Політика Конфіденційності

Ваша довіра — наш головний актив. Ми будуємо Komora за принципом ‘Privacy by Design’. Ця політика пояснює, як ми обробляємо дані вашого інвентарю.

1. Які дані ми збираємо

1.1. Персональна інформація

Обліковий запис: Email-адреса для входу та синхронізації даних між вашими пристроями.
Користувацький контент: Дані про ваші речі (назви, описи, категорії, терміни придатності), які ви вносите в додаток.
ВАЖЛИВО: Ми НЕ збираємо і ЗАБОРОНЯЄМО користувачам завантажувати особисті документи (паспорти, банківські картки, SSN тощо). Komora призначена для інвентаризації майна, а не для зберігання конфіденційних персональних даних.

1.2. Автоматичні дані

Камера та Фото: Доступ до камери необхідний виключно для функції “AI Capture” (розпізнавання речей).
Технічні логи: Анонімна статистика збоїв (Crash logs) для покращення стабільності роботи додатку.

2. Використання Штучного Інтелекту (AI)

Komora використовує технології Google Gemini Vision для аналізу ваших фотографій та створення описів.

Дані, що збираються та надсилаються: Ми збираємо фотографії ваших речей та ваші текстові нотатки, які безпечно передаються на сервери Google для AI-аналізу.
Мета та Використання: Ці дані використовуються виключно для розпізнавання речі, створення її назви та опису, щоб зекономити ваш час.
Приватність та Захист Стороніми Сервісами: Ми не використовуємо ваші особисті фотографії чи дані інвентарю для навчання публічних моделей ШІ. Google обробляє дані як субпроцесор відповідно до Додатку про обробку даних Google Cloud (DPA) та їхніх Специфічних умов надання послуг. Зображення, оброблені Gemini, є тимчасовими і не використовуються для навчання моделей або збереження після завершення запиту до API.

3. Зберігання та Безпека

Всі дані зберігаються на захищених серверах (PostgreSQL) з використанням шифрування. Ми використовуємо надійних хмарних провайдерів для забезпечення цілісності даних.

Зауваження щодо безпеки: Наша інфраструктура оптимізована для швидкого доступу до даних інвентарю через CDN. Вона НЕ є спеціалізованим криптографічним “сейфом” для зберігання паспортів або фінансової інформації. Завантажуючи такі дані всупереч правилам користування, ви берете на себе всі ризики, пов’язані з безпекою таких типів даних.

4. Сторонні сервіси

Ми співпрацюємо з перевіреними партнерами для забезпечення роботи сервісу:

RevenueCat та Stripe: Для обробки платежів та підписок. Ми не зберігаємо дані ваших банківських карток.
Google Cloud / Firebase: Для інфраструктури, хостингу та AI-обробки.
Sentry: Для моніторингу помилок та збоїв у роботі додатку.

5. Ваші права

Ви маєте повний контроль над своїми даними. Ви можете:

Запросити експорт всіх ваших даних.
Видалити свій акаунт та всі пов’язані дані безпосередньо в налаштуваннях додатку.

6. Контакти

Якщо у вас є питання щодо цієї політики, зв’яжіться з нами:

Email: support@maxfromzero.com

7.1. Правова основа обробки (Ст. 6)

Ми обробляємо ваші персональні дані на таких правових підставах:

Згода: Для додаткових функцій, таких як AI-аналіз.
Виконання договору: Для надання основних послуг з управління інвентарем, на які ви зареєструвалися.
Законний інтерес: Для забезпечення безпеки додатку, запобігання шахрайству та покращення роботи (наприклад, відстеження помилок).

7.2. Період зберігання даних

Ми зберігаємо ваші активні дані доти, доки існує ваш запис. Якщо ви видаляєте акаунт, ваш профіль і пов’язані дані негайно видаляються з наших активних баз даних. “М’яко” видалені речі (наприклад, переміщені в кошик) остаточно видаляються через 30 днів. Резервні копії очищаються протягом 30 днів після видалення акаунта.

7.3. Транскордонна передача даних

Оскільки наші сервери та сторонні обробники (такі як Google Cloud, RevenueCat та Sentry) переважно розташовані в США, ваші дані можуть передаватися за межі Європейської економічної зони (ЄЕЗ). Ми гарантуємо, що ці передачі захищені стандартними договірними положеннями або еквівалентними правовими гарантіями.

7.4. Автоматизоване прийняття рішень (Ст. 22)

Ми використовуємо AI (Google Gemini Vision) для автоматичного розпізнавання речей за фотографіями та створення описів. Це є автоматизованою обробкою, але вона не має жодних юридичних чи значних наслідків для вас.

Крім прав, перелічених у розділі 5, ви маєте право обмежити обробку, заперечити проти обробки та подати скаргу до наглядового органу у вашій країні проживання, якщо вважаєте, що ваші права на конфіденційність даних були порушені.

7.6. Інспектор із захисту даних (DPO)

З огляду на масштаб і характер обробки даних, ми не зобов’язані за законом призначати DPO. Однак запити щодо конфіденційності можна направляти на нашу електронну пошту підтримки.