Політика конфіденційності

Оновлено: 2 листопада 2026 р.

Це переклад. Якщо він відрізняється від англійської версії, застосовується англійська версія.

Коротко

• Memilu — це особистий щоденник. Ваші записи, фото, відео, голосові нотатки й файли зберігаються на вашому пристрої.
• Хмара вмикається лише за вашим вибором. Тоді записи й файли шифруються на вашому пристрої ще до надсилання, а ключ шифрування є лише на ваших пристроях. Ми не можемо прочитати ваші записи й не можемо їх відновити, якщо ви втратите всі свої пристрої та код відновлення.
• У Memilu немає реклами. Ми не продаємо ваші дані й не передаємо їх для реклами.
• Щоб бачити, скільки людей відвідує вебсайт і як швидко він працює, ми використовуємо Cloudflare Web Analytics. Цей сервіс працює без файлів кукі й не отримує ваших записів. Для відвідувачів із Європейського Союзу він не завантажується. Докладніше — у розділі 3.2.
• Коли ви надсилаєте листівку, її копія зберігається в хмарі протягом року в зашифрованому вигляді, а ключ є лише в самій листівці.
• Для синхронізації через хмару потрібен акаунт: ми зберігаємо вашу адресу електронної пошти та технічні дані, потрібні для синхронізації. Ви можете видалити акаунт і всі дані в хмарі в застосунку.
• Memilu — це щоденник, а не сейф. Не зберігайте паролі, номери карток, скани документів чи будь-що, чия втрата або розголошення завдали б серйозної шкоди: їх може прочитати кожен, хто має доступ до вашого пристрою, файлу резервної копії чи листівки. Див. розділ 2.

1. Хто ми

Memilu — це вебсайт memilu.com, вебзастосунок на ньому та застосунки Memilu для Android і iPhone. Сервісом керує компанія IVRIT ONLINE LTD, зареєстрована в Ізраїлі (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), яка публікує свої застосунки в Google Play під іменем розробника Language Systems («ми», «нас»). Ми визначаємо, навіщо і як обробляються дані, описані в цій політиці.

З будь-яких питань щодо ваших даних пишіть на [email protected].

2. Що залишається лише на вашому пристрої

Ми ніколи не отримуємо ці дані:

• записи: текст, дата, час, теги;
• вкладення: фото, відео, відеокружечки, голосові нотатки, файли;
• ваш ключ шифрування щоденника;
• налаштування: тема, мова, ім’я, яке показується на листівках, позначки нагадувань.

Ці дані зберігаються у сховищі вашого браузера або застосунку на пристрої. Поки хмару вимкнено, нічого з цього не надсилається на наші сервери чи сервери наших постачальників.

Хто може прочитати дані на вашому пристрої. Кожен, хто може скористатися вашим розблокованим пристроєм чи профілем браузера, кожен, хто отримає ваш файл резервної копії (якщо він без пароля), і кожен, хто отримає листівку. Ми не можемо захистити дані на вашому пристрої й не відповідаємо за їхню втрату чи розголошення там. Використовуйте блокування екрана й зберігайте резервні копії в надійному місці.

Не зберігайте таємниць у Memilu: паролі, PIN-коди й коди відновлення інших сервісів, реквізити банківських карток і рахунків, скани чи номери офіційних документів, медичну, фінансову чи юридичну інформацію про інших людей, а також будь-що, чия втрата чи розголошення завдали б серйозної шкоди. Memilu не призначений для таких даних. Якщо ви все ж їх зберігаєте, ви робите це на власний ризик, а ми обробляємо їх лише як частину ваших зашифрованих записів, яких не можемо прочитати.

Фото, відео й аудіо зберігаються стисненими; оригінали не зберігаються. Під час стиснення фото з нього видаляються метадані EXIF, зокрема місце зйомки. Файлові вкладення (наприклад, документи) зберігаються без змін разом із метаданими, які вони містять.

3. Що відбувається, коли ви відкриваєте вебсайт

Це стосується всіх, хто відкриває memilu.com або застосунок Memilu для Android, навіть якщо хмару вимкнено. Ваші записи й файли при цьому нікуди не надсилаються.

3.1. Технічні журнали

Як і будь-який вебсайт, memilu.com доставляється через Cloudflare. Коли ви його відвідуєте, Cloudflare отримує вашу IP-адресу, час запиту, адресу сторінки та дані про браузер. Google отримує дані такого самого типу, коли використовується синхронізація через хмару; Firebase зберігає IP-адреси входів протягом кількох тижнів. Ці дані потрібні, щоб доставляти сайт, захищати його від атак і усувати неполадки. Ми не використовуємо їх, щоб створювати ваш профіль чи стежити за вами.

3.2. Статистика відвідувань

Ми використовуємо Cloudflare Web Analytics, щоб бачити, скільки людей заходить на вебсайт, звідки вони приходять і як швидко завантажуються сторінки.

Коли сторінка відкривається, ваш браузер завантажує невеликий скрипт зі static.cloudflareinsights.com і надсилає Cloudflare:

• адресу сторінки та адресу сайту, з якого ви перейшли, без параметрів і без частини адреси після знака #;
• вимірювання швидкості завантаження сторінки;
• тип і версію браузера, операційну систему та випадкове число для цього перегляду сторінки.

Cloudflare визначає країну, з якої надійшов запит, і показує нам лише підсумкові показники: відвідування й перегляди сторінок, сторінки, країни, джерела та типи пристроїв. Ця статистика не містить IP-адрес.

За даними Cloudflare, лічильник не використовує файлів кукі чи інших даних, що зберігаються в браузері, не відстежує людей за IP-адресою чи «відбитком» браузера і не стежить за ними на різних вебсайтах. Лічильник не має доступу до вмісту вашого щоденника, імен, адреси електронної пошти чи ключів.

Cloudflare не завантажує цей скрипт для відвідувачів із Європейського Союзу. В інших місцях ви можете вимкнути його за допомогою блокувальника вмісту в браузері: щоденник працюватиме так само.

4. Що ми обробляємо, якщо ви вмикаєте хмару

4.1. Акаунт

Для входу використовується Firebase Authentication — сервіс Google. У ньому зберігаються:

• ваша адреса електронної пошти та внутрішній ідентифікатор акаунта;
• спосіб входу (Google або електронна пошта й пароль), час створення акаунта й останнього входу;
• ваш пароль — лише у вигляді, з якого його неможливо відновити (зберігає Google);
• якщо ви входите через Google, — ім’я та посилання на фото профілю, які Google надає разом з вашою адресою електронної пошти. Memilu їх не показує й не використовує.

4.2. Зашифровані дані

Записи, вкладення, ваше ім’я для листівок, мова інтерфейсу та копія коду відновлення зберігаються в хмарі лише в зашифрованому вигляді. Шифрування виконується на вашому пристрої за допомогою ключа вашого щоденника (AES-GCM, 256 біт). Кожен зашифрований елемент прив’язаний до вашого акаунта й до свого призначення, тому його неможливо підмінити чи перемістити.

Ключ щоденника зберігається лише на ваших пристроях. У хмарі є лише його зашифровані копії («замки»), які можна відкрити:

• ключем доступу (відбитком пальця або Face ID). Біометричні дані ніколи не залишають ваш пристрій; ми отримуємо лише криптографічний результат;
• кодом відновлення, який знаєте лише ви;
• передавши ключ з іншого вашого пристрою за допомогою QR-коду.

4.3. Технічні дані, що зберігаються без шифрування

Щоб синхронізація працювала, частина інформації зберігається без шифрування. Вона не розкриває того, що ви написали, але показує, як ви користуєтеся хмарою:

• коли кожен запис було створено й змінено, скільки є записів, а також позначки про видалення;
• кількість і розмір файлів та час їх завантаження;
• ідентифікатор ключа щоденника, технічні дані замків, тип пристрою, на якому створено ключ доступу (наприклад, iPhone або Android), і час створення;
• протягом кількох хвилин під час передавання ключа через QR — одноразові відкриті ключі пристроїв.

4.4. Електронні листи й підтримка

Якщо ви скидаєте пароль, Firebase надсилає лист на вашу адресу. Якщо ви пишете нам, ми отримуємо вашу адресу й повідомлення та зберігаємо листування стільки, скільки потрібно, щоб відповісти й вести облік звернень.

5. Чого ми не робимо

• Ми не читаємо ваші записи й не можемо цього зробити.
• Ми не збираємо дані про місцезнаходження, контакти, історію перегляду чи рекламні ідентифікатори.
• Ми не використовуємо рекламу, рекламні трекери чи сервіси, що створюють профілі користувачів. Єдиний сторонній скрипт — лічильник відвідувань, описаний у розділі 3.2; шрифти й бібліотеки завантажуються з memilu.com.
• Ми не продаємо ваші дані й нікому не передаємо їх для реклами.
• Ми не використовуємо ваші записи для навчання моделей штучного інтелекту: ми не маємо до них доступу.

6. Навіщо ми обробляємо дані й на якій підставі

• Робота сервісу: вхід, синхронізація між пристроями, скидання паролів.
• Безпека й усунення неполадок: технічні журнали, запобігання зловживанням.
• Статистика відвідувань: розуміння того, скільки людей заходить на вебсайт, звідки і як швидко він працює.
• Відповіді вам: наше листування.
• Дотримання законодавства: коли цього вимагає застосовне законодавство.

Правова підстава залежить від законодавства, яке застосовується до вас:

• Закон Ізраїлю про захист приватності (Protection of Privacy Law, 5741-1981): ваша поінформована згода, яку ви надаєте, вмикаючи хмару, і виконання нашого договору з вами (Умови використання).
• Загальний регламент ЄС про захист даних (GDPR) і подібні закони: виконання нашого договору з вами — для акаунта й синхронізації; наш законний інтерес у надійному й безпечному сервісі та в розумінні того, як ним користуються, — для технічних журналів, статистики відвідувань і запобігання зловживанням; ваша явна згода — якщо ваші записи містять особливі категорії даних (наприклад, про здоров’я чи переконання).

Ви вмикаєте хмару самі, натискаючи «Увімкнути хмару». Адреса електронної пошти потрібна лише для акаунта: без неї хмара не може працювати, а без хмари Memilu працює повністю на вашому пристрої. Ми не ухвалюємо автоматизованих рішень, які впливають на вас.

7. Хто отримує дані

Ми користуємося послугами постачальників, які обробляють дані від нашого імені на умовах захисту даних:

• Google (Firebase): акаунти (Firebase Authentication, сервери в Сполучених Штатах), зашифровані записи й технічні дані (Cloud Firestore, зберігання в Європейському Союзі), зашифровані файли й зашифровані копії надісланих листівок (Cloud Storage, зберігання в Сполучених Штатах).
• Cloudflare: хостинг, доставлення вебсайту та його захист від атак; статистика відвідувань; пересилання листів, надісланих на [email protected].
• Apple і Google як магазини застосунків: якщо ви встановлюєте Memilu з App Store або Google Play, вони обробляють дані про завантаження згідно з власними політиками.

Ми можемо розкрити дані, якщо цього вимагає закон або судове рішення. Ми не можемо розкрити вміст ваших записів: ми не маємо його в читабельному вигляді.

Якщо сервіс перейде до нового власника, ця політика й далі застосовуватиметься, і ми повідомимо вас про це заздалегідь.

8. Міжнародна передача даних

Ми перебуваємо в Ізраїлі — країні, яку Європейська комісія визнає такою, що забезпечує належний рівень захисту даних. Наші постачальники зберігають і обробляють дані в Європейському Союзі, Сполучених Штатах та інших країнах, де вони мають сервери. Ця передача потрібна для виконання нашого договору з вами й ґрунтується на згоді, яку ви надаєте, вмикаючи хмару, а також на угодах про захист даних наших постачальників: стандартних договірних положеннях, затверджених Європейською комісією, і рамковій програмі EU–US Data Privacy Framework, учасниками якої є Google і Cloudflare. Ваші записи й файли весь цей час залишаються зашифрованими вашим ключем.

9. Скільки зберігаються дані

• На вашому пристрої: доки ви їх не видалите. Очищення даних сайту memilu.com у браузері стирає записи з пристрою. Застосунок для Android із Google Play зберігає записи в даних браузера, у якому він працює (зазвичай Chrome): видалення застосунку їх не стирає, а очищення даних цього браузера — стирає.
• У хмарі: доки у вас є акаунт. Особистий кабінет → «Видалити записи з хмари» стирає записи, файли й замки, але зберігає акаунт. Особистий кабінет → «Видалити акаунт» стирає дані в хмарі й сам акаунт.
• Резервні копії інфраструктури наших постачальників зберігають видалені дані обмежений час: видалені акаунти Firebase вилучаються з резервних копій Google протягом 180 днів. Записи й файли в резервних копіях залишаються зашифрованими.
• Хмарна копія листівки: один рік від дати надсилання, після чого видаляється автоматично.
• Технічні журнали зберігаються згідно з політиками Cloudflare і Google.
• Статистика відвідувань: Cloudflare зберігає детальні дані 7 днів, далі — в узагальненому вигляді згідно з власними політиками.
• Листування зі службою підтримки: до трьох років після останнього повідомлення, якщо закон не вимагає іншого.

10. Листівки й резервні копії

Листівки й резервні копії створюються лише на ваш запит і зберігаються там, де ви оберете.

• Хмарна копія листівки. Коли ви надсилаєте листівку, Memilu шифрує її на вашому пристрої (AES-GCM) випадковим ключем, створеним лише для цієї листівки, і зберігає зашифровану копію в хмарі протягом одного року як запасний варіант для кнопки «Зберегти в мій Memilu». Ключ є лише у файлі листівки (у посиланні цієї кнопки); він ніколи не надсилається на наш сервер, тому прочитати копію може лише той, хто має листівку, — не ми. Для її завантаження акаунт не потрібен: Memilu використовує анонімний вхід Firebase — технічний ідентифікатор без імені, адреси електронної пошти чи інших відомостей про вас. Отримувачу акаунт теж не потрібен.
• Кнопка «Зберегти в мій Memilu» передає листівку на memilu.com безпосередньо в браузер отримувача. Якщо Memilu ще ніколи не відкривали в цьому браузері, сайт одразу повертає листівку цьому самому браузеру й ніде її не зберігає.
• Посилання й файл листівки може відкрити кожен, хто їх має. Після надсилання вони зберігаються в отримувача та в сервісі, через який ви їх надіслали (наприклад, WhatsApp або Telegram), згідно з їхніми правилами. Сам файл листівки не зашифровано.
• Резервну копію без пароля також може відкрити кожен, хто має файл. Із паролем вона шифрується (AES-GCM, ключем, отриманим із пароля за допомогою PBKDF2). Якщо пароль забуто, її не зможе відкрити ніхто, навіть ми.

11. Безпека

Ми використовуємо наскрізне шифрування, захищені з’єднання (HTTPS) і правила доступу, за якими кожен акаунт бачить лише власні дані. Жодна система не є повністю захищеною: браузери, пристрої, наші постачальники й саме шифрування можуть мати дефекти, і ми не можемо гарантувати, що ваші дані ніколи не буде втрачено, пошкоджено чи отримано без дозволу. У межах, дозволених законом, ми не несемо відповідальності за наслідки таких подій, якщо ми діяли з розумною обачністю. З вашого боку: використовуйте блокування екрана, нікому не повідомляйте код відновлення чи пароль і зберігайте їх у менеджері паролів.

Якщо нам стане відомо про порушення безпеки, що зачіпає ваші дані, ми повідомимо про це вас і, якщо цього вимагає закон, наглядовий орган.

12. Ваші права

Ви можете:

• отримати свої дані: записи й файли — через Особистий кабінет → «Зберегти резервну копію»; дані акаунта — на запит;
• виправити свої дані: записи — у застосунку, адресу електронної пошти — на запит;
• видалити свої дані: у застосунку або на запит (див. Видалення акаунта);
• обмежити обробку чи заперечити проти неї або відкликати згоду, вимкнувши хмару чи видаливши акаунт;
• подати скаргу до органу із захисту даних своєї країни: в Ізраїлі — до Privacy Protection Authority (Управління із захисту приватності), у ЄС — до наглядового органу країни, де ви проживаєте або працюєте.

Надсилайте запити на [email protected] з адреси електронної пошти, прив’язаної до вашого акаунта. Ми відповідаємо протягом 30 днів. Щоб захистити вас, ми можемо попросити підтвердити, що акаунт належить вам.

Ваші права залежать від законодавства вашої країни. Ми прагнемо дотримуватися їх для всіх користувачів, незалежно від місця проживання. Оскільки записи й файли зашифровані ключем, якого ми не маємо, ми не можемо прочитати, надати, виправити, перевірити чи вибірково видалити їхній вміст: ви робите це самі в застосунку або видаляєте всі дані в хмарі.

13. Діти

Щоб створити хмарний акаунт Memilu, вам має бути щонайменше 16 років. Молодші користувачі можуть створити його лише за згодою одного з батьків або опікуна, а діти до 13 років — лише за документально підтвердженою згодою батьків. Якщо нам стане відомо, що дитина створила акаунт без такої згоди, ми видалимо акаунт і його дані в хмарі. Без акаунта записи й файли залишаються на пристрої, а дані про відвідування вебсайту обробляються лише так, як описано в розділі 3.

14. Зміни до цієї політики

Ми оновлюватимемо цю політику, коли змінюватиметься сервіс або законодавство. Нова версія публікується на цій сторінці із зазначенням дати. Про суттєві зміни ми попереджатимемо заздалегідь у застосунку або електронною поштою.

15. Контакти

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]