Політика приватності

Оновлено 31 жовтня 2026 року

Plando — застосунок для задач, нотаток і нагадувань на Android і Windows. Тут простими словами описано, які дані він збирає, навіщо, кому їх передає, скільки зберігає і як їх видалити.

Хто відповідає за дані

Plando розробляє Вадим Сайнюк, Україна (далі «ми»). З будь-яких питань про ваші дані пишіть на plando.support@gmail.com.

Що ми зберігаємо

Щоб картки були однакові на телефоні й комп’ютері, вони зберігаються на сервері. Ось що там є:

• Акаунт: ваша пошта, а якщо ви входите через Google, ще ім’я та фото профілю. Паролів немає: вхід кодом з пошти або через Google.
• Картки: заголовок, подробиці, час нагадування й повтор, сфера, статус, дати й часовий пояс, а також ваш запис дослівно: набраний текст або розшифровка голосу.
• Звідки картка: якщо її зроблено з виділеного тексту на комп’ютері, то назва програми, заголовок вікна чи сторінки й адреса сторінки; якщо з пересланого в Telegram, то імена авторів повідомлень.
• Вкладення: фото, файли й голосові, які ви додали до картки чи надіслали боту. Вони лежать у закритому сховищі, доступному лише вашому акаунту.
• Налаштування розбору: часовий пояс, мова, типовий час нагадування й назви ваших сфер.
• Пристрої: для кожного телефона токен Firebase Cloud Messaging і платформа, щоб будити застосунок для синхронізації.
• Telegram, якщо ви під’єднали бота: ваш ідентифікатор, чат, ім’я користувача й ім’я в Telegram. Нові повідомлення боту лежать на сервері, доки їх не оброблено; їхній текст після цього стирається, а самі записи зникають за 2 дні.
• Звіти про збої: платформа, версія застосунку, тип помилки й місце в коді (до 4000 символів). Тексту ваших карток у них немає, імена користувача зі шляхів прибрано. Не більше 20 звітів на день з одного пристрою.
• Доступи Claude чи ChatGPT, якщо ви їх дали: який застосунок і коли отримав доступ.

Аналітики, реклами й сторонніх трекерів у Plando немає.

Голос

• Запис починається, коли ви затискаєте кнопку чи клавішу, торкаєтеся кульки або коли телефон почув «Окей, Пландо».
• Слово «Окей, Пландо» телефон розпізнає сам, без інтернету, і до нього нічого нікуди не надсилає. Щоб не обрізати початок фрази, телефон тримає в пам’яті останні 3 секунди звуку, а почувши слово, надсилає разом із фразою 2 секунди перед ним. Якщо слово почулося помилково, ці секунди теж підуть на розпізнавання, а сервер відкине запис, бо не знайде в ньому «Пландо».
• Записи без мовлення не надсилаються.
• Звук розпізнає OpenAI. На нашому сервері звук не зберігається, а файл на пристрої видаляється після розбору. Виняток: якщо AI не зміг розібрати запис, Plando зберігає його голосовою нотаткою, щоб думка не загубилася; тоді файл лежить у вашому сховищі як вкладення.
• Розшифровка зберігається в картці як ваш запис.

Кому ми передаємо дані

Лише сервісам, без яких Plando не працює, і лише те, що їм потрібно:

• Supabase (сервер і база даних у Франкфурті, Німеччина): усе, що описано вище.
• Microsoft (OneDrive): зашифровані щоденні резервні копії карток. Ключ до них лежить окремо, тож Microsoft їх не прочитає. Регіон, де OneDrive тримає файли, Microsoft не гарантує, тож вони можуть лежати й поза ЄС.
• OpenAI (США), щоб зробити картку з вашої думки: набраний чи пересланий текст (до 6000 символів), імена авторів і назви файлів з пересланого, звук для розпізнавання, ваш часовий пояс і назви сфер. Коли ви ставите запитання в «Запитати», OpenAI отримує до 150 карток, що стосуються запитання. З кожним запитом іде незворотний хеш ідентифікатора акаунта, щоб OpenAI міг помічати зловживання. Фото й файли до OpenAI не надсилаються. Відповіді OpenAI не зберігає (store: false), а за його правилами дані з API не використовуються для навчання моделей; самі запити OpenAI може тримати до 30 днів для захисту від зловживань.
• Google: вхід через Google, якщо ви його обрали, і Firebase Cloud Messaging. Повідомлення FCM не містять ваших даних, лише сигнал «синхронізуйся».
• Resend надсилає на вашу пошту лист із кодом входу.
• Telegram, якщо ви пишете боту: повідомлення проходять через Telegram за його правилами. Чати з ботами не мають наскрізного шифрування.
• Claude чи ChatGPT, лише якщо ви самі під’єднали їх до Plando. Вони бачать ваші задачі, нотатки й покупки (крім видалених), зокрема назви вкладень, але не самі файли. Вони можуть створювати й змінювати картки, але не видаляти їх. Відключити: Налаштування → Акаунт → «Claude і ChatGPT».
• Cloudflare показує цей сайт.

Ми не продаємо дані й не передаємо їх рекламодавцям.

Скільки ми зберігаємо

• Акаунт, картки й налаштування — доки ви не видалите акаунт.
• Видалена картка зникає з усіх пристроїв одразу, а з сервера — через 30 днів.
• Вкладення видаленої картки стираються через 30 днів, а файли, яких немає в жодній картці, наступного дня.
• Звіти про збої — 90 днів.
• Повідомлення боту — до 2 днів після обробки.
• Щодня робиться резервна копія карток. Копії зашифровані, лежать у Microsoft OneDrive розробника, і кожна зберігається 30 днів. Файлів у копіях немає.
• Якщо акаунт заблоковано за зловживання AI, ми зберігаємо хеш пошти (не саму пошту), щоб блокування не обходили новою реєстрацією. Він лишається й після видалення акаунта.

Що лишається на пристрої

Картки, вкладення й налаштування зберігаються ще й на самому пристрої, тому Plando працює без інтернету. Там же є службовий журнал, у якому можуть бути початки розшифровок (до 300 символів); він нікуди не надсилається. Коли ви виходите з акаунта чи видаляєте його, картки, вкладення, чернетки й журнал на пристрої стираються.

Ваші права

• Бачити й виправляти: ваші дані — це ваші картки, їх видно й можна змінити в застосунку.
• Видалити: акаунт і всі дані, у застосунку або листом. Як саме — на сторінці Видалення акаунта.
• Отримати копію чи запитати: напишіть на plando.support@gmail.com, ми відповімо протягом 30 днів.
• Якщо ви в ЄС чи Великій Британії, ви також можете поскаржитися до органу із захисту даних своєї країни.

Діти

Plando призначений для людей від 13 років, а в Європейському Союзі — від 16. Ми свідомо не збираємо даних дітей молодшого віку.

Зміни

Якщо політика зміниться, ми оновимо цю сторінку й дату вгорі, а про суттєві зміни скажемо в застосунку.