Політика конфіденційності

Які дані ми збираємо

• Дані облікового запису — ваша адреса електронної пошти, ім’я для показу та хеш пароля або базовий профіль (пошта, ім’я), який повертає Google під час входу через Google. Ми ніколи не бачимо й не зберігаємо ваш пароль Google.
• Створений вами вміст — цілі, віхи, задачі, розклади, нотатки та історія виконання, які ви вносите в застосунок.
• Дані Google Календаря — лише якщо ви підключили календар: список ваших календарів (назва, ідентифікатор, колір, рівень доступу) та події в календарях, які ви обрали для показу (назва, час початку й завершення).
• Технічні дані — стандартні серверні журнали (IP-адреса, user agent, шлях і час запиту), які зберігаються для безпеки та діагностики.

Ми не продаємо ваші дані, не показуємо рекламу й не використовуємо трекінгові чи рекламні файли cookie. Єдиний cookie, який ми встановлюємо, — сесійний, щоб ви залишалися в системі.

Як ми їх використовуємо

• Щоб продукт працював: зберігати ваші цілі та задачі, показувати план і синхронізувати прогрес між пристроями.
• Щоб показувати події Google Календаря поруч із вашим планом у Goaler, якщо ви це увімкнули.
• Щоб створювати й оновлювати події для ваших запланованих задач в окремому календарі «Goaler», який ми створюємо у вашому акаунті Google, якщо ви надали доступ на запис.
• Щоб генерувати AI-пропозиції плану, коли ви користуєтеся AI Builder (див. «Треті сторони» нижче).
• Щоб підтримувати безпеку сервісу, запобігати зловживанням і виправляти проблеми.

Дані користувача Google і Limited Use

Використання та передавання інформації, отриманої від Google API, здійснюється Goaler відповідно до Google API Services User Data Policy, включно з вимогами Limited Use. Зокрема:

• Дані календаря використовуються лише для функцій календаря, які ви бачите в застосунку, — показу ваших подій і запису запланованих задач у календар Goaler.
• Ми не передаємо дані користувача Google третім сторонам, окрім випадків, потрібних для роботи цих функцій, для безпеки або на виконання вимог закону.
• Ми не використовуємо дані користувача Google для реклами й не продаємо їх.
• Жодна людина в Goaler не читає дані вашого календаря, крім випадків вашого явного дозволу для підтримки, з міркувань безпеки або на вимогу закону.
• Вміст вашого Google Календаря не передається жодній AI-моделі.

Ми запитуємо мінімально можливі дозволи: доступ лише для читання списку календарів і подій для показу, а також calendar.app.created для запису задач — дозвіл, що дає Goaler керувати тільки тим календарем, який він створив сам, і не дає доступу до інших ваших календарів. Доступ на читання й на запис запитуються окремо; ви можете надати один без іншого.

Зберігання та безпека

• Дані зберігаються в керованій базі PostgreSQL у нашого інфраструктурного провайдера й шифруються під час передавання (HTTPS/TLS).
• Refresh-токени Google шифруються у стані спокою алгоритмом AES-256-GCM перед записом у базу даних.
• Паролі зберігаються лише як scrypt-хеші із сіллю; вони ніколи не зберігаються та не логуються у відкритому вигляді.
• Доступ до продакшн-систем має лише оператор сервісу.

Треті сторони

Ми користуємося невеликою кількістю обробників даних, кожен — виключно для роботи сервісу:

• Google (вхід і Google Calendar API), якщо ви обираєте ними скористатися.
• Anthropic (Claude) — коли ви користуєтеся AI Builder, опис цілі та деталі плану, які ви надсилаєте, передаються до Anthropic для генерації запропонованого плану. Не вносьте чутливу персональну інформацію у запити до AI Builder.
• Наші провайдери хостингу та бази даних (Vercel, Railway), які обробляють дані від нашого імені, щоб застосунок працював.

Зберігання даних і ваш вибір

• Відключення Google Календаря в налаштуваннях негайно видаляє збережені токени та відкликає доступ Goaler на боці Google. Ви також можете відкликати доступ будь-коли на myaccount.google.com/permissions.
• Ви можете запросити копію своїх даних або видалення облікового запису, написавши нам; ми виконуємо запити на видалення протягом 30 днів — воно прибирає з нашої бази ваш обліковий запис, цілі, задачі та підключення календаря.
• Серверні журнали зберігаються до 30 днів.

Діти

Goaler не призначений для дітей до 13 років (або до 16, де цього вимагає місцеве законодавство), і ми свідомо не збираємо їхні дані.

Зміни

Якщо ця політика суттєво зміниться, ми оновимо дату вгорі цієї сторінки, а про значні зміни повідомимо в застосунку.

Контакти

Запитання, запити щодо даних або скарги: info@goaler.pro.