Політика конфіденційності Kairoscope
Востаннє оновлено: 2 липня 2026.
1. Контролер даних
Дані обробляє Yevhen Orestov (фізична особа, оператор Kairoscope). Контакт із питань даних: kairoscope.contact@gmail.com.
2. Які дані ми зберігаємо
| Категорія | Що саме |
|---|---|
| Акаунт | Email, хешований пароль, ім'я, часова зона, мова, тема, формат часу, телефон (опціонально) |
| Календар | Події, задачі, категорії, шаблони дня, нотатки, вкладені файли (якщо додаєш) |
| Соціальне | Друзі, групи, спільний доступ до подій/задач |
| Push | Підписка Web/FCM push-сповіщень |
| Голос (тимчасово) | Аудіо для розпізнавання мовлення — надсилається в OpenAI Whisper, не зберігається після транскрипції |
| Синхронізація | OAuth-токен зовнішнього календаря (зашифрований), лише якщо ти сам підключив Google/Microsoft |
3. Навіщо ми обробляємо дані
Щоб показувати твій календар, надсилати нагадування, підтримувати спільний доступ із друзями, синхронізувати із зовнішніми календарями (лише читання) та надавати AI-функції — за твоєю явною згодою.
4. AI-обробка
AI-функції (розпізнавання голосу, чат, категоризація, підказки) активуються лише після згоди в профілі й надсилають до OpenAI мінімум потрібного контексту — назви подій, час, вільні слоти. Факти рахуються детерміновано на нашому сервері; AI сам не приймає рішень без твого підтвердження.
5. Де зберігаються дані
PostgreSQL на сервері в Hetzner (ЄС). Бекапи бази зашифровані.
6. З ким ділимось даними
- OpenAI — лише для активованих AI-функцій
- Google / Microsoft — лише якщо ти підключив синхронізацію календаря
- Провайдер push-сповіщень браузера/ОС — для доставки нагадувань
Дані не продаються і не використовуються для реклами.
7. Термін зберігання
Доки існує акаунт. Видалення акаунта в профілі видаляє особисті дані, події та задачі; хеш-бекапи ротуються за стандартним циклом.
8. Твої права
Доступ, виправлення, видалення, отримання копії даних (портативність), відкликання згоди на AI-обробку — будь-коли, з профілю або листом на kairoscope.contact@gmail.com.
9. Кукі та локальне сховище
HttpOnly cookie для refresh-токена автентифікації; localStorage для теми, мови та кешу сесії. Без сторонніх рекламних трекерів.
10. Безпека
HTTPS, JWT-автентифікація, хешовані паролі, зашифровані OAuth-токени синхронізації.
11. Діти
Сервіс не збирає свідомо дані осіб молодших 16 років.
12. Зміни політики
Про суттєві зміни повідомляємо в застосунку.
13. Контакт
Kairoscope Privacy Policy
Last updated: 2 July 2026.
1. Data controller
Data is processed by Yevhen Orestov (an individual, operating Kairoscope). Contact for data questions: kairoscope.contact@gmail.com.
2. What we store
| Category | What |
|---|---|
| Account | Email, hashed password, display name, timezone, language, theme, clock format, phone (optional) |
| Calendar | Events, tasks, categories, day templates, notes, attachments (if you add any) |
| Social | Friends, groups, event/task sharing |
| Push | Web/FCM push subscription |
| Voice (transient) | Audio for speech recognition — sent to OpenAI Whisper, not stored after transcription |
| Sync | External calendar OAuth token (encrypted), only if you connected Google/Microsoft yourself |
3. Why we process it
To show your calendar, send reminders, support sharing with friends, sync with external calendars (read-only), and provide AI features — with your explicit consent.
4. AI processing
AI features (voice transcription, chat, categorization, suggestions) only activate after you opt in in your profile, and send OpenAI the minimum context needed — event titles, times, free slots. Facts are computed deterministically on our server; the AI never acts without your confirmation.
5. Where data lives
PostgreSQL on a Hetzner server (EU). Database backups are encrypted.
6. Who we share data with
- OpenAI — only for the AI features you've enabled
- Google / Microsoft — only if you connected calendar sync
- Your browser/OS push provider — to deliver reminders
We don't sell data or use it for advertising.
7. Retention
For as long as your account exists. Deleting your account from the profile removes your personal data, events, and tasks; hashed backups age out on the standard cycle.
8. Your rights
Access, correction, deletion, a copy of your data (portability), and withdrawing AI consent — anytime, from your profile or by emailing kairoscope.contact@gmail.com.
9. Cookies and local storage
An HttpOnly cookie for the auth refresh token; localStorage for theme, language, and session cache. No third-party ad trackers.
10. Security
HTTPS, JWT auth, hashed passwords, encrypted calendar-sync OAuth tokens.
11. Children
The service does not knowingly collect data from anyone under 16.
12. Changes to this policy
Material changes are announced in the app.