Політика конфіденційності

За обробку ваших персональних даних відповідає оператор Brolivo (контролер у розумінні GDPR):

• Оператор: [дані оператора буде оприлюднено]
• Адреса: [дані оператора буде оприлюднено]
• NIP (польський податковий номер): [дані оператора буде оприлюднено]
• E-mail: brolivo@darebay.com

З будь-яких питань щодо цієї політики, зокрема запитів про ваші персональні дані, пишіть на зазначений e-mail.

У таблиці «договір» означає ст. 6(1)(b) GDPR (дані потрібні, щоб надати вам те, про що ви просите), «законний інтерес» означає ст. 6(1)(f) GDPR, а «обов’язок за законом» означає ст. 6(1)(c) GDPR.

Строки нижче описують налаштовані пороги очищення або цілі політики оператора. Виконання регулярного очищення, видалення журналів і резервних копій у поточній тестовій версії ще не підтверджене. Ці строки не є підтвердженими строками автоматичного видалення в ній. По актуальну інформацію або із запитом щодо даних пишіть на brolivo@darebay.com.

Наші законні інтереси: підтримувати безкоштовний сервіс доступним і безпечним, підтримувати код застосунку в актуальному стані між випусками в магазині, запобігати зловживанням, допомагати вам із вашими власними листуваннями, розглядати скарги, вимірювати й поліпшувати якість відповідей, зокрема тестувати варіанти, і розуміти, які кампанії приводять людей до Brolivo. До завершення цієї політики оператор має документально оцінити баланс цих інтересів із вашими правами й правами людей із ваших листувань. Ви можете заперечити проти такої обробки або запитати наявні відомості за адресою brolivo@darebay.com.

Ви не зобов’язані надавати нам дані. Без тексту запиту ми не зможемо на нього відповісти, а без e-mail не вийде створити акаунт. Купити підписку в застосунку можна без акаунта.

Ціль політики резервного копіювання: прибрати видалені з бази дані з резервних копій протягом 35 днів. Виконання цього графіка в поточній тестовій версії ще не підтверджене; щодо конкретного запиту на видалення пишіть на brolivo@darebay.com.

У застосунку RevenueCat перевіряє покупки за квитанціями магазину, історією покупок, станом підписки, технічними відомостями про застосунок і пристрій та випадковими ідентифікаторами пристрою чи акаунта. Ми не передаємо RevenueCat листування, скриншоти, e-mail чи рекламні ідентифікатори. Після входу й відновлення покупки підтверджений доступ пов’язується з акаунтом; вихід не передає підписку наступному акаунту.

Щоб відповісти, ми передаємо текст, який ви надсилаєте, вибраний уривок імпортованої розмови, чернетку, примітку та вибрані скриншоти стороннім постачальникам ШІ-сервісів. Перед надсиланням окремий екран дозволу називає одержувачів для поточних налаштувань: Kie AI, Anthropic або обох, якщо можливий резервний маршрут. Передається все вибране зображення, включно з видимими іменами, фото та повідомленнями. Ми не додаємо до запиту вашу адресу електронної пошти, ідентифікатор акаунта чи пристрою.

Ми не навчаємо моделі ШІ на вашому контенті. Це твердження стосується Brolivo, а не всіх постачальників. Умови Kie AI дозволяють використовувати наданий контент для роботи та вдосконалення сервісів. Політика Kie AI не встановлює повних правил навчання на запитах до API, тому ми не обіцяємо, що кожен його постачальник ніколи не використовує такий контент для навчання.

Документація Kie AI вказує зберігання текстових і метаданих журналів протягом 2 місяців, а створених медіафайлів протягом 14 днів. Це не підтверджений строк видалення завантажених вами скриншотів, усіх запитів із листуванням або копій у наступних постачальників. Повні строки та правила подальшої обробки цих даних публічно не підтверджені.

Для прямих запитів до Anthropic стандартні правила API передбачають видалення вхідних і вихідних даних протягом 30 днів, з винятками для окремих договорів, функцій, безпеки та закону. Контент, позначений через можливе порушення правил, може зберігатися до 2 років, а результати його класифікації до 7 років. Ці строки не є обіцянкою щодо запитів через Kie AI.

Дозвіл на передавання ШІ відокремлений від підтвердження віку 18+. Ви можете відмовитися або відкликати його в Налаштуваннях; перед наступним запитом до ШІ ми знову запитаємо дозвіл. Уже надіслані дані неможливо відкликати самим перемикачем. Якщо зміняться одержувачі або версія повідомлення, дозвіл потрібно надати знову. Запити про видалення даних надсилайте на brolivo@darebay.com; видалення локальної історії саме по собі не видаляє копії у постачальників.

Перед надсиланням тексту ми намагаємося прибрати впізнавані телефони, адреси електронної пошти та посилання на соцмережі. Це не повна анонімізація, а пікселі скриншотів не редагуються. На сервері також перевіряємо текст на ознаки кризових ситуацій та згадки про неповнолітніх, щоб обрати безпечну відповідь або відмовитися від обробки.

Наші інструкції обмежують шкідливі відповіді та розкриття персональних даних, але не гарантують, що відповідь або створена вами публічна картка ніколи не міститиме таких даних. Перевірте текст перед надсиланням або публікацією.

Ми пропонуємо відповіді та пояснення на основі наданого вами матеріалу. Нещодавні тексти, результати та невеликі прев’ю скриншотів можуть залишатися в локальній історії поточного сеансу, як описано в таблиці даних. Ми не зберігаємо приватну історію листування або профілі співрозмовників у хмарі.

Ми не ухвалюємо щодо вас автоматизованих рішень, які мають юридичні чи подібні за значенням наслідки (ст. 22 GDPR). Відповіді можуть бути хибними чи недоречними, тож читайте їх, перш ніж щось надсилати.

У тому, що ви надсилаєте, часто є повідомлення, ім’я чи фото іншої людини, зазвичай тієї, з ким ви листуєтеся. Ці дані ми отримуємо лише від вас, у складі вашого запиту, і використовуємо лише для того, щоб написати відповідь. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR), тобто ваш інтерес отримати допомогу з власним листуванням. Ми обмежуємо те, що до нас потрапляє, щоб цей інтерес не переважав права іншої людини:

• наші сервери не зберігають початкові листування й скриншоти; для локальної історії, прев’ю, скарг і публічних карток діють окремі правила з таблиці даних;
• скриншоти надсилаються для розбору цілком, зокрема з видимими іменами та фото; під час підготовки ми можемо зменшувати розмір зображення або ділити його на частини, зберігаючи весь вміст;
• розпізнавані контактні дані фільтруються з тексту до передавання, без гарантії повної анонімізації;
• ми використовуємо інструкції й перевірки безпеки та не створюємо хмарних профілів співрозмовників.

Листування може розкривати чутливі відомості, наприклад про здоров’я, статеве життя чи переконання. Надсилайте лише потрібний для запитання матеріал, яким ви маєте право ділитися. Ваш дозвіл на ШІ не замінює згоди іншої людини. До надсилання приберіть зайві відомості, за якими можна впізнати людину, та чутливі деталі.

Ми не збираємо список контактів, щоб установлювати особу чи повідомляти людей із ваших листувань. Ця відкрита політика пояснює обробку і для них. Якщо ви вважаєте, що ваші дані потрапили до нас через чужий запит, напишіть на brolivo@darebay.com; ми розглянемо звернення та застосовні обов’язки щодо інформування й видалення.

Ми передаємо дані постачальникам, потрібним для роботи Brolivo. Екран дозволу на ШІ показує, які з перелічених сторонніх постачальників ШІ-сервісів можуть отримати поточний запит, зокрема резервний маршрут:

Коли постачальник діє як наш обробник, на нього поширюється відповідна угода про обробку. Розділ про ШІ відокремлює наші дії від опублікованих умов постачальників та їхніх обмежень. Органи влади й суди отримують дані, коли цього вимагає закон. Ми не продаємо дані й не маємо рекламних партнерів.

Resend використовується за ввімкненого входу через e-mail, Stripe за доступної оплати на сайті. Таблиця описує підтримувані сервіси й не підтверджує, що всі вони активні. До завершення цієї політики потрібно підтвердити поточні дані хостингу, обробку пошти підтримки й застосовні угоди про обробку даних.

Указані вище сторонні постачальники ШІ-сервісів можуть обробляти дані за межами ЄЕЗ, зокрема у США. Екран дозволу відображає сервіси, доступні для вашого запиту. Назва моделі сама по собі не підтверджує оператора кожного залученого сервісу. Повний перелік місць обробки та гарантій міжнародного передавання у підрядників Kie AI не підтверджений; доступні відомості можна запросити за адресою brolivo@darebay.com.

RevenueCat обробляє відомості про підписки у США; його угода про обробку даних містить стандартні договірні положення для міжнародного передавання даних, на яке поширюються обмеження. Expo обробляє перевірки оновлень застосунку у США; його умови передбачають стандартні договірні положення ЄС для обробки, яку він здійснює як обробник. Нам ще потрібно підтвердити, що вони поширюються на ці запити. Apple і Google описують власну обробку й передачу даних у політиках конфіденційності магазинів.

Ми не використовуємо рекламних чи аналітичних cookie та рекламних трекерів. Сайт не завантажує жодних сторонніх трекерів і зберігає на вашому пристрої лише таке:

Картки листування можуть містити невелику мініатюру скриншота. Вона залишається лише в пам’яті відкритої сторінки або поточного процесу застосунку й зникає при перезавантаженні або закритті вкладки, завершенні роботи застосунку або видаленні листування. Повні скриншоти й мініатюри не зберігаються в постійній історії пристрою або на наших серверах; застосунок намагається видалити тимчасові файли зображень, коли вони більше не потрібні. У разі збою очищення тимчасові копії можуть залишитися на пристрої. У застосунку текстові запити й результати живуть у пам’яті поточної сесії; перехід у фон може зберегти сесію. Це не хмарна історія акаунта.

Застосунок також зберігає на цьому пристрої відповіді калібрування, побажання щодо стилю, дати завершеної практики за UTC й позначку про перший показ пропозиції Pro. І сайт, і застосунок зберігають локальну позначку про відкликання дозволу на ШІ, яка зупиняє нові надсилання, навіть якщо сервер тимчасово недоступний. Вона позначає відкликання, що очікує виконання або вже завершене, і залишається до нового явного дозволу або очищення збережених даних сайту чи застосунку. Саме підтвердження дозволу зберігається на нашому сервері. Це локальні налаштування, а не дані для навчання. Імпортоване листування розбирається локально: імена учасників допомагають вибрати ваші повідомлення, а для аналізу надсилаються лише вибрані повідомлення, їхні ролі й доступні дати. Сервер не зберігає імпортований файл чи листування. Застосунок може зберігати тимчасову копію архіву, поки ви вибираєте листування або перемикаєтеся між ними. Він намагається видалити тимчасові копії, коли вони більше не потрібні, і під час подальшого очищення, але строк видалення не гарантований. Початковий файл залишається під вашим контролем.

Платіжна сторінка Stripe встановлює власні cookie за правилами Stripe. Усе перелічене можна будь-коли видалити в налаштуваннях браузера (дані сайту); після цього у вас з’явиться новий ідентифікатор пристрою.

Застосунок зберігає випадковий ідентифікатор встановлення й дані входу в захищеному сховищі пристрою. На iOS дані Keychain можуть зберегтися після видалення й повторного встановлення застосунку. Тому видалення застосунку чи локальної історії саме собою не видаляє серверний запис пристрою, скарги, записи використання або зв’язок із покупкою. Це робить «Видалити мої дані» в налаштуваннях застосунку («Твої дані на цьому телефоні»): див. «Ваші права». Компонент оновлень застосунку (expo-updates від Expo) зберігає в застосунку власний випадковий ідентифікатор встановлення, значення, які сервіс оновлень Expo попросив повертати, завантажені оновлення застосунку, опис невдалого запуску до наступної перевірки оновлень, яка його передасть, і журнал своїх подій оновлення, який не залишає телефон: під час кожного запуску з нього видаляються записи, старші за добу. Вони не пов’язані з ідентифікатором вашого пристрою чи акаунтом. Усе це видаляється разом із застосунком (резервна копія телефона може повернути ідентифікатор); «Видалити мої дані» цього не видаляє.

За GDPR ви маєте право:

• отримати доступ до своїх даних та їхню копію;
• виправити неточні дані;
• видалити свої дані: акаунт можна видалити самостійно на сторінці акаунта або в налаштуваннях застосунку, а без акаунта можна видалити дані встановлення застосунку в його налаштуваннях («Видалити мої дані»);
• обмежити обробку;
• на перенесення даних, які ви нам надали;
• будь-коли заперечити проти обробки на підставі нашого законного інтересу, зокрема проти обліку коду кампанії;
• у будь-який момент відкликати дозвіл на ШІ в налаштуваннях; це не скасовує законності попередньої обробки й не видаляє автоматично наявних записів постачальника.

Пишіть на brolivo@darebay.com. Ми відповідаємо протягом місяця; для складних запитів строк можна продовжити ще на два місяці, і тоді ми пояснимо чому. Ми можемо попросити підтвердити, що це ви, наприклад кодом, надісланим на ваш e-mail. Без акаунта ми зазвичай не можемо визначити, які дані ваші, бо не знаємо, хто користується ідентифікатором пристрою.

Ви можете подати скаргу Голові Управління із захисту персональних даних Польщі (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, або до органу із захисту даних тієї країни ЄС, де ви живете чи працюєте.

Коли ви видаляєте акаунт або дані встановлення застосунку («Видалити мої дані»), ми видаляємо зв’язок із підпискою й запитуємо видалення запису клієнта в RevenueCat. RevenueCat виконує видалення асинхронно. Записи про покупки в магазині зберігаються за правилами Apple чи Google та вимогами закону. Видалення застосунку, акаунта чи даних встановлення не скасовує списань магазину: скасуйте підписку в App Store чи Google Play; «Відновити покупки» може повернути чинну підписку.

«Видалити мої дані» в застосунку (налаштування → «Твої дані на цьому телефоні») без акаунта одразу видаляє: позначку 18+ і запис про дозвіл для ШІ цього встановлення, його код кампанії першого візиту, лічильники використання, зв’язок із покупкою в магазині, пов’язані з ним публічні картки, якщо вони є (їхні сторінки перестають відкриватися; копії, збережені іншими, можуть залишитися; сам застосунок їх не створює), і його зв’язок у його власних скаргах і в сесіях; потім застосунок забуває свої локальні дані й запускається як нове встановлення з новим ідентифікатором пристрою. Залишаються: скарги без цього зв’язку на строк їх зберігання, картка, на яку поскаржилися, прихована й без цього зв’язку, доки зберігаються скарги на неї, записи про виклики ШІ та про якість відповідей, у яких немає ідентифікатора пристрою, загальні лічильники без ідентифікаторів, резервні копії до кінця строку їх зберігання, а також ідентифікатор встановлення компонента оновлень, який лишається на телефоні, доки ви не видалите застосунок (резервна копія телефона може його повернути), і записи Expo про перевірки оновлень, доки Expo їх зберігає. Якщо встановлення заблоковане нами, його дані видаляються на запит на brolivo@darebay.com. Видалення акаунта в застосунку також видаляє дані цього встановлення. На сайті локальні дані видаляються очищенням даних сайту в браузері. Видалення акаунта на сайті не видаляє власний запис пристрою браузера, його лічильники використання і його зв’язок у скаргах. Для запиту доступу до даних або видалення серверних записів гостя сайту не потрібно створювати акаунт: напишіть на brolivo@darebay.com. Ми можемо попросити мінімум відомостей, щоб знайти запис пристрою чи покупки й перевірити ваші повноваження. Не надсилайте пароль, код входу, токен сесії чи повне приватне листування. Застосовуються описані строки зберігання та передбачені законом винятки.

Якщо ви перебуваєте в Україні, ви також маєте права за Законом України № 2297-VI «Про захист персональних даних», зокрема право:

• знати про джерела своїх даних, мету обробки, місцезнаходження даних і про те, хто їх обробляє;
• отримати доступ до своїх даних і дізнатися, кому їх передають;
• заперечити проти обробки та відкликати згоду;
• вимагати змінити або знищити свої дані;
• на захист від незаконної обробки, випадкової втрати чи знищення даних;
• подати скаргу Уповноваженому Верховної Ради України з прав людини або звернутися до суду.

Пишіть на brolivo@darebay.com; ми відповідаємо протягом 30 календарних днів.

Сервіс Brolivo призначений лише для людей від 18 років. Якщо ви повідомите інструменту, що вам немає 18, автоматична перевірка зніме підтвердження віку із запису пристрою; акаунт при цьому не видаляється. Якщо вам немає 18, припиніть користуватися сервісом. Видалити свій акаунт можна в його налаштуваннях. По допомогу з видаленням акаунта чи даних неповнолітньої людини напишіть на brolivo@darebay.com; оператор розглядає такий запит вручну.

Дані передаються в зашифрованому вигляді (HTTPS). Коди входу й токени сесій зберігаються лише у вигляді хешів, а IP-адреси лише у вигляді хешів із ключем, що змінюється щодня. У журналах ніколи немає ваших текстів, скриншотів чи e-mail. Доступ до серверів мають лише люди, які забезпечують роботу Brolivo, і лише в тій мірі, в якій це потрібно для роботи. Якщо витік даних створить ризик для ваших прав, ми повідомимо вас і наглядовий орган, як вимагає закон.

Змінюючи політику, ми публікуємо тут нову версію з новою датою (чинна версія: 13 жовтня 2026 р.). Про суттєві зміни ми заздалегідь повідомляємо власників акаунтів на e-mail. Оператор вручну організовує надсилання цих повідомлень до набрання змінами чинності.

Питання щодо цієї політики чи ваших даних: brolivo@darebay.com.