Політика конфіденційності — Застілля (Zastillia)

Застосунок: «Застілля» (Zastillia) для iOS та Android Останнє оновлення / набрання чинності: 2026-11-05

1. Хто ми

«Застілля» (далі — «Застілля», «ми», «нас», «Застосунок») керує ФОП Нгуєн Сан Бинь Ванович (фізична особа — підприємець, Україна) (далі — «оператор» / володілець персональних даних відповідно до Закону України «Про захист персональних даних» та, де це застосовно, GDPR ЄС і Великої Британії).

Контакт: support@zastillia.app.

Ця Політика пояснює, які персональні дані обробляє Застосунок, навіщо, кому вони передаються, скільки зберігаються та які у вас права. Вона стосується iOS-застосунку та його розширень, Android-застосунку і наших серверних сервісів. Там, де дві платформи відрізняються, — а відрізняються дані про здоров’я, платежі, атестація та зберігання на пристрої, — ми прямо описуємо різницю, а не усереднюємо. Політика не поширюється на сторонні сервіси, які ви вирішите підключити (наприклад, сайт продуктового магазину, у який ви входите через Застосунок), — для них діють їхні власні політики.

2. Коротко — які дані обробляються

Ми не: запитуємо ваше ім’я, email чи будь-який інший персональний ідентифікатор для користування Застосунком; використовуємо ваші дані для відстеження між застосунками чи сайтами (немає IDFA, немає запиту App Tracking Transparency, немає персоналізації реклами); продаємо чи здаємо в оренду персональні дані; передаємо дані брокерам даних чи рекламним мережам; використовуємо дані про здоров’я для реклами, маркетингу чи будь-якої іншої мети, крім розрахунку ваших цілей за калоріями/макронутрієнтами в Застосунку.

3. Як ви отримуєте доступ до Застосунку — анонімний доступ

Застосунок використовує анонімний доступ. Ми не запитуємо ваше ім’я, email чи будь-який персональний ідентифікатор, і кроку «увійти через [сервіс]» немає. Коли ви вперше відкриваєте Застосунок, на нашому сервері автоматично створюється анонімний ідентифікатор встановлення, за яким ваші імпорти й використання пов’язуються з вашим встановленням. Цей ідентифікатор не пов’язаний із вашою реальною особою. Правова підстава: виконання нашої угоди з вами (Умов використання).

4. Контент рецептів, який ви імпортуєте

Ви можете створювати рецепти, вводячи чи вставляючи текст, із фото (фото надсилається на наш бекенд — див. нижче), із відеофайлу (текст і аудіо виокремлюються на вашому пристрої) або з посилання на відео чи допис.

• Для вставленого тексту й відеофайлів ваш пристрій залишає лише виокремлений текст. Саме відео не залишає ваш пристрій.
• Фото: коли ви імпортуєте рецепт із фото, обрані вами фото надсилаються на наш бекенд, і їх читає постачальник AI, зазначений у §12, щоб скласти рецепт. Ми їх не зберігаємо.
• Для посилання на відео наш сервер завантажує відео за посиланням і обробляє його — тобто в цьому разі вміст відео обробляється на нашій інфраструктурі.

У всіх випадках контент надсилається на наш сервер, який за допомогою одного чи кількох постачальників AI, перелічених у §12, отримує структурований рецепт (назва, інгредієнти, кроки, калорії/білки/жири/вуглеводи на порцію). Результат кешується на нашому сервері й пов’язується з вашим встановленням.

Функції, які не використовують AI, — введення рецепта вручну, простий список покупок, режим готування, планування страв із рецептів, які у вас уже є, — нічого не надсилають жодному з цих постачальників.

Правова підстава: виконання нашої угоди / ваш запит — для перетворення ваших даних на рецепт.

У нас немає публічної стрічки рецептів. Рецепти, які ви створюєте чи імпортуєте, бачите лише ви (і вони синхронізуються з вашим власним iCloud), якщо ви не вирішите поділитися одним із них — див. §5.

5. Рецепти, якими ви вирішили поділитися публічно

Застосунок може перетворити один із ваших рецептів на публічну вебсторінку за адресою https://zastillia.app/r/<id>. Це ніколи не відбувається автоматично. Ви натискаєте «Поділитися», і коли ви ділитеся рецептом уперше, Застосунок просить вас явно підтвердити, що сторінка буде публічною. Це підтвердження запитується один раз, а не для кожного рецепта: далі «Поділитися» публікує одразу, і кожне посилання можна будь-коли відкликати в меню рецепта.

• Що публікується: назва рецепта, опис, категорія, кількість порцій, час, список інгредієнтів, кроки приготування, калорії/білки/жири/вуглеводи на порцію, посилання на джерело, якщо рецепт було з нього імпортовано, і фото обкладинки, якщо воно є.
• Що не публікується: будь-що, що вас ідентифікує. Ні імені, ні email, ні ідентифікатора облікового запису, ні даних про пристрій. На сторінці немає автора.
• Хто може її бачити: будь-хто, хто має посилання. Сторінка просить пошукові системи не індексувати її, тож вона не має з’являтися в результатах пошуку, — але це наше прохання, а не замок: адреса публічна й не потребує пароля, тож вважайте поширений рецепт публічною інформацією.
• Автоматична перевірка: перед створенням сторінки текст і фото обкладинки рецепта автоматично перевіряє постачальник AI — на небезпечний контент і на те, чи це справді рецепт. Якщо будь-яка перевірка не пройдена, сторінка не створюється і нічого не публікується. Постачальників див. у §12.
• Відкликання: ви можете будь-коли прибрати поширений рецепт у меню рецепта в Застосунку («Відкликати посилання»). Після цього сторінка показує, що її більше немає, а опубліковане фото обкладинки видаляється з наших систем. Копії, які вже зберегли, зняли на скріншот чи закешували пошукові системи й месенджери, поза нашим контролем.
• Якщо ви видалите обліковий запис, усі рецепти, якими ви поділилися, видаляються разом із ним, і сторінки перестають працювати.
• Правова підстава: ваша згода, яку ви надаєте у вікні підтвердження і яку можете відкликати, відкликавши посилання.

Те, що ви поділилися рецептом, не змінює того, кому він належить. Ви й далі відповідаєте за те, що маєте право публікувати те, чим ділитеся, — див. Умови використання.

5A. «Мої пристрої»

«Мої пристрої» — необов’язкова функція для користувачів Преміум: одна книга рецептів на кількох телефонах і планшетах, зокрема на iPhone разом з Android-телефоном. Пристрої, які ви під’єднуєте, утворюють одну групу. Функція вимкнена, доки ви самі її не ввімкнете на екрані «Профіль».

• Що зберігається: коли користувач Преміум вмикає цю функцію, його книга рецептів, колекції, фото в них, тижневий план і черга рецептів, які він хоче приготувати, зберігаються на наших серверах (Google Firebase, ЄС), щоб його під’єднані пристрої могли їх читати. Це на додачу до копій на ваших пристроях і, на iOS, у вашому iCloud (§11).
• Доступ: Лише пристрої, які ви під’єднали, можуть це читати. Пристрій під’єднується коротким одноразовим кодом і лише після того, як ви підтвердите його запит на пристрої, який уже під’єднано. Ці дані ніде не публікуються.
• Що ще ми зберігаємо про групу: назву, яку ви дали кожному під’єднаному пристрою, його платформу (iOS чи Android), коли його під’єднали, і чи має група Преміум.
• Список покупок: під’єднаний пристрій стає учасником вашого власного списку покупок, а також спільних списків і спільних колекцій, у яких ви берете участь.
• Припинення: ви можете будь-коли від’єднати пристрій (Профіль → Мої пристрої). Коли ви від’єднаєте всі пристрої або видалите обліковий запис, усе це видаляється з наших серверів.
• Після закінчення Преміуму: якщо жоден пристрій групи більше не має Преміуму, збережені дані лишаються ще 12 місяців, щоб вони були на місці, якщо ви підпишетеся знову, і потім видаляються.
• Правова підстава: ваш запит: ви самі вмикаєте функцію й під’єднуєте кожен пристрій.

6. Дані про здоров’я та фізичну форму (Apple Health / Health Connect)

Якщо ви підключите Apple Health на iOS або Health Connect на Android, Застосунок зчитує ваші вагу та зріст — а з Apple Health також дату народження та біологічну стать —, щоб розрахувати ваші денні цілі за калоріями та макронутрієнтами (КБЖВ). Ці дані використовуються лише на вашому пристрої для цього розрахунку — вони не передаються на наші сервери, не зберігаються нами і нікому не передаються. Ви можете будь-коли відключити їх на екрані «Профіль» у Застосунку, у Параметрах iOS → Приватність і безпека → Здоров’я або в налаштуваннях Health Connect на Android. Android-застосунок запитує лише те, що використовує, — читання ваги та зросту — і не запитує дозволів на запис, активність чи історію. Ми дотримуємося вимог Apple до HealthKit і політики Google щодо Health Connect: ми не використовуємо дані про здоров’я для реклами, маркетингу, аналізу даних чи будь-якої мети, крім ваших цілей у Застосунку, і не продаємо їх.

КБЖВ / харчова цінність у Застосунку — це оцінки, створені AI, і вони не є медичною чи харчовою порадою. Див. §5 Умов використання.

7. Місцезнаходження та адреса доставки

Щоб допомогти вам замовити продукти, Застосунок може використовувати ваше місцезнаходження («під час використання застосунку»), щоб знайти магазини, які доставляють у ваш район, і ви можете ввести адресу доставки (з автодоповненням адреси від картографічного сервісу Apple). Ваше місцезнаходження та адреса надсилаються Apple для автодоповнення/геокодування і, лише коли ви оформлюєте замовлення, — обраному вами продуктовому магазину. Вони не надсилаються на наш сервер і не зберігаються нами. Застосунок зберігає короткий список ваших нещодавно використаних адрес лише на вашому пристрої. Ви можете відмовити в дозволі на геолокацію або відкликати його в налаштуваннях iOS чи Android (тоді функція замовлення продуктів попросить ввести адресу вручну). Правова підстава: ваша згода (дозвіл на геолокацію) і виконання вашого запиту на замовлення.

8. Замовлення продуктів і сесії в магазинах

Функція замовлення продуктів (наразі доступна користувачам в Україні) дає змогу додати позиції зі списку покупок у ваш кошик у Сільпо та магазинах на Zakaz.ua. Для цього Застосунок відкриває вбудований браузер, у якому ви переглядаєте магазин / входите в нього; потім він використовує вашу власну сесію в цьому магазині, щоб додати товари у ваш кошик. Відповідні дані сесії лишаються на вашому пристрої.

Застілля — незалежний інструмент, не пов’язаний із Сільпо, Zakaz.ua чи будь-якою торговельною мережею, не схвалений ними і не є їхнім партнером. Ми не отримуємо ваших даних для входу в магазин, не обробляємо ваш платіж і не оформлюємо та не виконуємо замовлення — оформлення й оплату ви здійснюєте безпосередньо в магазині на його сайті. Показані ціни й наявність товарів надходять із систем магазинів. Ваші відносини з магазином регулюють його власні умови та політика конфіденційності.

9. Покупки та підписки

Підписки Преміум продає і за них стягує оплату Apple через App Store на iOS та Google через Google Play на Android. Платіж обробляє магазин; ми не отримуємо даних вашої платіжної картки. Для керування статусом підписки в обох магазинах ми використовуємо RevenueCat, Inc.; він отримує записи про ваші покупки та права на підписку, а не платіжні дані. Ми отримуємо статус підписки (наприклад, план і дату подовження), щоб Застосунок міг відкрити функції Преміуму, і зберігаємо на нашому сервері запис про використання AI, пов’язаний із вашим встановленням, щоб застосовувати ваш AI-ліміт (див. §9A Умов використання). Подробиці про підписку див. в Умовах використання. Правова підстава: виконання нашої угоди.

10. Аналітика, діагностика та цілісність

• Firebase Analytics — події використання функцій і перегляди екранів, а також основні налаштування й стан застосунку (наприклад, ідентифікатор встановлення, країна, мова застосунку, статус підписки). Деякі параметри подій містять назви рецептів та інгредієнтів / пошукові запити, з якими ви взаємодієте. Ми свідомо не записуємо адреси доставки, географічні координати, дані облікових записів у продуктових магазинах чи будь-що, що ідентифікує вас особисто. Firebase Analytics тут працює без рекламного ідентифікатора і без персоналізації реклами: на iOS немає IDFA і тому немає запиту App Tracking Transparency, а на Android дозвіл на рекламний ідентифікатор вилучено з опублікованого застосунку, тож прочитати ідентифікатор неможливо. Вона не відстежує вас у застосунках чи на сайтах інших компаній.
• Crashlytics / Firebase Performance — журнали збоїв і дані про продуктивність та діагностику, щоб знаходити й виправляти помилки.
• App Check (Apple App Attest на iOS, Play Integrity на Android) — токен атестації, за яким наш сервер перевіряє, що запити надходять зі справжньої, незміненої копії Застосунку.
• Remote Config — конфігурація застосунку; не збирає ваших персональних даних.

Правова підстава: наш законний інтерес у підтримці, захисті та покращенні Застосунку (і ваша згода, якщо місцеве законодавство вимагає її для аналітичних ідентифікаторів).

11. Дані на вашому пристрої та у вашому iCloud

Застосунок зберігає на вашому пристрої: налаштування, кешовані зображення рецептів, ваші рецепти, додані вручну, ваш тижневий план, список покупок, нещодавні адреси доставки та сесію в продуктовому магазині, описану в §8. На iOS ваша книга рецептів також синхронізується з вашою власною приватною базою даних iCloud — це ваше особисте сховище iCloud, яке регулюють умови та політика конфіденційності Apple щодо iCloud; ми не можемо його читати. На Android такої синхронізації немає: книга рецептів зберігається лише на пристрої. Натомість увімкнено власне Автоматичне резервне копіювання Android, тож база даних і налаштування застосунку копіюються в резервну копію вашого особистого облікового запису Google — знову ж таки це ваше сховище, яке регулюють умови Google і яке зашифроване обліковими даними вашого пристрою; ми теж не можемо його читати. Видалення Застосунку видаляє дані на пристрої; даними в iCloud керують у Параметрах iOS, а резервними копіями Android — у Google One. Якщо ви ввімкнете «Мої пристрої» (§5A), ваша книга рецептів також зберігатиметься на наших серверах, на обох платформах.

12. Треті сторони / субпідрядники обробки

Ми користуємося послугами таких постачальників, які обробляють дані від нашого імені або отримують дані, бо ви вирішили скористатися певною функцією:

13. Міжнародна передача даних

Постачальники наших серверних послуг (Google/Firebase, OpenAI, Anthropic, TypeSafe AI, Apple, RevenueCat) розташовані або працюють у США та інших країнах. Тому, коли ви користуєтеся Застосунком, персональні дані можуть передаватися за межі України / ЄЕЗ. Там, де це вимагається, така передача спирається на належні гарантії (наприклад, угоди постачальників про обробку даних і Стандартні договірні положення).

14. Скільки ми зберігаємо дані

• Анонімний ідентифікатор встановлення та пов’язані кешовані дані: доки ви не видалите Застосунок або не попросите видалити дані.
• Публічно поширені рецепти: доки ви не відкличете посилання або не видалите обліковий запис, залежно від того, що станеться раніше.
• «Мої пристрої» (§5A): доки ви не від’єднаєте всі пристрої або не видалите обліковий запис; 12 місяців після закінчення Преміуму на всіх під’єднаних пристроях.
• Firebase Analytics: до 14 місяців (за замовчуванням).
• Дані про збої: згідно з правилами зберігання Firebase (зазвичай до 90 днів).
• Дані на пристрої: доки ви їх не видалите або не видалите Застосунок.
• Обробка постачальниками AI: згідно з власною політикою кожного постачальника (див. §12).

15. Ваші права

Залежно від того, де ви живете, ви маєте право: отримати доступ до персональних даних, які ми про вас зберігаємо; виправити неточні дані; видалити свої дані («право бути забутим»); обмежити певну обробку або заперечити проти неї; на перенесення даних; та будь-коли відкликати згоду (наприклад, на геолокацію чи доступ до даних про здоров’я). Ви також маєте право подати скаргу Уповноваженому Верховної Ради України з прав людини або до місцевого наглядового органу.

Оскільки Застосунок використовує анонімний доступ, ваші дані на нашому сервері ідентифікуються лише ідентифікатором встановлення, автоматично створеним на вашому пристрої. Щоб скористатися своїми правами, напишіть на support@zastillia.app з адреси, на яку хочете отримати відповідь, і опишіть, до яких даних хочете отримати доступ чи які видалити; ми можемо попросити підтвердити деталі, що відповідають запиту з вашого встановлення (наприклад, нещодавню активність), щоб бути впевненими, що діємо щодо правильного облікового запису.

Що вже можна зробити в Застосунку: відключити Apple Health чи Health Connect і відкликати дозвіл на геолокацію в налаштуваннях пристрою; видаляти окремі рецепти; відкликати будь-який рецепт, яким ви поділилися публічно (§5); а на екрані «Профіль» є дія видалення облікового запису, яка видаляє зв’язок вашого встановлення з нашим сервером. Видалення Застосунку також очищає дані на пристрої, описані в §11.

16. Діти

Застосунок не призначений для дітей. Щоб користуватися Застосунком, вам має бути щонайменше 16 років (або мінімальний вік, встановлений Умовами використання / законодавством вашої країни). Ми свідомо не збираємо персональних даних дітей, молодших за цей вік; якщо ви вважаєте, що дитина надала нам дані, напишіть на support@zastillia.app, і ми їх видалимо.

17. Безпека

Ми шифруємо дані під час передавання (TLS), обмежуємо доступ до нашого сервера і не зберігаємо облікових даних сервісів у Застосунку. Жоден спосіб передавання чи зберігання не є безпечним на 100%, і ми не можемо гарантувати абсолютну безпеку.

18. Зміни

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо в Застосунку та/або на https://zastillia.app/privacy. Дата «Останнє оновлення» показує актуальну версію.

19. Контакти

Питання чи запити: support@zastillia.app — Нгуєн Сан Бинь Ванович, фізична особа — підприємець (ФОП), Україна.