Політика конфіденційності

Оновлено: 29 квітня 2026 р.

1. Про застосунок

Naelo — персональний застосунок для відстеження енергії та емоційного стану. Ми серйозно ставимось до захисту твоїх персональних даних. Ця Політика пояснює, які дані ми збираємо, як використовуємо і як захищаємо.

2. Які дані ми збираємо

• Ім'я (вводиться під час реєстрації або онбордингу)
• Email-адреса (при реєстрації через Email або Google)
• Унікальний ідентифікатор акаунту (Firebase UID)
• Відповіді на щоденні запитання (нотатки, теги до 300 символів)
• Показник "Вогник душі" (числовий score від 5 до 95)
• Особисті цілі та пріоритети (обираються в онбордингу)
• Джерела енергії та тригери виснаження (обираються в онбордингу)
• Виконані практики (назва, тривалість, дата)
• Мрії та кроки до них (назва, дедлайн, статус)
• Статистика активності (дати входу, стрік)

3. Чого ми НЕ збираємо

• Геолокація (не запитується і не використовується)
• Камера та мікрофон (не використовуються)
• Контакти телефонної книги
• Дані про здоров'я (HealthKit, Google Fit)
• Рекламні ідентифікатори (IDFA, GAID)
• Фінансові дані

4. Як ми використовуємо дані

• Персоналізація твого досвіду в застосунку
• Збереження прогресу між сесіями і пристроями
• Формування контексту для AI-чату Naelo (ім'я, score, цілі, останні відповіді)
• Розрахунок показника "Вогник душі" та динаміки
• Ніяка реклама — ніколи

5. Передача даних третім сторонам

Ми працюємо з такими сервісами:

Firebase (Google LLC)
Авторизація (Google Sign-In, Apple Sign-In, Email). Дані: email, UID, ім'я.
Firebase Privacy Policy: policies.google.com/privacy

Supabase Inc.
База даних для зберігання профілю, check-in'ів, практик, мрій. Дані зберігаються в регіоні EU (Франкфурт).
Supabase Privacy Policy: supabase.com/privacy

Naelo AI API (mynaelo.com)
AI-асистент Naelo отримує контекст для відповідей: ім'я, score, стрік, мета, останні відповіді. Дані передаються по HTTPS і не зберігаються на сервері після генерації відповіді.

Ми не продаємо, не здаємо в оренду і не передаємо твої дані іншим сторонам.

6. Безпека даних

• Всі передачі даних захищені TLS/HTTPS
• Токени авторизації зберігаються в захищеному сховищі пристрою (Keychain / Keystore)
• Supabase Row Level Security (RLS) — кожен користувач бачить тільки свої дані
• Firebase Authentication — галузевий стандарт авторизації

7. Зберігання та видалення даних

Твої дані зберігаються до моменту видалення акаунту.

Ти можеш видалити акаунт у будь-який час: розділ "Мій шлях" → кнопка "Видалити акаунт". При видаленні повністю стираються: профіль, всі check-in'и, практики, мрії та Firebase-акаунт.

8. Твої права (GDPR / CCPA)

• Право на доступ — запитай копію своїх даних
• Право на видалення — видали акаунт в застосунку
• Право на виправлення — оновлюй ім'я та дані в профілі
• Право на заперечення — припини використання застосунку та видали акаунт
• Право на портабельність — напиши нам для отримання експорту

9. Діти

Naelo не призначений для дітей віком до 13 років (COPPA) та до 16 років на території ЄС (GDPR). Ми свідомо не збираємо дані осіб молодше цього віку. Якщо ти вважаєш, що дитина зареєструвалась — напиши нам.

10. Медичний дисклеймер

Naelo не є медичним засобом і не надає медичних консультацій. Практики в розділі "Енергетична аптечка" носять інформаційний та загальнооздоровчий характер. При наявності психічних або фізичних розладів здоров'я зверніться до кваліфікованого спеціаліста.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо в застосунку або на email. Продовження використання застосунку після змін означає згоду з новою редакцією.

12. Контакти

З питань щодо конфіденційності:
privacy@naelo.app