Політика конфіденційності

Оновлено 17 серпня 2026 року. Описує Intendant 1.6.0 для Android та iOS.

Огляд

Intendant працює локально: інвентар лежить у базі на вашому пристрої, і ніщо не покидає його, доки ви не ввімкнете функцію, якій потрібна мережа. Ця політика перелічує всі випадки, коли дані все ж виходять за межі пристрою, і те, чого ми не збираємо ніколи.

Дані на пристрої

Назви речей, нотатки, категорії, місця зберігання, прикріплені фото та пошуковий індекс зберігаються локально в базі застосунку. Якщо ви не вмикали ні хмарну синхронізацію, ні хмарний ШІ, ніщо з цього нікуди не передається.

Опційна хмарна синхронізація

Синхронізація вимкнена за замовчуванням і потребує входу через Google або Apple. Після ввімкнення застосунок завантажує через HTTPS на наш сервер (sync.compoza.net) ваші речі та місця, прикріплені фото і стиснений знімок усієї бази застосунку — щоб ви могли відновити дані після перевстановлення або працювати з другого пристрою. Кожна зміна супроводжується випадковим ідентифікатором, який застосунок створює для пристрою: він лише відрізняє ваші пристрої один від одного і не є ані рекламним, ані апаратним ідентифікатором. Вхід означає, що Google або Apple, а також Firebase Authentication, отримують вашу адресу електронної пошти та відображуване ім’я для перевірки особи.

Спільний доступ до місця

За ввімкненої синхронізації місцем зберігання можна поділитися, передавши код запрошення або QR. Той, хто його прийме, отримає доступ на редагування цього місця й усього, що всередині: речі, місця та фото в цьому піддереві стануть доступними йому для читання та зміни. Спільний доступ ніколи не буває публічним — без виданого вами коду знайти ваші дані неможливо, — і його можна відкликати будь-коли.

Опційний хмарний ШІ

Хмарний ШІ вимкнений за замовчуванням. Якщо ви його ввімкнете, ви самі вказуєте адресу OpenAI-сумісного ендпоїнта та власний API-ключ, і застосунок надсилає туди напряму текст, який ви вводите або надиктовуєте під час додавання речі. Ми цей ендпоїнт не експлуатуємо і не проксіюємо: запит іде з вашого пристрою до обраного вами постачальника — OpenAI, OpenRouter або ваш власний сервер, — і подальша доля тексту визначається його політикою конфіденційності. API-ключ зберігається в захищеному сховищі пристрою (Android Keystore / iOS Keychain), а не у звичайних налаштуваннях застосунку. Ваші фото та вміст бази хмарному ШІ не надсилаються ніколи. Окремо і прямо: після того як ви погодилися надсилати текст до стороннього хмарного сервісу, ці дані перебувають поза нашим контролем. Ми їх не обробляємо, не зберігаємо і не маємо до них доступу, не можемо видалити їх за вас і не несемо жодної відповідальності за те, як обраний вами постачальник поводиться з ними, скільки їх зберігає, кому розкриває та як використовує — зокрема для навчання своїх моделей. Ваші відносини з ним регулюються виключно його власними умовами та політикою конфіденційності, з якими варто ознайомитись до вмикання функції; хмарний ШІ можна вимкнути будь-якої миті, і передавання одразу припиняється.

ШІ на пристрої та голос

Розпізнавання мовлення, семантичний пошук, розпізнавання тексту та локальна мовна модель працюють на пристрої. Звук з мікрофона розшифровується локально і не вивантажується — там, де використовується системний розпізнавач мовлення, застосунок явно вимагає розпізнавання на пристрої. Зверніть увагу: якщо ввімкнено хмарний ШІ, отриманий після диктування текст іде тим самим шляхом, що й набраний вручну, — див. розділ вище.

Завантаження моделей

Під час запуску застосунок звертається до нашого репозиторію (repo.compoza.net) по список категорій речей, а також завантажує звідти AI-пакети, коли ви вирішуєте їх встановити. Це звичайні HTTPS-запити, які не несуть відомостей про обліковий запис, пристрій чи використання; як і за будь-якого вебзапиту, наш сервер бачить вихідну IP-адресу. Аналітику завантажень ми не збираємо.

Чого ми не збираємо ніколи

У застосунку немає SDK аналітики, звітів про збої, реклами чи атрибуції. Ми не збираємо геолокацію пристрою, контакти, календар, повідомлення та історію браузера, не запитуємо фінансових і медичних даних, а рекламний ідентифікатор не читаємо і не створюємо.

Не продаємо дані

Ми не продаємо персональні дані і не використовуємо вміст інвентарю ані для реклами, ані для навчання моделей ШІ.

Дозволи

Камера, мікрофон, Bluetooth і NFC запитуються лише тоді, коли ви користуєтесь функцією, якій вони потрібні, — сканування штрихкодів, голосове введення, друк етикеток і читання міток відповідно. Сканування Bluetooth оголошено як таке, що не використовується для визначення місцеперебування.

Видалення даних

Усе, що зберігає хмарна синхронізація, можна видалити прямо із застосунку: Налаштування → Хмарна синхронізація → «Видалити всі хмарні дані». Повну процедуру і те, що видалення охоплює, а що ні, описано на сторінці Видалення даних.

Контакти

З питань приватності: [email protected]