Політика конфіденційності

Остання редакція: 11 червня 2026

1. Загальні положення

Ця Політика конфіденційності визначає порядок збору, використання та захисту персональних даних користувачів веб-додатку Pulse (далі — «Сервіс»), що належить БО «БФ «Омріяна Країна»» (далі — «Оператор»).

Використовуючи Сервіс, ви погоджуєтесь із умовами цієї Політики.

2. Які дані ми збираємо

Ми збираємо наступні категорії інформації:

  • Облікові дані — ім'я, прізвище, електронна пошта та аватар, отримані через Google OAuth при авторизації.
  • Дані Google Calendar — за дозволом, наданим на єдиному екрані згоди Google під час входу (scope calendar.events), Сервіс створює та оновлює у вашому календарі події для дедлайнів ваших завдань. Щоб уникнути дублікатів, Сервіс може переглядати метадані подій календаря (назву та час) у пошуку раніше створеної події дедлайну. Сервіс зберігає лише ідентифікатори подій дедлайнів; вміст інших подій вашого календаря не зберігається.
  • Організаційні дані — назва організації, роль користувача в організації, проєкти та команди.
  • Робочі дані — завдання, документи, товари, бенефіціари, контрагенти та коментарі, створені у межах організації.
  • Технічні дані — тип пристрою, операційна система, браузер, IP-адреса, токени сесій.
  • Голосові дані — аудіозаписи голосових команд, що обробляються AI-асистентом (зберігаються тимчасово для транскрибування).

3. Як ми використовуємо дані

Зібрані дані використовуються для:

  • Надання доступу до функціональності Сервісу.
  • Автентифікації та управління сесіями.
  • Забезпечення офлайн-синхронізації даних.
  • Обробки голосових та текстових команд AI-асистентом.
  • Синхронізації дедлайнів завдань із Google Calendar (за наданим дозволом).
  • Надсилання push-сповіщень (за згодою).
  • Покращення якості Сервісу та виправлення помилок.

4. Зберігання та захист даних

Дані зберігаються на захищених серверах з використанням шифрування при передачі (TLS/HTTPS). Доступ до персональних даних обмежений за принципом мінімальних привілеїв.

Усі дані організацій ізольовані одна від одної (мультитенантна архітектура). Перехресний доступ між організаціями неможливий.

Голосові записи обробляються в реальному часі та не зберігаються після транскрибування.

5. Передача даних третім сторонам

Ми передаємо дані третім сторонам виключно для функціонування Сервісу:

  • Google — для авторизації через OAuth (email, ім'я, аватар) та синхронізації дедлайнів завдань із Google Calendar. Дані Google не передаються іншим третім сторонам і не використовуються для реклами.
  • Постачальники AI (Anthropic, OpenAI) — для обробки текстових та голосових команд. Передаються лише тексти запитів, без персональних ідентифікаторів.

Ми не продаємо та не передаємо персональні дані третім сторонам для маркетингових цілей.

6. Файли cookie та локальне сховище

Сервіс використовує локальне сховище браузера (localStorage, IndexedDB) для забезпечення офлайн-режиму та зберігання токенів авторизації. Традиційні файли cookie не використовуються.

7. Права користувачів

Ви маєте право:

  • Запитувати інформацію про зібрані персональні дані.
  • Виправити неточні дані через налаштування профілю.
  • Видалити свій обліковий запис, звернувшись до адміністратора організації.
  • Відкликати дозвіл на push-сповіщення через налаштування браузера.

8. Зміни до Політики

Ми можемо оновити цю Політику. Про суттєві зміни буде повідомлено через Сервіс. Продовження використання Сервісу після змін означає згоду з оновленою Політикою.

9. Контакти

З питань щодо конфіденційності звертайтеся до Оператора — БО «БФ «Омріяна Країна»».