Політика конфіденційності

1. Сфера дії

Ця Політика пояснює, як ми збираємо, використовуємо, зберігаємо й передаємо персональні дані під час використання мобільного застосунку Eliyo, сайту, акаунта, підтримки та платних послуг. Eliyo призначений для використання в країнах, де підтримуються застосунок і відповідні постачальники. Функції, підписки та інтеграції можуть залежати від країни, платформи, автомобіля й регіону.

2. Дані акаунта та профілю

Ми можемо обробляти email, ім’я профілю, мову й регіон, зображення профілю, ідентифікатори автентифікації, дати створення та оновлення акаунта, підтвердження досягнення 18 років і час такого підтвердження, а також інформацію безпеки. Для входу можуть використовуватися email і пароль, Google Sign-In або Sign in with Apple. Після вашого дозволу OAuth-постачальник може передати обмежені дані профілю. Eliyo не отримує ваш пароль Google або Apple.

3. Дані автомобіля

Коли ви додаєте автомобіль, ми можемо обробляти марку, модель, рік, назву, VIN, характеристики, пробіг, фотографії, графік обслуговування, сервісну історію, витрати, важливі дати, нагадування та інші додані вами відомості. VIN і дані автомобіля можуть передаватися сервісам автомобільної інформації, коли це потрібно для його визначення або опису.

4. Обслуговування, пробіг та історія

Eliyo може обробляти оновлення пробігу, інтервали обслуговування, виконані роботи, дати огляду, страхування чи реєстрації, витрати, нотатки й нагадування. Це використовується для впорядкування історії та показу того, що може потребувати уваги.

5. Документи, зображення та файли

Ви можете за бажанням завантажувати сервісні записи, чеки, рахунки, страхові, реєстраційні та інспекційні документи, фото одометра, автомобіля й інші пов’язані файли. Eliyo працює і без документів.

Файли можуть містити дані про вас або інших осіб. Завантажуйте лише те, що маєте право використовувати і що необхідне для функції. Приватні документи зберігаються з обмеженим доступом. Eliyo не є сховищем із наскрізним шифруванням. PDF відображаються всередині застосунку без надсилання приватних URL до Google Docs Viewer.

6. Сканування, OCR і вилучення даних

Функції сканування можуть обробляти зображення та документи, щоб визначити пробіг, сервісні дати, виконані роботи, витрати, дані автомобіля та категорію документа. Результат може бути показаний вам для перевірки перед збереженням. Автоматичне розпізнавання може помилятися, тому важливі дані потрібно підтверджувати.

7. Eliyo Assistant та AI

Для AI-функцій ми можемо обробляти ваш запит, потрібні дані вибраного автомобіля, пробіг, історію обслуговування, вибрані файли, контекст розмови, відповідь і технічну інформацію. Eliyo може автоматично додавати контекст вибраного автомобіля, щоб відповідь стосувалася саме нього.

Залежно від функції та шляху обробки дані можуть обробляти Google Gemini, Groq або Cloudflare AI. Google Gemini використовується для Assistant, аналізу зображень, пошуку джерел і генерації мовлення. Groq використовується як резервний шлях для Assistant та аналізу зображень, а також для розпізнавання мовлення. Cloudflare AI може перетворювати PDF на текст, коли документ обробляється шляхом Groq. Не кожен постачальник отримує кожен запит. Дані надсилаються лише постачальнику, потрібному для відповідної функції. Його обробка, операційне зберігання та вторинне використання регулюються production-конфігурацією й договірними умовами.

Перш ніж Eliyo надішле персональні дані сторонньому AI-постачальнику, застосунок показує повідомлення про AI-обробку даних і просить вашу явну згоду. Ви можете відмовитися від AI-обробки та продовжити користуватися основними функціями Eliyo без AI. Пізніше згоду можна відкликати через налаштування «AI та конфіденційність» в Eliyo. Відкликання зупиняє майбутню AI-обробку, але не впливає на обробку, законно здійснену до відкликання.

AI-результати можуть короткочасно кешуватися для надійності, запобігання дублюванню та керування використанням. Eliyo не використовує AI для рішень із юридичними або подібними істотними наслідками для вас.

8. Голосові функції

Якщо ви використовуєте голосові функції, аудіо може оброблятися для розпізнавання мовлення, транскрипції, створення відповіді або озвучення тексту. Аудіо чи транскрипція можуть передаватися постачальнику відповідної функції. Доступ до мікрофона запитується лише за потреби та контролюється дозволами пристрою.

9. Локальні дані застосунку

На пристрої можуть залишатися нещодавні розмови, кеш інтерфейсу, AI-вкладення, налаштування, дані згоди та сесії. Локальні розмови й індексовані AI-вкладення, пов’язані з акаунтом, очищуються під час його видалення. Дані пристрою також можна прибрати видаленням застосунку або очищенням його сховища.

10. Підписки та покупки

Підписки обробляються Apple App Store або Google Play. Eliyo може отримувати від RevenueCat і відповідного магазину статус підписки, ідентифікатори продукту чи права доступу, дані поновлення та завершення й ідентифікатор підписника. Eliyo не отримує й не зберігає повні дані платіжної картки. Apple і Google обробляють покупки за власними умовами й політиками.

11. Підтримка та відгуки

Коли ви звертаєтеся по допомогу, ми можемо обробляти email, повідомлення, додані скриншоти, версію застосунку, платформу, ОС, модель пристрою, мову, необов’язковий ідентифікатор автомобіля й потрібні діагностичні дані. Підтримку надає безпосередньо Eliyo, а записи зберігаються в backend-сервісах Eliyo.

12. Операційні дані та безпека

Eliyo та його інфраструктурні постачальники можуть обробляти обмежені технічні й операційні дані, зокрема IP-адресу, час запиту, заголовки браузера або пристрою, статус запиту, помилки, тривалість операції, backend-журнали й журнали безпеки, використання та квоти AI, події підписки й автентифікації. Дані потрібні для роботи, захисту й діагностики сервісу. Eliyo не використовує рекламний SDK і не створює рекламні профілі з активності в застосунку.

13. Сайт та аналітика

Vercel розміщує й доставляє сайт Eliyo та може обробляти стандартні технічні дані, зокрема IP-адресу, тип браузера й пристрою, запитані сторінки, приблизний регіон і журнали безпеки.

Microsoft Clarity запускається лише після вашої згоди на аналітичні cookies. Після згоди Clarity може збирати активність на сторінці, дані пристрою, кліки та прокручування. Рекламне сховище вимкнене. Ваш вибір зберігається на пристрої, його можна змінити або відкликати через налаштування cookies. Відмова не заважає користуватися сайтом.

14. Джерела та цілі обробки

Ми отримуємо дані від вас, під час використання Eliyo, від постачальників входу, автомобільних сервісів після введення вами даних, постачальників підписок і магазинів, із пристрою після дозволу та від постачальників, які працюють для нас.

• Створення й захист акаунта.
• Надання застосунку, сайту та запитаних функцій.
• Зберігання й упорядкування даних автомобіля, записів і нагадувань.
• Робота Assistant, OCR і голосових функцій.
• Керування підписками й доступом.
• Підтримка, запобігання зловживанням і діагностика.
• Дотримання закону та захист прав.
• Аналітика сайту за вашою згодою.

15. Правові підстави

Якщо застосовуються GDPR, UK GDPR або подібні норми, ми спираємося на виконання договору для надання Eliyo; законні інтереси для безпеки, підтримки й надійності; згоду, коли вона потрібна, зокрема для обробки сторонніми AI-постачальниками, необов’язкової аналітики сайту та відповідних дозволів пристрою; юридичні обов’язки, коли обробки чи зберігання вимагає закон. Згоду можна відкликати будь-коли без впливу на законність попередньої обробки.

16. Постачальники та одержувачі

Постачальники отримують лише дані, необхідні для їхньої функції. Треті сторони, які отримують дані користувачів, повинні забезпечувати такий самий або рівноцінний рівень захисту, як у цій Політиці та правилах відповідної платформи. Якщо постачальник обробляє персональні дані від імені Eliyo, ми вимагаємо використовувати їх лише для мети, з якою їх було передано, та відповідно до застосовного законодавства про захист даних. Дані також можуть бути передані під час злиття, придбання, реструктуризації чи передачі продукту Eliyo з дотриманням закону та належним повідомленням.

• Supabase: автентифікація, база даних, приватне сховище та backend-функції.
• Google і Apple: автентифікація та поширення застосунку.
• RevenueCat: керування правами доступу й статусом покупки.
• Google Gemini, Groq і Cloudflare AI: Assistant, аналіз зображень, документи або мовлення залежно від функції та шляху обробки.
• NHTSA vPIC: пошук VIN і даних автомобіля.
• Vercel: хостинг і доставка сайту.
• Microsoft Clarity: аналітика сайту за згодою.
• Resend: листи автентифікації та транзакційні повідомлення.
• Професійні радники й органи влади, якщо цього вимагає закон або захист прав.

17. Міжнародні передачі

Eliyo керується з Польщі, але деякі постачальники можуть обробляти дані в інших країнах. За потреби передачі спираються на рішення про належний рівень захисту, Стандартні договірні положення, UK International Data Transfer Addendum або інший визнаний механізм. Захист у країні призначення може відрізнятися.

18. Зберігання

Ми зберігаємо дані лише стільки, скільки потрібно для надання Eliyo, безпеки, спорів і юридичних обов’язків. Дані акаунта й автомобіля зазвичай зберігаються, поки акаунт активний. Документи й записи залишаються до їх видалення або видалення акаунта. Дані підтримки, операційні та безпекові записи зберігаються лише протягом обґрунтовано необхідного строку.

Записи підписок та аналітики також підпадають під правила постачальників. Видалені дані можуть тимчасово залишатися в резервних системах до їх планового очищення. Обмежені дані можуть зберігатися для юридичних, безпекових, податкових цілей, запобігання шахрайству або спорів.

19. Експорт і видалення

Eliyo надає експорт даних і видалення акаунта. Експорт може містити структуровані дані акаунта, автомобіля та активності, але не обов’язково всі оригінальні файли.

Видалення акаунта прибирає або ставить у чергу профіль, автомобілі й записи, документи й зображення, хмарні файли, локальні розмови та індексовані вкладення, дані підписника RevenueCat, де це підтримується, а також підключені облікові дані й токени. Частина відомостей може зберігатися за вимогою закону, безпеки або для правових вимог.

Видалення акаунта Eliyo не скасовує підписку Apple App Store або Google Play. Активну підписку потрібно окремо скасувати в акаунті магазину, через який її придбано. Якщо немає доступу до застосунку, скористайтеся зовнішньою сторінкою видалення нижче.

Відкрити сторінку видалення акаунта Eliyo

20. Ваші права

Залежно від країни ви можете мати право на доступ, виправлення, видалення, обмеження або заперечення, перенесення даних, відкликання згоди та скаргу до органу захисту даних. У Польщі можна звернутися до Prezesa Urzędu Ochrony Danych Osobowych, UODO, або до органу за місцем проживання чи роботи. Запити надсилайте на eliyo.app@gmail.com. Ми можемо перевірити вашу особу, а окремі права можуть бути обмежені законним винятком.

21. Безпека

Ми застосовуємо обґрунтовані заходи, зокрема автентифікований доступ, обмежені дозволи до бази й сховища, приватне файлове сховище, контроль доступу, захищену передачу та контроль постачальників. Жоден сервіс не гарантує абсолютної безпеки. Eliyo не є сховищем із наскрізним шифруванням, а уповноважені системи та постачальники можуть обробляти дані для надання функції. Про підозру на компрометацію повідомляйте на eliyo.app@gmail.com.

22. Неповнолітні

Щоб створити або використовувати акаунт Eliyo, вам має бути щонайменше 18 років. Eliyo не призначений для осіб до 18 років. Якщо ми дізнаємося, що акаунт створила або використовує особа до 18 років, ми можемо призупинити чи видалити його та пов’язані дані.

23. Продаж даних і реклама

Eliyo не продає персональні дані, не використовує їх для сторонньої поведінкової реклами та не містить рекламного SDK у мобільному застосунку.

24. Дозволи пристрою

Залежно від функції Eliyo може запитувати доступ до камери, щоб сфотографувати VIN, одометр, автомобіль або документ; фото й файлів, щоб вибрати зображення автомобіля, документи або вкладення для підтримки, які ви вирішили завантажити; мікрофона, щоб записати голосовий запит; і сповіщень, щоб планувати нагадування про обслуговування та важливі дати.

Дозволи запитуються в контексті відповідної функції та можуть бути змінені в налаштуваннях пристрою. Поточна версія не використовує точне чи фонове місцезнаходження, Bluetooth-відстеження або безперервне відстеження поїздок. Сповіщення-нагадування плануються локально, і Eliyo наразі не збирає токен віддалених push-сповіщень.

25. Зміни та контакти

Ми можемо оновлювати Політику через зміни Eliyo, постачальників або вимог. Нова версія матиме оновлену дату, а за потреби ми надамо додаткове повідомлення або попросимо згоду. Запити надсилайте Artem Naumenko, оператору Eliyo в Польщі, на eliyo.app@gmail.com. Поштова адреса: Boguslawskiego 6, m. 11., Radom 26-600, Poland.