Політика конфіденційності

Список запрошень на альфа-тест

Зараз на альфа-тест можуть записатися лише повнолітні від 18 років. Якщо ви подаєте заявку, ми збираємо лише email, мову сторінки, версію згоди й часові позначки. У базі зберігаємо хеш короткочасного коду; до доставки код тимчасово перебуває в зашифрованій поштовій черзі й надсилається через Resend. Заявка не створює акаунт Kinly і не гарантує запрошення. Підтверджену адресу використовуємо тільки для запрошення й необхідних новин альфа-тесту на підставі вашої згоди.

Непідтверджені заявки видаляємо через 7 днів, підтверджені адреси — через 12 місяців, якщо ви не видалите свою раніше на kinly.mobi/alpha/remove або не попросите нас листом. Згоду можна відкликати будь-коли. Видалення з активного списку може не одразу прибрати копії з уже створених зашифрованих резервних копій; їхній максимальний строк зберігання ще не затверджено.

Дані, які ви надаєте

Акаунт може містити ім’я, email, необов’язковий номер телефону й аватар, мову та часовий пояс. Ми зберігаємо хеш пароля, а не сам пароль. Під час користування Kinly ви можете створювати сімейні членства й ролі, запрошення, задачі, чеклісти, рутини, списки покупок та записи активності. У цьому вмісті можуть бути персональні дані, які ви самі вписали.

Технічні дані та вхід

Для роботи акаунтів і сервісу ми обробляємо токени автентифікації, відомості про пристрій і версію застосунку, IP-адресу, user agent, часові позначки та операційні журнали. Якщо ви реєструєте пристрій для сповіщень, ми зберігаємо його push-токен. Доставка сповіщень ще готується; доступність залежить від версії застосунку та дозволів пристрою.

Якщо ви оберете вхід через Google чи Apple після його появи, ми отримаємо ідентифікатор акаунта провайдера та доступні від нього дані профілю, наприклад підтверджений email, ім’я або аватар. Apple може надати приховану relay-адресу. Ми не отримуємо ваш пароль Google чи Apple. Ці способи входу ще не ввімкнені для загального користування.

Навіщо ми використовуємо дані

Дані акаунта й сім’ї потрібні, щоб надати запитаний сервіс: вхід, спільне планування, запрошення та підтримку. Технічні записи потрібні для захисту акаунтів, запобігання зловживанням, пошуку збоїв і підтримання доступності. Залежно від випадку правовою підставою є надання сервісу, законний інтерес у безпеці й надійності, юридичний обов’язок або ваш вибір увімкнути додаткову можливість.

Хто бачить або обробляє дані

Учасники сімейного простору можуть бачити вміст і дані інших учасників відповідно до своєї ролі й налаштувань застосунку. Адресат запрошення отримує інформацію, потрібну для приєднання. Не додавайте до спільного списку те, чого не мають бачити інші уповноважені члени сім’ї.

Для хостингу ми використовуємо DigitalOcean, для службових листів — Resend, для зашифрованих копій бази — Backblaze B2, для моніторингу доступності — Better Stack. Ці постачальники обробляють дані, потрібні для їхніх завдань. Google та Apple оброблятимуть дані входу, якщо після ввімкнення цих способів ви їх оберете. Ми не продаємо персональні дані й не використовуємо їх для реклами.

Зберігання, видалення та резервні копії

Ми зберігаємо дані акаунта й спільний вміст, доки вони потрібні акаунту чи сімейному простору, з урахуванням запитів на видалення та юридичних або безпекових потреб. Токени доступу мають обмежений строк дії, їх можна відкликати. Деякі записи й видалений вміст можуть тимчасово залишатися в зашифрованих резервних копіях для відновлення. Строк зберігання позасерверних копій ще не затверджено, тому ми не можемо назвати для них фіксований максимальний строк.

Щоб попросити про видалення акаунта або персональних даних, напишіть на адресу нижче. Ми перевіримо, кому належить акаунт, і пояснимо, як запит впливає на спільний вміст сім’ї та резервні копії. Самостійного видалення акаунта в застосунку поки немає.

Обробка за кордоном і захист

Наші постачальники можуть обробляти дані в різних країнах. Якщо вам потрібні відомості про конкретну передачу та її гарантії, напишіть нам. Ми використовуємо HTTPS, контроль доступу й зашифровані резервні копії бази, але жоден онлайн-сервіс не може гарантувати абсолютну безпеку.

Ваш вибір і права

Залежно від місця проживання ви можете попросити доступ до даних, їх виправлення, видалення, обмеження обробки або копію, а також заперечити проти окремих видів обробки. Якщо обробка ґрунтується на згоді, її можна відкликати без впливу на законність попередньої обробки. Ви також можете звернутися зі скаргою до відповідного органу захисту даних. Для реалізації прав напишіть нам; ми можемо перевірити вашу особу.

Підлітки й молодші діти

Kinly призначений для дорослих і підлітків від 13 років. Сервіс не призначений для дітей до 13 років. У вашій країні можуть діяти додаткові вікові вимоги й правила батьківської згоди. Якщо ви вважаєте, що молодша дитина надала нам персональні дані, напишіть нам.

Cookies на сайті та зміни

Публічні інформаційні сторінки не використовують рекламних cookies. На сторінках акаунта або посилань із листів Kinly може використовувати необхідні session та security cookies. Ми можемо оновлювати цю політику разом зі змінами сервісу й показуватимемо тут нову дату. Про суттєві зміни повідомимо, коли цього вимагає закон.