Політика приватності
Останнє оновлення: 9 липня 2026
MARAEL створений, щоб берегти щось глибоко особисте — послання для тих, кого ви любите, призначені дійти до них одного дня. Ми ставимося до цієї відповідальності серйозно. Ця політика простою мовою пояснює, що ми збираємо, що можемо й чого не можемо бачити, і які права ви маєте. MARAEL керується GRETIFY s. r. o. («ми»), контролером даних.
Коротка версія
Ми не можемо прочитати ваші послання. Вони шифруються на вашому пристрої, ще до того, як його покинути, а на наших серверах є лише нечитабельний шифротекст — який одного дня можна відкрити лише спільними діями двох із трьох обраних вами верифікаторів, ніколи не нами.
Ми збираємо ту дещицю, що потрібна, аби безпечно надавати сервіс: обліковий запис, людей, яких ви призначаєте, і технічні сигнали, щоб нагадування й доставка працювали. Ми ніколи не продаємо ваші дані.
Що ми збираємо
- Обліковий запис: ідентифікатор від Sign in with Apple чи Google Sign-In та адреса електронної пошти. Ми ніколи не бачимо й не зберігаємо пароль.
- Ваші послання: лише як шифротекст. Ми не можемо їх розшифрувати.
- Люди, яких ви призначаєте: імена, адреси електронної пошти, номери телефонів і позначки стосунків для ваших одержувачів, верифікаторів і необов'язкового екстреного контакту — дані, потрібні, щоб звернутися до них у потрібний час.
- Дані сервісу: ваша активність нагадувань, конфігурація доставки і статус підписки, щоб «вимикач мерця» міг працювати.
- Технічна діагностика: версія застосунку, модель пристрою, ОС і короткий журнал помилок — лише технічне, ніколи не ваш вміст чи особисті дані (Rule 26).
Чого ми не можемо бачити
Вмісту ваших послань. Кожне послання запечатується ключем, поділеним на три частки (схема 2-з-3); кожна частка загорнута секретом, який тримає лише відповідний верифікатор. Ми зберігаємо шифротекст і загорнуті частки — ніколи не читабельний ключ. Злам наших серверів не розкриває нічого читабельного.
Як ми використовуємо зібране
- Щоб виконувати процес нагадування → верифікації → доставки, який ви налаштували.
- Щоб зв'язатися з призначеними вами людьми у визначені моменти (нагадування, запити на верифікацію і, лише після підтвердження, доставка).
- Щоб надавати підписку, запобігати зловживанням і тримати сервіс у безпеці.
Ми не використовуємо ваші дані для реклами й не профілюємо вас.
Люди, яких ви призначаєте
Ваші одержувачі, верифікатори й екстрений контакт — це реальні люди, чиї особисті дані ми тримаємо за вашою вказівкою. До кожного звертаються лише щодо його ролі, йому пояснюють, що таке MARAEL, і він може будь-коли попросити видалити його. Верифікатор ніколи не є водночас одержувачем тієї самої людини. Якщо хтось відмовляється, ми повідомляємо вас, щоб ви призначили заміну.
Після того, як вас не стане
Доставка відбувається лише після довгого, поетапного періоду тиші і підтвердження щонайменше двома з трьох ваших верифікаторів — з останнім пільговим вікном, перш ніж щось буде надіслано. Під час доставки кожен одержувач отримує лише власне послання, через захищене одноразове посилання. Недоставлені дані зберігаються, поки ваш обліковий запис лишається активним, і обробляються за правилами зберігання нижче.
З ким ми ділимося
Ми не продаємо ваші дані й ніколи не ділимося ними для чужого маркетингу. Ми використовуємо невеликий набір обробників суто для роботи сервісу: наш провайдер хостингу та пошти (hostcreators) і провайдер бекенду застосунку (Cloudflare) для зашифрованого серверного вимикача; а також Apple / Google для входу й підписок. Кожен обробляє дані лише за нашими вказівками. Ми можемо розкрити дані, якщо це суворо вимагає закон.
Як довго ми їх зберігаємо
Ми зберігаємо ваші дані, поки ваш обліковий запис активний. Якщо ваша підписка спливає, ніщо не видаляється раптово — є довгий пільговий період, і ваших верифікаторів сповіщають, перш ніж щось буде втрачено, ніколи не тихе видалення. Ви можете будь-коли видалити свій обліковий запис і дані із застосунку; це також прибирає копію в хмарі. Деякі мінімальні записи можуть зберігатися там, де цього вимагає закон.
Безпека
Послання наскрізно зашифровані ключами, яких ми ніколи не тримаємо. Увесь трафік використовує TLS. Наші бекенд-точки захищені так, щоб їх міг викликати лише справжній, незмінений застосунок. Ми дотримуємося практик безпеки, описаних у нашій документації, і регулярно їх переглядаємо.
Ваші права
Згідно з GDPR та подібними законами ви можете запитати доступ до своїх даних, їх виправлення або видалення; заперечити проти певної обробки чи обмежити її; а також отримати переносну копію в структурованому, широковживаному й машинозчитуваному форматі. Щоб скористатися будь-яким із цих прав, напишіть на info@marael.app — ми розглянемо ваш запит. Ви також можете подати скаргу до словацького органу захисту даних (Úrad na ochranu osobných údajov SR) або до органу своєї країни.
Діти
MARAEL не призначений для осіб віком до 18 років і не спрямований на дітей. Ми свідомо не збираємо їхні дані.
Зміни до цієї політики
Якщо ми внесемо суттєву зміну, ми оновимо цю сторінку і, де доречно, сповістимо вас у застосунку. Дата «останнє оновлення» вгорі завжди відображає поточну версію.
Питання щодо цього? Напишіть нам на info@marael.app.