Останнє оновлення: 7 вересня 2026 р. · Набуває чинності: 1 січня 2025 р. · v3.8
KeyAssist («ми», «нас», «наш») зобов'язується захищати вашу конфіденційність. Ця Політика конфіденційності пояснює, які дані ми збираємо, як ми їх використовуємо, а також ваші права щодо ваших персональних даних.
Щоб скористатися цими правами: privacy@keyassist.app
| Категорія | Дані | Мета | Правова підстава |
|---|---|---|---|
| Обліковий запис | Ім'я, електронна пошта, країна | Автентифікація, надання послуги | Договір |
| Профіль та початкове налаштування | Обладнання, яким ви володієте (equipment, equipmentOther), звідки ви дізналися про нас (hearAbout), а також бажана країна та обладнання, що використовуються як типові параметри пошуку (prefCountry, prefEquipment) | Персоналізація, початкове налаштування, адаптація результатів пошуку | Згода |
| Журнал клієнтів (хмарна копія, платні тарифи) | Ім'я, телефон, адреса, VIN, дані про автомобіль і ключ, ціни, нотатки до робіт і фото ключів ваших клієнтів — записи, які ви вносите в Журнал. На тарифі Free Журнал зберігається лише на вашому пристрої; на платному тарифі він автоматично синхронізується з вашим обліковим записом, поки ви в системі. | Ваш власний облік — дзеркалювання Журналу між вашими пристроями | Ви є контролером даних ваших клієнтів; KeyAssist обробляє їх лише за вашою вказівкою, як ваш обробник (GDPR Art. 28 — див. Умови, §16). Зберігаються на Firebase (Google) разом з вашим профілем. |
| Використання | Переглянуті кейси, пошукові запити, тривалість сеансу | Покращення послуги, аналітика | Законний інтерес |
| Виставлення рахунків | Платіжний засіб (через Stripe — ми не зберігаємо номери карток) | Керування підпискою | Договір |
| Технічні | IP-адреса, тип браузера, тип пристрою | Безпека, запобігання шахрайству | Законний інтерес |
| Файли cookie | Токен сеансу, налаштування | Автентифікація, персоналізація | Згода / Договір |
Ми передаємо ваші дані лише цим стороннім постачальникам послуг:
| Послуга | Мета | Дані, що передаються | Відповідність |
|---|---|---|---|
| Firebase (Google) | Автентифікація та база даних | Електронна пошта, UID, події використання; на платних тарифах — також записи вашого Журналу клієнтів і фото ключів (хмарна копія) | EU-US DPF, GDPR SCCs |
| Stripe | Обробка платежів | Електронна пошта, платіжна адреса | PCI DSS Level 1 |
| Vercel | Хостинг та доставка на межі мережі | IP-адреса (журнали) | SOC 2 Type II |
| Sentry | Відстеження помилок (лише за згодою) | Події помилок, тип пристрою | GDPR, доступний регіон даних ЄС |
| Microsoft Clarity (Microsoft Corporation) | Конфіденційна продуктова аналітика та теплові карти сеансів (за згодою) | Анонімізовані події взаємодії, URL-адреси сторінок, пристрій/браузер; обробляється в США/ЄС | Доповнення про обробку даних |
| Upstash (Vercel KV / Redis) | Обмеження частоти звернень до API | Хешована IP-адреса + лічильники запитів (тимчасові, TTL ~1 год); обробляється в США/ЄС | Доповнення про обробку даних |
| Resend (Resend Inc.) | Доставка електронної пошти: вітальний лист / підтвердження облікового запису, підтвердження зміни електронної адреси, нагадування про пробний період і — лише якщо під час реєстрації ви поставили позначку «оновлення продукту» — одне необов'язкове нагадування на 7-й день (із посиланням для відписки) | Електронна адреса одержувача, вміст повідомлення; доставляється через AWS SES (США) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Вбудовані медіа та статичні ресурси — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: мініатюри відео та програвачі, що запускаються після натискання, на сторінках кейсів (вбудовування youtube-nocookie з підвищеною конфіденційністю); GitHub: зображення логотипів марок; jsDelivr / Hugging Face: модель голосового пошуку на пристрої (рядки вище) | Ваша IP-адреса та стандартні заголовки запиту браузера під час завантаження зображення або файлу — жодних файлів cookie, доки ви не натиснете «відтворити» | Політика конфіденційності Google · Заява про конфіденційність GitHub |
Ми ніколи не продаємо ваші персональні дані третім сторонам. Sentry та Microsoft Clarity активуються лише за вашої явної згоди на файли cookie.
Цей перелік субобробників підтримується в актуальному стані та оновлюється щоразу, коли ми додаємо, змінюємо або видаляємо постачальника послуг.
Ми використовуємо файли cookie двох категорій:
Ми не використовуємо рекламні файли cookie, міжсайтові трекери та не продаємо дані про перегляди. Ви можете будь-коли змінити свої налаштування файлів cookie в розділі Налаштування облікового запису → Налаштування файлів cookie або написавши нам.
| Категорія даних | Період зберігання | Що відбувається під час видалення |
|---|---|---|
| Профіль облікового запису (Firestore) | Поки обліковий запис активний | Видаляється протягом 24 год після запиту на видалення облікового запису |
| Обране та збережені кейси | Поки обліковий запис активний | Видаляється одночасно з обліковим записом |
| Хмарна копія Журналу клієнтів (платні тарифи) | Поки існує ваш обліковий запис і робота є у вашому Журналі | Видалення роботи негайно стирає дані клієнта з хмарної копії (залишається лише позначка видалення з ідентифікатором роботи та часом, щоб ваші інші пристрої дізналися про це) і видаляє її фото; видалення облікового запису вилучає всю копію протягом 24 годин. Повернення на тариф Free зупиняє синхронізацію, але не видаляє копію — видаліть роботи, видаліть обліковий запис або напишіть на privacy@keyassist.app, і ми її очистимо. Видалені дані можуть зберігатися в планових резервних копіях бази даних до 30 днів. |
| Записи про виставлення рахунків (Stripe) | 7 років після останньої транзакції | Stripe зберігає для дотримання юридичних/податкових вимог — поза нашим контролем щодо видалення раніше |
| Журнали помилок (Sentry) | 90 днів (безкоштовний тариф Sentry) | Автоматично очищується Sentry; ви можете запитати негайне видалення через privacy@ |
| Журнали серверних запитів (Vercel) | 30 днів | Автоматично очищується інфраструктурою Vercel |
| Аналітика використання, пов'язана з ідентифікатором вашого облікового запису | До 2 років | Видаляється разом з вашим обліковим записом (а також на запит) |
| Звіти про порушення CSP (телеметрія безпеки) | 180 днів | Автоматично очищуються; телеметрія безпеки з мінімальною кількістю персональних даних або без них |
| Звіти про виявлення ботів / зловживань | 180 днів | Автоматично очищуються; дані honeypot / запобігання зловживанням |
| Журнали запитів до API (платні кінцеві точки) | 90 днів | Автоматично очищуються; аудит доступу до платних кінцевих точок |
| Токени magic-link для зміни електронної адреси | 7 днів | Автоматично очищуються; одноразові, спливають протягом 24 год після видачі |
Графік видалення облікового запису: коли ви видаляєте свій обліковий запис (Налаштування облікового запису → Видалити обліковий запис), KeyAssist видаляє ваш профіль Firestore та запис Firebase Auth протягом 24 годин. Підписка Stripe скасовується негайно. Записи про виставлення рахунків зберігаються протягом 7 років згідно з вимогами канадського податкового законодавства (Income Tax Act).
Ми захищаємо ваші дані за допомогою:
KeyAssist не призначений для користувачів віком до 18 років. Ми свідомо не збираємо дані від дітей.
Ваші дані можуть оброблятися в Сполучених Штатах (Firebase, Stripe, Vercel). Ці постачальники дотримуються застосовних рамкових документів із захисту даних, зокрема GDPR, через стандартні договірні положення.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Обсяг самостійного експорту: «Експортувати мої дані» повертає ваш профіль, збережені налаштування, обране та локально збережені дані у форматі JSON/CSV. Журнал клієнтів має власні кнопки «Експорт» (CSV) і «Резервна копія» (JSON, включно з фото ключів) — вони повертають усі роботи та є шляхом перенесення даних Журналу; хмарна копія на платних тарифах відображає ті самі записи. Щоб отримати повну копію за статтею 15 GDPR усього, що пов'язано з вашим обліковим записом (включно із серверними записами, які не входять до пакета самостійного експорту), напишіть на privacy@keyassist.app — ми надамо її протягом 30 днів.
Якщо ви є резидентом Каліфорнії, Каліфорнійський закон про конфіденційність споживачів (CCPA) надає вам додаткові права щодо вашої персональної інформації.
Щоб скористатися вашими правами за CCPA, зверніться: privacy@keyassist.app · Тема листа: «CCPA Request»
Не продавати мою персональну інформацію: KeyAssist не продає персональну інформацію третім сторонам. Ця сторінка слугує нашим повідомленням про відмову — жодних додаткових дій не потрібно.
Ми повідомимо вас електронною поштою та/або помітним сповіщенням у застосунку щонайменше за 30 днів до суттєвих змін. Дата «Останнє оновлення» вгорі відображає найновішу редакцію.
Запитання щодо конфіденційності даних: privacy@keyassist.app
Поштова адреса: 327 Portage Ave, Winnipeg, MB R3B 2C1, Канада
Час відповіді: протягом 30 днів для запитів за GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা