Політика приватності

Редакція від 12 жовтня 2026 року

Рівно — безкоштовний тренажер навичок комунікації для iPhone. Тут коротко і без дрібного шрифту: які дані ми збираємо, навіщо, де вони лежать, хто їх бачить і як їх видалити.

Коротко. Без реклами і без сторонньої аналітики. Без AI: відповіді перевіряє словник сигналів прямо на телефоні. Тексти відкритих відповідей за замовчуванням лишаються лише на твоєму телефоні. Прогрес зберігається на нашому власному сервері в ЄС (Німеччина). Ніхто з твоєї роботи не бачить твого прогресу. Акаунт і всі дані на сервері можна видалити в застосунку.

1. Хто відповідає за дані

Застосунок «Рівно» і сайт rivno.app створює і підтримує фізична особа {{DEVELOPER_NAME}} (далі — «ми»). Ми є контролером персональних даних у розумінні GDPR. Зв'язок з питань приватності: [email protected].

2. Які дані ми збираємо

Дані	Звідки	Де
Акаунт: внутрішній ідентифікатор, ідентифікатор входу Apple або Google, адреса пошти (у випадку Apple — можливо, анонімна адреса-пересилання), ім'я, якщо ти дозволиш його передати	Вхід через Apple або Google	Сервер
Профіль: мова, час нагадувань, дата старту програми, контексти навчання (робота / сім'я), твоя роль у команді і розмір команди, якщо вкажеш, код хвилі пілоту, якщо ти прийшов за посиланням, версія і час згоди, налаштування «Тексти лише на телефоні»	Ти в застосунку	Телефон і сервер
Прогрес: відповіді у вправах із вибором (правильно / неправильно, впевненість, використані підказки, час відповіді), сесії, рівень, XP, значки, серія днів, статус модулів, внутрішні дані планувальника повторень, результати контрольних точок у вигляді чисел (без тексту)	Ти під час вправ	Телефон і сервер
Події використання: які екрани і кроки ти проходиш (наприклад, «сесію почато», «нагадування відкрито»), версія застосунку і контенту, час на пристрої. Без текстів відповідей і без імен людей з них	Застосунок автоматично	Телефон і сервер
Тексти відкритих відповідей і коментарі до них	Ти	За замовчуванням лише телефон. На сервер — тільки якщо ти сам вимкнеш «Тексти лише на телефоні»
Технічні журнали сервера: IP-адреса, час, запитана адреса, тип браузера або пристрою	Кожен запит до rivno.app і api.rivno.app	Сервер
Листування з підтримкою: твоя адреса і зміст листа	Ти, коли пишеш нам	Поштова скринька підтримки

Нагадування в застосунку — локальні: їх планує сам телефон, ми не отримуємо і не зберігаємо push-токени.

3. Чого ми не збираємо

Геолокацію, контакти, фото, мікрофон, камеру, дані здоров'я.
Рекламний ідентифікатор (IDFA). Ми не відстежуємо тебе в інших застосунках і на сайтах.
Дані для сторонньої аналітики чи реклами: таких SDK у застосунку немає.
Твої тексти не надсилаються в жоден сервіс AI ні на телефоні, ні на сервері.

Ми не продаємо дані і не передаємо їх для реклами.

4. Навіщо і на якій підставі

Щоб застосунок працював (акаунт, вхід, синхронізація прогресу між телефонами, відновлення на новому телефоні) — виконання договору з тобою (ст. 6(1)(b) GDPR), тобто Умов користування.
Синхронізація прогресу і текстів — твоя згода на екрані «Твої дані» (ст. 6(1)(a)). Без згоди прогрес живе лише на телефоні. Згоду можна відкликати в налаштуваннях.
Покращення вправ і методу (знеособлені агрегати: які вправи заважкі, де люди зупиняються, чи допомагають нагадування) — наш законний інтерес робити тренажер кращим (ст. 6(1)(f)). Ти можеш заперечити — напиши нам.
Безпека і захист від зловживань (технічні журнали) — законний інтерес (ст. 6(1)(f)).
Відповідь на твої звернення — твій запит і наш законний інтерес допомогти.

5. Де зберігаються дані

На телефоні — у локальній базі застосунку. На сервері — у нашій власній базі даних (Supabase, розгорнута нами самостійно, без хмарного сервісу Supabase) на сервері Hetzner Online GmbH у дата-центрі в Німеччині (ЄС). Резервні копії бази робляться щоночі і також зберігаються в ЄС.

6. Хто бачить дані

Ніхто з твоєї роботи. Навчання особисте: ні керівник, ні колеги, ні роботодавець не мають доступу до твого прогресу. Ролі «керівника команди» в застосунку немає.
Власник застосунку бачить знеособлену статистику (агрегати без імен), щоб покращувати вправи. Дані конкретної людини — лише якщо вона сама звернеться в підтримку і попросить допомогти.
Тексти відкритих відповідей і коментарі не бачить ніхто, крім тебе. Навіть якщо ти ввімкнеш їх синхронізацію, доступ до них на сервері технічно закритий для всіх, крім твого акаунта.

Лише постачальникам, без яких сервіс не працює, і лише в потрібному обсязі:

Hetzner Online GmbH (Німеччина) — хостинг сервера, де лежить база.
Cloudflare, Inc. — мережа і захист: через неї проходять запити до rivno.app (захищене з'єднання, захист від атак). Cloudflare може обробляти IP-адресу, зокрема поза ЄС; передача відбувається на підставі стандартних договірних положень ЄС / EU-US Data Privacy Framework.
Apple і Google — лише для входу: вони підтверджують, що це ти, і передають нам ідентифікатор та пошту. Їхню обробку регулюють їхні власні політики приватності.
Apple — розповсюдження застосунку через App Store і TestFlight; Apple може надавати нам знеособлену статистику завантажень і звіти про збої, якщо ти дозволив це в налаштуваннях iPhone.

Ми можемо розкрити дані, лише якщо цього вимагає закон, і повідомимо тебе, якщо це дозволено.

8. Як довго зберігаємо

Дані акаунта, профілю і прогресу — доки існує твій акаунт: строк наразі не обмежений, ми переглянемо його після пілоту і оновимо цю політику. Ти можеш видалити все будь-коли.
Після видалення акаунта дані зникають з робочої бази одразу; з резервних копій — коли ті перезапишуться, не пізніше ніж за {{BACKUP_RETENTION_DAYS}} днів.
Технічні журнали сервера — до {{LOG_RETENTION_DAYS}} днів.
Листування з підтримкою — доки потрібно для відповіді, і не довше ніж 12 місяців після останнього листа.
Що лежить на телефоні, видаляється разом із застосунком або кнопкою видалення акаунта.

9. Як видалити акаунт і дані

У застосунку: Профіль → Дані й приватність → Видалити акаунт і підтвердити. Ми видаляємо всі твої дані на сервері (профіль, прогрес, події, тексти, якщо вони синхронізувались) і сам акаунт входу, а на телефоні очищається локальна база.
Якщо застосунку вже немає — напиши з пошти, прив'язаної до акаунта, на [email protected] з темою «Видалити акаунт». Ми видалимо дані протягом 30 днів і підтвердимо листом.

Якщо ти входив через Apple, можеш також відкликати доступ: Параметри iPhone → твоє ім'я → Вхід з Apple → Рівно. Деталі — на сторінці Підтримка.

10. Твої права

Ти маєш право отримати копію своїх даних, виправити їх, видалити, обмежити обробку, заперечити проти неї, отримати дані у зручному форматі та відкликати згоду. Копію прогресу можна вивантажити самому: Профіль → Дані й приватність → Експорт (файл JSON, вміст якого ти бачиш перед надсиланням). З усіма іншими запитами пиши на [email protected] — відповімо протягом 30 днів. Ти також можеш подати скаргу до органу захисту даних своєї країни (в Україні — Уповноважений Верховної Ради України з прав людини; в ЄС — національний орган захисту даних).

11. Вік

Рівно створено для дорослих, зокрема для роботи в команді. Ми свідомо не збираємо дані дітей до 16 років. Якщо ти вважаєш, що дитина створила акаунт, напиши нам — ми його видалимо.

12. Безпека

З'єднання з сервером — лише через HTTPS. Доступ до бази налаштовано на рівні рядків: кожна людина може читати і змінювати лише свої дані. Ключі входу на телефоні зберігаються в захищеному сховищі iOS. Сервер оновлюється, доступ до нього має лише власник застосунку.

13. Зміни політики і контакт

Якщо ми змінимо, які дані збираємо або як їх використовуємо, ми оновимо цю сторінку і дату редакції, а про суттєві зміни скажемо в застосунку до того, як вони почнуть діяти. Питання — [email protected].

Privacy Policy

Version of 12 October 2026

Rivno is a free communication skills trainer for iPhone. This page explains, in plain words, what data we collect, why, where it is stored, who can see it and how to delete it. If the Ukrainian and English versions differ, the Ukrainian version prevails.

In short. No ads and no third-party analytics. No AI: answers are checked by a rule-based signal dictionary on your phone. Free-text answers stay only on your phone by default. Progress is stored on our own server in the EU (Germany). Nobody at your workplace can see your progress. You can delete your account and all server data in the app.

1. Who is responsible

The Rivno app and the rivno.app website are made and maintained by an individual, {{DEVELOPER_NAME}} (“we”), who is the data controller under the GDPR. Privacy contact: [email protected].

2. What we collect

Account: internal user ID, Sign in with Apple or Google identifier, email address (for Apple, possibly a private relay address), and your name if you choose to share it.
Profile: language, reminder time, programme start date, learning contexts (work / family), your team role and team size if you provide them, pilot cohort code if you joined via an invite link, consent version and time, the “Texts only on this phone” setting.
Progress: results of multiple-choice exercises (correct / incorrect, confidence, hints used, response time), sessions, level, XP, badges, streak, module status, spaced-repetition data, checkpoint results as numbers (no text).
Usage events: which screens and steps you go through (e.g. “session started”, “reminder opened”), app and content version, device time. Never the text of your answers or names from them.
Free-text answers and comments: stored only on your phone by default. Sent to the server only if you turn off “Texts only on this phone”.
Server logs: IP address, time, requested URL, browser or device type.
Support emails: your address and the message.

Reminders are local notifications scheduled by your phone; we do not collect push tokens.

3. What we do not collect

No location, contacts, photos, microphone, camera or health data. No advertising identifier (IDFA) and no tracking across other apps or websites. No third-party analytics or advertising SDKs. Your texts are never sent to any AI service. We do not sell data.

4. Purposes and legal bases

Providing the app (account, sign-in, syncing progress across phones, restoring on a new phone) — performance of a contract, Art. 6(1)(b) GDPR (our Terms of Use).
Syncing progress and texts — your consent on the “Your data” screen, Art. 6(1)(a). Without consent, progress stays on your phone only. You can withdraw consent in Settings.
Improving the exercises and the method using de-identified aggregates — our legitimate interest, Art. 6(1)(f). You can object by writing to us.
Security and abuse prevention (server logs) — legitimate interest, Art. 6(1)(f).
Answering your requests — your request and our legitimate interest.

5. Where data is stored

On your phone, in the app's local database. On the server, in our own self-hosted Supabase database on a Hetzner Online GmbH server in Germany (EU). Nightly database backups are also kept in the EU.

6. Who can see your data

Nobody at your workplace. Learning is personal: no manager, colleague or employer has access to your progress. There is no “team lead” role in the app.
The app owner sees de-identified, aggregated statistics to improve the exercises, and the data of a specific person only if that person contacts support and asks for help.
Nobody but you can see your free-text answers and comments, even if you sync them: server access to them is technically limited to your own account.

Hetzner Online GmbH (Germany) — server hosting.
Cloudflare, Inc. — network and security for requests to rivno.app; may process IP addresses, including outside the EU, under EU Standard Contractual Clauses / the EU-US Data Privacy Framework.
Apple and Google — sign-in only; their own privacy policies apply.
Apple — distribution via the App Store and TestFlight; Apple may share de-identified download statistics and crash reports if you allowed this in iPhone settings.

We disclose data only where required by law and will tell you where permitted.

8. Retention

Account, profile and progress data — for as long as your account exists. There is currently no fixed limit; we will review this after the pilot and update this policy. You can delete everything at any time.
After account deletion, data is removed from the live database immediately and from backups as they are overwritten, within {{BACKUP_RETENTION_DAYS}} days.
Server logs — up to {{LOG_RETENTION_DAYS}} days.
Support emails — as long as needed to help, and no longer than 12 months after the last message.

9. Deleting your account

In the app: Profile → Data & privacy → Delete account, then confirm. We delete all your server data (profile, progress, events and synced texts) and your sign-in account; the local database on your phone is wiped. If you no longer have the app, email [email protected] from the address linked to your account with the subject “Delete account”; we will delete your data within 30 days and confirm by email.

10. Your rights

You have the right to access, rectify and erase your data, to restrict or object to processing, to data portability and to withdraw consent. You can export your progress yourself (Profile → Data & privacy → Export, a JSON file you can review). For anything else, email [email protected]; we reply within 30 days. You may also complain to your local data protection authority.

11. Age

Rivno is made for adults. We do not knowingly collect data from children under 16. If you believe a child has created an account, contact us and we will delete it.

12. Security

HTTPS only. Row-level security in the database: each person can read and change only their own data. Sign-in tokens are kept in the iOS secure storage. Only the app owner has server access.

13. Changes and contact

If we change what we collect or how we use it, we will update this page and its date and tell you in the app before material changes take effect. Questions: [email protected].