1. Дата редакції
Поточна редакція політики діє з 20 липня 2026 року.
2. Категорії даних
Під час користування сервісом можуть оброблятися такі категорії даних:
- дані облікового запису: ім'я, електронна пошта, спосіб входу;
- дані про проєкти, дослідження, документи, осіб, знахідки, гіпотези, завдання та запити;
- користувацькі поля, власні розділи, нотатки, зв'язки між записами та історія змін;
- файли, вкладення та посилання, які користувач сам додає до проєкту;
- налаштування інтеграцій, зокрема API-ключі, якщо користувач сам їх додає;
- технічні дані сесії, помилок, безпеки, тарифних лімітів і стабільності сервісу.
3. Supabase, Google Auth і Google Drive
Для авторизації, бази даних і службових структур використовується Supabase. Якщо користувач входить через Google, сервіс отримує дані, потрібні для входу.
Google Drive підключається лише після явної дії користувача. Сервіс запитує дозвіл drive.file, щоб створювати файли й керувати файлами, які створив застосунок або які користувач явно надав йому. Загальний доступ до всіх файлів Google Drive не запитується. Токен доступу зберігається лише в пам'яті браузера протягом активної сесії й не передається на сервер Трекера Роду.
Дані Google Drive не продаються, не використовуються для реклами чи навчання моделей і не передаються третім особам, окрім випадків, необхідних для функції, яку явно запустив користувач. Використання інформації, отриманої від Google API, відповідає Google API Services User Data Policy, включно з Limited Use. Доступ можна будь-коли відкликати в налаштуваннях облікового запису Google або через відключення Google Drive у застосунку.
4. Gemini та ШІ-функції
ШІ-функції використовуються лише після явної дії користувача. До Gemini або іншої налаштованої моделі передаються тільки матеріали, потрібні для конкретного запиту, наприклад текст гіпотези, аргументи, нотатки або фрагменти таблиці.
5. Платежі та технічні журнали
Платіжний провайдер ще не опублікований у юридичних реквізитах сервісу. Сервіс може обробляти технічні журнали для діагностики помилок, безпеки, запобігання зловживанням і перевірки тарифних лімітів.
6. Google Analytics і згода
Google Analytics використовується лише за згодою користувача і лише для підрахунку відвідувань публічних сторінок, успішних авторизацій та загальної тривалості активної авторизованої сесії. До Google можуть передаватися фіксований шлях і назва публічної сторінки, очищене джерело переходу, спосіб входу (email або Google), тривалість у секундах, анонімні технічні ідентифікатори браузера та сесії, а також технічні відомості, які Google обробляє для аналітики, зокрема тип пристрою, браузер і приблизний регіон.
Назви й ідентифікатори проєктів, дані осіб, документів і файлів, пошукові запити, приватні маршрути та дії всередині застосунку до Google Analytics не передаються. Активний час після входу надсилається як загальна кількість секунд без адреси приватної сторінки та без ідентифікатора користувача.
До надання згоди Google Analytics не завантажується. Вибір зберігається локально у браузері; після згоди Google Analytics може встановити cookies _ga і _ga_*. Рекламна персоналізація та Google Signals вимкнені. Згоду можна змінити через кнопку «Налаштування аналітики» внизу публічної сторінки або у налаштуваннях застосунку; після відмови аналітичні cookies видаляються.
7. Права користувача та видалення акаунта
Користувач може звернутися із запитом на доступ до своїх даних, виправлення, експорт, обмеження обробки або видалення даних. Контактну адресу з питань приватності буде опубліковано після підтвердження реквізитів власником сервісу.
8. Редакції документа
Поточна редакція доступна за прямим посиланням /privacy. Старі редакції можуть зберігатися окремо після запровадження архіву юридичних документів. Посилання на цю політику використовується під час реєстрації на стартовій сторінці.