Останнє оновлення: 7 листопада 2026 р.
Це переклад англійської версії політики конфіденційності. У разі розбіжностей застосовується англійська версія.
DreamCue керує Iasgair B.V., контролер ваших персональних даних відповідно до Загального регламенту про захист даних (GDPR).
Ця політика поширюється на застосунок DreamCue для годинників Garmin, вебзастосунок на dreamcue.app і сервер, на якому працюють обидва (api.dreamcue.app).
Ми збираємо дані вашого акаунта, дані, які надсилає сполучений годинник, і технічні дані, потрібні для роботи сервісу. Частина з них — дані про здоров’я, що належать до особливої категорії відповідно до ст. 9 GDPR.
| Категорія | Що саме | Джерело | Дані про здоров’я |
|---|---|---|---|
| Акаунт | Адреса електронної пошти, пароль або посилання для входу, ваше підтвердження, що вам 16 років або більше, дата надання згоди | Ви, на dreamcue.app | Ні |
| Сполучені годинники | Випадковий ідентифікатор пристрою та секретний ключ, модель годинника, дата сполучення | Застосунок на годиннику | Ні |
| Серце й варіабельність серцевого ритму | Пульс, пульс у стані спокою, інтервали між ударами серця та похідні від них значення (SDNN, RMSSD, LF/HF) | Датчики годинника | Так |
| Сон і нічні сеанси | Початок і кінець ночі, оцінені фази сну та REM, установлені вами час відходу до сну й час пробудження | Датчики годинника та профіль Garmin | Так |
| Рух і активність | Зведені дані акселерометра, рухи, кроки | Датчики годинника | Так |
| Стрес, дихання, Body Battery | Значення стресу, дихання та Body Battery від Garmin | Годинник | Так |
| Сигнали та сеанси | Коли спрацював сигнал перевірки реальності і як ви на нього відреагували; сеанси денного сну, медитації та йоги зі зведеними даними про серце й дихання | Застосунок на годиннику | Так |
| Звіти про сни | Чи згадали ви сон і чи був він усвідомленим (так, ні або важко сказати) | Ви, на годиннику або на dreamcue.app | Так |
| Щоденник снів | Що вам наснилося, введене текстом або розказане голосом і потім розшифроване. Зберігається в зашифрованому вигляді з ключем, який можете розблокувати лише ви; ми не можемо це прочитати (розділ 6) | Ви, на dreamcue.app | Так |
| Голосові записи | Запис, у якому ви розповідаєте свій сон; зберігається лише до розшифрування, не довше 24 годин (розділ 6) | Ви, на dreamcue.app | Так |
| Ключ щоденника | Відкритий ключ вашого щоденника та його закритий ключ лише в зашифрованому вигляді, захищений вашою парольною фразою та вашим кодом відновлення | Ваш браузер | Ні |
| Відгуки | Ваша оцінка, тема та повідомлення, які ви вирішили надіслати, чи можемо ми написати вам щодо них, сторінка, з якої ви прийшли, ваша мова та версія вебзастосунку | Ви, на dreamcue.app | Лише якщо ви про це пишете |
| Технічні дані | Версія застосунку, мова, рівень заряду батареї, результати синхронізації, події збоїв і помилок | Застосунок на годиннику | Ні |
Якщо ви вирішите підключити Garmin Connect, ми також імпортуємо дані про сон із Garmin; що саме, описано в розділі 5.
Ми не збираємо ваше місцезнаходження, контакти чи ім’я, а доки годинник не сполучено з акаунтом, він надсилає лише свою модель, щоб отримати код сполучення.
Ми використовуємо ваші дані лише для роботи DreamCue, а дані про здоров’я — лише за вашої явної згоди. Ми не продаємо ваші дані, не використовуємо їх для реклами і не створюємо профілів для третіх сторін.
| Мета | Дані | Правова підстава |
|---|---|---|
| Ваш акаунт і вхід | Акаунт | Виконання договору (п. «b» ч. 1 ст. 6 GDPR) |
| Сполучення та синхронізація годинника | Сполучені годинники, технічні дані | Виконання договору (п. «b» ч. 1 ст. 6 GDPR) |
| Визначення часу сигналів, хронологія сну, статистика та аналітика | Усі дані про здоров’я | Явна згода (п. «a» ч. 2 ст. 9 GDPR) |
| Ваш щоденник снів: зберігання, розшифрування та показ ваших снів | Щоденник снів, голосові записи, звіти про сни | Явна згода (п. «a» ч. 2 ст. 9 GDPR) |
| Покращення часу сигналів і застосунку з використанням псевдонімізованих даних | Дані про здоров’я, технічні дані | Явна згода (п. «a» ч. 2 ст. 9 GDPR) |
| Виправлення помилок і забезпечення безпеки сервісу | Технічні дані | Законний інтерес (п. «f» ч. 1 ст. 6 GDPR) |
| Читання ваших відгуків і відповіді на них для покращення DreamCue | Відгуки | Законний інтерес (п. «f» ч. 1 ст. 6 GDPR) |
| Надсилання листів щодо входу та акаунта | Адреса електронної пошти | Виконання договору (п. «b» ч. 1 ст. 6 GDPR) |
| Надсилання сервісних листів щодо вашого акаунта та використання вами DreamCue | Адреса електронної пошти, акаунт, сполучені годинники, технічні дані | Законний інтерес (п. «f» ч. 1 ст. 6 GDPR) |
Ви надаєте явну згоду, позначаючи окремий, заздалегідь не позначений прапорець під час створення акаунта. DreamCue не може працювати без даних про здоров’я, тому без цієї згоди ми не створюємо акаунт. Ви відкликаєте згоду, видаливши свій акаунт (розділ 8); обробка припиняється з цього моменту.
Усі дані DreamCue зберігаються на нашому власному сервері в центрі обробки даних Hetzner у Нюрнберзі (Німеччина). Базу даних (Supabase) ми обслуговуємо самі; Hetzner надає обладнання та мережу.
Ваш годинник не має власного підключення до інтернету. Він надсилає дані через Bluetooth у застосунок Garmin Connect на вашому телефоні, який передає їх у зашифрованому вигляді (HTTPS) на api.dreamcue.app через Cloudflare (див. нижче). Garmin лише передає ці дані й не зберігає їх для нас.
З’єднання з dreamcue.app і api.dreamcue.app — з вашого браузера та із застосунку Garmin Connect — використовують HTTPS і проходять через Cloudflare, який доставляє вебзастосунок і передає з’єднання на наш сервер. Для цього Cloudflare розшифровує та повторно шифрує трафік під час передавання; він не зберігає його для нас. Сни, введені текстом, і розшифровки шифруються ще до передавання, тож Cloudflare не може їх прочитати; голосові записи — ні (розділ 6).
| Сторона | Роль | Що обробляє | Розташування |
|---|---|---|---|
| Hetzner Online GmbH | Обробник (хостинг) | Усі збережені дані, зашифровані під час зберігання | Нюрнберг, Німеччина |
| SMTP2GO | Обробник (електронна пошта) | Ваша адреса електронної пошти та зміст листів щодо входу й акаунта, а також сервісних листів | Регіон ЄС |
| Cloudflare, Inc. | Обробник (мережа) | Увесь трафік до dreamcue.app і api.dreamcue.app з вашого браузера та із застосунку Garmin Connect (отже, і дані, які надсилає ваш годинник), лише під час передавання, включно з голосовими записами для щоденника снів | Глобальна мережа |
| Garmin | Незалежний контролер | Передавання з годинника на наш сервер (і Garmin Connect, якщо ви його підключите, розділ 5) | Відповідно до власної політики конфіденційності Garmin |
З кожним обробником ми уклали договір про обробку даних. Ваші дані зберігаються в ЄС. Cloudflare може спрямовувати трафік через сервери за межами ЄС; таке передавання охоплюється стандартними договірними умовами ЄС у його договорі про обробку даних.
Підключення Garmin Connect необов’язкове й за замовчуванням вимкнене. DreamCue повноцінно працює без нього; якщо ви його підключите, ми імпортуємо ваші дані про сон із Garmin, щоб ви могли бачити їх поруч із даними про сигнали.
Як це працює. Ви входите в Garmin із dreamcue.app. Ваша адреса електронної пошти Garmin, пароль і код двофакторної автентифікації надходять безпосередньо до Garmin; ми ніколи їх не зберігаємо. Garmin повертає токени доступу, які ми зберігаємо в зашифрованому вигляді (AES-256-GCM) і використовуємо лише для отримання ваших даних про сон — щоразу за останні 3 дні.
| Що ми імпортуємо | Подробиці |
|---|---|
| Зведення сну за кожну ніч | Початок і кінець, загальний час сну, час глибокого, легкого, REM-сну та неспання |
| Фази сну | Кожна фаза з її початком і кінцем |
| Вимірювання під час сну | Пульс, HRV, стрес, Body Battery, дихання та насичення крові киснем (SpO2), а також середні, мінімальні й максимальні значення, які ми з них обчислюємо |
Правова підстава. Ваша явна згода (п. «a» ч. 2 ст. 9 GDPR), яку ви надаєте, підключаючи Garmin Connect.
Припинення. Ви можете будь-коли від’єднати Garmin Connect у налаштуваннях акаунта. Тоді ми видаляємо токени доступу й припиняємо імпорт. Уже імпортовані дані про сон залишаються у вашій історії, доки ви не видалите акаунт або не попросите нас їх видалити.
Garmin. За ваш акаунт Garmin Connect і дані в ньому відповідає Garmin згідно з політикою конфіденційності Garmin.
Щоденник снів необов’язковий. Коли годинник запитує «Бачили сон?» і ви відповідаєте «так», він може відкрити на телефоні сторінку, де ви розповідаєте сон голосом або вводите його текстом і вказуєте, чи був він усвідомленим. Сни можна також додавати на dreamcue.app. Ви налаштовуєте щоденник один раз на dreamcue.app, з парольною фразою та кодом відновлення.
Читати ваші сни можете лише ви. Ваш браузер створює для щоденника пару ключів. Закритий ключ ми зберігаємо лише в зашифрованому вигляді, захищеним вашою парольною фразою та, окремо, вашим кодом відновлення. Ми ніколи не отримуємо вашу парольну фразу, код відновлення чи розблокований ключ. Те, що ви вводите, шифрується у вашому браузері ще до надсилання, і наш сервер зберігає це лише в зашифрованому вигляді.
Сни, розказані голосом. Запис передається через HTTPS і Cloudflare (розділ 4) на наш сервер у Нюрнберзі. Там модель розпізнавання мовлення (Whisper), яку ми запускаємо самі, перетворює його на текст у пам’яті, без жодних третіх сторін. Текст одразу шифрується ключем вашого щоденника, а запис видаляється. Запис, який не вдалося розшифрувати, видаляється не пізніше ніж через 24 години. Оскільки наш сервер під час розшифрування таки «чує» запис, «наскрізне шифрування» стосується лише снів, введених текстом. Резервна копія, створена, поки запис очікував на розшифрування, може містити його, доки цю копію не буде видалено (30 днів, розділ 7).
Що ми бачимо. Для кожного сну: коли його збережено й востаннє змінено, до якої ночі він належить, чи надійшов він із годинника чи з вебзастосунку, чи його розказано голосом чи введено текстом, мову вашого годинника, чи ще триває розшифрування або чому воно не вдалося, приблизну довжину (за розміром зашифрованого тексту) і вашу відповідь на запитання «Сон був усвідомленим?». Відповідь про усвідомленість ми використовуємо для вашої статистики. Що вам наснилося, ми бачити не можемо.
Ваш годинник і Garmin. Щоб відкрити сторінку, годинник отримує від нас одноразовий код. Після цього сторінка повертає лише значення стану: чи збережено сон, чи ви вибрали «Не зараз», голосом чи текстом, вашу відповідь про усвідомленість і чи працює ваш телефон на Android чи iOS. Те, що вам наснилося, ніколи не потрапляє на годинник чи до Garmin.
Якщо ви втратите парольну фразу й код відновлення. Ніхто більше не зможе відкрити ваш щоденник, зокрема й ми. Ви можете почати новий щоденник; попередні сни тоді залишаться заблокованими назавжди.
Правова підстава. Ваша явна згода на обробку ваших даних про здоров’я (п. «a» ч. 2 ст. 9 GDPR), яку ви надаєте під час створення акаунта. Звіти про сни та щоденник снів охоплюються нею.
Ми зберігаємо ваші дані, доки ваш акаунт активний, щоб ви могли переглядати свою історію. Коли ви видаляєте акаунт, усе видаляється, а через 30 днів дані зникають і з наших резервних копій.
| Дані | Строк зберігання |
|---|---|
| Акаунт, сполучені годинники, дані годинника та імпортовані дані Garmin | Доки ви не видалите акаунт |
| Записи щоденника снів | Доки ви не видалите запис або акаунт |
| Ключ вашого щоденника | Доки ви не видалите акаунт |
| Голосові записи | До розшифрування, не довше 24 годин (у резервних копіях: 30 днів) |
| Відгуки | 2 роки або доки ви не видалите акаунт |
| Резервні копії | 30 днів, з постійним оновленням |
| Журнали входу та адміністрування | 1 рік, потім анонімізуються |
Видалення остаточне: ми видаляємо рядки з бази даних, а не просто приховуємо їх. Після 30-денного строку зберігання резервних копій дані неможливо відновити.
Ви можете будь-коли переглядати, виправляти, експортувати й видаляти свої дані та відкликати згоду. Ми відповідаємо на кожен запит протягом одного місяця.
Надсилайте запити на [email protected]. Якщо наша відповідь вас не задовольняє, ви можете подати скаргу до нідерландського органу із захисту даних (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) або до відповідного органу у своїй країні ЄС.
Безпека. Усі з’єднання використовують HTTPS (TLS). Дані зашифровано під час зберігання, кожна таблиця захищена правилами доступу на рівні рядків, а для облікових записів адміністраторів потрібен двофакторний вхід. Ваш щоденник снів додатково зашифровано вашим власним ключем (розділ 6). Якщо витік даних створює ризик для ваших прав, ми повідомляємо про це Autoriteit Persoonsgegevens протягом 72 годин та інформуємо вас.
Вік. Щоб користуватися DreamCue, вам має бути щонайменше 16 років. Під час реєстрації вас попросять це підтвердити.
Не медичний виріб. DreamCue — це інструмент для тренування усвідомлених сновидінь. Він не діагностує, не лікує і не відстежує жодних захворювань, а його показники сну й серця — це оцінки.
Зміни. Ми оновлюємо цю політику, коли застосунок змінює те, що він збирає. Про важливі зміни ми повідомляємо в застосунку або електронною поштою до набрання ними чинності. Дата вгорі вказує поточну версію.
Контакти. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Нідерланди · [email protected]