Конфіденційність

Що зберігаємо

• Акаунт: пошта, ім'я, аватарка. Пароль зберігається лише як хеш. Самого пароля в нас немає й відновити його з хеша не можна.
• Вхід через Google: якщо ти ним користуєшся, зберігаємо ідентифікатор акаунта Google, пошту та ім'я. Пароля Google ми не бачимо.
• Сесії входу: для кожного пристрою, де ти увійшов, — час входу й останньої активності. Це потрібно, щоб «Вийти» і «Вийти на всіх пристроях» спрацьовували одразу. Сесія зникає після виходу, через 14 днів без активності або через 30 днів після входу.
• Твоя кухня: рецепти, інгредієнти, план на дні, історія зібраних кошиків, збережені чужі рецепти, вподобайки й коментарі.
• Харчові обмеження: якщо ти їх додаси, зберігаємо лише обрані тобою групи алергенів. Вони приватні, не видно іншим людям і не надсилаються в аналітику.
• Фото: обкладинки рецептів і аватарки.
• Звернення: те, що ти пишеш через «Написати нам» або у скарзі, разом зі сторінкою, з якої написано, і назвою браузера.

Підключення до Сільпо

Вхід у Сільпо відбувається на їхньому боці. Твого пароля Сільпо ми не бачимо й не зберігаємо. До нас приходить лише дозвіл працювати з кошиком. Він лежить у нас зашифрованим на сервері й у браузер не потрапляє.

Коли ти шукаєш товари або відправляєш кошик, ми звертаємось до Сільпо від твого імені: передаємо назви товарів, кількість і твій магазин із часом доставки. Замовлення й оплату підтверджуєш ти сам у Сільпо. Ми лише кладемо товари в кошик.

AI-асистент

Платна розмова з асистентом працює через Google Gemini: твоє повідомлення і потрібний для відповіді контекст (наприклад, рецепти в плані чи вміст кошика) передаються в Gemini, щоб отримати відповідь. Google не використовує ці дані для реклами.

Це окрема платна функція: без активної підписки розмови з асистентом просто немає, і нічого нікуди не йде.

Підключення зовнішнього AI (MCP)

Якщо ти підключив свій ChatGPT, Claude чи Gemini до Укошику через MCP-міст, цей асистент може від твого імені читати рецепти й план і, після твого явного підтвердження за посиланням, змінювати їх. Без підтвердження нічого не зберігається.

Доступ можна будь-коли відключити на сторінці «AI-асистент» у налаштуваннях.

Оплата підписки

Підписку на асистента оформлюєш через Монобанк. Номер картки, термін дії і CVV бачить лише Монобанк і його технічний оператор, нам вони не передаються і в нас не зберігаються.

У нас лишається тільки факт оплати: план, дата і те, до якого моменту відкритий доступ.

Кому передаємо

Нікому, крім тих, без кого застосунок не працює: Cloudflare (сервери, база й сховище фото), Сільпо (запити про товари й кошик), Google (вхід через Google і робота AI-асистента через Gemini), Монобанк (оплата підписки) і Amplitude (аналітика).

Реклами в застосунку немає, і дані нікому не продаються.

Аналітика

Ми дивимось, як застосунком користуються, через Amplitude. Записів екрана не ведемо: Amplitude таке вміє, але ми цю можливість вимкнули. Це потрібно, щоб бачити, де люди зупиняються: на реєстрації, на підключенні магазину чи на складанні рецепта. Місце, де кидають, це єдиний надійний спосіб зрозуміти, що зроблено погано.

Що надсилається: назва дії («відкрив кошик», «зберіг рецепт»), сторінка, з якої це сталося, і технічні дані, які браузер повідомляє сам: приблизне місто, тип пристрою та мова. Разом із подіями йде внутрішній номер акаунта, щоб не рахувати одну людину за десятьох.

Чого не надсилається: пошта, ім'я, назви твоїх рецептів, текст звернень, вміст кошика й будь-що з підключення до Сільпо.

Куки

Наших куків дві. Перша тримає сесію, без неї доведеться входити щоразу; вона недоступна скриптам сторінки. Друга пам'ятає, як ти любиш дивитися список рецептів: рядками чи плиткою.

Amplitude, наша аналітика, ставить свої, щоб відрізняти повернення від нового візиту, — але тільки якщо ти дозволив. Поки згоди немає, лічильник не завантажується взагалі, а не працює тихцем. Відповідь запитуємо один раз і пам'ятаємо; змінити її можна будь-коли в налаштуваннях, розділ «Аналітика».

Рекламних куків немає. Ми не показуємо реклами й не передаємо тебе рекламним мережам.

Технічний журнал

Коли щось ламається, ми записуємо причину: не додався кошик, не відповів магазин або не знайшовся товар. Також зберігаємо сторінку, браузер і внутрішній номер акаунта. Без цього скарга «нічого не працює» лишається без відповіді: ми просто не бачимо, що сталося.

Записи зберігаються місяць і потім стираються. У них немає ні пошти, ні імені, ні назв твоїх рецептів. Є лише те, що потрібно, щоб полагодити.

Що видно іншим

Особисті рецепти, план і історія кошиків видно лише тобі. У стрічку потрапляє тільки те, що ти публікуєш сам. Тоді інші бачать назву, фото, склад і твоє ім'я з аватаркою. Публікацію можна зняти.

Фото проходять перевірку перед показом у стрічці.

Скільки зберігаємо і як видалити

Поки існує акаунт. Окремі рецепти, фото й публікації можна видалити будь-коли просто в застосунку. Підключення до Сільпо можна відключити на сторінці «Акаунт Сільпо»: дозвіл стирається одразу. Харчові обмеження можна очистити в «Налаштуваннях» у будь-який момент.

Кнопки «видалити акаунт цілком» поки немає. Напиши через «Написати нам» у профілі, і ми приберемо акаунт разом із рецептами, фото, планом і підключенням до Сільпо.

Зміни

Якщо ця сторінка зміниться, зміниться й дата вгорі. Застосунок розвивається, і чесніше правити текст, ніж лишати його красивим і неправдивим.