Політика приватності Neatkept

Оновлено: 2 листопада 2026

Це переклад. Якщо він розходиться з англійською версією, чинна англійська.

Neatkept — це домашній інвентар: ви фотографуєте коробки й полиці, а застосунок пам'ятає, де що лежить. Ця політика пояснює, що ми зберігаємо, навіщо, хто допомагає нам підтримувати сервіс і як забрати свої дані або видалити їх. Ми не показуємо рекламу, не продаємо дані, і в застосунку немає сторонньої аналітики чи стеження (крім технічної діагностики компонентів Google на пристрої в Android, описаної нижче).

Хто ми

Neatkept належить Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Чехія («ми»). Ми — контролер ваших персональних даних. Зв'язок: форма зворотного зв'язку або лист на адресу вище. Правила користування Neatkept — в умовах використання.

Що ми зберігаємо

Дані	Навіщо	Правова підстава (GDPR)
Ваша email-адреса або ідентифікатор акаунта, який Apple чи Google передає нам, коли ви входите через них; ваше ім'я, якщо ви його вказали або його передає ваш акаунт Google; ваша мова	Щоб ви могли увійти, отримувати посилання для входу й бачити застосунок своєю мовою	Договір (ст. 6(1)(b))
Ваш інвентар: об'єкти, кімнати, коробки, речі, їхні теги, кількість, необов'язкова вартість і журнал переміщень	Це і є сервіс	Договір
Де розташований об'єкт (координати на мапі), лише якщо ви їх вказали. Телефон використовує власне місцезнаходження, щоб зрозуміти, на якому об'єкті ви є, і ніколи не надсилає його нам	Щоб першими показувати місця об'єкта, де ви зараз	Договір
Фото, зроблені в застосунку, і текст, який телефон прочитав з упаковок і наліпок	Щоб розпізнати на них речі й показати їх вам	Договір
Що AI-моделі відповіли на кожне фото	Щоб старе фото можна було прочитати знову кращою моделлю, а також щоб вимірювати й покращувати розпізнавання	Законний інтерес (ст. 6(1)(f))
Чи дозволили ви AI і коли востаннє змінили відповідь	Щоб надсилати ваші фото, текст з упаковок, пошукові запити, сказані фрази й назви речей AI-моделям лише з вашого дозволу	Згода (ст. 6(1)(a)), яку можна відкликати в застосунку
Штрихкоди, які ви скануєте	Щоб знайти товар	Договір
Ваша IP-адреса, коли ви просите посилання для входу	Щоб не допустити зловживань листами для входу	Законний інтерес
Сесії входу (refresh-токени)	Щоб ви лишалися в системі	Договір
Коли ви були активні востаннє, основна валюта вашого домогосподарства і скільки у вас речей (лише кількість, ніколи не що саме)	Для закритого огляду, який бачимо лише ми: скільки людей користується Neatkept і де вони зупиняються	Законний інтерес
API-токени, які ви створюєте: їхня назва, доступ, строк дії, коли кожен використовували востаннє, і відбиток токена (ніколи не сам токен)	Щоб ваші власні скрипти й інструменти мали доступ до вашого інвентарю	Договір
ШІ-асистенти, яких ви підключаєте (MCP): який асистент, домогосподарство й доступ, які ви обрали, коли його підключили й коли користувалися востаннє, та відбитки його токенів входу (ніколи не самі токени). Кожен виклик інструмента записується з підключенням і назвою інструмента, ніколи не з тим, про що питали чи що відповіли. Коли застосунок реєструється, щоб підключитися, IP-адреса, з якої він реєструється	Щоб асистенти, яких ви обираєте, мали доступ до вашого інвентарю, і щоб запобігати зловживанню реєстрацією	Договір; законний інтерес щодо IP-адреси
У веб-застосунку: одна cookie, що тримає вас у системі (жодних cookie для стеження), а також мова й тема — у сховищі браузера (app.neatkept.com)	Щоб ви лишалися в системі, а застосунок виглядав так, як ви налаштували	Договір
Якщо домогосподарство платне: підписка App Store (ідентифікатор транзакції Apple, продукт, її статус і дати та підписаний Apple запис про неї) або підписка Google Play (токен покупки й номер замовлення Google, продукт, її статус і дати, запис Google про неї та його сповіщення щодо неї). Оплату обробляє Apple чи Google; ми ніколи не бачимо вашу картку чи інші платіжні дані	Щоб домогосподарство отримало свій план	Договір

Усі, кого ви запросили в домогосподарство, бачать усе в ньому, а також ваші ім'я, email і роль там.

Якщо ви створите API-токен (Налаштування → API-токени у веб-застосунку), той, у кого він є, може читати домогосподарство зі своїх скриптів та інструментів, а якщо токен дозволяє запис — ще й змінювати його: див. API для розробників. Давайте токен лише людям і сервісам, яким довіряєте. На сторінці токенів видно, коли кожен використовували востаннє, і ви можете будь-коли відкликати будь-який. Самі ми через токени нічого не передаємо: ваші дані потрапляють лише туди, куди ви їх надсилаєте.

Якщо ви підключите до Neatkept ШІ-асистента, як-от Claude чи ChatGPT (через наш MCP-сервер, mcp.neatkept.com), ви самі обираєте домогосподарство і те, чи може він лише читати його, чи й змінювати, але ніколи не більше, ніж ваша роль у ньому. Те, що асистент читає з Neatkept, потрапляє до компанії, яка за ним стоїть, і обробляється за її умовами та політикою конфіденційності, а не нашою; більше ми нічого не передаємо. Бачити й відключати асистентів можна будь-коли у Налаштування → Підключені застосунки у веб-застосунку: див. сторінку для розробників.

Хто нам допомагає

DigitalOcean розміщує сервіс: сервери, база даних і сховище фото — в його дата-центрі у Франкфурті, Німеччина (ЄС).
DigitalOcean Inference запускає AI-моделі, які читають ваші фото й текст з упаковок, перетворюють назви на пошукові вектори й тлумачать пошукові запити. DigitalOcean не зберігає те, що надіслано моделям, і їхні відповіді та не використовує це для навчання моделей. Фото, текст з упаковок, пошукові запити, сказані фрази й перевірки дублікатів ідуть до моделей OpenAI через DigitalOcean на умовах OpenAI про нульове зберігання даних. Відповіді ми зберігаємо самі, як описано вище. На iPhone чи iPad з Apple Intelligence сказану фразу спершу читає модель Apple просто на пристрої, і вона покидає його, лише коли пристрій не може знайти названі речі чи місце. Нічого не надсилається AI-моделям, поки ви не дозволите це в застосунку: Neatkept питає під час першого сканування, пошуку чи голосової команди. Змінити відповідь можна будь-коли в Налаштування → AI. Без дозволу застосунок працює без AI: без сканування фото, пошук за словами, дублікати лише за штрихкодом. Коли ви вимикаєте AI, нічого нового не надсилається; вже створені пошукові вектори лишаються в нашій базі, без третіх сторін.
Hetzner розміщує наш власний сервер пошукових векторів у Фалькенштайні, Німеччина (ЄС). Назви, описи й пошукові запити перетворюються там на вектори моделлю, яку ми запускаємо самі; на тому сервері нічого не зберігається. Коли він недоступний, ту саму роботу виконує DigitalOcean Inference.
Postmark (ActiveCampaign, США) надсилає листи для входу. Він отримує вашу email-адресу.
Apple, якщо ви входите через Sign in with Apple, для підписок, куплених у застосунку, і для голосового введення: коли ви торкаєтеся мікрофона, розпізнавання мовлення Apple перетворює сказане на текст — на вашому iPhone чи iPad, якщо мова це дозволяє, інакше на серверах Apple (поки що для української). Ми ніколи не отримуємо запис, а текст — лише тоді, коли ваш пристрій не може прочитати його сам. Ми зберігаємо тільки ідентифікатор, який Apple дає нам для нашого застосунку, і підписані Apple записи про підписки.
Google, якщо ви входите через Sign in with Google (на будь-якому пристрої): Google передає нам ідентифікатор вашого акаунта Google, його email-адресу та ім'я. Ми зберігаємо ідентифікатор. Коли вхід створює ваш акаунт, ми також зберігаємо ім'я як ваше відображуване ім'я, а email-адресу — лише якщо Google її підтверджує (адреса Gmail або власний домен вашої організації). Ми не звертаємося з вашими даними до жодних сервісів Google і не зберігаємо токенів входу Google.
Google, лише на Android: для підписок, куплених у застосунку через Google Play, який обробляє оплату, отримує ідентифікатор домогосподарства, щоб покупка дісталася потрібному домогосподарству, і повідомляє нам статус покупки. Розпізнавання мовлення, читання штрихкодів і тексту з упаковок та перше прочитання сказаної фрази (Gemini Nano, якщо телефон його має) працюють на вашому телефоні. Читання штрихкодів і тексту з упаковок вбудоване в застосунок (Google ML Kit); розпізнавання мовлення й Gemini Nano використовують сервіси Android на пристрої, мовні пакети й модель яких телефон завантажує (зазвичай з Google). Якщо телефон не розпізнає вашу мову сам (українську на деяких телефонах), служба мовлення Android, на більшості телефонів — Google, перетворює сказане на текст на своїх серверах, коли ви торкаєтеся мікрофона; запису ми ніколи не отримуємо. Крім цього, через них Google не отримує нічого з вашого голосу, фото чи тексту; текст сказаної фрази й текст, прочитаний з упаковок, доходять до нас, як описано вище. ML Kit надсилає Google технічну діагностику про свою роботу, наприклад модель пристрою, версії застосунку й бібліотек, ідентифікатор встановлення, продуктивність і помилки, але ніколи не ваш вміст.
Бази товарів (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) отримують штрихкод, який ви скануєте, і нічого про вас. Відповіді кешуються для всіх.

Якщо постачальник поза ЄС, передавання даних спирається на Стандартні договірні умови Європейської комісії або Рамкову угоду ЄС–США про конфіденційність даних.

Як довго ми зберігаємо

Ваш акаунт та інвентар: доки ви їх не видалите.
Резервні копії бази даних, які наш хостинг робить щодня: 7 днів, після чого видалені дані зникають і з них.
Фото: оригінали 5 років, після цього лишається тільки маленька мініатюра.
Посилання для входу й IP-адреса з ними: 24 години. IP-адреса, з якої застосунок зареєструвався, щоб підключити асистента: 24 години.
Експорт: zip видаляється через 7 днів після створення.
Після видалення акаунта: див. нижче. Журнали сервера, в яких немає IP-адрес і вашого вмісту, наш хостинг зберігає до 90 днів.

Ваші права

Ви будь-коли можете отримати копію своїх даних: у застосунку Налаштування → Твої дані → Експортувати мої дані дає zip з усім, що є у ваших домогосподарствах (у JSON), і вашими фото.

Ви будь-коли можете видалити акаунт: Налаштування → Твої дані → Видалити акаунт. Ви виходите з усіх домогосподарств. Спільне домогосподарство лишається іншим (якщо ви були його єдиним власником, власником стає інший учасник, редактор, якщо такий є). Домогосподарство, в якому більше нікого немає, стирається разом із фото протягом години. Ваші email, ідентифікатори акаунтів Apple і Google та ім'я видаляються одразу; від акаунта лишається анонімний ідентифікатор, щоб спільні домогосподарства працювали далі.

Ви також маєте право виправити свої дані, заперечити проти обробки на підставі законного інтересу та обмежити обробку. Напишіть нам через форму зворотного зв'язку. Ви можете поскаржитися до органу захисту даних: наш — Чеське управління із захисту персональних даних (Úřad pro ochranu osobních údajů), або той, що у вашій країні.

Діти

Neatkept не призначений для дітей до 16 років, і ми свідомо не збираємо їхніх даних.

Зміни

Якщо ми змінимо цю політику, ми оновимо дату вгорі й повідомимо в застосунку, коли зміна суттєва.