Політика конфіденційності
Оновлено: 7 листопада 2026 р.
Це переклад англійської версії для зручності. У разі розбіжностей переважну силу має англійська версія: https://hourcrumb.com/en/privacy/.
Хто ми
Hourcrumb створює TENDANTO LTD, компанія, зареєстрована в Англії та Уельсі (номер компанії 17481182), зареєстрований офіс: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Ми є контролером персональних даних, описаних у цій політиці.
Запитання чи запити: privacy@hourcrumb.com.
Коротко
- Hourcrumb можна користуватися безкоштовно без облікового запису. Тоді ваші дані про час залишаються на вашому пристрої, і ми нічого з них не отримуємо.
- Обліковий запис необов’язковий. З Hourcrumb Plus дані про ваш час синхронізуються через наш сервер у Німеччині.
- ШІ необов’язковий: якщо ви не виберете інше, чернетки днів складаються без нього. ШІ на пристрої залишає те, що ви пишете, на вашому пристрої. Хмарний ШІ, лише якщо ви його ввімкнете, надсилає дані дня, для якого складається чернетка, до Google, і Google складає цю чернетку для нас.
- ШІ-застосунки та інструменти для коду теж необов’язкові: вони підключаються лише після того, як ви ввійдете й дозволите, а інструменти для коду надсилають лише назву папки й час.
- У безкоштовній версії показується невелика реклама інших наших застосунків; у Plus реклами немає. Жодної реклами від інших, жодної сторонньої аналітики чи стеження; застосунок рахує анонімні щоденні підсумки того, чим користуються, і це можна вимкнути. Ми ніколи не продаємо ваших даних.
- Ви будь-коли можете видалити свій обліковий запис і все, що синхронізовано з нашим сервером.
Використання Hourcrumb без облікового запису
Ваші проєкти (разом із погодинними ставками, якщо ви їх задали), записи часу, нотатки, дні, які ви позначили як вихідні чи переглянуті, і налаштування зберігаються лише на вашому пристрої: у застосунку або, якщо ви користуєтеся вебзастосунком, у сховищі браузера. Нам вони не надсилаються. Видалення застосунку чи очищення даних сайту в браузері видаляє їх із пристрою, тож, якщо хочете зберегти копію, експортуйте резервну копію в налаштуваннях.
Підсумки тижня, звіти й суми, обчислені за вашими погодинними ставками, пропозиції з ваших нотаток і збіги, які застосунок запам’ятовує з ваших виправлень, обчислюються на вашому пристрої.
Якщо в застосунку для Android ви ввімкнете пропозиції з використання застосунків і дозволите доступ до даних про використання, Hourcrumb читатиме з журналу самого Android, які застосунки й коли були на екрані, щоб пропонувати блоки. Ці дані читаються й зберігаються лише на вашому телефоні: такі пропозиції та проєкти, запам'ятані для кожного застосунку, ніколи не синхронізуються й не надсилаються нам. Це можна вимкнути будь-коли в Налаштуваннях або в налаштуваннях телефона. Підтверджений блок стає таким самим часом, як решта, і синхронізується з Plus.
Якщо на телефоні ввімкнено його власне резервне копіювання (iCloud або Google), ці дані можуть потрапити до резервної копії. Нею керуєте ви разом з Apple або Google, а не ми. Ваш токен входу до неї ніколи не потрапляє.
Файли резервних копій, файли CSV і табелі (PDF або CSV), які ви експортуєте, створюються на вашому пристрої й потрапляють лише туди, куди ви їх надішлете. Файли, які ви імпортуєте, зокрема експорти з Toggl, Clockify чи Harvest, читаються на вашому пристрої.
Навіть без облікового запису деякі технічні дані потрапляють на сервери. Вебсайт і вебзастосунок доставляються через Vercel, а мобільний застосунок під час кожного запуску запитує в нашого сервера, які способи входу доступні (вебзастосунок запитує, коли показує способи входу). Як і під час будь-якого вебзапиту, при цьому видно вашу IP-адресу й тип браузера чи пристрою. Ці запити не містять ваших даних про час, а наш сервер зберігає їх лише у своїх короткочасних журналах.
Файли cookie і сховище на вашому пристрої
Ми не використовуємо рекламних чи аналітичних файлів cookie; ні реклама в безкоштовній версії, ні анонімна статистика використання взагалі не використовують cookie. Hourcrumb зберігає лише те, що потрібно для роботи:
- ваші проєкти (з їхніми погодинними ставками й валютами), записи часу, нотатки, позначки днів (вихідні й переглянуті дні), плани на тиждень, запам’ятовані збіги й налаштування — у застосунку або у сховищі браузера для hourcrumb.com;
- у застосунку для Android — для віджета на головному екрані: проєкт і час поточного таймера, ваші нещодавні проєкти та дотики до віджета, які застосунок ще не обробив, — у власному сховищі застосунку на вашому телефоні; нічого з цього нам не надсилається, а якщо ви додасте віджет, він показуватиме таймер і ці проєкти на головному екрані (назви проєктів можна приховати в налаштуваннях);
- якщо ви ввійшли, ваш токен входу: у застосунках — у зв’язці ключів iOS або у сховищі, зашифрованому ключем Android Keystore, у вебзастосунку — у локальному сховищі браузера;
- якщо ви ввійшли, чи є у вашому обліковому записі Plus і до якої дати, щоб функції Plus працювали й офлайн;
- для анонімної статистики використання — випадковий ідентифікатор встановлення, дати, коли застосунок востаннє зарахував себе як відкритий, і чи вимкнули ви цю статистику;
- файл cookie hc_locale на hourcrumb.com, який встановлюється, коли ви обираєте мову, щоб наступного разу сайт відкрився нею; зберігається один рік;
- під час входу через GitHub чи Facebook, а також через Apple на Android, файл cookie на api.hourcrumb.com, строк дії якого спливає через 10 хвилин, а у вебзастосунку — одноразовий код, що зберігається лише в цій вкладці браузера.
Вони суворо необхідні для роботи сервісу або запам’ятовують ваш вибір, тож ми не запитуємо згоди на файли cookie. Видалення застосунку чи очищення даних сайту видаляє їх.
Пропозиції з календаря
Пропозиції з календаря необов’язкові й залишаються вимкненими, доки ви не ввімкнете їх у мобільному застосунку. Тоді застосунок попросить дозволу читати календар на вашому пристрої. Він читає події лише на вашому пристрої, щоб пропонувати блоки часу. Ми не отримуємо вашого календаря, а застосунок ніколи його не змінює.
Застосунок додає відповідні події до вашого дня як запропоновані блоки. Записаним часом вони стають лише після того, як ви їх підтвердите. Запропоновані блоки зберігаються так само, як інші ваші записи часу, з назвою та часом події та ідентифікатором події, який допомагає уникати дублікатів: на вашому пристрої, а на нашому сервері лише тоді, коли ви користуєтеся синхронізацією Plus. Ви будь-коли можете вимкнути доступ до календаря в налаштуваннях пристрою.
Пропозиції та запам’ятовані збіги
Застосунок може перетворювати ваші швидкі нотатки на запропоновані блоки й навчається на ваших виправленнях: коли ви вказуєте проєкт для запропонованого блоку, він запам’ятовує назву блоку або слова, які ви додали самі, і наступного разу пропонує цей проєкт. Це відбувається на вашому пристрої. У налаштуваннях можна переглянути й видалити те, що він запам’ятав, або вимкнути навчання. Записаним часом запропоновані блоки стають лише після того, як ви їх підтвердите. Запам’ятовані збіги зберігаються так само, як інші ваші дані: на вашому пристрої, а на нашому сервері лише тоді, коли ви користуєтеся синхронізацією Plus.
Чернетки дня з ШІ
У налаштуваннях ви обираєте, як складаються чернетки ваших днів:
- Без ШІ (за замовчуванням): правила на вашому пристрої, описані вище.
- ШІ на цьому пристрої (Plus, у вебзастосунку в Chrome на комп’ютері): чернетку дня на вашому комп’ютері складає модель ШІ, вбудована в Chrome. Те, що ви пишете, обробляється там і не надсилається ні нам, ні Google. Першого разу Chrome завантажує модель від Google відповідно до умов Google для Chrome.
- Хмарний ШІ (Plus): вимкнений, доки ви не погодитеся на нього в застосунку, як описано нижче.
Коли хмарний ШІ складає чернетку дня, застосунок надсилає нашому серверу швидкі нотатки за цей день, час блоків цього дня і те, до яких ваших проєктів вони належать, назви й час подій календаря та інших запропонованих блоків, які ще не мають проєкту, назви ваших проєктів, до 30 слів, які застосунок запам’ятав з ваших виправлень (кожне — з проєктом, на який воно вказує), і день тижня. Час надсилається в хвилинах після півночі. Швидкі нотатки надсилаються в тому вигляді, як ви їх написали, разом з іменами людей, якщо вони там є, за винятком адрес електронної пошти, посилань і довгих чисел: вони замінюються. Ми не надсилаємо ваше ім’я, адресу електронної пошти, дані облікового запису, місцезнаходження, дату, ваш часовий пояс, будь-які відомості про застосунки, якими ви користуєтеся, чи нотатки, які ви додаєте до блоків.
Щоб перевірити, чи надається хмарний ШІ там, де ви перебуваєте, наш сервер визначає, до якої країни належить ваша IP-адреса, коли ви надаєте згоду на хмарний ШІ або коли складається чернетка дня. У межах цієї перевірки сервер не зберігає ні адреси, ні країни. Дані геолокації за IP-адресами надає DB-IP (db-ip.com).
Наш сервер передає запит до Gemini API від Google, де складається чернетка дня, і повертає чернетку на ваш пристрій. Google отримує запит від нашого сервера, а не від вашого пристрою. Наш сервер не зберігає ні запиту, ні чернетки й не записує їх у свої журнали: він фіксує лише те, що чернетку було складено, і її розмір у токенах, але ніколи не її зміст. Google обробляє запит від нашого імені відповідно до своїх умов обробки даних і не використовує його для навчання чи вдосконалення своїх моделей. Google зберігає запити й чернетки протягом обмеженого строку (55 днів, згідно з документацією Google) лише для виявлення зловживань своїм сервісом і для розкриття інформації, якого вимагає закон: їх перевіряють автоматизовані системи, а співробітники Google можуть переглянути запит, якщо його позначено. Google може обробляти їх у будь-якій країні, де Google або його субобробники мають об’єкти, зокрема в США.
Чернетки ШІ — це пропозиції. Вони можуть бути помилковими, застосунок позначає їх як чернетки ШІ, і ніщо не вважається записаним часом, доки ви це не підтвердите. Пропозиції, які робить ШІ, зберігаються так само, як інші ваші запропоновані блоки. Ви будь-коли можете вибрати в налаштуваннях інший спосіб складати чернетки днів; відмова від хмарного ШІ відкликає вашу згоду на нього.
ШІ-застосунки та інструменти для коду
З Plus ви можете підключити до Hourcrumb ШІ-застосунки, як-от Claude, Codex, Cursor чи Antigravity, і дозволити Hourcrumb записувати час, проведений в інструментах для коду. І те, й інше вимкнене, доки ви це не налаштуєте.
- Підключення ШІ-застосунку: застосунок спрямовує вас до Hourcrumb, де ви входите й обираєте «Дозволити». Після цього він може читати ваші проєкти (з погодинними ставками), ваші записи часу з їхніми назвами й підсумки, які з них рахує наш сервер, і додавати записи часу, коли ви попросите. Він не може видаляти чи змінювати ваші записи й не бачить даних облікового запису. Те, що він читає, передається постачальнику цього застосунку (наприклад, Anthropic, OpenAI, Anysphere або Google), який обробляє це як самостійний контролер за власною політикою конфіденційності, як і все, про що ви питаєте цей застосунок.
- Для кожного підключення ми зберігаємо назву застосунку й адресу, яку він зареєстрував, коли ви його дозволили й коли він востаннє використовувався, а його токени доступу й оновлення — як односторонні хеші; самі токени зберігає застосунок. У Налаштуваннях є список підключених застосунків. Відключення або видалення облікового запису одразу припиняє підключення, а підключення, яке не використовувалося 90 днів, припиняється саме.
- Час роботи з кодом: розширення Hourcrumb для Antigravity, VS Code і Cursor та інструмент hourcrumb для Claude Code і Codex входять так само й зберігають токени на вашому комп’ютері (у секретному сховищі редактора або у файлі у вашій домашній папці, який можете читати лише ви). Поки ви працюєте, вони надсилають нашому серверу назву інструмента й назву папки (лише останню частину, не шлях), не частіше разу на хвилину. Промпти, код, назви файлів і відповіді читаються на вашому комп’ютері й ніколи не надсилаються. Наш сервер перетворює це на запропоновані блоки з назвою інструмента й папки, які зберігаються й синхронізуються, як інші запропоновані блоки.
Ми робимо це, щоб надавати функції Plus, якими ви вирішили користуватися (договір).
Нагадування
Нагадування — це локальні сповіщення, заплановані на вашому пристрої. Жодна інформація про них не надсилається ні нам, ні службі push-сповіщень.
Реклама в безкоштовній версії
Без Plus застосунок показує над панеллю вкладок невелику картку з рекламою одного з інших наших застосунків, наприклад InkDone, Oftaro чи Dotlumo. Реклами інших компаній ми не показуємо. У Plus реклами немає, і застосунок її не запитує.
Щоб отримати рекламу, застосунок звертається до нашого власного рекламного сервера api.tendanto.com і надсилає лише назву застосунку (Hourcrumb), вашу мову, вашу платформу (Android, iOS або веб) і те, яку рекламу він замінює. Поки картка на екрані, застосунок може запитувати нову рекламу приблизно раз на хвилину. Коли рекламу показано і коли ви на неї натискаєте, застосунок повідомляє серверу, про яку рекламу йдеться, а якщо статистику ввімкнено — ще й випадковий ідентифікатор встановлення, описаний у розділі «Анонімна статистика використання». Він не надсилає файлів cookie, ідентифікатора облікового запису, рекламного ідентифікатора й нічого з ваших даних про час. Як і будь-який вебзапит, ці запити розкривають вашу IP-адресу й тип браузера чи пристрою; сервер зберігає їх лише у звичайних журналах, які видаляються через 14 днів.
Сервер зберігає лише щоденні підсумки показів і натискань для кожної реклами й застосунку, за якими вас не можна впізнати. Ми не складаємо вашого профілю й не відстежуємо вас у різних застосунках і на сайтах. Натискання на рекламу відкриває сторінку цього застосунку в магазині застосунків або в інтернеті з позначкою, що перехід зроблено з Hourcrumb; далі магазин або сайт обробляє ваші дані за власною політикою конфіденційності.
Ми показуємо цю рекламу на підставі нашого законного інтересу просувати власні застосунки в безкоштовній версії Hourcrumb.
Анонімна статистика використання
Щоб бачити, якими функціями користуються, і виправляти те, що не працює, застосунок і сайт рахують, як часто відбуваються деякі дії: відкриття застосунку, перегляд екрана, завершення або пропуск знайомства, запуск або зупинка таймера, додавання швидкої нотатки, підтвердження блоку, завершення огляду дня, експорт або імпорт, відкриття сторінки Plus, купівля Plus і натискання на рекламу. Приблизно кожні 30 секунд, а також коли ви виходите, застосунок надсилає на наш сервер метрик api.tendanto.com (наш власний сервер, спільний для застосунків Tendanto) назви цих подій, назву застосунку, вашу платформу (Android, iOS або веб) і версію застосунку. Ваша мова і те, чи користуєтеся ви безкоштовною версією чи Plus, надсилаються раз на день, теж як назви подій (наприклад, lang_uk або plan_free). Сайт надсилає лише те, яку сторінку було переглянуто.
Файли cookie не використовуються, і нічого не надсилається про ваш обліковий запис, дані часу, проєкти чи нотатки, навіть коли ви ввійшли. Під час першого запуску застосунок створює випадковий ідентифікатор встановлення, який залишається на вашому пристрої (він не потрапляє в резервні копії й не переноситься на новий телефон) і надсилається разом із цими подіями. Цей ідентифікатор не пов'язаний із вашим обліковим записом, рекламним ідентифікатором чи апаратним забезпеченням пристрою. Наш сервер ніколи не зберігає сам ідентифікатор, лише його незворотний хеш: разом із подіями — 48 годин, а у вигляді денного зведення (день, коли його вперше побачено, дні, коли він був активний, і день переходу на Plus) — 35 днів, щоб розуміти, чи люди повертаються. Застосунок також зараховує себе як активний не частіше ніж раз на день, раз на тиждень і раз на місяць, а перше відкриття зараховує один раз, запам'ятовуючи на вашому пристрої дати останнього дня, тижня й місяця, коли він це зробив. Наш сервер додає кожну подію до денного підсумку за застосунком, подією, платформою і версією; вашу IP-адресу разом із ними він не зберігає. Він використовує вашу IP-адресу лише для обмеження зловживань і записує її у звичайні журнали сервера, які видаляються через 14 днів. Денні підсумки зберігаються 25 місяців.
Ви будь-коли можете вимкнути це в налаштуваннях, у розділі «Дані й резервна копія» («Ділитися анонімною статистикою використання»), у застосунку чи вебзастосунку; тоді нічого не надсилається, навіть ідентифікатор. Там само можна скинути ідентифікатор («Скинути ідентифікатор аналітики»): застосунок створить новий, який не можна пов'язати зі старим. Якщо ваш браузер надсилає сигнал Global Privacy Control, теж нічого не надсилається. Ми робимо це на підставі нашого законного інтересу розуміти, як використовують Hourcrumb, щоб його покращувати.
Якщо ви створюєте обліковий запис
Обліковий запис потрібен лише для Plus. Щоб створити його, нам потрібні ваше ім’я та адреса електронної пошти. Створюючи обліковий запис, ви підтверджуєте, що вам уже виповнилося 18 років, і приймаєте наші Умови використання. Після цього ми зберігаємо:
- ваше ім’я та адресу електронної пошти, а також позначку, чи підтверджено цю адресу (якщо сервіс входу не передає ваше ім’я, ми використовуємо частину адреси електронної пошти до знака @);
- ваш пароль у вигляді захищеного одностороннього хешу або, якщо ви продовжуєте через Apple, Google, Facebook чи GitHub, ідентифікатор облікового запису, який нам надає цей постачальник, і адресу електронної пошти, якою він ділиться;
- для входу через Apple — зашифрований токен, який ми зберігаємо лише для того, щоб відкликати доступ Hourcrumb в Apple, коли ви видаляєте обліковий запис, а також ім’я, яке Apple передає під час першого входу;
- вибрану мову (для листів), ваш тариф і стан підписки;
- випадковий платіжний ідентифікатор, що пов’язує ваш обліковий запис із підпискою (див. розділ «Покупки»);
- коли ви прийняли Умови використання і яку їх версію;
- якщо ви вмикаєте хмарний ШІ: коли ви на нього погодилися і з якою версією його тексту;
- токен входу для кожного пристрою, на якому ви ввійшли, позначений ідентифікаційними даними браузера цього пристрою (його user agent, з якого видно тип пристрою й версію системи), а також час його створення та останнього використання.
Ми використовуємо ці дані, щоб обслуговувати ваш обліковий запис, захищати його, надсилати листи для скидання пароля, які ви запитуєте, і повідомляти вас, коли до вашого облікового запису додається новий спосіб входу. Ми не надсилаємо маркетингових листів.
Коли ви продовжуєте через Facebook чи GitHub, ви входите на їхньому сайті. Щоразу наш сервер отримує від них ваш профіль і зберігає з нього лише ім’я, адресу електронної пошти та ідентифікатор облікового запису. Ми не зберігаємо виданого ними токена доступу, не читаємо нічого іншого з вашого облікового запису там і ніколи нічого не публікуємо від вашого імені. Від GitHub ми приймаємо лише вашу основну підтверджену адресу електронної пошти.
Якщо у вебзастосунку доступний вхід через Apple, скрипт входу Apple завантажується із серверів Apple, щойно з’являються кнопки входу, тож Apple отримує вашу IP-адресу й дані браузера, навіть якщо ви цим входом не користуєтеся.
Hourcrumb Plus і хмарна синхронізація
З Plus застосунок синхронізує ваші проєкти (разом з їхніми погодинними ставками й валютами), записи часу (разом з їхніми назвами й нотатками, а також назвами подій календаря, доданих як пропозиції), нотатки, позначки днів, плани на тиждень і запам’ятовані збіги з нашим сервером, щоб вони мали резервну копію й були доступні на інших ваших пристроях і у вебзастосунку. Коли ви видаляєте синхронізований елемент або видаляєте всі дані в налаштуваннях, його позначають як видалений, щоб інші ваші пристрої теж його вилучили, а те, що ви в ньому написали (назви, нотатки, запам’ятовані слова й погодинні ставки), стирається з нашого сервера; залишаються лише його ідентифікатор, дати й час. Наш сервер і базу даних розміщено в Hetzner у Німеччині.
Покупки
Plus купують через App Store або Google Play. Apple або Google обробляють ваш платіж відповідно до власних політик конфіденційності. Ми ніколи не бачимо даних вашої картки чи банківського рахунку.
RevenueCat, наш постачальник послуг підписки, обробляє дані про вашу покупку й стан підписки від нашого імені. Він пов’язує їх із випадковим платіжним ідентифікатором, а не з вашим ім’ям, адресою електронної пошти чи номером облікового запису. Коли ваша підписка змінюється, RevenueCat повідомляє про це наш сервер, і той перевіряє в RevenueCat, чи активний Plus для вашого облікового запису. Застосунки запускають RevenueCat лише після того, як ви ввійшли; тоді він також отримує базові технічні дані, як-от модель пристрою, версію застосунку та IP-адресу.
Безпека
Дані передаються між застосунком і нашим сервером зашифрованими з’єднаннями (HTTPS). Наш сервер обробляє вашу IP-адресу, щоб захищати сервіс, наприклад щоб обмежувати повторні спроби входу, і записує її у звичайні журнали сервера, які видаляються через 14 днів.
Коли ви встановлюєте пароль, наш сервер перевіряє через сервіс Have I Been Pwned, чи не трапляється він у відомих витоках даних. Надсилаються лише перші п’ять символів одностороннього хешу пароля, але ніколи не сам пароль.
Хто отримує дані
Постачальники послуг, які обробляють персональні дані від нашого імені за договором (обробники):
- Hetzner Online GmbH (Німеччина): розміщує наш сервер і базу даних;
- Vercel Inc. (США): розміщує вебсайт і вебзастосунок на hourcrumb.com і обробляє технічні дані запитів, як-от IP-адреси, коли ви їх відкриваєте;
- RevenueCat, Inc. (США): стан підписки;
- Resend (Plus Five Five, Inc., США): надсилає листи для скидання пароля та сповіщення про безпеку облікового запису;
- Cloudflare, Inc. (США): пересилає листи, які ви надсилаєте на наші адреси hourcrumb.com;
- Zoho, у своїх центрах обробки даних у ЄС: розміщує поштову скриньку, до якої надходять ці листи.
Компанії, якими ви самі вирішуєте користуватися разом із Hourcrumb і які обробляють дані як самостійні контролери відповідно до власних політик конфіденційності:
- Apple і Google: магазини застосунків, платежі та вхід через Apple або Google, якщо ви ним користуєтеся;
- Meta Platforms і GitHub, Inc.: вхід через Facebook або GitHub, якщо ви ним користуєтеся.
Ми також можемо розкривати дані, коли цього вимагає закон. Ми не продаємо й не здаємо в оренду персональні дані, не показуємо реклами інших компаній і не використовуємо сторонніх інструментів аналітики чи стеження.
Правові підстави
Відповідно до UK GDPR та EU GDPR ми спираємося на такі підстави:
- договір: щоб надавати ваш обліковий запис, синхронізацію (зокрема пропозицій із календаря, планів, запам’ятованих збігів, погодинних ставок і позначок днів, які ви синхронізуєте) та Plus;
- законні інтереси: щоб надавати сайт і застосунки та відповідати на їхні запити (зокрема завантаження скрипта входу Apple у вебзастосунку), захищати сервіс, запобігати зловживанням, виправляти проблеми й зберігати запис про те, які Умови ви прийняли, і про вашу згоду на хмарний ШІ;
- законні інтереси: щоб показувати в безкоштовній версії рекламу інших наших застосунків і рахувати, скільки разів її побачили й натиснули;
- законні інтереси: щоб рахувати анонімні щоденні підсумки використання застосунку й вебсайту та покращувати їх (це можна вимкнути в налаштуваннях);
- згода: для доступу до календаря, яку ви надаєте через запит дозволу на пристрої й можете будь-коли відкликати в його налаштуваннях (сам календар читається лише на вашому пристрої), і для хмарного ШІ, яку ви надаєте в застосунку, перш ніж щось буде надіслано, і можете будь-коли відкликати, вибравши в налаштуваннях інший спосіб складати чернетки днів;
- юридичні обов’язки: коли закон вимагає від нас зберігати чи розкривати дані.
Пропозиції, запам’ятовані збіги й чернетки ШІ ви можете переглянути та змінити, а підсумки тижня призначені лише для того, щоб ви їх прочитали. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, і не здійснюємо профілювання.
Міжнародні передачі
Ми розташовані у Великій Британії, а наш сервер — у ЄС (Німеччина). Персональні дані з ЄС надходять до нас на підставі рішення ЄС про адекватність захисту даних у Великій Британії, а дані, які ми зберігаємо в Німеччині, охоплюються британськими правилами про адекватність для ЄЕЗ. Деякі з перелічених вище постачальників і компаній, як-от Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (зокрема для хмарного ШІ), Meta і GitHub, можуть обробляти дані в США чи інших країнах. Коли персональні дані залишають Велику Британію чи ЄЕЗ, ми спираємося на належні гарантії: рішення про адекватність (зокрема EU–US Data Privacy Framework і його британське розширення, якщо постачальника сертифіковано) або стандартні договірні положення з британським додатком (UK Addendum).
Як довго ми зберігаємо дані
- Ваш обліковий запис і синхронізовані дані: доки ви не видалите обліковий запис, також після завершення Plus. Коли ви видаляєте елемент, те, що ви в ньому написали, стирається одразу; його ідентифікатор, дати й час зберігаються, доки ви не видалите обліковий запис.
- Ваша історія покупок у RevenueCat: доки ви не видалите обліковий запис; тоді ми просимо RevenueCat її видалити.
- Запити й чернетки хмарного ШІ: наш сервер передає їх далі й не зберігає ні того, ні іншого. Він зберігає лише кількість чернеток, складених для кожного облікового запису за день, і їхній розмір у токенах — протягом 35 днів. Google зберігає їх протягом обмеженого строку (55 днів, згідно з документацією Google) лише для виявлення зловживань.
- Ваша згода на хмарний ШІ (коли ви її надали і з якою версією тексту): доки ви її не відкличете або не видалите обліковий запис.
- Токени входу: видаляються, коли ви виходите на цьому пристрої, після 30 днів без використання або щонайпізніше приблизно через 180 днів після створення.
- Запити на скидання пароля: посилання діє 60 хвилин. Запит (ваша адреса електронної пошти й хешований код) видаляється, коли ви ним скористаєтеся, запросите нове посилання або видалите обліковий запис, а в інших випадках приблизно через годину після того, як посилання втратить чинність.
- Токени Apple, які не пов’язані з жодним обліковим записом: автоматично відкликаються й видаляються, зазвичай протягом двох годин (якщо Apple недоступна, ми пробуємо знову, доки це не вдасться).
- Входи, що проходять через наш сервер (GitHub, Facebook і Apple на Android), і входи через Apple або Google, які чекають, доки ви приймете Умови використання: видаляються протягом трьох годин, завершені вони чи ні.
- Запити на видалення через Facebook: коли Facebook повідомляє нам, що ви вилучили Hourcrumb і попросили видалити ваші дані, ми одразу видаляємо ідентифікатор Facebook і адресу електронної пошти, які зберігаємо для входу, а також обліковий запис Hourcrumb, створений через Facebook, якщо для нього немає іншого способу входу, разом з усім, що з ним синхронізовано. Ми зберігаємо лише код підтвердження — протягом 90 днів, щоб ви могли перевірити запит.
- Анонімна статистика використання: щоденні підсумки без ідентифікаторів, зберігаються 25 місяців; хеш ідентифікатора встановлення — з окремими подіями 48 годин і в денному зведенні 35 днів.
- Журнали сервера, що містять IP-адреси: видаляються через 14 днів.
- Листи, які ви нам надсилаєте: стільки, скільки потрібно, щоб відповісти вам і вирішити подальші питання.
- Резервні копії: копії видалених даних у резервних копіях і журналах бази даних нашого сервера перезаписуються протягом 7 днів. Ми ніколи не відновлюємо з них видалені дані.
Видалення облікового запису
Ви можете видалити обліковий запис у застосунку («Налаштування», далі «Обліковий запис і хмарна синхронізація», далі «Видалити обліковий запис») або в браузері на https://hourcrumb.com/uk/tracker/settings/. Також можна написати нам. Видалення відбувається одразу: ваш обліковий запис, усе, що синхронізовано з нашим сервером, і ваші токени входу стираються з нашої бази даних, а доступ Hourcrumb в Apple відкликається, якщо ви користувалися входом через Apple. Ми також просимо RevenueCat видалити вашу історію покупок. Копії в резервних копіях зникають так, як описано вище. Дані на ваших пристроях залишаються там, доки ви їх не видалите, наприклад через «Видалити всі дані» в налаштуваннях.
Якщо ви входили через Facebook, ви також можете вилучити Hourcrumb у налаштуваннях Facebook. На сторінці https://hourcrumb.com/uk/data-deletion/ пояснено, як це зробити і що при цьому видаляється.
Видалення облікового запису не скасовує підписку Plus. Скасуйте її в підписках App Store або Google Play.
Ваші права
Ви маєте право отримати доступ до своїх персональних даних, виправити їх, видалити, обмежити їх використання чи заперечити проти нього, отримати їх у переносному форматі й відкликати згоду. Експорт резервної копії в налаштуваннях будь-коли дає вам копію даних про час на вашому пристрої; щоб отримати копію всього, що ми про вас зберігаємо, напишіть нам. Щоб скористатися цими правами, напишіть на privacy@hourcrumb.com. Ми відповідаємо протягом одного місяця.
Якщо вас не влаштовує, як ми поводимося з вашими даними, ви можете подати скаргу до Information Commissioner's Office у Великій Британії (https://ico.org.uk) або до органу із захисту даних у вашій країні ЄС.
Діти
Hourcrumb призначений для людей віком від 18 років, а не для дітей і підлітків. Щоб створити обліковий запис, вам має бути щонайменше 18 років; створюючи обліковий запис, ви це підтверджуєте. Ми свідомо не збираємо персональні дані осіб, молодших за 18 років. Якщо ми дізнаємося, що обліковий запис належить особі, молодшій за 18 років, ми його видалимо.
Зміни цієї політики
Якщо ми змінимо цю політику, ми оновимо цю сторінку й дату вгорі. Про суттєві зміни ми повідомимо вас у застосунку або електронною поштою до того, як вони наберуть чинності.
Контакти
TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Електронна пошта: privacy@hourcrumb.com.