Конфіденційність

Що зберігаємо

• Акаунт: пошта, ім'я, аватарка. Пароль зберігається лише як хеш. Самого пароля в нас немає й відновити його з хеша не можна.
• Вхід через Google: якщо ти ним користуєшся, зберігаємо ідентифікатор акаунта Google, пошту та ім'я. Пароля Google ми не бачимо.
• Сесії входу: для кожного пристрою, де ти увійшов, — час входу й останньої активності. Це потрібно, щоб «Вийти» і «Вийти на всіх пристроях» спрацьовували одразу. Сесія зникає після виходу, через 14 днів без активності або через 30 днів після входу.
• Твоя кухня: рецепти, інгредієнти, план на дні, історія зібраних кошиків, збережені чужі рецепти, вподобайки й коментарі.
• Харчові обмеження: якщо ти їх додаси, зберігаємо лише обрані тобою групи алергенів. Вони приватні, не видно іншим людям і не надсилаються в аналітику.
• Фото: обкладинки рецептів і аватарки.
• Звернення: те, що ти пишеш через «Написати нам» або у скарзі, разом зі сторінкою, з якої написано, і назвою браузера.

Підключення до Сільпо

Вхід у Сільпо відбувається на їхньому боці. Твого пароля Сільпо ми не бачимо й не зберігаємо. До нас приходить лише дозвіл працювати з кошиком. Він лежить у нас зашифрованим на сервері й у браузер не потрапляє.

Коли ти шукаєш товари або відправляєш кошик, ми звертаємось до Сільпо від твого імені: передаємо назви товарів, кількість і твій магазин із часом доставки. Замовлення й оплату підтверджуєш ти сам у Сільпо. Ми лише кладемо товари в кошик.

AI-асистент

Платна розмова з асистентом працює через Google Gemini: твоє повідомлення і потрібний для відповіді контекст (наприклад, рецепти в плані чи вміст кошика) передаються в Gemini, щоб отримати відповідь. Google не використовує ці дані для реклами.

Це окрема платна функція: без активної підписки розмови з асистентом просто немає, і нічого нікуди не йде.

Підключення зовнішнього AI (MCP)

Якщо ти підключив свій ChatGPT, Claude чи Gemini до Укошику через MCP-міст, цей асистент може від твого імені читати рецепти й план і, після твого явного підтвердження за посиланням, змінювати їх. Без підтвердження нічого не зберігається.

Доступ можна будь-коли відключити на сторінці «AI-асистент» у налаштуваннях.

Оплата підписки

Підписку на асистента оформлюєш через Монобанк. Номер картки, термін дії і CVV бачить лише Монобанк і його технічний оператор, нам вони не передаються і в нас не зберігаються.

У нас лишається тільки факт оплати: план, дата і те, до якого моменту відкритий доступ.

Кому передаємо

Нікому, крім тих, без кого застосунок не працює: Cloudflare (сервери, база й сховище фото), Сільпо (запити про товари й кошик), Google (вхід через Google і робота AI-асистента через Gemini), Монобанк (оплата підписки) і Amplitude (аналітика).

Реклами в застосунку немає, і дані нікому не продаються.

Аналітика

Ми дивимось, як застосунком користуються, через Amplitude. Записів екрана не ведемо: Amplitude таке вміє, але ми цю можливість вимкнули. Це потрібно, щоб бачити, де люди зупиняються: на реєстрації, на підключенні магазину чи на складанні рецепта. Місце, де кидають, це єдиний надійний спосіб зрозуміти, що зроблено погано.

Що надсилається: назва дії («відкрив кошик», «зберіг рецепт»), сторінка, з якої це сталося, і технічні дані, які браузер повідомляє сам: приблизне місто, тип пристрою та мова. Разом із подіями йде внутрішній номер акаунта, щоб не рахувати одну людину за десятьох.

Чого не надсилається: пошта, ім'я, назви твоїх рецептів, текст звернень, вміст кошика й будь-що з підключення до Сільпо.

Швидкий вхід через Google

Поки ти не увійшов, сторінка завантажує скрипт Google Identity Services, і браузер може показати віконце «Продовжити як …». Воно з'являється, лише якщо ти вже залогінений у Google в цьому браузері. Google при цьому бачить, що відкрито сторінку Укошику, так само як із будь-якою кнопкою «Увійти через Google». Нам до натискання нічого не передається.

Якщо ти раніше входив в Укошику через Google, Google може впустити тебе автоматично, без натискання. Після того як ти сам натиснеш «Вийти», автоматичного входу на цьому пристрої не буде, доки знову не увійдеш сам. Вимкнути швидкий вхід для всіх сайтів можна в налаштуваннях акаунта Google.

Куки

Наших куків дві. Перша тримає сесію, без неї доведеться входити щоразу; вона недоступна скриптам сторінки. Друга пам'ятає, як ти любиш дивитися список рецептів: рядками чи плиткою.

Amplitude, наша аналітика, ставить свої, щоб відрізняти повернення від нового візиту, — але тільки якщо ти дозволив. Поки згоди немає, лічильник не завантажується взагалі, а не працює тихцем. Відповідь запитуємо один раз і пам'ятаємо; змінити її можна будь-коли в налаштуваннях, розділ «Аналітика».

Поки ти не увійшов, Google ставить на нашому сайті куку g_state: вона пам'ятає, що ти закрив віконце швидкого входу, щоб не показувати його зайвий раз.

Рекламних куків немає. Ми не показуємо реклами й не передаємо тебе рекламним мережам.

Технічний журнал

Коли щось ламається, ми записуємо причину: не додався кошик, не відповів магазин або не знайшовся товар. Також зберігаємо сторінку, браузер і внутрішній номер акаунта. Без цього скарга «нічого не працює» лишається без відповіді: ми просто не бачимо, що сталося.

Записи зберігаються місяць і потім стираються. У них немає ні пошти, ні імені, ні назв твоїх рецептів. Є лише те, що потрібно, щоб полагодити.

Що видно іншим

Особисті рецепти, план і історія кошиків видно лише тобі. У стрічку потрапляє тільки те, що ти публікуєш сам. Тоді інші бачать назву, фото, склад і твоє ім'я з аватаркою. Публікацію можна зняти.

Фото проходять перевірку перед показом у стрічці.

Скільки зберігаємо і як видалити

Поки існує акаунт. Окремі рецепти, фото й публікації можна видалити будь-коли просто в застосунку. Підключення до Сільпо можна відключити на сторінці «Акаунт Сільпо»: дозвіл стирається одразу. Харчові обмеження можна очистити в «Налаштуваннях» у будь-який момент.

Кнопки «видалити акаунт цілком» поки немає. Напиши через «Написати нам» у профілі, і ми приберемо акаунт разом із рецептами, фото, планом і підключенням до Сільпо.

Зміни

Якщо ця сторінка зміниться, зміниться й дата вгорі. Застосунок розвивається, і чесніше правити текст, ніж лишати його красивим і неправдивим.