privacy

що ми збираємо

Ця політика охоплює три контексти: маркетинговий сайт inithabits.com, iOS-застосунок init.Habits і вебзастосунок init.Habits за адресою app.inithabits.com. Коли ми кажемо «застосунок», ми маємо на увазі iOS-застосунок і вебзастосунок разом, якщо не виділяємо один з них.

сайт (inithabits.com)

Коли ти записуєшся в бету init.Habits чи в список оновлень, ми збираємо твою адресу електронної пошти і те, чи погодився ти отримувати новини розробки. Адреси пошти зберігаються на нашому сервері в ЄС. Листи надсилаються через Resend, який доставляє кожне повідомлення й відстежує, які посилання ти відкриваєш і за якими переходиш, щоб допомогти нам зрозуміти залученість. Це єдині персональні дані, які ми збираємо на маркетинговому сайті.

акаунти та вхід

Щоб користуватися Cloud Sync — яка обов’язкова для вебзастосунку й необов’язкова на iOS — ти створюєш акаунт init.Habits. Є два способи:

Sign in with Apple (iOS і веб): ми отримуємо стабільний ідентифікатор, наданий Apple, і, якщо ти дозволиш, адресу електронної пошти (яка може бути адресою приватного пересилання Apple). Ми не запитуємо й не зберігаємо твоє ім’я Apple чи будь-які інші дані профілю Apple.

Пошта й пароль (лише веб): ми зберігаємо твою адресу електронної пошти й надійно хешовану версію твого пароля. Ми ніколи не бачимо й не зберігаємо твій пароль у відкритому вигляді — автентифікацію обробляє наш самостійно розміщений бекенд Appwrite на нашому сервері в ЄС. Ми надсилаємо тобі транзакційні листи, щоб підтвердити твою адресу й дати тобі скинути пароль; вони доставляються через Resend.

Твій акаунт — це те, що пов’язує твої синхронізовані дані на всіх твоїх пристроях.

застосунок — твої дані звичок

Усі дані про звички, які ти створюєш (звички, рутини, відмітки, серії, денні записи, досягнення, теги цілей, власні теми й налаштування застосунку), створюються й зберігаються локально на твоєму пристрої або у твоєму браузері. Чи покинуть вони твій пристрій — залежить від того, що ти увімкнеш:

Cloud Sync зберігає ті самі дані на нашому сервері в ЄС, щоб вони могли синхронізуватися між твоїми пристроями й працювати у вебзастосунку. Cloud Sync обов’язкова, щоб користуватися вебзастосунком або синхронізувати дані між вебом та iOS; на iOS вона необов’язкова. Чутливі поля з вільним текстом — назви звичок, нотатки, підзаголовки, назви рутин, назви власних тем і твоє відображуване ім’я, якщо ти його задав — зберігаються на нашому сервері в зашифрованому вигляді. Ти можеш вимкнути Cloud Sync будь-коли, що видалить твої дані з нашого сервера, або повністю видалити свій акаунт на сторінці налаштувань застосунку $ sync & data.

iCloud Backup (лише iOS) синхронізує ті самі дані через твій особистий акаунт iCloud за допомогою Apple CloudKit. У нас немає до цього доступу. Cloud Sync та iCloud Backup раніше були функціями Pro; тепер вони доступні всім.

застосунок — HealthKit (лише iOS)

Якщо ти використовуєш звички на основі Apple Health (наприклад, кроки чи тренування), застосунок зчитує потрібні метрики з HealthKit лише на твоєму пристрої, щоб позначати ці звички виконаними. Дані HealthKit ніколи не передаються й не зберігаються на наших серверах. Якщо така звичка синхронізується через Cloud Sync, синхронізуються лише її статус виконання й значення — так само, як у ручної звички — але ніколи твої вихідні записи Health.

застосунок — нагадування та сповіщення

На iOS нагадування плануються як локальні сповіщення на твоєму пристрої. У вебі, якщо ти увімкнеш веб-нагадування, твій браузер створює підписку Web Push (ендпоінт і ключі, що ідентифікують саме цей браузер). Ми зберігаємо цю підписку на нашому сервері в ЄС, щоб наш сервер міг доставляти нагадування, які ти запросив. Вона прив’язана до браузера й видаляється, коли ти вимикаєш веб-нагадування в цьому браузері чи видаляєш свій акаунт.

Нагадування повернутися (веб): якщо в тебе увімкнені веб-нагадування, а потім ти якийсь час не відкриваєш застосунок, ми можемо надіслати тобі лист-нагадування повернутися, доставлений через Resend, на пошту твого акаунта. Кожен такий лист містить посилання для відписки, і ти можеш будь-коли вимкнути нагадування повернутися в налаштуваннях сповіщень застосунку.

повідомлення зворотного зв’язку

Якщо ти надсилаєш повідомлення чи скриншот через функцію зворотного зв’язку — доступну і в iOS-застосунку, і у вебзастосунку — цей вміст передається й зберігається на нашому сервері в ЄС. Ми використовуємо його лише для того, щоб прочитати й обробити твій запит, і для покращення init.Habits. Він не передається третім сторонам і не використовується для жодних інших цілей.

магазин тем

Якщо ти вирішиш опублікувати власну тему в магазині тем, сама тема (її назва та значення кольорів) і ім’я користувача, яке ти вводиш при надсиланні, зберігаються на нашому сервері в ЄС. Ця інформація публічна за своєю суттю: вона використовується лише для показу твоєї теми — разом з обраним тобою ім’ям користувача — у магазині всередині init.Habits, щоб інші користувачі могли її переглядати й завантажувати. Ім’я користувача ти обираєш при надсиланні; воно не зобов’язане бути твоїм справжнім іменем і не пов’язане з твоєю поштою. Публікація повністю добровільна — якщо ти ніколи не публікуєш тему, ніщо з цього тебе не стосується, і ти можеш видалити опубліковану тобою тему (і прив’язане до неї ім’я користувача) будь-коли, що видалить її з нашого сервера.

аналітика

Ми використовуємо аналітику, щоб розуміти, як використовується init.Habits, у трьох місцях:

Маркетинговий сайт (inithabits.com): анонімні дані про перегляди сторінок без cookie через TelemetryDeck та Umami — сторінку, яку ти завантажив, приблизний час, сайт-джерело переходу, якщо є, і твою приблизну країну. Твоя IP-адреса не зберігається.

Вебзастосунок (app.inithabits.com): події використання (які екрани та дії використовуються), що надсилаються в наш самостійно розміщений Aptabase інстанс на нашому сервері в ЄС. Для користувачів, які увійшли в акаунт, ці події також несуть псевдонімну прив’язку до акаунта й платформу, щоб ми могли зрозуміти, як той самий акаунт використовує застосунок у вебі та на iOS. Ця прив’язка не є твоїм ім’ям чи поштою, але вона пов’язує події з твоїм акаунтом, тому вона псевдонімна, а не повністю анонімна.

iOS-застосунок: ті самі події використання через TelemetryDeck і наш самостійно розміщений Aptabase, з тією самою псевдонімною прив’язкою до акаунта для користувачів, які увійшли в акаунт, плюс невелику кількість анонімних подій-лічильників (запуски застосунку, створені звички, виконані звички), що надсилаються на inithabits.com для показу публічної статистики використання.

Ми використовуємо аналітику, щоб бачити, як продукт використовується в сукупності, знаходити збої та проблеми й розставляти пріоритети в покращеннях. Ми ніколи не продаємо ці дані й не використовуємо їх для реклами.

вхід за QR (спарювання)

Якщо ти входиш у вебзастосунок, скануючи QR-код за допомогою iOS-застосунку, наш сервер ненадовго обробляє IP-адресу веббраузера, приблизне місцезнаходження (місто) і тип браузера — виключно щоб показати їх тобі на телефоні, аби ти міг підтвердити, що запит справді твій, перш ніж схвалити його. Це використовується лише для цього підтвердження безпеки й відкидається після закриття короткого вікна спарювання.

---

навіщо ми збираємо

Твоя пошта (сайт) використовується лише для того, щоб надіслати тобі запрошення в TestFlight і — якщо ти погодився — зрідка новини розробки. Дані про кліки за посиланнями використовуються для надсилання доречних подальших повідомлень (наприклад, нагадування, якщо ти ще не приєднався до TestFlight).

Дані акаунта використовуються, щоб надати акаунт, синхронізацію й вебзастосунок, на які ти підписався, і щоб надсилати тобі повідомлення про акаунт і безпеку (підтвердження, скидання пароля).

Твої дані про звички зберігаються на нашому сервері, коли ти вмикаєш Cloud Sync, щоб вони могли синхронізуватися між твоїми пристроями й працювати у вебзастосунку.

Нагадування та push-підписки використовуються лише для доставки нагадувань і сповіщень, які ти увімкнув.

Повідомлення зворотного зв’язку використовуються, щоб прочитати й обробити твій запит і покращити init.Habits. Вони не передаються третім сторонам.

Теми, які ти публікуєш у магазині, і ім’я користувача, яке ти надсилаєш разом із ними, використовуються лише для показу цих тем іншим користувачам, що переглядають магазин усередині init.Habits.

Аналітика використовується, щоб зрозуміти, як використовуються застосунок і сайт, виявити збої та проблеми й розставити пріоритети в покращеннях.

---

правова підстава

Ми спираємося на такі правові підстави за GDPR:

Договір (Art. 6(1)(b)): надання твого акаунта, Cloud Sync, вебзастосунку й будь-якої платної підписки — ця обробка необхідна, щоб надати сервіс, на який ти підписався чи за який заплатив.

Згода (Art. 6(1)(a)): список пошти/оновлень сайту; публікація теми в магазині; надсилання нам зворотного зв’язку; та ввімкнення веб-нагадувань Web Push і листів-нагадувань повернутися. Ти можеш відкликати згоду будь-коли.

Законний інтерес (Art. 6(1)(f)): анонімна та псевдонімна аналітика, а також підтримання безпеки й працездатності сервісу.

Ми базуємося в Нідерландах. Ця політика складена відповідно до вимог GDPR.

---

міжнародні передачі

Твої дані про звички, дані акаунта, зворотний зв’язок, опубліковані теми й пошта із сайту зберігаються на нашому власному сервері в ЄС.

Деякі постачальники послуг, на яких ми покладаємося, розташовані за межами Європейського економічного простору — наприклад, Apple, RevenueCat і Sentry у США, а Paddle у Великій Британії/ЄС/США. Коли персональні дані передаються за межі ЄЕП, ми покладаємося на належні заходи захисту, такі як Standard Contractual Clauses Європейської комісії та/або участь постачальників у EU–US Data Privacy Framework.

---

платежі

На iOS підписки обробляються Apple через App Store. Ми ніколи не отримуємо дані твоєї картки чи платіжні дані.

У вебі підписки обробляються Paddle, виступаючи нашим merchant of record. Paddle є незалежним контролером даних для твоїх платіжних і податкових даних і збирає таку інформацію, як твоє ім’я, платіжну адресу, спосіб оплати й країну (для ПДВ). Ми не отримуємо й не зберігаємо дані твоєї картки; через RevenueCat ми отримуємо лише статус твоєї підписки й псевдонімний ідентифікатор клієнта, який пов’язує твою покупку з твоїм акаунтом, щоб ми могли розблокувати для тебе Pro.

---

деталі даних

---

безпека

Дані, що передаються між твоїм пристроєм і нашими серверами, шифруються під час передавання (HTTPS/TLS). Чутливі поля з вільним текстом у Cloud Sync зберігаються в зашифрованому вигляді на нашому сервері, а паролі акаунтів зберігаються лише у вигляді надійних хешів — ми ніколи не тримаємо їх у відкритому вигляді. Жодна система не є ідеально захищеною, але ми вживаємо розумних технічних та організаційних заходів для захисту твоїх даних.

---

твої права

За GDPR у тебе є право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки чи заперечення проти неї, а також право на переносимість даних. Ти також можеш відкликати згоду будь-коли.

Переносимість: ти можеш будь-коли експортувати всі свої дані про звички за допомогою експорту резервної копії в застосунку.

Щоб відписатися від усіх листів, скористайся посиланням для відписки в будь-якому листі, який ми тобі надіслали, або напиши нам напряму. Щоб запросити повне видалення своїх даних, напиши нам, і ми видалимо твій запис протягом 30 днів.

Щоб видалити дані про звички: видали застосунок, щоб прибрати локальну копію; видали дані init.Habits зі свого акаунта iCloud у Налаштуваннях iOS, щоб очистити копію в iCloud; і вимкни Cloud Sync у налаштуваннях застосунку $ sync & data або скористайся $ delete-account, щоб видалити копію на нашому сервері разом із твоїм акаунтом.

Щоб видалити опубліковану тобою в магазині власну тему — разом із прив’язаним до неї ім’ям користувача — зніми її з публікації в магазині тем у застосунку, що видалить її з нашого сервера.

Скарги: у тебе є право подати скаргу до місцевого органу із захисту даних. У Нідерландах це Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Автоматизовані рішення: ми не використовуємо твої дані для автоматизованого прийняття рішень чи профілювання, що спричиняє правові чи подібні істотні наслідки.

Контакт: hello@inithabits.com

---

діти

init.Habits не призначений для дітей. Тобі має бути щонайменше 16 років, щоб користуватися застосунком, вебзастосунком чи сайтом і створювати акаунт. Ми свідомо не збираємо персональні дані в осіб молодших за 16 років. Якщо ти вважаєш, що дитина надала нам персональні дані, зв’яжися з нами, і ми їх видалимо.

---

контролер даних

Контролер даних, відповідальний за твої персональні дані, — Vladyslav Glogus, фізична особа, що керує init.Habits з Нідерландів. З будь-якого питання чи запиту щодо конфіденційності звертайся за адресою hello@inithabits.com.

---

зміни

Час від часу ми можемо оновлювати цю політику. Коли ми це робимо, ми оновлюємо дату вгорі цієї сторінки. Радимо інколи заглядати сюди. Подальше використання застосунку чи сайту після публікації змін означає твою згоду з оновленою політикою.

---

cookies

Маркетинговий сайт (inithabits.com) не використовує cookies — наша аналітика сайту працює без cookie. Твоє налаштування теми та стан візиту зберігаються локально у твоєму браузері й ніколи не надсилаються на наші сервери.

Вебзастосунок (app.inithabits.com) використовує один строго необхідний токен входу, що зберігається у твоєму браузері, щоб ти залишався в системі. Ми ніде не використовуємо відстежувальні, рекламні чи сторонні cookies.