Завантажити додаток

Політика конфіденційності

Останнє оновлення: March 2026

Ми дуже серйозно ставимося до захисту ваших персональних даних. Ця політика конфіденційності інформує вас про те, як ми обробляємо ваші дані при використанні додатка Still OK.

Вас внесли як чийсь екстрений контакт, а самі ви не користуєтеся Still OK? Тоді розділ 15 написаний саме для вас — там в одному місці пояснено, що ми зберігаємо про вас, чому, і як ви можете заперечити.

1. Відповідальний за обробку даних

Відповідальним за обробку даних є:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Email: contact@still-ok.com

2. Дані, які ми збираємо

Ми збираємо та обробляємо такі дані:

3. Цілі та правові підстави обробки

Ми обробляємо ваші дані з такими цілями:

a) Основна функціональність додатка

Правова підстава: Виконання договору (Art. 6(1)(b) GDPR) — ця обробка необхідна для надання запитаної вами послуги.

b) Покращення додатка

Правова підстава: Законний інтерес (Art. 6(1)(f) GDPR) — ми маємо законний інтерес у покращенні додатка та виправленні помилок.

Без реклами

Still OK повністю без реклами — як у безкоштовній, так і в преміум-версіях. Ми не показуємо рекламу та не ділимося даними з рекламними мережами.

privacySection3cLegal

d) Передача місцезнаходження (за вибором)

Якщо ви увімкнете передачу місцезнаходження, ваше GPS-місцезнаходження записується під час кожної перевірки та зберігається безпечно. У надзвичайній ситуації це місцезнаходження включається до сповіщень (електронна пошта, WhatsApp та SMS), що надсилаються вашим контактам, щоб допомогти їм вас знайти.

Якщо ви надасте дозвіл на визначення місцезнаходження «Завжди», додаток використовує енергозберігаючий фоновий моніторинг місцезнаходження (iOS: служба значних змін місцезнаходження; Android: оновлення місцезнаходження збалансованої точності), щоб підтримувати актуальне місцезнаходження навіть при закритому додатку. Ці дані зберігаються виключно на серверах ЄС і використовуються лише для екстрених сповіщень.

Правова підстава: Згода (Art. 6(1)(a) GDPR) — ви явно погоджуєтесь на передачу місцезнаходження. Ви можете відкликати свою згоду будь-коли, вимкнувши передачу місцезнаходження в налаштуваннях додатка. При цьому збережені дані про місцезнаходження також будуть видалені.

e) Преміум-функції та обмін повідомленнями

Якщо ви підписуєтесь на преміум-функції, ми обробляємо ваш статус підписки для розблокування преміум-функціональності, такої як гнучкі інтервали перевірок, сповіщення WhatsApp та SMS, передача GPS-місцезнаходження, SOS-сигнали, необмежені контакти та профіль екстреної допомоги. Номери телефонів ваших контактів передаються нашому провайдеру обміну повідомленнями для доставки WhatsApp та SMS, а також для визначення типу номера телефону (мобільний, стаціонарний або VoIP) для автоматичного вибору каналу. Повідомлення WhatsApp доставляються через бізнес-платформу Meta/WhatsApp через нашого провайдера обміну повідомленнями. Профіль екстреної допомоги зберігає необов'язкову інформацію, яку ви надаєте (наприклад, медичні дані, інформацію про доступ до будинку), і автоматично включається до сповіщень електронною поштою.

Правова підстава: Виконання договору (Art. 6(1)(b) GDPR) — ця обробка необхідна для надання придбаних вами преміум-послуг.

f) Необов'язковий обліковий запис (соціальна автентифікація)

Додаток працює без облікового запису (анонімний режим). Якщо ви вирішуєте створити обліковий запис через Apple Sign-In або Google Sign-In, ми отримуємо вашу електронну адресу та токен автентифікації від постачальника. Ці дані обробляються Firebase Authentication для відновлення облікового запису та доступу з кількох пристроїв. Ми не отримуємо і не зберігаємо ваш пароль Apple або Google.

Правова підстава: Згода (Art. 6(1)(a) GDPR) — ви явно вирішуєте створити обліковий запис. Ви можете відключити обліковий запис у будь-який час у налаштуваннях додатку.

g) Сторінка статусу контакту (необов'язково)

Якщо ви вмикаєте сторінку статусу для контакту, створюється унікальна URL-адреса на основі токена, яка дозволяє контакту переглядати ваш поточний статус відмітки без входу в систему. У звичайному режимі сторінка відображає ваше ім'я, час останньої відмітки та історію відміток за 7 днів. При активному сигналі тривоги сторінка також відображає ваш профіль екстреної допомоги і місцеположення GPS (якщо доступне), і контакт може підтвердити, що займається ситуацією. Часові мітки відвідувань записуються, щоб сповіщати вас, коли хтось перевіряє вашу сторінку. Ви можете вимкнути сторінку статусу для кожного контакту окремо, що негайно відкликає доступ. URL-адреса сторінки статусу не індексується пошуковими системами.

Правова підстава: Тут ідеться про двох різних осіб, і вони розглядаються окремо. Для показу ваших даних (ім'я, статус відмітки, профіль екстреної допомоги, місцезнаходження): згода (Art. 6(1)(a) GDPR) — ви явно вмикаєте сторінку статусу для кожного контакту і можете вимкнути її в будь-який час у редакторі контактів, що негайно відкликає доступ. Для часових міток відвідування та підтвердження вашого контакту: законний інтерес (Art. 6(1)(f) GDPR) — ваша згода не може поширюватися на дані іншої особи, тому ця обробка ґрунтується на вашому інтересі знати, чи хтось перевіряв, як у вас справи. Право на заперечення (Art. 21 GDPR): ваш контакт може заперечити проти цього в будь-який час, написавши на contact@still-ok.com.

h) Тест доставки та підтвердження (необов'язково)

Ви можете будь-коли надіслати тестове повідомлення контакту, щоб перевірити, чи справді тримає ваша захисна мережа. Тест надсилається тими самими каналами, якими надійшла б справжня тривога. Кожне тестове повідомлення містить ваше ім'я та позначку, що це тест. Лише електронний лист додатково містить посилання на цю політику конфіденційності та кнопку, яку ваш контакт може натиснути, щоб підтвердити, що повідомлення дійшло, — у SMS немає місця для посилання, а шаблони WhatsApp фіксовані й не можуть його нести. Тому контакти, з якими ми зв'язуємося лише за номером телефону, знаходять інформацію про себе в розділі 15 цієї політики. Підтвердити можна лише через електронний лист. Як підтвердження зберігається виключно натискання цієї кнопки — не відкриття чи попередній перегляд повідомлення. Перед підтвердженням ваш контакт дізнається, що це означає. Після цього додаток показує вам «востаннє підтверджено» замість просто «надіслано». Термін дії підтвердження спливає через 12 місяців; після цього додаток знову показує «ніколи не підтверджено», замість того щоб стверджувати те, чого вже не знає.

Правова підстава: Законний інтерес (Art. 6(1)(f) GDPR) — це положення прямо охоплює й інтерес третьої особи, тут — ваш: ви маєте законний інтерес знати, чи справді можна зв'язатися з вашими екстреними контактами, а без відповіді одержувача це неможливо перевірити. Ваш контакт діє добровільно: без натискання кнопки жодне підтвердження не зберігається. Те, що додає підтвердження, — це лише одна часова мітка і канал, для одного одержувача, без профілювання. Ваш контакт може заперечити проти цього в будь-який час — див. розділ 15.

4. Сторонні сервіси

Ми використовуємо такі сторонні сервіси:

Firebase (Google)

Для зберігання даних, автентифікації (включаючи необов'язковий Apple/Google Sign-In), push-сповіщень, звітів про збої та аналітики. Ваші дані зберігаються виключно в європейських дата-центрах (ЄС).

Firebase Privacy Policy

Сервіс електронної пошти (Resend)

Екстрені сповіщення та тестові листи надсилаються через Resend. Хоча Resend Inc. є компанією зі США, наш домен для відправки налаштовано на використання регіону EU (Ірландія, eu-west-1) — листи обробляються та маршрутизуються через європейські дата-центри. Листи містять ваше ім'я та надсилаються на електронні адреси, вказані вами як екстрені контакти. Під час тривоги лист може також містити ваш екстрений профіль і місцезнаходження, залежно від ваших налаштувань. Дані про доставку електронних листів зберігаються Resend до 30 днів. Як додатковий захід проти можливого доступу до даних з боку американської материнської компанії Resend, обробка покривається EU-U.S. Data Privacy Framework та Стандартними договірними умовами (SCC).

Resend Privacy Policy

Обмін повідомленнями та пошук номерів (Twilio)

Повідомлення WhatsApp, SMS-повідомлення та пошук номерів телефонів обробляються через Twilio — американську комунікаційну платформу. Twilio використовується для: (1) доставки сповіщень WhatsApp через бізнес-платформу Meta/WhatsApp, (2) доставки SMS-сповіщень і (3) визначення типу номера телефону ваших контактів (мобільний, стаціонарний або VoIP) для вибору відповідного каналу сповіщень. Передані дані включають номери телефонів ваших контактів, ваше ім'я, повідомлення тривоги та, за бажанням, ваше місцезнаходження. Результати типу телефону та доступність WhatsApp кешуються на строк до 30 днів для уникнення повторних пошуків. Зміст повідомлень зберігається в доступних журналах Twilio до 30 днів і може зберігатися у внутрішніх системах резервного копіювання ще до 30 днів до остаточного видалення. Twilio обробляє ці дані відповідно до EU-U.S. Data Privacy Framework та Стандартних договірних умов (SCC).

Twilio Privacy Policy

Управління підписками (RevenueCat)

Підписки та покупки в додатку управляються через RevenueCat — американську платформу управління підписками. RevenueCat обробляє ваш анонімний ID користувача додатка, статус підписки, історію покупок та країну магазину додатків. Особисті дані, як-от ваше ім'я чи email, не передаються RevenueCat. RevenueCat обробляє дані відповідно до Стандартних договірних умов (SCC) для забезпечення відповідності GDPR.

RevenueCat Privacy Policy

Категоризація відгуків (Google Gemini)

Коли ви надсилаєте відгук у додатку, написаний вами вільний текст надсилається до Gemini API компанії Google для автоматичної категоризації (наприклад, помилка, запит функції, питання чи похвала), щоб ми могли реагувати швидше. Надсилається лише текст відгуку та його мова — ніколи ваша електронна адреса, ім'я чи ID пристрою. Ми використовуємо платну версію Gemini API: Google не використовує передані дані для навчання власних моделей ШІ та діє як обробник даних від нашого імені; Google реєструє вхідні та вихідні дані лише протягом обмеженого періоду для виявлення зловживань і забезпечення безпеки. Оскільки Gemini API є глобальним сервісом, цей текст може оброблятися на інфраструктурі Google поза межами ЄС; ця передача покривається EU-U.S. Data Privacy Framework та Стандартними договірними умовами (SCC). Будь ласка, не вказуйте в полі відгуку дані про здоров'я чи іншу чутливу інформацію.

Gemini API Terms

Внутрішнє сповіщення (Telegram)

Коли надходить новий відгук, ми отримуємо внутрішнє сповіщення через Telegram, щоб швидко його помітити. Це сповіщення містить лише категорію, короткий автоматично згенерований підсумок теми та технічні метадані (платформа, версія додатка, мова) — воно не містить тексту вашого відгуку і вашої електронної адреси. Ваш фактичний відгук зберігається та переглядається в нашій європейській базі даних. Telegram керується компанією Telegram FZ-LLC (Об'єднані Арабські Емірати).

Telegram Privacy Policy

Хостинг вебсайту та логи сервера (GitLab Pages)

Наш вебсайт розміщено на GitLab Pages. Як і будь-який веб-сервер, хостинг-провайдер записує технічні дані для кожного запиту сторінки: IP-адресу, ідентифікацію браузера, час і адресу запитуваної сторінки. Ми не можемо це вимкнути і самі не отримуємо ці логи. Тут це важливо з однієї конкретної причини: сторінки, на які ми надсилаємо ваших екстрених контактів, — сторінка статусу та сторінка підтвердження доставки — є частиною цього вебсайту, і в адресі цих сторінок міститься токен доступу, а для сторінки підтвердження — ще й ваше ім'я. Самі сторінки нічого не завантажують ззовні: жодної аналітики, жодних зовнішніх шрифтів, жодних кукі, жодного збереження даних у браузері.

5. Локальне зберігання даних

Окрім хмарного сховища, ми локально зберігаємо на вашому пристрої такі дані для автономного доступу: ваше ім'я, налаштування перевірок, екстрені контакти та ID пристрою. Ці дані залишаються на вашому пристрої та видаляються при видаленні додатка або акаунта.

6. Термін зберігання даних

Ваші дані зберігаються, доки у вас активний акаунт. При видаленні акаунта всі дані остаточно видаляються з наших серверів протягом 30 днів. Записи тестів доставки зберігаються не довше 12 місяців; якщо ви видаляєте відповідний контакт, вони видаляються протягом 24 годин у рамках щоденного прибирання. Посилання для підтвердження в тестовому повідомленні втрачає чинність через 30 днів і працює лише один раз. Терміни зберігання за провайдерами: Firebase Crashlytics 90 днів, Firebase Analytics 2 місяці (за замовчуванням), дані повідомлень Twilio SMS/WhatsApp до 30 днів у доступних журналах плюс до додаткових 30 днів у внутрішніх системах резервного копіювання, дані про доставку електронних листів Resend до 30 днів. Після доставки сповіщення одержувачу (через SMS, WhatsApp або електронну пошту) повідомлення залишається в його поштовій скриньці або чаті до тих пір, поки він його не видалить — таке зберігання поза нашим контролем.

7. Передача даних до третіх країн

Ваші дані, збережені у Firebase Firestore та Cloud Functions, залишаються в європейських дата-центрах (Франкфурт, Німеччина), а наша інфраструктура електронної пошти Resend налаштована на регіон EU (Ірландія). Однак деякі сервіси передбачають передачу даних до США: Twilio (SMS, доставка WhatsApp та визначення типу телефону), Meta/WhatsApp (як субобробник для доставки WhatsApp), RevenueCat (управління підписками), Firebase Crashlytics/Analytics та GitLab (хостинг вебсайту, див. розділ 4). Ці провайдери — а також американська материнська компанія Resend як додатковий захід — працюють відповідно до EU-U.S. Data Privacy Framework (рішення про адекватність Європейської комісії, липень 2023 року) та додатково впровадили Стандартні договірні умови (SCC), затверджені Європейською комісією. Крім того, коли ви надсилаєте відгук у додатку, текст відгуку обробляється через глобальний Gemini API компанії Google і може оброблятися поза межами ЄС; це покривається тим самим EU-U.S. Data Privacy Framework і Стандартними договірними умовами. Наше внутрішнє сповіщення через Telegram про новий відгук не містить персональних даних, тож не передбачає передачі ваших персональних даних до третьої країни.

8. Ваші права

Відповідно до GDPR ви маєте такі права:

Ви можете реалізувати ці права безпосередньо в додатку (Налаштування > Експорт даних / Видалення акаунта) або зв'язавшись з нами.

Якщо ви є екстреним контактом і самі не користуєтеся Still OK: ці права застосовуються до вас так само — навіть без додатка і без облікового запису. Напишіть нам на contact@still-ok.com і вкажіть електронну адресу або номер телефону, під якими ви зазначені; без них ми не зможемо знайти ваші дані, оскільки вони зберігаються під обліковим записом особи, яка вас вказала. Ви також можете просто попросити цю особу видалити вас із контактів; це видалить усе збережене про вас і зазвичай є найшвидшим способом.

9. Право на подання скарги

Ви маєте право подати скаргу до наглядового органу, якщо вважаєте, що обробка ваших персональних даних порушує GDPR. У вас є вибір: орган за місцем вашого проживання, за місцем роботи або за місцем, де, на вашу думку, сталося порушення. Оскільки ми базуємося в Німеччині, відповідальний за нас орган:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, втрати або зміни. Усі дані передаються в зашифрованому вигляді за протоколом TLS. Дані в стані спокою захищені стандартним галузевим шифруванням.

11. Мінімальний вік

Цей додаток призначений для користувачів від 16 років. Ми свідомо не збираємо персональні дані дітей молодше 16 років. Якщо вам менше 16 років, будь ласка, не використовуйте цей додаток без згоди батьків.

12. Автоматизоване прийняття рішень

Додаток не використовує автоматизоване прийняття рішень або профілювання, що має правові наслідки або суттєво впливає на вас. Надсилання сповіщень ґрунтується виключно на тому, чи відмітилися ви у встановлений інтервал.

13. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику конфіденційності. Про суттєві зміни ми повідомимо вас через додаток. Актуальна версія завжди доступна за цією адресою.

14. Контакти

Якщо у вас є запитання щодо цієї політики конфіденційності, зв'яжіться з нами:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Інформація для екстрених контактів

Цей розділ для вас, якщо хтось вписав вас як екстрений контакт, а самі ви не користуєтеся Still OK. Усе, що вище, написано з погляду людини, яка користується додатком. Тут в одному місці зібрано, що ми про вас зберігаємо і що ви можете з цим зробити.

Ваші дані ми отримали не від вас і не з жодного публічного джерела: вас внесла людина, яка користується Still OK. Від неї ми маємо ваше ім'я і — залежно від того, що вона вказала, — вашу електронну адресу та/або номер телефону, а також мову, якою до вас слід звертатися. Додатково ми зберігаємо те, що технічно потрібно, щоб з вами зв'язатися: чи ваш номер мобільний або стаціонарний і чи може він приймати WhatsApp, а також — щойно вам надіслано тестове повідомлення чи тривогу — коли це було, яким каналом, і чи ви підтвердили.

Чому ми можемо це робити: законний інтерес за Art. 6(1)(f) GDPR. Це положення прямо охоплює й інтерес третьої особи — тут інтерес людини, яка вас внесла: вона хоче, щоб хтось отримав сповіщення, якщо з нею щось трапиться, а це працює лише тоді, коли ми справді можемо з вами зв'язатися. Це стосується як справжньої тривоги, так і тестового повідомлення. Для чогось іншого ваші дані не використовуються: жодної реклами, жодного профілювання, жодної передачі за межі служб доставки, згаданих у розділі 4.

Ми зберігаємо ваші дані доти, доки людина, яка вас внесла, тримає вас як контакт. Якщо вона видалить вас або видалить свій акаунт, ваші дані зникають разом з ним. Записи тестів доставки, крім того, обмежені 12 місяцями.

Вам належать ті самі права, що й усім іншим, чиї дані ми обробляємо, — доступ, виправлення, видалення, обмеження та перенесення даних (розділ 8). Напишіть на contact@still-ok.com і вкажіть електронну адресу або номер телефону, які зазначені для вас: без них ми не зможемо знайти ваші дані, оскільки вони зберігаються під акаунтом людини, яка вас внесла. Часто найшвидше — попросити цю людину безпосередньо видалити вас із контактів. Ви також можете будь-коли поскаржитися до наглядового органу (розділ 9).

Ваше право на заперечення (Art. 21 GDPR). Ви можете будь-коли заперечити проти обробки ваших даних з дією на майбутнє, і для цього не потрібно наводити причину. Достатньо одного повідомлення на contact@still-ok.com. Тоді ми видалимо ваші дані. Усвідомте, будь ласка, що це означає: із цього моменту вас більше не сповіщатимуть, якщо людина, яка вас внесла, пропустить перевірку.