Політика приватності · Дзиґарик

Ми знаємо, розклад якої групи тобі показувати і куди надіслати сповіщення, коли пару перенесли. Імʼя тримаємо, тільки якщо ти його залишиш. Пошту не збираємо взагалі. Ми не продаємо і не передаємо нікому персональні дані, не вбудовуємо чужих рекламних чи аналітичних SDK, не збираємо геолокацію й не питаємо пароль від університетської системи. Прибираєш групу — підписка та імʼя зникають одразу; мертва адреса для сповіщень зникає щонайпізніше за 30 днів; лічильники відкриттів — самі за 90 днів.

Що ми зберігаємо і навіщо

Повний список. Того, чого тут немає, ми не збираємо.
Що	Навіщо	Підстава	Скільки живе
Група і виш	Показувати розклад саме твоєї групи	Це і є послуга	Поки група збережена в застосунку
Адреса пристрою для сповіщень (push-токен)	Надіслати сповіщення, коли розклад змінився	Сповіщення вмикаєш ти	Поки група збережена. Якщо адреса вмерла — 30 днів, і підписка з нею
Код установки (`install_id`)	Повернути підписку після перевстановлення застосунку	Без нього підписку нічим упізнати	Поки група збережена
E-mail для відновлення підписки — не збираємо	Відновлення підписки поштою ще не працює, тож і адреса ні до чого	Немає — бо немає й самих даних	Ніскільки: відновлення підписки поштою вимкнено
Заявка «Додай мій виш»: виш, група, посилання, деталі та необовʼязкова пошта для відповіді	Підключити розклад і, якщо залишиш адресу, повідомити про підключення	Заявку надсилаєш ти; пошту можна не вказувати. Для реклами її не використовуємо	У черзі заявок. Автоматичного строку видалення наразі немає; видалення — за запитом на privacy@dzygaryk.app
Імʼя і форма звертання — необовʼязково	Звертатись до тебе правильною українською	Імʼя вписуєш ти. Це граматика — і більше нічого	Поки не прибереш — або поки група збережена
Згоди на пропозиції партнерів	Памʼятати, на що є дозвіл і яка версія тексту тоді діяла	Твій окремий вибір. За замовчуванням вимкнено	Поки група збережена
Код для статистики (`stats_id`) і денні лічильники відкриттів	Рахувати, скільки людей користується застосунком і чи повертаються	Наш законний інтерес. Код випадковий і з підпискою не повʼязаний	90 днів після останнього відкриття
Знеособлені підрахунки	Знати, скільки студентів у виші, на факультеті, на курсі. Ці числа — єдине, що побачить рекламодавець	Підрахунок — це не дані про людину	Назавжди
IP-адреса запиту	Обмежити частоту звернень, щоб один пристрій не поклав сервіс	Безпека сервісу	Хвилини в памʼяті лічильника, рядок у журналі. У жодну таблицю не записується

Два випадкові коди — install_id і stats_id — ніколи не зводяться докупи. Перший знає про підписку і нічого про відкриття, другий — навпаки. Спільного ключа між ними немає навіть у нас.

Про пошту чесно: відновлення підписки через e-mail ми оголосили, але ще не зробили — підтвердження адреси надсилати нічим. Тому картку відновлення поштою вимкнено. Окремо у формі «Додай мій виш» можна залишити пошту для відповіді про підключення. Це необовʼязково: заявка надсилається і без адреси. Цю пошту не додаємо до рекламних розсилок.

Коди груп і посилання амбасадорів

На сторінці кожної групи на dzygaryk.app надруковано її код — шість символів. Його можна ввести в застосунку чи надіслати Telegram-боту, щоб одразу потрапити до своєї групи. Код належить групі, а не людині: у всіх, хто вчиться в ІП-24, він однаковий.

Щоб знати, чи ці коди комусь допомагають, для кожного коду ми рахуємо за день три числа: скільки разів відкрили сторінку групи, скільки разів перейшли за посиланням і скільки разів код ввели. Це лише суми. Поруч із ними не записується ні пристрій, ні IP-адреса, ні код установки чи статистики — ми бачимо «сьогодні 12 переходів», але не бачимо, чиїх.

Студент-амбасадор може отримати свій особистий код-посилання. Біля такого коду зберігається тільки наша робоча нотатка на кшталт «староста, ФІОТ» — без прізвища, контактів чи інших персональних даних. Лічильники в нього ті самі знеособлені суми.

Telegram-бот

Бота Дзиґарика можна додати в чат групи або написати йому напряму: щовечора він надсилає завтрашні пари, а про зміни на сьогодні й завтра — одразу. Щоб це працювало, ми зберігаємо тільки таке:

номер чату в Telegram і групу, розклад якої туди надсилати;
позначку «тиша», якщо в чаті ввімкнули /mute;
дату останнього вечірнього повідомлення — щоб не надіслати його двічі;
які зміни в розкладі вже надіслано в цей чат — з тієї ж причини;
якщо попросили повідомити, коли підключимо виш, — номер чату і цей виш, поки не повідомимо.

Чого не зберігаємо: імен, юзернеймів, номерів телефонів, списку учасників чату й жодного тексту повідомлень. Бот працює в режимі приватності Telegram і взагалі не бачить розмов у групі — лише команди й відповіді йому самому. Коли хтось змінює налаштування бота в груповому чаті, бот питає Telegram, чи ця людина адміністратор, і одразу про це забуває. Одне уточнення: в особистому чаті Telegram використовує як номер чату номер твого акаунта. Ми тримаємо його лише як адресу, куди писати.

Як прибрати: команда /stop видаляє все, що бот памʼятає про цей чат. Те саме стається, якщо бота видалити з групи або заблокувати — запис зникає, щойно Telegram нам про це скаже.

Telegram — окрема компанія, і наш бот працює на її платформі. Усе, що ти пишеш у Telegram, обробляє сам Telegram за власною політикою приватності; на це ми не впливаємо. Ми отримуємо від Telegram тільки команди, адресовані боту.

Реклама та партнери

Оголошено наперед · ще не працює

Реклами в застосунку сьогодні немає: жодного банера, жодного партнера, жодної надісланої пропозиції. Пишемо зараз, а не потім: мету можна назвати тільки до збору даних — інакше довелося б перепитувати всіх наново. Правила, за якими це працюватиме, якщо зʼявиться:

Спонсорські та рекламні матеріали показуються всередині застосунку і підбираються лише за контекстом групи: виш, факультет, курс, місто.
Ніколи — за імʼям, статтю чи формою звертання, і ніколи за тим, що ти робиш у застосунку.
Жоден рекламодавець не отримує персональних даних. Тільки знеособлені підрахунки, і числа, менші за 50 людей, не показуються взагалі.
Реклама ніколи не зʼявляється на екрані з наступною парою і ніколи не приходить у сповіщеннях.
Пропозиції партнерів у сповіщеннях або на пошту — лише після окремого вмикання в налаштуваннях. Обидва перемикачі за замовчуванням вимкнені. Передумати можна будь-коли, одним дотиком. Поштового перемикача це стосується наперед: адреси в нас немає, тож увімкнений він сьогодні не означає нічого, крім записаного дозволу на потім.

Чого ми ніколи не робимо

Не продаємо, не здаємо в оренду і не передаємо персональні дані — нікому, ні за гроші, ні безкоштовно.
Не вбудовуємо жодного стороннього рекламного чи аналітичного SDK.
Не стежимо за поведінкою між сеансами чи між застосунками і не націлюємо рекламу на окрему людину, окрему групу чи форму звертання.
Не збираємо геолокацію, контакти, рекламні ідентифікатори, стан здоровʼя, національність, релігію чи політичні погляди.
Не збираємо оцінки, відвідуваність і жодні інші академічні дані.
Не просимо логін і пароль від університетської системи. Розклад ми беремо з відкритих сторінок вишів — так само, як їх бачиш ти.

Хто ще торкається даних

«Не передаємо» означає, що ніхто не отримує твоїх даних для власних потреб. Але щоб сповіщення долетіло до телефона, а резервна копія пережила аварію на сервері, три компанії роблять для нас свою частину роботи. Вони діють за нашим дорученням і не мають права користуватися цими даними для себе. Список вичерпний.

Кому і що саме потрапляє.
Хто	Що бачить	Де
Expo (служба сповіщень) і далі Google FCM або Apple APNs	Адресу твого пристрою й текст сповіщення — «пару перенесли», назву предмета, час	США. Без них сповіщення не існує: саме вони доносять його до телефона
Cloudflare R2	Нічого читабельного: щоночі туди їде стиснута копія бази, і Cloudflare шифрує її при зберіганні	Європейський Союз
Hetzner	Сервер, на якому все це працює	Фінляндія

Жодна аналітика, жодна реклама, жоден чат-віджет сюди не входять — їх просто немає. Ця сторінка теж нічого не завантажує ззовні: ні шрифту, ні картинки, ні лічильника.

Як довго зберігаємо

Підписка живе, поки група збережена. Push-токен, налаштування, імʼя, згоди — усе це один запис, і він зникає разом із групою.
Мертва адреса — 30 днів. Коли застосунок зникає з телефона, служба сповіщень каже нам про це, і ми одразу перестаємо туди писати. Ще за 30 днів прибираємо й сам запис — адресу, код установки, імʼя, згоди. Місяць, а не одразу: та сама відповідь приходить і про телефон, який просто лежить у шухляді до кінця канікул.
Код для статистики і денні лічильники — 90 днів після останнього відкриття застосунку. Далі їх видаляє нічне прибирання.
Знеособлені підрахунки — назавжди. Це не персональні дані: там немає нікого поіменно, лише «стільки-то людей».
Прибираєш групу — підписка та імʼя зникають одразу, а лічильники відкриттів не чіпаються. Прибрати їх адресно ми не можемо: спільного ключа немає. Вони зникнуть самі протягом 90 днів.

Як видалити свої дані

Акаунта немає, тому просити нічого не треба — усе прибирається в застосунку.

Ще → Групи → прибрати групу. Її підписка та імʼя зникають одразу. Прибереш усі групи — не лишиться жодної підписки.
«Прибрати імʼя» на тому ж екрані стирає імʼя і форму звертання, а решту лишає як є.
Просто видаляєш застосунок? Тоді робити нічого не треба: служба сповіщень скаже нам, що адреси більше немає, і за 30 днів підписки зникнуть самі.
Лічильники відкриттів зникнуть самі — через 90 днів після останнього відкриття застосунку.
Telegram-бот: /stop у чаті, видалення бота з групи чи блокування бота — і запис про цей чат зникає.

Питання, скарга чи запит про свої дані — privacy@dzygaryk.app.

Твої права

Незалежно від того, де ти навчаєшся, ти можеш:

дізнатися, що саме ми зберігаємо про тебе, і отримати копію;
виправити або видалити ці дані;
заперечити проти обробки за законним інтересом — наприклад, проти лічильників;
відкликати будь-яку згоду в будь-який момент — це не зачіпає того, що було до відкликання;
забрати свої дані у машинозчитуваному форматі.

Лист на privacy@dzygaryk.app — відповідь протягом місяця. Якщо відповідь не влаштувала, скаргу можна подати до Естонської інспекції із захисту даних (Andmekaitse Inspektsioon) або до Уповноваженого Верховної Ради України з прав людини.

Хто відповідає

Дзиґарик — незалежний проєкт. Володілець персональних даних (контролер) — Symbiot Development OÜ, компанія, зареєстрована в Естонії: Kaupmehe tn 7-120, Таллінн, 10114, Естонія реєстраційний код 17202245. Сервери стоять у Європейському Союзі (Фінляндія).

Звʼязок щодо даних: privacy@dzygaryk.app. Загальні контакти компанії: info@symbiot.dev, symbiothub.com.

Оскільки володілець зареєстрований у ЄС, до всієї обробки застосовується GDPR — і для студентів в Україні теж, разом із Законом України «Про захист персональних даних». Підстави: виконання послуги (розклад, сповіщення про зміни), законний інтерес (лічильники відкриттів, захист від зловживань) і згода (пошта, партнерські пропозиції).

Зміни в цьому тексті

Версія — рік і місяць, РРРР-ММ. Коли текст змінюється, версія росте, а про зміну ми кажемо в застосунку, а не тихо переписуємо сторінку. Кожна згода записана разом із версією тексту, що діяла на той момент.

2026-09 — перша версія.
28 вересня 2026 — додано розділи про Telegram-бота і коди груп. Нових даних про тебе в застосунку не зʼявилося, тож версія та наявні згоди лишаються чинними.

Магазини застосунків

У формах App Store і Google Play заявлено те саме, що написано вище: жодного стеження і жодної передачі даних третім сторонам. Дані підписки видаляються в застосунку — прибери групу; лічильники відкриттів зникають самі через 90 днів.