Політика конфіденційності застосунку

Дата: 7 листопада 2025 року

---

Вступ

Spark Mail Limited (“ми” або “нас”) вітає вас. Ми надаємо вам доступ до настільної та мобільної версій застосунку "Spark Mail" (“Застосунок” або “Spark”), відповідно до положень наших Умов надання послуг.

Ця Політика конфіденційності описує, які персональні дані збирає Застосунок, як їх обробляє і що відбувається, коли ви взаємодієте із Застосунком. Ми розуміємо, що ви дбаєте про свою конфіденційність, і ми цінуємо вашу довіру. Щоб виправдати вашу довіру, ми впроваджуємо найновіші стандарти безпеки даних, підвищуємо свідомість щодо питань конфіденційності та відповідаємо вимогам Загального регламенту про захист даних та інших законів про конфіденційність.

Коли ви користуєтеся нашим застосунком для Mac, iOS, Android і Windows, ваші персональні дані обробляються згідно з цією Політикою конфіденційності. Коли ви користуєтесь нашим вебсайтом (“Вебсайт”), ваші персональні дані обробляються відповідно до Політики конфіденційності Вебсайту.

Якщо у вас виникли запитання або коментарі щодо цієї Політики конфіденційності або Застосунку, відвідайте нашу сторінку підтримки або зв'яжіться з нами.

Зміст

• Вступ
• Зміст
• Про нас
• Про вас
• Джерела даних
• Правові підстави для обробки
• Персональні дані в Spark
  • Інформація про вас
  • Технічні дані
  • Дані, повʼязані з бета-функціоналом
  • Платіжні дані
  • Листування та керування календарем
  • Функції Spark AI
    • Загальні
    • Мій стиль письма
    • Нотатки зустрічей
  • Дані команди
  • Запити до служби підтримки
  • Дані з відгуків
• Збереження даних
  • Обліковий запис користувача
  • Листи та інші дані
  • Команди
  • Резервні копії
• Дані, отримані від третіх сторін
• Обмін даними з третіми сторонами
• Передача даних за межі Європейської економічної зони
• Заходи безпеки
• Права суб'єктів персональних даних
  • Резиденти Європейської Економічної Зони та Великої Британії
  • Резиденти США
    • Не продавати мої персональні дані
    • Не відстежувати запити
  • Резиденти Канади
• Оновлення політики конфіденційності

Про нас

Контролер

Ми виступаємо контролером ваших персональних даних, які обробляються у зв'язку із Застосунком. Це означає, що ми визначаємо обсяг, мету та способи обробки персональних даних під час використання вами Застосунку.

Обробник

Ми можемо виступати як обробник даних для юридичних осіб відповідно до чинного законодавства з питань конфіденційності, тобто ми можемо обробляти дані, які клієнт нам довіряє, від його імені. У такому випадку, будь ласка, також ознайомтеся з нашою Угодою про обробку даних (DPA).

Про вас

Коли ви отримуєте доступ до Застосунку, ви стаєте нашим користувачем (“Користувач”), і ми збираємо та обробляємо деякі ваші персональні дані. Ви можете користуватися Застосунком індивідуально або співпрацювати з іншими користувачами в команді, створеній у Spark (“Команда”).

Зверніть увагу, що ми свідомо не обробляємо персональні дані Користувачів, які не досягли 16 років. Якщо ви є таким Користувачем або законним представником такого Користувача, будь ласка, звʼяжіться з нами.

Джерела даних

Ми збираємо дані безпосередньо від вас або автоматично, коли ви отримуєте доступ до Застосунку або користуєтесь ним. Ми можемо генерувати деякі дані про вас, наприклад, ідентифікатор користувача. Ми також можемо отримати дані від третіх осіб залежно від ваших налаштувань і функцій, якими ви користуєтесь, але це не є обов’язковим.

Правові підстави обробки

Для обробки ваших персональних даних ми покладаємось на одну з таких правових підстав:

• виконання контракту — для обробки персональних даних, необхідної для ведення переговорів, укладення та виконання контракту (переважно, Умовами надання послуг) з вами;
• юридичне зобов'язання — для обробки даних відповідно до вимог чинного законодавства (наприклад, дотримання податкових або KYC/AML вимог) або якщо цього вимагає правоохоронний орган, суд, наглядовий орган або інший державний уповноважений орган;
• законний інтерес — для обробки, необхідної для розвитку нашого Сервісу та забезпечення безпеки, з урахуванням ваших інтересів, прав і очікувань;
• згода — для додаткової обробки для конкретних цілей.

Персональні дані в Spark

Ми збираємо ваші персональні дані, коли ви отримуєте доступ до Застосунку або використовуєте його. Конкретна інформація, що збирається, залежить від ваших взаємодій зі Spark, типу підписки та функцій, які ви використовуєте. Нижче ви знайдете детальнішу інформацію про те, які дані ми обробляємо та з якою метою. Правила зберігання даних описані в окремому розділі нижче.

Інформація про вас

Щоб користуватися Застосунком, вам потрібно підключити принаймні один обліковий запис електронної пошти до Spark. Spark не створює для вас нову адресу електронної пошти, а допомагає керувати вже існуючими поштовими скриньками. Ваші облікові дані зберігаються у вигляді токена, і ми не можемо отримати до них доступ чи відновити їх.

Ми створюємо ваш обліковий запис Spark на підставі тієї адреси електронної пошти, яку ви використовуєте для першого входу. Надалі ви можете додати інші адреси електронної пошти до Spark.

Також ми можемо запитати деяку інформацію про вас, щоб адаптувати Застосунок до ваших потреб.

Технічні дані

Коли ви використовуєте Spark, ми автоматично збираємо або генеруємо певні технічні дані.

Дані, пов’язані з бета-функціональністю

Під час участі у бета-програмі ми збираємо додаткові дані, зазначені нижче.

Платіжні дані

Ми збираємо додаткові дані для забезпечення коректного процесу оплати. Ми юридично зобовʼязані зберігати запис про платежі. Цю інформацію зберігають відповідно до вимог закону і не можна видалити до завершення встановленого строку зберігання.

Електронна пошта та керування календарем

Після підключення облікового запису електронної пошти ваші листи, контакти та пов’язані дані календаря відображатимуться в Застосунку. Ці дані переважно обробляються на вашому пристрої. Дані також можуть оброблятися в системах Spark, якщо це необхідно для функціонування певної функції. Наприклад, якщо ви використовуєте функції на кшталт спільних листів, спільних чернеток, відкладених листів тощо, ми будемо обробляти ваші дані на наших серверах. Докладніше про зберігання даних див. у розділі "Зберігання даних". Докладніше про зберігання даних див. у розділі «Зберігання даних».

Можливості Spark AI

Загальні

Для функцій ШІ Spark використовує моделі штучного інтелекту, які працюють локально на вашому пристрої та/або надаються сторонніми постачальниками ШІ, такими як Azure OpenAI Service від Microsoft Corporation, OpenAI від OpenAI LLC, Claude від Anthropic та Vertex AI від Google. Для безперебійної роботи ми можемо вручну перемикатися між цими постачальниками ШІ. Зверніть увагу, що правила обробки даних та протоколи взаємодії залишаються незмінними, навіть якщо ми перемикаємось між постачальниками ШІ.

Ми не використовуємо ваші дані для навчання будь-якої моделі ШІ. Постачальники ШІ можуть зберігати ваші введені дані до тридцяти (30) днів у рамках моніторингу зловживань і неправомірного використання. Після цього терміну вони автоматично видаляють введені дані, якщо тільки закон не вимагає їх довшого зберігання.

Нижченаведені дані можуть оброблятися в межах функцій Spark AI, залежно від конкретної функції та вашого запиту. Також ми можемо докладніше описати окремі функції ШІ далі в цьому розділі, щоб забезпечити більшу прозорість і контроль для вас над даними.

Попри те, що наведені нижче дані можуть оброблятися в межах Spark, це не означає, що ми зберігаємо їх усі. Ми зберігаємо дані лише тоді, коли це необхідно для належного функціонування функції. Наприклад, ми зберігаємо нотатки зустрічей і резюме, щоб ви мали до них доступ. Докладніше про зберігання даних див. у розділі «Зберігання даних».

Мій стиль письма

Ця функція базується на профайлингу, тобто автоматизованій обробці персональних даних для оцінки певних аспектів особи. У цьому випадку профайлинг не призводить до жодних юридичних наслідків для вас, а також не має значного впливу на вас подібним чином.

Коли ви вмикаєте функцію, ми автоматично вибираємо кілька надісланих нещодавно вами листів, які відповідають вимогам до довжини та іншим критеріям (зразки), і передаємо такі зразки постачальнику ШІ для отримання опису вашого стилю письма. Постачальник ШІ не матиме доступу до інших ваших листів.

Згодом опис вашого стилю надсилатиметься постачальнику ШІ разом із кожним запитом і застосовуватиметься до всіх нових чернеток електронних листів Spark +AI.

Зразки зберігаються у вашому акаунті як налаштування функції. Ви можете переглянути зразки в розділі «Налаштування» й за бажанням замінити їх іншими прикладами вручну. Ми також зберігаємо зразки та опис вашого стилю письма у своєму бекенді.

Нотатки зустрічей

Ця функція забезпечує транскрибування та резюмування аудіо за допомогою ШІ, що дозволяє створювати, редагувати, копіювати й ділитися стенограмою зустрічі та резюме за посиланням.

Увімкнувши цю функцію, обов'язково повідомте учасників зустрічі, що здійснюється запис через Spark.

Функція захоплює аудіопотік на вашому пристрої за допомогою вбудованої моделі штучного інтелекту. Після завершення зустрічі або транскрибування аудіопотік автоматично надсилається сторонньому постачальнику ШІ для отримання стенограми, яка потім резюмується. Стенограми та резюме зберігаються у вашому обліковому записі Spark.

Spark не зберігає аудіопотік розмови, якщо тільки ви не вирішите поділитися ним з нами для усунення несправностей. Постачальник ШІ може зберігати аудіопотік до тридцяти (30) днів у рамках моніторингу зловживань і неналежного використання.

Дані команди

У Spark ви можете створювати команди для ефективної співпраці з іншими користувачами.

Запити до служби підтримки

Надсилаючи запит до служби підтримки, ми збираємо певну інформацію, щоб допомогти вам.

Щоб покращити ваш досвід, ми можемо запропонувати використання допомоги ШІ від надійного провайдера. У такому разі ви зможете швидко отримати автоматизовану відповідь на свій запит. Жодні дані не будуть використовуватися для навчання. Втім, ви завжди можете обрати продовження чату без використання ШІ.

Ми можемо збирати аналітику щодо категорій запитів, щоб покращити наш сервіс і відповіді. Також ми можемо залучити постачальників ШІ для ефективнішого визначення категорій запитів. Перш ніж опрацювати, запити псевдонімізуються. Жодні дані не будуть використовуватися для навчання.

Дані з відгуків

Якщо у нас є ваша електронна пошта, ми можемо зв’язатися з вами, щоб отримати відгук. Ваші думки надзвичайно цінні для вдосконалення Застосунку й покращення роботи користувачів.

Коли ви надсилаєте нам відгук про Застосунок безпосередньо або через сторонні платформи, ми обробляємо персональні дані, що містяться у відгуку, включно з наведеними нижче.

Ми можемо збирати аналітику щодо категорій проблем, згаданих у відгуку, для покращення наших послуг. Ми можемо залучити постачальників ШІ для ефективнішого визначення категорії вашого відгуку. Перед такою обробкою відгук проходить псевдонімізацію. Жодні дані не будуть використовуватися для навчання.

Зберігання даних

Ми не зберігаємо всі дані, які отримуємо від вас. Здебільшого дані обробляються локально на вашому пристрої.

Ці строки зберігання визначено відповідно до принципу мінімізації даних, викладеного в GDPR, а також інших чинних законів про захист даних. Ми ретельно проаналізували кожен етап обробки даних, щоб визначити найкоротші необхідні строки зберігання персональних даних для досягнення відповідних цілей.

Після завершення терміну зберігання ваші дані буде видалено. Також їх може бути анонімізовано для статистичних та аналітичних цілей, щоб унеможливити вашу ідентифікацію та зв’язок із конкретними даними.

Обліковий запис користувача

Ваш обліковий запис зберігається, поки ви його не видалите.

Також після тридцяти шести (36) місяців неактивності у межах безкоштовного плану ми можемо самостійно видалити ваш обліковий запис і пов’язані з ним дані. Перед такою дією ми надішлемо два (2) нагадування електронною поштою з повідомленням про можливе призупинення облікового запису, якщо ви не ввійдете в систему. Вам буде надано період для поновлення облікового запису через вхід. Якщо ви не ввійдете протягом цього часу, обліковий запис буде видалено. Після входу новий період неактивності буде обчислено з моменту останнього входу.

Листи та інші дані

Нижче наведено строки зберігання даних, які обробляються через системи Spark.

Якщо категорія даних не вказана тут, то вона зберігається локально на вашому пристрої. Ми можемо обробляти такі дані за допомогою систем Spark лише транзитом, але не зберігаємо їх.

Крім того, якщо ми обробляємо дані на підставі згоди або законного інтересу, ви завжди можете відкликати свою згоду або заперечити проти відповідної обробки, зв'язавшись із нами. Ви також можете заперечити проти отримання електронних листів — скориставшись кнопкою «Відписатися» в такому листі.

Команди

Видалити команду може лише її власник. Після видалення команди буде видалено всі її дані, зокрема коментарі, спільні чернетки тощо.

Резервне копіювання

Ми регулярно створюємо резервні копії наших баз даних, щоб гарантувати цілісність і доступність даних. Резервне копіювання виконується щонайменше один раз на добу й зазвичай зберігається протягом одного (1) тижня.

Для резервного копіювання ми використовуємо хмарний SQL-сервіс Google Cloud. Докладніше можна переглянути в офіційній документації Google.

Дані, отримані від третіх сторін

Ми можемо отримувати деякі персональні дані від третіх сторін. Обсяг зібраних даних, мета та правові підстави їх обробки визначаються відповідними політиками конфіденційності цих сторін.

Крім того, Spark інтегрується з популярними сторонніми сервісами: Notion, Asana тощо. У рамках таких інтеграцій ми можемо отримувати певні дані.

Обмін даними з третіми сторонами

Ми можемо передавати ваші персональні дані третім сторонам без шкоди для вас і в суворій відповідності до чинного законодавства. Крім того, ми впровадили організаційні та технічні заходи для захисту ваших персональних даних під час їх передачі третім сторонам.

Для передачі ваших даних ми спираємось на законні підстави, зокрема згоду, дотримання вимог законодавства та виконання договору, залежно від конкретної ситуації.

Передача даних за межі Європейської економічної зони

Персональні дані, які ми збираємо, зберігаються на серверах у США, що беруть участь у Рамковій програмі конфіденційності даних, а також на серверах у Європейській економічній зоні («ЄЕЗ»), що підпадають під дію Загального регламенту про захист даних.

Ми можемо передавати персональні дані одержувачам у США та інших країнах, включаючи ті, що не входять до ЄЕЗ, гарантуючи захист ваших даних та їх обробку відповідно до Загального регламенту про захист даних.

Щоб передати дані за межі ЄЕЗ, ми спираємося на рішення Європейської Комісії про належний рівень захисту або участь одержувача в Рамковій програмі конфіденційності даних. Якщо одержувач не бере участі в Рамковій програмі конфіденційності даних і його країна не визнається такою, що забезпечує належний рівень захисту ваших персональних даних, ми застосовуємо стандартні договірні положення, засновані на оцінці законодавства для захисту даних під час передачі та зберігання.

Із детальними заходами щодо захисту ваших персональних даних ви можете ознайомитися в розділі «Заходи безпеки».

Заходи безпеки

Щоб захистити ваші персональні дані, ми застосовуємо HTTPS і шифрування, встановлюємо сегментований груповий та індивідуальний доступ (за потреби), використовуємо систему сигналізації, впроваджуємо корпоративну VPN і дотримуємось офіційно затверджених внутрішніх політик, включаючи політики паролів і фізичного доступу. Ми також регулярно проводимо оцінку впливу на захист даних для забезпечення належних технічних і організаційних заходів.

Крім того, ми постійно відстежуємо сучасний рівень розвитку технологій та ретельно підтримуємо резервні копії. Усі наші підрядники також зобов’язані дотримуватися договірних зобов’язань, що відповідають вимогам GDPR та іншого законодавства про конфіденційність.

Права суб’єктів даних

Як суб’єкт даних, ви маєте право доступу, керування та контролю над своїми даними безпосередньо або шляхом подання запиту до нас. У цьому розділі описано ці права та пояснено, як ви можете скористатися ними залежно від місця проживання.

Резиденти Європейської економічної зони та Великої Британії

Резиденти Сполучених Штатів

Ваші права можуть відрізнятися залежно від штату проживання, як зазначено нижче.

Щоб скористатися своїми правами, зв’яжіться з нами.

Ми надамо відповідь на ваш запит протягом тридцяти (30) або шістдесяти (60) днів залежно від штату та законодавчих вимог. Якщо ваш запит не буде задоволено, ви можете подати скаргу до Федеральної торгової комісії США.

Зверніть увагу: деякі штати не мають законів про конфіденційність. Права жителів таких штатів регулюються законодавством США. федеральним законодавством. Якщо вашого штату немає в списку, будь ласка, зв’яжіться з нами.

Не продавати мою особисту інформацію

Відповідно до Закону про конфіденційність споживачів Каліфорнії (CCPA), мешканці Каліфорнії мають право відмовитися від «продажу» їхньої особистої інформації суб'єктами, на які поширюється дія CCPA.

Ми не продаємо вашу особисту інформацію будь-кому і не використовуємо ваші дані як бізнес-модель. Забезпечення вашої конфіденційності є нашим першочерговим завданням.

Ми дотримуємося CCPA, надаючи жителям Каліфорнії можливість відмовитися від потенційного продажу їхньої особистої інформації в майбутньому. Якщо ви бажаєте повідомити про свій вибір не продавати ваші дані в майбутньому, будь ласка, зв'яжіться з нами за адресою dpo@sparkmailapp.com.

Запити "Не відстежувати"

Жителі Каліфорнії, які користуються нашим Застосунком, мають можливість вимагати, щоб ми автоматично не збирали та не відслідковували інформацію про їхню активність в Інтернеті.

Такі запити зазвичай надсилаються через налаштування браузера, які керують сигналами або іншими механізмами, що дозволяють споживачам висловити свої побажання стосовно збору персональних даних щодо їхньої активності в Інтернеті з часом і на сторонніх вебсайтах або онлайн-сервісах.

Наразі ми не маємо можливості задовольнити ці запити. Однак ми можемо оновити цю Політику конфіденційності в міру розвитку наших можливостей.

Жителі Канади

Щоб скористатися своїми правами, зв’яжіться з нами. Ми дамо відповідь на ваш запит протягом 30 днів. Якщо вашу скаргу не буде задоволено, ви можете подати її до Управління комісара з питань конфіденційності Канади.

Оновлення Політики конфіденційності

Політика конфіденційності та відносини, що підпадають під її дію, регулюються Загальним регламентом про захист даних (GDPR). Зверніть увагу, що закони та вимоги щодо обробки персональних даних можуть змінюватися. У разі змін ми опублікуємо оновлену версію Політики конфіденційності, щоб відобразити ці зміни.

Якщо ми внесемо суттєві зміни до Політики конфіденційності або Застосунку, які вплинуть на ваші права щодо конфіденційності даних, ми повідомимо вас електронною поштою або покажемо інформацію на вебсайті чи в Застосунку та попросимо вас ознайомитись із нею. Якщо ви продовжите користуватися Застосунком після набрання чинності цими змінами, вважатиметься, що ви погодилися з оновленою Політикою конфіденційності.