Політика конфіденційності
Останнє оновлення: 13 серпня 2026 року
1. Хто ми
Etappi керує Oles Didukh, фізична особа-підприємець, яка проживає в Україні. Запитання щодо цієї політики або даних, які ми зберігаємо про вас, можна надіслати на адресу support@etappi.app.
2. Що ми збираємо
- Інформація про обліковий запис. Ваша адреса електронної пошти та відображуване ім'я, надані через Clerk під час реєстрації або входу.
- Ваш контент. Завдання, проєкти, нотатки, теги та пов'язані метадані, які ви створюєте в застосунку. Зберігаються в базі даних Postgres, якою керує Neon.
- Місцезнаходження (необов'язково). Якщо ви прив'язуєте місце до завдання, вибрані вами координати зберігаються разом із цим завданням і синхронізуються, як і решта вашого контенту. Ми збираємо їх лише тоді, коли ви безпосередньо вибираєте місце, — Etappi ніколи не відстежує ваше місцезнаходження у фоновому режимі, а застосунок не використовує служби геолокації, коли ви ним не користуєтеся. Завдання без місця не містять даних про місцезнаходження.
- Аналітика використання продукту. Події, що описують, як ви орієнтуєтеся та використовуєте застосунок (відвідані сторінки, використані функції), зібрані через PostHog — і, де потрібна згода, лише після того, як ви її надасте. Див. розділ 4. До входу в систему ці події несуть лише випадковий ідентифікатор, згенерований у вашому браузері. Після входу вони прив'язуються до ідентифікатора вашого облікового запису Etappi, тож ці дані є псевдонімізованими, а не анонімними. Ми також додаємо односторонній хеш SHA-256 вашої адреси електронної пошти, який використовується виключно для розпізнавання тієї самої особи в наших вебзастосунку, застосунку для комп'ютера та мобільних застосунках; сама адреса ніколи не передається до PostHog, а хеш неможливо перетворити назад на неї.
- Застосунок і платформа. З якого застосунку Etappi надійшла подія (веб, комп'ютер, iOS чи Android), додається до кожної аналітичної події, щоб ми могли розрізняти ці середовища.
- Приблизне місцезнаходження (країна). Дволітерний код країни, який наш хостинг-провайдер визначає з вашої мережевої адреси під час завантаження вебзастосунку. Ми зберігаємо лише код країни — ніколи вашу IP-адресу — і використовуємо його, щоб розуміти, де використовується продукт. Це не пов'язано з описаним вище місцем, прив'язаним до завдання.
- Власне вимірювання продукту. Запис на наших власних серверах значущих подій облікового запису — наприклад, реєстрації, завершення ознайомлення чи зміни підписки — що зберігається в нашій базі даних поруч із вашим обліковим записом. Кожен запис містить назву події, час її настання, застосунок і платформу, з яких вона надійшла, та код країни. Це вимірювання є власним: воно не передається жодній третій стороні поза процесорами, переліченими в розділі 5, і не ґрунтується на файлах cookie, тож на нього не поширюється перемикач аналітики з розділу 4. Правову підставу та ваше право заперечити див. у розділі 3.
- Телеметрія збоїв і помилок. Трасування стека, модель пристрою, версія операційної системи та анонімні ідентифікатори сеансів, зібрані через Sentry, коли застосунок стикається з помилкою.
- Метадані доставлення push-сповіщень. Push-токени Expo, прив'язані до вашого облікового запису, щоб ми могли доставляти нагадування та сповіщення.
- Метадані обмеження частоти запитів. Ваш ідентифікатор користувача (або IP-адреса для неавтентифікованих запитів) і короткочасні лічильники запитів, що зберігаються в Redis для запобігання зловживанням.
- Електронна адреса зі списку очікування. Якщо ви вводите свою адресу у форму списку очікування на Android на нашому сайті, ми зберігаємо цю адресу разом із мовою, якою відображався сайт, щоб повідомити вас, коли застосунок для Android стане доступним. Обліковий запис Etappi для цього не потрібен, і адреса не пов'язується з жодним записом. Її також додано до списку контактів у Resend (розділ 5) — постачальника, який надсилає це повідомлення. Ми видаляємо її з обох місць протягом 12 місяців або раніше, якщо ви попросите.
Ми не використовуємо рекламні ідентифікатори та не продаємо ваші дані. Повний опис файлів cookie, які ми встановлюємо, — зокрема аналітичних файлів cookie та файлів cookie атрибуції, а також способи керування ними — див. у розділі 4 («Файли cookie та згода»).
3. Навіщо ми це збираємо
- Щоб забезпечувати роботу сервісу, на який ви зареєструвалися.
- Щоб розуміти та покращувати те, як використовується застосунок.
- Щоб виявляти збої та помилки, аби ми могли їх виправити.
- Щоб доставляти push-сповіщення, які ви попросили отримувати.
- Щоб показувати місце завдання, коли ви його вибрали.
- Щоб повідомити вас про запуск застосунку для Android, якщо ви про це попросили.
Для користувачів у Європейському економічному просторі (ЄЕЗ) та Великій Британії правовими підставами відповідно до статті 6 GDPR є:
- Виконання договору (стаття 6(1)(b) GDPR) — інформація про обліковий запис, ваш контент (зокрема будь-яке місцезнаходження, яке ви прив'язуєте до завдання) і метадані доставлення push-сповіщень: ми не можемо надавати сервіс без них. На тарифах, що містять AI, це також охоплює описане нижче фонове створення вкладень (embeddings), адже функція «схожі завдання» є частиною придбаного вами тарифу й без неї працювати не може.
- Законний інтерес (стаття 6(1)(f) GDPR) — телеметрія збоїв і помилок та метадані обмеження частоти запитів: забезпечення безпеки та працездатності сервісу. Також власне вимірювання продукту (описаний у розділі 2 запис на боці сервера, зокрема застосунок, платформа та код країни): знати, скільки людей користуються сервісом і чи працює він для них. Воно нічого не читає й не записує на вашому пристрої, тож згоди не потребує; ви можете заперечити, написавши нам на електронну пошту, і ми припинимо записувати ці події для вашого облікового запису.
- Згода (стаття 6(1)(a) GDPR) — (a) аналітика продукту та файли cookie атрибуції першого дотику: для відвідувачів у ЄЕЗ та Великій Британії вони працюють лише після того, як ви надасте згоду, і ви можете відкликати її будь-коли (див. розділ 4); та (b) надсилання вашого контенту до Anthropic, процесора AI, що стоїть за нашими функціями AI в застосунку: ці дії виконуються лише тоді, коли ви їх ініціюєте, а збирання електронної пошти запускає вилучення даних за допомогою AI лише для повідомлень, надісланих на приватний псевдонім вхідної скриньки, який ви налаштували (доступно на тарифах AI). Жоден контент не потрапляє до Anthropic поза цими процесами. Та (c) список очікування на Android: ви залишаєте нам свою адресу, щоб отримати одне повідомлення про запуск, і можете відкликати згоду, написавши нам, — тоді ми видалимо її з нашої бази даних і зі списку контактів Resend.
Фонове створення вкладень для «схожих завдань». Якщо ваш обліковий запис має тариф із AI, назва та опис кожного завдання, яке ви створюєте чи редагуєте, невдовзі після цього надсилаються до Voyage AI (розділ 5), щоб створити вкладення (embedding) — числове подання, за яким знаходять схожі між собою завдання. Це відбувається автоматично за розкладом, а не внаслідок вашої окремої дії, тому спирається на договірну підставу вище, а не на згоду. Обсяг обмежено вашим власним обліковим записом: якщо у вас немає тарифу з AI, вміст ваших завдань ніколи не надсилається до Voyage AI — зокрема й тоді, коли ви працюєте у спільному проєкті, власник якого такий тариф має. Вкладення зберігаються разом із завданням і видаляються разом із ним.
4. Файли cookie та згода
Ми зводимо використання файлів cookie до мінімуму та відносимо кожен файл cookie до однієї з трьох категорій.
- Необхідні — завжди активні; сервіс не може працювати без них, і вони не потребують згоди. Це файл cookie сеансу автентифікації Clerk (завдяки якому ви залишаєтеся в системі) та
etappi_consent, який зберігає ваш власний вибір щодо файлів cookie, щоб нам не доводилося запитувати знову. - Аналітичні — власний файл cookie PostHog, який записує використання продукту (відвідані сторінки, використані функції), щоб ми могли розуміти та покращувати застосунок. Доки ви не увійшли в систему, він містить лише випадковий ідентифікатор; після входу породжені ним події прив'язуються до вашого облікового запису, як описано в розділі 2. Ми не використовуємо його для реклами, не продаємо його, а запис сеансів вимкнено.
- Маркетингові — єдиний власний файл cookie атрибуції (
etappi_attribution), який запам'ятовує, звідки ви вперше прийшли, щоб, якщо ви зареєструєтеся, ми могли зарахувати реєстрацію її джерелу. Він не передається жодній рекламній мережі.
Як працює згода. Якщо ви заходите з Європейського економічного простору або Великої Британії, аналітичні та маркетингові файли cookie за замовчуванням вимкнено і встановлюються лише після того, як ви надасте згоду. Банер під час вашого першого візиту дозволяє прийняти всі, відхилити всі або вибрати за категоріями, і нічого несуттєвого не зберігається, доки ви не зробите вибір. У всіх інших місцях ці файли cookie ввімкнено за замовчуванням, і ви все одно можете їх вимкнути.
Якщо ви передумали. Ви можете переглянути або змінити свій вибір будь-коли в розділі Налаштування → Юридична інформація → Налаштування файлів cookie. Відкликання згоди на аналітику негайно припиняє збір даних і видаляє файл cookie PostHog; відкликання згоди на маркетинг припиняє встановлення файлу cookie атрибуції. Відкликати згоду так само просто, як і надати її.
У мобільних застосунках. У застосунках немає файлів cookie, але аналітичний SDK зберігає ідентифікатор на вашому пристрої, а для цього потрібен той самий дозвіл, що й для файлу cookie. Керує цим Налаштування → Конфіденційність → Надсилати дані про використання: на пристрої з регіоном у ЄЕЗ або Великій Британії перемикач спочатку вимкнено, і нічого не зберігається, доки ви його не ввімкнете; в інших регіонах його ввімкнено, і ви можете його вимкнути. Вимкнення робить на одну річ більше, ніж перемикачі на сайті, — воно також фіксує ваше заперечення проти описаного нижче власного вимірювання продукту, тож обидва припиняються разом.
Чого ці перемикачі не охоплюють. Описане в розділі 2 власне вимірювання продукту нічого не зберігає на вашому пристрої та не встановлює файлів cookie, тож воно не належить до цих категорій файлів cookie і триває незалежно від зробленого тут вибору. Воно ґрунтується на законному інтересі згідно з розділом 3. Ви можете заперечити проти нього, вимкнувши Надсилати дані про використання в мобільному застосунку або написавши нам на електронну пошту; в обох випадках ми припиняємо запис і видаляємо те, що вже записали для вашого облікового запису.
5. Процесори
Ми передаємо дані таким стороннім процесорам. Кожен використовується лише для описаної мети.
| Процесор | Мета | Регіон | Статус |
|---|---|---|---|
| Clerk | Автентифікація та керування сеансами | США | Активний |
| Neon | Хостинг бази даних Postgres | Європейський Союз (eu-central-1) | Активний |
| PowerSync | Служба синхронізації, яка реплікує ваші завдання, проєкти та пов'язаний вміст між нашою базою даних і вашими пристроями та зберігає копію цього вмісту під час передавання | Глобально | Активний |
| PostHog | Аналітика використання продукту (після входу події прив'язуються до ідентифікатора вашого облікового запису та одностороннього хешу вашої електронної пошти; відвідувачі з ЄЕЗ/Великої Британії відстежуються лише після надання згоди; без запису сеансів, без реклами) | Європейський Союз | Активний |
| Vercel | Хостинг вебзастосунку та маркетингового сайту; визначає на межі мережі дволітерний код країни, описаний у розділі 2, з вашої мережевої адреси | Глобально | Активний |
| Fly.io | Розсилання оновлень у реальному часі через WebSocket, щоб ваші інші пристрої знали, коли оновити дані. Отримує ідентифікатори записів і назви задіяних кінцевих точок — ніколи вміст завдання чи проєкту. | США | Активний |
| Sentry | Телеметрія збоїв і помилок | США | Активний |
| Expo Push | Ретрансляція push-сповіщень до APNs / FCM | США | Активний |
| Upstash | Обмеження частоти запитів на основі Redis (зберігає лічильники запитів за ключем ідентифікатора користувача або IP, без контенту) | США | Активний |
| Cloudflare R2 | Сховище для завантажених користувачами вкладень файлів та архівів експорту | Глобально | Активний |
| Anthropic | Функції AI (декомпозиція завдань, планування, визначення пріоритетів, складання розкладу, розбір швидкого додавання, збирання електронної пошти) — отримує текст, який ви надсилаєте до дії AI, назви, описи, дати виконання, кінцеві терміни, пріоритети та тривалість відповідних завдань, а також тему й текст повідомлень, надісланих на ваш приватний псевдонім вхідної скриньки; не використовується для навчання моделей | США | Активний |
| Voyage AI | Текстові вкладення (embeddings), які живлять підказку «схожі завдання» — отримує назву та опис завдань, які ви створюєте або редагуєте | США | Активний |
| Resend | Доставлення транзакційних електронних листів (вітальних, запрошень і листів списку очікування) | США | Активний |
| Paddle | Оформлення та білінг підписок для вебпокупок, у ролі продавця за документами (merchant of record) — отримує ваше ім'я, адресу електронної пошти, платіжну адресу та країну. Ми ніколи не отримуємо й не зберігаємо номер вашої картки. | Глобально | Активний |
| Apple | Внутрішні покупки та керування підписками для застосунку iOS. Платіж обробляє Apple, а не ми, і саме Apple зберігає платіжні дані. | Глобально | Активний |
| Google Play | Внутрішні покупки та керування підписками для застосунку Android. Платіж обробляє Google, а не ми, і саме Google зберігає платіжні дані. | Глобально | Активний |
| Todoist | Необов'язковий разовий імпорт завдань. Ми звертаємося до нього лише якщо ви під'єднаєте обліковий запис Todoist, і лише з наданим вами токеном доступу, щоб прочитати обрані вами завдання. | Глобально | Активний |
Усі перелічені вище процесори використовуються сьогодні. Якщо буде додано новий процесор, цю політику оновлять до того, як він почне обробляти ваші дані.
6. Зберігання даних
- Видалення облікового запису запускає остаточне видалення вашого облікового запису та контенту протягом 30 днів.
- Телеметрія збоїв зберігається в Sentry протягом 90 днів, а потім видаляється автоматично.
- Події аналітики продукту зберігаються в PostHog протягом 12 місяців, а потім видаляються автоматично.
- Події власного вимірювання продукту зберігаються протягом 24 місяців, а потім видаляються автоматично. Вони прив'язані до вашого облікового запису, тож його видалення стирає їх раніше.
- Коли ви видаляєте обліковий запис, ми також просимо PostHog видалити пов'язаний із ним профіль особи.
- Електронні адреси зі списку очікування видаляються протягом 12 місяців від дня, коли ви їх надіслали: щоденне завдання спочатку прибирає адресу зі списку контактів Resend, а потім із нашої бази даних. За записом у списку очікування немає облікового запису, тож це завдання — єдине, що його видаляє.
- Резервні копії бази даних зберігаються відповідно до вікна резервного копіювання Neon для тарифу, який ми використовуємо.
7. Ваші права
Ви можете експортувати всі свої дані будь-коли, на будь-якому тарифі, у розділі Налаштування → Обліковий запис → Експорт даних (миттєве завантаження JSON/CSV або архів електронною поштою). Ви також можете подати запит на доступ до своїх персональних даних, їх виправлення або видалення, написавши на support@etappi.app. Ми відповідаємо на дійсні запити протягом 30 днів.
Повну інструкцію з видалення — зокрема як подати запит, коли застосунок уже не встановлено — наведено на сторінці видалення облікового запису.
8. Міжнародна передача даних
Дані зберігаються у процесорів, які працюють у США, Європейському Союзі або з глобально розподіленою інфраструктурою. Використовуючи сервіс, ви погоджуєтеся на передачу ваших даних до цих регіонів і зберігання в них. Щодо транскордонної обробки даних ми покладаємося на власні заходи захисту процесорів.
9. Діти
Etappi призначений для користувачів віком від 13 років. Ми свідомо не збираємо персональні дані від осіб віком до 13 років. Якщо ви вважаєте, що ми зібрали дані від дитини віком до 13 років, напишіть нам, і ми їх видалимо.
10. Розширення для браузера («Зберегти в Etappi»)
Необов'язкове розширення для браузера «Зберегти в Etappi» дозволяє зберегти сторінку, яку ви переглядаєте, як завдання у вашому обліковому записі. Воно обробляє дані таким чином:
- Що воно читає. Лише URL та заголовок поточної вкладки, і лише в момент, коли ви відкриваєте розширення та вирішуєте зберегти. Воно не читає вміст сторінки, не відстежує ваш перегляд і не має доступу до інших вкладок.
- Що воно зберігає. Єдиний токен доступу Etappi, що зберігається локально на вашому пристрої у сховищі розширень браузера. Токен не синхронізується між пристроями та надсилається лише до Etappi для автентифікації ваших запитів. Від'єднання в розширенні або його видалення прибирає токен.
- Що воно передає. Коли ви зберігаєте, воно надсилає підтверджену вами назву завдання, URL сторінки-джерела та вибраний вами проєкт — лише до API Etappi, через HTTPS. Воно не містить аналітики, реклами чи стороннього відстеження та не завантажує віддалений код.
Розширення не додає жодних нових процесорів, окрім перелічених у розділі 5.
11. Зміни до цієї політики
Ми можемо оновлювати цю політику. Дата набрання чинності та номер версії вгорі цієї сторінки завжди відображають поточну версію, тож ви одразу побачите, чи щось змінилося з часу вашого останнього прочитання. Ми не надсилаємо сповіщення про кожну редакцію — зазирніть на цю сторінку, якщо хочете бути впевнені.