Як Близько поводиться з даними

Редакція від 17 жовтня 2026.

Хто відповідає за дані

Оператор: ФОП [ПІБ], Україна, РНОКПП [номер]. Пошта: support@blyzko.app. Ми працюємо за Законом України «Про захист персональних даних» і, оскільки сервісом користуються родини в ЄС, за Загальним регламентом ЄС про захист даних (GDPR). Наш представник у ЄС за статтею 27 GDPR: [назва, адреса]. Повні дані є на сторінці Імпресум.

Ми перебуваємо в Україні, а дані родин зберігаються на сервері в Німеччині.

Далі «батьки» означає людину, про яку піклується родина: маму, тата, бабусю чи іншу близьку людину.

Коротко

Документи (номери, нотатки, файли) зашифровано ключем родини. Прочитати їх не можемо навіть ми.
Усе інше (ліки, картка для лікаря, витрати, відповіді батьків) зберігається на сервері в Німеччині в зашифрованому вигляді, але ключ від цього шифрування в нас. Без нього бот не зміг би нагадати про пігулку чи підняти тривогу. Дивитися ці дані без причини ми не будемо.
Реклами немає. Дані нікому не продаємо.

Які дані ми зберігаємо

Ваше ім’я і те, що ви самі написали про себе: ким доводитеся, місто.
Ім’я батьків, вік, місто, телефон.
Те, що родина записала сама: витрати, години допомоги, ліки, записи до лікарів, справи.
Відомості про здоров’я батьків, якщо ви їх внесли: алергії, діагнози, група крові, список ліків і позначки, коли ліки прийнято.
Історію відповідей батьків: коли відповіли на ранкове питання і чи просили допомоги.
Документи: номери, нотатки, виписки, аналізи та інші файли. Їх зашифровано ключем родини, докладніше нижче.
Номер чату в Telegram у тих, хто підключив бота, і @ім’я батьків у Telegram, якщо воно є.
Місце, де перебувають батьки, лише якщо вони самі натиснули «Показати, де я». Воно стирається, коли тривогу знято або батьки відповіли «Усе добре», і в будь-якому разі через добу. Посилання на карту, яке бот надсилає родині, лишається в листуванні Telegram, доки ви його не видалите. Постійно за батьками ми не стежимо.
Короткі відповіді й реакції під подіями в стрічці родини.
Контакт, який ви залишили в заявці на сайті. Заявки видаляємо через рік.
Адресу для сповіщень застосунку, якщо ви ввімкнули їх на своєму телефоні. Вимкніть сповіщення, і адреса видалиться.
IP-адресу тримаємо в пам’яті сервера не довше години, щоб захиститися від перебору кодів. У базу й журнали вона не записується.
Для оплати: якій родині який платіж належить і до якого числа оплачено. Дані картки до нас не потрапляють.

Паролів у нас немає. Вхід прив’язаний до пристрою, а в базі лежить лише відбиток ключа входу.

Документи: ключ лише в родини

Номери документів і нотатки, які ви вносите в застосунку, шифруються ще на телефоні ключем, який є лише в членів родини. На сервері лежать тільки зашифровані дані: відкрити їх не можемо ні ми, ні той, хто отримає доступ до сервера. Тому й передати ці документи на запит ми не можемо.

Файл, надісланий боту, проходить через Telegram і наш сервер. Сервер одразу шифрує його ключем родини, і відкритої копії в нас не лишається. Виняток: якщо в родині ще жоден телефон не створив ключ, файл чекає на це під ключем сервера, а потім застосунок перешифровує його ключем родини. Сам файл лишається і у вашому листуванні з ботом у Telegram: видаліть його там, якщо треба.

Ключ замкнено кодом родини з 32 знаків. Рідні отримують код усередині посилання-запрошення: ця частина посилання на сервер не надсилається. Новий телефон отримує код лише після підтвердження кимось із родини. Якщо код загублено на всіх телефонах і не записано, відновити документи неможливо, і ми теж не зможемо цього зробити.

Якщо ввімкнено замок, телефон зберігає копію документів у себе, теж зашифровану, щоб вони відкривалися без інтернету. Відкрити їх можна лише обличчям, пальцем або кодом телефону.

Серверу видно вид документа (наприклад, «Паспорт»), чи є в нього файл, його тип (PDF чи фото) і розмір. Вміст не видно.

Навіщо потрібні дані і на якій підставі

Щоб сервіс працював: показати родині загальну картину, написати батькам уранці, повідомити про тривогу, порахувати витрати. Підстава: договір з вами (ст. 6(1)(b) GDPR).
Відомості про здоров’я: лише з явної згоди батьків (ст. 9(2)(a) GDPR). Створюючи родину, організатор позначає галочкою, що батьки знають про сервіс і згодні. Потім бот сам питає їх першим повідомленням, і ми записуємо, коли вони натиснули «Так, пишіть».
Захист від перебору й зловживань: наш законний інтерес (ст. 6(1)(f) GDPR).
Записи про платежі зберігаємо стільки, скільки вимагає податкове законодавство України.

Порад щодо лікування сервіс не дає. Як приймати ліки, вирішує лікар.

Згода батьків

Батьки самі вирішують, чи отримувати повідомлення. Бот питає про це першим же повідомленням. Відмовитися можна будь-коли: написати боту «стоп». Батьки можуть і самі написати нам на support@blyzko.app і попросити видалити їхні дані.

Хто бачить дані

Члени родини, яких запросив організатор, бачать усе.
Ті, хто «на підхваті» (сусідка, доглядальниця), бачать тривоги, місце батьків під час тривоги, ліки та як із ними зв’язатися. Картку для лікаря, лікарів, візити, справи чи документи їм показуємо, лише якщо це ввімкнув хтось із родини. Витрати родини не показуємо ніколи.
Ми, власник сервісу, заходимо в базу лише щоб лагодити несправності. Документи родини прочитати не можемо.

Де і скільки зберігаються

На сервері Hetzner Online GmbH у Німеччині.

Доки родина користується сервісом.
Якщо підписки немає рік, ми за 30 днів попереджаємо родину в Telegram і потім видаляємо її дані.
Видалена родина стирається з робочої бази одразу, з резервних копій через 14 днів.
Якщо прибрати учасника з родини, він одразу втрачає доступ. Те, що він записав (витрати, години допомоги, відповіді в стрічці), лишається в родини з його ім’ям. Видалити це зовсім можна, видаливши родину, або листом на нашу пошту.

Кому ми передаємо дані

Hetzner Online GmbH (Німеччина): хостинг, на їхньому сервері працює Близько. З ними укладено договір про обробку даних.
Telegram (компанія поза ЄС): через нього бот пише батькам і вам. У повідомленнях бувають назви й дозування ліків, повідомлення про тривогу і посилання на місце батьків. Файли, які ви надсилаєте боту, теж ідуть через Telegram.
Служби сповіщень Apple, Google, Mozilla чи Microsoft, якщо ви ввімкнули сповіщення застосунку. Текст сповіщення зашифровано ключем вашого телефону, служба його не читає.
Paddle (Paddle.com Market Ltd, Велика Британія): приймає оплату в євро як офіційний продавець (merchant of record). Paddle отримує дані картки чи PayPal, пошту, країну й адресу для розрахунку податку. До нас дані картки не потрапляють.
monobank (АТ «Універсал Банк», Україна): приймає оплату в гривнях. Банк отримує дані картки, до нас вони не потрапляють. Ціну в гривнях підказує часовий пояс телефону.
Tribute, якщо ви платите через Telegram: він отримує дані оплати, а ми від нього лише номер у Telegram і строк підписки.
Anthropic (США), якщо ви фотографуєте упаковку ліків: туди надсилається лише це фото, щоб прочитати назву й дозування і коротко написати, для чого зазвичай призначають ці ліки. У нас фото не зберігається. Не фотографуйте упаковку разом із рецептом, де видно ім’я.
OpenStreetMap, коли застосунок показує карту з місцем батьків: їм видно ділянку карти й вашу IP-адресу. Ім’я туди не надсилається.
Google Карти, якщо ви натиснете «На карті» чи «Маршрут» або відкриєте посилання від бота: Google побачить координати цієї точки й вашу IP-адресу.

Частина цих компаній розташована поза ЄС, здебільшого в США. Передача відбувається на підставі стандартних договірних умов ЄС або EU-US Data Privacy Framework.

Cookies

Cookies і лічильників відвідувань на сайті немає. Застосунок зберігає на вашому телефоні лише те, без чого не працює: вхід, налаштування і, якщо ввімкнено замок, зашифровані документи.

Ваші права

Ви можете попросити показати, виправити, вивантажити або видалити ваші дані, обмежити їх обробку чи заперечити проти неї. Напишіть на support@blyzko.app, відповімо протягом місяця. Організатор може прибрати будь-якого учасника й видалити родину повністю: у застосунку, розділ «Родина», внизу. Відкликати згоду можна будь-коли тим самим листом або словом «стоп» боту.

Якщо вважаєте, що ми порушили ваші права, можна поскаржитися Уповноваженому Верховної Ради України з прав людини або до наглядового органу із захисту даних у країні ЄС, де ви живете.

Чого сервіс не обіцяє

Близько допомагає родині вчасно помітити, що щось не так. Це не екстрена й не медична служба. Повідомлення може не дійти, якщо в батьків немає зв’язку. В екстреному випадку телефонуйте 103 або 112.