Політика конфіденційності

Дата набрання чинності: 18 червня 2026

Ця політика конфіденційності стосується застосунку Listen to Sadhu (далі — «Застосунок») для мобільних пристроїв, створеного Aleksei Leontev (далі — «Постачальник послуг») як безкоштовний сервіс. Застосунок включає необов'язкову платну підписку та необов'язковий обліковий запис користувача. Сервіс надається «як є».

Яку інформацію отримує Застосунок і як вона використовується?

Реєстрація для використання безкоштовних функцій не потрібна. Персональні дані обробляються лише тоді, коли ви добровільно підключаєте відповідну функцію: оформлюєте підписку, виконуєте вхід через Apple чи Google або користуєтеся вбудованим чатом.

Якщо ви входите через Apple або Google, обробляються такі дані:

Адреса електронної пошти — передається провайдером входу та зберігається на нашому бекенді для впізнавання вашого облікового запису під час наступних входів і на інших пристроях.
Ім'я — передається Apple лише під час першого входу (у формі Sign in with Apple ви можете вказати справжнє ім'я або приховати його — у Застосунок надходить те, що ви оберете). Зберігається один раз і не перезаписується під час повторних входів. Google ім'я не передає, якщо ви це явно не дозволили.
URL фотографії профілю — лише для Google, використовується для відображення вашого аватара в Застосунку.
Ідентифікатор провайдера — непрозорий ідентифікатор користувача від Apple чи Google, використовується для зв'язування наступних входів з тим самим обліковим записом.

Вхід є повністю добровільним. Застосунок працює анонімно й без облікового запису.

Якщо ви оформлюєте або відновлюєте підписку, обробляються такі дані:

Історія покупок — які підписки ви оформили, продовжили чи скасували. Використовується для надання доступу до платних функцій і для відновлення підписки після перевстановлення Застосунку.
Анонімний ідентифікатор користувача — випадковий ідентифікатор, що створюється на вашому пристрої та зберігається нашим провайдером підписок. Він не пов'язаний з вашим іменем, електронною поштою чи будь-яким обліковим записом, яким ви керуєте.
Ідентифікатор пристрою — використовується Apple і Google для перевірки чеків про покупку та захисту від шахрайства. Сам Застосунок не зберігає й не використовує цей ідентифікатор для жодних інших цілей.

Ці дані використовуються виключно для роботи функції підписки. Вони не використовуються для реклами, профілювання чи міжзастосункового трекінгу.

Чи збирає Застосунок точні дані про місцезнаходження пристрою в реальному часі?

Цей Застосунок не збирає точних даних про місцезнаходження вашого мобільного пристрою.

Вбудований чат «Спитай Садгу» та функції ШІ

У Застосунку є необов'язковий чат, який відповідає на запитання щодо бібліотеки лекцій за допомогою великої мовної моделі (LLM). Коли ви надсилаєте повідомлення, обробляються такі дані:

Текст повідомлення — ваше запитання разом з релевантними фрагментами з бібліотеки лекцій передаються мовній моделі для генерації відповіді.
Ідентифікатор сесії — випадковий ідентифікатор бесіди, що дозволяє зберігати зв'язність діалогу між репліками. Він не пов'язаний з вашим іменем чи електронною поштою.
Необов'язковий зворотний зв'язок — якщо ви натискаєте «подобається» / «не подобається» на відповідь, ця оцінка зберігається поряд з відповідною реплікою.

Запити чату проходять через OpenRouter, Inc. (LLM-шлюз) до моделей Google Gemini, якими керує Google. Жоден інший провайдер мовних моделей наразі не отримує ваших повідомлень чату. Вміст чату використовується виключно для формування відповіді, яку ви бачите, та для покращення якості функції; він не використовується для реклами чи профілювання.

Щоб знайти в бібліотеці лекцій фрагменти, що стосуються вашого запитання, текст вашого повідомлення додатково передається через OpenRouter до моделі OpenAI text-embedding-3-small, яка перетворює текст на числовий вектор, що використовується для семантичного пошуку по бібліотеці лекцій. Передається лише текст повідомлення; ідентифікатори облікового запису, історія та дані пристрою разом із запитом ембедингу не надсилаються.

Крім того, ми записуємо кожну репліку чату — ваше повідомлення, знайдені фрагменти, відповідь моделі та тайминги — до Langfuse, відкритого інструмента спостережуваності, який ми запускаємо на власній інфраструктурі. Langfuse використовується виключно для налагодження якості відповідей і розслідування збоїв. Ці дані не залишають наших серверів і не передаються жодним третім особам.

Де обробляються запити чату

Наш чат-бекенд працює в одній основній точці. Пристрої за межами Росії підключаються до нього безпосередньо. Пристрої в Росії підключаються через реверс-проксі, розміщений на VPS у Росії, який пересилає запит на той самий бекенд; відповідь повертається тим самим шляхом. Проксі не змінює вмісту повідомлення — він лише проставляє службову позначку на стороні сервера, що запит надійшов із Росії.

Для запитів із такою позначкою правила тривалого зберігання даних на бекенді такі:

вільний текст коментарів до оцінки не зберігається;
тіло повідомлення не потрапляє до журналів доступу;
ідентифікатор користувача в трасуваннях спостережуваності Langfuse — це односторонній хеш із сіллю, тож трасування неможливо пов'язати з конкретним обліковим записом.

Вміст самого чату при цьому надсилається до OpenRouter і Gemini для формування відповіді, точно як описано в розділі «Вбудований чат» вище. Перелічені правила стосуються лише тривалого зберігання на нашій власній інфраструктурі.

Діагностичні логи та записи діалогів із чатом

Щоб сервіс працював і ми могли покращувати якість відповідей, бекенд Застосунку зберігає:

Сервісні логи — метадані запитів, записи про помилки та тайминги продуктивності. Текст ваших повідомлень сюди не потрапляє.
Записи діалогів із чатом — ваші повідомлення, знайдені нами фрагменти та відповіді моделі по кожній репліці. Потрібні для налагодження якості відповідей і покращення системи.

І ті, й інші зберігаються на інфраструктурі, якою керуємо ми самі — жодному сторонньому сервісу аналітики чи спостережуваності ми їх не передаємо. Сервісні логи зберігаються до 30 днів; записи діалогів із чатом — до 90 днів. Коли ви видаляєте обліковий запис, ваші записи діалогів із чатом видаляються одразу — див. розділ Видалення облікового запису нижче.

Звіти про збої та помилки

Щоб виявляти й усувати збої та помилки, Застосунок автоматично надсилає з вашого пристрою звіти про збої та помилки до Sentry — сервісу моніторингу помилок, яким керує Functional Software, Inc. (бренд Sentry). Звіт формується лише в момент аварійного завершення застосунку чи непередбаченої помилки й містить:

Відомості про помилку — тип помилки, повідомлення та трасування стека, що показує, у якому місці коду вона сталася.
Відомості про пристрій і застосунок — модель пристрою, версію операційної системи, версію/збірку застосунку та мову.
Коротку послідовність нещодавніх подій у застосунку («хлібні крихти»), що передували помилці, — наприклад, які екрани відкривалися чи яка фонова операція не вдалася.

Ці звіти не містять вашого імені, адреси електронної пошти, повідомлень чату чи пошукових запитів. Адреси електронної пошти видаляються зі звітів до того, як вони залишать ваш пристрій, а автоматичний збір IP-адреси в Sentry ми вимкнули. Звіт може містити непрозорі технічні ідентифікатори (наприклад, анонімний ідентифікатор користувача чи пристрою), що використовуються лише для групування пов'язаних помилок; вони не пов'язані з вашим іменем чи електронною поштою. Ці дані використовуються виключно для підтримання стабільності Застосунку й не застосовуються для реклами, профілювання чи трекінгу. Звіти обробляються Sentry на території США. Політика конфіденційності Sentry.

Субпроцесори

Застосунок використовує обмежений набір сторонніх сервісів — кожен підключений лише для зазначеної функції, і передаються тільки перелічені дані. Жодним іншим третім особам дані із Застосунку не передаються.

RevenueCat, Inc. (підписки) — виконує верифікацію покупок у застосунку, керування правами доступу та забезпечує процес відновлення покупок. Отримує чек про покупку й анонімний випадковий ідентифікатор, створений на вашому пристрої ($RCAnonymousID:...). Цей ідентифікатор не пов'язаний з ідентифікатором вашого облікового запису Lectorium, іменем чи електронною поштою. Політика конфіденційності RevenueCat.
Apple Inc. (на iOS) та Google LLC (на Android) — виконують самі транзакції покупки й видають чеки для верифікації. Apple додатково забезпечує роботу Sign in with Apple, якщо ви обрали цей спосіб входу. Google додатково забезпечує роботу Sign in with Google, якщо ви обрали цей спосіб входу. Їхня обробка цих даних регулюється їхніми відповідними політиками конфіденційності.
OpenRouter, Inc. (вбудований чат) — LLM-шлюз, що пересилає ваші запити чату та знайдені фрагменти лекцій з нашого бекенда до базового провайдера моделі й повертає відповідь. Також маршрутизує запити ембедингів до OpenAI для семантичного пошуку по бібліотеці лекцій. Політика конфіденційності OpenRouter.
Google LLC (вбудований чат) — оператор моделей Google Gemini, які наразі генерують відповідь чату на стороні, до якої звертається OpenRouter. Політика конфіденційності Google.
OpenAI, L.L.C. (вбудований чат) — оператор моделі text-embedding-3-small, яка перетворює текст вашого повідомлення на пошуковий вектор, що використовується для отримання релевантних фрагментів лекцій. Доступ відбувається через OpenRouter; передається лише текст повідомлення. Політика конфіденційності OpenAI.
Functional Software, Inc. (бренд Sentry) (звіти про збої та помилки) — отримує автоматичні звіти про збої та помилки застосунку: помилку та її трасування стека, відомості про пристрій / ОС / версію застосунку та коротку послідовність попередніх подій у застосунку. Не отримує вашого імені, електронної пошти, повідомлень чату чи пошукових запитів. Політика конфіденційності Sentry.

Наші власні діагностичні логи, записи діалогів із чатом і трасування спостережуваності Langfuse працюють на інфраструктурі, якою керуємо ми самі — вони не є сторонніми субпроцесорами.

Анонімне використання

Якщо ви користуєтеся застосунком без входу до облікового запису, нам усе одно потрібен стабільний ідентифікатор лише на рівні пристрою, щоб упізнавати вас між сесіями (наприклад, щоб пам'ятати ваші чеки про підписку). Цей ідентифікатор і будь-які пов'язані з ним серверні дані автоматично видаляються після 12 місяців неактивності. Якщо ви в певний момент увійдете, ці дані стають частиною вашого облікового запису й підпорядковуються правилам розділу Видалення облікового запису нижче.

Видалення облікового запису

Якщо ви виконали вхід через Apple чи Google, ви можете будь-якої миті видалити свій обліковий запис прямо із Застосунку: Налаштування → Обліковий запис → Видалити обліковий запис. Кнопка відображається лише за виконаного входу.

Що ми видаляємо з наших серверів, коли ви натискаєте «Видалити обліковий запис»:

Ваш обліковий запис (ідентифікатор, e-mail, ім'я, посилання на фото профілю).
Прив'язки входу Apple і Google до цього облікового запису.
Усі активні сесії — кожен пристрій, на якому виконано вхід до облікового запису, виходить із нього.
Історію ваших діалогів із чатом нашого сервісу (ваші повідомлення, знайдені нами фрагменти, відповіді моделі) та будь-які пов'язані лічильники.

Що залишається на вашому пристрої — і це ваш вибір під час процесу видалення — це локальні дані, які Застосунок кешував для вас: чати, нотатки, плейлисти, завантажені аудіо та історію прослуховування. Ви можете стерти ці локальні дані одночасно з видаленням облікового запису або залишити їх і продовжити користуватися Застосунком анонімно.

Що ми не можемо видалити на вимогу: повідомлення, надіслані під час користування чатом, проходять через OpenRouter до провайдера мовної моделі — наразі це моделі Google Gemini. Ці провайдери зберігають повідомлення короткий період (зазвичай до 30 днів) згідно з власними політиками захисту від зловживань. Записи про покупки, які Apple чи Google зберігають упродовж терміну, встановленого політиками цих платформ, так само поза нашим контролем.

Які мої права на відмову?

Ви можете легко припинити будь-який збір інформації Застосунком, просто видаливши його. Ви можете скористатися стандартними способами видалення, доступними на вашому мобільному пристрої чи в магазині мобільних застосунків. Якщо ви увійшли через Apple чи Google, ви додатково можете видалити свій обліковий запис і пов'язані з ним серверні дані прямо із Застосунку — див. розділ Видалення облікового запису вище. За будь-якими іншими запитами на видалення даних ви також можете написати Постачальнику послуг на адресу support@jiva.studio; зверніть увагу, що записи, потрібні Apple чи Google для верифікації покупок, не можуть бути видалені впродовж терміну, встановленого цими платформами.

Керування підпискою

Підписки повністю керуються Apple чи Google. Щоб переглянути, скасувати або змінити підписку, скористайтеся налаштуваннями підписок вашого облікового запису App Store чи Google Play. Скасування не видаляє історію підписки, яку зберігають Apple чи Google.

Діти

Застосунок навмисно не використовується для збору даних від дітей віком до 13 років чи маркетингу до них.

Постачальник послуг навмисно не збирає персональні дані дітей. Постачальник послуг закликає всіх дітей ніколи не передавати жодних персональних даних через Застосунок та/або Сервіси. Постачальник послуг закликає батьків і законних опікунів контролювати користування Інтернетом їхніх дітей і допомагати дотримуватися цієї Політики, інструктуючи своїх дітей ніколи не надавати персональні дані через Застосунок та/або Сервіси без їхнього дозволу. Якщо у вас є підстави вважати, що дитина надала Постачальнику послуг персональні дані через Застосунок та/або Сервіси, зв'яжіться з Постачальником послуг (support@jiva.studio), щоб він міг ужити необхідних заходів.

Безпека

Постачальник послуг піклується про збереження конфіденційності вашої інформації. Усі дані, що передаються обробникам підписок, шифруються під час передавання через HTTPS. Застосунок не зберігає даних платіжних карток — платежі обробляються виключно Apple і Google.

Зміни

Ця Політика конфіденційності може час від часу оновлюватися з будь-якої причини. Постачальник послуг повідомлятиме вас про будь-які зміни своєї Політики конфіденційності, оновлюючи цю сторінку новою версією Політики конфіденційності. Рекомендуємо регулярно звірятися з цією Політикою конфіденційності щодо будь-яких змін, оскільки продовження користування вважається схваленням усіх змін.

Ця політика конфіденційності набирає чинності з 18 червня 2026.

Ваша згода

Користуючись Застосунком, ви даєте згоду на обробку своєї інформації відповідно до цієї Політики конфіденційності в її чинній редакції та з урахуванням змін, що вносяться Постачальником послуг.

Зв'яжіться з нами

Якщо у вас є будь-які запитання щодо конфіденційності під час користування Застосунком або запитання щодо практик обробки даних, будь ласка, зв'яжіться з Постачальником послуг електронною поштою: support@jiva.studio.