Політика приватності

Діє з: 2026-12-01

Candelina — застосунок-нагадування про дні народження для iPhone. Він зроблений так, щоб люди, які тобі дорогі, залишалися на твоєму iPhone і — коли ти в акаунті iCloud — у твоєму власному акаунті iCloud, і більше ніде. Тут простими словами написано, що саме застосунок робить із даними. Якщо щось незрозуміло — напиши нам, адреса внизу.

Коротко

• У Candelina немає акаунта. Ти його не створюєш, а ми ніколи не бачимо жодного входу.
• Твої люди, дати, нотатки й історія зберігаються на твоєму пристрої і, якщо ти користуєшся iCloud, у твоїй власній приватній базі iCloud. Ми не можемо їх прочитати.
• AI-чернетки вимкнені, доки ти явно їх не дозволиш. Коли вони ввімкнені, для написання чернетки надсилається невеликий конкретний набір полів — ніколи не твій список контактів.
• Ми не продаємо дані, не показуємо рекламу і не стежимо за тобою в інших застосунках і на сайтах. Candelina не просить дозволу на відстеження, бо не відстежує.

Дані, які не покидають твій пристрій

Основа застосунку працює локально. Наведене нижче зберігається на твоєму iPhone і — коли ти в акаунті iCloud — у твоєму власному акаунті iCloud (приватна база CloudKit від Apple), зашифрованому і прив'язаному до твого Apple Account:

• Імена, прізвиська і фотографії людей, яких ти додаєш.
• Дні народження та інші щорічні дати, а також план нагадувань для кожної.
• Твої нотатки, ідеї подарунків, журнал подарунків та історія надісланих привітань.
• Твоє власне ім'я і дата народження, якщо ти їх вкажеш.
• Налаштування застосунку: день і час тижневого огляду та обрані мови.

Видалення застосунку прибирає локальну копію. Щоб прибрати і копію в iCloud, скористайся видаленням у налаштуваннях застосунку до того, як видалиш його, або видали дані Candelina у налаштуваннях iCloud.

Імпорт днів народження

Candelina може читати дати з джерел, які обираєш ти. У всіх випадках читання відбувається на твоєму пристрої, і в застосунок потрапляють лише ті дати, які ти підтвердив.

Контакти і Календар читаються через системні дозволи Apple: можна обрати окремих людей замість повного доступу. Файли, які ти імпортуєш (CSV із контактів Google, вивантаження чату WhatsApp, файл календаря, PDF, простий список), розбираються локально і нікуди не завантажуються. Скриншоти читаються розпізнаванням тексту Apple прямо на пристрої: зображення нікуди не надсилається і застосунком не зберігається.

Якщо ти попросиш Candelina записати дату назад у Контакти, вона запише лише дату, лише тому контакту, якого ти обрав, і лише коли ти натиснеш кнопку.

AI-чернетки

Написання привітання необов'язкове і працює на трьох рівнях. Шаблони, вбудовані в застосунок, працюють офлайн і нічого не надсилають. На новіших iPhone чернетки може писати модель Apple прямо на пристрої, без жодного мережевого запиту. Для решти мов і пристроїв чернетки пише Claude — модель Anthropic — через наш власний сервер.

Хмарний рівень вимкнений, доки ти не дозволиш його на екрані, де Anthropic названо прямо, і вимкнути назад можна будь-коли в налаштуваннях. Немає ні акаунта, ні ідентифікатора людини, якій ти пишеш: запит несе слова, потрібні для написання привітання, і нічого, що пов'язувало б два запити з тим самим другом. Повністю один запит містить:

• Ім'я одержувача або прізвисько, яке ти йому дав.
• Твій тег стосунків — наприклад, сім'я чи робота.
• Стать людини — лише щоб граматика була правильна — і вік, який їй виповнюється.
• Обрані тон і мову, а також те, чи це ювілей.
• Один рядок нотатки, який ти написав або надиктував, якщо він є.
• Текст, який ти надсилав торік, щоб модель його не повторила.
• Твоє власне ім'я, якщо ти вказав його як підпис.
• Поточний рік і те, чи ти надолужуєш день народження, який уже минув.

Твій список контактів, номери телефонів, фотографії і решта твоїх людей не надсилаються ніколи. За комерційними умовами API Anthropic дані, надіслані через API, не використовуються для навчання їхніх моделей. Наш сервер не зберігає тексти запитів і чернеток — лише місячний лічильник, прив'язаний до псевдонімного токена пристрою, щоб працював безкоштовний ліміт. Диктування використовує розпізнавання мовлення Apple, на пристрої там, де твій iPhone це підтримує.

Посилання-збирач

Ти можеш поділитися посиланням, яке запитує у друзів їхню власну дату народження. Коли хтось відкриває його і надсилає форму, ім'я і дата ненадовго зберігаються на нашому сервері, щоб твій застосунок їх забрав, і видаляються після доставки або коли термін дії посилання спливає. Сторінка каже про це до надсилання. Надіслане отримуєш лише ти. Посилання можна будь-коли скинути, і старе перестане працювати.

Аналітика і діагностика

Candelina використовує TelemetryDeck — сервіс аналітики з Німеччини, дбайливий до приватності, — щоб розуміти, як використовується застосунок, а не хто в ньому записаний. Кожна подія — це назва й кілька коротких деталей: пройдено крок знайомства із застосунком, чи дозволено сповіщення, імпорт завершено і скільки днів народження він знайшов, нагадування переплановано, привітання позначено як надіслане, листівкою поділилися або її збережено, експорт виконано, який екран підписки чи закриту функцію показано, почався пробний період або покупка і який саме продукт, джерело, тон і мова чернетки, а також мова застосунку.

Імена, дні народження, нотатки, контакти, номери телефонів, текст твоїх привітань і все, що вказує на людей із твого списку, ніколи не надсилаються. Сам застосунок не передає жодного ідентифікатора пристрою чи користувача; TelemetryDeck обчислює власний псевдонімний ідентифікатор із хешу з сіллю на твоєму пристрої. Ці дані не пов’язані з твоєю особою, ніколи не продаються і не передаються брокерам даних. Перемикача, щоб вимкнути це в застосунку, зараз немає, але ти завжди можеш написати нам про ці дані. Звіти про збої надходять із власної системи Apple і лише якщо ти дозволив ділитися ними з розробниками в налаштуваннях iPhone.

Candelina не використовує рекламний ідентифікатор і ніколи не показує запит App Tracking Transparency, бо не стежить за тобою в застосунках і на сайтах інших компаній.

Покупки

Підписки й покупку назавжди обробляє Apple, і ми ніколи не бачимо твоїх платіжних даних. Чи є в тебе Unlimited, перевіряється на твоєму пристрої за власним підписаним чеком Apple — жодного стороннього сервісу підписок посередині немає. Коли ти користуєшся хмарними чернетками, цей підписаний доказ покупки надсилається разом із запитом, щоб наш сервер знав, що місячний ліміт треба зняти. Він підтверджує покупку, а не особу, і не зберігається.

Хто обробляє дані для нас

Ми користуємося невеликою кількістю постачальників, кожним для однієї чітко визначеної справи:

• Apple — покупки та підписки в App Store, синхронізація з iCloud, пуш-сповіщення, перевірка пристрою App Attest.
• Cloudflare — наш AI-проксі, цей сайт і пересилання пошти для адреси підтримки.
• Upstash — лічильники, які тримають безкоштовний місячний ліміт AI-чернеток.
• Anthropic — написання AI-чернеток, лише після твого дозволу.
• TelemetryDeck — продуктова аналітика, дбайлива до приватності: як використовується застосунок, але не хто в ньому записаний.

Скільки все зберігається

• На твоєму iPhone і в твоєму iCloud, коли ти в акаунті iCloud, — доки ти їх не видалиш.
• Запити на AI-чернетки — не зберігаються. Лише місячний лічильник на пристрій, який обнуляється щомісяця.
• Відповіді з посилання-збирача — видаляються після того, як дійшли до твого застосунку, і в будь-якому разі коли термін дії посилання спливає.
• Аналітика — події використання з псевдонімним ідентифікатором, без твоїх людей. TelemetryDeck зберігає їх за власними правилами зберігання; ми дивимося лише на узагальнену статистику використання.

Твої права

Оскільки Candelina тримає твій список на твоєму власному пристрої, ти керуєш ним напряму: будь-коли можна відредагувати, вивантажити або видалити все прямо із застосунку. Експорт віддає копію твоїх даних у CSV або JSON.

Усе, що є на нашому боці — лічильник AI-квоти та ще не доставлені відповіді збирача — можна попросити видалити, а в налаштуваннях є видалення в один дотик. Якщо ти в ЄС або Великій Британії, у тебе є право на доступ, виправлення, видалення і перенесення даних, а також право поскаржитися до місцевого органу із захисту даних. Напиши на адресу нижче, і ми відповімо протягом 30 днів, зазвичай набагато швидше.

Діти

Candelina не адресована дітям і свідомо не збирає їхні дані.

Зміни

Якщо ця політика зміниться істотно, ми скажемо про це в застосунку до того, як зміна набуде чинності. Дата вгорі завжди показує поточну версію.

Зв'язок

Питання, запити або щось, що виглядає неправильно, — напиши на privacy@candelina.app, і відповість людина.