Політика конфіденційності

Версія 1.0 · набирає чинності 3 листопада 2026 р.

Це переклад. Визначальним текстом цієї Політики конфіденційності є сербський оригінал; якщо цей переклад відрізняється від нього, переважну силу має сербський оригінал. Сербський оригінал доступний за адресою: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Володілець персональних даних

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Сербія, ідентифікаційний номер платника податків (PIB) 106639869, реєстраційний номер компанії (MB) 20649992.

Контакт з усіх питань щодо даних: jovan@mco.rs

2. Які дані ми збираємо і навіщо

Про обліковий запис. Адресу електронної пошти та пароль — без них неможливий вхід. Ім'я та прізвище — лише якщо ти їх вносиш, вони не обов'язкові. Мову й абетку — щоб застосунок говорив твоєю мовою. Зображення профілю — лише якщо ти його встановлюєш (своє або одну з наших картинок): ми зберігаємо його на сервері без місцезнаходження, його бачать учасники команди облікових записів, у яких ти перебуваєш, воно не займає Сховище і зникає, коли ти його видаляєш або видаляєш обліковий запис.

Пароль ми не зберігаємо. Зберігається лише його bcrypt-хеш, з якого пароль неможливо відновити.

Те, що ти вносиш сам. Пасіки з назвою, адресою і географічними координатами; вулики, сім'ї, огляди, обробки, відкачування меду, підгодівля, запаси, доходи й витрати. Крім того, фото, документи й голосові нотатки, які ти сам додаєш, — про них у розділі 4.

Це дані про твоє бджільництво. Координати пасіки є даними про місцезнаходження, і ми так до них і ставимося: вони використовуються для показу на мапі та для прогнозу погоди. Для прогнозу наш сервер надсилає їх, округливши приблизно до 1 км, норвезькому метеорологічному інституту MET Norway, а коли він не відповідає, — сервісу Open-Meteo. Твоя IP-адреса до них не потрапляє. Версії застосунку до 1.0.0+128 надсилають точні координати та IP-адресу телефона безпосередньо сервісу Open-Meteo, доки їх не буде оновлено. Коли на екрані мапа навколо пасіки, OpenStreetMap за фрагментами мапи бачить цю місцевість. На шляху до сервера координати проходять через Cloudflare. Крім цих одержувачів із розділу 5, ми їх нікому не передаємо.

Повідомлення про проблеми. Коли ти повідомляєш про помилку чи пропозицію (струснувши телефон, зі смуги, що з'являється після помилки, або з «Ще»), разом із твоїм повідомленням ми надсилаємо екран, на якому ти був, версію застосунку, модель і систему телефона, журнал роботи застосунку і, якщо ти залишиш його ввімкненим, знімок екрана. На знімку екрана може бути все, що тоді було на екрані (назви пасік, нотатки), — тому ти можеш видалити його перед надсиланням. Повідомлення ми зберігаємо, щоб виправити помилку і відповісти тобі; воно також надходить службі підтримки електронною поштою. Струшування лише відкриває повідомлення, ніколи не надсилає його саме, і його можна вимкнути в налаштуваннях.

Технічні дані. Під час кожної спроби входу, а також коли ти запитуєш новий пароль або підтвердження адреси, ми записуємо хеш IP-адреси та хеш адреси електронної пошти. Коли ти створюєш обліковий запис, ми записуємо лише хеш IP-адреси. Коли ти надсилаєш зауваження, ми записуємо хеш IP-адреси та хеш ідентифікатора облікового запису. До кожного запису додається також час. Так ми обмежуємо кількість спроб і захищаємо твій обліковий запис від зламу. Запис про успішний вхід ми видаляємо одразу; якщо незадовго до нього були невдалі спроби, разом із ними залишається записаним час, коли вхід удався. Інші записи ми зберігаємо не довше ніж 12 місяців, щоб відстежувати зловживання — спроби проникнення в облікові записи, надсилання пошти на чужі адреси та фальшиві реєстрації, — а потім видаляємо їх. Коли ти видаляєш обліковий запис, ми видаляємо й записи, пов'язані з твоєю адресою електронної пошти та обліковим записом; записи за IP-адресою залишаються до закінчення строку.

Пропозиція мови. Щоб запропонувати тобі мову, застосунок запитує в сервера, з якої країни надходить запит. Країну (дволітерний код, наприклад RS) за IP-адресою визначає Cloudflare; сервер її не записує, а запам'ятовується вона лише на твоєму пристрої. З тією ж метою застосунок зчитує також часовий пояс пристрою (телефона або браузера), а на Android — і країну SIM-картки; для пропозиції мови це не залишає пристрою.

Лічильник «Спитай щоденник». Щоб знати, як часто пошук не розуміє питання і якою мовою, застосунок рахує дві речі: скільки питань ти поставив у «Спитай щоденник» і скільки разів у підсумку залишилося «Не зрозумів питання». Серверу він надсилає лише ці два числа разом із днем, мовою застосунку та обліковим записом, у якому ти працюєш. Текст питань до нас не потрапляє — жодного слова. Якщо ти диктуєш питання, для звуку діє те саме, що й для диктування нотатки (розділ 5).

3. Чого ми НЕ збираємо

Ми не збираємо твої контакти. Ми не відстежуємо твоє пересування. Ми не бачимо твоєї галереї — лише зображення, які ти сам обереш. Ми не використовуємо рекламні ідентифікатори. У нас немає аналітики поведінки в застосунку, крім лічильника «Спитай щоденник» із розділу 2, який містить лише два числа. Ми не профілюємо тебе і не ухвалюємо щодо тебе автоматизованих рішень. Ми не слухаємо мікрофон у фоновому режимі: він працює лише доки ти тримаєш увімкненою кнопку диктування або запису звуку; звук диктування до нас не потрапляє (розділ 5), а голосова нотатка надходить на наш сервер лише тоді, коли ти сам зберігаєш її разом із записом (розділ 4).

4. Фото, документи й голосові нотатки

Що і навіщо. Фото ти можеш додати до огляду, обробки, відкачування, підгодівлі, витрати (чека) або до самої пасіки. Документи господарства — рішення, реєстрації, гарантії, договори — ти додаєш у розділі «Мій профіль» як PDF або зображення. Голосову нотатку (аудіозапис до 3 хвилин, не більше 3 до одного запису) ти можеш додати до огляду, обробки, відкачування й підгодівлі, щоб пізніше її прослухати. Ми зберігаємо їх, щоб вони були в тебе під рукою на кожному пристрої. Нічого іншого ми з ними не робимо.

Звідки. З камери або з галереї. Галерею відкриває система, тому застосунок отримує лише ті зображення, які ти обереш. Для чеків і документів є також сканер документів, а із зображення чека застосунок зчитує QR-код. Сканування та зчитування QR-коду виконує сам телефон. Сканер на Android надають сервіси Google Play, а на iPhone — Apple. QR-код на Android зчитує інструмент Google ML Kit, вбудований у застосунок, а на iPhone — Apple. Вміст зображення й документа залишається на телефоні. Google як виробник цих інструментів отримує технічні дані про те, як працює інструмент: модель і систему пристрою, версію застосунку, ідентифікатор встановлення, швидкість роботи та помилки (розділ 5). Голосову нотатку записує мікрофон телефона лише доки ти тримаєш увімкненою кнопку «Записати»; у фоновому режимі запис не ведеться, а аудіозапис, коротший за секунду, не зберігається.

Місцезнаходження видаляється. Телефон часто записує у фото, де його зроблено. Наш сервер видаляє це місцезнаходження одразу після отримання фото, перш ніж його зберегти. Те саме стосується документа, надісланого у форматі JPEG. Інші дані фото залишаються: дата й час зйомки, марка й модель телефона, налаштування камери, а якщо телефон їх записав, то й серійний номер або ім'я власника пристрою. Ці дані разом із фото отримує кожен, хто його бачить. Документ, знятий сканером у застосунку, як правило, таких даних не містить.

Де місцезнаходження залишається. Телефон, на якому зроблено фото, зберігає свій оригінал із місцезнаходженням. Сервер очищає лише ту копію, яку зберігає він. На шляху до сервера фото передається з місцезнаходженням, через Cloudflare (розділ 5). Документи у форматі PDF і PNG ми не змінюємо: якщо такий файл містить місцезнаходження, автора чи дату, це залишається. Диктофон голосових нотаток місцезнаходження не записує, а аудіозапис із місцезнаходженням сервер відхиляє.

Де вони зберігаються. На нашому сервері (розділ 6) і на твоєму пристрої. Фото, документи й аудіозаписи, які ти хоч раз відкрив, залишаються і на телефоні, щоб ти міг бачити й чути їх і без сигналу.

Хто їх бачить. Фото, додане до пасіки чи запису, бачать власник облікового запису та помічники, які бачать цю пасіку. Фото чека бачать власник і помічники, яким відкрито «Прибуток». Документи господарства бачить лише власник облікового запису, жоден помічник. Фото може видалити кожен, хто його бачить. Голосову нотатку чує той, хто бачить цю пасіку, — так само, як і фото, — і видалити її може кожен, хто її чує.

Коли ти звужуєш доступ помічника, фото, які він більше не має права бачити, зникають з його телефона під час наступної синхронізації. Коли ти видаляєш його з команди, те, що він уже завантажив, може залишитися на його телефоні.

Ніхто їх не аналізує. Фото, документи й голосові нотатки ми наразі нікому не надсилаємо на аналіз — ні людям, ні штучному інтелекту. Сервер не тлумачить їхній вміст: він лише перевіряє їх антивірусом, видаляє з фото місцезнаходження, а з аудіозапису зчитує лише тривалість. Аудіозаписів ми не слухаємо. Якщо ми колись запровадимо аналіз (наприклад, перетворення аудіозапису на текст), це буде лише з твоєї окремої згоди.

Антивірус. Кожен файл під час отримання перевіряє антивірус. Він працює на нашій машині, поряд із сервером, і нікуди файл не передає.

Фіскальний чек із QR-коду. Телефон надсилає нашому серверу лише адресу з QR-коду. Сервер за цією адресою отримує чек від податкового органу. Ми зберігаємо продавця, суму, дату і повний текст чека. Якщо ти на касі назвав свій особистий ідентифікаційний номер (JMBG) або ідентифікаційний номер платника податків (PIB), він теж є в цьому тексті. Його бачить той, хто бачить «Прибуток».

Скільки вони зберігаються. Доки ти їх не видалиш або доки не видалиш вулик, пасіку, витрату чи обліковий запис, до якого вони належать. Самі собою вони не зникають.

Коли ти видаляєш фото, документ або аудіозапис, файл видаляється із сервера одразу, а з резервних копій зникає протягом ще 60 днів. На сервері залишається короткий запис без файлу.

Для фото цей запис зберігає, коли фото додано, хто його додав, який його обсяг, його розміри, до чого воно було додане, і відбиток вмісту (sha256). За відбитком можна встановити, що було завантажено саме це фото. Запис надходить на пристрої всіх, хто міг бачити фото, щоб воно зникло і з них.

Для документа запис зберігає, коли його додано, хто його додав, який його обсяг, відбиток вмісту і тип. Назву ми видаляємо разом із файлом. Цей запис нікому не показується.

Для голосової нотатки запис зберігає, коли її додано, хто її додав, який її обсяг, тривалість, до чого вона була додана, і відбиток вмісту. Запис надходить на пристрої всіх, хто міг її чути, щоб вона зникла і з них.

Усі ці записи зникають разом з обліковим записом.

Фіскальний чек окремо не видаляється, навіть коли ти видаляєш витрату. Він залишається, доки існує обліковий запис, а його видалення ти можеш запросити (розділ 8).

Коли ти видаляєш обліковий запис, видаляються й усі його фото, документи та голосові нотатки (розділ 7). Фото й аудіозаписи, які ти як помічник додав до чужого облікового запису, залишаються в тому обліковому записі, без зв'язку з твоїм обліковим записом. Дані, які твій телефон записав у фото, залишаються в ньому.

Під час виходу застосунок видаляє з телефона дані облікового запису, зокрема фото, документи й аудіозаписи. Виняток: якщо на телефоні є щось, що ще не надіслано, усе залишається, щоб робота не загубилася.

Експорт. В експорті даних (розділ 8) є лише список фото, документів і аудіозаписів, а не самі файли. PDF-документом ти можеш поділитися або надрукувати його. Якщо тобі потрібні всі фото, документи й аудіозаписи, надішли запит (розділ 8).

Чужі дані — твоя відповідальність. Якщо на фото є чиєсь обличчя, в аудіозаписі — чужий голос або в документі — ім'я іншої особи (наприклад, іншої сторони договору), за це відповідаєш ти. Завантажуй лише те, що тобі потрібно для бджільництва. Особисті ідентифікаційні номери (JMBG), номери рахунків і дані про здоров'я не надсилай, якщо вони тобі не потрібні, — закрий їх перед зйомкою. Не фотографуй і не записуй людей, які цього не хочуть.

5. Кому передаються дані

Нікому з метою реклами. Вони передаються лише тим, хто допомагає нам забезпечувати роботу послуги і виправляти її:

OpenStreetMap бачить твою IP-адресу і те, яку частину мапи ти переглядаєш, бо звідти надходять фрагменти мапи на екрані місцезнаходження.

MET Norway (норвезький метеорологічний інститут) надає прогноз погоди для пасіки. Наш сервер надсилає йому місцезнаходження пасіки, округлене приблизно до 1 км; твоєї IP-адреси він не бачить. Open-Meteo отримує те саме, лише коли MET Norway не відповідає. Старіші версії застосунку (до 1.0.0+128) і далі надсилають точні координати та IP-адресу телефона безпосередньо сервісу Open-Meteo, доки їх не буде оновлено. Якщо в деталях прогнозу ти торкнешся «Дані: MET Norway», відкриється їхній прогноз на yr.no для цього місця (місцезнаходження округлене приблизно до 1 км); це відвідування їхнього сайту, тому вони тоді бачать і твою IP-адресу.

Постачальник електронної пошти бачить адресу та зміст повідомлення, яке ми тобі надсилаємо, — підтвердження адреси, новий пароль, запрошення, сповіщення про видалення облікового запису, — а також зауваження, які ти надсилаєш нам із застосунку, зі знімком екрана, якщо ти його залишив.

Sentry отримує звіти про помилки та стабільність застосунку і сервера, щоб ми бачили й усували несправності. Звіт містить опис помилки й технічні дані: версію застосунку, модель і систему пристрою, мову й часовий пояс. Вимірювань швидкості роботи ми не надсилаємо. Вмісту запитів, які ти надіслав (пароля, електронної пошти, записів), сервер у звіт не включає. Як і будь-який сервер, Sentry бачить також IP-адресу, з якої надходить звіт. Його сервери розташовані в Німеччині (Європейський Союз).

Google отримує від інструментів сканування та зчитування QR-коду технічні дані про те, як працює інструмент (розділ 4). Вмісту зображення й документа він не отримує.

Розпізнавач мовлення (Google або Apple). Коли ти диктуєш нотатку або питання в «Спитай щоденник», звук обробляє розпізнавач мовлення твого телефона. Якщо телефон сам знає цю мову, звук залишається на телефоні. Якщо не знає, Android надсилає його Google, а iPhone — Apple, і вони повертають текст; тоді їм доступні твій голос і IP-адреса — за їхніми власними правилами та згідно з налаштуваннями твого облікового запису в них. Ми звук не отримуємо і не зберігаємо — до нас потрапляє лише текст нотатки, який ти сам зберігаєш, а продиктоване питання до нас не потрапляє зовсім. Мікрофон працює лише доки кнопку ввімкнено; перед першим диктуванням застосунок повідомляє тобі про це і лише тоді просить дозвіл на мікрофон.

Хостинг-провайдер технічно розміщує сервер, на якому працює застосунок.

Cloudflare стоїть перед сервером (захист і доставка): він бачить твою IP-адресу та вміст трафіку в обох напрямках, зокрема фото, документи й голосові нотатки. Фото він бачить іще з місцезнаходженням, бо сервер видаляє його лише після того, як їх отримає. Через нього проходять усі новіші версії застосунку; найстаріші звертаються безпосередньо до сервера.

Податковий орган країни, у якій видано чек (Сербія, Чорногорія або Республіка Сербська), отримує від нашого сервера адресу фіскального чека, QR-код якого ти відсканував, щоб сервер міг отримати чек. Про тебе він нічого не отримує.

За межами Сербії. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple і Cloudflare перебувають не в Сербії, тож дані, які вони отримують, залишають країну. Для кожного з них: [ZEMLJA I OSNOV PRENOSA]. Копію заходів, якими захищено твої дані в них, ти можеш запросити на jovan@mco.rs.

Якщо ми запровадимо нового одержувача, наприклад для push-сповіщень, ми заздалегідь доповнимо цей перелік.

Помічники, яких ти запрошуєш до команди, бачать те, що ти їм дозволив. За цей вибір відповідаєш ти.

6. Де зберігаються дані

На сервері в Сербії. Фото, документи й голосові нотатки — це файли на диску в тій самій локальній мережі, що й сервер. Копія даних, які ти вніс, зберігається й на твоєму пристрої, щоб застосунок працював без сигналу.

Якщо на телефоні в тебе ввімкнено резервне копіювання (Google або iCloud), система може додати до резервної копії й дані застосунку — з фото, документами й аудіозаписами. Ця копія розміщена у твоєму обліковому записі Google або Apple, а не в нас.

7. Як довго

Обліковий запис і щоденник — доки існує твій обліковий запис.

Фото, документи й голосові нотатки — доки ти їх не видалиш, але не довше, ніж існує обліковий запис, у якому вони зберігаються (розділ 4).

Після запиту на видалення облікового запису — обліковий запис одразу вимикається, і його більше ніхто не бачить, навіть помічники. Те, що помічники вже завантажили на свій телефон, може там залишитися. Обліковий запис остаточно видаляється через 30 днів разом із фото й документами; до того ти можеш повернути його, увійшовши в нього. Якщо ти не хочеш чекати, можна обрати й негайне видалення. З резервних копій дані зникають у міру заміни копій, не пізніше ніж ще через 60 днів.

Технічні записи з розділу 2 (входи, запити на надсилання пошти, створення облікового запису, зауваження) — не довше ніж 12 місяців, для відстеження зловживань; запис про успішний вхід — одразу; записи, пов'язані з обліковим записом, видаляються разом з обліковим записом.

Повідомлення про проблеми — текст повідомлення, доки він потрібен для виправлення; знімок екрана — не довше ніж 90 днів; знімок екрана і журнал роботи видаляються й тоді, коли ти видаляєш обліковий запис, а текст повідомлення залишається без зв'язку з тобою.

Останній прогноз для пасіки (округлене місцезнаходження і дані прогнозу) — на нашому сервері не довше ніж 14 днів, щоб його можна було показати й тоді, коли джерело не відповідає; видаляється й разом з обліковим записом.

Лічильник «Спитай щоденник» (два числа на кожен день і мову) — не довше ніж 12 місяців; видаляється й разом з обліковим записом.

Дані, які закон вимагає від нас зберігати, наприклад наші рахунки за передплату, — стільки, скільки передбачає закон.

8. Твої права

Ти маєш право бачити, які дані про тебе ми маємо, виправляти неточні, видалити обліковий запис і дані, експортувати свої дані в читабельному форматі, а також обмежити обробку або заперечити проти неї.

Експорт даних. Власник облікового запису сам завантажує дані облікового запису у вигляді таблиць CSV в одному ZIP-файлі: «Ще» → «Звіт і експорт» → «Експортувати дані». Щодо того, чого немає у файлі, він надсилає запит. Помічник так експортує лише свій обліковий запис; щодо того, що він вніс до чужого облікового запису, він надсилає запит.

Право на заперечення. Деякі дані ми обробляємо на підставі нашого законного інтересу: звіти про помилки (щоб бачити й усувати несправності), записи про входи (захист від зламу і відстеження зловживань), антивірусну перевірку (захист сервісу та інших користувачів), захист від атак через Cloudflare і лічильник «Спитай щоденник» (щоб бачити, де пошук не розуміє питань). Проти цієї обробки ти можеш заперечити окремо.

Ти також маєш право подати скаргу Уповноваженому з питань інформації, що має суспільне значення, та захисту персональних даних.

Запит надсилай на jovan@mco.rs. Ми відповідаємо протягом 30 днів.

9. Безпека

Паролі зберігаються як bcrypt-хеш. З'єднання із сервером відбувається через HTTPS. Токени запрошення до команди та продовження входу зберігаються в хешованому вигляді. Посилання для нового пароля ніде не зберігається і діє одну годину. Тому навіть копія бази даних не є переліком придатних до використання посилань.

Кожен файл під час отримання перевіряє антивірус. Фото, документи й аудіозаписи можна завантажити лише після входу, а публічних посилань на них немає.

Доступ до даних має лише персонал, якому він необхідний для роботи сервісу.

10. Діти

Обліковий запис може створити особа, якій виповнилося 16 років. Молодші можуть користуватися послугою лише за згодою одного з батьків або опікуна.

11. Файли cookie

Застосунок не використовує рекламних і аналітичних файлів cookie. У вебверсії він використовує лише один файл cookie, необхідний для того, щоб ти залишався в системі, і локальне сховище браузера — для позначки про те, що ти ввійшов, і для даних, які застосунок повинен мати й без сигналу.

12. Зміни

Зміни ми оприлюднюємо в застосунку, а про суттєві повідомляємо також електронною поштою.