cloudflare R2 (глобально), послуги ШІ можуть бути розташовані в США; ваші персональні дані можуть передаватися між Японією, США та іншими юрисдикціями. 6.2 Якщо ви користувач із ЄЕП/Великої Британії/Швейцарії, транскордонна передача здійснюється на підставі механізмів глави V GDPR (рішення про адекватність, SCC, IDTA, механізми FADP) із застосуванням додаткових заходів. 6.3 Якщо ви перебуваєте на інших ринках, які вимагають дотримання вимог щодо транскордонної передачі, ми виконуємо обов’язки щодо повідомлення, згоди, договору або реєстрації відповідно до місцевого законодавства. 6.4 Ми передаємо лише мінімально необхідний для досягнення мети обсяг даних і вимагаємо від отримувачів вживати заходів безпеки та не використовувати дані поза узгодженою метою. 6.5 Ми не надаємо послуги на території материкового Китаю; у разі виходу на цей ринок у майбутньому ми окремо виконаємо передбачені законодавством Китаю обов’язки щодо повідомлення, окремої згоди та реєстрації/оцінки.
7 Строки зберігання
7.1 Обліковий запис і профіль: протягом строку існування облікового запису; після видалення облікового запису — видаляються або анонімізуються протягом 30 днів. 7.2 Записи та статистика: протягом строку існування облікового запису; після вашого видалення — протягом 30 днів; після видалення облікового запису — як зазначено вище. 7.3 Контент спільноти: до видалення/видалення облікового запису, крім випадків, коли закон вимагає збереження. 7.4 Журнали та дані про безпеку: 6–24 місяці. 7.5 Записи про скарги/оскарження/модерацію: 3 роки. 7.6 Зворотний зв’язок: 2 роки. 7.7 Резервні копії: перезаписуються або знищуються протягом циклу ротації (не більше 90 днів). 7.8 Транзакції та рахунки (у майбутньому): зберігаються відповідно до закону (зазвичай не менше 5 років). 7.9 Після закінчення строку ми видаляємо або анонімізуємо дані, крім випадків, передбачених законом.
8 Безпека та повідомлення про інциденти
8.1 Ми вживаємо таких заходів: шифрування TLS, хешування паролів із сіллю, контроль доступу, принцип найменших привілеїв, журнали аудиту, класифікацію та категоризацію даних, життєвий цикл безпечної розробки, оцінку безпеки постачальників, резервне копіювання та навчання з відновлення. 8.2 У разі витоку, зміни або втрати персональних даних чи загрози таких подій ми негайно запускаємо план реагування на інциденти, вживаємо заходів для усунення, повідомляємо компетентні органи відповідно до закону та своєчасно повідомляємо постраждалих користувачів про обставини, можливий вплив, вжиті заходи та рекомендації щодо захисту. 8.3 У випадках застосування GDPR ми повідомляємо наглядовий орган протягом 72 годин з моменту, коли нам стало відомо про інцидент (крім випадків, коли порушення навряд чи створює ризик для ваших прав і свобод). 8.4 Жодні заходи безпеки не гарантують абсолютного захисту; належно зберігайте пароль облікового запису, увімкніть блокування застосунку та не зберігайте стан входу на спільних пристроях.
9 Ваші права
9.1 Ви маєте право на поінформованість і самостійне рішення, доступ, копіювання, виправлення, доповнення, видалення, відкликання згоди, видалення облікового запису, роз’яснення, перенесення даних, подання скарг тощо. 9.2 Шляхи в застосунку: Мій профіль → Редагувати профіль; Мій профіль → Налаштування → Конфіденційність і безпека → Завантажити мої дані/Керування згодами/Персоналізовані рекомендації; Мій профіль → Налаштування → Обліковий запис → Видалити обліковий запис; сторінка контенту → Скарга. 9.3 Ви також можете надіслати листа на support@nutyet.com із темою «Запит щодо прав на конфіденційність», зазначивши тип запиту та дані, що дають змогу перевірити вашу особу. 9.4 Ми зазвичай відповідаємо протягом 30 днів (у регіоні GDPR; у складних випадках строк може бути продовжено відповідно до закону з повідомленням причини); у Каліфорнії (США) — 45 днів; в інших регіонах — у встановлені місцевим законом строки. 9.5 У випадках, пов’язаних із національною безпекою, публічною безпекою, судовими доказами, правами та законними інтересами інших осіб або технічною неможливістю, ми можемо відповідно до закону не задовольнити всі запити та повідомимо причини. 9.6 Якщо ви не задоволені нашою відповіддю, ви можете подати скаргу до місцевого наглядового органу із захисту даних.
10 Автоматизовані рішення, персоналізовані рекомендації та ШІ
10.1 Ми можемо використовувати правила або моделі для формування оцінки стану, тенденцій, ступеня досягнення цілей, упорядкування та рекомендацій контенту; така обробка покращує досвід і не становить автоматизованого рішення, що має юридичні наслідки або подібний істотний вплив на вас. 10.2 Ми не приймаємо рішень, що істотно впливають на вас, виключно на підставі автоматизованої обробки (наприклад, остаточне рішення про бан облікового запису приймається після ручної перевірки). 10.3 Ви можете вимкнути персоналізовані рекомендації в налаштуваннях; після вимкнення вам усе одно доступний неперсоналізований контент. 10.4 Ми використовуємо ШІ для перекладу, модерації текстів/зображень, перевірки псевдонімів/описів профілю/аватарів і рекомендацій; результати ШІ можуть містити похибки й не становлять медичних, юридичних чи інших фахових порад. 10.5 Ми позначаємо згенерований або синтезований ШІ контент відповідно до «Заходів щодо маркування контенту, згенерованого або синтезованого штучним інтелектом», і застосовного законодавства; вам забороняється видаляти, змінювати чи підробляти такі позначки. 10.6 Контент, визначений ШІ як високоризиковий, ми перевіряємо вручну; ви можете подати оскарження.
11 Неповнолітні
11.1 Цей сервіс призначений лише для дорослих віком від 18 років і не надається неповнолітнім. 11.2 Ми не збираємо умисно персональні дані дітей віком до 14 років; у разі виявлення випадкового збору ми якнайшвидше видалимо їх. 11.3 Якщо вам від 14 до 18 років, прочитайте цю Політику разом із законним представником і користуйтеся нечутливими функціями лише за згодою законного представника; ми все ж рекомендуємо неповнолітнім не користуватися цим сервісом. 11.4 Законний представник може від імені неповнолітнього здійснювати права на доступ, виправлення, видалення, відкликання згоди, видалення облікового запису тощо; зв’яжіться з нами через support@nutyet.com і надайте підтвердження родинного зв’язку/представництва.
12 Файли cookie та локальне сховище
12.1 Застосунок використовує локальне сховище (SharedPreferences, захищене сховище, кеш) для збереження стану входу, теми, мови, налаштувань нагадувань, чернеток, прогресу відтворення та конфігурації блокування застосунку. 12.2 Офіційний вебсайт є статичним сайтом і наразі не використовує сторонні аналітичні, рекламні чи відстежувальні файли cookie; може використовуватися необхідне локальне сховище для збереження мовних налаштувань. 12.3 Ви можете очистити дані або кеш застосунку в системних налаштуваннях; після очищення може знадобитися повторний вхід, а частину налаштувань буде втрачено. 12.4 Ми не використовуємо локальне сховище для продажу ваших записів про звички стороннім рекламним мережам і не здійснюємо міжзастосункове рекламне відстеження.
13 Дозволи пристрою
13.1 Мережа: синхронізація даних і завантаження контенту (необхідно для базових функцій). 13.2 Сповіщення: нагадування та push-повідомлення (можна відмовити). 13.3 Камера: сканування QR-коду годинника, зйомка аватара/зображень для публікацій (можна відмовити). 13.4 Фотоальбом/фотографії: вибір аватара, додавання зображень до публікацій (можна відмовити). 13.5 Відтворення медіа/фонова служба: відтворення аудіо для медитації у фоновому режимі (можна відмовити). 13.6 Bluetooth/пристрої поблизу: спарювання пристроїв (за наявності функції; можна відмовити). 13.7 Блокування застосунку (біометрія): розблокування на цьому пристрої (можна відмовити; потрібно використовувати PIN або системний пароль). 13.8 Запит дозволу супроводжується поясненням мети в момент активації відповідної функції; ви можете будь-коли вимкнути дозвіл у системних налаштуваннях.
14 Оновлення Політики та контакти
14.1 Ми можемо час від часу змінювати цю Політику; про суттєві зміни ми повідомляємо помітним чином у застосунку, через спливне вікно або внутрішнє повідомлення та оновлюємо номер версії й дату набрання чинності. 14.2 Суттєвими змінами є зміни мети/способів/категорій обробки, особи контролера, отримувачів передачі/транскордонних отримувачів, ваших прав або способів їх здійснення, правил щодо чутливих даних. 14.3 Якщо для змін потрібна нова згода, ми отримуємо її до продовження вами користування; попередні версії можна запросити в нас для ознайомлення. 14.4 Зв’язок із нами: support@nutyet.com; підтримка: support@nutyet.com; скарги щодо порушення прав: support@nutyet.com. 14.5 Якщо ви не задоволені нашою відповіддю, ви можете подати скаргу до місцевого наглядового органу із захисту даних.
15 Додаткові положення для окремих регіонів
15.1 ЄЕЗ/Сполучене Королівство/Швейцарія: контролером є NutYet Team; якщо ви перебуваєте в цьому регіоні, зв’яжіться з нами за адресою support@nutyet.com. Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та відкликання згоди, а також право не бути об’єктом автоматизованого прийняття рішень і право подати скаргу до наглядового органу. Транскордонна передача здійснюється із застосуванням механізмів SCC/IDTA/FADP. 15.2 США (Каліфорнія тощо): ми збираємо ідентифікатори, комерційну інформацію, дані про інтернет-активність, чутливі персональні дані, висновки; джерела — надані вами дані, автоматичний збір і постачальники послуг; мета — надання послуг, безпека, вдосконалення та дотримання законодавства; ми не продаємо персональні дані та не передаємо їх для міжконтекстної поведінкової реклами; ви маєте права на поінформованість, видалення, виправлення, обмеження використання чутливих даних, недискримінацію, здійснення прав через уповноваженого представника; ми зазвичай відповідаємо протягом 45 днів. 15.3 Бразилія (LGPD): ви маєте права на підтвердження обробки, доступ, виправлення, анонімізацію/видалення, перенесення даних, відкликання згоди, заперечення, подання скарги; міжнародна передача здійснюється за механізмами статті 33 LGPD; орган для скарг — ANPD. 15.4 Японія (APPI): ми можемо передавати персональні дані третім особам за кордоном; ми отримуємо згоду відповідно до закону та надаємо інформацію про отримувача; ви можете вимагати розкриття, виправлення, припинення використання, видалення; орган для скарг — PPC. 15.5 Південна Корея (PIPA): ви маєте права на доступ, виправлення, видалення, припинення обробки, відкликання згоди; у разі досягнення встановленого законом порогу ми призначимо місцевого представника; органи для скарг — PIPC/KISA. 15.6 Південно-Східна Азія: права на доступ, виправлення, видалення, відкликання, заперечення, перенесення даних за PDPA Таїланду, PDPA Малайзії, Законом про захист персональних даних Індонезії, PDPA В’єтнаму, PDPA Сінгапуру ми забезпечуємо відповідно до місцевого законодавства. 15.7 Туреччина/Близький Схід: права на доступ, виправлення, видалення, відкликання, заперечення, подання скарги за KVKK, PDPL Саудівської Аравії/ОАЕ ми забезпечуємо відповідно до місцевого законодавства. 15.8 Канада: права на доступ, виправлення, відкликання згоди, подання скарги за PIPEDA та Законом 25 Квебеку ми забезпечуємо відповідно до місцевого законодавства. 15.9 Цей додаток не виключає ваших прав за місцевим імперативним законодавством; у разі розбіжностей із основним текстом щодо вашого регіону переважає цей додаток.