1. Хто відповідає за обробку даних

Оператором Словника є Dmytro Kolyvai, Польща («оператор» або «ми»). Із питань приватності або для реалізації своїх прав пишіть на admin@dimak.com.ua.

2. Які дані обробляє застосунок

Основний словник

Вбудований СУМ-20, локальна історія пошуку й налаштування зберігаються на вашому пристрої. Основна функція словника не надсилає їх на наш сервер.

Необов'язкові ШІ-визначення

ШІ-визначення є необов'язковими. Якщо ви їх увімкнете, застосунок може завантажувати раніше згенеровані визначення. Коли слова ще немає, воно надсилається до нашого сервісу в Cloudflare і може бути передане OpenAI або, як резервний варіант, Google Gemini через OpenRouter. Для цього проєкту ввімкнено обмін даними з OpenAI, тому придатні вхідні й вихідні дані можуть використовуватися OpenAI для вдосконалення сервісів і моделей. Не вводьте в пошуку чи відгуках персональні, конфіденційні або чутливі відомості.

Згенеровані визначення додаються до спільного словникового кешу, щоб однаковий запит не потребував нового звернення до ШІ. Спільні визначення не прив'язані до облікового запису чи конкретного пристрою. Вони чітко позначені як згенеровані ШІ та можуть бути неточними.

Для захисту від зловживань Apple App Attest надає псевдонімний ключ інсталяції та безпекову квитанцію. Ми обробляємо ключ, відкритий ключ, лічильник підтверджень, середовище застосунку, короткочасні запити-перевірки, одностороннє подання мережевої адреси, результати запитів, лічильники квот і технічні записи провайдерів. Вони містять провайдера й модель, час, токени, вартість, результат та ідентифікатори запитів, але не дублюють шукане слово. Cloudflare неминуче обробляє мережеві дані, зокрема IP-адреси, під час доставлення запитів.

Якщо ви оцінюєте ШІ-визначення, ми зберігаємо вашу поточну оцінку цього визначення, необов'язковий коментар, версію застосунку, платформу та псевдонімний ключ інсталяції. Повторне надсилання відгуку замінює попередню оцінку цієї інсталяції для того самого визначення. Не додавайте персональні відомості до необов'язкового коментаря.

Анонімна аналітика використання

Аналітика використання є необов’язковою і починає роботу лише після вашої явної згоди під час першого запуску або в Налаштуваннях. Для аналізу сукупного використання й надійності застосунок використовує TelemetryDeck GmbH у Німеччині. TelemetryDeck отримує анонімний ідентифікатор інсталяції, округлений до години час, версії застосунку й системи, тип пристрою, мову/регіон, анонімні дані сеансу та дозволені категорії дій і результатів. Ця інтеграція не передає шукані слова, визначення, текст відгуків, дані облікових записів, рекламні ідентифікатори чи IP-адреси й не відстежує користувача між застосунками. TelemetryDeck обробляє аналітику в Європейському Союзі. Згоду можна будь-коли відкликати в Налаштуваннях; після вимкнення аналітичний SDK негайно припиняє роботу.

3. Навіщо ми обробляємо дані

Ми обробляємо ШІ-пошуки й визначення, щоб надати обрану вами функцію. Де це застосовно, обробка необхідна для надання запитаного сервісу згідно зі статтею 6(1)(b) GDPR. Окреме використання придатних вхідних і вихідних даних OpenAI для вдосконалення сервісів ШІ ґрунтується на виборі, який ви робите, вмикаючи необов'язкову функцію, згідно зі статтею 6(1)(a). Відкликати цей вибір можна, вимкнувши ШІ-визначення в Налаштуваннях; це не впливає на попередню обробку.

Дані App Attest, квот, аудиту, відгуків і технічні записи потрібні для захисту, підтримки та поліпшення сервісу й запобігання зловживанням на підставі наших законних інтересів згідно зі статтею 6(1)(f). Ви можете заперечити проти такої обробки. Анонімна аналітика використовується лише для поліпшення застосунку й діагностики помилок, а не для реклами чи відстеження. Ми обробляємо її лише після вашої згоди згідно зі статтею 6(1)(a) GDPR. TelemetryDeck зазначає, що ці анонімізовані дані не ідентифікують людину. Ви можете будь-коли відкликати згоду в Налаштуваннях; це не впливає на попередню обробку.

4. Хто отримує дані

Залежно від запиту дані можуть обробляти:

• Cloudflare, де розміщені API та база даних;
• OpenAI, основний провайдер ШІ;
• OpenRouter і Google для резервної генерації; та
• TelemetryDeck для анонімної сукупної аналітики.

Ці постачальники діють відповідно до своїх умов і застосовних домовленостей щодо захисту даних. Обробка може відбуватися за межами Польщі або Європейської економічної зони. Коли цього вимагає GDPR, ми та постачальники використовуємо належний механізм передавання, наприклад Стандартні договірні положення Європейської комісії.

Ми не продаємо персональні дані, не використовуємо їх для реклами та не відстежуємо вас між компаніями. Ми можемо розкрити інформацію, коли цього вимагає закон або коли це потрібно для захисту сервісу й користувачів.

5. Строки зберігання

• Спільні ШІ-визначення зберігаються, доки їх не виправлять або не видалять зі словника.
• Записи операційного аудиту видаляються через 30 днів.
• Записи спроб провайдера видаляються через 90 днів.
• Лічильники квот видаляються через 7 днів.
• Реєстрації App Attest і пов'язані відгуки зберігаються, доки це потрібно для роботи, захисту й поліпшення функції або до виконання обґрунтованого запиту на видалення.
• Короткочасні запити App Attest видаляються після завершення строку дії.
• Блокування через зловживання діють, доки вони потрібні або успішно не оскаржені.
• Анонімна аналітика зберігається відповідно до конфігурації сервісу й політики TelemetryDeck; ми не можемо використати її для ідентифікації окремого користувача.

Зберігання запитів і відповідей OpenAI увімкнене, щоб оператор міг переглядати повні журнали API. OpenAI зазначає, що стан застосунку Responses API за увімкненого зберігання утримується щонайменше 30 днів; точний строк визначає політика OpenAI. Інші обробники зберігають дані відповідно до своїх політик і домовленостей.

6. Ваш вибір і права

Ви можете не вмикати ШІ-визначення або вимкнути їх пізніше в Налаштуваннях. Аналітика залишається вимкненою, доки ви явно не ввімкнете її під час першого запуску або в Налаштуваннях; пізніше її можна знову вимкнути. Завантажені ШІ-визначення можуть залишитися на пристрої, але не показуватимуться й не оновлюватимуться.

У межах застосовного законодавства ви можете вимагати доступу, виправлення, видалення, обмеження, перенесення даних або заперечити проти обробки, а також відкликати згоду. Напишіть на admin@dimak.com.ua. Посилання «Зв'язатися» в застосунку може додати псевдонімний ідентифікатор ШІ-інсталяції, що допоможе знайти пов'язані записи. Для виконання запиту може знадобитися уточнення або перевірка. Спільні словникові визначення зазвичай неможливо пов'язати з пристроєм після додавання до кешу.

Ви можете подати скаргу Голові Управління захисту персональних даних Польщі (UODO) або місцевому наглядовому органу.

7. Зміни

Ми можемо оновлювати цю політику, коли змінюється застосунок або його постачальники. Поточна версія й дата набрання чинності залишатимуться на цій сторінці. Про суттєві зміни буде повідомлено в застосунку або інформації про випуск, якщо цього вимагатиме закон.

1. Who is responsible

Slovnyk is operated by Dmytro Kolyvai in Poland (the “operator” or “we”). For privacy questions or requests, email admin@dimak.com.ua.

2. What the app processes

Core dictionary

The bundled SUM-20 dictionary, local search history, and settings are stored on your device. They are not sent to our server by the core dictionary feature.

Optional AI definitions

AI definitions are optional. If you turn them on, the app may download previously generated definitions. When a word is not already available, the searched word is sent to our Cloudflare-hosted service and may be sent to OpenAI or, as a fallback, to Google Gemini through OpenRouter. OpenAI data sharing is enabled for this project, so eligible inputs and outputs may be used by OpenAI to improve its services and models. Do not enter personal, confidential, or sensitive information in searches or feedback.

Generated definitions are added to a shared dictionary cache so the same request can be answered without another AI call. Shared definitions are not attached to an account or a specific device. They are visibly marked as AI-generated and may be inaccurate.

To protect the service from abuse, Apple App Attest supplies a pseudonymous installation key and security receipt. We process the key, public key, assertion counter, app environment, short-lived challenges, a one-way representation of the network address used for a challenge, request outcomes, quota counters, and provider-operation records. Provider records include the provider and model, timing, token use, cost, result, and request IDs; they do not duplicate the searched word. Cloudflare necessarily processes network data, including IP addresses, when delivering requests.

If you rate an AI definition, we store your current rating for that definition, optional comment, app version, platform, and pseudonymous installation key. Submitting feedback again replaces that installation's previous rating for the same definition. Do not include personal information in the optional comment.

Anonymous usage analytics

Usage analytics are optional and start only after you explicitly enable them during onboarding or in Settings. The app uses TelemetryDeck GmbH in Germany to understand aggregate use and reliability. TelemetryDeck receives an anonymous per-installation ID, hour-rounded time, app and system version, device type, language/region, anonymous session information, and allowlisted app actions and outcome categories. It does not receive searched words, definitions, feedback text, account details, advertising IDs, IP addresses, or cross-app tracking data from this integration. TelemetryDeck processes the analytics in the European Union. You can withdraw consent at any time in Settings; disabling analytics stops the analytics SDK immediately.

3. Why we process data

We process AI searches and generated definitions to provide the AI feature you choose to use. Where applicable, this is necessary to perform the requested service under Article 6(1)(b) GDPR. The separate use of eligible OpenAI inputs and outputs to improve AI services is based on the choice you make when enabling the optional AI feature under Article 6(1)(a). You can withdraw that choice by turning AI definitions off in Settings; this does not affect processing that occurred before withdrawal.

We process App Attest, quota, audit, feedback, and operational data to secure, maintain, and improve the service and prevent abuse, based on our legitimate interests under Article 6(1)(f). You may object as described below. Anonymous analytics are used only to improve the app and diagnose failures; they are not used for advertising or tracking. We process them only after your consent under Article 6(1)(a) GDPR. TelemetryDeck states that these anonymized analytics do not identify a person. You can withdraw consent at any time in Settings; this does not affect processing that occurred before withdrawal.

4. Who receives data

Depending on the request, data may be processed by:

• Cloudflare, which hosts the API and database;
• OpenAI, the primary AI provider;
• OpenRouter and Google, used for fallback AI generation; and
• TelemetryDeck, for anonymous aggregate analytics.

These providers act under their own terms and applicable data-protection arrangements. Processing may occur outside Poland or the European Economic Area. Where GDPR requires it, we and our providers rely on an applicable transfer mechanism, such as the European Commission's Standard Contractual Clauses.

We do not sell personal data or use it for advertising or cross-company tracking. We may disclose information when required by law or necessary to protect the service and users.

5. How long data is kept

• Shared AI definitions remain available until corrected or removed from the dictionary.
• Operational audit records are deleted after 30 days.
• Provider-attempt records are deleted after 90 days.
• Quota counters are deleted after 7 days.
• App Attest registrations and attributable feedback are retained while needed to operate, secure, and improve the feature, or until a valid deletion request is completed.
• Short-lived App Attest challenges are deleted after expiry.
• Abuse blocks remain until they are no longer needed or are successfully challenged.
• Anonymous analytics are retained according to the TelemetryDeck service configuration and provider policy; they cannot be used by us to identify an individual user.

OpenAI request and response storage is enabled so the operator can inspect full API logs. OpenAI states that Responses API application state is retained for at least 30 days when storage is enabled; OpenAI's policy governs its exact retention. Other processors retain data under their applicable policies and agreements.

6. Your choices and rights

You can leave AI definitions off or turn them off later in Settings. Analytics remain off unless you explicitly enable them during onboarding or in Settings, and you can turn them off again at any time. Downloaded AI definitions may remain on the device when AI is off, but the app does not show or update them.

Subject to applicable law, you may request access, correction, deletion, restriction, portability, or object to processing. You may also withdraw consent. Email admin@dimak.com.ua. The in-app Contact link can include your pseudonymous AI installation ID, which helps us find attributable records. We may need to verify or clarify a request. Shared dictionary definitions cannot normally be tied back to a device after they are added to the cache.

You may lodge a complaint with the President of the Personal Data Protection Office (UODO) in Poland or your local supervisory authority.

7. Changes

We may update this policy when the app or its providers change. The current version and effective date will remain available on this page. Material changes will be explained in the app or release information when required.