Політика конфіденційності

kAIboard — Останнє оновлення: 26 березня 2026 р. — Версія: 3.0

1. Контролер даних

Ім'я: Alessandro Faedda

Веб-сайт: kaiboard.eu

Тип: Фізична особа (незалежний розробник)

Alessandro Faedda є контролером персональних даних, зібраних через додаток kAIboard.

2. Які дані ми збираємо

kAIboard розроблено відповідно до принципу мінімізації даних. Ми збираємо лише дані, суворо необхідні для роботи додатка.

2.1 Автоматично зібрані дані

Дані	Тип	Мета	Правова основа
Масив пристроїв	Список ідентифікаторів (напр. ["android_e19d6c...", "android_175be4..."])	Синхронізація підписки та токенів на кількох пристроях з однаковим обліковим записом Google Play	Виконання договору (Ст. 6.1.b GDPR)
Поточне використання токенів	Ціле число (current_usage)	Відстежування загального місячного споживання, спільного між усіма пристроями	Виконання договору (Ст. 6.1.b GDPR)
Історія покупок	ID продукту, дата покупки, ID замовлення	Перевірка покупок і запобігання шахрайству	Виконання договору (Ст. 6.1.b GDPR)
Текст для перекладу	Текстовий вміст	Переклад у реальному часі	Виконання договору (Ст. 6.1.b GDPR)

Синхронізація мульти-девайс

Якщо ви використовуєте kAIboard на кількох пристроях з одним і тим самим обліковим записом Google Play:

✅ Підписка автоматично розповсюджується на всі пристрої
✅ Баланс токенів синхронізується в реальному часі
✅ Місячний ліміт розповсюджується на всі пристрої (напр. 250 000 токенів ЗАГАЛОМ, а не на кожен пристрій)
✅ Firebase listener оновлює всі пристрої одночасно

Дані, збережені для мульти-девайс:

devices: Масив анонімних Android ID, які використовують ту саму підписку
purchaseToken: Унікальний ключ підписки Google Play (ID документа Firestore)
current_usage: Загальне споживання токенів на всіх пристроях (унікальний лічильник)

Конфіденційність: Масив devices містить ТІЛЬКИ псевдонімізовані Android ID (напр. "android_abc123..."). Ми не збираємо номери телефонів, IMEI або інші особисті ідентифікатори.

2.1.1 Дані місячної підписки

Якщо ви оформляєте місячну підписку (наприклад, План PLUS з 250 000 токенів/місяць), ми зберігаємо наступні додаткові дані:

Дані	Тип	Мета	Правова основа
План підписки	String (напр. "plus", "pro", "max")	Визначити активний план та застосувати правильний ліміт токенів	Виконання контракту (Ст. 6.1.b GDPR)
Місячний ліміт токенів	Ціле число (напр. 250000, 500000, 1000000)	Застосувати максимальну кількість токенів, включених у підписку	Виконання контракту (Ст. 6.1.b GDPR)
Поточне використання токенів	Ціле число	Відстежувати спільне місячне споживання та застосовувати ліміт	Виконання контракту (Ст. 6.1.b GDPR)
Дата місячного скидання	Дата ISO (напр. "2026-02-01")	Автоматичне скидання використання на початку місяця	Виконання контракту (Ст. 6.1.b GDPR)
ID продукту Google Play	String (напр. "abbonamento_mensile_2500")	Перевірити дійсність підписки через Google Play Billing API	Виконання контракту (Ст. 6.1.b GDPR)
Статус автоматичного поновлення	Boolean	Перевірити, чи підписка буде автоматично поновлена	Виконання контракту (Ст. 6.1.b GDPR)
Дата придбання підписки	Timestamp	Управління циклом виставлення рахунків та суперечками	Виконання контракту (Ст. 6.1.b GDPR)
Дата закінчення підписки	Timestamp ISO 8601 (напр. "2026-02-28T14:30:00Z")	Управління пільговим періодом після скасування (підписка залишається активною до цієї дати)	Виконання контракту (Ст. 6.1.b GDPR)
Прапорець «Не буде поновлено»	Boolean (will_not_renew)	Вказати, що підписку скасовано, але вона діє до закінчення терміну	Виконання контракту (Ст. 6.1.b GDPR)
Дата скасування	Timestamp (cancelled_at)	Відстежувати, коли користувач скасував підписку	Виконання контракту (Ст. 6.1.b GDPR)

    🔄 АВТОМАТИЧНЕ ЩОМІСЯЧНЕ СКИДАННЯ: Лічильник використання токенів автоматично обнуляється в дату поновлення вашої підписки (кожні 30 днів з дати покупки). Скидання відбувається у фоновому режимі, навіть якщо додаток закритий або не використовувався тижнями, за допомогою автоматичного worker, запланованого на 3:00 ночі. Місячний ліміт відновлюється без ручного втручання.

⚠️ ВАЖЛИВО — СКАСУВАННЯ ПІДПИСКИ: Якщо ви скасуєте підписку, дані, пов'язані з підпискою, зберігаються до закінчення поточного розрахункового періоду (Ст. 6.1.b GDPR — виконання контракту). Після закінчення терміну дії ви можете видалити всі хмарні дані через екран Конфіденційність.

2.1.2 Пільговий період (Grace Period)

📅 ПІДПИСКУ СКАСОВАНО, АЛЕ ВОНА ЩЕ АКТИВНА

Якщо ви скасуєте підписку через Google Play, преміум-сервіс залишається активним до кінця вже оплаченого періоду.

Приклад:

Ви придбали підписку PLUS 15 січня 2026 року
Скасували 20 січня 2026 року
✅ Преміум залишається активним до 15 лютого 2026 року (вже оплачено)
✅ Місячні токени доступні до закінчення терміну
❌ Підписка НЕ поновлюється автоматично

Дані, збережені під час пільгового періоду:

subscription_end: Точна дата, до якої ви маєте право на сервіс
will_not_renew: Прапорець, що вказує «скасовано, але дійсно»
cancelled_at: Timestamp скасування
monthly_limit: Ліміт токенів, збережений до закінчення терміну

Коли пільговий період закінчується:

Преміум деактивується автоматично
Дані підписки переміщуються в історію (user_subscriptions_history)
Активний документ (user_subscriptions) видаляється
Ви можете видалити історію через «Видалити хмарні дані»

⚠️ ПОПЕРЕДЖЕННЯ - ПЕРЕВСТАНОВЛЕННЯ АБО ЗМІНА ПРИСТРОЮ ПРОТЯГОМ ПІЛЬГОВОГО ПЕРІОДУ:

З активною підпискою (не скасованою): Якщо ви видалите та перевстановите додаток або встановите його на новий пристрій чи кілька пристроїв з тим самим обліковим записом Google, ваша підписка та баланс токенів синхронізуються автоматично. Вам не потрібно нічого робити — відновлення відбувається автоматично при першому запуску.

Зі скасованою підпискою (пільговий період): Якщо ви перевстановите додаток на тому самому пристрої, система знайде вашу підписку та баланс токенів через Firebase і відновить їх автоматично, навіть протягом пільгового періоду. На інших пристроях, на яких додаток вже був встановлений з тим самим обліковим записом, відновлення має відбутися автоматично, якщо пристрій вже був зареєстрований у системі.

Важливо: Якщо протягом пільгового періоду ви встановите додаток на абсолютно новому пристрої, на якому ніколи не було kAIboard з вашим обліковим записом, залишкові дні та баланс токенів можуть бути неможливими для відновлення з міркувань безпеки, оскільки новий пристрій ще не зареєстрований у системі. Так само, якщо ви видалите хмарні дані з додатку протягом пільгового періоду, видалення є негайним і означає остаточну втрату залишкового періоду та балансу токенів.

2.1.3 Історія підписок

Коли підписка закінчується або видаляється, ми переміщуємо дані в документ історії для відповідності GDPR та аудиту.

Дані	Тип	Мета	Зберігання
Історія підписок	Масив об'єктів у user_subscriptions_history/{purchaseToken}	Відстежуваність покупок, аудиторський слід, відповідність GDPR	90 днів після закінчення терміну
Дані на кожен запис	План, використані/лімітні токени, дати початку/кінця/скасування, причина скасування, пристрої	Аудит, підтримка користувачів, управління поверненнями	90 днів після закінчення терміну

    🔒 КОНСОЛІДАЦІЯ МУЛЬТИ-ДЕВАЙС: Історія консолідується за purchaseToken, а не за пристроєм. Усі поновлення та зміни однієї і тієї ж підписки згруповані в одному документі, незалежно від кількості використаних пристроїв.

⚠️ ВИДАЛЕННЯ ІСТОРІЇ: Ви можете видалити історію в будь-який час через «Видалити хмарні дані». Видалення є остаточним і включає:

✅ Активний документ (user_subscriptions/{purchaseToken})
✅ Документ історії (user_subscriptions_history/{purchaseToken})
✅ Журнали адміністративної діяльності (admin_activity_logs/{device_id})
✅ GDPR compliant: пошук за purchaseToken, fallback за масивом devices

2.1.4 Журнали адміністративної діяльності

Для забезпечення відстежуваності та підтримки у випадку суперечок ми зберігаємо реєстр основних операцій, пов'язаних з підписками.

Дані	Тип	Мета	Зберігання
Журнали адміністративної діяльності	Масив подій у admin_activity_logs/{device_id}	Аудиторський слід для підтримки користувачів Вирішення суперечок Google Play (протягом 60 днів) Запобігання шахрайству та суперечкам з біллінгом Управління пільговим періодом та автоматичними поновленнями	90 днів від останньої зміни
Зареєстровані події	Оформлення підписки Скасування підписки Закінчення підписки Автоматичне поновлення Зміни плану	Відстежувати історію змін для аудиту та підтримки	90 днів від останньої зміни
Деталі на кожну подію	Timestamp, дія, причина, план, деталі операції	Інформація, необхідна для відтворення хронології у випадку суперечок	90 днів від останньої зміни

⚠️ ВАЖЛИВО — ЖУРНАЛИ ДІЯЛЬНОСТІ: Журнали діяльності містять ТІЛЬКИ операційні метадані (коли, що, чому). Вони НЕ містять конфіденційних персональних даних. Автоматично видаляються через 90 днів від останньої зміни та доступні для видалення через «Видалити хмарні дані».

🔒 ПРАВОВА ОСНОВА: Законний інтерес (Ст. 6.1.f GDPR) — Необхідний для:

Управління суперечками протягом 60 днів (вимога Google Play)
Технічної підтримки та усунення проблем
Запобігання шахрайству в системі біллінгу
Аудиторського сліду для операційної відповідності

Вплив на права користувача мінімізовано, тому що:

✅ Дані псевдонімізовані (жодних прямих особистих ідентифікаторів)
✅ Зберігання обмежене 90 днями
✅ Автоматичне видалення кожні 24 години через фонове очищення
✅ Ручне видалення через «Видалити хмарні дані»

2.2 Дані, що зберігаються лише локально (на пристрої)

Наступні дані НІКОЛИ не надсилаються на зовнішні сервери:

✅ Налаштування та параметри додатка
✅ Мова, призначена кожному контакту (ID контакту + код мови)
✅ Введені слова для персоналізованих пропозицій (макс. 14 днів, потім автоматично видаляються)
✅ Кеш перекладів (лише RAM, втрачається при закритті додатка)
✅ Предиктивні моделі N-gram (завантажені користувачем, збережені локально)
✅ Пакети перекладу на пристрої (ML Kit, завантажені користувачем, ~30 МБ на мову, керуються Google Play Services)
✅ Словники Hunspell (скопійовані з assets, збережені локально)
✅ Сповіщення підписки (локальні сповіщення про використання)

    📌 КЕШ ПРОДУКТИВНОСТІ: Щоб уникнути затримок при перемиканні між розмовами,
    kAIboard запам'ятовує, яку мову ви використовуєте з найчастішими контактами (~25-30).
    Цей кеш залишається на вашому пристрої і займає менше 1 МБ пам'яті.
    Він зберігається до видалення додатка або ручного видалення
    через кнопку «Видалити всі локальні дані». Це тривале зберігання
    необхідне для забезпечення плавної роботи без затримок у 1-3 секунди
    при кожному перемиканні чату.

⚠️ ВАЖЛИВО: kAIboard звертається до ваших контактів ЛИШЕ для відображення імен контактів в інтерфейсі управління мовами та для визначення мови за міжнародним префіксом номера телефону. Номери телефонів та імена контактів НІКОЛИ не надсилаються на наші сервери.

2.3 Дані, які ми НЕ збираємо

kAIboard НЕ збирає:

❌ Історію повідомлень
❌ Повний вміст чатів
❌ Номери телефонів
❌ Адреси електронної пошти контактів
❌ Точне географічне місцеположення
❌ Біометричні дані
❌ Рекламні ідентифікатори

3. Як ми використовуємо ваші дані

3.1 Переклад у реальному часі

Коли ви використовуєте функцію перекладу:

Текст, який ви вводите, надсилається на наш сервер Cloudflare Worker (безпечне реле)
Worker пересилає текст в OpenAI для перекладу
Переклад повертається в додаток
⚠️ ВАЖЛИВО: Текст НІКОЛИ не зберігається на наших серверах або в OpenAI (лише транзит у пам'яті)

3.1.1 Переклад на Пристрої (ML Kit)

kAIboard також пропонує режим перекладу повністю на пристрої, без підключення до Інтернету:

Мовні пакети (~30 МБ кожен) завантажуються з Google Play Services на пристрій
Переклади виконуються повністю на пристрої — жоден текст не надсилається на зовнішні сервери
Google Play Services керує завантаженням та зберіганням моделей
⚠️ КОНФІДЕНЦІЙНІСТЬ: На відміну від хмарного перекладу, переклад на пристрої не передає жодних даних третім особам. Текст залишається виключно на вашому пристрої

Ви можете керувати мовними пакетами (завантажувати та видаляти) на екрані Пакети Перекладу на Пристрої в Налаштуваннях додатку.

3.2 Резервне копіювання та синхронізація підписки

Дані підписки зберігаються у Firebase (Google Cloud), щоб ви могли:

✅ Використовувати підписку на всіх своїх пристроях з однаковим обліковим записом Google Play
✅ Синхронізувати споживання токенів у реальному часі між усіма пристроями
✅ Відновити підписку при перевстановленні додатка (лише якщо підписка активна та автоматично поновлюється)
✅ Зберегти свій баланс навіть після зміни телефону

⚠️ ВИМОГА ОБЛІКОВОГО ЗАПИСУ GOOGLE: Синхронізація підписки на кількох пристроях працює ТІЛЬКИ якщо всі пристрої використовують той самий обліковий запис Google Play, з яким ви здійснили покупки. Ця вимога встановлена API розрахунків Google Play з міркувань безпеки та для запобігання шахрайству. Якщо ви зміните обліковий запис Google, вам доведеться знову придбати підписку в новому обліковому записі.

3.3 Система захисту від шахрайства для підписок

🔒 ЯК ПРАЦЮЄ ЗАХИСТ ВІД ШАХРАЙСТВА

kAIboard використовує систему захисту на основі спільного лічильника для забезпечення цілісності споживання токенів між усіма пристроями.

Принцип роботи:

Кожна підписка пов'язана з єдиним документом Firestore, ідентифікованим purchaseToken від Google Play. Усі пристрої з однаковим обліковим записом Google читають і записують в один і той самий документ, що гарантує унікальний і спільний лічильник використання.

Практична поведінка:

Пристрій A купує підписку PLUS (250 000 токенів/місяць) → Документ Firestore створено ✅
Пристрій B (той же обліковий запис Google Play) відкриває додаток → Виявляє ту саму підписку, підключається до того самого документа ✅
Пристрій A використовує 1 000 токенів → current_usage зростає до 1 000 у Firestore
Пристрій B отримує оновлення в реальному часі → Бачить 249 000 доступних токенів ✅
Обидва пристрої залишаються активними одночасно без будь-якої інвалідації ✅

Чому це безпечно:

✅ Унікальний лічильник: Існує лише одне значення current_usage на підписку, яке неможливо дублювати
✅ Синхронізація в реальному часі: Кожне споживання негайно записується у Firestore і розповсюджується на всі пристрої через listener
✅ Дійсність, керована Google Play: Дійсність підписки перевіряється через Google Play Billing API, не може бути змінена користувачем
✅ Унікальний purchaseToken: Google Play присвоює незмінний токен для кожної покупки, який використовується як ключ документа Firestore

Дані, збережені для захисту від шахрайства:

purchaseToken: Унікальний ключ підписки (ID документа Firestore)
devices: Масив псевдонімізованих Android ID, які використовували підписку
current_usage: Спільний лічильник токенів, використаних у поточному місяці
monthly_limit: Максимальний ліміт токенів для оформленого плану

Правова основа: Виконання договору (Ст. 6.1.b GDPR) — спільний лічильник є невід'ємною частиною придбаного сервісу підписки, необхідною для правильного застосування місячного ліміту на всіх пристроях.

    💡 ПРИМІТКА: На відміну від інших систем, що обмежують використання одним пристроєм, kAIboard дозволяє використовувати підписку на всіх ваших пристроях одночасно з однаковим обліковим записом Google Play. Єдиним обмеженням є загальне місячне споживання, передбачене вашим планом.

3.4 Перевірка покупок

Історія покупок зберігається для:

✅ Перевірки дійсності покупок у додатку
✅ Запобігання шахрайству та зловживань
✅ Обробки повернень і суперечок з Google Play

4. Куди ми надсилаємо ваші дані

4.1 Сторонні сервіси

Сервіс	Надіслані дані	Мета	Місцезнаходження
Firebase (Google)	Анонімний ID, використання токенів, історія покупок, дані підписки, журнали діяльності	Резервне копіювання, синхронізація та аудиторський слід	ЄС (європейські сервери)
Cloudflare Worker	Текст для перекладу (лише транзит)	Безпечне реле для перекладу	ЄС (європейські сервери)
OpenAI	Текст для перекладу (лише транзит)	Обробка перекладу	США (зі Стандартними договірними положеннями)
Google Play Billing	ID замовлення, куплений продукт	Управління покупками в додатку	ЄС (сервери Google)

4.2 Передачі за межі ЄС

Текст для перекладу надсилається до OpenAI (США) для обробки. Передача базується на:

✅ Стандартних договірних положеннях (SCC), затверджених Європейською комісією
✅ Публічній Політиці конфіденційності OpenAI, що заявляє про невикористання даних API для навчання
✅ Тимчасовий транзит: текст НЕ зберігається (0 секунд зберігання)

⚠️ ВАЖЛИВО: kAIboard використовує OpenAI як постачальника послуг перекладу через API. Хоча OpenAI публічно заявляє, що дані API не використовуються для навчання, у нас немає формальної Угоди про обробку даних (DPA) з OpenAI. Ми рекомендуємо уникати перекладу особливо конфіденційної інформації (медичних, фінансових, юридичних даних).

Посилання:

5. Як довго ми зберігаємо ваші дані

5.1 Автоматична політика зберігання

Тип даних	Період зберігання	Видалення
Дані активної підписки (Firebase)	До закінчення поточного розрахункового періоду	Автоматичне видалення після закінчення підписки + переміщення в історію
Історія підписок (Firebase)	90 днів після закінчення підписки	Автоматичне видалення + ручне видалення через «Видалити хмарні дані»
Журнали діяльності (admin_activity_logs)	90 днів від останньої зміни	Автоматичне видалення (кожні 24 год) + ручне видалення
Історія покупок (Firebase)	365 днів з моменту покупки	Автоматичне + ручне видалення
Локальні дані (пристрій)	До видалення додатка	Видалення додатка + ручне видалення
Кеш контакт-мова (пристрій)	До ручного видалення або видалення додатка	Кнопка «Видалити всі локальні дані»
Предиктивні моделі N-gram (пристрій)	До ручного видалення або видалення додатка	Кнопка «Видалити всі локальні дані» або видалення з екрана Офлайн-моделі
Пакети Перекладу на Пристрої (ML Kit)	До ручного видалення або видалення додатку	Кнопка «Видалити всі локальні дані» або видалення з екрану Пакети Перекладу
Словники Hunspell (пристрій)	До ручного видалення або видалення додатка	Кнопка «Видалити всі локальні дані»
Вивчені слова (прогнозування)	14 днів (автоматичний розпад)	Автоматичне + ручне видалення
Перекладений текст	0 секунд (НІКОЛИ не зберігається)	Автоматичне (лише транзит у пам'яті)
Кеш перекладів (RAM)	До закриття додатка	Автоматичне

    🗑️ АВТОМАТИЧНЕ ОЧИЩЕННЯ: Додаток автоматично виконує очищення кожні 24 години. Дані, що перевищують встановлені терміни зберігання (90-365 днів), автоматично видаляються, навіть якщо ви більше не використовуєте додаток.

6. Ваші права (GDPR)

Відповідно до GDPR ви маєте такі права:

6.1 Право на доступ (Ст. 15 GDPR)

Ви можете запитати копію всіх даних, які ми зберігаємо про вас. Дані підписки видно безпосередньо в додатку.

6.2 Право на виправлення (Ст. 16 GDPR)

Ви можете виправити неточні або неповні дані, наприклад змінивши мову, призначену контакту.

6.3 Право на видалення (Ст. 17 GDPR)

Ви можете видалити всі свої дані в будь-який час через екран Конфіденційності в додатку:

✅ Видалити хмарні дані: Видаляє дані підписки, історію підписок, історію покупок та журнали діяльності з Firebase
✅ Видалити дані навчання: Видаляє вивчені слова для пропозицій (усі 13 мов)
✅ Видалити всі локальні дані: Видаляє всі налаштування, дані на пристрої, завантажені моделі, словники та кеш

⚠️ ОБМЕЖЕННЯ ВИДАЛЕННЯ З АКТИВНОЮ ПІДПИСКОЮ (Ст. 17.3.b GDPR):

Якщо у вас є активна місячна підписка, видалення хмарних даних тимчасово заблоковано до скасування підписки.

Причина: Дані підписки (активний план, ліміт токенів, дата скидання) необхідні для виконання поточного контракту (Ст. 6.1.b GDPR). Передчасне видалення завадить:

❌ Правильній роботі придбаної місячної послуги
❌ Синхронізації ліміту токенів між пристроями
❌ Автоматичному скиданню токенів на початку місяця

Як діяти:

Скасуйте підписку через Google Play Store
Дочекайтеся закінчення поточного розрахункового періоду
Видаліть хмарні дані через додаток

Негайне видалення: Додаток автоматично перенаправить вас до Google Play для керування підпискою. Після скасування видалення даних буде негайно доступне.

Видалення під час пільгового періоду: Після скасування підписки ви можете видалити свої хмарні дані в будь-який час, навіть протягом залишкового оплаченого періоду (пільговий період). Видалення відбувається негайно і означає остаточну відмову від залишкового періоду та поточного балансу токенів. Це рішення є безповоротним.

Правова основа блокування: Ст. 17.3.b GDPR — «Право на видалення не застосовується тією мірою, якою обробка необхідна для виконання контракту, стороною якого є суб'єкт даних».

6.4 Право на переносимість даних (Ст. 20 GDPR)

Ви можете експортувати свої дані у машиночитаному форматі JSON через кнопку «Експортувати ваші дані (JSON)» на екрані Конфіденційність. Файл включає локальні дані (налаштування, навчання) та хмарні дані (підписка, історія, журнали діяльності).

6.5 Право на заперечення (Ст. 21 GDPR)

Ви можете заперечити проти обробки даних з законних причин. Ви можете будь-коли вимкнути переклад, звіти про збої та відкликати доступ до контактів.

6.6 Право на подання скарги

Ви можете подати скаргу до компетентного наглядового органу:

Німеччина: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) - www.bfdi.bund.de
Італія: Garante per la protezione dei dati personali - www.garanteprivacy.it

7. Як реалізувати свої права

7.1 Через додаток (негайно)

Шлях: Налаштування → Конфіденційність та безпека

Експортувати ваші дані (JSON): Повний експорт локальних та хмарних даних у машиночитаному форматі (Ст. 15 + Ст. 20)
Видалити хмарні дані: Дані підписки + історія підписок + історія покупок + журнали діяльності (незворотне — потрібне скасування підписки, якщо активна)
Видалити дані навчання: Вивчені слова (13 мов)
Видалити всі локальні дані: Всі налаштування, завантажені моделі, словники, кеш (перезапускає додаток)

7.2 Запит електронною поштою

Для реалізації інших прав напишіть на: support@kaiboard.eu

Ми відповімо протягом 30 днів з моменту вашого запиту (Ст. 12 GDPR).

8. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних:

🔒 Шифрування при передачі: HTTPS/TLS 1.3 для всіх комунікацій
🔒 Шифрування в стані спокою: Firebase використовує шифрування AES-256
🔒 Шифрування локальної бази даних: База даних навчання зашифрована AES-256 через Android Keystore з апаратною підтримкою
🔒 Правила безпеки Firebase: Доступ обмежений лише власником даних (default deny)
🔒 Псевдонімний ID: Немає прямих персональних даних (ім'я, email, телефон)
🔒 Мінімізація даних: Ми збираємо лише суворо необхідне
🔒 Автоматичне видалення: Дані видаляються після встановлених термінів зберігання (90-365 днів)
🔒 Захищений API Key: Ключ API OpenAI ніколи не відкритий у клієнті, він збережений як secret у реле Cloudflare

9. Ідентифікатори пристрою та дозволи Android

9.1 Використовувані ідентифікатори пристрою

kAIboard використовує наступні ідентифікатори для генерації анонімного ID пристрою:

Ідентифікатор	Тип	Мета	Постійність
Android ID	Settings.Secure.ANDROID_ID	Генерувати унікальний та стабільний ID пристрою	Зберігається між перевстановленнями додатку (той самий ключ підпису). Змінюється після скидання пристрою до заводських налаштувань.
Install Referrer ID	Google Play Install Referrer API	Резервний варіант, якщо Android ID недоступний	Зберігається між переустановками (якщо встановлено з Play Store)
UUID локальний	java.util.UUID	Остаточний резервний варіант (лише для sideload)	НЕ зберігається (втрачається при видаленні)

⚠️ СКИДАННЯ ДО ЗАВОДСЬКИХ НАЛАШТУВАНЬ: Після скидання пристрою до заводських налаштувань анонімний ідентифікатор (Install ID) генерується заново. Активна підписка автоматично відновлюється Google Play при першому запуску додатку. Локальні дані (налаштування, мови контактів, вивчені слова) втрачаються і не підлягають відновленню, якщо до скидання не було створено резервну копію.

⚠️ ПРИМІТКА ПРО КОНФІДЕНЦІЙНІСТЬ: Android ID — це унікальний ідентифікатор пристрою. kAIboard використовує його ТІЛЬКИ для генерації анонімного псевдонімізованого ID (формат: "android_[hash]"). Сирий Android ID НІКОЛИ не надсилається на наші сервери або третім особам.

9.2 Дозволи додатка

Дозвіл	Мета	Обов'язковий
Контакти	Призначення мови кожному контакту для автоматичного перемикання клавіатури	❌ Ні (необов'язково)
Спеціальні можливості	Виявлення активного додатка чату для автоматичної зміни мови	❌ Ні (необов'язково)
Сповіщення	Швидкі відповіді з екрана блокування правильною мовою	❌ Ні (необов'язково)
Мікрофон	Голосове введення (запис лише при натисканні кнопки мікрофона)	❌ Ні (необов'язково)
Інтернет	Переклад у реальному часі та хмарне резервне копіювання	✅ Так (для функцій перекладу)

⚠️ ПРИМІТКА ЩОДО БЕЗПЕКИ: Попередження безпеки Android для клавіатур є стандартним для всіх сторонніх клавіатур, це не означає, що kAIboard читає або зберігає ваші повідомлення. Ви можете перевірити вихідний код або зв'язатися з нами для отримання додаткової інформації.

10. Звіти про збої (необов'язково)

kAIboard може надсилати анонімні звіти про збої в Firebase Crashlytics ЛИШЕ якщо ви явно ввімкнете цю опцію.

Що включають звіти про збої:

✅ Трасування стеку (шлях помилки в коді)
✅ Версія додатка та операційна система
✅ Модель пристрою
✅ Інформація про час виконання (пам'ять, CPU)

Що вони НЕ включають:

❌ Введений текст
❌ Вміст чату
❌ Імена контактів
❌ Повідомлення

Правова основа: Явна згода (Ст. 6.1.a GDPR)

Як вимкнути: Налаштування → Звіти про збої (необов'язково) → Вимкнути. Вимкнення блокує надсилання майбутніх звітів і видаляє ще не надіслані звіти з пристрою. Звіти, вже надіслані до Firebase, залишаються на бекенді і не можуть бути видалені з телефону.

11. Неповнолітні

kAIboard не призначений для дітей молодше 13 років. Ми свідомо не збираємо дані від неповнолітніх. Якщо ви є батьком і виявили, що ваша дитина надала дані, зв'яжіться з нами, щоб видалити їх.

12. Зміни в політиці конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності. Ми повідомимо вас про будь-які істотні зміни через:

📧 Електронну пошту (якщо надано)
📱 Сповіщення в додатку
🌍 Оновлену дату у верхній частині цього документа

Продовження використання додатка після змін означає прийняття нової Політики конфіденційності.

13. Правова основа для обробки

Обробка ваших даних базується на:

Ст. 6.1.b GDPR — Виконання договору: Управління підписками, синхронізація мульти-девайс, спільний лічильник токенів, історія покупок, переклад
Ст. 6.1.a GDPR — Згода: Звіти про збої (необов'язково)
Ст. 6.1.f GDPR — Законний інтерес:
- Безпека покупок
- Захист системи біллінгу від зловживань
- Журнали адміністративної діяльності (аудиторський слід)

📋 ОЦІНКА ЗАКОННОГО ІНТЕРЕСУ (Ст. 6.1.f GDPR):

Журнали адміністративної діяльності необхідні для:

✅ Управління суперечками протягом 60 днів (вимога Google Play)
✅ Технічної підтримки та усунення проблем
✅ Запобігання шахрайству в системі біллінгу