Політика приватності: Seventh Steep («Сьомий пролив»)

Діє з: 2026-10-18. Видавець: Mark Bielinskyi (Ukraine). Контакт: hop_fairer9v@icloud.com.

Коротко

• Немає акаунтів, реклами, аналітики й відстеження.
• Ваша полиця, нотатки й налаштування лишаються на вашому iPhone.
• Фото залишає iPhone лише тоді, коли ви просите застосунок розпізнати чай, і лише після вашої згоди. Воно йде на наш сервер, а звідти до Anthropic, постачальника AI-сервісу, який його обробляє.
• Ви можете будь-коли відкликати згоду в Налаштуваннях і видалити всі дані застосунку на iPhone.

1. Що застосунок зберігає на вашому iPhone

Вашу полицю чаю, нотатки про заварювання, параметри заварювання (посуд, одиниці, звук, останнє заварювання) і налаштування. Ці дані лишаються на пристрої. Нам вони не надсилаються. Застосунок має заготовку для синхронізації через iCloud, але ця версія її не вмикає. Віджети й Live Activity читають ці дані на тому самому пристрої.

2. Розпізнавання за фото (за бажанням)

Якщо ви обираєте розпізнати чай за фото, застосунок робить меншу копію (довша сторона 1024 пікселі) і надсилає її зашифрованим з'єднанням на наш сервер. Наш сервер передає її до API Anthropic, щоб отримати оцінку виду чаю. Наш сервер не зберігає фото й не пише його в журнали. Результат показується вам. Ви можете зберегти на полицю фото, яке зробили самі; ця копія лишається на вашому пристрої.

Ми використовуємо фото лише для цього результату.

3. Інші дані, які обробляє наш сервер

Щоб обмежити використання й запобігти зловживанням, застосунок створює випадковий ідентифікатор встановлення і зберігає його в Keychain на iPhone. Він надсилає цей ідентифікатор із кожним запитом на розпізнавання і, якщо у вас є Plus, підписану квитанцію підписки від App Store. Сервер зберігає лише хеш ідентифікатора встановлення разом із лічильниками розпізнаних фото; для Plus лічильники пов'язані з початковим номером транзакції підписки. Він не знає вашого імені, пошти чи Apple ID. Ідентифікатор показано в Налаштуваннях > «Фото та ШІ» (є кнопка «Копіювати»). Саме його ви надсилаєте листом, щоб попросити видалення (розділ 8). «Видалити всі дані» його залишає, щоб видалення даних не скидало безкоштовну квоту; він може пережити й видалення та повторне встановлення застосунку. Під час обробки запиту сервер також бачить вашу IP-адресу, використовує її для обмеження частоти запитів і не записує її в журнали.

На пристроях, які підтримують Apple App Attest, застосунок також створює криптографічний ключ у захищеному апаратному сховищі iPhone. Закритий ключ ніколи не залишає пристрій. Застосунок просить сервіс Apple App Attest підтвердити, що ключ належить справжньому пристрою Apple із нашим застосунком; цей запит іде з вашого iPhone до Apple, як описано в документації Apple. Потім застосунок надсилає на наш сервер ідентифікатор ключа (псевдонімний ідентифікатор) і підтвердження від Apple. Сервер зберігає ідентифікатор ключа, відкритий ключ, лічильник, який зростає з кожним використанням, і технічні значення з підтвердження (версію застосунку та категорію цілісності пристрою), усе це пов'язане з хешованим ідентифікатором встановлення. Наступні запити містять короткий підпис, створений цим ключем; сервер звіряє його зі збереженими відкритим ключем і лічильником. Ми використовуємо це лише для запобігання шахрайству й зловживанням безкоштовною квотою фото. Це не повідомляє нам ваше ім'я, пошту чи Apple ID. Для цих перевірок сервер також видає короткочасні випадкові запити-виклики; вони видаляються після використання або після закінчення строку (протягом 24 годин). Сервер не зберігає саме підтвердження й підписи. Якщо пристрій не підтримує App Attest, застосунок пропонує вибір вручну, а Plus працює як звичайно.

4. Покупки

Підписки та чайові обробляє Apple. Ми не отримуємо дані вашої картки. Ми дізнаємось лише, чи активна підписка Plus, з підписаної квитанції (розділ 3), і ведемо лічильники, пов'язані з початковим номером транзакції підписки. Розпізнавання за фото з Plus працює так само: ваші фото надсилаються до AI-сервісу після вашої згоди. Чайові нічого не відкривають.

5. Треті сторони

• Anthropic (постачальник AI-сервісу): отримує фото, яке ви просите розпізнати, та інструкцію, яку ми додаємо. Anthropic видаляє вхідні й вихідні дані API протягом 30 днів після отримання, окрім обмежених випадків: коли вміст позначено як порушення правил, або коли закон вимагає довшого зберігання. За своїми комерційними умовами Anthropic не навчає свої моделі на цьому вмісті. Ми зобов'язані забезпечити вашим даним той самий захист, який описано в цій політиці, і використовуємо Anthropic лише для цієї мети.
• Apple: App Store, покупки й перевірка App Attest, для якої ваш iPhone звертається до сервісу Apple App Attest (розділ 3).
• Хостинг-провайдер: наш сервер працює на Amazon Web Services (Amazon Lightsail, Stockholm, Sweden), який обробляє запити за нас.

Ми не продаємо ваші дані й не передаємо їх для реклами.

6. Ваша згода і як її відкликати

Застосунок питає вашого дозволу, коли ви торкаєтеся «Визначити», до того, як фото буде зменшено чи надіслано. У вікні названо Anthropic. Якщо ви обираєте «Не зараз», нічого не надсилається, і ви можете вибрати чай вручну. Щоб відкликати згоду, відкрийте Налаштування > «Фото та ШІ». «Видалити всі дані» теж стирає вашу згоду. Після відкликання застосунок знову питатиме перед кожним новим фото. Уже оброблені фото не можна повернути з Anthropic, але Anthropic видаляє їх протягом строку з розділу 5.

7. Як довго ми зберігаємо дані

Фото: ми не зберігаємо; Anthropic зберігає до 30 днів (окрім обмежених випадків із розділу 5). Лічильники квот: видаляються через 90 днів після закінчення місяця чи дня, який вони рахують. Журнали сервера (без фото й квитанцій): до 14 днів. Дані на iPhone: доки ви їх не видалите. Записи ключів підтвердження: видаляються після 180 днів без використання. Запити-виклики App Attest: видаляються після використання або після закінчення строку (протягом 24 годин).

8. Видалення ваших даних

• На iPhone: Налаштування > «Видалити всі дані» прибирає полицю, нотатки й налаштування, а також стирає вашу згоду на фото. Випадковий ідентифікатор встановлення, за яким застосунок рахує безкоштовні фото, при цьому залишається; він може пережити й видалення та повторне встановлення застосунку. Лічильники на нашому сервері, пов’язані з ним, видаляються автоматично через 90 днів після завершення періоду, який вони рахують, або раніше на ваш запит (див. нижче). Він також залишає ключ App Attest, який зберігається в Keychain так само, як ідентифікатор. Запис ключа на нашому сервері видаляється після 180 днів без використання або раніше на ваш запит.
• На нашому сервері: ми не маємо імені чи пошти. Щоб видалити лічильники й записи ключів App Attest, прив'язані до вашого встановлення чи підписки, напишіть на hop_fairer9v@icloud.com і надішліть ідентифікатор, показаний у Налаштуваннях > «Фото та ШІ» (або початковий номер транзакції підписки), щоб ми могли його знайти. Ми видалимо протягом 30 днів.
• Фото в Anthropic: вони видаляються автоматично протягом строку, який Anthropic зазначає для даних API (30 днів на момент оновлення цієї політики), окрім обмежених випадків, названих у розділі 5. Раніше ми видалити їх не можемо.

9. Діти

Застосунок не призначений для дітей. Ми свідомо не збираємо персональні дані дітей.

10. Ваші права

Залежно від місця проживання (наприклад ЄС, Велика Британія чи Каліфорнія) ви можете мати право на доступ, виправлення чи видалення даних і на скаргу до органу захисту даних. Пишіть на hop_fairer9v@icloud.com.

11. Безпека

Дані передаються зашифрованими з'єднаннями. Жодна система не безпечна абсолютно.

12. Зміни

Якщо ми змінимо політику, опублікуємо новий текст за цією адресою й оновимо дату. У разі суттєвої зміни щодо фото застосунок знову попросить вашої згоди.

13. Контакт

Mark Bielinskyi, hop_fairer9v@icloud.com.