Епімелея

Політика приватності

Ця сторінка пояснює, які дані ми зберігаємо, яких не зберігаємо і що відбувається з тим, що ви пишете в застосунку. Її написано простими словами, бо читати її вам, а не юристам.

Останні зміни: 20 вересня 2026 року. Контакт: hello@epimelea.com.

Коротко

В Епімелеї немає облікових записів у звичному сенсі: ні адреси пошти, ні номера телефону, ні імені, ні «увійти через Google». Замість них у вас є ключ. Усе, що ви пишете, шифрується на вашому пристрої й зберігається лише в такому вигляді. Ми цього прочитати не можемо.

Зашифровано не все, і ми кажемо це прямо: терапевт — мовна модель, що працює на серверах іншої компанії, і текст зустрічі доходить до неї незашифрованим. Якщо ви говорите вголос, ваше мовлення йде до компанії, яка перетворює його на текст. Тож ми не обіцяємо, що ваш текст ніколи не залишає ваш пристрій. Обіцянка вужча: крім вашого пристрою, ваш текст потрапляє лише на сервери тих компаній, де лежить щонайбільше тридцять днів.

Які дані ми зберігаємо

Нічого, що вас ідентифікує. У нас немає ні вашої пошти, ні номера телефону, ні імені, ні номера картки. У нашій базі даних навмисно немає для них полів, щоб ніхто не зміг колись заповнити їх «про всяк випадок».

Ваш обліковий запис — назва архіву з двох слів, наприклад quiet-harbor. Сервер не зберігає саму назву. Він тримає її відбиток, значення для перевірки пароля й копії вашого ключа шифрування в запечатаних конвертах. Ті конверти відкриває лише ваш пароль, ваш код відновлення або ваш пристрій. Ваш пароль до нас не доходить ніколи: застосунок виводить із нього два різні значення, одне надсилає як доказ, а те, що відкриває ключ, залишає собі.

Ваш архів для нас — зашифровані дані. Зустрічі, записи із зошита, матеріали, які ви приносите, власні нотатки терапевта — усе це зашифровано на вашому пристрої ключем, якого в нас немає. Ми не можемо його ні прочитати, ні видати, ні відновити. Якщо ви втратите і пароль, і код відновлення, архів буде втрачено. Тут ніхто не допоможе. Це випливає з того, як збудовано продукт, а не з рішення, яке ми ухвалюємо в кожному окремому випадку.

Навіщо ми його зберігаємо. Щоб роки роботи не залежали від одного пристрою. Головна копія архіву в нас; пристрій тримає робочу. Телефон можна загубити, втопити чи обміняти на інший з іншої платформи, а історія залишається. Це єдина мета такого зберігання: ми тримаємо шифротекст, щоб повернути його вам, коли ви ввійдете з назвою архіву й паролем.

Службові записи, без змісту розмов. Ми тримаємо кілька робочих записів, щоб вести послугу й щоб нею не можна було нескінченно користуватися безкоштовно. Вони лежать поруч із відбитком назви вашого архіву, ніколи поруч із вашим текстом:

Cloudflare, що розміщує послугу, бачить IP-адреси вхідних запитів, як будь-яка вебінфраструктура. Ми не пов'язуємо їх з вашим архівом.

Звіти про збої. Коли застосунок або сервер натрапляє на помилку, звіт іде до Sentry — служби, що збирає збої. Звіт містить тип помилки, місце в коді, версію застосунку й форму невдалого запиту: маршрут із вирізаними всіма ідентифікаторами. Він не несе ні вашого тексту, ні знімків екрана, ні запису екрана, ні назви архіву, ні IP-адреси. Звіти не прив'язані до вашого архіву: поля про те, хто ви, у них немає.

Де закінчується шифрування

Щоб вам відповісти, модель має вас прочитати. Під час зустрічі сервер збирає недавню частину вашої розмови, надсилає її постачальникові моделі й повертає відповідь. Ваш архів на диску залишається зашифрованим, але надісланий текст читається в дорозі й на боці постачальника.

Зустрічі веде OpenAI. Коли OpenAI не відповідає, той самий запит іде натомість до Google: розмова, яка обривається через те, що постачальник ліг, не допомагає нікому. Умови в обох однакові. У наших облікових записах зберігання історії вимкнено, кожен запит позначено як такий, що не підлягає зберіганню, і жоден з них не використовує його для навчання.

Одного змінити ми не можемо: постачальник якийсь час тримає копію, щоб перевіряти зловживання. В OpenAI це щонайбільше тридцять днів — ті самі тридцять днів з обіцянки вище. Ми маємо намір підписати умови, які прибирають це зберігання цілком. Посилатися на них ми не будемо, доки їх не підписано.

Якщо ви користуєтеся голосом, до справи долучаються ще дві компанії. Нічого не йде до них прямо з вашого пристрою: розмовляє з ними лише наш сервер. Ваше мовлення перетворює на текст ElevenLabs. Вимовлені відповіді терапевта створює Cartesia.

Кожну розшифровку ми видаляємо з історії ElevenLabs тим самим запитом, який її створив. Якщо запис там ще не з'явився, видалення повторюється. Cartesia не дає нам жодного способу видалити те, що вона вимовила, тож цього ми не обіцяємо. Резервні копії в обох компаній поза нашою досяжністю.

Перевірка якості

Ми перевіряємо якість терапії так, щоб це не перетворювалося на читання ваших розмов.

Автоматична оцінка. Частину зустрічей оцінюють невдовзі після завершення. Окрема модель оцінює за рубрикою, як терапевт вів розмову. Текст іде до одного з тих самих постачальників, тож новий отримувач не з'являється, і запит несе ту саму позначку: не зберігати. У нашій базі залишаються бали, оцінки й версії, і жодного слова з розмови.

Читання людиною відбувається лише за вашою згодою. За замовчуванням воно вимкнене. Вмикаєте його ви, і вимкнути можете будь-коли. Ми кажемо прямо: терапевтичну розмову неможливо зробити цілком анонімною. Імена прибрати можна; обставини життя — ні. Відкликання згоди закриває подальший доступ, але вже прочитане непрочитаним не стане.

Ваші розмови не йдуть на навчання моделей — ні за вашою згодою, ні без неї. Ми не використовуємо їх для навчання й нікому для цього не передаємо. З постачальниками моделей ми працюємо в режимі, де дані запитів не використовуються для навчання й не залишаються в жодній історії. Описана вище тридцятиденна копія теж не йде на навчання: вона лежить там на випадок перевірки зловживань, а потім видаляється.

Оплата

Оплату й зміст розведено самою будовою: платіжний бік знає, хто заплатив, і не знає жодного рядка вашої терапії.

Назву вашого архіву ніколи не надсилають платіжному сервісу. Перед покупкою застосунок просить у нас одноразовий код. Цей код мандрує разом із платежем і повертається з чеком, і пов'язати його з вашим архівом можемо тільки ми. Apple, Google чи Paddle знають те, що потрібно для самого платежу. У випадку Paddle до цього входить ваша адреса пошти, яка до нас не доходить ніколи. Покупка через App Store або Google Play — найприватніший шлях: вашої пошти ми не бачимо взагалі. Повного змісту платіжних сповіщень ми не зберігаємо.

Видалення

Видалення розмови, зустрічі або всього облікового запису знищує ключі й самі дані. Ніщо не позначається просто як приховане. Щойно ключ знищено, те, що лишається на диску, не розшифрує ніхто, і ми теж. Кожен службовий запис із вашим відбитком видаляється. Дві речі переживають обліковий запис: денні підсумки витрат, які не несуть нічийого відбитка, і лічильник архівів, заведених з однієї позначки пристрою. Те, що ви видалили, зникає з резервних копій протягом двох тижнів.

Перш ніж щось видаляти, ви можете вивантажити свій архів текою звичайних текстових файлів, які відкриє будь-який редактор. Роки роботи мають пережити новий телефон, перехід на іншу платформу і кінець самого проєкту.

Скільки ми це тримаємо. Зустрічі, нотатки, теми й портрет живуть стільки, скільки ваш архів. Самі ми їх не видаляємо ніколи. Матеріали, які ви приносите на зустріч, — інша річ: вони важкі, і покинутий архів тримав би їх нашим коштом вічно. Якщо ви жодного разу не оформлювали підписки, ми видаляємо матеріали, старші за три місяці. Якщо ваша підписка скінчилася понад пів року тому, ми видаляємо матеріали, старші за два роки. Поки ваш доступ відкритий, ми не видаляємо нічого. Те, що про матеріал сказано на зустрічі, залишається; зникає лише сам файл.

Хто відповідає за ваші дані

Ваші дані зберігає Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Республіка Молдова. Пишіть на hello@epimelea.com.

Ми обробляємо те небагато, що перелічено вище, щоб вести послугу, по яку ви прийшли. Правова підстава для цього — наш договір із вами.

Текст зустрічі говорить дещо про ваше здоров'я, тому ми обробляємо його лише за вашою явною згодою. Ви даєте цю згоду, коли починаєте зустріч, і відкликаєте її, видаливши зустріч або весь архів. Відкликання діє з моменту, коли ви про нього заявили.

Названі вище компанії розташовані у Сполучених Штатах та в інших країнах поза Європейським Союзом; ми — в Республіці Молдова. Якщо ваші дані до них потрапляють, то тому, що інакше зустріч не відбулася б, і тому, що ви на це прямо погодилися.

Ви можете попросити копію своїх даних, виправити їх, видалити, обмежити чи заперечити проти того, що ми з ними робимо, а також забрати свою згоду. Більшу частину ви робите самі: вивантаження, видалення зустрічі, видалення архіву. З рештою пишіть нам. Одне обмеження вбудоване: архів зашифровано вашим ключем, тож без вашого пароля ми не можемо ні показати його вам, ні виправити.

Якщо ви в Європейському Союзі й вважаєте, що ми порушили ваші права, ви можете поскаржитися до органу із захисту даних за місцем проживання.

Це не медична послуга

Епімелея не є медичною послугою і не замінює психіатра, діагноз чи лікування. Це не екстрена допомога. Якщо вам зараз небезпечно, телефонуйте на екстрений номер вашої країни або на лінію довіри; номери для вашої країни є в застосунку.

Діти

Послуга не призначена для осіб віком до 18 років.

Зміни

Ця політика може змінюватися. Про кожну істотну зміну ми повідомимо в самому застосунку й на сайті. Написати вам ми не можемо, бо не маємо вашої адреси пошти. Дата останньої зміни завжди вказана вгорі цієї сторінки.

Українська