Політика конфіденційності
Редакція від 11 жовтня 2026 року
Kepdesk — застосунок для незалежних фахівців (психологів та інших практиків), у якому вони ведуть клієнтів, розклад, нотатки до сесій і платежі. Ця Політика пояснює, які дані ми обробляємо, навіщо, де вони зберігаються і які права ви маєте. Ми дотримуємося Загального регламенту ЄС про захист даних (GDPR) і Закону України «Про захист персональних даних».
1. Хто ми
Сервіс надає ФОП Толстік Максим Миколайович (адреса реєстрації: Україна, Харківська обл., Сахновщинський р-н, с. Нова Чернещина, вул. Дружби, буд. 11; далі — «Kepdesk», «ми»). З питань даних пишіть на [email protected].
2. Дві ролі: ваші дані й дані ваших клієнтів
- Дані вашого акаунта (фахівця) — тут ми є контролером: самі визначаємо, як їх обробляти, і відповідаємо за це за цією Політикою.
- Дані ваших клієнтів (картки, сесії, нотатки, платежі, файли для імпорту) — тут контролером є ви, а ми — обробником: обробляємо їх лише за вашими вказівками й лише для того, щоб застосунок працював. Правила цієї обробки описані в розділі «Обробка даних клієнтів» Умов використання. Підставу для обробки даних клієнтів (зокрема даних про здоров'я) і згоду клієнтів забезпечуєте ви.
3. Які дані акаунта ми обробляємо і навіщо
| Дані | Навіщо | Підстава |
|---|---|---|
| Ім'я, email, пароль (зберігаємо лише хеш), спеціалізація, мова, налаштування профілю | Створити й вести ваш акаунт, дати вхід | Виконання договору (ст. 6(1)(b) GDPR) |
| Ідентифікатор Google, якщо ви входите через Google | Вхід через Google | Виконання договору |
| Статус підписки, дані покупки з Google Play (ідентифікатор покупки, строк дії) | Надати тариф Pro, перевірити оплату | Виконання договору |
| Токен push-сповіщень пристрою | Надсилати вам сповіщення (наприклад, щоденний огляд розкладу) | Виконання договору |
| Листи, які ми надсилаємо (підтвердження email, скидання пароля, видалення акаунта) | Безпека й керування акаунтом | Виконання договору |
| Відгуки, які ви надсилаєте в застосунку: текст, необов'язковий знімок екрана, модель пристрою й версія застосунку | Відповісти вам і покращити сервіс | Законний інтерес (ст. 6(1)(f)) |
| Звіти про збої застосунку й сервера: тип і місце помилки, версія застосунку, модель пристрою, ідентифікатор акаунта (без імен клієнтів і текстів нотаток) | Знаходити й виправляти помилки | Законний інтерес |
| Технічні журнали: IP-адреса, час і тип запиту, помилки; журнал дій з даними (наприклад, експорт нотатки чи фінансового звіту — лише факт і формат, без вмісту) | Безпека, захист від зловживань, усунення збоїв | Законний інтерес |
| Дата й версія прийнятої Політики та Умов | Підтвердити, з якими умовами ви погодилися | Юридичний обов'язок / законний інтерес |
Ми не продаємо дані, не показуємо рекламу і не використовуємо трекери чи рекламні ідентифікатори. Застосунок і ці сторінки не використовують cookies для відстеження.
4. Кому передаються дані
Лише постачальникам, без яких сервіс не працює:
| Постачальник | Для чого | Де |
|---|---|---|
| Hetzner Online GmbH | Сервери, база даних, резервні копії | ЄС (Німеччина / Фінляндія) |
| Cloudflare, Inc. | Захист від атак і доставка трафіку: запити до сервісу проходять через мережу Cloudflare | Глобальна мережа, компанія в США; EU-US Data Privacy Framework / стандартні договірні положення |
| Google (Firebase Cloud Messaging, Google Play, вхід через Google, Google Календар) | Push-сповіщення; оплата підписки; вхід; імпорт подій з вашого Google Календаря (лише читання), якщо ви його підключите | США, на підставі EU-US Data Privacy Framework / стандартних договірних положень |
| Functional Software, Inc. (Sentry) | Звіти про збої застосунку й сервера | ЄС (Німеччина) |
| OpenRouter, Inc. і провайдер AI-моделі, якому OpenRouter передає запит | AI-імпорт: розпізнати клієнтів і сесії у файлах, які ви самі завантажуєте для перенесення даних з іншої програми. Лише коли ви запускаєте імпорт. Ми дозволяємо OpenRouter передавати запит лише тим провайдерам моделей, які за своїми умовами не зберігають дані запиту (zero data retention) і не використовують їх для навчання; якщо такого провайдера немає, імпорт не виконується | США, на підставі стандартних договірних положень |
| Resend | Надсилання службових листів на ваш email | США, на підставі Data Privacy Framework / стандартних договірних положень |
| Telegram | Нагадування клієнтам через бота, якщо клієнт сам його підключив; сповіщення нашої команди про новий відгук (лише текст відгуку) | За межами ЄС |
| Scaleway SAS | Зберігання ключа шифрування в зашифрованому вигляді; персональних даних не отримує | ЄС (Франція) |
У push-сповіщеннях ми не передаємо тексти нотаток. Історію чатів у самому Telegram ми видалити не можемо — нею керує Telegram. Дані також можуть бути розкриті на законну вимогу державних органів.
5. Як ми захищаємо дані
- Усі з'єднання — лише через HTTPS.
- Нотатки до сесій, причина звернення, нотатки до контактів, причини відмов, назви сесій і особистого часу, а також чернетки AI-імпорту додатково шифруються в базі даних (AES-256-GCM). Решта даних захищена шифруванням з'єднань і резервних копій, доступом лише через ваш акаунт та ізоляцією робочих просторів.
- Офлайн-копія даних у мобільному застосунку зберігається на вашому пристрої в зашифрованій базі (SQLCipher).
- Паролі, токени входу й одноразові посилання (скидання пароля, підтвердження email, видалення акаунта, підключення Telegram) зберігаються лише у вигляді хешів. Токени доступу до Google Календаря зберігаються зашифрованими.
- Резервні копії шифруються перед відправкою в окреме сховище.
- Кожен робочий простір ізольований: один фахівець не має доступу до даних іншого.
- Файли для AI-імпорту обробляються в ізольованому процесі й видаляються одразу після обробки.
6. Скільки зберігаємо
- Акаунт і всі дані робочого простору, зокрема ваші відгуки, — поки існує акаунт. Після запиту на видалення акаунт 30 днів доступний для відновлення, потім усе видаляється остаточно.
- Резервні копії — до приблизно 3 місяців; після цього видалені дані зникають і з них.
- Анонімізований клієнт: коли ви стираєте дані клієнта, ім'я, контакти, тексти нотаток, коментарі до платежів і підключення до Telegram-бота знищуються; суми, дати й способи оплати лишаються без імені для вашої фінансової звітності. У резервних копіях стерті дані зберігаються до їх заміни (див. нижче).
- Файли для AI-імпорту — лише на час обробки; чернетка імпорту, яку ви не підтвердили, — до 7 днів, після підтвердження чи відмови вона видаляється одразу.
- Журнал дій з даними (що й коли експортовано, імпортовано чи змінено масово — без вмісту) — поки існує акаунт; видаляється разом з ним.
- Звіти про збої — до 90 днів.
- Технічні журнали сервера зберігаються в буфері фіксованого розміру: нові записи витісняють найстаріші, тож журнали не накопичуються безстроково. Імен клієнтів, контактів і текстів нотаток ми в журнали не записуємо.
- Після видалення акаунта: дані в робочій базі видаляються через 30 днів, у резервних копіях — до приблизно 3 місяців, у звітах про збої й технічних журналах — у строки, зазначені вище.
7. Ваші права
Ви маєте право отримати доступ до своїх даних і їх копію, виправити їх, видалити, обмежити обробку, заперечити проти обробки на підставі законного інтересу, отримати дані в машиночитному форматі та відкликати згоду.
- Експорт даних — у застосунку, у Профілі.
- Видалення акаунта — у застосунку (Профіль → Видалити акаунт) або на сторінці kepdesk.app/delete-account.
- Інше — напишіть на [email protected], ми відповімо протягом 30 днів.
Ви можете подати скаргу до органу захисту даних: в Україні — до Уповноваженого Верховної Ради України з прав людини, у ЄС — до наглядового органу вашої країни.
Якщо ви клієнт фахівця, який користується Kepdesk (наприклад, отримуєте від нас нагадування в Telegram), із запитами щодо своїх даних звертайтеся передусім до цього фахівця — він є контролером ваших даних. Ми допоможемо йому виконати ваш запит. Відписатися від нагадувань можна будь-коли командою /stop у боті.
8. Вік
Kepdesk призначений для фахівців віком від 18 років. Дані неповнолітніх клієнтів вносить фахівець і сам отримує згоду їхніх законних представників.
9. Зміни
Про суттєві зміни цієї Політики ми повідомимо в застосунку й попросимо прийняти нову редакцію. Дата актуальної редакції вказана вгорі сторінки.