Версія 1.0 · Чинна з 4 жовтня 2026 року
Хто ми
Taro — застосунок-щоденник таро, створений Володимиром Широчуком, індивідуальним розробником і торговцем у розумінні Акта ЄС про цифрові послуги («ми»). Контакт: volodymyr.shyrochuk@gmail.com. Адреса й телефон торговця: вул. Скрипника, 278, м. Львів, 79049, Україна; телефон: +380 93 815 0581.
Коротко
- Облікового запису немає. Taro створює випадковий ідентифікатор встановлення; ми ніколи не просимо ваше ім’я, електронну пошту чи номер телефону.
- Ваш щоденник, карти й тлумачення зберігаються на вашому пристрої. Щоденник входить до резервної копії пристрою.
- Коли ви просите ШІ-тлумачення, ваше запитання, розклад, витягнуті карти й мова застосунку надсилаються на наш сервер, який просить OpenAI написати тлумачення. Ваше запитання не зберігається на нашому сервері.
- Рекламу показує Google AdMob, і лише після того, як ви зробите вибір щодо згоди.
- Ви можете будь-коли експортувати й видалити свої дані в застосунку.
Які дані ми обробляємо
- Ідентифікатор встановлення: випадковий ідентифікатор, створений під час першого запуску. Він потрібен для ваших кредитів на тлумачення, безкоштовного щоденного тлумачення та запобігання шахрайству.
- Ключ пристрою (лише Android): односторонній хеш ідентифікатора пристрою Android, який використовується лише для запобігання зловживанню безкоштовними тлумаченнями. На iOS Apple DeviceCheck зберігає один біт із тією ж метою; ми ніколи не бачимо ідентифікатора пристрою.
- Часовий пояс і мова застосунку: щоб оновлювати безкоштовне щоденне тлумачення опівночі за вашим часом і писати тлумачення вашою мовою.
- Дані про покупки: ідентифікатор транзакції магазину, продукт і нараховані кредити. Ваших платіжних даних ми ніколи не отримуємо.
- Метадані тлумачень: розклад, кількість карт, мова, версія промпту, кількість токенів, вартість, категорія безпеки та результат. Без тексту запитання.
- Запитання для ШІ-тлумачень: надсилаються постачальнику ШІ, щоб написати тлумачення, і не зберігаються на нашому сервері.
- Тексти тлумачень: зберігаються на нашому сервері в зашифрованому вигляді лише доти, доки ваш пристрій їх не отримає.
- Скарги: якщо ви поскаржитеся на тлумачення, ми зберігаємо в зашифрованому вигляді запитання, текст тлумачення й вашу необов’язкову примітку, щоб його перевірити.
- Аналітика: як використовується застосунок (наприклад, які екрани відкриваються), через Google Analytics for Firebase, лише після вашого вибору щодо згоди. Ми ніколи не надсилаємо в аналітику ваше запитання, тлумачення чи текст щоденника.
- Дані про збої: звіти про збої та дані про продуктивність через Firebase Crashlytics.
- Рекламні дані: обробляє Google AdMob (див. Реклама).
Обробка за допомогою ШІ
ШІ-тлумачення пише OpenAI (моделі GPT), що діє як наш обробник. Той самий постачальник перевіряє запитання й тлумачення на безпеку (модерація). Яка модель пише тлумачення, залежить від конфігурації нашого сервера; якщо ми додамо або змінимо постачальника, ми оновимо цю політику й знову попросимо вашого дозволу в застосунку.
- Що надсилається: ваше запитання, розклад, витягнуті карти й мова застосунку. Ми ніколи не надсилаємо ваше ім’я, електронну пошту, ідентифікатор встановлення чи рекламний ідентифікатор.
- Навчання: за умовами API OpenAI дані, надіслані через API, не використовуються для навчання її моделей.
- Зберігання в постачальника: OpenAI може зберігати запити до API до 30 днів для виявлення зловживань, а потім видаляє їх; запити на модерацію не зберігаються.
- Точність: тлумачення генерує ШІ. Вони можуть бути помилковими чи несподіваними й призначені лише для розваги та роздумів.
Перед першим ШІ-тлумаченням застосунок пояснює це й просить вашого дозволу. Ви можете будь-коли відкликати його в Налаштування → ШІ-тлумачення; класичні тлумачення працюють і без ШІ.
Реклама
Taro показує банерну рекламу й необов’язкові відео з винагородою від Google AdMob. Перш ніж запитати будь-яку рекламу, форма згоди Google (UMP) запитує ваш вибір там, де цього вимагає закон. На iOS після цього ми просимо дозвіл на відстеження через App Tracking Transparency від Apple. Якщо ви відмовитеся, ви бачитимете неперсоналізовану рекламу. Ви можете будь-коли змінити свій вибір у Налаштування → Налаштування конфіденційності. AdMob може обробляти ваш рекламний ідентифікатор, приблизне місцезнаходження, визначене за IP-адресою, і взаємодію з рекламою за власними умовами Google. Покупка «Прибрати банерну рекламу» прибирає банери.
Покупки
Покупки обробляє Apple (App Store) або Google (Google Play) за своїми умовами. Ми отримуємо лише ту інформацію про транзакцію, яка потрібна, щоб нарахувати вам тлумачення. Кредити на тлумачення прив’язані до цього встановлення: вони не відновлюються після видалення застосунку чи його даних, і файл експорту їх не містить. «Прибрати банерну рекламу» можна відновити.
Правові підстави (GDPR)
- Договір: ШІ-тлумачення, які ви замовляєте, зокрема надсилання вашого запитання постачальнику ШІ; покупки й кредити на тлумачення.
- Згода: персоналізована реклама і, де потрібно, аналітика.
- Законний інтерес: запобігання шахрайству, зокрема ключ пристрою; дані про збої, щоб застосунок працював.
Крок дозволу на ШІ в застосунку слугує прозорості та вашому вибору; це не правова підстава обробки.
Строки зберігання
- Ваше запитання не зберігається на нашому сервері.
- Текст тлумачення зберігається зашифрованим, доки ваш пристрій не підтвердить отримання, щонайбільше 7 днів, а потім видаляється.
- Тлумачення, на які подано скаргу, зберігаються 90 днів.
- Облікові записи й дані про покупки зберігаються 7 років (податки, повернення коштів і запобігання шахрайству) у псевдонімізованому вигляді.
- Метадані тлумачень зберігаються 13 місяців.
- Записи про рекламу з винагородою зберігаються 13 місяців.
- Щоденні лічильники використання зберігаються 90 днів.
- Лічильники пристрою (на Android прив’язані до ключа пристрою) зберігаються 90 днів.
- Журнали сервера зберігаються 7 днів.
- Неактивні встановлення (24 місяці без активності й без залишку кредитів) псевдонімізуються через 24 місяці.
Ваші права
- Доступ і перенесення: Налаштування → Експортувати резервну копію створює файл із вашим щоденником і тлумаченнями.
- Видалення: Налаштування → Видалити всі дані стирає дані на вашому пристрої й просить наш сервер стерти ваші тлумачення, скарги та історію використання. Ваші залишкові кредити на тлумачення й «Прибрати банерну рекламу» зберігаються, бо це придбані товари.
- Заперечення й відкликання згоди: Налаштування → Налаштування конфіденційності та Налаштування → ШІ-тлумачення.
- Скарга: ви можете подати скаргу до свого органу із захисту даних.
- Закони штатів США про конфіденційність: ми не продаємо вашу особисту інформацію. Ви можете відмовитися від «передавання» для таргетованої реклами через форму конфіденційності, що показується в штатах США.
З будь-яким запитом пишіть на volodymyr.shyrochuk@gmail.com і додайте ID підтримки, показаний у Налаштуваннях.
Діти
Taro не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхніх даних.
Безпека й міжнародні передавання
Дані шифруються під час передавання (HTTPS). Тексти тлумачень і скарги зберігаються в зашифрованому вигляді. Наш сервер працює на Cloudflare; наші обробники — Cloudflare, OpenAI і Google (Firebase, AdMob). Вони можуть обробляти дані за межами вашої країни, зокрема в США, на підставі стандартних договірних положень Європейської комісії або рівноцінної гарантії.
Зміни
Ми оновлюватимемо цю політику, коли змінюватиметься наша обробка, і показуватимемо тут нову версію та дату набрання чинності. Якщо зміна стосується обробки за допомогою ШІ, застосунок знову попросить вашого дозволу.