Політика конфіденційності (Privacy Policy)
Останнє оновлення: 14 вересня 2026 року • Версія 1.1
1. Загальні відомості та сфера застосування
Ця Політика конфіденційності пояснює, як MeOS (Mind Engine Operating System) збирає, використовує, зберігає та захищає інформацію при взаємодії з додатком, веб-інтерфейсом, API, а також зовнішніми інтеграціями (зокрема Google та Apple).
2. Які дані ми обробляємо
- Обліковий запис: Ваша адреса електронної пошти та ідентифікатор облікового запису (при реєстрації за паролем, Google OAuth або Apple Sign-In).
- Автентифікація Passkeys (WebAuthn): При використанні Passkeys ми зберігаємо виключно відкритий публічний ключ (Public Key) та ідентифікатор облікового запису. Біометричні дані (Touch ID, Face ID) ніколи не надсилаються на сервер і обробляються виключно апаратним модулем безпеки вашого пристрою (Secure Enclave).
- Локальні дані користувача: Нотатки, задачі, фінансові записи та плани зберігаються в структурі локального сховища (Vault) відповідно до принципу приватності та власності.
Спеціальні умови для Google API (Calendar та Tasks)
MeOS використовує дозволи Google OAuth (Google Calendar API та Google Tasks API) виключно для забезпечення прямої двосторонньої синхронізації ваших подій та списків задач із вашим локальним простором MeOS.
Google API Limited Use Disclosure:
"MeOS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
Наші чіткі зобов'язання щодо даних Google:
- Цільове використання: Дані Google Calendar та Google Tasks використовуються лише для відображення, створення, редагування та видалення подій/задач за явною вказівкою користувача.
- Без реклами та перепродажу: Ми ніколи не продаємо дані Google третім сторонам і не використовуємо їх для націлювання реклами.
- Без тренування штучного інтелекту: Отримані від Google дані користувача ніколи не передаються стороннім особам для тренування публічних або узагальнених моделей штучного інтелекту (AI / ML).
- Синхронізація видалення: При видаленні події або завдання в інтерфейсі MeOS додаток автоматично надсилає команду видалення до відповідного сервісу Google API та очищає локальні метадані прив'язки.
- Відкликання доступу: Ви можете будь-якої миті відкликати доступ MeOS до Google у налаштуваннях свого облікового запису Google Security або в розділі налаштувань інтеграцій MeOS.
4. Вхід через Apple ID (Sign in with Apple)
При вході через Apple ID ми отримуємо унікальний анонімізований ідентифікатор користувача та (за вашим вибором) адресу електронної пошти або прихований релей-email (Hide My Email). MeOS підтримує всі стандарти безпеки Apple та не відстежує активність користувача поза додатком.
5. Безпека, локальне сховище та хмарні диски
Усі ваші персональні записи (нотатки, завдання, фінансові транзакції, події календаря) зберігаються локально у вашому середовищі (Local SQLite / File Vault). MeOS спроєктовано за принципом Zero-Knowledge щодо контенту: розробники платформи не мають прямого доступу до вашої бази даних чи вмісту нотаток.
Всі мережеві з'єднання захищені сучасним шифруванням TLS 1.3 / HTTPS. Токени доступу зовнішніх сервісів (Google, Passkeys) зберігаються у зашифрованому вигляді. Підтримка хмарних дисків (Google Drive, Nextcloud, Cloudflare R2) розробляється з використанням авторизації від вашого імені та наскрізного E2E-шифрування.
6. Програма добровільного покращення якості розпізнавання (Opt-in Telemetry)
На початковому етапі розвитку системи користувачі можуть за власним бажанням (Opt-in) увімкнути передачу анонімізованих голосових запитів та результатів розбору Omnibox. Це дозволяє команді розробників перевіряти точність роботи розпізнавання української мови, тестувати алгоритми за допомогою вторинних ШІ-моделей (AI Judge) та калібрувати моделі.
- Виключно за явною згодою: Збір ніколи не відбувається приховано. Його можна будь-коли увімкнути чи вимкнути в розділі Налаштування -> Конфіденційність даних та сховище.
- Повне знеособлення (Anonymization & Pseudonymization): Ідентифікатор користувача шифрується одностороннім криптографічним хешем SHA-256 із таємною сіллю. Жодні імена, адреси чи облікові записи не зберігаються поряд зі зразком.
- Автоматичне маскування PII: Перед збереженням текст автоматично сканується алгоритмами очищення: номери банківських карток, номери телефонів, email-адреси та IP-адреси замінюються на спеціальні маркери ([КАРТКА], [ТЕЛЕФОН], [EMAIL]).
- Прямі повідомлення про неточності: Користувач може добровільно надіслати конкретний результат Omnibox розробнику за допомогою кнопки 'Повідомити про неточність' з власним поясненням помилки для цільового донавчання.
- Без продажу та реклами: Дані використовуються виключно інженерною командою MeOS для аудиту якості та ніколи не передаються брокерам даних або третім особам.
7. Контакти для запитів щодо конфіденційності
Якщо у вас є будь-які питання щодо цієї Політики або видалення ваших персональних даних, зв'яжіться з нашою службою підтримки за адресою: [email protected]