Юридичне · HashKeep

Політика приватності

Останнє оновлення: 16 жовтня 2026 р. · Версія 1.2

HashKeep зберігає зашифрований архів SMS на вашому пристрої. Ми не маємо бекенду HashKeep для зберігання повідомлень. Необов’язкові копії в Google Диску є зашифрованими файлами у вашому акаунті. Необов’язкова Доставка надсилає читабельні копії збережених повідомлень до налаштованої пошти SMTP, Telegram або Discord. Це різні шляхи даних: провайдери й одержувачі Доставки можуть прочитати надіслані копії.

Стисло

  • Копії SMS зберігаються в зашифрованому SQLCipher архіві на пристрої. Відновлення додає повідомлення до HashKeep, а не системної скриньки.
  • Необов’язкові копії в Диску та локальні копії .hkv є зашифрованими файлами. Новий телефон потребує переносної копії, створеної з парольною фразою. Переносні локальні файли доступні у внутрішньому тестуванні з версії 0.2.0 поряд із прив’язаними до пристрою; копії за розкладом залишаються прив’язаними до пристрою.
  • Необов’язкова Доставка надсилає читабельні адреси відправників, текст і час через налаштований SMTP, Telegram чи Discord. Експортовані CSV/PDF також читабельні.
  • HashKeep не надсилає SMS через оператора й не запитує SEND_SMS.
  • Діагностика Firebase без вмісту повідомлень увімкнена за замовчуванням і вимикається в налаштуваннях.
  • Ми не продаємо персональних даних і не передаємо їх для поведінкової реклами.

1. Володілець персональних даних (хто ми) та контакти

Володільцем персональних даних щодо обмеженої обробки, описаної тут, є Icemint LLC — товариство з обмеженою відповідальністю, зареєстроване у штаті Вайомінг (США), що працює під назвою «Icemint Labs».

  • Icemint LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA
  • Запити щодо конфіденційності та прав суб'єкта даних: privacy@hashkeep.app
  • Загальна підтримка: hello@hashkeep.app

2. Основні функції та керування діагностикою

Основні функції архіву й необов’язкова діагностика мають різне призначення:

  • Основні функції застосунку: зчитування та шифроване зберігання ваших SMS на пристрої, створення резервних копій до вашого Google Диску за вашою командою та інші основні функції здійснюються, щоб надати вам послугу, яку ви встановили та якою користуєтесь.
  • Діагностика: звіти про збої й лічильники використання обробляються через Firebase без вмісту повідомлень. Поточна версія вмикає її за замовчуванням; ви можете вимкнути її будь-коли перемикачем у Налаштування → Загальні → «Надсилати дані про збої та використання».

3. Архів на пристрої та необов’язкові передавання

HashKeep зберігає зашифрований архів SMS на вашому пристрої. Ми не маємо бекенду HashKeep для зберігання повідомлень. Необов’язкові копії в Google Диску є зашифрованими файлами у вашому акаунті. Необов’язкова Доставка надсилає читабельні копії збережених повідомлень до налаштованої пошти SMTP, Telegram або Discord. Це різні шляхи даних: провайдери й одержувачі Доставки можуть прочитати надіслані копії.

4. Що залишається на вашому пристрої

Локальний архів містить відправника, текст, час, слот SIM і стан прочитання SMS у базі SQLCipher із шифруванням AES-256. Журнал аудиту записує операції копіювання, відновлення й очищення без вмісту повідомлень. Налаштування та обгорнуті ключі зберігаються на пристрої.

Android Keystore захищає ключі за допомогою StrongBox чи іншого доступного апаратного сховища або програмного резервного варіанта. Створення переносної копії додає захист ключа парольною фразою для іншого встановлення. Ми не зберігаємо ваших ключів чи фрази. Доставка й читабельний експорт описані окремо нижче.

5. Що передається до вашого Google Диску

Підключення Google Диска необов’язкове. HashKeep використовує drive.file для створених застосунком резервних файлів у вашому акаунті, без запиту доступу до всього Диска. Резервні файли шифруються AES-256-GCM до передавання.

Для нового телефона створіть переносну копію з парольною фразою до втрати доступу до початкового пристрою. На новому встановленні оберіть переносну копію в Диску у вбудованому списку HashKeep або переносний локальний файл .hkv і введіть його фразу. Переносні локальні файли доступні у внутрішньому тестуванні з версії 0.2.0. Для них не потрібен Google Диск. Локальні файли, прив’язані до пристрою, та копії за розкладом потребують початкового ключа. Старі локальні файли не стають переносними, а втрачену парольну фразу ми не можемо відновити. Збереження локального файла не виконує вимогу щодо придатної копії в Диску й не активує Доставку, залежну від такої копії. Саме підключення Диска не робить копію переносною. Android може відкладати фонову роботу; перевіряйте завершення в застосунку.

Необов’язкова Доставка й експорт: Доставка надсилає читабельні копії збережених повідомлень, зокрема адресу відправника, текст і час, через налаштований SMTP, Telegram чи Discord. Це не зашифрована копія .hkv і не SMS через оператора. Ви налаштовуєте й перевіряєте призначення; провайдери та одержувачі можуть читати й зберігати вміст відповідно до своїх політик. Довільні HTTPS-вебхуки не підтримуються. CSV/PDF є читабельними файлами; захищайте їх і копії, якими ділитеся.

6. Діагностика (збої та використання)

Щоб HashKeep залишався надійним, ми збираємо невеликий набір діагностики без вмісту через Google Firebase: Crashlytics (звіти про збої та помилки) і лише лічильники Analytics (наприклад, «створено резервну копію»). Це увімкнено за замовчуванням й вимикається будь-коли єдиним перемикачем у Налаштування → Загальні. Вимкнення зупиняє і звіти про збої, і аналітику використання під час роботи.

Поля діагностичних подій застосунку не містять адрес відправників, текстів повідомлень чи пошуку. Текст і причини помилок очищуються, але діагностичні стеки залишаються. Звіти можуть містити контекст без вмісту, зокрема версію застосунку, ОС і виробника пристрою. Firebase також обробляє технічні ідентифікатори, потрібні для роботи сервісу, відповідно до своєї політики приватності.

7. Чого ми ніколи не збираємо й не робимо

  • Не отримуємо вміст ваших повідомлень. Жоден відправник, текст чи метадані повідомлень не залишають пристрій до нас.
  • Не надсилаємо SMS через оператора. HashKeep не запитує SEND_SMS. Необов’язкова мережна Доставка надсилає читабельні копії до налаштованих вами призначень.
  • Не читаємо ваші контакти. Дозвіл на контакти не запитується.
  • Не читаємо журнал викликів і не робимо резервних копій MMS/медіа. Не запитується й відсутнє у цій версії.
  • Не відстежуємо місцезнаходження. Дозвіл на геолокацію не запитується.
  • Не використовуємо рекламні ідентифікатори. Немає рекламних SDK і доступу до рекламних ідентифікаторів.

8. Технології відстеження, яких ми не використовуємо

Ні застосунок, ні вебсайт не використовують рекламних чи атрибуційних пікселів (немає Meta Pixel, тегів Google Ads, AppsFlyer, Adjust чи Branch), технологій запису сеансу, теплових карт, сторонньої аналітики поза згаданою діагностикою Firebase без вмісту, жодних технологій «прослуховування»/запису розмов/перехоплення повідомлень, а також відстежувальних файлів cookie. Докладніше — у Політиці щодо файлів cookie.

9. Сторонні сервіси

Залежно від ваших налаштувань HashKeep використовує Google Диск (drive.file) для зашифрованих резервних файлів; Google Play Billing для покупки Pro; Firebase Crashlytics та Analytics для діагностики без вмісту; SMTP, Telegram або Discord для читабельної Доставки. Провайдери хостингу й проксі сайту обробляють вебзапити та можуть вести стандартні журнали доступу. Шрифти завантажуються локально з hashkeep.app, а не з CDN Google Fonts. Кожен провайдер має власну політику приватності. Запитання щодо обробки даних сайтом: privacy@hashkeep.app.

10. Транскордонна передача (де відбувається обробка)

Архів обробляється на вашому пристрої. Копії в Диску, необов’язкова Доставка, діагностика Firebase та запити до сайту також обробляються відповідними провайдерами, можливо за межами України. Читабельний вміст Доставки доступний провайдерам і одержувачам. До цих копій застосовуються їхні місця та правила зберігання.

11. Ваші права як суб'єкта персональних даних

Згідно із Законом України «Про захист персональних даних» ви маєте право:

  • знати про збір та обробку ваших даних (мета цієї політики — забезпечити це);
  • на доступ до своїх даних — ваш архів розташований на вашому пристрої; експортуйте його у CSV чи PDF будь-коли або скопіюйте задокументований файл .hkv;
  • на виправлення (уточнення) — ви керуєте архівом безпосередньо на пристрої;
  • на видалення — «Стерти всі локальні дані» у Налаштування → Безпека безповоротно видаляє базу даних, ключі та журнали; видалення застосунку прибирає його дані; резервні копії у Диску можна видалити із застосунку;
  • заперечувати проти обробки — вимкніть діагностику перемикачем у Налаштування → Загальні; видаліть застосунок, щоб припинити будь-яку обробку.

Щоб скористатися правом щодо обмеженої діагностики, яку ми зберігаємо, напишіть на privacy@hashkeep.app.

12. Скільки зберігаються дані

Копії Доставки й експортовані файли залишаються у провайдерів або одержувачів до видалення їхніми засобами. Вимкнення правила чи очищення HashKeep не відкликає вже доставлених копій.

  • Локальний архів (безкоштовно): фіксоване рухоме вікно 30 днів; старіші повідомлення автоматично видаляються на вашому пристрої.
  • Локальний архів (Pro): ви обираєте — 30 днів, 90 днів, 1 рік, 2 роки або 5 років.
  • Резервні копії у вашому Диску: зберігаються, доки ви їх не видалите. HashKeep ніколи не видаляє резервну копію в Диску без вашої прямої дії.
  • Діагностика: дані без вмісту зберігаються нами в агрегованому вигляді до 24 місяців.

13. Без продажу й передавання персональних даних

Ми не продаємо ваші персональні дані й не передаємо їх для поведінкової реклами. Ми не ведемо реклами й рекламного відстеження.

14. Спори щодо обробки даних

Будь-який спір щодо збору, використання чи обробки даних за цією політикою регулюється положеннями про вирішення спорів у наших Умовах надання послуг. Зверніть увагу: ці положення (арбітраж, відмова від колективних позовів, право штату Вайомінг) складено за правом США; вони не позбавляють вас імперативних прав споживача за законодавством України, які не можуть бути скасовані угодою.

15. Діти

HashKeep — це інструмент для дорослих і не призначений для дітей. Ми свідомо не збираємо персональні дані дітей віком до 13 років (або вищого мінімального віку, що застосовується за вашим місцем проживання).

16. Безпека

Локальний архів використовує SQLCipher AES-256, резервні файли використовують AES-256-GCM. Android Keystore застосовує доступне апаратне або програмне сховище. Мережеві з’єднання використовують TLS із перевіркою сертифікатів платформою; застосунок не реалізує закріплення сертифікатів. Читабельна Доставка й CSV/PDF не є зашифрованими резервними конвертами. Ми не зберігаємо ключів чи парольних фраз. Повідомляйте про питання безпеки на hello@hashkeep.app. Якщо закон вимагає повідомлення про порушення безпеки, ми виконаємо цю вимогу у встановлений строк.

17. Зміни до цієї політики

Якщо ми вноситимемо суттєві зміни, ми повідомимо про них у застосунку та оновимо дату й версію вгорі. Подальше користування після набрання змінами чинності означає прийняття оновленої політики.

18. Контакти

Запити щодо конфіденційності та прав суб'єкта даних: privacy@hashkeep.app. Загальна підтримка: hello@hashkeep.app. Поштова адреса: Icemint LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA.

Історія документа — в. 1.0, 26 червня 2026 р.: перша опублікована версія для HashKeep 1.0 (США, Канада, Україна).

Редакція 1.1, 12 жовтня 2026 р.: уточнено актуальну Доставку, переносність копій, ціну та локальні шрифти у відповідних розділах. Чинні положення про права й спори не змінено.

Редакція 1.2, 16 жовтня 2026 р.: уточнено переносні локальні копії з версії 0.2.0 у внутрішньому тестуванні. Чинні положення про права й спори не змінено.