Політика конфіденційності

Ця політика пояснює, як застосунок Aish і сайт aish-talk.com («Aish», «ми») поводяться з вашими даними. Володільцем (контролером) даних є SmartThings LLP — компанія, зареєстрована в Республіці Казахстан (реквізити — наприкінці цього документа). Ми обробляємо дані відповідно до Закону Республіки Казахстан «Про персональні дані та їх захист» і, для користувачів у Європейському Союзі, Загального регламенту про захист даних (General Data Protection Regulation, GDPR).

Користуючись застосунком, ви погоджуєтеся з цією політикою. Якщо щось тут вам не підходить, не користуйтеся застосунком і напишіть нам — ми видалимо ваші дані.

1. Що ми збираємо

Дані акаунта

• Гостьовий акаунт створюється автоматично під час першого запуску: випадковий ідентифікатор користувача та ідентифікатор пристрою. На цьому етапі ми не знаємо ні вашого імені, ні номера телефону, ні пошти.
• Адреса електронної пошти — якщо ви входите, щоб щоденник зберігся під час зміни пристрою: ми надсилаємо на неї одноразовий код для входу. Також ми використовуємо її, щоб підтвердити видалення акаунта й надіслати вам архів ваших даних.
• Номер телефону — за бажанням, якщо ви додасте його як резервний спосіб входу на випадок втрати доступу до пошти. Цей код надходить через Telegram.
• Вхід через Apple або Google — якщо ви його оберете, ми отримуємо від Apple або Google постійний ідентифікатор акаунта, вашу адресу пошти (у разі Apple — можливо, приватну адресу-пересилання, що веде до вашої скриньки, і лише під час першого входу) та ваше ім’я, якщо ви ним поділитеся. У разі Apple ми також зберігаємо токен, який дає змогу відкликати вхід, коли ви видаляєте акаунт. Пароля від Apple або Google ми не отримуємо.
• Налаштування: мова, часовий пояс і параметри, які ви обираєте.

Розмови про сни

• Голос — аудіо того, що ви говорите, передається в реальному часі для розпізнавання мовлення та відповіді Aish. Якщо телефон не вміє сам розпізнавати мовлення, застосунок надсилає запис репліки на наш сервер, сервер передає його Google для розпізнавання й повертає вам текст; запис не зберігається.
• Текст розмови — розшифровка ваших слів і відповідей Aish.
• Результати — картинки, комікси, відео та роздуми, створені за вашим сном, а також ваш щоденник снів.

Сни можуть бути глибоко особистими — про здоров’я, стосунки, почуття. Такий вміст ми обробляємо лише для того, щоб вести розмову та створювати результат. Ми не використовуємо його для реклами чи профілювання.

Пам’ять Aish

Щоб наступна розмова могла продовжитися з того місця, де зупинилася попередня, після кожної розмови Aish зберігає кілька коротких нотаток про вас: як до вас звертатися і що ви самі розповіли про себе, які образи повторюються у ваших снах, один рядок про кожен сон, патерни, знайдені в практиках, і питання, на якому ви зупинилися в «Щоденнику пам’яті». Нотатки складає модель Gemini за текстом розмови, а в наступних розмовах вони передаються їй разом з інструкцією, щоб Aish могла на них спиратися.

• Чого Aish не запам’ятовує: здоров’я та діагнози, інтимне життя, релігію й політику, гроші та борги, адреси, телефони, документи й паролі — навіть якщо ви про них говорили. Про інших людей — нічого понад ім’я і те, ким вони вам доводяться. Так налаштована модель, яка пише нотатки; якщо така нотатка все ж з’явиться, її можна видалити в застосунку.
• Керування: пам’ять увімкнена за замовчуванням. Переглянути нотатки, видалити будь-яку з них або всі одразу й вимкнути пам’ять можна в застосунку: «Профіль» → «Що пам’ятає Аїш». Коли пам’ять вимкнено, нові нотатки не з’являються, а збережені не використовуються в розмовах.
• Зберігання: нотатки зберігаються в нашій базі даних у зашифрованому вигляді. Як і текст розмов, вони потрапляють у трасування Langfuse (розділ 4).

Технічні дані

• Модель пристрою, операційна система та версія застосунку, ідентифікатори застосунку на пристрої, мова системи.
• IP-адреса, час запитів, коди помилок і серверні журнали.
• Події використання застосунку (відкрито екран, розпочато розмову, обрано формат) — ніколи не вміст ваших снів.

Покупки

Іскри та підписку Pro можна купити лише в застосунку — через App Store і Google Play. Від них ми отримуємо ідентифікатор транзакції та підписки, товар, суму й валюту та статус — але ніколи не дані вашої картки. На сайті нічого не продається.

Список очікування

Якщо ви записуєтеся в список очікування на нашому сайті, ми зберігаємо вашу адресу пошти, щоб підтвердити запис вітальним листом, один раз повідомити про запуск Aish і надіслати промокод на 2 тижні Pro та бонусні Іскри. Ви можете будь-коли попросити нас видалити її через форму зворотного зв’язку.

Звернення до підтримки

Те, що ви пишете у формі зворотного зв’язку, адреса пошти, яку ви залишаєте для відповіді, і будь-які відомості, які ви додаєте.

2. Навіщо ми обробляємо дані

3. Штучний інтелект

Aish працює на моделях Google Gemini. Ваш голос, текст розмови й опис сну надсилаються до Google через його API для розпізнавання мовлення, діалогу, синтезу голосу Aish і створення картинок, коміксів та відео. Ми користуємося умовами платного Gemini API, за якими Google не використовує надіслані нами дані для навчання своїх моделей.

Розмова з Aish і роздуми про сни генеруються автоматично. Вони не є тлумаченням снів чи передбаченнями, не є психотерапією і не є медичною, психологічною чи будь-якою іншою професійною консультацією; будь-які рішення на їх основі ви ухвалюєте самостійно.

4. Хто отримує ваші дані

Ми не продаємо дані. Вміст снів, розмови та результати ніколи не передаються рекламним чи аналітичним сервісам. Дані потрапляють лише до наведених нижче сервісів:

• Google (Gemini API, Google Cloud) — обробка голосу й тексту та створення результатів.
• Langfuse — сервіс спостереження, що зберігає трасування розмов (текст, параметри запитів, вартість), щоб ми могли розслідувати помилки й обліковувати витрати. Доступ має лише команда. Трасування зберігаються не довше 90 днів, потім видаляються автоматично.
• Apple і Google — обробка покупок і підписок у застосунку, а також вхід через Apple і Google, якщо ви ним користуєтеся.
• Google Firebase (Google Analytics для застосунку та Crashlytics, США) — статистика використання застосунку та звіти про збої. Firebase отримує службові події (перший запуск, початок сесії, вхід і вихід, видалення акаунта й тариф), модель пристрою, версії ОС і застосунку, приблизне місцезнаходження, визначене за IP-адресою, та ідентифікатор інсталяції, а в разі збою застосунку — технічний опис помилки. Щоб за вашим зверненням знайти звіти про збої, Firebase також отримує ідентифікатор вашого акаунта Aish (той, що показаний у налаштуваннях застосунку), а якщо ваш голос у розмові не чути (немає доступу до мікрофона або мовлення не розпізнається), — подію з назвою служби розпізнавання мовлення на телефоні. Рекламні ідентифікатори не збираються. Ваш номер телефону, адреса пошти та вміст ваших снів, розмов і результатів ніколи не потрапляють до Firebase.
• Cloudflare — доставка сайту та його захист від атак; обробляє IP-адреси й дані запитів як наш обробник.
• Google Analytics на сайті — лише якщо ви дозволите аналітичні cookies у банері cookies (відвідувачів із ЄС, ЄЕЗ, Великої Британії та Швейцарії запитуємо заздалегідь; будь-хто може змінити вибір у «Налаштуваннях cookies» внизу будь-якої сторінки). Він фіксує відвідані сторінки, пристрій і приблизне місцезнаходження, а також події воронки: запис у список очікування та вхід. Ми використовуємо його, щоб бачити, як відвідувачі знаходять сайт і користуються ним, і вимірювати наші кампанії Google Ads. Google Analytics не отримує вашого номера телефону, адреси пошти чи будь-чого про ваші сни.
• Google reCAPTCHA — захист форм зворотного зв’язку, входу та запису до списку очікування на сайті від ботів; діють політика конфіденційності й умови Google.
• Telegram (Telegram Gateway) — надсилання резервного коду для входу на номер телефону, який ви додали.
• Хостинг-провайдер — робота наших серверів і зберігання даних.
• Електронна пошта — коди для входу, підтвердження видалення, архіви даних і листи для списку очікування надсилаються з нашого власного поштового сервера, який працює разом з іншими нашими серверами.

Наші сервери, база даних і збережені файли (записи голосу, картинки, відео) розташовані в Нідерландах (Європейський Союз).

Сайт використовує cookies; які саме і як ними керувати, описано в Політиці cookies.

Деякі з цих компаній розташовані за межами вашої країни, зокрема в США та Великій Британії. Передавання ґрунтується на договірних гарантіях захисту даних (стандартних договірних положеннях ЄС і подібних механізмах) або на рішеннях про адекватність, якщо такі є.

5. Як довго ми зберігаємо дані

• Записи голосу — до 7 днів після розмови; потім файли видаляються автоматично.
• Текст розмов, сни та результати — доки існує ваш акаунт або доки ви їх не видалите.
• Нотатки пам’яті Aish — доки існує ваш акаунт або доки ви їх не видалите; нова нотатка про те саме замінює попередню.
• Дані акаунта та покупок — доки існує акаунт; платіжні записи — стільки, скільки вимагає податкове й бухгалтерське законодавство.
• Технічні журнали — обмежений період, зазвичай не довше кількох місяців.
• Гостьові акаунти, якими давно не користувалися, можуть бути видалені разом з їхніми даними.

6. Ваші права

Будь-коли ви можете:

• дізнатися, які дані про вас ми зберігаємо, і отримати їх копію;
• виправити неточні дані;
• переглянути й видалити нотатки пам’яті Aish або вимкнути пам’ять («Профіль» → «Що пам’ятає Аїш»);
• видалити свій акаунт разом зі снами, результатами та історією розмов;
• заперечити проти обробки на підставі законного інтересу, зокрема аналітики;
• відкликати згоду, якщо обробка ґрунтується на ній;
• подати скаргу до органу із захисту даних вашої країни (у Казахстані — до Комітету з інформаційної безпеки Міністерства цифрового розвитку).

Ви можете завантажити копію своїх даних у застосунку («Профіль» → «Завантажити мої дані») і самостійно видалити акаунт — див. наступний розділ. З усіх інших питань напишіть нам і вкажіть ID користувача з екрана «Профіль» у застосунку або номер телефону, доданий для входу, чи напишіть з адреси пошти, прив’язаної до вашого акаунта. Ми відповідаємо протягом 30 днів.

Видалення акаунта та даних

Ви можете будь-коли видалити свій акаунт, не звертаючись до нас: у застосунку («Профіль» → «Видалити акаунт») або на сторінці видалення акаунта після входу за кодом, надісланим на вашу пошту.

• Підтвердження поштою: ми надсилаємо посилання на пошту, підтверджену у вашому акаунті. Воно діє 24 години і лише один раз; доки ви не відкриєте його й не підтвердите видалення, нічого не видаляється.
• Без пошти: якщо в акаунті немає підтвердженої пошти (наприклад, це гостьовий акаунт), можна спершу додати її, щоб отримати архів, або підтвердити видалення безпосередньо в застосунку. Тоді ви одразу виходите з акаунта на всіх пристроях, архів не створюється, а акаунт видаляється так само — зазвичай протягом кількох хвилин.
• Після підтвердження: ви одразу виходите з акаунта на всіх пристроях і більше не можете в нього увійти. Ми надсилаємо вам на пошту посилання на архів із вашими снами, роздумами про сни, розмовами з Aish, нотатками пам’яті Aish, а також картинками, коміксами й відео з водяним знаком Aish. Потім акаунт видаляється, зазвичай протягом кількох хвилин; якщо триває розмова або генерація — після її завершення.
• Архів зберігається 7 днів після видалення акаунта, щоб ви встигли його завантажити, а потім видаляється автоматично. До того часу ми зберігаємо його разом з адресою пошти, на яку надіслано посилання.
• Видаляються: акаунт із вашим номером телефону, ім’ям, поштою та ідентифікаторами входу через Apple і Google (якщо ви входили через Apple, ми також просимо Apple відкликати доступ застосунку); сни, розмови з Aish, записи голосу, картинки, комікси, відео та роздуми про сни; нотатки пам’яті Aish; анкети відгуків, повідомлення з форми зворотного зв’язку та запис у списку очікування для вашої пошти. Копії розмов у трасуваннях Langfuse (розділ 4) видаляються автоматично протягом 90 днів після розмови.
• Зберігаються без персональних даних: записи про платежі та Іскри (суми, продукти, дати й номери транзакцій у платіжного провайдера) — стільки, скільки вимагає податкове й бухгалтерське законодавство. Вони відв’язані від акаунта й не містять номера телефону, імені чи пошти.
• Вивантаження даних, які ви замовляли в застосунку, видаляються разом з акаунтом; в інших випадках посилання для завантаження та архів перестають діяти через 24 год.
• Підписки, оформлені в App Store або Google Play, видалення акаунта не скасовує — скасуйте їх у магазині.

Видалення незворотне. Повторний вхід із тією самою поштою створює новий, порожній акаунт.

7. Діти

Застосунок не призначений для осіб, молодших за 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви дізналися, що Aish користується дитина, напишіть нам — ми видалимо акаунт.

8. Безпека

Дані передаються зашифрованими з’єднаннями (TLS); доступ до серверів і сервісів обмежений командою та захищений ключами й автентифікацією. Посилання на медіафайли тимчасові й перестають діяти. Жоден спосіб зберігання не є абсолютно безпечним, тому, будь ласка, не диктуйте Aish паролі, номери карток чи документів.

9. Зміни

Ми оновлюємо цю політику, коли змінюється застосунок або законодавство. Дата редакції вказана вгорі сторінки; про суттєві зміни ми повідомляємо в застосунку. Продовження користування Aish після змін означає, що ви приймаєте нову редакцію.

10. Контакти

Запитання щодо даних і запити на реалізацію ваших прав приймаються через форму зворотного зв’язку.