Чинна з: 26 серпня 2026 · Оновлено: 26 серпня 2026
Політика конфіденційності
Ця сторінка пояснює, які дані збирає us+, навіщо ми їх збираємо і що ми з ними робимо (і чого не робимо). Вона стосується мобільного застосунку us+ на iOS та Android і сайту tesserly.dev. Ми намагалися написати це звичайною мовою. Якщо якийсь розділ незрозумілий — напишіть нам на tesserly.dev@gmail.com, і ми пояснимо.
Користуючись застосунком або сайтом us+, ви погоджуєтеся з цією політикою. Якщо ви не погоджуєтеся — будь ласка, не користуйтеся сервісом.
1. Хто ми
us+ — трекер звичок, який робить Tesserly, незалежна студія з двох людей із України. Tesserly є контролером (володільцем) персональних даних, які збираються через застосунок і сайт: ми вирішуємо, що саме збирається і навіщо.
Контакт для будь-якого питання чи запиту щодо приватності: tesserly.dev@gmail.com. Ми читаємо кожен лист самі — між нами й вами немає служби підтримки.
2. Які дані ми збираємо
Усе перелічене нижче застосунок справді зберігає або надсилає. Якщо чогось немає в цьому списку — ми цього не збираємо.
Обліковий запис і особа
- Ваша електронна пошта — щоб створити обліковий запис і входити в нього: через звичайну реєстрацію, Google або Apple. Якщо ви входите через Apple і обираєте «Приховати мою пошту», ми бачимо лише приватну ретрансляційну адресу, яку видає Apple.
- Ваше справжнє ім'я — під час входу через Apple ми запитуємо доступ до повного імені, а Google повертає ім'я, вказане у вашому обліковому записі Google. Те, що передає провайдер, зберігається в метаданих вашого акаунта. Іншим користувачам воно ніколи не показується, якщо ви самі не оберете його як свій нікнейм.
- Ваш нікнейм і аватар — ті, які ви обираєте в застосунку. Файл аватара зберігається в нашому хмарному сховищі.
- Тип пристрою та версія операційної системи — щоб ми могли відтворити збій або помилку верстки.
Дані про звички
- Звички, які ви створюєте (назва, розклад, тип — завдання або таймер)
- Щоденні відмітки й сесії таймера, а також серії та їхня історія
- Звички й відмітки зберігаються в нашій хмарній базі, щоб пережити втрату телефона й синхронізуватися між вашими пристроями. Для спільної звички вони мають бути в хмарі ще й для того, щоб працював бік екрана вашого партнера.
Дані пари (спільних звичок)
- Запрошення, які ви надсилаєте або приймаєте, і партнер, з яким ви поєднані в конкретній звичці
- GIF-реакції, які ви надсилаєте партнеру — сам GIF і адресат зберігаються в нашій таблиці сповіщень, щоб їх можна було доставити
- Обидва учасники пари бачать поступ одне одного у спільній звичці (у цьому й полягає суть функції)
Нотатки
- Нотатки, які ви додаєте до звички, залишаються на вашому пристрої. Вони не завантажуються на наші сервери, ми не можемо їх прочитати, і ваш партнер їх не бачить.
- Оскільки вони локальні, нотатки не входять до експорту даних і зникають, якщо ви видалите застосунок або втратите пристрій.
Push-сповіщення
- Токен пристрою, виданий Firebase Cloud Messaging і збережений біля вашого облікового запису, щоб нагадування або «партнер щойно відмітився» дійшло на потрібний телефон. Токен ідентифікує встановлення застосунку, а не вас особисто.
Підписки
- us+ оплачується підпискою. Сам платіж обробляють Apple і Google — ми ніколи не бачимо й не зберігаємо вашу картку, банківські реквізити чи платіжну адресу.
- Наш сервіс підписок (RevenueCat) фіксує статус підписки та історію покупок і поновлень разом з ідентифікаторами транзакцій магазину, прив'язаними до вашого ідентифікатора користувача us+, щоб підписка йшла за вашим акаунтом між пристроями.
Продуктова аналітика — зокрема записи сесій
Про це ми хочемо сказати прямо, бо це більше, ніж підрахунок переглядів екранів. Ми використовуємо Microsoft Clarity, який записує ваші сесії в застосунку — послідовність екранів, дотики, прокручування та жести — і перетворює їх на записи для перегляду й теплові карти. Clarity також отримує тип вашого пристрою, версію операційної системи та IP-адресу (з неї виводиться приблизний регіон).
- Ці записи не прив'язані до вашого облікового запису us+. Ми не надсилаємо в Clarity вашу пошту, ім'я, нікнейм, назви звичок чи нотатки.
- Це все одно персональні дані за GDPR — саме тому ми називаємо інструмент тут, а не ховаємо його за словом «аналітика».
- Ви можете вимкнути аналітику й запис сесій будь-коли: Налаштування → Підтримка, картка аналітики. Вимкнення зупиняє запис одразу й лишається чинним після перезапуску застосунку.
Пошук GIF
- Коли ви відкриваєте вибір GIF, текст, який ви вводите, і ваша IP-адреса надсилаються до Klipy — бібліотеки GIF, яку ми використовуємо, щоб вона повернула результати. Klipy журналює ці запити у своїх системах згідно з власною політикою конфіденційності.
- Ми ніколи не надсилаємо Klipy ваше ім'я, пошту, ідентифікатор акаунта, з ким ви поєднані в пару, або будь-які дані про звички.
Сайт
- tesserly.dev — статичний сайт. На ньому немає аналітики, реклами й трекінгових файлів cookie. Наш хостинг-провайдер обробляє стандартні журнали запитів (зокрема IP-адресу), щоб віддати сторінку й блокувати зловживання.
Чого ми не збираємо ніколи
- Точне місцезнаходження, мікрофон, камеру, вашу медіатеку поза одним аватаром, який ви самі обрали, контакти, дані про здоров'я чи фізичну активність
- Рекламні ідентифікатори. us+ не показує реклами й не стежить за вами в застосунках і на сайтах інших компаній.
- Ми не продаємо ваші дані й ніколи не передаємо їх брокерам даних.
3. На якій підставі ми це обробляємо
Якщо ви перебуваєте в ЄС, ЄЕЗ або Великій Британії, ми зобов'язані назвати правову підставу для кожної мети. Ось вона повністю:
| Мета | Які дані використовуються | Правова підстава (ст. 6 GDPR) |
|---|---|---|
| Створення та робота вашого облікового запису | Пошта, ім'я від провайдера входу, нікнейм, аватар | Виконання договору — ст. 6(1)(b) |
| Зберігання та синхронізація звичок, відміток і серій | Дані про звички | Виконання договору — ст. 6(1)(b) |
| Спільні звички, запрошення та GIF-реакції | Дані пари | Виконання договору — ст. 6(1)(b) |
| Надсилання нагадувань і сповіщень від партнера | Токен пристрою | Договір, а також ваша згода в системному запиті дозволу — ст. 6(1)(a)–(b) |
| Робота підписок і відкриття оплаченого | Ідентифікатор користувача, статус підписки, історія покупок | Договір — ст. 6(1)(b); податковий і бухгалтерський облік — ст. 6(1)(c) |
| Повернення результатів пошуку GIF | Текст пошуку, IP-адреса | Виконання договору — ст. 6(1)(b), ви самі попросили GIF |
| Записи сесій і теплові карти (Microsoft Clarity) | Події користування застосунком, пристрій і ОС, IP-адреса | Згода — ст. 6(1)(a). Відкликається будь-коли в Налаштуваннях → Підтримка. |
| Виправлення збоїв, безпека сервісу, протидія зловживанням | Пристрій і ОС, серверні журнали | Законні інтереси — ст. 6(1)(f) |
| Відповіді на ваші листи та звернення в підтримку | Те, що ви нам напишете | Законні інтереси — ст. 6(1)(f) |
Ми не продаємо ваші дані. Ми не використовуємо їх для навчання сторонніх рекламних моделей. Ми не профілюємо вас для таргетування реклами й не ухвалюємо щодо вас рішень виключно автоматизованими засобами, які мали б для вас юридичні чи подібні значні наслідки.
4. Що бачить ваш партнер, а що лишається приватним
Оскільки в застосунку про спільні звички це питання найважливіше, ось повна таблиця:
| Дані | Чи бачить партнер? |
|---|---|
| Ваш нікнейм і аватар | Так |
| Спільна звичка та ваші відмітки в ній | Так |
| Ваша серія у спільній звичці | Так |
| GIF-реакції, якими ви обмінюєтеся | Так — саме цьому партнерові |
| Ваші особисті (неспільні) звички | Ні |
| Нотатки до будь-якої звички | Ні — вони не залишають ваш пристрій |
| Ваше справжнє ім'я з Apple або Google | Ні |
| Ваша пошта чи ідентифікатор входу | Ні |
| Статус підписки та історія покупок | Ні |
| Аналітика користування та записи сесій | Ні |
5. Кому ми передаємо дані
Ми користуємося невеликим набором постачальників. Кожен отримує лише ті дані, які потрібні для його роботи, за договором обмежений використанням цих даних виключно для надання послуги нам, і жоден із них не має права їх продавати чи використовувати для власної реклами.
| Постачальник | Що робить для нас | Що отримує | Його політика |
|---|---|---|---|
| Supabase | Вхід, база даних, сховище файлів аватарів | Пошта, ім'я від провайдера, нікнейм, аватар, звички, відмітки, дані пари, GIF-реакції, токен пристрою | supabase.com/privacy |
| Microsoft Clarity | Записи сесій і теплові карти | Події користування застосунком, пристрій і ОС, IP-адреса — без ідентифікатора акаунта | Заява Microsoft про конфіденційність |
| RevenueCat | Керування підписками та доступами | Ваш ідентифікатор користувача us+, статус підписки, історія покупок і поновлень, ідентифікатори транзакцій магазину | revenuecat.com/privacy |
| Firebase Cloud Messaging (Google) | Доставка push-сповіщень | Токен пристрою та вміст сповіщення | firebase.google.com/support/privacy |
| Klipy | Бібліотека GIF за вибором у застосунку | Текст вашого пошуку GIF та IP-адреса | klipy.com/support/privacy-policy |
| Вхід через Apple | Автентифікація | Запит на вхід; Apple повертає ідентифікатор і, якщо ви дозволите, ваше ім'я та пошту або ретрансляційну адресу | apple.com/legal/privacy |
| Вхід через Google | Автентифікація | Запит на вхід; Google повертає ваш ідентифікатор, ім'я для показу та пошту | policies.google.com/privacy |
| Cloudflare | Хостинг tesserly.dev | Стандартні журнали запитів, зокрема IP-адресу | cloudflare.com/privacypolicy |
| UserJot | Публічна дошка відгуків, на яку веде посилання із сайту | Лише те, що ви там напишете, і обліковий запис, який ви в них створите | userjot.com/privacy |
App Store від Apple і Google Play також обробляють саме встановлення застосунку й дають нам знеособлену статистику завантажень і збоїв за власними правилами конфіденційності.
Поза цими постачальниками ми розкриваємо персональні дані лише тоді, коли цього вимагає закон — наприклад, за законною вимогою компетентного органу — або щоб захистити чиюсь безпеку.
6. Де зберігаються дані та міжнародні передачі
Tesserly перебуває в Україні, а наша база даних і сховище файлів працюють на інфраструктурі Supabase у Європейському Союзі та/або Сполучених Штатах. Інші наші постачальники засновані переважно у Сполучених Штатах.
Україна наразі не охоплена рішенням Європейської Комісії про адекватність. Коли ви користуєтеся застосунком, ви надсилаєте дані безпосередньо нам, і це саме по собі не є обмеженою передачею — але зберігання й обробка цих даних нашими постачальниками за межами вашої країни нею є, і якщо ви перебуваєте в ЄС, ЄЕЗ або Великій Британії, ми покладаємося на такі гарантії:
- Стандартні договірні положення — SCC Європейського Союзу, а для користувачів з Великої Британії ще й британський додаток (UK Addendum / IDTA) — у наших договорах із постачальниками;
- Рамкову угоду ЄС–США про конфіденційність даних (EU–US Data Privacy Framework), якщо постачальник за нею сертифікований — це стосується Microsoft і Google;
- Закон України «Про захист персональних даних», який застосовується до нас удома.
Ви можете попросити в нас копію гарантій, що поширюються на конкретного постачальника, написавши на tesserly.dev@gmail.com.
7. Скільки ми зберігаємо дані
- Дані облікового запису (пошта, ім'я, нікнейм, аватар) — доки існує ваш акаунт.
- Звички, відмітки й серії — доки ваш акаунт активний, щоб працювали історія та серії.
- GIF-реакції — доки триває пара; видаляються, коли ви розриваєте пару або видаляєте акаунт.
- Нотатки — лише на вашому пристрої. Ми не маємо копії, тож і видаляти нам нічого.
- Токен пристрою — доки ви не вийдете з акаунта, не вимкнете сповіщення або не видалите застосунок; непрацездатні токени відкидаються автоматично.
- Записи про підписки й покупки — протягом життя вашого акаунта, а після цього лише там, де податкове й бухгалтерське законодавство зобов'язує нас зберігати дані про транзакції.
- Записи сесій і теплові карти — зберігає Microsoft за політикою зберігання Clarity: записи видаляються через 30 днів (позначені нами сесії — до 9 місяців), а агреговані метрики — через 13 місяців.
- Запити пошуку GIF — зберігає Klipy за власною політикою; ми не ведемо жодного запису про те, що ви шукали.
- Видалені звички — стираються протягом 30 днів.
- Видалені акаунти — усі ваші персональні дані стираються протягом 30 днів після видалення. Знеособлена агрегована аналітика може зберігатися далі.
- Резервні копії — зашифрованим резервним копіям може знадобитися ще до 60 днів, щоб вийти з ротації.
8. Ваші права
Ці права випливають з GDPR і британського GDPR. Ми застосовуємо їх до всіх, де б ви не жили. Ви можете:
- Доступ — запитати копію даних, які ми про вас зберігаємо.
- Виправлення — виправити хибні дані; нікнейм і аватар ви можете змінити в застосунку самі.
- Стирання — видалити акаунт і все, що до нього прив'язане.
- Обмеження обробки — попросити призупинити обробку, поки триває спір або виправлення даних.
- Переносимість — отримати придатну для перенесення машинозчитувану копію ваших звичок та історії відміток.
- Заперечення — заперечити проти обробки на підставі законних інтересів, а також вимкнути аналітику й запис сесій у Налаштуваннях застосунку.
- Відкликання згоди — там, де ми покладаємося на згоду (аналітика, push-сповіщення), відкликати її будь-коли; це не впливає на обробку, що відбулася до відкликання.
Як ними скористатися
- Видалити акаунт у застосунку: Налаштування → Акаунт → Видалити акаунт. Це прибирає ваші звички, відмітки, зв'язки пар, аватар і метадані акаунта. Дія остаточна й незворотна.
- Вимкнути запис сесій та аналітику: Налаштування → Підтримка, картка аналітики. Вибір запам'ятовується між сесіями.
- Усе інше: напишіть на tesserly.dev@gmail.com з адреси, вказаної у вашому акаунті. Ми відповідаємо протягом 30 днів. Ми можемо попросити підтвердити, що акаунт ваш, і ніколи не беремо плату за опрацювання запиту.
Якщо вважаєте, що ми повелися з вашими даними погано, спершу скажіть про це нам — але ви завжди маєте право поскаржитися регулятору. У ЄС та ЄЕЗ це орган із захисту даних країни, де ви живете або працюєте; у Великій Британії це Інформаційний комісар (ICO); в Україні — Уповноважений Верховної Ради України з прав людини.
9. Якщо ви в Каліфорнії
Ми не продаємо ваші персональні дані й не передаємо їх для міжконтекстної поведінкової реклами — у значенні, яке цим термінам надає CCPA зі змінами, внесеними CPRA. Ми не продавали й не передавали персональних даних протягом останніх дванадцяти місяців і не продаємо й не передаємо персональних даних осіб віком до 16 років. Ми не пропонуємо жодних фінансових заохочень в обмін на персональні дані.
За останні дванадцять місяців ми зібрали такі категорії за CCPA:
- Ідентифікатори — пошта, ім'я від провайдера входу, нікнейм, ідентифікатор користувача, токен пристрою, IP-адреса
- Комерційна інформація — статус підписки та історія покупок
- Активність в інтернеті чи інших електронних мережах — користування застосунком, записи сесій, текст пошуку GIF
- Контент користувача — звички, відмітки, GIF-реакції
Ми збираємо їх для цілей із розділу 3 і розкриваємо лише постачальникам послуг із розділу 5. Ви маєте право знати про них, отримати доступ, виправити та видалити свої персональні дані, відмовитися від продажу чи передачі (відмовлятися нема від чого, бо ми не робимо ні того, ні іншого), обмежити використання чутливих персональних даних (ми не збираємо їх для такої мети) і не зазнавати дискримінації за реалізацію будь-якого з цих прав. Скористайтеся тими самими шляхами, що й у розділі 8, — видаленням у застосунку або листом. Уповноважений представник може подати запит від вашого імені з письмовим підтвердженням повноважень.
10. Безпека
Дані під час передавання захищені TLS. Паролі хешує наш провайдер автентифікації галузевими алгоритмами, і ми їх ніколи не бачимо. Доступ до робочих даних мають лише ми двоє. Жодна система не буває захищеною на 100% — якщо станеться витік, що зачепить ваші дані, ми повідомимо вас і відповідного регулятора протягом 72 годин.
11. Діти
us+ має віковий рейтинг 13+ і не призначений для дітей до 13 років. Ми свідомо не збираємо дані від осіб, молодших за 13 років, і це збігається з мінімальним віком у наших Умовах користування.
Деякі країни ЄС та ЄЕЗ встановлюють вищий вік цифрової згоди — до 16 років. Якщо ви молодші за цей вік у своїй країні, для користування us+ вам потрібен дозвіл батьків або опікуна. Якщо ви вважаєте, що дитина зареєструвалася без такого дозволу, напишіть нам на tesserly.dev@gmail.com, і ми видалимо акаунт.
12. Зміни до цієї політики
Ми можемо оновлювати цю політику в міру розвитку застосунку. Про суттєві зміни ми повідомимо в застосунку й оновимо дату «Оновлено» вгорі сторінки. Подальше користування сервісом після зміни означає, що ви приймаєте оновлену політику.
13. Контакти
Питання, запити або просто «привіт» — tesserly.dev@gmail.com.