Конфіденційність і дані

Типові налаштування

Kimiko від початку використовує локальну транскрипцію й пропонує вбудований ШІ для підсумків, завдань і чату. Ваші нотатки зберігаються на вашому комп’ютері. Для хмарної обробки потрібно налаштувати постачальника й вибрати його для певної функції.

Збереження аудіо зустрічей і анонімні діагностичні сигнали типово вимкнені. Локальна обробка не означає, що заблоковано всі мережеві з’єднання: для завантажень під час налаштування, оновлень і активації ліцензії може знадобитися з’єднання.

Необов’язкова хмарна обробка

Хмарне розпізнавання мовлення надсилає аудіо вибраному постачальнику. Хмарний ШІ надсилає текст і контекст, потрібні для вибраної функції. Транскрипція зустрічей, диктування й функції ШІ мають окремі налаштування.

Перегляньте ці налаштування в розділах Налаштування → Транскрипція, Диктування та ШІ. Як підключити постачальника, описано на сторінці «Хмарні постачальники».

Використовувати стороннього постачальника хмарного ШІ чи ні — вирішуєте ви. Ви підключаєте власний обліковий запис, підписку чи ключ API й вибираєте його для потрібних функцій. Для локальної обробки чи доступу до Google Calendar обліковий запис хмарного ШІ не потрібен. Запити надходять із вашого комп’ютера до постачальника, якого ви налаштували; Kimiko не надає єдиного спільного тарифу на хмарний ШІ. Імена чи назви, отримані з Google, можуть потрапити до запиту, якщо вони є частиною контексту зустрічі, що надсилається цьому постачальнику. Діють його умови й налаштування облікового запису, а обмеження щодо даних користувачів Google так само залишаються чинними.

Локальний ШІ та розробники моделей

Вбудовані моделі, а також моделі Ollama чи LM Studio, що працюють на тому самому комп’ютері, обробляють дані локально, щойно їхні файли завантажено. Дані користувачів Google і похідна від них інформація, які обробляють ці локальні моделі, залишаються на вашому комп’ютері для локальної обробки (інференсу). Kimiko не надсилає їх назад розробнику моделі для навчання, покращення моделі чи інших вторинних цілей. Завантажена модель може працювати локально, навіть якщо її розробник також пропонує окремий хмарний сервіс.

Під час завантаження файлів моделей ваш календар і бібліотека зустрічей нікуди не надсилаються. Для завантажень однаково потрібне мережеве з’єднання, і їх блокує режим «лише локально». Цей опис локальної обробки не стосується хмарних постачальників або серверів моделей на іншому комп’ютері.

Як захищено дані на комп’ютері та дані Google

• Збережені дані: SQLCipher шифрує локальну базу даних, зокрема збережені відомості про події Google, дані облікового запису й учасників, кешовані фото та похідну інформацію про зустрічі.
• Ключі й токени: випадковий ключ бази даних і токени Google OAuth зберігаються окремо — у в’язці ключів macOS або в Диспетчері облікових даних Windows. Токени не зберігаються ні в базі даних зустрічей, ні у звичайних файлах конфігурації.
• Підключення Google: віддалені запити на авторизацію й отримання токенів, а також запити до Google Calendar API і People API передаються через HTTPS/TLS. Авторизація в програмі на комп’ютері використовує OAuth із PKCE та зворотним викликом на тому самому комп’ютері. Підключення Google не передає компанії Inovia ні дані з Google, ні токени.
• Контроль: для підключення потрібна ваша авторизація; відключення видаляє збережений токен і припиняє подальший доступ. Режим «лише локально» блокує віддалені запити до Google і хмарного ШІ. Для збереженої інформації діють засоби видалення, описані нижче.
• Діагностика: необов’язкові діагностичні сигнали програми не містять вмісту календаря, назв зустрічей, імен, адрес електронної пошти, запитів до ШІ та облікових даних.

Експортовані файли, резервні копії й копії, надіслані в інший сервіс, мають власний захист. Докладніше — у розділах про захист даних і про локальний ШІ Політики конфіденційності.

Підключення календаря й фото учасників

Підключення Google Calendar і Microsoft Outlook — за бажанням. Вони зчитують відомості про події та запрошених, щоб показувати найближчі зустрічі й додавати назву та список учасників до відповідної зустрічі. Вони не створюють, не змінюють і не видаляють події календаря. Перш ніж відкриється сторінка входу Google, Kimiko показує, що саме буде зчитано і куди надходитимуть ці дані; Google відкривається, лише коли ви натиснете Продовжити в Google.

Доступ до електронної пошти й профілю Google дає змогу визначити ваш підключений обліковий запис і отримати ваше власне фото. Доступ до контактів, а для облікових записів Workspace — і до каталогу організації, дає Kimiko змогу знаходити фото учасників за їхньою електронною адресою. Дозволи профілю Microsoft теж надають фото учасників. Якщо фото недоступне або в доступі відмовлено, Kimiko показує ініціали.

Токени зберігаються у в’язці ключів вашої операційної системи. Інформація про зустрічі та кешовані фото зберігаються в зашифрованій локальній базі даних. Експортовані файли, спільні зустрічі, доступ через MCP або контекст, який ви використовуєте з хмарним ШІ, можуть містити інформацію з календаря, уже прикріплену до зустрічі.

Відключіть календар у розділі Налаштування → Підключення → Календар, щоб видалити його збережений токен і припинити подальший доступ. Також можна відкликати доступ Google на сторінці підключень облікового запису Google. Після відключення наявна інформація про зустрічі й кешовані фото залишаються у вашій локальній бібліотеці. Засоби видалення зустрічей прибирають збережені зустрічі; Стерти всі дані в розділі Налаштування → Конфіденційність видаляє всю локальну бібліотеку, зокрема кешовані фото. Окремі експортовані файли й резервні копії залишаються там, де ви їх зберегли. Режим «лише локально» блокує запити до календаря й фото.

Політика конфіденційності описує ці способи використання та зобов’язання Kimiko дотримуватися вимог Google щодо обмеженого використання (Limited Use).

Збереження аудіо

У розділі Налаштування → Транскрипція → Зберігати аудіо сеансів виберіть, чи зберігати запис. Типовий варіант, Вимкнено, не зберігає аудіо зустрічей на диску: аудіо транскрибується, а потім видаляється.

Серед доступних строків зберігання є 7 і 30 днів. Якщо аудіо зустрічі знадобиться вам пізніше, виберіть строк до її початку. Збережена транскрипція — це не те саме, що збережений аудіозапис.

Режим «лише локально»

Увімкніть Налаштування → Конфіденційність → Режим «лише локально», щоб заблокувати мережеві запити Kimiko до будь-яких адрес за межами вашого комп’ютера. Вбудований ШІ та з’єднання через петлевий інтерфейс із локальними серверами моделей можуть і далі працювати.

Хмарні постачальники, завантаження моделей і сервери в інших місцях вашої мережі блокуються. Завершіть потрібні завантаження й активацію, перш ніж перевіряти, як усе працює локально. Цей параметр не гарантує, що підписка діятиме офлайн безстроково.

Картка Мережеві адреси в розділі Налаштування → Конфіденційність показує адреси в мережі, пов’язані з вашими налаштуваннями.

Імена мовців і запам’ятані голоси

Позначення мовців відбувається на вашому пристрої. Якщо, називаючи мовця, ви явно виберете Запам’ятати цей голос, Kimiko збереже локальний голосовий відбиток, щоб пізніше пропонувати це ім’я.

Це не те саме, що просто показувати анонімну мітку мовця. Докладніше — у розділі про мітки мовців.

Анонімні діагностичні сигнали

Ділитися анонімними діагностичними сигналами — за бажанням. Переглянути чи змінити цей вибір можна в розділі Налаштування → Конфіденційність → Діагностичні сигнали. Режим «лише локально» блокує й цей мережевий трафік.

Видалення й окремі копії

Видалені нотатки, зустрічі й завдання можна відновити з Кошика протягом налаштованого строку зберігання. Збережене аудіо зустрічі стирається, щойно зустріч потрапляє в Кошик, і не відновлюється разом із нею.

Стерти всі дані в розділі Налаштування → Конфіденційність видаляє локальні дані Kimiko й повертає програму до початкового налаштування. Експортовані файли й резервні копії в інших місцях — це окремі копії, і ця дія їх не видаляє.

Експортованими документами та іншими копіями керуйте там, де ви їх зберегли.

Запити до підтримки

Ваш обліковий запис на сайті

Якщо ви створите обліковий запис на сайті Kimiko, ідентифікацію й вхід забезпечує WorkOS. Resend доставляє коди для входу на вашу електронну адресу. Ми зберігаємо короткочасні записи про спроби входу й обмежуємо частоту запитів, щоб захиститися від зловживань. Ми зберігаємо ідентифікатор облікового запису, підтверджену електронну адресу, ідентифікатори покупок і ліцензій, назви комп’ютерів і те, які запити до підтримки належать вам, щоб ви могли керувати всім цим разом. Оформленням покупки й оплатою займається Stripe, активацією ліцензій — Keygen. Обліковий запис на сайті не передає ваші зустрічі, транскрипції чи файли з комп’ютера.

Після оплати ми запитуємо, як ви дізналися про Kimiko. Відповідати необов’язково. Якщо ви відповісте, ми збережемо разом із цією покупкою вибраний вами варіант зі списку, але ніколи не ваш власний текст. Якщо ви видалите обліковий запис на сайті, ваші відповіді теж буде видалено.

Сторінки облікового запису використовують необхідні файли кукі для входу й не завантажують аналітику сайту. Якщо відхилити аналітику, це не завадить входу, оплаті чи зверненню до підтримки. Вихід з облікового запису на сайті не деактивує ліцензію на комп’ютері. Щоб відновити доступ до облікового запису, змінити електронну адресу або видалити обліковий запис, зокрема пов’язані з вашим запитом окремі записи в постачальників, зверніться до підтримки.

Листи про продукт

Листи про продукт Kimiko — за бажанням. Вони бувають двох видів: оновлення продукту, а також новини й пропозиції, які ми надсилаємо час від часу. Вони окремі від кодів для входу, листів з ліцензією та листів щодо оплати — ті надходять незалежно від вашого вибору. Підписатися можна прапорцем під час оформлення покупки, у розділі «Налаштування» облікового запису, відповівши на одноразове запитання на сторінці облікового запису або на нашій сторінці підписки, яка надішле вам посилання для підтвердження. Сторінка підписки використовує перевірку безпеки Cloudflare Turnstile, як і форма підтримки.

Змінити свій вибір можна будь-коли в розділі «Налаштування» облікового запису, за посиланням для відписки в будь-якому листі про продукт або написавши на kimiko@inoviatech.io. Як доказ згоди ми зберігаємо запис про кожен ваш вибір: час, текст, який ви бачили, як саме ви зробили вибір, ваш обліковий запис, якщо ви ввійшли, і вашу приблизну країну, якщо вона відома.

Якщо ви видалите обліковий запис або попросите нас стерти ваші дані, листи про продукт припиняться, а ми видалимо вашу адресу. Запис про згоду ми зберігаємо три роки після того, як ви востаннє змінили свій вибір, а односторонній відбиток вашої адреси — безстроково, щоб її ніколи не було додано знову. Подробиці — в Політиці конфіденційності.

Як надіслати запит

Коли ви звертаєтеся до підтримки Kimiko, ми використовуємо вашу електронну адресу, надіслані вами відомості та вкладення, щоб зрозуміти запит і відповісти. Технічні відомості — за бажанням. Для запитань про оплату ми просимо вказати електронну адресу, з якою ви оформили покупку, і, за бажанням, номер квитанції. Будь ласка, не надсилайте паролі, ключі API, ліцензійні ключі, дані платіжних карток і приватний вміст зустрічей.

Листування з підтримкою ведеться в окремому проєкті підтримки в PostHog EU Cloud. Запити із сайту проходять через чергу доставки й приватне сховище файлів на Railway. Для захисту від автоматизованих зловживань ми використовуємо Cloudflare Turnstile; для перевірки безпеки він обробляє сигнали браузера й мережі. Листи, надіслані безпосередньо на нашу адресу підтримки, пересилаються через Cloudflare Email Routing.

Файли, які ви надсилаєте через сайт, мають посилання для завантаження, що діють 30 днів. Файли з простроченими посиланнями видаляє щоденний процес очищення; через збій фізичне видалення може затриматися. Під час надсилання із зображень видаляються метадані. Будь-хто, з ким ви поділитеся посиланням для завантаження, може скористатися ним, доки не спливе строк його дії. Діліться посиланнями лише з тими, хто має бачити вкладення.

Копію успішно доставленого запиту в черзі доставки ми видаляємо через сім днів. Запити, що ще очікують на доставку, залишаються доступними для відновлення. Номери запитів, теми, початкова електронна адреса автора запиту й прив’язка до облікового запису зберігаються як метадані підтримки, щоб ви могли знаходити й пов’язувати попередні запити. Доставлені відповіді з облікового запису так само видаляються з проміжного сховища через сім днів. Розмови з підтримкою в PostHog, файли, надіслані електронною поштою, копії в поштових скриньках і резервні копії мають окремі строки зберігання; 30-денний строк дії файлів, надісланих через сайт, не видаляє ці копії. Щоб попросити допомоги з видаленням надісланої вами інформації, дайте відповідь у своїй розмові з підтримкою.

Підтримка працює незалежно від того, чи ввімкнено аналітику, зокрема коли ваш браузер надсилає сигнал Do Not Track або Global Privacy Control. Ваше повідомлення, електронна адреса, дані квитанції, вкладення й посилання для завантаження не надсилаються до проєкту аналітики нашого сайту й не пов’язуються з телеметрією програми на комп’ютері.

Файли кукі й аналітика сайту

Сайт Kimiko і ця довідка мають аналітику, окрему від програми на комп’ютері. Ми використовуємо PostHog EU Cloud і Google Analytics, щоб розуміти, які сторінки допомагають відвідувачам і як люди знаходять Kimiko, і один вибір стосується обох. У більшості регіонів необов’язкова аналітика вмикається лише після того, як ви натиснете Прийняти аналітику. У Великій Британії та в США за межами Каліфорнії вона типово ввімкнена після короткого повідомлення (див. нижче). Якщо відхилити або вимкнути аналітику, сайтом і довідкою можна повноцінно користуватися.

Коли аналітику ввімкнено, ми збираємо переглянуті сторінки, сайти, з яких ви перейшли, і теги кампаній, відомості про браузер і пристрій, тривалість відвідування й глибину прокручування, а також натискання посилань на завантаження й оформлення покупки. Аналітичні файли кукі розпізнають той самий браузер під час повторних відвідувань і на kimiko.app та docs.kimiko.app. Це не ідентифікує вас за іменем і не пов’язує ваші відвідування з даними програми на комп’ютері.

Події PostHog надходять на k.kimiko.app — адресу на нашому домені, яку PostHog обслуговує для нас. PostHog використовує вашу IP-адресу, щоб приблизно визначити вашу країну, регіон і місто, а потім видаляє саму IP-адресу зі збережених подій. Місцезнаходження приблизне, особливо якщо ви користуєтеся VPN чи мобільною мережею. Ми не запитуємо GPS чи точне місцезнаходження пристрою. Як працюють визначення місцезнаходження й видалення IP-адрес, описано в документації PostHog про зберігання даних.

Події Google Analytics надходять із вашого браузера до Google, яка обробляє їх для нас. Google також може самостійно фіксувати деякі взаємодії, як-от прокручування до кінця сторінки й натискання посилань на інші сайти. Щодо відвідувачів з ЄС, Швейцарії та Великої Британії Google заявляє, що використовує IP-адресу на серверах у Європі лише для визначення приблизного місцезнаходження і не записує та не зберігає її. Ми вимикаємо сигнали Google і персоналізацію реклами, тож ваші відвідування не використовуються для реклами. Google може обробляти ці дані в Сполучених Штатах. Докладніше — на сторінці «Як Google використовує інформацію із сайтів або програм, які користуються нашими сервісами» і в Політиці конфіденційності.

Ми не записуємо сеанси, не збираємо вміст форм і не відстежуємо автоматично кожне натискання. Рядки запиту й фрагменти видаляються з URL-адрес сторінок і переходів, які надсилаються будь-якому з цих сервісів; теги кампаній і далі використовуються для атрибуції. Не додавайте персональних даних у теги кампаній чи загальнодоступні шляхи сторінок.

Де аналітика типово ввімкнена

У Великій Британії та в США за межами Каліфорнії, коли ви заходите на сайт, коротке повідомлення пояснює аналітику. Аналітика вмикається лише після того, як це повідомлення з’явилося, з тими самими сервісами й налаштуваннями, що й скрізь. Щоб зупинити її та видалити наші аналітичні ідентифікатори з браузера, натисніть Вимкнути аналітику в повідомленні або будь-коли через Налаштування кукі; Гаразд залишає її ввімкненою. У цих регіонах ми спираємося на наш законний інтерес у покращенні сайту й документації, а у Великій Британії — також на виняток для статистики в Правилах про конфіденційність і електронні комунікації (Privacy and Electronic Communications Regulations) зі змінами, внесеними Законом про дані (використання та доступ) 2025 року (Data (Use and Access) Act 2025).

У всіх інших місцях, зокрема в ЄС і ЄЕЗ, Швейцарії та Каліфорнії, а також щоразу, коли ми не можемо визначити вашу країну чи штат США, аналітика чекає, доки ви не натиснете Прийняти аналітику. Щоб вибрати правильний типовий режим, наш сервер використовує оцінку Cloudflare щодо вашої країни, а в США — і штату, лише для цього одного запиту й не зберігає її. Do Not Track і Global Privacy Control залишають аналітику вимкненою всюди.

Підрахунок відвідувань сторінок і завантажень

Наш сервер зберігає погодинну кількість відвідувань сторінок на kimiko.app і в цій довідці. Кожен підрахунок охоплює одну сторінку за одну годину: кількість відвідувань, звідки вони прийшли (наш сайт, ця довідка, інший сайт, записаний лише за основним доменом, як-от google.com, або введена адреса чи закладка), теги кампаній utm_source, utm_medium і utm_campaign та приблизну країну за даними Cloudflare. У PostHog EU Cloud надходять лише ці сумарні дані. Підрахунок не встановлює файлів кукі, нічого не зберігає у вашому браузері й не зберігає IP-адреси, відомостей про браузер чи ідентифікаторів; наш сервер перевіряє відомості про браузер лише для того, щоб пропускати ботів. Попередньо завантажені сторінки й сторінки, показані всередині іншої сторінки, не враховуються. Do Not Track, Global Privacy Control, Відхилити аналітику і Вимкнути аналітику — усе це зупиняє підрахунок. Щоб перевірити ваш вибір, сервер зчитує лише файл кукі з вашим вибором щодо аналітики.

Завантаження рахуються окремо, на нашому сервері. Коли посилання на завантаження на kimiko.app веде вас до інсталятора, ми фіксуємо в PostHog EU Cloud час, платформу й версію програми, місце, де було посилання (загальнодоступна сторінка нашого сайту, ця довідка, інший сайт або взагалі жодна сторінка), мітки кампанії utm_source, utm_medium і utm_campaign, якщо вони були в адресі цієї сторінки, і вашу приблизну країну за даними Cloudflare. Щоб пропускати ботів і бачити, де було посилання, наш сервер перевіряє відомості, які ваш браузер надсилає разом із запитом, але не зберігає їх. У цьому підрахунку немає файлів кукі, IP-адрес, відомостей про браузер чи ідентифікаторів, тож він не може вас розпізнати. На відміну від підрахунку відвідувань сторінок, він не залежить від вашого вибору щодо файлів кукі, Do Not Track чи Global Privacy Control.

Наш постачальник хостингу, Railway, протягом обмеженого часу зберігає власні журнали запитів, зокрема IP-адреси й відомості про браузер, для безпеки та роботи сервісу. Ми не використовуємо їх для аналітики.

Ваш вибір щодо файлів кукі

Щоб будь-коли змінити свій вибір щодо аналітики, натисніть Налаштування кукі внизу ліворуч на будь-якому з двох сайтів. Ваш вибір спільний для нашого сайту й довідки та зберігається до 180 днів. Вибір, зроблений до 8 жовтня 2026 року, стосувався лише PostHog, тому ми запитуємо знову. Якщо відхилити або вимкнути аналітику, подальшу аналітику буде зупинено, а наші аналітичні ідентифікатори — видалено з цього браузера. Уже зібраних подій це не видаляє. Там, де аналітика типово ввімкнена, кнопка Увімкнути аналітику на тій самій сторінці знову вмикає її, починаючи з наступної відкритої сторінки; на пізніших сторінках у Налаштуваннях кукі натомість буде кнопка Прийняти аналітику. Відкриті вкладки застосовують змінений вибір за кілька секунд або щойно ви до них повернетеся; PostHog також перевіряє ваш поточний вибір перед кожною подією. Do Not Track і Global Privacy Control залишають необов’язкову аналітику вимкненою, навіть якщо раніше ви її прийняли.

Сховище	Призначення	Строк
Файл кукі kimiko_analytics_consent_v2	Запам’ятовує ваш вибір щодо аналітики на обох сайтах: 1 — прийнято, 0 — відхилено або вимкнено, 2 — повідомлення переглянуто там, де аналітика типово ввімкнена (це не згода)	До 180 днів
Файл кукі ph_…_posthog	Необов’язкові ідентифікатори відвідувача й сеансу для аналітики; встановлюється, лише поки аналітику ввімкнено	До 180 днів, оновлюється під час відвідувань, поки аналітику ввімкнено
Сховище сеансу PostHog (ph_…)	Необов’язковий стан аналітики для кожної вкладки	Доки вкладку не закрито або аналітику не вимкнено
Файл кукі _ga	Необов’язковий ідентифікатор відвідувача Google Analytics; встановлюється, лише поки аналітику ввімкнено	До 180 днів, оновлюється під час відвідувань, поки аналітику ввімкнено
Файл кукі _ga_FQ722KLLHF	Необов’язковий стан сеансу Google Analytics; встановлюється, лише поки аналітику ввімкнено	До 180 днів, оновлюється під час відвідувань, поки аналітику ввімкнено
Локальне сховище kimiko-website-theme	Запам’ятовує вибраний вигляд	Доки ви не очистите сховище браузера
Файл кукі __Host-kimiko_preview	Зберігає вхід авторизованого відвідувача попереднього перегляду	7 днів або до виходу
Файл кукі kimiko-account	Зберігає вхід у ваш обліковий запис на сайті	До 7 днів, якщо сеанс не буде відкликано раніше
Файл кукі kimiko_language	Запам’ятовує мову, яку ви вибрали для покупки та облікового запису на сайті	1 рік або доки ви не виберете іншу мову

Сторінка входу для попереднього перегляду використовує лише необхідне сховище й не надсилає аналітики. Якщо заблокувати файли кукі чи JavaScript, необов’язкова аналітика залишиться вимкненою. Засоби конфіденційності браузера також можуть блокувати аналітику навіть після вашої згоди.