Політика конфіденційності
Ця сторінка пояснює, які персональні дані Dwelvia збирає, з якою метою, на якій правовій підставі та яким сторонім постачальникам (субпроцесорам) вони передаються для надання сервісу — зокрема хостингу, базі даних, сервісу листів і AI-помічнику. Ми обробляємо мінімум даних, потрібних для роботи застосунку, і не продаємо їх.
Хто відповідальний за дані
Володілець (контролер) даних — оператор сервісу Dwelvia (dwelvia.app). Питання щодо приватності та
реалізації ваших прав — через форму зворотного звʼязку в застосунку або на адресу [email protected].
Які дані ми збираємо
| Категорія | Що саме | Навіщо |
|---|---|---|
| Акаунт | Email, імʼя (якщо вхід через Google), хеш пароля (scrypt — сам пароль не зберігається) | Вхід, ідентифікація, звʼязок |
| Проєкти | Плани приміщень, кошториси, налаштування, спільний доступ і ролі | Основна функція сервісу — зберігання й редагування ваших проєктів |
| Повідомлення | Листування в застосунку, звернення через форму фідбеку | Підтримка, покращення сервісу |
| AI-запити | Текст команди помічнику + компактний фрагмент активного плану | Виконати вашу команду (лише коли ви користуєтесь помічником) |
| Технічні | IP-адреса, дані сеансу, журнали безпеки/помилок | Безпека, стабільність, захист від зловживань |
| Джерело переходу | UTM-мітки, реферер, ключове слово кампанії (first-touch, локально в браузері; прив'язується до акаунта при реєстрації) | Зрозуміти, звідки прийшли користувачі (аналітика, БЕЗ сторонніх трекерів) |
Правова підстава (GDPR)
- Виконання договору — надання сервісу (акаунт, зберігання й обробка ваших проєктів).
- Законний інтерес — безпека, запобігання зловживанням, базова діагностика.
- Згода — для необовʼязкових функцій (напр. використання AI-помічника ви ініціюєте самі).
Кому передаються дані — субпроцесори
Ми залучаємо перевірених постачальників лише в обсязі, потрібному для роботи сервісу. Кожен обробляє дані за нашими інструкціями. Частина з них може обробляти дані за межами України/ЄС (напр. США) — у такому разі передавання відбувається на підставі стандартних договірних положень (SCC) відповідних постачальників.
| Постачальник | Роль | Що отримує |
|---|---|---|
| Fly.io | Хостинг/обчислення (регіон Варшава, ЄС) | Усі дані застосунку під час роботи |
| Cloudflare | CDN, проксі, TLS, захист (WAF); опційно Workers AI | Мережевий трафік; для Workers AI — текст AI-запиту |
| Керована БД (Postgres) | Зберігання акаунтів і проєктів | Дані акаунта й проєктів |
| Anthropic (Claude API) | AI-помічник (за замовчуванням) | Текст команди + фрагмент плану — лише при використанні помічника |
| Google (Gemini API) | AI-помічник (альтернатива/опційно) | Текст команди + фрагмент плану — лише якщо увімкнено |
| Google (OAuth) | Вхід через Google (опційно) | Email та імʼя з вашого Google-акаунта |
| Resend | Надсилання службових листів (підтвердження, запрошення) | Email і вміст листа |
AI-помічник — важливі деталі
- Опційність: AI-обробка запускається лише коли ви звертаєтесь до помічника.
- Мінімізація: надсилається ваш текст і компактний фрагмент активного плану (потрібні обʼєкти), а не весь акаунт чи інші проєкти.
- Без AI, коли можливо: синоніми, пошук предмета й пересування меблів обчислюються на нашому сервері без передавання жодному AI-постачальнику.
- Безкоштовні тіри: деякі безкоштовні AI-плани постачальників можуть використовувати введені дані для покращення своїх моделей. Тому не вводьте конфіденційні дані в помічник; для чутливих проєктів використовуйте платні тіри/провайдера без такого використання.
Дані з сервісів Google (Limited Use)
Коли ви входите через Google, ми отримуємо ваш email та імʼя лише для створення й ідентифікації акаунта. Використання та передавання Dwelvia інформації, отриманої від Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use. Зокрема, ми:
- використовуємо ці дані лише для надання й покращення функції входу/акаунта, яку ви очікуєте;
- не передаємо їх третім сторонам, крім випадків, необхідних для надання сервісу, з вимоги закону або з вашої згоди;
- не використовуємо їх для реклами;
- не дозволяємо людям читати ці дані, окрім випадків вашої згоди, потреб безпеки (напр. розслідування зловживань) чи вимог закону.
Ви можете відкликати доступ Dwelvia у налаштуваннях свого Google-акаунта (Сторонні застосунки з доступом).
Скільки зберігаємо
Дані акаунта й проєктів — доки існує ваш акаунт або доки ви їх не видалите. Технічні журнали — обмежений час, потрібний для безпеки й діагностики. Після видалення акаунта ми видаляємо або знеособлюємо повʼязані дані, крім випадків, коли закон вимагає зберігати їх довше.
Ваші права
Відповідно до GDPR та законодавства України ви маєте право на: доступ до своїх даних, виправлення,
видалення, обмеження чи заперечення проти обробки, а також перенесення (експорт проєкту файлом
.dwelvia). Щоб скористатися правами — зверніться через форму фідбеку або [email protected].
Безпека
Зʼєднання лише через HTTPS; паролі зберігаються у вигляді хешу (scrypt); сеансові cookies позначені
HttpOnly; дії захищені токеном CSRF. Докладніше про cookies — у
Політиці cookie.
Діти
Сервіс не призначений для осіб молодше 16 років; ми свідомо не збираємо їхні дані.
Зміни та контакти
Ми можемо оновлювати цю політику; істотні зміни позначатимемо на цій сторінці. Це базовий шаблон —
перед комерційним релізом його варто узгодити з юристом під вашу юрисдикцію. Питання — через форму фідбеку
або [email protected]. Оновлено: вересень 2026.