Правові документи

Політика конфіденційності

Дата набрання чинності: [Буде підтверджено: дата набрання чинності] · Оновлено: 9 листопада 2026 року

Sparkwizz побудований так, щоб ваші ідеї залишалися вашими. Ця політика простими словами пояснює, що зберігається на вашому телефоні, що його залишає, куди потрапляє, навіщо і як довго зберігається.

Коротко

Ваші ідеї, розшифровки голосу і звіти «вжуху» зберігаються на вашому телефоні. Ми не зберігаємо їх на своїх серверах.
Облікового запису немає: ні email, ні імені, ні пароля. Хмарні функції та пейволи використовують випадковий анонімний ідентифікатор.
Ваші ідеї залишають телефон лише для хмарних функцій, які ви обираєте. Коли ви користуєтеся однією з них, потрібний їй текст надсилається моделі ШІ з нульовим зберіганням даних, використовується для цього запиту і не зберігається.
Статистика використання і звіти про збої вимкнені, доки ви їх не ввімкнете.
Без реклами, без продажу даних і без стеження за вами в інших застосунках чи на сайтах.
Ви можете видалити все — на телефоні й на нашому сервері — у Налаштування → Дані → Видалити всі мої дані. Див. Видалення даних.

1. Хто відповідає за дані

Контролером (володільцем) ваших персональних даних є видавець Sparkwizz:

[Буде підтверджено: юридична назва видавця]

[Буде підтверджено: зареєстрована адреса]

[Буде підтверджено: податковий номер (NIP) і номер у реєстрі підприємців]

Email: privacy@sparkwizz.app

Пишіть на цю адресу з будь-яких питань щодо цієї політики або щоб скористатися своїми правами. Щодо допомоги із застосунком пишіть на support@sparkwizz.app.

У цій політиці «ми» означає видавця, а «Sparkwizz» або «застосунок» — застосунок Sparkwizz для iPhone і Android.

2. Що охоплює ця політика

Ця політика стосується застосунку Sparkwizz, сайту sparkwizz.app і листів, які ви надсилаєте на наші адреси. Вона не стосується App Store, Google Play чи інших сервісів, до яких ви переходите зі Sparkwizz: у них власні політики конфіденційності.

3. Що залишається на вашому телефоні

Лише у власному сховищі застосунку на вашому телефоні зберігаються:

ваші ідеї: їхній текст, назви й теги, розшифровки голосових ідей та архівовані ідеї. Видалені ідеї 30 днів лежать у «Нещодавно видалених», а потім видаляються назавжди;
ваші відповіді в Sharpen (уточнення ідеї) і звіти «вжуху» разом із виправленнями та результатами тестів, які ви до них додаєте;
те, що ви розповідаєте «вжуху» про себе (чи пишете ви код і скільки годин на тиждень маєте);
ваша серія, тижневі огляди, щоденні іскри і налаштування;
нагадування, які плануються на телефоні як локальні сповіщення. Ми не надсилаємо push-сповіщень.

Ми не маємо доступу до цих даних. Нічого з цього не надсилається нам, якщо ви не користуєтеся хмарною функцією, як описано в розділі 4.

Голос

На iPhone Sparkwizz використовує розпізнавання мовлення лише на телефоні: голос перетворюється на текст на телефоні, а аудіо ніколи його не залишає. На Android голос використовує службу розпізнавання мовлення вашого телефона. Якщо вона не може працювати офлайн (наприклад, на Android до версії 12 або без офлайн-пакета мови), Android може надіслати аудіо в Google, щоб перетворити його на текст, відповідно до політики конфіденційності Google. Sparkwizz не зберігає записи.

Експорт і резервні копії

Ви можете експортувати ідеї в читабельному вигляді або створити резервну копію, зашифровану паролем, який ви обираєте. Обидва файли створюються на телефоні й залишають його, лише якщо ви самі їх кудись збережете чи надішлете, наприклад у «Файли», хмарний диск або повідомлення. Ми ніколи їх не отримуємо. Ми не можемо відкрити зашифровану копію чи відновити її пароль.

Резервна копія самого телефона

Резервна копія вашого телефона (iCloud на iPhone, резервна копія Google на Android) може містити дані Sparkwizz — залежно від налаштувань телефона. Такими копіями опікуються Apple або Google за власними умовами.

4. Що обробляє наш сервер і навіщо

Наш сервер працює на Supabase у Європейському Союзі (Франкфурт, Німеччина). Він задіяний, лише коли ви користуєтеся тим, що його потребує: хмарними реакціями, Sharpen, «вжухом», покупками і пейволами або скаргою на відповідь ШІ. Показ пейволу, зокрема того, що наприкінці першого налаштування, задіює його, навіть якщо ви нічого не купуєте: пейвол створює ваш анонімний ідентифікатор і звертається до RevenueCat і нашого сервера. Вміст ваших ідей надсилається лише хмарним функціям, які ви обираєте. Кожна картка нижче пояснює, що ми обробляємо, навіщо, на якій правовій підставі згідно із Загальним регламентом ЄС про захист даних (GDPR) і як довго зберігаємо.

Ваш анонімний ідентифікатор

Що: Випадковий ідентифікатор, що створюється, коли застосунок уперше звертається до нашого сервера, наприклад щоб показати пейвол або для хмарної функції, яку ви обрали (анонімний вхід), із токенами сеансу і часом входу. Поки сеанс існує, Supabase Auth також зберігає IP-адресу і user agent пристрою, з якого його почато; вони видаляються разом з ідентифікатором. Без email, імені, номера телефона чи пароля.
Навіщо: Щоб розрізняти ваші запити, застосовувати денні ліміти та пов'язувати ваші «вжухи» й покупки з вашим застосунком.
Правова підстава: Виконання нашого договору з вами (ст. 6(1)(b) GDPR).
Зберігається: Доки ви не скористаєтеся функцією «Видалити всі мої дані». Також видаляється автоматично після 180 днів без жодної активності, якщо з ним не пов'язане те, за що ви заплатили або що вам належить: активна підписка Pro, невикористані «вжухи» з пакета чи додані нами, або запис про покупку. Невикористаний безкоштовний «вжух» видаленню не заважає.

Що ви надсилаєте хмарним функціям

Що

Хмарні реакції (лише якщо ви обрали «У хмарі»): текст і мова кожної ідеї, яку ви зберігаєте відтоді. Ідеї, збережені раніше, ніколи не надсилаються самі собою.
Sharpen: текст, назва і мова ідеї, яку ви уточнюєте, коли ви торкаєтеся кнопки.
«Вжух»: текст, назва, теги й відповіді Sharpen ідеї, для якої ви запускаєте «вжух», те, що ви розповіли про себе, країна App Store і докази, які зібрав застосунок; згодом — виправлення і результати тестів, які ви додаєте, разом із доказами звіту. Перед кожним «вжухом» екран згоди показує, що буде надіслано.

Навіщо

Щоб створити назву й теги, запитання Sharpen чи звіт «вжуху», який ви попросили.

Правова підстава

Виконання нашого договору з вами (ст. 6(1)(b) GDPR).

Зберігається

Не зберігається. Текст проходить через наш сервер до моделі ШІ і назад, у пам'яті, лише на час запиту. Наші журнали фіксують коди статусу, кількості й тривалість, але ніколи не текст. Постачальник ШІ працює з нульовим зберіганням даних (розділ 5).

Записи про використання

Що: Для кожного хмарного запиту: час, функція і крок, модель ШІ, кількість токенів, вартість, тривалість і код результату, пов'язані з вашим анонімним ідентифікатором. Жодного тексту.
Навіщо: Щоб дотримуватися лімітів, контролювати витрати, знаходити збої та запобігати зловживанням.
Правова підстава: Наші законні інтереси в надійному й доступному за ціною сервісі та запобіганні зловживанням (ст. 6(1)(f) GDPR).
Зберігається: 90 днів. Після цього залишаються лише щоденні підсумки, у яких немає ідентифікаторів. Якщо ви видалите дані раніше, решта записів втрачає зв'язок із вашим ідентифікатором.

Ліміти й історія «вжухів»

Що: Кількість хмарних реакцій і запитів Sharpen за сьогодні; ваш баланс «вжухів»; а для кожного «вжуху» — коли він почався, його статус, скільки кроків, виправлень і результатів він мав і звідки він: подарунок, Pro чи пакет.
Навіщо: Щоб застосовувати денний ліміт, рахувати ваші «вжухи» і автоматично повертати «вжух», коли звіт не вдається створити.
Правова підстава: Виконання нашого договору з вами (ст. 6(1)(b) GDPR).
Зберігається: Денні лічильники: видаляються протягом доби після завершення дня (за UTC). Баланс та історія «вжухів»: доки існує ваш анонімний ідентифікатор.

Покупки й підписка

Що: Коли ви щось купуєте або ваша підписка змінюється: продукт, чи це пробний період, статус і поновлення, дати періоду, магазин, ціна в доларах США й валюта, якою ви платили, та ідентифікатор події транзакції. Ми ніколи не отримуємо вашого імені, Apple ID чи облікового запису Google, даних картки чи платіжної адреси.
Навіщо: Щоб відкрити Pro і пакети «вжухів» та вести бухгалтерський облік.
Правова підстава: Виконання нашого договору з вами (ст. 6(1)(b) GDPR) і наш юридичний обов'язок зберігати бухгалтерські й податкові записи (ст. 6(1)(c) GDPR).
Зберігається: Статус підписки: доки існує ваш анонімний ідентифікатор. Записи про покупки: стільки, скільки вимагає бухгалтерське й податкове законодавство [Буде підтверджено: строк зберігання бухгалтерських записів]. Якщо ви видалите дані, вони зберігаються без вашого анонімного ідентифікатора.

Перегляди пейволу

Що: Яку версію пейволу (екрана покупки) ви бачили, де в застосунку, і чи закрили ви його або почали покупку, разом із часом і вашим анонімним ідентифікатором.
Навіщо: Щоб дізнатися, який пейвол працює найкраще (A/B-тести), і зарахувати покупку тому пейволу, що до неї привів.
Правова підстава: Наші законні інтереси в покращенні нашої пропозиції (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити (розділ 14).
Зберігається: Доки існує ваш анонімний ідентифікатор, і видаляються разом із ним.

Технічні журнали

Що: Supabase, де розміщено наш сервер, журналює запити та входи: вашу IP-адресу, час, запитану адресу, результат і user agent вашого пристрою. Supabase Auth також записує в журнал аудиту входи та інші події автентифікації з вашим анонімним ідентифікатором, часом та IP-адресою.
Навіщо: Безпека, пошук несправностей і запобігання зловживанням.
Правова підстава: Наші законні інтереси в безпечній і справній роботі сервісу (ст. 6(1)(f) GDPR).
Зберігається: Протягом короткого строку, який Supabase зберігає журнали на нашому тарифі [Буде підтверджено: строк зберігання журналів Supabase, наприклад 7 днів]. Записи аудиту Auth: [Буде підтверджено: журнал аудиту в базі даних вимкнено, або як довго зберігаються його записи].

Запобігання зловживанням

Що: Якщо анонімний ідентифікатор використовують для зловживань сервісом, ми можемо його заблокувати, із часом і короткою внутрішньою приміткою про причину. Ми також можемо вручну додати «вжухи» до ідентифікатора, наприклад щоб компенсувати збій. Наш журнал адміністратора фіксує кожну таку зміну з анонімним ідентифікатором, якого вона стосується.
Навіщо: Щоб зупиняти зловживання і мати запис про те, що змінював наш адміністратор.
Правова підстава: Наші законні інтереси в запобіганні зловживанням і підзвітності сервісу (ст. 6(1)(f) GDPR).
Зберігається: Блокування і додані «вжухи»: доки існує ваш анонімний ідентифікатор, і видаляються разом із ним. Записи журналу адміністратора залишаються як наш облік [Буде підтверджено: строк зберігання журналу адміністратора]; після видалення ідентифікатора той, що в них записаний, уже ні до чого не веде.

Будь ласка, не вписуйте в ідеї, які надсилаєте хмарним функціям, персональні дані інших людей чи чутливу інформацію про себе.

5. Як працюють функції ШІ

Ми використовуємо моделі ШІ через OpenRouter — сервіс, що спрямовує кожен запит до постачальника моделі. Наші запити вимагають нульового зберігання даних і забороняють збирання даних, тож відповідати можуть лише ті постачальники, які не зберігають ваш текст і не навчають на ньому моделі.
Зараз це модель Claude від Anthropic. Ми можемо перейти на іншу модель із нульовим зберіганням даних, наприклад моделі GPT від OpenAI, на тих самих умовах. Моделі працюють у центрах обробки даних своїх постачальників, які можуть бути за межами ЄС (розділ 13).
Ми не навчаємо моделі ШІ на ваших ідеях.
«Натовп» у звіті «вжуху» — це вигадані клієнти, яких ШІ пише на основі доказів. Це не реальні люди.
Відповіді ШІ не використовуються для ухвалення рішень щодо вас. Вердикт «вжуху» — це думка, яку ви зважуєте самі; він не має щодо вас юридичних чи подібних суттєвих наслідків.

6. Пошук для «вжуху»

App Store. Під час «вжуху» ваш телефон напряму шукає в публічному каталозі App Store від Apple за пошуковими запитами, складеними з вашої ідеї, і читає публічні відгуки конкурентів. Apple отримує ці запити й IP-адресу вашого телефона відповідно до своєї політики конфіденційності. Вони не проходять через наш сервер.
Інтернет. Наш сервер надсилає пошукові запити, складені з вашої ідеї, разом із країною App Store до Brave Search API, який повертає результати й текст знайдених сторінок. Brave отримує запити, але не ваш анонімний ідентифікатор і не вашу IP-адресу. Ми не зберігаємо ці запити.

7. Покупки

Sparkwizz Pro і пакети «вжухів» купуються через App Store або Google Play. Apple чи Google приймають оплату й обробляють ваші платіжні дані як окремі контролери, за власними умовами й політиками конфіденційності.
RevenueCat обробляє покупки для нас. Він отримує дані транзакцій від магазину, ваш анонімний ідентифікатор і технічні відомості, як-от версію застосунку, пристрій і країну, щоб перевіряти ваші покупки й повідомляти про них наш сервер. Коли ви видаляєте дані в застосунку, наш сервер також просить RevenueCat видалити його запис для вашого анонімного ідентифікатора.
Для аналізу тестів пейволу GrowthBook читає лише перегляди пейволу й покупки, описані в розділі 4 (анонімний ідентифікатор, час, версія пейволу, сума), через доступ до нашої бази даних тільки для читання.

8. Статистика використання і звіти про збої

Обидва необов'язкові й вимкнені, доки ви не погодитеся — під час знайомства із застосунком або в Налаштування → Конфіденційність. До вашої згоди нічого не збирається.

Статистика використання (PostHog, ЄС)

Що: Які екрани ви відкриваєте і якими кнопками користуєтеся, етапи на кшталт знайомства із застосунком і покупок, помилки; разом із версією застосунку, моделлю пристрою, операційною системою, мовою й випадковим ідентифікатором аналітики. Ніколи не текст ваших ідей чи звітів і жодних записів екрана. PostHog може визначати приблизну країну за вашою IP-адресою [Буде підтверджено: IP-адреси не зберігаються в проєкті PostHog].
Навіщо: Щоб бачити, що працює, а що ламається, і покращувати застосунок.
Правова підстава: Ваша згода (ст. 6(1)(a) GDPR і правила щодо зберігання та зчитування інформації на вашому пристрої).
Зберігається: [Буде підтверджено: строк зберігання в PostHog, наприклад 12 місяців]

Звіти про збої (Sentry, ЄС)

Що: Помилка, місце в коді, де вона сталася, останні кроки застосунку, версія застосунку, модель пристрою й операційна система. Текст ідей вилучається, перш ніж звіт надсилається.
Навіщо: Щоб знаходити й виправляти збої.
Правова підстава: Ваша згода (ст. 6(1)(a) GDPR).
Зберігається: [Буде підтверджено: строк зберігання в Sentry, наприклад 90 днів]

Ви можете будь-коли відкликати згоду в Налаштування → Конфіденційність. Відкликання не впливає на те, що було зібрано раніше.

9. Скарга на відповідь ШІ

Якщо відповідь ШІ хибна, образлива чи шкідлива, ви можете поскаржитися на неї в застосунку. Скарга надсилає нам обраний вами текст ШІ, причину і ваш коментар, якщо ви його напишете, разом із вашим анонімним ідентифікатором. Наш сервер додає, які моделі й версії інструкцій діяли, коли ви надіслали скаргу. Сама ваша ідея не надсилається.

Навіщо: щоб розглядати шкідливі чи хибні відповіді й покращувати сервіс.
Правова підстава: наші законні інтереси в безпечних і правильних відповідях ШІ (ст. 6(1)(f) GDPR).
Зберігається: доки існує ваш анонімний ідентифікатор, і видаляється разом із ним [Буде підтверджено: коротший строк зберігання розглянутих скарг, якщо буде].

Будь ласка, не пишіть у коментарі персональних даних.

10. Коли ви пишете нам

Коли ви пишете на support@, privacy@ чи ads@sparkwizz.app, ми отримуємо вашу email-адресу, ваше ім'я, якщо ви його вказуєте, і ваш лист із вкладеннями. Нашу пошту обслуговує Google Workspace.

Навіщо: щоб відповісти вам і зберегти запис про домовленості.
Правова підстава: наші законні інтереси у відповіді на листи (ст. 6(1)(f) GDPR), дії на ваш запит до або в межах договору (ст. 6(1)(b)), а для запитів щодо конфіденційності — наш юридичний обов'язок їх розглядати (ст. 6(1)(c)).
Зберігається: [Буде підтверджено: наприклад, до 2 років після завершення листування].

11. Цей сайт

sparkwizz.app — статичний сайт, розміщений на GitHub Pages. Він не використовує файлів cookie, аналітики, скриптів чи сторонніх шрифтів. Як хостинг-провайдер GitHub обробляє вашу IP-адресу, щоб доставляти сторінки й захищати свій сервіс, відповідно до заяви GitHub про конфіденційність. Наша правова підстава — законний інтерес у роботі сайту (ст. 6(1)(f) GDPR).

12. Хто отримує дані

Ми користуємося послугами цих постачальників. Вони обробляють дані від нашого імені (як обробники) за договорами про обробку даних, якщо в таблиці не сказано інакше.

Постачальник	Для чого	Де
Supabase	Наш сервер і база даних (розділ 4)	ЄС (Франкфурт, Німеччина)
OpenRouter	Спрямування запитів до ШІ, з нульовим зберіганням даних	США
Постачальник моделі (Anthropic) і хмара, що розміщує її з нульовим зберіганням даних, нині Google Cloud (Vertex AI) або Amazon Web Services (Bedrock), через OpenRouter	Робота моделі ШІ, з нульовим зберіганням даних	США та інші країни, де розміщено модель
Brave Search	Пошук в інтернеті для «вжуху»	США
RevenueCat	Обробка покупок і підписок	США
GrowthBook	Статистика тестів пейволу	[Буде підтверджено]
PostHog	Статистика використання, лише з вашої згоди	ЄС (Франкфурт, Німеччина)
Sentry	Звіти про збої, лише з вашої згоди	ЄС (Франкфурт, Німеччина)
Google Workspace	Наша пошта	ЄС і США
GitHub	Розміщення цього сайту	США

Окремі контролери. Apple і Google керують магазинами застосунків, приймають оплату й отримують пошукові запити до App Store (Apple) або, на деяких телефонах Android, аудіо голосу (Google) — відповідно до власних політик конфіденційності.

Ми також можемо розкривати дані, коли цього вимагає закон, або для встановлення, здійснення чи захисту правових вимог. Ми ніколи не продаємо ваших даних.

13. Передавання даних за межі ЄС

Деякі з постачальників вище розташовані або обробляють дані в країнах поза Європейською економічною зоною, переважно у США. Для такого передавання ми спираємося на рішення Європейської комісії про адекватність для Рамкової угоди ЄС–США про конфіденційність даних (Data Privacy Framework), якщо постачальник у ній сертифікований, або на стандартні договірні положення, затверджені Європейською комісією, із додатковими гарантіями, де потрібно. [Буде підтверджено: механізм передавання в договорі про обробку даних кожного постачальника] Копію відповідних гарантій можна попросити на privacy@sparkwizz.app.

14. Ваші права

Згідно з GDPR ви маєте право:

на доступ до своїх персональних даних і отримання їхньої копії;
на їх виправлення;
на їх видалення;
на обмеження їх обробки;
на отримання їх у переносному форматі;
заперечити проти обробки, що ґрунтується на наших законних інтересах;
будь-коли відкликати згоду, що не впливає на вже зроблене.

Як ними скористатися. Більшість ваших даних є лише на вашому телефоні: ви можете переглядати, змінювати, експортувати й видаляти їх у застосунку. Щоб видалити те, що зберігає наш сервер, скористайтеся Налаштування → Дані → Видалити всі мої дані. З усім іншим пишіть на privacy@sparkwizz.app.

Оскільки облікових записів немає, наш сервер не знає, хто ви, а застосунок не показує вашого анонімного ідентифікатора. Якщо ви щось купували, ми можемо знайти ваші дані за номером замовлення покупки в Sparkwizz. Якщо ви нічого не купували, ми зазвичай не можемо визначити, які дані на сервері ваші. Тоді, як дозволяє ст. 11(2) GDPR, ми вам про це скажемо і зможемо виконати запит на доступ, виправлення, обмеження чи перенесення даних, лише якщо ви надасте відомості, за якими їх можна знайти. Видалити всі мої дані працює для всіх, бо сам застосунок підтверджує, що ідентифікатор ваш. Ми ніколи не просимо більше, ніж потрібно. Ми відповідаємо протягом одного місяця; для складних запитів можемо продовжити цей строк ще на два місяці й пояснимо чому. Користуватися правами безкоштовно.

Заперечення. Щоб заперечити проти обробки ваших переглядів пейволу чи будь-якої іншої обробки, що ґрунтується на наших законних інтересах, напишіть на privacy@sparkwizz.app; якщо ми зможемо знайти ваші дані, ми припинимо обробку і видалимо їх. «Видалити всі мої дані» також видаляє вже записані перегляди пейволу.

Чи мусите ви надавати нам дані? Жоден закон цього не вимагає. Хмарні функції не можуть працювати без тексту, який вони обробляють, а пейволам і покупкам потрібен анонімний ідентифікатор. Відмова від статистики використання чи звітів про збої не має для вас жодних наслідків.

Скарги. Ви можете подати скаргу до органу із захисту даних, зокрема в країні ЄС, де ви живете, працюєте або де, на вашу думку, було порушено закон. Наприклад:

Польща: Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl;
Україна: Уповноважений Верховної Ради України з прав людини, ombudsman.gov.ua. Користувачі в Україні також мають права, передбачені Законом України «Про захист персональних даних».

Ми будемо вдячні за можливість спершу вирішити ваше питання самостійно, тож, будь ласка, подумайте про те, щоб написати нам перед скаргою.

15. Діти

Sparkwizz створено для дорослих: він не призначений для осіб до 18 років, і ми свідомо не обробляємо персональних даних дітей. У застосунку немає облікових записів, і він не питає про ваш вік. Його вікова категорія в магазинах, що описує вміст застосунку, а не те, для кого він: [Буде підтверджено: вікові категорії в App Store і Google Play]. Якщо ви вважаєте, що дитина надіслала нам персональні дані, напишіть на privacy@sparkwizz.app, і ми їх видалимо.

16. Безпека

Усі з'єднання між застосунком і нашим сервером зашифровані (HTTPS).
Застосунок може викликати лише визначені функції сервера; прямого доступу до таблиць бази даних він не має.
Ключі до ШІ, пошуку й покупок зберігаються на сервері й ніколи не потрапляють у застосунок.
Наша база даних і журнали не містять тексту ваших ідей.
Зашифровані резервні копії захищені вашим паролем, якого ми ніколи не бачимо.

Жодна система не є абсолютно захищеною. Якщо витік стосуватиметься ваших даних, ми повідомимо наглядовий орган і, коли цього вимагає закон, вас.

17. Зміни до цієї політики

Ми оновлюватимемо цю політику, коли змінюватиметься застосунок чи закон, і змінюватимемо дату вгорі. Про суттєві зміни ми повідомимо вас у застосунку до того, як вони набудуть чинності.

18. Контакти

Питання й запити щодо конфіденційності: privacy@sparkwizz.app

Допомога із застосунком: support@sparkwizz.app · Допомога і підтримка