Політика приватності
Діє з 2 листопада 2026 · Стосується застосунку Dolia (iOS та Android) і сайту mydolia.com
Dolia — це щоденник настрою. Те, що ти в ньому пишеш, — особисте, тому ця політика написана так, щоб її можна було прочитати. Якщо щось незрозуміло — напиши на contact@mydolia.com.
1. Що ми збираємо
- Акаунт: email і солений хеш пароля. Сам пароль ми ніколи не зберігаємо. Якщо ти входиш через Apple або Google, ми отримуємо від цього сервісу (через Google Firebase Authentication) ідентифікатор акаунта та email — у випадку Apple це може бути прихована адреса-переадресація, якщо ти так обереш. Пароля від Apple чи Google ми не отримуємо.
- Дані щоденника (зашифровані): чек-іни настрою, записи, теги, фото, історія практик і результати вправ самопізнання (цінності, колесо життя, сильні сторони, енергія) зберігаються на твоєму пристрої. Коли ввімкнена синхронізація, вони шифруються на пристрої й надсилаються на наш сервер як непрозорі записи; сервер бачить лише тип запису, ID, час і позначку видалення. Акаунт з email і паролем: ключ отримується з твого пароля на пристрої, тож ми не можемо розшифрувати твої записи. Акаунт Apple або Google: пароля, з якого можна отримати ключ, нема, тому наш сервер створює для акаунта випадковий ключ і передає його твоїм пристроям під час входу. Ми зберігаємо цей ключ окремо від записів і ніколи не використовуємо його, щоб їх читати, але технічно він дав би нам змогу їх розшифрувати. Якщо хочеш, щоб розшифрувати записи міг лише ти, користуйся акаунтом з email і паролем.
- AI-запити (лише з твого дозволу): коли ти просиш AI-рефлексію, вибраний текст або зведення настроїв і тегів надсилається через наш сервер провайдеру AI — Anthropic (Claude). Уривки нотаток включаються лише якщо ти їх обереш. Результат може зберігатися на сервері до 24 годин для відновлення невдалого запиту, потім видаляється. Це можна вимкнути будь-коли в налаштуваннях приватності або ввімкнути «Тільки локально» — режим без жодних мережевих запитів.
- Статус підписки (якщо підписуєшся): план (тижневий, місячний чи річний), дати покупки, продовження й завершення, чи буде вона продовжуватись, магазин (App Store або Google Play) і чи була це тестова (sandbox) покупка. Ці дані ми отримуємо від постачальника платіжної інфраструктури RevenueCat, прив'язаними до ID твого акаунта, щоб Premium працював на всіх твоїх пристроях. Дані картки чи оплати ми ніколи не отримуємо.
- Технічні дані: стандартні серверні логи (IP-адреса, час запиту, статус) короткий період для безпеки й надійності. Тіла запитів не логуються.
Dolia не продає дані, не показує рекламу і не використовує рекламні трекери.
2. Навіщо
- Щоб увійти в акаунт і синхронізувати щоденник між твоїми пристроями.
- Щоб відкрити Premium за активної підписки.
- Щоб створювати AI-рефлексії, які ти запитуєш.
- Щоб сервіс був безпечним і працював.
3. Хто ще бачить дані
- Anthropic (провайдер AI) — отримує лише текст AI-запиту, який ти ініціюєш, за своїми правилами для API-клієнтів, що не дозволяють навчання на цих даних.
- Хостинг — сервер працює в Європейському Союзі (Гельсінкі, Фінляндія).
- Магазини застосунків — Apple і Google обробляють покупки та звіти про збої за власними політиками; платіжних даних ми не отримуємо.
- Google Firebase Authentication (Google, США) — лише якщо ти входиш через Apple або Google: перевіряє вхід і зберігає ідентифікатор акаунта та email. Щоденника й AI-запитів не отримує.
- RevenueCat (керування підписками, США) — отримує ID акаунта та записи магазину про покупки, щоб повідомити нам, чи активна підписка. Щоденника, email і AI-запитів не отримує.
Anthropic, RevenueCat і Google (Firebase) розташовані в США; передача даних відбувається на основі Стандартних договірних умов Європейської комісії. Органам влади дані передаються лише коли цього вимагає закон.
4. Зберігання та видалення
- Акаунт і зашифровані записи синхронізації зберігаються, поки існує акаунт.
- «Видалити акаунт» у налаштуваннях видаляє акаунт, усі записи синхронізації, історію AI та записи про підписку із сервера, а також усі дані з пристрою. Одразу й без можливості відновлення. Це не скасовує підписку в магазині — скасуй її в налаштуваннях акаунта App Store або Google Play.
- Вихід із акаунта залишає локальні дані на пристрої; видалення застосунку їх стирає.
- Записи можна будь-коли експортувати у CSV з налаштувань приватності.
5. Твої права
Залежно від країни (зокрема за GDPR) ти можеш запросити доступ, виправлення, експорт або видалення даних, або заперечити проти обробки. Більшість цього доступна прямо в застосунку; для решти — contact@mydolia.com. Відповідаємо протягом 30 днів.
6. Діти
Dolia не призначена для дітей до 13 років, і ми свідомо не збираємо їхні дані. Якщо вважаєш, що дитина створила акаунт, — напиши нам, і ми його видалимо.
7. Не медична послуга
Dolia пропонує інструменти для рефлексії та самопіклування. Це не терапія, не діагностика і не екстрена допомога. Якщо є загроза життю — звернись до служби екстреної допомоги своєї країни.
8. Зміни
Про суттєві зміни ми повідомимо в застосунку до того, як вони набудуть чинності. Актуальна версія завжди на mydolia.com/privacy.
9. Контакт
Dolia · contact@mydolia.com