Політика приватності CHRONOS

Чинна з 19 жовтня 2026 року.

CHRONOS — застосунок-планувальник для iPhone і веб-браузера. Ця політика пояснює, які ваші дані ми обробляємо, навіщо, хто ще їх бачить, скільки ми їх зберігаємо і як ви можете ними керувати. Ми пишемо її так, щоб кожне твердження можна було перевірити.

Що змінилось у цій редакції:

• з'явились сповіщення «вам доручили задачу», які доставляє Apple (пункти 4.10 і 9);
• названо всіх наших обробників: до Supabase і DeepInfra додались Apple, Resend і Cloudflare (розділ 9);
• описано, що ми зберігаємо про ваші входи в застосунок і технічні журнали (пункти 4.2 і 4.13);
• описано плани Free і Pro (пункт 4.9);
• з'явились звіти про збої через Sentry (пункти 4.15, 9 і 11);
• розділ про спільні простори приведено у відповідність до того, як вони працюють зараз (розділ 8);
• додано право звернутися до суду (розділ 13);
• з'явилась підтримка в Telegram (пункт 4.16, розділи 9 і 11);
• з'явились черга, коди запрошень і квитки (пункт 4.17);
• з'явились «Питання дня» від асистента в черзі (пункт 4.18);
• описано «Ритм» — відмітки настрою й звички — і що з них бачить асистент (пункт 4.19, розділ 7);
• описано стать і колір асистента в особистій картці (пункт 4.4);
• з'явилась погода для обраного міста (пункт 4.20, розділ 9);
• з'явилась платна підписка Pro через App Store (пункт 4.21, розділи 9, 11 і 12);
• з'явилось сповіщення «Твоя черга настала» (пункт 4.10).

1. Коротко

• Ми зберігаємо те, що ви створюєте в застосунку, щоб воно було на всіх ваших пристроях.
• AI-функції працюють лише з вашої згоди, і її можна відкликати одним перемикачем.
• Реклами, аналітики й стеження в застосунку немає. Ваших даних ми не продаємо.
• Обліковий запис можна видалити просто в застосунку — разом з усім вмістом.

2. Хто ми і як з нами зв'язатися

Володілець ваших персональних даних — фізична особа — підприємець Куртась Катерина Сергіївна, вул. Степана Будного, 50, кв. 45, м. Тернопіль, 46027, Україна.

Питання про приватність і запити щодо ваших даних: privacy@chronosday.com. Загальні питання: support@chronosday.com або боту підтримки в Telegram @chronos_day_help_bot (пункт 4.16).

3. Слова, які ми вживаємо

• Застосунок — CHRONOS на iPhone і веб-версія на app.chronosday.com.
• Обліковий запис — ваш вхід за адресою електронної пошти.
• Простір — спільна група, яку ви створили або до якої приєднались, з однією текою для задач і нотаток.
• Адаптація нагадувань — підказка, за скільки хвилин до справи вам зручно одержати нагадування. Рахується на вашому пристрої з того, як ви поводитесь із задачами (пункт 4.6).
• Профіль звичок — короткі узагальнення про вашу роботу, які раз на тиждень складає AI (пункт 4.7). Це не те саме, що адаптація нагадувань.
• AI-функції — усе, що працює на мовних моделях: асистент у чаті, питання після справи, пропозиції, профіль звичок.
• Обробник — компанія, яка обробляє дані за нашим дорученням (розділ 9).
• Черга — порядок, у якому новим обліковим записам відкривається доступ до застосунку (пункт 4.17).
• Pro — платний план; оформлюється підпискою через App Store (пункт 4.21).

4. Які дані ми обробляємо

Для кожного виду даних сказано: що це, звідки береться, навіщо, на якій підставі (розділ 6) і скільки зберігається (розділ 11).

4.1. Обліковий запис. Адреса електронної пошти й пароль. Їх вводите ви під час реєстрації. Пароль зберігається лише у вигляді криптографічного хешу — прочитати його ми не можемо. Навіщо: вхід у застосунок і зв'язок з вами. Телефону й дати народження ми не питаємо.

4.2. Входи й сесії. Для кожного входу сервер записує час, IP-адресу та опис браузера чи пристрою. Ви бачите цей перелік у Профілі → «Активні сесії» і можете завершити будь-який вхід звідти. Навіщо: безпека облікового запису.

4.3. Листи від нас. Коди підтвердження під час реєстрації та коди для скидання пароля. Щоб їх надіслати, ми передаємо вашу адресу пошти службі розсилки Resend (розділ 9). Рекламних розсилок ми не робимо.

4.4. Особиста картка — за бажанням. Ім'я чи нік, фото профілю й кілька речень про себе для асистента. Нічого з цього не обов'язкове. Ім'я й фото бачать учасники ваших просторів; фото зменшується до квадрата 512 пікселів. Текст «про себе» бачите лише ви — і асистент, якщо ви дали згоду на AI (розділ 7).

Так само за бажанням — стать (жіноча, чоловіча, «інше» або не обрано) і колір асистента. Стать потрібна лише для того, щоб застосунок звертався до вас у правильному роді («ти виконала» чи «ти виконав»): слово обирає сам пристрій, а до DeepInfra стать не надсилається (розділ 7). Колір асистента — оформлення, нічого про вас не каже. Обидва зберігаються в налаштуваннях облікового запису, щоб бути однаковими на всіх ваших пристроях.

4.5. Те, що ви створюєте. Задачі та їхні підзадачі, категорії, нотатки та їхній вміст, нагадування, ваші відповіді на питання застосунку про те, як минула справа, налаштування (тихі години, режим нагадувань тощо), простори, ім'я, під яким ви в них показуєтесь, і те, кому в просторі доручено задачу. Навіщо: це і є планувальник — без цих даних його немає.

4.6. Як ви поводитесь із задачами — для адаптації нагадувань. Застосунок записує, коли ви створили, перенесли, виконали, зняли позначку виконання чи видалили задачу, відклали нагадування або не відреагували на нього, і звідки була дія — із застосунку чи з асистента. Ці записи синхронізуються між вашими пристроями через наш сервер. З них ваш пристрій рахує, за скільки хвилин до справи нагадування спрацьовує вчасно. Рекламного профілю ми з них не будуємо й нікому їх не передаємо. Вимкнути: Профіль → Нагадування → «Підказувати час нагадувань» — вимкнення стирає накопичене всюди (розділ 13).

4.7. Профіль звичок і портрет — лише за згодою на AI. Раз на тиждень AI складає з вашої ж історії короткі узагальнення — на кшталт «тренування зазвичай триває 90 хвилин» — і кілька спостережень про вас для сторінки «Про мене» («працюю із судами: засідання — майже половина мого тижня»). Спостереження асистент використовує лише після того, як ви натиснете «Це про мене»; «Ні» прибирає його назавжди. Про здоров'я, стосунки, гроші, погляди, вік чи стать спостережень не складається. Ритм («7 з 10 задач закриваєш до обіду») рахується на вашому пристрої й нікуди не надсилається. Ви бачите все це повністю й можете стерти окремий рядок або весь профіль.

4.8. Чого ви навчили асистента. Правила («покупку продуктів клади в категорію «Дім»») і факти про себе, які ви попросили запам'ятати в розмові або дописали самі, а також спостереження, під якими ви натиснули «Це про мене». Усе це лежить на сторінці «Що асистент знає» (Профіль → «Асистент»), де кожен рядок можна виправити чи забути. Скидання профілю звичок цих записів не стирає: їх прибираєте лише ви, по одному.

4.9. План і облік звернень до AI. Ваш план — Free або Pro — і скільки разів за день і за місяць ви звертались до AI-функцій, разом із кількістю витрачених токенів. Зміст звернень тут не зберігається. Навіщо: ліміти плану (на Free — 20 реплік асистента на місяць) і захист сервісу від перевантаження. Звідки план — купленою підпискою (пункт 4.21) чи наданий нами безкоштовно, — теж записано тут. Людині, якій ще не відкрито доступ (пункт 4.17), сервер AI-функцій не обслуговує взагалі.

4.10. Токен вашого iPhone для сповіщень. Наш сервер надсилає два види сповіщень через службу Apple Push Notification: коли в просторі вам доручають задачу і коли вам відкрили доступ із черги («Твоя черга настала», пункт 4.17). Для цього зберігаємо токен, який iOS видає застосунку на вашому пристрої, і позначку, з якого входу він прийшов. У сповіщенні про доручення — назва задачі й ім'я того, хто її доручив; у сповіщенні «Твоя черга настала» — лише сам факт відкриття, без імен (якщо вас витягли квитком — слова «Квиток від друга»). Решту нагадувань, зокрема про те, що спливає ціна для перших, планує сам пристрій — наш сервер у них участі не бере. Токен зникає сам, щойно ви виходите з облікового запису на цьому пристрої, завершуєте цей вхід з іншого пристрою або видаляєте обліковий запис. У веб-версії сповіщень цього виду немає. Вимкнути їх можна в налаштуваннях iOS.

4.11. Вхід у веб-версію з телефона. Коли ви переносите вхід із телефона в браузер кодом, сервер на півтори хвилини зберігає запит із описом браузера (наприклад, «Chrome, Windows»), щоб ви могли перевірити на телефоні, хто просить вхід. Після підтвердження або спливу часу запис видаляється.

4.12. Фото, які ви додали в нотатки. Знімок із буфера обміну, з галереї або з камери, доданий вами в нотатку, зберігається зменшеним до 2048 пікселів по довшій стороні — на вашому пристрої та в нашому сховищі, щоб його бачили ваші інші пристрої й учасники простору, якщо нотатка лежить у ньому. Застосунок не переглядає вашу фототеку: ви щоразу самі обираєте конкретний знімок, і до нас потрапляє лише він.

4.13. Технічні журнали. Сервер і хостинг веб-версії ведуть журнали запитів: час, адреса запиту, IP-адреса, опис браузера, код відповіді та службові помилки. Навіщо: щоб сервіс працював і ми могли знайти несправність або зловживання. Ми не використовуємо журнали, щоб стежити за вами.

4.14. Голосова розмова з асистентом (лише iPhone, план Pro). Коли ви самі вмикаєте розмову, застосунок слухає мікрофон лише доти, доки ви говорите, і вимикає його, поки відповідає. Сказане перетворює на текст служба розпізнавання мовлення Apple — на пристрої або на серверах Apple, за правилами Apple. До нас і до DeepInfra потрапляє лише цей текст, так само як набраний у чаті. Відповідь читає вголос синтезатор вашого iPhone. Ми не записуємо й не зберігаємо звук.

4.15. Звіти про збої. Коли в застосунку стається помилка або він аварійно закривається, він надсилає звіт службі Sentry: технічний опис помилки (де в коді вона сталась), версію застосунку, модель пристрою, версію системи чи браузера і випадковий ідентифікатор встановлення, щоб рахувати, у скількох людей повторюється збій. Пошти, імені, IP-адреси, знімків екрана й тексту ваших задач і нотаток у звіті немає: якщо опис помилки бази даних переказує рядок, ми вирізаємо його ще на пристрої. Навіщо: щоб знайти й виправити несправність.

4.16. Звернення в підтримку через Telegram — якщо ви нам пишете. Написати в підтримку можна боту @chronos_day_help_bot у Telegram. Бот копіює ваші повідомлення — текст, фото, файли, голосові — у закриту групу підтримки, де їх читає наша команда, а відповідь приходить вам від бота. Разом зі зверненням ми бачимо те, що Telegram передає ботам: ваше ім'я та юзернейм у Telegram, числовий ідентифікатор і мову інтерфейсу. На нашому сервері зберігається лише пара «ваш ідентифікатор у Telegram ↔ тема в групі» та ім'я для заголовка теми; самих повідомлень там немає — листування лишається в Telegram. Звернення не пов'язане з вашим обліковим записом CHRONOS: написати можна й без нього, і тому видалення облікового запису листування не стирає — для цього напишіть нам, і ми видалимо його раніше строку з розділу 11. Навіщо: відповісти на ваше звернення.

4.17. Черга, коди запрошень і квитки. Новим обліковим записам доступ відкривається групами, і поки ваш не відкрито, сервер зберігає ваше місце: коли ви зареєструвались, ваш код запрошення, хто вас запросив (якщо ви ввели чийсь код або прийшли за квитком), на скільки місць ви піднялись за запрошення, чи ви «відкриваєтесь разом» із тим, хто вас запросив, коли й як вам відкрили доступ і до якого дня діє ціна для перших. Квитки, які ви одержали, і кому ви їх віддали, теж записані. Що бачать інші люди: той, хто вас запросив, бачить ваше ім'я — лише перше слово з особистої картки, — чи вам уже відкрито доступ, а поки ні — ваше місце в черзі й ваш код (щоб віддати вам квиток). Той, кого ви витягли квитком, бачить ваше ім'я так само — перше слово. Адреси пошти не бачить ніхто. Щоб чесно рахувати запрошення, сервер перевіряє, що друг підтвердив пошту і що вона не з одноразового сервісу: для цього він порівнює домен адреси (частину після «@») зі списком таких сервісів. Навіщо: відкривати доступ по черзі й зараховувати запрошення.

4.18. «Питання дня» — за бажанням. Поки ви в черзі, асистент раз на день ставить одне питання, щоб ближче вас пізнати (наприклад, коли вам легше братися за складне). Ваша відповідь — обраний варіант або написане вами — зберігається в налаштуваннях облікового запису разом із днем, коли ви відповіли, і стає частиною «Про мене». Усі відповіді видно на екрані «Мої відповіді асистенту» — у черзі з її меню, а після відкриття доступу в Профілі → «Про мене». Кожну відповідь можна змінити або забути: «Забути» стирає її на всіх ваших пристроях, і асистент її більше не одержує. Відповідати не обов'язково; сповіщення о 10:00 вимикаються в меню черги. До DeepInfra відповіді потрапляють лише за вашою згодою на AI і лише в розмову з асистентом (розділ 7).

4.19. «Ритм»: настрій і звички. Відмітки настрою — емоція, причини (готові або написані вами), нотатка, якщо ви її залишили, і час відмітки — та ваші звички з днями, коли їх виконано чи пропущено. Це те, що ви створюєте самі, і зберігається так само, як решта вашого вмісту (пункт 4.5). Настрою учасники просторів не бачать ніколи. Огляд і закономірності «Ритму» рахує ваш пристрій. Відмітка — це ваша емоція й те, що на неї вплинуло (сон, навчання, робота, друзі, родина, спорт, відпочинок, погода або ваші слова); про здоров'я, симптоми чи діагнози застосунок не питає. До DeepInfra відмітки потрапляють лише за вашою згодою на AI, у тексті якої настрій і звички «Ритму» названо прямо. Що саме й коли бачить асистент — у розділі 7; нотатки до відміток до DeepInfra не потрапляють ніколи.

4.20. Погода для обраного міста — за бажанням. Якщо ви обрали місто зі списку, застосунок показує погоду. Місто зберігається лише на вашому пристрої. Щоб дізнатись погоду, застосунок передає нашому серверу координати центру обраного міста, а сервер від свого імені питає прогноз у метеослужби Норвегії MET Norway (розділ 9). Ні вашої IP-адреси, ні чогось про вас MET Norway не одержує — лише координати міста. Геолокації застосунок не питає: місто ви обираєте самі.

4.21. Покупка Pro. Pro оформлюється підпискою на місяць чи рік у застосунку на iPhone, і оплату приймає Apple за правилами App Store. Даних вашої картки ми не бачимо й не зберігаємо. Від Apple ми одержуємо підписане підтвердження покупки: який план, номер транзакції Apple, коли почався й до коли оплачено період, чи покупку скасовано з поверненням коштів і чи це тестова покупка. Щоб прив'язати підписку саме до вашого облікового запису, застосунок передає Apple внутрішній ідентифікатор вашого облікового запису в CHRONOS — випадковий набір символів, без пошти чи імені, — і він повертається в підтвердженні. Коли підписка продовжується, спливає або коли кошти повертаються, Apple сама повідомляє про це наш сервер. Навіщо: дати вам Pro, поки його оплачено.

5. Чого ми не робимо

• Не збираємо рекламних ідентифікаторів (IDFA) і не стежимо за вами в інших застосунках і на сайтах. Єдиний ідентифікатор пристрою, який ми зберігаємо, — токен для сповіщень (пункт 4.10).
• Не використовуємо аналітики, лічильників відвідувань і жодних SDK стороннього стеження. Єдиний сторонній компонент, що надсилає дані, — звіти про збої (пункт 4.15); він не стежить за вами й не знає, хто ви.
• Не просимо доступу до геолокації, контактів чи системного календаря. Місто для погоди ви обираєте зі списку самі (пункт 4.20). Застосунок просить дозвіл на сповіщення, доступ до камери й фототеки — лише в мить, коли ви самі додаєте фото, а до мікрофона й розпізнавання мовлення — лише коли ви самі вмикаєте голосову розмову (пункт 4.14).
• Не показуємо реклами й не продаємо даних. Ніколи.

6. На якій підставі ми обробляємо дані

6.1. Виконання договору з вами — обліковий запис, входи, листи з кодами, ваш вміст (зокрема «Ритм»), простори, черга й квитки, план і покупка Pro, сповіщення про доручені задачі й про відкриття доступу, погода для обраного міста, синхронізація між пристроями й технічні журнали. Ви попросили планувальник, який пам'ятає ваші справи на всіх ваших пристроях, і без цих даних його немає.

6.2. Ваша згода — AI-функції (розділ 7). Згода дається окремим перемикачем, і доки він вимкнений, до DeepInfra не йде жодного запиту. Ви можете відкликати її будь-коли там само; після цього нові запити не надсилаються. Раніше надіслане відкликання не повертає — цього не може ніхто. Щоразу, коли ви вмикаєте чи вимикаєте згоду, сервер записує, коли це сталося: так ми зберігаємо підтвердження згоди, як того вимагає закон.

6.3. Наш законний інтерес — адаптація нагадувань (пункт 4.6), ліміти звернень до AI, перевірка запрошень на одноразову пошту (пункт 4.17), звіти про збої (пункт 4.15) і відповіді на ваші звернення в підтримку (пункт 4.16). Перше робить продукт кращим саме для вас; друге захищає сервіс від зациклення й непередбаченого рахунку; третє дає змогу виправити помилку, яка заважає вам, навіть якщо ви про неї не написали. Жодне з них не використовується ні для реклами, ні для передачі комусь, і проти адаптації ви можете заперечити одним перемикачем (розділ 13).

6.4. Автоматизована обробка. Адаптація нагадувань і профіль звичок — це автоматизована обробка, профілювання. Кажемо про це прямо, бо так називає це закон. Рішень із юридичними або подібно істотними для вас наслідками застосунок не ухвалює: усе, на що впливає профіль, — це запропонований час нагадування й підсвічена пігулка у формі. Останнє слово завжди за вами, і будь-який дотик до пігулки скасовує підказку.

7. AI-функції і DeepInfra

AI-функції — асистент у чаті, питання про те, як минула справа, розбір вашої відповіді, пропозиції на майбутнє, профіль звичок і «Що помітив асистент» у «Ритмі» — працюють на мовних моделях, які для нас запускає компанія DeepInfra, Inc. (США). Це означає, що частина ваших даних надсилається до DeepInfra на обробку.

Без вашої явної згоди не надсилається нічого. Перемикач «AI-функції» у Профілі (група «Асистент») вимкнений за замовчуванням; той самий дозвіл можна дати й карткою на екрані асистента. Поки він вимкнений, застосунок не робить жодного звернення до AI, а сервер відхиляє такий запит, навіть якби він надійшов. Згоду можна відкликати в будь-який момент тим самим перемикачем.

Що саме надсилається, за функціями:

Категорію можна приховати від асистента (Профіль → «Що бачить асистент»). Задачі такої категорії, відповіді про них і її назва до DeepInfra не надсилаються жодною функцією; у просторі приховування діє для асистентів усіх учасників. Те, що ви самі напишете асистентові, він прочитає. Задачі без категорії приховати не можна. Межу тримає сам сервер, а не лише застосунок: прихована категорія не потрапляє у вибірку, з якої складається запит.

Що не йде до DeepInfra ніколи: вміст і назви ваших нотаток (а разом із ними — фото, які ви туди додали), фото профілю, текст приміток усередині задачі, ваші підзадачі, нотатки до відміток настрою, ваша стать, місто для погоди, ваше місце в черзі й дані про запрошення, ваша пошта, ваш пароль.

У просторі межа проходить так. Надсилаються лише назви ваших власних категорій. Зі спільних задач асистент бачить ваші, ті, що доручено вам (навіть разом з іншими), і ті, які нікому не доручено; задача, доручена лише іншим учасникам, до моделі не потрапляє.

DeepInfra не навчає моделі на ваших даних. За її умовами надіслане через API не використовується для навчання. Ваш запит тримається в пам'яті, поки триває обробка, і на диск не записується; у журналах лишаються службові дані про виклик — його номер, вартість, параметри, — а зміст запитів зберігається лише вибірково й лише коли це потрібно для усунення несправностей чи безпеки. Компанія має сертифікації SOC 2 та ISO 27001.

Моделі, які нас обслуговують, створили інші компанії, але доступу до ваших даних вони не мають. DeepInfra запускає ці моделі на власних потужностях; їхні розробники ваших запитів не одержують.

8. Спільні простори

Простір — це група людей з однією спільною текою. Задачі й нотатки, які ви кладете в теку простору, бачать усі його учасники. Це і є призначення функції. Варто знати наперед:

• Ділиться лише тека простору. Ваші особисті категорії, задачі без категорії й усе поза текою простору лишаються лише вашими.
• Учасники простору бачать ваше ім'я й фото профілю — так вони знають, хто поруч. Текст «про себе» для асистента їм не видно.
• Учасники бачать, кому доручено задачу. Той, кому її доручили, одержує сповіщення з ім'ям того, хто доручив (пункт 4.10).
• Ваші записи для адаптації нагадувань і профіль звичок особисті й учасникам не видні. Особисте нагадування, яке ви поставили собі на спільну задачу, теж бачите тільки ви.
• Коли ви виходите з простору, чуже з нього зникає з ваших пристроїв, а ваш власний внесок стає особистим: ви його зберігаєте, а інші учасники більше його не бачать.
• Коли власник видаляє простір або свій обліковий запис, простір розпускається: кожен учасник зберігає те, що додав сам.

9. Кому ми передаємо дані

Ми не передаємо даних рекламодавцям, брокерам даних чи аналітичним сервісам — ми з ними не працюємо взагалі. Дані обробляють лише наші обробники — рівно в тому обсязі, який потрібен для їхньої роботи:

Підписку Pro продає Apple. В Україні договір купівлі ви укладаєте з Apple Distribution International Ltd. (Ірландія), яка продає Pro від власного імені за дорученням CHRONOS. Дані про оплату Apple обробляє як окремий володілець — за своїми умовами й політикою конфіденційності (apple.com/legal/privacy). Від Apple до нас приходить лише підтвердження покупки (пункт 4.21).

MET Norway — не обробник. Метеослужба Норвегії (Meteorologisk institutt) одержує від нашого сервера лише координати центру обраного вами міста — жодних даних про вас (пункт 4.20). Прогнози поширюються за ліцензією CC BY 4.0; підпис є у виборі міста.

Telegram — не наш обробник, а окремий сервіс. Якщо ви пишете нам у Telegram (пункт 4.16), ваші повідомлення передає й зберігає Telegram Messenger Inc на своїх умовах і за власною політикою конфіденційності (telegram.org/privacy). Ми лише читаємо звернення в нашій групі підтримки й відповідаємо на них — і за те, як ми використовуємо ваші звернення, відповідаємо ми. Не хочете користуватись Telegram — пишіть на support@chronosday.com.

Кожен обробник зобов'язаний своїми умовами захищати ваші дані не гірше, ніж описано в цій політиці, і не використовувати їх для власних цілей.

10. Передача даних за межі України

Наші обробники розташовані за межами України (розділ 9): в Ірландії й Німеччині (Європейський економічний простір) і в США. Закон «Про захист персональних даних» (стаття 29) визнає такими, що забезпечують належний захист персональних даних, держави Європейського економічного простору, а також держави, регулятори ринків капіталу яких підписали Багатосторонній меморандум IOSCO, — до них належать і США. Ми передаємо обробникам дані, бо без цього неможливо виконати договір з вами — зберегти ваші задачі, надіслати код, показати веб-версію, доставити сповіщення чи підтвердити покупку; до DeepInfra — лише на підставі вашої однозначної згоди. Питання про це — на privacy@chronosday.com.

11. Скільки ми зберігаємо

Видалені задачі й нотатки лежать позначеними як видалені 10 днів, бо цього вимагає синхронізація: видалення має дійти до інших ваших пристроїв, а не «воскреснути» з їхньої копії. Кошик у застосунку показує ці рядки весь цей час, і звідти їх можна повернути або стерти одразу.

12. Видалення облікового запису

Профіль → «Видалити акаунт». Це негайно й безповоротно: простори, де ви власник, розпускаються, після чого сервер видаляє ваш обліковий запис, а разом із ним каскадом усі ваші дані: вміст, сесії, токени для сповіщень, облік звернень. Разом із рядками видаляються й файли зі сховища: фото ваших нотаток і фото профілю. Локальна база цього облікового запису на пристрої стирається тут же. Разом з обліковим записом зникають ваше місце в черзі, ваш код і квитки; друзі, які прийшли за вашим кодом, піднятих місць не втрачають.

Видалення облікового запису не скасовує підписку Pro. Підписку веде Apple, і списання тривають, доки ви не скасуєте її в налаштуваннях облікового запису Apple; застосунок нагадає про це перед видаленням. Якщо згодом зареєструєтесь знову, підписку можна перенести на новий обліковий запис кнопкою «Відновити покупки».

13. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, звідки вони (переважно — від вас самих, решта — з вашої роботи в застосунку, розділ 4), де вони лежать і навіщо; одержати до них доступ; вимагати виправлення або знищення; відкликати згоду; заперечити проти обробки; поскаржитися.

Найбільше з цього робиться просто в застосунку, без листування: переглянути й змінити свої дані, стерти окремий факт профілю або весь профіль, відкликати згоду на AI, видалити обліковий запис.

Якщо потрібне щось, чого в застосунку немає, — напишіть на privacy@chronosday.com, і ми відповімо протягом 30 календарних днів.

Право заперечити. Проти адаптації нагадувань ви заперечуєте перемикачем, без листування: Профіль → Нагадування → «Підказувати час нагадувань». Вимкнувши його, ви спиняєте збір і стираєте накопичене — на цьому пристрої, на решті ваших пристроїв і на нашому сервері. Нагадування працюють далі з тим відступом, який ви задаєте самі. Стерте не повертається: увімкнувши підказки знову, застосунок почне збирати наново. Щодо лімітів звернень до AI напишіть на privacy@chronosday.com.

Право поскаржитися. Якщо ви вважаєте, що ми обробляємо ваші дані неправильно, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини — органу, який в Україні наглядає за захистом персональних даних, — або до суду. Ми будемо вдячні, якщо спершу напишете нам: більшість непорозумінь швидше розв'язати листом. Але це ваше право, і воно від нашого прохання не залежить.

14. Як ми захищаємо дані

Дані передаються лише зашифрованим з'єднанням. Доступ до них обмежений на рівні бази: правила безпеки пропускають лише рядки вашого облікового запису й тих просторів, до яких ви приєднались. Пароль зберігається лише у вигляді хешу. На iPhone ключ вашого входу лежить у захищеному сховищі системи (Keychain), яке не потрапляє в резервні копії пристрою. Службові ключі доступні лише серверним функціям, а не застосунку.

15. Діти

CHRONOS не призначений для дітей віком до 14 років. Ми свідомо не збираємо даних дітей.

16. Веб-версія

Веб-версія зберігає у вашому браузері дані для входу (щоб не питати пароль щоразу), локальну копію ваших задач і обране місто для погоди. Pro у веб-версії не купується — лише в застосунку на iPhone. Це технічна необхідність, а не стеження; рекламних чи аналітичних cookie ми не ставимо. Очищення даних сайту в браузері прибирає й те, й інше.

17. Зміни політики

Коли політика зміниться істотно, ми покажемо це в застосунку до того, як зміна набуде чинності, і перелічимо зміни вгорі цього документа. Дата чинної редакції — угорі сторінки.