Політика приватності Дзиґарика
Версія 2026-09 · чинна з 25 серпня 2026 року
Ми знаємо, розклад якої групи тобі показувати і куди надіслати сповіщення, коли пару перенесли. Імʼя тримаємо, тільки якщо ти його залишиш. Пошту не збираємо взагалі. Ми не продаємо і не передаємо нікому персональні дані, не вбудовуємо чужих рекламних чи аналітичних SDK, не збираємо геолокацію й не питаємо пароль від університетської системи. Прибираєш групу — підписка та імʼя зникають одразу; мертва адреса для сповіщень зникає щонайпізніше за 30 днів; лічильники відкриттів — самі за 90 днів.
Що ми зберігаємо і навіщо
| Що | Навіщо | Підстава | Скільки живе |
|---|---|---|---|
| Група і виш | Показувати розклад саме твоєї групи | Це і є послуга | Поки група збережена в застосунку |
| Адреса пристрою для сповіщень (push-токен) | Надіслати сповіщення, коли розклад змінився | Сповіщення вмикаєш ти | Поки група збережена. Якщо адреса вмерла — 30 днів, і підписка з нею |
Код установки (install_id) |
Повернути підписку після перевстановлення застосунку | Без нього підписку нічим упізнати | Поки група збережена |
| E-mail для відновлення підписки — не збираємо | Відновлення підписки поштою ще не працює, тож і адреса ні до чого | Немає — бо немає й самих даних | Ніскільки: відновлення підписки поштою вимкнено |
| Заявка «Додай мій виш»: виш, група, посилання, деталі та необовʼязкова пошта для відповіді | Підключити розклад і, якщо залишиш адресу, повідомити про підключення | Заявку надсилаєш ти; пошту можна не вказувати. Для реклами її не використовуємо | У черзі заявок. Автоматичного строку видалення наразі немає; видалення — за запитом на privacy@dzygaryk.app |
| Імʼя і форма звертання — необовʼязково | Звертатись до тебе правильною українською | Імʼя вписуєш ти. Це граматика — і більше нічого | Поки не прибереш — або поки група збережена |
| Згоди на пропозиції партнерів | Памʼятати, на що є дозвіл і яка версія тексту тоді діяла | Твій окремий вибір. За замовчуванням вимкнено | Поки група збережена |
Код для статистики (stats_id) і денні лічильники відкриттів |
Рахувати, скільки людей користується застосунком і чи повертаються | Наш законний інтерес. Код випадковий і з підпискою не повʼязаний | 90 днів після останнього відкриття |
| Знеособлені підрахунки | Знати, скільки студентів у виші, на факультеті, на курсі. Ці числа — єдине, що побачить рекламодавець | Підрахунок — це не дані про людину | Назавжди |
| IP-адреса запиту | Обмежити частоту звернень, щоб один пристрій не поклав сервіс | Безпека сервісу | Хвилини в памʼяті лічильника, рядок у журналі. У жодну таблицю не записується |
Два випадкові коди — install_id і stats_id — ніколи не зводяться
докупи. Перший знає про підписку і нічого про відкриття, другий — навпаки. Спільного ключа між
ними немає навіть у нас.
Про пошту чесно: відновлення підписки через e-mail ми оголосили, але ще не зробили — підтвердження адреси надсилати нічим. Тому картку відновлення поштою вимкнено. Окремо у формі «Додай мій виш» можна залишити пошту для відповіді про підключення. Це необовʼязково: заявка надсилається і без адреси. Цю пошту не додаємо до рекламних розсилок.
Реклама та партнери
Оголошено наперед · ще не працює
Реклами в застосунку сьогодні немає: жодного банера, жодного партнера, жодної надісланої пропозиції. Пишемо зараз, а не потім: мету можна назвати тільки до збору даних — інакше довелося б перепитувати всіх наново. Правила, за якими це працюватиме, якщо зʼявиться:
- Спонсорські та рекламні матеріали показуються всередині застосунку і підбираються лише за контекстом групи: виш, факультет, курс, місто.
- Ніколи — за імʼям, статтю чи формою звертання, і ніколи за тим, що ти робиш у застосунку.
- Жоден рекламодавець не отримує персональних даних. Тільки знеособлені підрахунки, і числа, менші за 50 людей, не показуються взагалі.
- Реклама ніколи не зʼявляється на екрані з наступною парою і ніколи не приходить у сповіщеннях.
- Пропозиції партнерів у сповіщеннях або на пошту — лише після окремого вмикання в налаштуваннях. Обидва перемикачі за замовчуванням вимкнені. Передумати можна будь-коли, одним дотиком. Поштового перемикача це стосується наперед: адреси в нас немає, тож увімкнений він сьогодні не означає нічого, крім записаного дозволу на потім.
Чого ми ніколи не робимо
- Не продаємо, не здаємо в оренду і не передаємо персональні дані — нікому, ні за гроші, ні безкоштовно.
- Не вбудовуємо жодного стороннього рекламного чи аналітичного SDK.
- Не стежимо за поведінкою між сеансами чи між застосунками і не націлюємо рекламу на окрему людину, окрему групу чи форму звертання.
- Не збираємо геолокацію, контакти, рекламні ідентифікатори, стан здоровʼя, національність, релігію чи політичні погляди.
- Не збираємо оцінки, відвідуваність і жодні інші академічні дані.
- Не просимо логін і пароль від університетської системи. Розклад ми беремо з відкритих сторінок вишів — так само, як їх бачиш ти.
Хто ще торкається даних
«Не передаємо» означає, що ніхто не отримує твоїх даних для власних потреб. Але щоб сповіщення долетіло до телефона, а резервна копія пережила аварію на сервері, три компанії роблять для нас свою частину роботи. Вони діють за нашим дорученням і не мають права користуватися цими даними для себе. Список вичерпний.
| Хто | Що бачить | Де |
|---|---|---|
| Expo (служба сповіщень) і далі Google FCM або Apple APNs | Адресу твого пристрою й текст сповіщення — «пару перенесли», назву предмета, час | США. Без них сповіщення не існує: саме вони доносять його до телефона |
| Cloudflare R2 | Нічого читабельного: щоночі туди їде стиснута копія бази, і Cloudflare шифрує її при зберіганні | Європейський Союз |
| Hetzner | Сервер, на якому все це працює | Фінляндія |
Жодна аналітика, жодна реклама, жоден чат-віджет сюди не входять — їх просто немає. Ця сторінка теж нічого не завантажує ззовні: ні шрифту, ні картинки, ні лічильника.
Як довго зберігаємо
- Підписка живе, поки група збережена. Push-токен, налаштування, імʼя, згоди — усе це один запис, і він зникає разом із групою.
- Мертва адреса — 30 днів. Коли застосунок зникає з телефона, служба сповіщень каже нам про це, і ми одразу перестаємо туди писати. Ще за 30 днів прибираємо й сам запис — адресу, код установки, імʼя, згоди. Місяць, а не одразу: та сама відповідь приходить і про телефон, який просто лежить у шухляді до кінця канікул.
- Код для статистики і денні лічильники — 90 днів після останнього відкриття застосунку. Далі їх видаляє нічне прибирання.
- Знеособлені підрахунки — назавжди. Це не персональні дані: там немає нікого поіменно, лише «стільки-то людей».
- Прибираєш групу — підписка та імʼя зникають одразу, а лічильники відкриттів не чіпаються. Прибрати їх адресно ми не можемо: спільного ключа немає. Вони зникнуть самі протягом 90 днів.
Як видалити свої дані
Акаунта немає, тому просити нічого не треба — усе прибирається в застосунку.
- Ще → Групи → прибрати групу. Її підписка та імʼя зникають одразу. Прибереш усі групи — не лишиться жодної підписки.
- «Прибрати імʼя» на тому ж екрані стирає імʼя і форму звертання, а решту лишає як є.
- Просто видаляєш застосунок? Тоді робити нічого не треба: служба сповіщень скаже нам, що адреси більше немає, і за 30 днів підписки зникнуть самі.
- Лічильники відкриттів зникнуть самі — через 90 днів після останнього відкриття застосунку.
Питання, скарга чи запит про свої дані — privacy@dzygaryk.app.
Твої права
Незалежно від того, де ти навчаєшся, ти можеш:
- дізнатися, що саме ми зберігаємо про тебе, і отримати копію;
- виправити або видалити ці дані;
- заперечити проти обробки за законним інтересом — наприклад, проти лічильників;
- відкликати будь-яку згоду в будь-який момент — це не зачіпає того, що було до відкликання;
- забрати свої дані у машинозчитуваному форматі.
Лист на privacy@dzygaryk.app — відповідь протягом місяця. Якщо відповідь не влаштувала, скаргу можна подати до Естонської інспекції із захисту даних (Andmekaitse Inspektsioon) або до Уповноваженого Верховної Ради України з прав людини.
Хто відповідає
Дзиґарик — незалежний проєкт. Володілець персональних даних (контролер) — Symbiot Development OÜ, компанія, зареєстрована в Естонії: Kaupmehe tn 7-120, Таллінн, 10114, Естонія реєстраційний код 17202245. Сервери стоять у Європейському Союзі (Фінляндія).
Звʼязок щодо даних: privacy@dzygaryk.app. Загальні контакти компанії: info@symbiot.dev, symbiothub.com.
Оскільки володілець зареєстрований у ЄС, до всієї обробки застосовується GDPR — і для студентів в Україні теж, разом із Законом України «Про захист персональних даних». Підстави: виконання послуги (розклад, сповіщення про зміни), законний інтерес (лічильники відкриттів, захист від зловживань) і згода (пошта, партнерські пропозиції).
Зміни в цьому тексті
Версія — рік і місяць, РРРР-ММ. Коли текст змінюється, версія росте, а про
зміну ми кажемо в застосунку, а не тихо переписуємо сторінку. Кожна згода записана разом
із версією тексту, що діяла на той момент.
- 2026-09 — перша версія.
Магазини застосунків
У формах App Store і Google Play заявлено те саме, що написано вище: жодного стеження і жодної передачі даних третім сторонам. Дані підписки видаляються в застосунку — прибери групу; лічильники відкриттів зникають самі через 90 днів.