Політика приватності

Хто відповідає

Jan Vančák (IČO 87592193) є контролером персональних даних, описаних тут, і з ним можна звʼязатися за адресою czechspeed1337@gmail.com.

Зареєстрована адреса: Na Pančavě 530, 538 51 Chrast, Česká republika.

Що зберігається

• Твій обліковий запис: адреса пошти або соціальний вхід, з яким ти зареєструвався. Це зберігає Clerk, наш провайдер автентифікації; сам застосунок ніколи не зберігає твій пароль.
• Твій профіль: імʼя, займенники, віковий діапазон, теми, стиль спілкування, відповідь про попередню терапію, мова і часовий пояс, які ти вказав на початку.
• Твої роздуми: повна розмова кожних роздумів, їхнє резюме, теми, витягнуті з них, настрої до і після, а також чи були вони корисними.
• Твої записи настрою, разом із будь-якою нотаткою до них.
• Твої записи в щоденнику: заголовок і текст кожного запису, чи позначено його як важливий і чи дозволено Maxi ним користуватися.
• Твоя підписка: який у тебе план, чи це безкоштовний період і коли він почався, поновиться або закінчиться. Платіжні дані ніколи не потрапляють до Maxi — оплату приймає Apple або Google.
• Твої відповіді ШІ: скільки відповідей ШІ надійшло тобі з безкоштовних відповідей або за твоїм планом у кожному розрахунковому періоді, а для кожного запиту, який Maxi надсилає постачальнику ШІ, — скільки токенів він використав, його орієнтовна вартість і скільки він тривав. Ніколи не текст запиту чи відповіді.
• Твої звіти Future, якщо ти їх пишеш: закономірності, обчислені з твоїх власних записів, формулювання кожного розділу, який постачальник ШІ його сформулював і коли звіт написано. Зберігаються зашифрованими, як і твої роздуми, входять до твого вивантаження і стираються одразу, щойно ти видаляєш звіт.
• Події безпеки: коли повідомлення запускає перевірку безпеки, ми фіксуємо час, оцінку ризику та односторонній відбиток повідомлення. Саме повідомлення до цього запису не потрапляє.
• Скарги на відповіді Maxi, які ти надсилаєш: обрана причина, твоя примітка, якщо вона є, і те, про яку відповідь ідеться. Сама відповідь до скарги не копіюється.
• Діагностика: якщо застосунок або сервер натрапляє на помилку, звіт іде до Sentry. Звіти містять технічні деталі, а не зміст твоїх роздумів.

Для чого це використовується

Твої роздуми і профіль потрібні, щоб вести розмову, написати резюме, яке ти бачиш потім, показати твою динаміку і виконати перевірку безпеки, що пропонує кризові ресурси. Це весь перелік.

Запис про підписку використовується лише для одного: щоб визначити, якими частинами Maxi ти можеш користуватися.

Лічильник відповідей визначає, скільки відповідей ШІ в тебе лишилося. Записи про токени й вартість використовуються лише для того, щоб тримати витрати на роботу Maxi під контролем і помічати, коли щось витрачає набагато більше, ніж могла б людина.

Єдине доповнення — відповідь, на яку ти поскаржишся: тоді люди, які ведуть Maxi, переглядають цю відповідь — а якщо без цього її не зрозуміти, то й повідомлення безпосередньо перед нею, — щоб зʼясувати, що пішло не так. Скарга ніколи не надсилається постачальнику ШІ.

У цьому застосунку немає реклами, про тебе не будується аналітичний профіль, і нічого не продається й не передається брокерам даних.

ШІ, який тобі відповідає

Відповіді генерує DeepSeek, постачальник ШІ, а не модель, яку ми тримаємо самі. Щоб згенерувати відповідь, сервер застосунку надсилає DeepSeek повідомлення поточних роздумів і короткий опис тебе, складений із профілю: імʼя, займенники, віковий діапазон, теми, стиль спілкування, чи був ти в терапії, і твою мову.

Твоя адреса пошти та ідентифікатор облікового запису не надсилаються ніколи. Щоб розмова могла продовжитися з того місця, де зупинилася, кожне повідомлення несе ще й коротку вижимку твоєї недавньої історії: резюме не більше ніж трьох роздумів за останні 30 днів і почуття, підтверджені тобою після них, не більше ніж дві теми, до яких ти хочеш повернутися, настрій із твоїх записів настрою за останній тиждень (без нотаток до них) і не більше ніж три записи зі щоденника, скорочені до 400 символів. Запис зі щоденника надсилається лише тоді, коли для нього ввімкнено «Дозволити Maxi використовувати» — у кожного нового запису цей перемикач вимкнений. Якщо ти починаєш роздум із запису, цей запис надсилається разом із ним. Вижимку нещодавніх роздумів можна вимкнути — у Налаштуваннях → Персоналізація → Пам’ять, як «Використовувати нещодавні роздуми як контекст». Коли вона вимкнена, не надсилається жодне резюме попереднього роздуму й жодне з почуттів, підтверджених після нього, і це діє з наступної відповіді Maxi. Тем, до яких ти хочеш повернутися, настрою із записів і записів щоденника, дозволених окремо, цей перемикач не стосується.

Те саме відбувається наприкінці роздумів: розмова надсилається ще раз, щоб можна було написати резюме та його теми, а окремі повідомлення потрапляють до класифікатора безпеки, який шукає ознаки кризи.

Звіт Future, якщо ти його замовиш, обчислюється на нашому сервері з твоїх власних записів настрою, завершених роздумів і записів у щоденнику, якими ти дозволив Maxi користуватися, — числа ніколи не походять від ШІ. Щоб сформулювати кожен розділ, сервер надсилає DeepSeek ці числа разом із кількостями, що за ними стоять, твою мову і — лише якщо ввімкнено «Використовувати нещодавні роздуми як контекст» — резюме нещодавніх роздумів (щонайбільше дванадцять, кожне скорочене до 280 символів), а також дозволені записи зі щоденника. Коли цей перемикач вимкнено, для звіту жодне резюме роздумів не залишає сервер. Розмова, яку ти відкриваєш про звіт, надсилає числа та формулювання звіту разом із кожним повідомленням — за тими самими правилами, що й роздуми.

DeepSeek базується в Китаї, і обробка відбувається на його інфраструктурі. Це означає, що текст розмов залишає Європейський економічний простір і підпадає також під власні умови та політику приватності DeepSeek, поряд із цією політикою. Якщо це для тебе неприйнятно, цей застосунок тобі не підходить — наразі користуватися роздумами без цього неможливо.

Якщо DeepSeek не може відповісти — бо не працює, перевантажений або не починає відповідати вчасно, — той самий запит натомість надсилається Groq, щоб ти все одно отримав відповідь. Groq отримує рівно те, що отримав би DeepSeek, як описано вище, і нічого понад це; відповідь, яка вже почала зʼявлятися на твоєму екрані, ніколи не передається іншому постачальнику посередині. Groq базується в США, тож у такому разі текст може оброблятися й за межами Європейського економічного простору і підпадає також під власні умови та політику приватності Groq, поряд із цією політикою.

Перед першою розмовою застосунок просить твою явну згоду на таке: те, що ти пишеш Maxi, зокрема можливі відомості про твоє здоровʼя, надсилається до DeepSeek у Китаї для створення відповідей. Ця згода є правовою підставою такої передачі (ст. 6(1)(a) і ст. 9(2)(a) GDPR), і застосунок фіксує, коли її надано. Ти можеш відкликати її будь-коли в Налаштуваннях → Приватність і дані; відтоді нічого з того, що ти пишеш, не надсилається постачальнику ШІ, доки ти не надаси згоду знову. Відкликання не стосується того, що було надіслано раніше, а щоденник, швидкі записи і збережені розмови працюють далі.

Підписка та оплата

Підписки продаються через App Store компанії Apple на iPhone і через Google Play на Android. Оплату приймає магазин на власних умовах, і Maxi ніколи не бачить твою картку чи платіжні дані.

Щоб знати, який у тебе план, ми використовуємо сервіс підписок RevenueCat. RevenueCat отримує ідентифікатор твого облікового запису — випадковий рядок, ніколи не твою електронну адресу — і запис магазину (Apple або Google) про твої покупки: продукт, дати, ціну й валюту, країну магазину, а також чи це був безкоштовний період, поновлення чи повернення коштів. Він не отримує нічого з того, що ти пишеш, — ні настрою, ні тем, ні роздумів.

RevenueCat дізнається про тебе, лише коли ти відкриваєш екран підписки, купуєш або відновлюєш підписку, вже маєш її чи видаляєш обліковий запис. RevenueCat розташований у США, тож цей запис обробляється поза Європейським економічним простором — на умовах його угоди про обробку даних.

Коли ти видаляєш обліковий запис, ми також просимо RevenueCat видалити всі записи про тебе. Видалення облікового запису не скасовує підписку в App Store чи Google Play — це можеш зробити лише ти, в налаштуваннях Apple ID або в Google Play → Платежі та підписки.

Де це зберігається і як захищене

Дані зберігаються в базі Postgres (Neon) і віддаються нашим API (Vercel).

Зміст роздумів — розмови, резюме, теми, нотатки про настрій, записи в щоденнику і твоє імʼя — сервер шифрує алгоритмом AES-256-GCM, перш ніж записати в базу, тож збережені рядки нечитабельні без ключа, якого в базі немає. Усе передається через TLS.

На своєму пристрої ти можеш вимагати Face ID, Touch ID або код для відкриття застосунку, а застосунок приховує свій вміст у перемикачі застосунків.

Вивантаження формуються на твоєму пристрої, і ділишся ними ти — сервер ніколи не створює файл вивантаження, який пережив би сам запит.

Як довго це зберігається

Роздуми, записи в щоденнику та записи настрою зберігаються, доки ти їх не видалиш або не видалиш обліковий запис.

Видалені роздуми одразу зникають із застосунку, а вони й розмова, з якої вони постали, стираються з бази протягом семи днів.

Роздуми, які ти почав, але не завершив, автоматично закриваються через 24 години і стираються протягом наступних семи днів.

Скарги, які ти надсилаєш, зберігаються, доки ти не видалиш обліковий запис. Видалення роздумів не видаляє скаргу, але в ній немає тексту розмови.

Звіт Future зберігається, доки ти не видалиш його або свій обліковий запис. Видалення стирає його вміст одразу; запис про те, що звіт було написано, залишається, бо він зараховується до одного звіту, дозволеного на платіжний період.

Видалення облікового запису негайно видаляє твій обліковий запис входу та кожен рядок, що належить тобі.

Запис про підписку зберігається, доки існує твій обліковий запис, і видаляється разом із ним.

Лічильник відповідей і записи про токени й вартість зберігаються, доки існує твій обліковий запис, і видаляються разом із ним.

Твої права

У налаштуваннях ти можеш вивантажити в читабельному вигляді все, що застосунок про тебе зберігає, — це твоє право доступу.

Ти можеш будь-коли виправити профіль і видалити всі свої дані та обліковий запис у налаштуваннях. Видалення діє негайно і його не можна скасувати.

Відповідно до GDPR ти також можеш заперечити проти обробки або попросити її обмежити, а також подати скаргу до органу захисту даних у своїй країні.

Щоб скористатися правом, для якого в застосунку ще немає кнопки, напиши на czechspeed1337@gmail.com.

Обробники, на яких ми покладаємося

• Clerk — облікові записи та вхід.
• Neon — база даних.
• Vercel — хостинг API.
• DeepSeek — генерація відповідей, резюме та класифікація безпеки, як описано вище.
• Groq — та сама робота, коли DeepSeek не може відповісти, як описано вище.
• Upstash — обмеження частоти запитів.
• Sentry — звіти про помилки та збої.
• RevenueCat — статус підписки та записи про покупки в App Store і Google Play, як описано вище.

Лише для дорослих

Цей застосунок — для людей віком від 18 років і на початку запитує твій віковий діапазон. Він не призначений для дітей, і ми свідомо не зберігаємо даних про них.

Це не медична допомога

Maxi — не терапія, не медична порада і не екстрена служба. Він не може поставити діагноз, лікувати чи взяти на себе відповідальність у кризі. Якщо ти в небезпеці, зателефонуй на місцевий номер екстреної допомоги або на лінію довіри — застосунок перелічує їх у налаштуваннях.

Зміни в цій політиці

Якщо ця політика зміниться так, що це вплине на те, що відбувається з твоїми даними, нова версія зʼявиться тут із новою датою, а застосунок повідомить тебе до того, як зміна набуде чинності.