Політика конфіденційності

Останнє оновлення: 20 липня 2026 року

1. Хто ми

Etappi керує Oles Didukh, фізична особа-підприємець, яка проживає в Україні. Запитання щодо цієї політики або даних, які ми зберігаємо про вас, можна надіслати на адресу support@etappi.app.

2. Що ми збираємо

• Інформація про обліковий запис. Ваша адреса електронної пошти та відображуване ім'я, надані через Clerk під час реєстрації або входу.
• Ваш контент. Завдання, проєкти, нотатки, теги та пов'язані метадані, які ви створюєте в застосунку. Зберігаються в базі даних Postgres, якою керує Neon.
• Аналітика використання продукту. Анонімні події, що описують, як ви орієнтуєтеся та використовуєте застосунок (відвідані сторінки, використані функції), зібрані через PostHog — і, де потрібна згода, лише після того, як ви її надасте. Див. розділ 4.
• Телеметрія збоїв і помилок. Трасування стека, модель пристрою, версія операційної системи та анонімні ідентифікатори сеансів, зібрані через Sentry, коли застосунок стикається з помилкою.
• Метадані доставлення push-сповіщень. Push-токени Expo, прив'язані до вашого облікового запису, щоб ми могли доставляти нагадування та сповіщення.
• Метадані обмеження частоти запитів. Ваш ідентифікатор користувача (або IP-адреса для неавтентифікованих запитів) і короткочасні лічильники запитів, що зберігаються в Redis для запобігання зловживанням.

Ми не використовуємо рекламні ідентифікатори та не продаємо ваші дані. Повний опис файлів cookie, які ми встановлюємо, — зокрема аналітичних файлів cookie та файлів cookie атрибуції, а також способи керування ними — див. у розділі 4 («Файли cookie та згода»).

3. Навіщо ми це збираємо

• Щоб забезпечувати роботу сервісу, на який ви зареєструвалися.
• Щоб розуміти та покращувати те, як використовується застосунок.
• Щоб виявляти збої та помилки, аби ми могли їх виправити.
• Щоб доставляти push-сповіщення, які ви попросили отримувати.

Для користувачів у Європейському економічному просторі (ЄЕЗ) та Великій Британії правовими підставами відповідно до статті 6 GDPR є:

• Виконання договору (стаття 6(1)(b) GDPR) — інформація про обліковий запис, ваш контент і метадані доставлення push-сповіщень: ми не можемо надавати сервіс без них.
• Законний інтерес (стаття 6(1)(f) GDPR) — телеметрія збоїв і помилок та метадані обмеження частоти запитів: забезпечення безпеки та працездатності сервісу. Ви можете заперечити, написавши нам на електронну пошту.
• Згода (стаття 6(1)(a) GDPR) — (a) аналітика продукту та файли cookie атрибуції першого дотику: для відвідувачів у ЄЕЗ та Великій Британії вони працюють лише після того, як ви надасте згоду, і ви можете відкликати її будь-коли (див. розділ 4); та (b) надсилання вашого контенту процесору AI: дії AI в застосунку виконуються лише тоді, коли ви їх ініціюєте, а збирання електронної пошти запускає вилучення даних за допомогою AI лише для повідомлень, надісланих на приватний псевдонім вхідної скриньки, який ви налаштували (доступно на тарифах AI). Жоден контент не потрапляє до процесора AI поза цими процесами.

4. Файли cookie та згода

Ми зводимо використання файлів cookie до мінімуму та відносимо кожен файл cookie до однієї з трьох категорій.

• Необхідні — завжди активні; сервіс не може працювати без них, і вони не потребують згоди. Це файл cookie сеансу автентифікації Clerk (завдяки якому ви залишаєтеся в системі) та etappi_consent, який зберігає ваш власний вибір щодо файлів cookie, щоб нам не доводилося запитувати знову.
• Аналітичні — власний файл cookie PostHog, який записує анонімне використання продукту (відвідані сторінки, використані функції), щоб ми могли розуміти та покращувати застосунок. Ми не використовуємо його для реклами, не продаємо його, а запис сеансів вимкнено.
• Маркетингові — єдиний власний файл cookie атрибуції (etappi_attribution), який запам'ятовує, звідки ви вперше прийшли, щоб, якщо ви зареєструєтеся, ми могли зарахувати реєстрацію її джерелу. Він не передається жодній рекламній мережі.

Як працює згода. Якщо ви заходите з Європейського економічного простору або Великої Британії, аналітичні та маркетингові файли cookie за замовчуванням вимкнено і встановлюються лише після того, як ви надасте згоду. Банер під час вашого першого візиту дозволяє прийняти всі, відхилити всі або вибрати за категоріями, і нічого несуттєвого не зберігається, доки ви не зробите вибір. У всіх інших місцях ці файли cookie ввімкнено за замовчуванням, і ви все одно можете їх вимкнути.

Якщо ви передумали. Ви можете переглянути або змінити свій вибір будь-коли в розділі Налаштування → Юридична інформація → Налаштування файлів cookie. Відкликання згоди на аналітику негайно припиняє збір даних і видаляє файл cookie PostHog; відкликання згоди на маркетинг припиняє встановлення файлу cookie атрибуції. Відкликати згоду так само просто, як і надати її.

5. Процесори

Ми передаємо дані таким стороннім процесорам. Кожен використовується лише для описаної мети.

Процесор	Мета	Регіон	Статус
Clerk	Автентифікація та керування сеансами	США	Активний
Neon	Хостинг бази даних Postgres	США	Активний
PostHog	Аналітика використання продукту (анонімні події; відвідувачі з ЄЕЗ/Великої Британії відстежуються лише після надання згоди; без запису сеансів, без реклами)	Європейський Союз	Активний
Sentry	Телеметрія збоїв і помилок	США	Активний
Expo Push	Ретрансляція push-сповіщень до APNs / FCM	США	Активний
Upstash	Обмеження частоти запитів на основі Redis (зберігає лічильники запитів за ключем ідентифікатора користувача або IP, без контенту)	США	Активний
Cloudflare R2	Сховище для завантажених користувачами вкладень файлів та архівів експорту	Глобально	Активний
Anthropic	Функції AI (декомпозиція завдань, планування, визначення пріоритетів, складання розкладу, розбір швидкого додавання, збирання електронної пошти) — отримує текст, який ви надсилаєте до дії AI, назви, описи, дати виконання, кінцеві терміни, пріоритети та тривалість відповідних завдань, а також тему й текст повідомлень, надісланих на ваш приватний псевдонім вхідної скриньки; не використовується для навчання моделей	США	Активний
Resend	Доставлення транзакційних електронних листів	США	Заплановано

«Заплановані» процесори можуть бути додані в майбутньому випуску. Ця політика буде оновлена до того, як будь-який запланований процесор почне обробляти ваші дані.

6. Зберігання даних

• Видалення облікового запису запускає остаточне видалення вашого облікового запису та контенту протягом 30 днів.
• Телеметрія збоїв зберігається в Sentry протягом 90 днів, а потім видаляється автоматично.
• Події аналітики продукту зберігаються в PostHog протягом 12 місяців, а потім видаляються автоматично.
• Резервні копії бази даних зберігаються відповідно до вікна резервного копіювання Neon для тарифу, який ми використовуємо.

7. Ваші права

Ви можете експортувати всі свої дані будь-коли, на будь-якому тарифі, у розділі Налаштування → Обліковий запис → Експорт даних (миттєве завантаження JSON/CSV або архів електронною поштою). Ви також можете подати запит на доступ до своїх персональних даних, їх виправлення або видалення, написавши на support@etappi.app. Ми відповідаємо на дійсні запити протягом 30 днів.

8. Міжнародна передача даних

Дані зберігаються у процесорів, які працюють у США, Європейському Союзі або з глобально розподіленою інфраструктурою. Використовуючи сервіс, ви погоджуєтеся на передачу ваших даних до цих регіонів і зберігання в них. Щодо транскордонної обробки даних ми покладаємося на власні заходи захисту процесорів.

9. Діти

Etappi призначений для користувачів віком від 13 років. Ми свідомо не збираємо персональні дані від осіб віком до 13 років. Якщо ви вважаєте, що ми зібрали дані від дитини віком до 13 років, напишіть нам, і ми їх видалимо.

10. Розширення для браузера («Зберегти в Etappi»)

Необов'язкове розширення для браузера «Зберегти в Etappi» дозволяє зберегти сторінку, яку ви переглядаєте, як завдання у вашому обліковому записі. Воно обробляє дані таким чином:

• Що воно читає. Лише URL та заголовок поточної вкладки, і лише в момент, коли ви відкриваєте розширення та вирішуєте зберегти. Воно не читає вміст сторінки, не відстежує ваш перегляд і не має доступу до інших вкладок.
• Що воно зберігає. Єдиний токен доступу Etappi, що зберігається локально на вашому пристрої у сховищі розширень браузера. Токен не синхронізується між пристроями та надсилається лише до Etappi для автентифікації ваших запитів. Від'єднання в розширенні або його видалення прибирає токен.
• Що воно передає. Коли ви зберігаєте, воно надсилає підтверджену вами назву завдання, URL сторінки-джерела та вибраний вами проєкт — лише до API Etappi, через HTTPS. Воно не містить аналітики, реклами чи стороннього відстеження та не завантажує віддалений код.

Розширення не додає жодних нових процесорів, окрім перелічених у розділі 5.

11. Зміни до цієї політики

Ми можемо оновлювати цю політику. Суттєві зміни супроводжуватимуться сповіщенням у застосунку. Дата набрання чинності вгорі цієї сторінки завжди відображає поточну версію.

12. Контакти

support@etappi.app