Політика конфіденційності — vinca.chat

Версія 1.9

Найголовніше стисло

Vinca — це штучний інтелект, а не медичний фахівець. Вона не ставить жодних діагнозів, не призначає жодного лікування й не замінює лікаря, психолога чи будь-якого іншого кваліфікованого фахівця.
Ваші розмови можуть містити дуже інтимну інформацію (емоційний стан, життя пари, сексуальне життя). Ми обробляємо їх як дані про здоров'я та сексуальне життя у значенні статті 9 GDPR, з вашої явної згоди.
Ваші дані зберігаються в зашифрованому вигляді в Парижі (AES-256-GCM, окремий ключ шифрування для кожного користувача). Це шифрування захищає ваші дані у стані спокою; це не наскрізне шифрування: наші сервери мусять розшифровувати ваші повідомлення, щоб звернутися до ШІ.
Ваші дані ніколи не продаються, ніколи не використовуються в рекламних цілях і ніколи не використовуються для навчання моделей ШІ.
Ви можете видалити свій акаунт будь-коли в розділі «Мій акаунт»: ваші розмови та спогади при цьому стираються негайно й остаточно.
Сервіс призначений виключно для повнолітніх осіб (від 18 років).

Ця сторінка резюмує найголовніше; розділи нижче докладно описують усі наші практики.

1. Хто відповідає за ваші дані?

Контролером обробки ваших персональних даних (ст. 4.7 і 13.1.a GDPR) є:

Global Human Intelligence Consulting (GHIC)

Товариство з обмеженою відповідальністю з єдиним учасником зі статутним капіталом 100 €

Зареєстроване в Торговому реєстрі Парижа (RCS) під номером 939 603 593

Номер платника ПДВ у межах ЄС: FR06939603593

Юридична адреса: 60 rue François 1er, 75008 Paris, France

Керуючий: Philippe Guillamo

Контакт: contact@vinca.chat · +33 1 84 16 38 76

GHIC заснована в Європейському союзі; отже, призначення представника у значенні статті 27 GDPR не вимагається.

Юридичні відомості про видавця сайту (особа видавця, директор публікації, хостинг-провайдер — ст. 1-1 закону № 2004-575 від 21 червня 2004 року, так званого закону LCEN, французьке право) є предметом окремого документа, доступного з нижнього колонтитула vinca.chat.

2. Контакт із питань «захисту даних»

GHIC на цьому етапі не призначила уповноваженого із захисту даних (DPO), з огляду на розмір сервісу; це рішення буде переглянуто в міру зростання кількості користувачів. З будь-якого питання щодо ваших персональних даних або для здійснення ваших прав (див. розділ 12) ви можете написати на адресу:

contact@vinca.chat — рекомендована тема: «Персональні дані»

або поштою: GHIC — Protection des données, 60 rue François 1er, 75008 Paris, France.

3. Vinca — це штучний інтелект, а не медичний фахівець

Відповідно до статті 50 регламенту (ЄС) 2024/1689 про штучний інтелект та рекомендацій CNIL щодо розмовних агентів ми чітко інформуємо вас про те, що:

Ви розмовляєте зі штучним інтелектом, а не з людиною. Відповіді Vinca генеруються автоматично мовними моделями; вони можуть бути неточними, неповними або такими, що не відповідають вашій ситуації.
Vinca — це супутниця емоційного благополуччя та благополуччя у стосунках. Це не медичний фахівець і не служба надання медичної допомоги: Vinca не ставить жодних діагнозів, не призначає жодного лікування й не надає жодних медичних порад. Сервіс не є медичним виробом у значенні регламенту (ЄС) 2017/745. Він жодним чином не замінює консультацію лікаря, психолога, психіатра чи будь-якого іншого кваліфікованого фахівця — до якого ми наполегливо рекомендуємо звернутися в будь-якій критичній або тривало складній ситуації.
Vinca не є службою екстреної допомоги. Якщо ви переживаєте кризу, маєте суїцидальні думки або перебуваєте в небезпеці, негайно зверніться до компетентних служб. У Франції: 3114 (національний номер запобігання самогубствам, безкоштовний, цілодобово) і 112 (загроза життю). Застосунок постійно відображає під розмовою номери служб допомоги, що відповідають вашій країні, а також напис «Vinca — це ШІ, і вона не замінює медичного фахівця».

4. Які дані ми збираємо?

Категорія	Зміст	Обов'язковий / факультативний характер
Дані акаунта	Ім'я, адреса електронної пошти, дата народження (виключно для перевірки того, що вам виповнилося 18 років, — див. розділ 17), пароль (зберігається в хешованому вигляді, ніколи у відкритому) або прив'язаний акаунт Google (див. нижче), бажана мова, часовий пояс вашого пристрою (щоб нагадування, запитане на 18:00, надійшло до вас саме о 18:00 за вашим місцевим часом — див. «Заплановані нагадування» нижче), дата вашої останньої активності та лічильник надісланих вам листів повторного залучення (див. розділ 7); за наявності — секрет двофакторної автентифікації (2FA), що зберігається в зашифрованому вигляді	Обов'язково: без адреси електронної пошти, дати народження та способу входу (пароль або акаунт Google) акаунт створити неможливо
Вхід через Google (якщо ви обираєте цей спосіб входу)	Дані, отримувані від Google: адреса електронної пошти та статус її підтвердження, ім'я, пов'язане з акаунтом Google (попередньо заповнює ваше ім'я, яке можна змінити), технічний ідентифікатор акаунта (поле «sub»), що зберігається для розпізнавання вашого акаунта, — подробиці під цією таблицею	Факультативно: реєстрація та вхід за адресою електронної пошти й паролем завжди залишаються доступними
Згоди	Прапорці, позначені під час реєстрації, під час покупок і під час створення спільного простору чи приєднання до нього (повноліття, дані про здоров'я, негайне виконання, дистиляція), із зазначенням дати й часу	Обов'язково (юридичний доказ згоди)
Зміст розмов	Повідомлення, якими ви обмінюєтеся з Vinca у вашому приватному просторі або в просторі пари/родини, що зберігаються в зашифрованому вигляді	Вільно надається вами: ви обираєте, що довірити Vinca
Спогади («пам'ять»)	Стійкі факти, які фоновий ШІ видобуває з ваших розмов (наприклад, ваша сімейна ситуація, ваші повторювані турботи), що зберігаються англійською мовою в зашифрованому вигляді — особиста пам'ять (індивідуальна) і спільна пам'ять (для пари/групи)	Генеруються автоматично на основі того, що ви довіряєте; команди «запам'ятай» / «забудь» у вашому розпорядженні
Голосові повідомлення	Аудіозапис, транскрибований у текст; аудіо не зберігається: лише транскрибований текст стає повідомленням	Факультативно: клавіатура завжди залишається доступною
Зображення	Зображення, які ви додаєте до повідомлення; вони аналізуються ШІ й далі не зберігаються (в історії залишається маркер 📷)	Факультативно
Результати тестів самопізнання	Відповіді та підсумки керованих психологічних тестів, які пропонує застосунок, — подані як інструменти для роздумів, ніколи як діагнози, — що зберігаються в зашифрованому вигляді; історію можна переглядати, тести можна проходити повторно	Факультативно: кожен тест пропонується, ніколи не нав'язується
Платіжні дані	Історія покупок кредитів, баланс, рахунки-фактури. Дані банківської картки збираються безпосередньо Stripe і ніколи не проходять через наші сервери	Обов'язково лише в разі покупки
Дарування кредитів	Якщо ви даруєте пакет кредитів іншому користувачеві: адреса електронної пошти акаунта отримувача, яку ви вводите (перевірка існування цього акаунта суворо обмежена — 5 спроб на день на акаунт, нейтральна відповідь понад це — див. розділ 7); ваша власна адреса електронної пошти дарувальника, зафіксована на момент дарування, що показується отримувачеві під час його наступного входу, а потім зберігається в його історії кредитів як джерело подарунка (розділ 10); проводка дарування, прив'язана до історії платежів	Факультативно: лише якщо ви даруєте або отримуєте кредити в подарунок
Запрошення близької людини електронною поштою	Адреса електронної пошти близької людини, яку ви вводите, використовується виключно для надсилання листа-запрошення — зміст суворо обмежений запрошенням, без повторного використання адреси й без подальших повідомлень, — і надалі не зберігається й не журналюється понад технічну потребу надсилання; лічильник надсилань без адреси (ліміт 5 надсилань на акаунт за 24 години); за наявності — код запрошення, прив'язаний до акаунта запрошеної особи під час її першого приєднання	Факультативно: лише якщо ви користуєтеся функцією запрошення
Технічні журнали	Журнали роботи сервісу (помилки, події безпеки), що зберігаються 30 днів	Генеруються автоматично (робота та безпека сервісу)
Дані про джерело залучення та відвідуваність	Джерело, з якого ви дізналися про сервіс (посилання кампанії, сайт-реферер), що запам'ятовується в cookie, який належить виключно vinca.chat, і, якщо ви створюєте акаунт, прив'язується до нього; анонімна та агрегована статистика відвідувань. Ніколи не зіставляються зі змістом ваших розмов	Генеруються автоматично; право на заперечення (розділ 12)
Журнал кризових подій	Коли кризовий протокол спрацьовує на серйозному рівні (розділ 15), ми записуємо технічні метадані (дата, рівень, мова, країна) — ніколи не зміст вашої розмови — а для деяких відповідей ШІ — короткі витяги з відповіді, призначені для перевірки безпеки людиною	Генеруються автоматично, задля вашої безпеки та контролю кризового протоколу
Підписка на сповіщення	Якщо ви вмикаєте сповіщення — технічний ідентифікатор підписки, наданий вашим браузером (адреса доставлення та ключі шифрування каналу), обрана мова та ваш вибір, показувати чи ні текст ваших нагадувань у сповіщенні. Зміст сповіщень — типовий за замовчуванням: ніколи не зміст ваших розмов чи ваших спогадів — єдиний виняток, на ваш прямий запит, текст нагадувань, які ви самі запланували (див. розділ 16)	Факультативно: подвійна добровільна дія (дозвіл браузера + кнопка в розділі «Мій акаунт»), можна вимкнути будь-коли
Пропозиції та відгуки	Якщо ви пишете нам із розділу «Пропозиції»: складений вами текст, що зберігається в зашифрованому вигляді, ваше ім'я та ваша адреса електронної пошти (щоб відповісти вам або подякувати вам), а також мова написання. Ця форма не є каналом екстреної допомоги: її не переглядають безперервно, і сторінка про це повідомляє	Факультативно: лише якщо ви пишете нам
Заплановані нагадування	Якщо ви просите Vinca нагадати вам про щось: текст нагадування у вашому формулюванні, його дата й час, а також часовий пояс, у якому ви його попросили, — усе це зберігається в зашифрованому вигляді. Нагадування, запитане у спільному просторі, належить цьому простору й сповіщає його учасників. Ви можете переглядати та скасовувати їх будь-коли в розділі «Мій шлях»	Факультативно: лише якщо ви просите нагадування
Налаштування відображення	Налаштування, що зберігаються локально на вашому пристрої (див. розділ 16)	Факультативно

Ми не збираємо жодних даних про навігацію в рекламних цілях і не купуємо та не перепродаємо жодних даних. Наше вимірювання аудиторії ґрунтується виключно на анонімній статистиці, яку формують наші власні сервери, та на cookie джерела, який розміщує лише vinca.chat (див. розділ 16), — ніколи на сторонньому сервісі.

Вхід через Google (факультативний)

Ви можете створити акаунт або увійти за допомогою свого акаунта Google («Продовжити з Google»). Ця функція повністю факультативна: реєстрація та вхід за адресою електронної пошти й паролем завжди залишаються доступними.

Дані, отримувані від Google. Google передає нам лише: вашу адресу електронної пошти (та статус її підтвердження), ім'я, пов'язане з вашим акаунтом Google (використовується для попереднього заповнення вашого імені, яке ви можете вільно змінити), і технічний ідентифікатор вашого акаунта Google (поле «sub»), який ми зберігаємо, щоб розпізнавати ваш акаунт під час наступних входів. Ми не отримуємо ані ваш пароль Google, ані ваші контакти, ані будь-які інші дані вашого акаунта Google.
Правова підстава. Виконання договору (ст. 6.1.b GDPR): ця обробка суворо необхідна для надання обраного вами способу входу.
Роль Google. Щодо самої автентифікації (сторінка «Продовжити з Google» і пов'язана з нею обробка на боці Google) Google діє як незалежний контролер обробки — а не як наш субпідрядник. Ця обробка регулюється політикою конфіденційності Google: policies.google.com/privacy.
Жодних трекерів Google на vinca.chat. Ця функція не розміщує жодних cookies і жодних скриптів Google на нашому сайті: вона ґрунтується на перенаправленні на сторінку входу Google з подальшим захищеним поверненням на vinca.chat (див. розділ 16).
Ваші права. Технічний ідентифікатор Google включається до експорту ваших даних («Мій акаунт → Мої дані») і стирається при видаленні вашого акаунта, як і решта даних вашого акаунта.

5. Дані про здоров'я та сексуальне життя: ваша явна згода

За своєю природою супутниця емоційного благополуччя та благополуччя у стосунках спонукає вас торкатися вашого психічного та емоційного стану, вашої пари, а часом і вашого сексуального життя. Ці відомості належать до особливих категорій даних статті 9 GDPR (дані про здоров'я; дані щодо сексуального життя чи сексуальної орієнтації), обробка яких у принципі заборонена.

Ми обробляємо ці дані на підставі вашої явної згоди (ст. 9.2.a і 6.1.a GDPR), яку отримуємо під час реєстрації через окремий прапорець, ніколи не позначений заздалегідь, відокремлений від прийняття загальних умов, і яка фіксується з міткою часу в нашій базі даних.

Відкликання згоди. Ви можете відкликати свою згоду будь-коли, так само просто, як ви її надали (ст. 7.3 GDPR), видаливши свій акаунт у розділі «Мій акаунт» або написавши нам на contact@vinca.chat. Наслідки: розмовний сервіс більше не може вам надаватися (він повністю ґрунтується на цій обробці), а ваші розмови та спогади стираються; обробка, здійснена до відкликання, залишається законною.

Особливі заходи захисту. Ці дані користуються заходами, описаними в розділі 11: шифрування AES-256-GCM з окремим ключем шифрування для кожного користувача та кожної групи («envelope encryption» через службу керування ключами), зберігання виключно в Парижі, суворе розмежування між особистою пам'яттю та простором пари (див. розділ 6).

6. Дані про інших осіб, крім вас (партнер, близькі)

Коли ви розповідаєте Vinca про свого партнера, своїх дітей чи своїх близьких, ви опосередковано передаєте нам інформацію про них — часом чутливу. GDPR (ст. 14) у принципі вимагає інформувати цих осіб. Ось як ми даємо раду цій ситуації, властивій сервісам супроводу стосунків:

Герметичність вашої особистої пам'яті. Спогади, що походять із ваших приватних розмов, ніколи не потрапляють у первісному вигляді до розмови пари чи родини. Лише «дистиляція» — загальні орієнтири, очищені від будь-яких упізнаваних фактів — може живити спільні розмови. Лише ви можете, добровільною та явною дією, перенести зміст розмови до спільної пам'яті.
Інформування запрошеного партнера. Коли особа приєднується до вашого простору пари чи родини, вона створює власний акаунт і приймає цю політику. Крім того, її інформують — через спеціальний блок, що відображається як під час створення, так і під час приєднання до спільного простору (вісьмома мовами інтерфейсу), — про те, що дані про неї могли згадуватися в сервісі до її приходу (інформування за статтею 14 GDPR — функція діє з 5 липня 2026 року).
Треті особи, які ніколи не стануть користувачами (діти, колишні подружжя, колеги, члени родини, згадані в розмові): інформувати їх поіменно означало б ідентифікувати їх і зв'язатися з ними, що було б неможливим або вимагало б непропорційних зусиль і зашкодило б конфіденційності ваших розмов. Ми спираємося на виняток статті 14.5.b GDPR і, відповідно до нього, оприлюднюємо інформацію через цей розділ. Ці дані третіх осіб користуються тими самими заходами захисту (шифрування, відсутність передавання, стирання разом із вашим акаунтом), що й ваші власні.
Близька людина, яку ви запрошуєте електронною поштою. Ви можете попросити Vinca надіслати від вашого імені лист-запрошення близькій людині (функція діє з липня 2026 року). Адреса електронної пошти, яку ви вводите, служить виключно для цього єдиного надсилання, ініційованого вами: вона не зберігається й не журналюється нашими системами понад технічну потребу надсилання, ніколи не використовується повторно й не тягне за собою жодних листів-нагадувань чи будь-яких інших звернень. Інформування близької людини (ст. 14 GDPR) забезпечується самим листом-запрошенням — який вказує, хто її запрошує (ваше ім'я), уточнює, що Vinca — це штучний інтелект, призначений лише для повнолітніх, і нагадує, що її адреса не зберігається, — а також цим розділом; лише наш субпідрядник із надсилання листів (Brevo, розділ 8) обробляє її адресу, на умовах і протягом строків, описаних у розділах 8 і 10. Близька людина цілком вільна не відповідати на запрошення й може, як і ви, здійснити права, описані в розділі 12, написавши на contact@vinca.chat.

Зі свого боку, ми просимо вас повідомляти про третіх осіб лише те, що необхідно для вашого супроводу.

7. Чому ми обробляємо ваші дані та на якій правовій підставі?

Відповідно до статті 13.1.c GDPR кожна ціль спирається на власну правову підставу:

Ціль	Правова підстава	Уточнення
Створення акаунта та керування ним, автентифікація (зокрема 2FA), налаштування	Договір (ст. 6.1.b)	Необхідно для надання сервісу, який ви замовили
Вхід через ваш акаунт Google (делегована автентифікація, факультативна)	Договір (ст. 6.1.b)	Необхідно для надання обраного вами способу входу; щодо автентифікації Google є незалежним контролером обробки (розділ 4)
Перевірка віку (повних 18 років) на підставі вашої дати народження	Договір (ст. 6.1.b) + законний інтерес (ст. 6.1.f)	Сервіс призначений лише для повнолітніх (розділ 17); переслідуваний інтерес: захист неповнолітніх
Розмови зі ШІ, включно з даними про здоров'я та сексуальне життя	Явна згода (ст. 9.2.a + 6.1.a)	Окремий прапорець під час реєстрації, відкликання можливе будь-коли (розділ 5)
Видобування та зашифроване зберігання спогадів (особиста та спільна пам'ять)	Явна згода (ст. 9.2.a + 6.1.a)	Команди «запам'ятай» / «забудь» доступні
Дистиляція особистої пам'яті до простору пари/родини	Окрема явна згода (ст. 9.2.a + 6.1.a)	Окремий прапорець, обов'язковий і ніколи не позначений заздалегідь, що подається як під час створення, так і під час приєднання до спільного простору, фіксується з міткою часу в базі (функція діє з 5 липня 2026 року)
Транскрипція голосових повідомлень (аудіо передається OpenAI)	Згода (ст. 6.1.a / 9.2.a)	Факультативна функція, що запускається лише вашою дією; аудіо не зберігається
Аналіз доданих зображень	Згода (ст. 6.1.a / 9.2.a)	Факультативна функція; зображення не зберігаються
Оплата, виставлення рахунків, керування кредитами (зокрема факультативне автопоповнення)	Договір (ст. 6.1.b) + юридичний обов'язок (ст. 6.1.c; ст. L.123-22 Торговельного кодексу Франції)	Автопоповнення: лише за явної згоди з міткою часу, вимикається одним кліком
Дарування кредитів: покупка пакета на користь іншого користувача, перевірка існування акаунта отримувача, інформування отримувача (адреса електронної пошти дарувальника)	Договір (ст. 6.1.b) + юридичний обов'язок (ст. 6.1.c; ст. L.123-22 Торговельного кодексу Франції) для проводок дарування; законний інтерес (ст. 6.1.f) для обмеження проти зловживань	Перевірка обмежена 5 спробами на день на акаунт, із нейтральною відповіддю понад це, щоб запобігти будь-якому систематичному з'ясуванню існування акаунтів (перебору); переслідуваний інтерес: запобігання зловживанням
Надсилання, на ваш запит, листа-запрошення близькій людині та нарахування кредиту за запрошення	Законний інтерес (ст. 6.1.f) щодо адреси близької людини; договір (ст. 6.1.b) для нарахування кредиту за запрошення	Єдине надсилання, ініційоване вами й від вашого імені, без повторного використання адреси та без подальших повідомлень (рамки, визначені CNIL для запрошень за рекомендацією); адреса близької людини видаляється після надсилання; ліміт 5 надсилань на акаунт за 24 години; кредит нараховується тому, хто запрошує, і запрошеному лише один раз на акаунт (розділ 4)
Транзакційні електронні листи (підтвердження реєстрації, забутий пароль, квитанції)	Договір (ст. 6.1.b)	Жодних комерційних розсилок без окремої згоди
Покращення сервісу на основі ваших пропозицій та відгуків (читання контролером обробки, можлива подяка кредитами)	Законний інтерес (ст. 6.1.f)	Переслідуваний інтерес: виправляти й покращувати молодий сервіс на основі того, що про нього кажуть його користувачі. Лише ви вирішуєте, чи писати нам; текст читається контролером обробки, ніколи не публікується й не передається третім особам; видалення на простий запит; право на заперечення (розділ 12)
Повторне залучення неактивних акаунтів: щонайбільше три електронні листи із запрошенням повернутися, що надсилаються з адреси vinca@vinca.chat	Законний інтерес (ст. 6.1.f)	Переслідуваний інтерес: повторно активувати акаунт, який ви створили й залишили невикористаним. Ці листи не містять жодного змісту розмов і жодних спогадів; щонайбільше три надсилання (через 1, 3, а потім 5 днів після вашої останньої активності); будь-який повторний вхід обнуляє лічильник; відписка одним кліком із кожного листа; право на заперечення (розділ 12)
Безпека сервісу, технічні журнали, запобігання шахрайству та зловживанням	Законний інтерес (ст. 6.1.f)	Переслідуваний інтерес: гарантувати безпеку, цілісність і доступність сервісу та запобігати шахрайському використанню; журнали обмежені 30 днями
Відображення номерів служб допомоги, що відповідають вашій країні	Договір (ст. 6.1.b)	Функція безпеки, вбудована в сервіс
Вимірювання ефективності наших комунікаційних дій (джерело залучення) та агрегована статистика використання	Законний інтерес (ст. 6.1.f)	Переслідуваний інтерес: розвивати сервіс і забезпечувати його сталість. Дані жодним чином не пов'язані зі змістом ваших розмов; жодного передавання третім особам; право на заперечення (розділ 12)
Журналювання спрацювань кризового протоколу та перевірка безпеки відповідей ШІ	Явна згода (ст. 9.2.a + 6.1.a), у межах кризового протоколу; законний інтерес (ст. 6.1.f) як додаткова підстава	Метадані без змісту розмов; короткі витяги лише з відповідей ШІ, для людської перевірки запобіжників (див. розділи 4, 10 і 15)
Надсилання сповіщень, які ви ввімкнули (нагадування, які ви плануєте, — у час, про який ви попросили; делікатне нагадування про важливу дату, яку ви довірили Vinca; запитання про ваше самопочуття наступного дня після складного моменту)	Згода (ст. 6.1.a; ст. 82 закону № 78-17 щодо доступу до вашого пристрою)	Добровільне ввімкнення в розділі «Мій акаунт»; не більше одного випереджального сповіщення на день, до чого додаються лише ті нагадування, про які ви самі попросили; зміст типовий за замовчуванням, а текст нагадування показується, лише якщо ви це ввімкнули; вимкнення таке ж просте, як увімкнення (розділ 16)

Ми не переслідуємо жодної рекламної цілі, цілі комерційного профілювання чи перепродажу даних. Будь-яка нова ціль, заснована на згоді (наприклад, використання розмов для покращення сервісу), стала б предметом окремої та попередньої згоди.

8. Хто отримує ваші дані? (субпідрядники та отримувачі)

Ваші дані доступні лише субпідрядникам, суворо необхідним для роботи сервісу (ст. 28 GDPR), поіменно переліченим нижче:

Субпідрядник	Роль	Місце обробки	Гарантії	Отримувані дані
Google Cloud (Google Cloud EMEA Ltd)	Хостинг застосунку та бази даних	Дані зберігаються в Парижі (регіон europe-west9); обчислення без збереження стану (сервери застосунку Cloud Run) у Бельгії (europe-west1)	Договір субпідряду (Cloud Data Processing Addendum), дані розміщуються в ЄС, шифрування у стані спокою	Усі розміщені дані (розмови та спогади, зашифровані на рівні застосунку)
Anthropic (Anthropic Ireland Ltd / Anthropic PBC)	Надання моделей ШІ, які генерують відповіді Vinca та видобувають спогади	США (на час обробки кожного запиту)	DPA зі стандартними договірними положеннями (SCC); жодного використання ваших даних для навчання моделей (договірна поведінка API); автоматичне видалення вхідних і вихідних даних протягом 30 днів (операційне зберігання за замовчуванням, перевірено 2026-07-05)	Зміст ваших розмов і релевантні спогади, розшифровані — це технічно необхідно: модель мусить прочитати текст, щоб відповісти (див. розділи 9 і 11)
OpenAI (OpenAI Ireland Ltd / OpenAI LLC)	Виключно транскрипція голосових повідомлень у текст	США	DPA зі стандартними договірними положеннями (SCC); жодного використання ваших даних для навчання моделей; кінцева точка транскрипції аудіо працює без збереження даних (перевірено 2026-07-05)	Аудіофайл для транскрипції — і нічого більше; аудіо не зберігається Vinca після транскрипції
Stripe (Stripe Payments Europe Ltd / Stripe, LLC)	Обробка платежів карткою	ЄС / США	Сертифікація PCI-DSS; Data Privacy Framework (активна реєстрація Stripe, LLC перевірена 2026-07-05) та стандартні договірні положення	Ваша адреса електронної пошти та відомості про транзакцію; у разі дарування кредитів — технічний ідентифікатор акаунта отримувача (ніколи не його адреса електронної пошти). Дані вашої картки вводяться безпосередньо у Stripe і ніколи не проходять через наші сервери
Brevo (Sendinblue SAS)	Надсилання транзакційних електронних листів і, на ваш запит, листів-запрошень	Франція / ЄС	Французький субпідрядник, листи обробляються на інфраструктурі, розміщеній у ЄС; деякі наскрізні подальші субпідрядники Brevo (CDN, моніторинг, підтримка) засновані поза межами ЄС із гарантіями DPF та/або стандартними договірними положеннями (перевірено 2026-07-05)	Ваша адреса електронної пошти, ваше ім'я та зміст службових листів; якщо ви користуєтеся функцією запрошення — адреса електронної пошти запрошеної близької людини, лише для цього надсилання

Жодних інших комерційних отримувачів не існує. Деякі інші користувачі сервісу можуть, однак, отримувати дані про вас — виключно з вашої ініціативи: отримувач подарованих кредитів бачить вашу адресу електронної пошти (адресу дарувальника, зафіксовану на момент дарування — розділи 4 і 10); близька людина, яку ви запрошуєте, отримує лист із зазначенням, що запрошення походить від вас (у ньому фігурує ваше ім'я). Симетрично, особа, яка дарує вам пакет кредитів, тим самим дізнається, що ваша адреса електронної пошти відповідає акаунту Vinca — саме для обмеження цього ризику кількість перевірок обмежена, а понад ліміт надається нейтральна відповідь (розділ 7). Крім того, ваші дані можуть бути передані адміністративним або судовим органам, коли закон нас до цього зобов'язує (наприклад, судове витребування).

Аналіз впливу передавань (TIA), спільний для Anthropic і OpenAI, було зафіксовано 5 липня 2026 року в оцінці впливу на захист даних (AIPD).

9. Чи залишають ваші дані Європейський союз?

Ваші дані зберігаються у Франції (Париж). Проте деякі види обробки передбачають тимчасове передавання за межі Європейського союзу:

Anthropic (США). Для генерації кожної відповіді зміст розмови передається на сервери Anthropic у США на час обробки. Це передавання регулюється стандартними договірними положеннями Європейської комісії (ст. 46.2.c GDPR), включеними до Data Processing Addendum компанії Anthropic (контрагент у ЄС: Anthropic Ireland Ltd). Anthropic не використовує ці дані для навчання своїх моделей і автоматично видаляє вхідні та вихідні дані зі своїх серверів протягом 30 днів (операційне зберігання API за замовчуванням, перевірено 5 липня 2026 року й задокументовано в TIA).
OpenAI (США). Голосові повідомлення (лише аудіо) передаються OpenAI для транскрипції на підставі стандартних договірних положень, включених до Data Processing Addendum компанії OpenAI (контрагент у ЄС: OpenAI Ireland Ltd). OpenAI не використовує ці дані для навчання своїх моделей; для цієї кінцевої точки транскрипції аудіо OpenAI за замовчуванням не застосовує жодного збереження даних (перевірено 5 липня 2026 року). Опція європейського розміщення даних API OpenAI залишається на розгляді (вона обумовлена комерційним підтвердженням з боку OpenAI).
Stripe (США). Платіжні дані можуть оброблятися в США на підставі Data Privacy Framework ЄС–США (активна реєстрація Stripe, LLC перевірена 5 липня 2026 року) і, як додаткова підстава, стандартних договірних положень його DPA.
Google Cloud. Ваші дані зберігаються в Парижі: структурного передавання немає. Можливий залишковий доступ служби підтримки зі США покривається гарантіями передавання Google (Data Privacy Framework — активна реєстрація Google LLC перевірена 5 липня 2026 року — та стандартні договірні положення).
Brevo. Обробка та хостинг листів у ЄС (Франція); деякі наскрізні подальші субпідрядники Brevo (CDN, моніторинг, підтримка) засновані поза межами ЄС, із гарантіями DPF та/або стандартними договірними положеннями (перевірено 5 липня 2026 року).

Перевірку статусу кожної організації в офіційному списку Data Privacy Framework (dataprivacyframework.gov) було проведено 5 липня 2026 року: Google LLC і Stripe, LLC у ньому зареєстровані та активні; Anthropic і OpenAI у ньому відсутні. Отже, передавання до Anthropic і OpenAI спираються виключно на стандартні договірні положення їхніх DPA — юридично надійна позиція, оскільки самі DPA передбачають перемикання між механізмами.

Ви можете отримати копію застосовних гарантій (стандартних договірних положень), написавши нам на contact@vinca.chat.

10. Як довго ми зберігаємо ваші дані?

Дані	Строк зберігання
Розмови та спогади (пам'ять)	Поки ваш акаунт активний. При видаленні акаунта: негайне очищення (див. нижче)
Зображення, додані до повідомлень	Не зберігаються: аналізуються й одразу видаляються (в історії залишається лише маркер 📷)
Голосові повідомлення (аудіо)	Не зберігаються: видаляються одразу після транскрипції; як повідомлення зберігається лише транскрибований текст
Результати тестів самопізнання	Поки ваш акаунт активний; негайне очищення при видаленні акаунта
Дані акаунта (ім'я, e-mail, дата народження, за наявності — технічний ідентифікатор Google, налаштування, часовий пояс, згоди, дата останньої активності та лічильник листів повторного залучення)	Поки акаунт активний; при видаленні акаунт анонімізується
Рахунки-фактури, платіжні проводки та реєстр кредитів	10 років від закриття фінансового року (бухгалтерський обов'язок, ст. L.123-22 Торговельного кодексу Франції) — ці документи не містять жодного змісту розмов
Технічні журнали	30 днів
Резервні копії бази даних	Щоденна резервна копія, що зберігається 7 днів — отже, видалені дані зникають із резервних копій щонайпізніше через 7 днів після видалення
Cookie сесії	30 днів (див. розділ 16)
Неактивні акаунти	Видалення після 3 років неактивності, якому передують два нагадування електронною поштою
Транзакційні електронні листи в Brevo	Журнали надсилання зберігаються в Brevo 12 місяців
Адреса електронної пошти запрошеної близької людини	Не зберігається нашими системами: передається Brevo для надсилання листа-запрошення, потім видаляється; ведеться лише лічильник надсилань без адреси протягом 24 годин (ліміт проти зловживань) — журнали надсилання Brevo підпадають під рядок вище (12 місяців)
Дарування кредитів (зафіксована адреса електронної пошти дарувальника, проводка дарування)	Прив'язане до платіжних проводок і реєстру кредитів: 10 років від закриття фінансового року (бухгалтерський обов'язок, ст. L.123-22 Торговельного кодексу Франції); інформаційне повідомлення показується отримувачеві лише один раз (до його підтвердження), а джерело подарунка — адреса дарувальника — надалі залишається доступним для перегляду в його історії кредитів
Cookie атрибуції (джерело залучення)	6 місяців
Джерело залучення, прив'язане до вашого акаунта	Поки акаунт активний; видаляється разом з акаунтом
Статистика відвідуваності	Анонімна від моменту її формування (вона більше не містить персональних даних)
Журнал кризових подій (метадані, без змісту)	12 місяців
Короткі витяги, що підлягають перевірці безпеки	90 днів
Пропозиції та відгуки, які ви нам пишете	Поки ваш акаунт активний; видаляються негайно разом з акаунтом або раніше — на простий запит
Заплановані нагадування (текст, дата й час, часовий пояс)	30 днів після настання строку — або після їх скасування — потім стираються автоматично; видаляються негайно разом з акаунтом, і їх можна скасувати будь-коли в розділі «Мій шлях»
Підписка на сповіщення	До вимкнення вами (кнопка «Вимкнути» або налаштування браузера — підписка, що стала недійсною, до того ж видаляється автоматично); видаляється разом з акаунтом

Видалення акаунта та «криптографічне стирання». Видалення вашого акаунта (самообслуговування, з подвійним підтвердженням) тягне за собою: негайне стирання ваших розмов, спогадів, аналізів і результатів тестів; анонімізацію акаунта; та знищення вашого ключа шифрування. Це знищення робить остаточно нерозшифровуваними будь-які можливі залишкові копії (механізм криптографічного стирання, визнаний CNIL) — зокрема в резервних копіях, які до того ж спливають протягом 7 днів. Зберігаються лише рахунки-фактури та платіжні проводки (юридичний обов'язок, 10 років), які не містять жодного персонального змісту розмов.

11. Як ми захищаємо ваші дані?

Відповідно до статті 32 GDPR ми застосовуємо технічні та організаційні заходи, пропорційні чутливості даних:

Шифрування на рівні застосунку у стані спокою: ваші розмови, спогади та секрети двофакторної автентифікації шифруються в AES-256-GCM перед зберіганням, з окремим ключем даних для кожного користувача та кожної групи, який сам захищений службою керування ключами (envelope encryption через Cloud KMS).
Шифрування під час передавання: усі комунікації захищені TLS (HTTPS).
Хостинг у Європейському союзі: дані зберігаються в Парижі, щоденні резервні копії зберігаються 7 днів.
Контроль доступу: автентифікація за хешованим паролем, факультативна двофакторна автентифікація (2FA), окремий адміністративний інтерфейс із короткою тривалістю сесії.
Розмежування: особисті спогади ніколи не розкриваються в первісному вигляді у спільних просторах (див. розділ 6).

Важливий момент чесності: це шифрування захищає ваші дані у стані спокою (на дисках, у резервних копіях). Це не наскрізне шифрування. Щоб Vinca могла вам відповісти, наші сервери мусять розшифровувати ваші повідомлення й передавати їх у відкритому вигляді (через зашифроване з'єднання) постачальникові моделі ШІ на час генерації відповіді. Будь-яке формулювання, що змушувало б вас вірити у протилежне, було б недобросовісним — ми воліємо сказати вам про це чітко (ст. 5.1.a GDPR).

У разі порушення захисту даних, здатного спричинити ризик для ваших прав і свобод, ми повідомимо CNIL протягом 72 годин, а якщо ризик високий — поінформуємо вас безпосередньо (ст. 33 і 34 GDPR).

12. Які ваші права та як їх здійснити?

Ви маєте такі права щодо ваших даних (ст. 15–22 GDPR):

Доступ: отримати підтвердження того, що ми обробляємо ваші дані, та отримати їх копію;
Виправлення: домогтися виправлення неточних даних (ваше ім'я, ваш e-mail і вашу мову можна змінити безпосередньо в розділі «Мій акаунт»; команда «забудь» дозволяє виправити або видалити спогад);
Стирання: домогтися видалення ваших даних — найпростіше через видалення акаунта в режимі самообслуговування в розділі «Мій акаунт» (негайна дія, див. розділ 10);
Обмеження обробки у випадках, передбачених статтею 18;
Перенесення даних: отримати дані, які ви нам надали, у структурованому та машинозчитуваному форматі (ст. 20) — у режимі самообслуговування в розділі «Мій акаунт → Мої дані → Експортувати мої дані (JSON)»: профіль, особисті та спільні спогади, розмови в повному обсязі, результати тестів, реєстр кредитів і платежів (функція діє з 5 липня 2026 року);
Заперечення проти видів обробки, заснованих на нашому законному інтересі (журнали, безпека, вимірювання джерел залучення та статистика використання, надсилання листів-запрошень і обмеження проти зловживань — як для запрошень, так і для перевірок при даруванні; пропозиції та відгуки, які ви нам пишете), з причин, пов'язаних із вашою особливою ситуацією (ст. 21); щодо листів повторного залучення (розділ 7) заперечення діє негайно й не потребує жодного обґрунтування — через посилання для відписки одним кліком, наявне в кожному листі;
Відкликання згоди будь-коли, без впливу на законність попередньої обробки (див. розділ 5).

Порядок. Ви можете здійснити ці права:

безпосередньо в застосунку («Мій акаунт») — для виправлення, видалення акаунта та керування спогадами;
електронною поштою на contact@vinca.chat або поштою (адреса в розділі 1) — для будь-якого іншого запиту.

Ми відповідаємо протягом одного місяця; цей строк може бути продовжений на два місяці для складних або численних запитів (у такому разі вас буде поінформовано — ст. 12.3 GDPR). Здійснення ваших прав безкоштовне. У разі обґрунтованих сумнівів щодо вашої особи ми можемо попросити у вас пропорційний елемент перевірки (наприклад, підтвердити запит з адреси електронної пошти акаунта); ми ніколи не вимагаємо документ, що посвідчує особу, за замовчуванням.

13. Що стається з вашими даними після вашої смерті?

Відповідно до статті 85 закону № 78-17 від 6 січня 1978 року (французький закон «Про інформатику та свободи») ви можете визначити розпорядження щодо зберігання, стирання та передавання ваших даних після вашої смерті й призначити особу, відповідальну за їх виконання. Загальні розпорядження також можуть бути зареєстровані в сертифікованої цифрової довіреної третьої сторони.

На сьогодні застосунок не пропонує окремого параметра для реєстрації цих розпоряджень. Ви можете передати нам свої особливі розпорядження електронною поштою на contact@vinca.chat; ми зберігатимемо їх пов'язаними з вашим акаунтом. За відсутності розпоряджень ваші спадкоємці можуть здійснити права, передбачені законом (зокрема, закриття акаунта та заперечення проти продовження обробки), звернувшись до нас за тією самою адресою з підтвердними документами.

14. Скарга до CNIL

Якщо ви вважаєте, що обробка ваших даних не відповідає регулюванню, ви можете подати скаргу до французького наглядового органу (ст. 77 GDPR):

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Онлайн-сервіс подання скарг: www.cnil.fr/fr/plaintes

За бажанням ви можете попередньо звернутися до нас (contact@vinca.chat), щоб ми спробували безпосередньо розв'язати вашу проблему, — але це в жодному разі не є попередньою умовою для звернення до CNIL.

15. Штучний інтелект, профілювання та автоматизовані рішення

Жодне рішення, що породжує правові наслідки або суттєво вас зачіпає, не ухвалюється повністю автоматизовано у значенні статті 22 GDPR. Vinca розмовляє з вами, запам'ятовує те, що ви їй довіряєте, і адаптує свої відповіді; вона не ухвалює жодних рішень щодо доступу, тарифікації чи санкцій стосовно вас.
Загальна логіка обробки: ваші повідомлення передаються мовним моделям Anthropic разом із релевантними спогадами для генерації персоналізованої відповіді; потім фоновий ШІ видобуває стійкі факти з розмови для формування ваших спогадів. Персоналізація, що з цього випливає, слугує виключно якості вашого супроводу.
Ваші дані ніколи не слугують для навчання моделей ШІ: ані Anthropic, ані OpenAI не використовують дані, передані через їхні API, з метою навчання (договірне зобов'язання, зафіксоване в їхніх Data Processing Addenda), і GHIC не навчає жодної моделі на ваших даних.
Протокол безпеки: поведінка Vinca включає кризовий протокол — систематичне спрямування до медичного фахівця або служб екстреної допомоги, постійне відображення номерів служб допомоги вашої країни. Для перевірки належної роботи цього протоколу його найсерйозніші спрацювання фіксуються в технічному журналі, який ніколи не містить змісту ваших розмов (розділи 4 і 10).

16. Cookies і трекери

vinca.chat використовує лише трекери, суворо необхідні для роботи сервісу або звільнені від згоди на виконання статті 82 закону № 78-17 та настанов CNIL. Жодного рекламного трекера, жодного стороннього інструмента вимірювання аудиторії, жодного cookie соціальної мережі на цьому сайті не розміщується — саме тому ви не бачите тут банера cookies.

Cookies, які розміщує vinca.chat

Трекер	Тип	Ціль	Строк
Cookie сесії користувача	Cookie httpOnly	Безпечно підтримувати ваше з'єднання	30 днів
Cookie сесії адміністратора	Cookie httpOnly (лише адміністративний інтерфейс)	Убезпечувати адміністративний доступ	12 годин
Cookies входу через Google	Зашифровані cookies httpOnly, що розміщуються виключно vinca.chat на час процедури «Продовжити з Google»	Убезпечувати перебіг входу через Google (захист від підробки обміну даними); Google не розміщує жодних cookies на vinca.chat	Від 5 до 15 хвилин (видаляються одразу після завершення процедури)
Cookies запрошення та реферальної програми	Cookies httpOnly	Зберігати активований вами код на час, потрібний для завершення реєстрації	1 година
Cookie мови (`NEXT_LOCALE`)	Cookie налаштування, який читає сторінка	Запам'ятовувати обрану вами мову, коли вона відрізняється від мови вашого браузера	На час вашого сеансу перегляду
Cookie атрибуції	Cookie first-party (розміщується лише vinca.chat), що не містить жодного ідентифікатора	Запам'ятовувати джерело, з якого ви дізналися про сервіс (наприклад, посилання кампанії), щоб вимірювати ефективність наших комунікаційних дій — статистика формується виключно для нас, ніколи не передається третім особам, без відстеження вашої навігації на інших сайтах	6 місяців, і видаляється одразу після вашої реєстрації
Підписка на push-сповіщення	Реєстрація у службі сповіщень вашого браузера, з його явного дозволу	Отримувати нагадування, які ви плануєте, та запитання про самопочуття, які ви ввімкнули в розділі «Мій акаунт»	До вимкнення вами (кнопка «Вимкнути» або налаштування браузера)

Відомості, які ваш браузер зберігає локально. Вони нам не передаються і ми не можемо прочитати їх віддалено, а ви можете стерти їх будь-коли, очистивши дані сайту у своєму браузері: ваші налаштування відображення (легкий режим, обране оформлення); приховування панелі «Перші кроки»; ваша приблизна країна і ваш часовий пояс (щоб показувати потрібну сцену та запускати ваші нагадування у потрібний час); мітка часу банера з правовою інформацією, призначеного для осіб, які проживають у Сполучених Штатах; а також кілька технічних лічильників, які дають змогу не показувати вам повторно те саме запрошення й не рахувати двічі те саме відвідування.

Кеш встановленого застосунку (PWA). Якщо ви користуєтеся Vinca як встановленим застосунком, «service worker» зберігає локально файли відображення сайту (таблиці стилів, скрипти, зображення вітальні, піктограми), щоб пришвидшити його завантаження. Він не кешує ні ваші сторінки, ні ваші розмови, ні жодного звернення до наших серверів: вони завжди йдуть через мережу.

Уточнення:

ваші згоди записуються до нашої бази даних (з міткою часу), а не в cookie;
щоб показати номери екстреної допомоги вашої країни, вашу IP-адресу може бути передано службі геолокації, яка перетворює її на простий код країни; при цьому жодного cookie не розміщується;
ми не використовуємо жодних рекламних cookies і жодних сторонніх трекерів. Наше вимірювання аудиторії ґрунтується виключно на анонімній статистиці, яку формують наші власні сервери, та на описаному вище cookie атрибуції, за умов звільнення від згоди, визначених CNIL (суворо обмежена ціль, агрегована статистика, жодного передавання третім особам, жодного міжсайтового відстеження). Ми не зберігаємо жодного ідентифікатора рекламного кліку.

Push-сповіщення (якщо ви їх вмикаєте): доставлення сповіщень відбувається через службу сповіщень, прив'язану до вашого браузера (Google, Mozilla або Apple — залежно від вашого браузера), яка передає повідомлення, зашифроване наскрізно і типове за замовчуванням, — зміст ваших розмов чи спогадів, як і найменший натяк на їхню суть, ніколи не з'являється на вашому екрані (зокрема заблокованому). Єдиний виняток, у ваших руках: ви можете попросити в розділі «Мій акаунт», щоб у сповіщенні показувався текст нагадувань, які ви самі запланували («Зателефонувати мамі»), замість нейтрального тексту «На вас чекає нагадування». Це налаштування вимкнене за замовчуванням, індивідуальне для кожної особи (зокрема між учасниками спільного простору), і його можна будь-коли вимкнути; воно стосується лише ваших нагадувань — ніщо інше ніколи не потрапляє на заблокований екран. Ви можете вимкнути сповіщення будь-коли в розділі «Мій акаунт» або в налаштуваннях вашого браузера; підписка при цьому видаляється.

Оплата (Stripe): коли і лише коли ви ініціюєте платіж, захищена форма нашого постачальника Stripe завантажується на сторінку. Stripe тоді розміщує власні cookies, зокрема для запобігання шахрайству, під свою відповідальність. Доки ви не ініціюєте платіж, жоден елемент Stripe не завантажується і жоден cookie Stripe не розміщується. Ознайомтеся з політикою конфіденційності Stripe: stripe.com/fr/privacy.

Наше вимірювання аудиторії задумане так, щоб залишатися в межах звільнення від згоди, визначених CNIL. Якби воно вийшло за ці межі (наприклад, через звернення до стороннього сервісу чи зіставлення даних), ми отримали б вашу попередню згоду через відповідний банер.

17. Мінімальний вік: 18 років

vinca.chat суворо призначений для осіб, яким виповнилося 18 років. З огляду на порушувані теми (інтимне життя, життя пари, сексуальне життя) цей поріг свідомо вищий за французький вік цифрової згоди (15 років, ст. 45 закону № 78-17). Під час реєстрації ви зазначаєте свою дату народження — реєстрація відхиляється, якщо вона не підтверджує, що вам виповнилося 18 років, — і засвідчуєте своє повноліття окремим прапорцем з міткою часу. Ваша дата народження не використовується з жодною іншою метою (див. розділ 4). Будь-який акаунт, щодо якого з'ясується, що ним користується неповнолітній, буде видалено. Якщо ви є батьком/матір'ю чи опікуном і вважаєте, що сервісом користується неповнолітній, зв'яжіться з нами за адресою contact@vinca.chat.

18. Версія, дата та зміни цієї політики

Версія: 1.9 — змінена 3 серпня 2026 року (інтерфейс доступний вісьмома мовами, а не шістьма — німецька та українська, додані до застосунку 18 липня 2026 року, ніколи не були відображені в цій політиці: розділи 6 і 18); версія 1.8 від 1 серпня 2026 року (розділ 16 перероблено після повної інвентаризації того, що застосунок розміщує на вашому пристрої або зчитує з нього: додано cookie мови NEXT_LOCALE та cookies запрошення і реферальної програми, які не були задекларовані; виправлено опис оплати — тепер вона вбудована в наші власні сторінки, а не розміщена у Stripe, з уточненням, що жоден елемент Stripe не завантажується, доки платіж не ініційовано; докладний перелік відомостей, які браузер зберігає локально, та опис кешу встановленого застосунку; згадка про службу геолокації, яку використовують для показу номерів екстреної допомоги; припинення зберігання будь-якого ідентифікатора рекламного кліку в cookie атрибуції та видалення цього cookie одразу після реєстрації: розділ 16); версія 1.7 від 21 липня 2026 року (пропозиції та відгуки — складений вами текст із розділу «Пропозиції», що зберігається в зашифрованому вигляді, читається контролером обробки, залишається доти, доки існує акаунт, і видаляється на простий запит; правова підстава законного інтересу; право на заперечення; ця форма не є каналом екстреної допомоги: розділи 4, 7, 10 і 12); версія 1.6 від 21 липня 2026 року (заплановані нагадування — текст, дата, час і часовий пояс, що зберігаються в зашифрованому вигляді, доступні для перегляду та скасування в розділі «Мій шлях», стираються через 30 днів після настання строку; часовий пояс пристрою, доданий до даних акаунта; сповіщення про нагадування у спільному просторі; зміст сповіщень відтепер типовий за замовчуванням, а не за самим задумом, причому текст нагадування може показуватися на ваш прямий запит: розділи 4, 7, 10 і 16); версія 1.5 від 21 липня 2026 року (повторне залучення неактивних акаунтів — щонайбільше три електронні листи із запрошенням повернутися, правова підстава законного інтересу, дата останньої активності та лічильник надсилань, додані до даних акаунта, ліміт у три надсилання, обнулення лічильника при повторному вході, відписка одним кліком і право на заперечення: розділи 4, 7, 10 і 12); версія 1.4 від 19 липня 2026 року (дарування кредитів між користувачами — адреса електронної пошти акаунта отримувача, зафіксована адреса дарувальника, що показується отримувачеві та зберігається в його історії кредитів, технічний ідентифікатор отримувача, що передається Stripe, строки зберігання: розділи 4, 7, 8 і 10; запрошення близької людини електронною поштою та кредит за запрошення — адреса близької людини не зберігається, ліміт проти зловживань, інформування третьої особи, право на заперечення: розділи 4, 6, 7, 8, 10 і 12); версія 1.3 від 16 липня 2026 року (факультативний вхід через Google — отримувані дані, правова підстава, роль Google, відсутність трекерів: розділи 4, 7, 10 і 16; додання дати народження до збираних даних для перевірки віку: розділи 4, 7, 10 і 17); версія 1.2 від 10 липня 2026 року (факультативні push-сповіщення: розділи 4, 7, 10 і 16); версія 1.1 від 10 липня 2026 року (first-party вимірювання джерел залучення та журналювання безпеки кризового протоколу); версія 1.0 затверджена 5 липня 2026 року контролером обробки та опублікована 8 липня 2026 року.
Історія версій цієї політики зберігається й залишається доступною для ознайомлення на запит.
У разі суттєвої зміни (новий субпідрядник, нова ціль, нове передавання за межі ЄС, зміна строків зберігання) ми поінформуємо вас індивідуально — сповіщення в застосунку та/або електронний лист — до набрання зміною чинності. Будь-яка нова ціль, заснована на згоді, стане предметом окремого та попереднього отримання згоди; продовження використання вами сервісу ніколи не означатиме згоди на нову обробку чутливих даних.
Цю політику складено французькою мовою — мовою-еталоном. Її перекладено вісьмома мовами інтерфейсу (французька, англійська, іспанська, російська, італійська, португальська, німецька, українська); у разі розбіжностей переважну силу має французька версія. Переклади виконуються на основі цієї затвердженої французької версії.

*Документ постійно доступний із нижнього колонтитула vinca.chat та з налаштувань застосунку. З будь-яких питань: contact@vinca.chat.*