Політика конфіденційності

1. Вступ

Dreamote («Dreamote», «ми», «нас» або «наш») — це застосунок для ведення особистого щоденника снів, який допомагає користувачам записувати, упорядковувати, досліджувати та осмислювати свої сни.

Ми розуміємо, що щоденники снів можуть містити дуже особисту інформацію. Приватність, безпека даних, прозорість і контроль користувача над своїми даними є основоположними принципами Dreamote.

Ця Політика конфіденційності пояснює, як персональна інформація збирається, використовується, зберігається, захищається, передається та видаляється, коли ви користуєтеся мобільним застосунком Dreamote, нашим вебсайтом за адресою https://dreamote.me і пов’язаними сервісами (разом — «Сервіс»).

Контролер даних

Dreamote управляє Тетяна Литвиненко (LYTVYNENKO TETIANA), фізична особа-підприємець (ФОП), зареєстрована в Україні.

З питань і запитів, пов’язаних із конфіденційністю, звертайтеся на [email protected].

2. Вікові вимоги

Dreamote призначений для осіб віком від 16 років.

Особам, які не досягли 16 років, не дозволяється створювати акаунт або користуватися Сервісом.

Під час реєстрації в мобільному застосунку користувачів інформують про мінімальну вікову вимогу, і вони повинні активно підтвердити, що їм виповнилося щонайменше 16 років, через обов’язкове підтвердження, яке за замовчуванням не є попередньо вибраним.

Dreamote не перевіряє вік користувачів самостійно та не вимагає документів, що посвідчують особу, для підтвердження віку.

Ми свідомо не збираємо персональну інформацію від осіб, молодших за 16 років.

Якщо нам стане відомо, що акаунт належить особі, молодшій за 16 років, ми вживемо належних заходів для обмеження доступу або видалення акаунта та пов’язаної з ним персональної інформації з урахуванням вимог чинного законодавства.

Якщо ви вважаєте, що Dreamote користується особа, молодша за 16 років, будь ласка, повідомте нам на [email protected].

3. Інформація, яку ми обробляємо

Персональна інформація, яку ми обробляємо, залежить від того, як ви користуєтеся Сервісом і які необов’язкові функції ви вирішуєте увімкнути.

3.1 Інформація про акаунт

Коли ви створюєте акаунт або керуєте ним, ми обробляємо інформацію, яка може включати:

• адресу електронної пошти;
• відображуване ім’я, якщо ви його вказали;
• унікальний ідентифікатор акаунта;
• інформацію про автентифікацію та сесії;
• бажану мову та часовий пояс;
• часові мітки створення та оновлення акаунта;
• статус акаунта;
• інформацію про підписку та права доступу до функцій.

Автентифікація забезпечується за допомогою Supabase.

Паролі обробляє постачальник послуг автентифікації. Для надання функцій ведення щоденника Dreamote не потрібно зберігати паролі акаунтів у відкритому вигляді або мати до них доступ.

3.2 Інформація щоденника снів

Інформація, яку ви вирішуєте записати у своєму щоденнику, може включати:

• назви та описи снів;
• дати снів і часові мітки записів;
• емоції, теги та мітки;
• персонажів, людей, місця та інші пов’язані зі сном сутності;
• фактори, пов’язані зі сном;
• особисті нотатки та контекстну інформацію;
• структуровану інформацію про сон, відредаговану користувачем;
• згенеровані ШІ пропозиції та рефлексії, які ви вирішили зберегти.

Записи снів можуть містити інтимну або чутливу інформацію, зокрема подробиці про стосунки, переконання, здоров’я, особистий досвід чи інші аспекти вашого життя.

Dreamote не вимагає від вас включати таку інформацію. Що саме записувати, вирішуєте ви.

3.3 Голосові записи та транскрипції

Якщо ви користуєтеся голосовою транскрипцією, застосунок обробляє аудіо, записане через мікрофон вашого пристрою.

Аудіо надсилається до OpenAI для перетворення мовлення на текст після того, як ви вирішите скористатися цією функцією та надасте відповідний дозвіл.

Dreamote не використовує голосові записи для реклами або ідентифікації за голосом.

Сервіс не веде постійної бази даних застосунку з аудіо, надісланим для транскрипції. Тимчасова інформація про обробку та технічні записи про запити можуть зберігатися протягом обмежених періодів, як описано в Розділі 8.

Будь-який транскрибований текст, який ви вирішите зберегти, стає частиною вашого щоденника й обробляється відповідно до застосовних налаштувань зберігання щоденника.

3.4 Інформація, пов’язана з обробкою ШІ

Залежно від запитаної необов’язкової функції ШІ Dreamote може обробляти:

• аудіо, надіслане для транскрипції;
• текст окремого сну, надісланий для аналізу;
• вибрані записи щоденника, що використовуються для створення рефлексій;
• теми, пов’язані зі снами, та структуровані метадані;
• емоції, теги, персонажів і місця;
• мовні налаштування та налаштування обробки;
• відповіді, згенеровані ШІ;
• технічні ідентифікатори запитів, часові мітки, статус використання та записи про квоти.

Конкретна інформація, що надсилається до OpenAI, залежить від вибраної функції.

Ми не передаємо автоматично весь ваш щоденник снів до OpenAI лише тому, що ви створили акаунт або увімкнули хмарну синхронізацію.

3.5 Інформація, пов’язана з підтримкою

Якщо ви звертаєтеся до служби підтримки Dreamote або надсилаєте повідомлення про помилку, ми можемо обробляти:

• ваше повідомлення та адресу електронної пошти;
• версію застосунку;
• операційну систему та платформу пристрою;
• технічні ідентифікатори помилок або довідкові ідентифікатори;
• інформацію, яку ви добровільно включаєте у своє звернення.

Будь ласка, не включайте у звернення до служби підтримки паролі, дані платіжних карток або чутливий вміст снів, який не є необхідним.

3.6 Технічна інформація та інформація про безпеку

Для роботи та захисту Сервісу ми можемо обробляти обмежену технічну інформацію, зокрема:

• ідентифікатори автентифікації та сесій;
• часові мітки запитів;
• коди помилок і відповідей;
• статус синхронізації та інформацію про ревізії;
• версію застосунку та платформу;
• записи про запити до ШІ та використання підписки;
• мережеву інформацію та пов’язані з безпекою журнали, які обробляються постачальниками інфраструктури.

Dreamote не використовує сторонні рекламні трекери для створення профілів поведінкової реклами та не продає персональну інформацію для таргетованої реклами.

4. Цілі та правові підстави обробки

Ми обробляємо персональну інформацію для визначених цілей.

Там, де застосовується Загальний регламент про захист даних (GDPR), основними цілями та правовими підставами є:

Наші законні інтереси включають підтримання цілісності сервісу, захист акаунтів, вирішення технічних проблем і запобігання зловживанням. Покладаючись на ці інтереси, ми враховуємо застосовні права на приватність.

Інформація щоденника снів може розкривати особливі категорії персональних даних відповідно до чинного законодавства. Якщо обробка такої інформації потребує додаткової правової умови, ми покладаємося на застосовну умову, включно з явною згодою, де це вимагається.

Ви можете відкликати згоду на необов’язкову обробку за допомогою доступних засобів керування або звернувшись до нас.

Відкликання згоди не впливає на законність обробки, здійсненої до відкликання. Воно може зробити відповідну необов’язкову функцію недоступною.

5. Локальне зберігання, шифрування та хмарна синхронізація

5.1 Пріоритет локального зберігання

Dreamote побудований навколо локального зберігання даних.

Інформація щоденника зберігається в локальній базі даних на вашому пристрої.

Основні функції щоденника, зокрема створення та редагування записів снів, пошук і перегляд статистики, можуть працювати без надсилання вмісту снів зовнішньому постачальнику послуг ШІ.

Для деяких функцій може знадобитися підключення до інтернету, зокрема для автентифікації, хмарної синхронізації, перевірки підписки та обробки ШІ.

5.2 Необов’язкова хмарна синхронізація

Хмарна синхронізація є необов’язковою.

Коли її увімкнено, синхронізація передає інформацію щоденника між пристроєм і нашою хмарною інфраструктурою.

Dreamote використовує механізми шифрування, призначені для захисту синхронізованого вмісту щоденника та пов’язаних метаданих, зокрема тегів, емоцій, факторів і сутностей, пов’язаних зі снами.

Інфраструктура хмарного зберігання та синхронізації надається через Supabase.

Хмарна синхронізація може також потребувати обробки ідентифікаторів акаунта, метаданих синхронізації, інформації про ревізії, часових міток та інших технічних записів.

Не всі технічні метадані обов’язково шифруються так само, як вміст щоденника.

Увімкнення хмарної синхронізації само по собі не гарантує, що ви зможете повністю відновити свій щоденник на новому або заміненому пристрої. Відновлення залежить від наявності відповідних ключів, доступу до акаунта та працездатного шляху синхронізації. Dreamote наразі не представляє відновлення через хмарну синхронізацію на новому пристрої як наскрізно (end-to-end) перевірене.

5.3 Обмеження шифрування

Для захисту інформації щоденника ми використовуємо шифрування та заходи контролю доступу.

Однак ми не характеризуємо нашу архітектуру синхронізації як наскрізне (end-to-end) шифрування.

Локальні дані щоденника на пристрої захищаються за допомогою локального ключа шифрування (LEK), прив’язаного до пристрою, який не експортується разом із файлами щоденника.

Якщо LEK стає недоступним — наприклад, через очищення даних застосунку, перевстановлення чи видалення застосунку без придатного шляху відновлення, втрату або скидання пристрою, або інше знищення ключового матеріалу — локально збережена інформація щоденника снів на цьому пристрої може стати остаточно нечитабельною.

Хмарна синхронізація не гарантує автоматично повного відновлення вашого щоденника на заміненому пристрої. Dreamote не обіцяє, що вміст щоденника можна відновити на новому пристрої лише з хмарної синхронізації, якщо необхідні ключі або перевірений шлях відновлення недоступні.

Залежно від функції та операційних вимог певна інформація може оброблятися авторизованими серверними компонентами або зовнішніми обробниками даних.

Коли ви явно запитуєте функцію ШІ, відповідна інформація надається для обробки вибраному постачальнику послуг ШІ.

5.4 Місце зберігання хмарних даних

Наша основна робоча база даних Supabase розміщена в регіоні West EU (Ірландія).

Це не означає, що кожна операція обробки, кожен компонент інфраструктури чи кожен постачальник послуг працює виключно в межах Ірландії або Європейського Союзу.

Міжнародна обробка даних описана в Розділі 11.

5.5 Агрегована статистика снів

Dreamote може запровадити глобальну статистику, яка показуватиме загальні закономірності у снах користувачів. Якщо цю функцію буде активовано, статистична обробка обмежуватиметься структурованими зв’язками між записами снів і заздалегідь визначеними спільними категоріями каталогу, такими як емоції, місця, персонажі та фактори, пов’язані зі сном.

Наприклад, Dreamote може обчислювати, як часто заздалегідь визначена емоція пов’язана зі снами або як спільні фактори, пов’язані зі сном, корелюють із заздалегідь визначеними категоріями снів.

Назви снів, описи-оповіді, особисті нотатки, аудіозаписи, транскрипції та вміст щоденника у вільній текстовій формі не використовуватимуться для створення глобальної статистики. Створені користувачами назви, власні теги та інші категорії у вільній текстовій формі не включатимуться, якщо не буде проведено окрему оцінку впливу на приватність і не буде надано належне повідомлення та отримано відповідні дозволи.

Базові зв’язки між сном, категорією та акаунтом можуть становити персональну інформацію навіть тоді, коли текст сну виключено. Dreamote не вважатиме саме лише видалення прямих ідентифікаторів достатньою анонімізацією.

Публічна глобальна статистика міститиме лише агреговані результати — без ідентифікаторів акаунтів, ідентифікаторів окремих снів, історій категорій окремих користувачів або зв’язків між сном і категорією, за якими можна ідентифікувати особу. Перед публікацією ми застосовуватимемо запобіжні заходи проти повторної ідентифікації, зокрема обмеження щодо малих груп і рідкісних комбінацій.

Якщо збирання або виведення такої статистики потребуватиме обробки персональної інформації, Dreamote встановить відповідну правову підставу та надасть будь-яке необхідне повідомлення й отримає згоду до активації такої обробки. Необов’язкова статистична обробка на підставі згоди не буде умовою користування основним щоденником снів.

Ця майбутня статистична функція є окремою від необов’язкової обробки ШІ. Глобальні статистичні обчислення не потребуватимуть надсилання оповідей снів до OpenAI.

Ми можемо зберігати по-справжньому анонімізовану агреговану статистику після видалення окремого акаунта, якщо її більше не можна обґрунтовано пов’язати з особою, яку можна ідентифікувати. Статистичні вихідні записи персонального рівня, якщо вони створюватимуться, підлягатимуть застосовним процедурам видалення та зберігання.

6. Необов’язкові функції штучного інтелекту

Dreamote пропонує три окремі необов’язкові функції на основі ШІ з використанням OpenAI.

Ви можете користуватися основним щоденником снів, не використовуючи ці функції.

Кожна функція має власне пояснення того, яка інформація обробляється, і відповідний дозвіл або згода користувача отримується перед надсиланням даних, де це вимагається.

6.1 Голосова транскрипція

Голосова транскрипція дає змогу перетворювати усні описи снів на письмовий текст.

Коли ви активуєте цю функцію:

• мікрофон вашого пристрою використовується за наявності відповідного дозволу операційної системи;
• аудіо, яке ви вирішуєте записати, надсилається до OpenAI;
• OpenAI обробляє аудіо для створення транскрипції;
• отриманий текст повертається до Dreamote для вашого перегляду та можливого включення до запису в щоденнику.

Голосова транскрипція є добровільною; її можна уникнути, вводячи сни вручну.

6.2 Аналіз сну

Аналіз сну надає необов’язкові згенеровані ШІ пропозиції щодо окремого сну.

Коли ви запитуєте аналіз, Dreamote надсилає до OpenAI текст вибраного сну та відповідний контекст обробки.

Пропозиції можуть включати:

• назви снів;
• емоції та теми;
• теги та мітки;
• персонажів і місця;
• іншу структуровану інформацію, пов’язану зі сном.

Ви можете переглянути пропозиції, перш ніж вирішити, як їх використати.

Згенерований ШІ вміст може бути неточним або неповним.

6.3 Рефлексії щодо снів

Рефлексії щодо снів надають необов’язкові спостереження про закономірності у вибраній інформації щоденника.

Коли ви запитуєте рефлексію, Dreamote може використати до 30 відповідних записів снів з урахуванням правил обробки цієї функції.

Інформація, що надсилається для створення рефлексії, може включати вибраний вміст снів і структуровану інформацію про повторювані теми, емоції, персонажів, місця та теги.

Повний щоденник не передається автоматично як єдиний набір даних для кожного запиту на рефлексію.

Отримана рефлексія призначена для особистого дослідження та саморефлексії.

Вона не є медичним діагнозом, психологічною оцінкою, терапевтичною рекомендацією або професійною порадою.

6.4 Обробка даних OpenAI

Для надання цих необов’язкових функцій Dreamote використовує API OpenAI.

Наша організація в API OpenAI налаштована так, щоб не надавати згоду на використання вхідних і вихідних даних API, відгуків або пов’язаних даних для навчання чи вдосконалення моделей OpenAI.

Для запитів на аналіз снів і рефлексії через Responses API Dreamote використовує параметр store: false.

Це налаштування не означає, що OpenAI не має тимчасового доступу до надісланої інформації або що будь-яке зберігання даних на боці постачальника вимкнено.

OpenAI може обробляти та тимчасово зберігати інформацію з метою безпеки, запобігання зловживанням, дотримання законодавства або з інших цілей, дозволених його застосовними політиками щодо API.

Dreamote не стверджує, що його інтеграція з API працює в режимі нульового зберігання даних (Zero Data Retention).

Інформація, що надсилається для запиту до ШІ, обмежується відповідно до цілі вибраної функції.

6.5 Згода та вибір користувача

Голосова транскрипція, Аналіз сну та Рефлексії щодо снів є окремими необов’язковими функціями.

Dreamote надає повідомлення про конфіденційність і засоби керування згодою для кожної функції окремо, де це вимагається.

Відмова від необов’язкової функції ШІ не перешкоджає користуванню основним щоденником.

Раніше збережена згенерована ШІ інформація залишається частиною вашого щоденника, доки ви її не відредагуєте або не видалите, з урахуванням застосовних процедур зберігання та видалення акаунта.

7. Постачальники послуг і передача інформації

Для надання окремих функцій Сервісу ми користуємося послугами зовнішніх постачальників.

Ми передаємо інформацію лише тоді, коли це необхідно для відповідної функції, коли ви запитали або дозволили таку обробку або коли це інакше дозволено чинним законодавством.

7.1 Supabase

Supabase забезпечує:

• автентифікацію акаунтів;
• інфраструктуру хмарної бази даних;
• зашифроване сховище для синхронізації щоденника;
• серверні функції;
• обробку видалення акаунтів;
• технічну інфраструктуру та інфраструктуру безпеки.

Інформація, яку обробляє Supabase, залежить від того, як ви користуєтеся Сервісом.

7.2 OpenAI

OpenAI забезпечує обробку, необхідну для необов’язкових функцій голосової транскрипції, аналізу снів і рефлексій щодо снів.

Інформація надсилається лише у зв’язку з відповідною функцією ШІ.

7.3 Resend

Resend надає інфраструктуру доставлення електронної пошти для спілкування зі службою підтримки та повідомлень про помилки.

Повідомлення можуть також оброблятися та зберігатися поштовим провайдером одержувача.

7.4 RevenueCat

RevenueCat використовується для керування правами доступу за підписками в застосунку та статусом покупок.

Залежно від транзакції та інтеграції RevenueCat може обробляти:

• ідентифікатор користувача застосунку;
• ідентифікатори покупок і транзакцій;
• статус підписки;
• ідентифікатори продуктів;
• інформацію про поновлення, закінчення строку дії та права доступу;
• обмежену технічну інформацію, необхідну для перевірки покупок.

Для керування підписками RevenueCat не потребує доступу до вмісту вашого щоденника снів.

7.5 Apple і Google

Apple і Google забезпечують розповсюдження застосунку та відповідні послуги оплати в застосунку.

Коли ви купуєте підписку, відповідна платформа може обробляти платіжну та білінгову інформацію згідно з власною політикою конфіденційності.

Dreamote отримує інформацію про покупку або права доступу, необхідну для надання платних функцій.

Для стандартних покупок підписок через App Store або Google Play Dreamote не потрібно отримувати повний номер вашої платіжної картки.

7.6 Хостинг вебсайту та інфраструктура

Наш вебсайт розміщено з використанням інфраструктури Cloudflare.

Cloudflare може обробляти технічну інформацію про запити, зокрема IP-адреси, дані про з’єднання та інформацію, пов’язану з безпекою, для доставлення та захисту вебсайту.

Інші постачальники інфраструктури можуть обробляти обмежену інформацію, якщо це необхідно для надання Сервісу.

7.7 Розкриття та продаж даних

Ми не продаємо вміст щоденників снів або персональну інформацію.

Ми не передаємо вміст щоденника рекламним мережам для поведінкової реклами.

Ми можемо розкрити інформацію, якщо цього вимагає чинне законодавство або якщо це необхідно для захисту безпеки, прав і законних інтересів користувачів і Сервісу.

8. Строки зберігання даних

Ми зберігаємо персональну інформацію лише стільки, скільки обґрунтовано необхідно для відповідної цілі, з урахуванням вимог чинного законодавства та описаних нижче практик зберігання.

8.1 Інформація про акаунт

Інформація про акаунт зазвичай зберігається, доки акаунт залишається активним.

Коли акаунт видаляється, пов’язана з ним інформація вилучається з активних систем за процедурою видалення акаунта, з урахуванням обмежених винятків, описаних нижче.

8.2 Дані щоденника

Локальна інформація щоденника залишається на вашому пристрої, доки ви її не видалите, не видалите акаунт і не завершите відповідний процес локального очищення або іншим чином не очистите дані застосунку.

Зашифрована синхронізована інформація щоденника зберігається в активних хмарних системах, доки вона потрібна для роботи сервісу синхронізації.

Коли ви видаляєте відповідну інформацію щоденника або свій акаунт, відповідні активні хмарні записи вилучаються згідно з процедурами видалення.

8.3 Голосова транскрипція

Тимчасовий текст транскрипції підлягає автоматичному очищенню, призначеному для його видалення приблизно через 15 хвилин.

Пов’язані технічні записи про запити на транскрипцію зазвичай заплановано до видалення через два дні.

Очищення залежить від успішного виконання відповідних процедур обслуговування. Ці строки описують операційні цільові показники зберігання в застосунку й не визначають окремих практик зберігання OpenAI.

8.4 Записи про запити до ШІ та їх використання

Технічні записи, пов’язані із запитами до ШІ, статусом запитів, квотами та операційною надійністю, зберігаються тимчасово згідно з відповідними графіками обслуговування.

Ці записи обмежуються інформацією, необхідною для їхніх операційних цілей.

Згенерована ШІ інформація, збережена у вашому щоденнику, залишається доступною, доки ви її не відредагуєте або не видалите, зокрема й після закінчення строку дії підписки Premium, якщо інше застосовне правило зберігання або видалення не вимагає її вилучення.

8.5 Листування зі службою підтримки

Зазвичай ми зберігаємо листування зі службою підтримки не довше ніж 90 днів після закриття звернення, якщо довше зберігання не є необхідним для юридичних цілей, цілей безпеки, вирішення спорів або інших законних цілей.

Копії можуть тимчасово залишатися в системах доставлення електронної пошти або поштових скриньках відповідно до практик зберігання провайдерів.

8.6 Записи про видалення акаунта

Обмежені записи, пов’язані з видаленням акаунта, можуть тимчасово зберігатися для підтвердження обробки, запобігання повторним спробам видалення, розслідування помилок і підтримання безпеки.

Ці записи не призначені для збереження щоденника снів видаленого користувача.

8.7 Резервні копії та записи постачальників

Видалення з активних систем може не призводити до негайного вилучення всіх копій із резервних копій, журналів безпеки або систем третіх сторін.

Така інформація може тимчасово залишатися відповідно до застосовних правил ротації резервних копій, строків зберігання з міркувань безпеки, юридичних обов’язків або політик постачальників.

Якщо інформація зберігається після видалення акаунта, ми обмежуємо її використання відповідною ціллю й не розглядаємо її як активний щоденник снів.

9. Видалення акаунта та даних

9.1 Як видалити акаунт

Ви можете видалити свій акаунт Dreamote:

• у мобільному застосунку Dreamote через налаштування акаунта;
• на вебсайті за адресою https://dreamote.me/delete-account.

Видалення акаунта потребує підтвердження особи й може вимагати нещодавньої автентифікації за паролем і додаткових факторів автентифікації.

9.2 Що відбувається після видалення акаунта

Після успішного видалення акаунта на сервері Dreamote вилучає акаунт і пов’язану з ним інформацію з активних систем, зокрема, де це застосовно:

• обліковий запис автентифікації;
• профіль користувача;
• записи снів, що зберігалися в хмарі;
• синхронізований вміст щоденника та зашифровані метадані;
• пов’язані теги, емоції, фактори та сутності снів;
• записи синхронізації, що стосуються користувача;
• пов’язані записи про права доступу за підпискою, що зберігаються в системах Dreamote;
• інші записи в межах акаунта, на які поширюється процедура видалення.

Обмежені записи про видалення та інформація, яку необхідно зберігати для законних юридичних, безпекових або операційних цілей, можуть тимчасово залишатися.

Запит на видалення вважається виконаним лише після того, як сервер підтвердить відповідну операцію видалення акаунта.

9.3 Локальна інформація на пристроях

Коли видалення завершено з мобільного застосунку, застосунок виконує відповідну процедуру локального очищення.

Коли видалення завершено через вебсайт, пристрій, на якому раніше було виконано вхід, може й далі містити локально збережені дані акаунта, доки він не виявить і не обробить видалення.

Dreamote використовує механізми локального очищення та відновлення, призначені для вилучення пов’язаної локальної інформації щоденника, ключових матеріалів шифрування, стану синхронізації та кешованих даних акаунта після того, як буде розпізнано віддалене видалення акаунта.

Коли пристрій перебуває офлайн, очищення може бути відкладено, доки застосунок не буде знову відкрито або не буде відновлено підключення.

Якщо застосунок більше недоступний або автоматичне очищення не може бути завершено, вам може знадобитися очистити локальне сховище застосунку або видалити застосунок за допомогою доступних засобів керування вашого пристрою.

9.4 Експортовані файли

Видалення акаунта не вилучає автоматично файли щоденника, зображення, експортовані файли JSON або інші копії, які ви раніше зберегли поза межами Dreamote.

Ви несете відповідальність за керування такими зовнішніми копіями.

Якщо Dreamote надає експорт щоденника, записи снів експортуються як читабельний JSON (або подібний структурований відкритий текст). Експортовані файли снів не шифруються локальним ключем шифрування Dreamote.

Локальний ключ шифрування (LEK), пов’язані ключі шифрування даних (DEK) і інформація про підписку або права доступу не включаються до звичайного експорту щоденника. Будь-хто, хто має доступ до експортованого файлу снів, може прочитати його вміст. Експортовані файли слід зберігати в безпечний спосіб.

Звичайний імпорт і експорт відновлюють або переносять вміст щоденника, який ви обираєте завантажити з підтримуваного файлу експорту. Вони не є повною резервною копією всіх даних застосунку, облікових записів, ключів шифрування чи прав доступу за підпискою і не замінюють хмарну синхронізацію.

9.5 Підписки

Видалення вашого акаунта Dreamote не скасовує автоматично підписку, оплату якої здійснено через Apple або Google.

Активну підписку слід скасувати через відповідні налаштування керування підписками в App Store або Google Play.

9.6 Допомога з видаленням

Якщо у вас виникли труднощі з видаленням акаунта, зверніться на [email protected].

Перш ніж опрацювати запит, пов’язаний із конфіденційністю, ми можемо попросити вас підтвердити свою особу.

10. Безпека даних

Ми застосовуємо технічні та організаційні заходи, призначені для захисту персональної інформації.

Ці заходи включають, де це застосовно:

• зашифровані мережеві з’єднання;
• захищену автентифікацію та керування сесіями;
• політики контролю доступу до бази даних;
• авторизацію в межах акаунта;
• шифрування локальної інформації щоденника за допомогою ключа, прив’язаного до пристрою, та механізми шифрування синхронізованого вмісту щоденника, якщо увімкнено хмарну синхронізацію;
• обмежений доступ до серверних облікових даних;
• додаткове підтвердження особи перед видаленням акаунта;
• безпечне опрацювання стану синхронізації та акаунта;
• заходи, призначені для запобігання потраплянню чутливої інформації щоденника до діагностичних журналів;
• процедури опрацювання технічних збоїв і незавершених операцій видалення.

Доступ до персональної інформації обмежується відповідно до операційних обов’язків і технічних засобів контролю.

Жодна система електронного зберігання або передавання даних не може гарантувати абсолютної безпеки.

Користувачам слід вживати розумних заходів для захисту своїх пристроїв, паролів, акаунтів і експортованих назовні файлів щоденника.

11. Міжнародна передача даних

Dreamote управляється з України та користується послугами постачальників, які можуть обробляти персональну інформацію в різних юрисдикціях.

Наша основна робоча база даних розміщена в Ірландії.

Однак послуги акаунтів, хостинг вебсайту, обробка ШІ, керування підписками, доставлення електронної пошти, операції із забезпечення безпеки та інша інфраструктурна діяльність можуть передбачати обробку за межами України або Європейського економічного простору.

Там, де цього вимагає чинне законодавство про захист даних, міжнародна передача здійснюється з використанням належних правових механізмів і запобіжних заходів, які можуть включати рішення про адекватність або затверджені договірні засоби захисту.

Ви можете звернутися на [email protected], щоб отримати додаткову інформацію про запобіжні заходи, застосовні до ваших даних.

12. Ваші права щодо приватності

Залежно від країни вашого проживання та законодавства, що поширюється на вас, ви можете мати право:

• отримати доступ до персональної інформації про вас, якою ми володіємо;
• виправити неточну або неповну інформацію;
• вимагати видалення персональної інформації;
• отримати відповідну персональну інформацію у форматі, придатному для перенесення;
• обмежити певну обробку;
• заперечити проти певної обробки;
• відкликати згоду, якщо згода є застосовною правовою підставою;
• подати скаргу до компетентного органу із захисту даних.

Dreamote надає функції для редагування, видалення та експорту записів щоденника (зокрема експорт снів у відкритому текстовому форматі JSON, де він доступний).

Функція експорту щоденника може не включати всі категорії пов’язаної з акаунтом або технічної інформації, якою володіє Сервіс чи його постачальники.

Запити щодо додаткової персональної інформації можна надсилати на [email protected].

Перш ніж відповісти, нам може знадобитися підтвердити вашу особу.

Там, де застосовується GDPR, ми відповідаємо в межах застосовних законодавчо встановлених строків, включно з будь-яким продовженням, дозволеним законом.

Ви можете подати скаргу до компетентного наглядового органу, зокрема до органу, відповідального за країну вашого постійного проживання, місце роботи або місце ймовірного порушення, де це застосовно.

Ми не використовуємо згенеровані ШІ рефлексії щодо снів для ухвалення рішень, які мають юридичні або подібні суттєві наслідки для користувачів.

13. Приватність дітей

Dreamote не призначений для дітей, молодших за 16 років.

Під час реєстрації акаунта в мобільному застосунку користувачі повинні активно підтвердити, що вони відповідають мінімальній віковій вимозі, через обов’язкове підтвердження, яке за замовчуванням не є попередньо вибраним.

Ми покладаємося на це підтвердження й не перевіряємо вік користувачів самостійно.

Якщо нам стане відомо, що особа, молодша за 16 років, зареєструвалася або надала персональну інформацію, ми вживемо належних заходів відповідно до чинного законодавства.

Батьки або опікуни можуть звернутися на [email protected] з питань, що стосуються персональної інформації дитини.

14. Зміни до цієї Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності в разі зміни наших функцій, постачальників послуг, технічної архітектури, юридичних обов’язків або практик обробки інформації.

Актуальна версія доступна за адресою https://dreamote.me/privacy.

Оновлюючи Політику, ми змінюватимемо дату «Останнє оновлення».

Там, де цього вимагає чинне законодавство, ми надамо додаткове повідомлення або отримаємо згоду, перш ніж запроваджувати суттєві зміни до відповідної діяльності з обробки.

Продовження користування Сервісом не замінює жодної згоди, яка вимагається законом.

15. Зв’язок з нами

З питань, запитів щодо приватності, занепокоєнь стосовно персональної інформації або звернень щодо цієї Політики конфіденційності:

Dreamote

Контролер даних: Тетяна Литвиненко (LYTVYNENKO TETIANA)

Правовий статус: Фізична особа-підприємець (ФОП), Україна

Електронна пошта з питань конфіденційності: [email protected]

Вебсайт: https://dreamote.me

Ми прагнемо опрацьовувати запити щодо приватності прозоро та відповідно до чинного законодавства про захист даних.