This Privacy Policy explains how the TATUS mobile application and related services (“TATUS”, “we”, “us”) collect, use, store and protect your personal data. TATUS is a productivity tool for tattoo artists: portfolio, scheduling, client management (CRM), a unified client-message inbox and AI assistance.
The data controller is Dmytro Kravchuk, an individual developer based in Ukraine, operator of the TATUS application.
Contact: support@tatus.app
| Category | Examples | Why |
|---|---|---|
| Account | Email address, password (hashed), user ID, sign-in identities (Apple/Google) if you use them, Telegram ID if you link it, push notification token of your device, language, and your consent choices with the time each was given or withdrawn | Sign-in, account security, notifications |
| Profile | Name, city, studio address and its map coordinates, portfolio photos, links | Run your master profile, public page and request form |
| Business data you or your clients enter | Client records (CRM), requests from your public form (client name, contact, photo), sessions, session photos, sketches and references, prices, expenses, receipts, supplies, notes | Provide CRM, scheduling and analytics |
| Client messages | Message text and photo references from connected channels (Telegram Business), the sender’s name and Telegram ID; text is encrypted on our server (see §3) | Unified inbox to reply to clients |
| Subscription | Subscription status (TATUS Pro), purchase events | Provide and manage paid features |
| Usage and crash reports | Screen views and feature events, and crash/error reports (error text, stack trace, app and device version), tied to your account ID (no name or email), role, city, subscription status, platform and sign-up source | Improve the product and fix errors (no cross-app tracking); you can switch this off (§5a) |
| AI assistant dialogs | Your requests to the AI assistant and its replies | Run the assistant: the dialog history is stored encrypted on our server; analysis to improve the assistant — only with your separate consent (see §4) |
We do not use advertising trackers, do not sell personal data, and do not share data with data brokers. We do not engage in cross-app/cross-site tracking.
If you connect a messaging channel (e.g. Telegram Business), client messages are delivered into your in-app inbox so you can reply from TATUS. Message text is encrypted at rest (AES-256) with a key held on our server — this is not end-to-end encryption; the sender’s name and Telegram ID are stored unencrypted. Messages are kept until you delete the chat or your account. You are responsible, as the controller of your clients’ data, for handling those conversations lawfully and informing your clients where required.
Tattoo and piercing artists use TATUS to run their work. If an artist you contacted or visit uses TATUS, the artist is the controller of your data: they decide what to record and why. We process that data on the artist’s behalf and on their instructions, as their processor (see our Terms of Use, §4a), and do not use it for our own purposes such as advertising.
An artist joins a studio only by accepting an invitation. While they are a member, the studio’s owner and admins see the artist’s busy times and the sessions the studio assigned to them; other sessions and amounts only if payout terms are set for the artist. The app shows the artist exactly what the studio sees (“Studio sees”); this may include the clients’ names on those sessions. When the artist leaves the studio, the studio stops seeing their busy times.
TATUS offers an optional AI assistant for replies, estimates and summaries. Before you first use AI features, the app (version 1.1.7 and later) asks for your explicit permission to send data to our AI provider, Google; you can withdraw it at any time in Settings → Privacy (“AI assistant (Google)”). AI processing happens on the server. The assistant works with your business data (sessions, finances, client records) when you ask it to, and reads client conversations from the inbox only with your separate opt-in (“AI reads my chats” on the “Connected channels” screen), which you can withdraw at any time. Requests, photos you attach, the data the assistant looks up and the replies it reads aloud are processed by Google (Gemini, Cloud Text-to-Speech) — see §6 and §7. We use Google’s paid API: Google does not use this data to train or improve its models; for Gemini it may keep prompts and responses for up to 55 days solely to detect abuse and meet legal obligations. AI output is a suggestion and not professional, legal, medical or financial advice.
Analysis of your AI dialogs (separate consent). With your separate opt-in consent, we collect your requests to the AI assistant and its replies to understand where the assistant fails and improve it. This data is processed in PostHog (EU region); raw dialog texts are retained for up to 30 days; technical metadata (tokens, latency) for up to 12 months. Client conversations from the inbox never go into this analysis — when the assistant works with your correspondence (reply drafts, chat lookups), the dialog text is stripped and only technical metadata (tokens, latency) is recorded; tool results such as client records are not sent either. You can withdraw consent anytime in Settings → Privacy; collection stops immediately.
This works only with your consent. We count only artists who turned it on themselves: by tapping “Allow” in the app (for example, on the “You vs the market” card), in Settings → Privacy (“Anonymous market statistics”), or by answering “Yes, I allow” to the in-app question about market statistics. You see the market figures only while it is on.
Once a day we compute anonymous, aggregated market reference figures: the typical session price and the price per hour of work (25th, 50th and 75th percentiles of artists’ own medians over the last 90 days), by currency, service type (tattoo or piercing) and city — or the whole currency market when a city has too few artists. We use only completed, paid sessions: the amount received, the session duration and the city and currency from your profile. No client names, contacts or messages are used.
An artist is counted only if they have at least 5 such sessions and an account older than 30 days, and each artist counts once (their own median), so one unusual price cannot move the market. A group is published only if it includes at least 10 artists. The results contain no names, clients or individual sessions; only artists who have turned the statistics on see the market ranges in the app, and only you see your own position against them. The published figures are recalculated from scratch every day; no history of them is kept.
Legal basis: your consent (see §5). You can withdraw it at any time: turn off “Anonymous market statistics” in Settings → Privacy — your sessions are excluded from the next daily recalculation, and the market figures are hidden from you.
We process personal data under the GDPR and UK GDPR, the Law of Ukraine “On Personal Data Protection” and other applicable law, on these bases:
| Purpose | Legal basis |
|---|---|
| Your account, CRM, scheduling, inbox, notifications, subscription and support | Contract — to provide the app and the features you use |
| Anonymous market statistics (§4a) | Consent |
| Sending your data to our AI provider, Google, for AI features (§4) | Consent |
| AI access to your inbox conversations (“AI reads my chats”) | Consent |
| Analysis of your AI dialogs (§4) | Consent |
| Marketing messages (§5b) | Consent |
| Security, account protection, fraud and abuse prevention | Legitimate interests |
| Product improvement, usage statistics and crash reports (§5a) | Legitimate interests — you can switch them off in the app (version 1.1.7 and later): “Usage statistics” in Settings → Privacy |
| Tax and accounting records, responses to lawful requests | Legal obligation |
Consent is optional, and you can withdraw it at any time where you gave it (Settings → Privacy, Settings → Notifications for marketing, or the “Connected channels” screen). Withdrawal does not affect the lawfulness of processing carried out before it.
Right to object. You have the right to object at any time, on grounds relating to your particular situation, to processing based on our legitimate interests. We will then stop, unless we have compelling legitimate grounds (for example, protecting accounts from abuse). For usage statistics, simply switch them off in the app.
In the app (iOS and web) we use PostHog (EU region) for the usage statistics and crash reports described in §2. They are tied to your account ID, not your name or email, and are never used for advertising or cross-app tracking. You can switch them off (version 1.1.7 and later): Settings → Privacy → “Usage statistics”; the app then stops sending usage statistics and crash reports to PostHog.
We run no analytics on the public pages your clients open — your artist page (/m/…) and your request form (/r/…). These pages are part of the web app, which also loads the Google Sign-In and Telegram scripts; like any web request, those services receive the visitor’s IP address, but we do not use them to track visitors.
Cookies and local storage. We do not use advertising cookies. The web version of the app keeps what it needs to work in your browser’s local storage — your sign-in session and settings such as language — as well as a PostHog identifier for usage statistics (in a cookie and local storage). The tatus.app website, including this page, uses no analytics or advertising cookies: it only remembers your language choice in local storage, loads fonts from Google Fonts and page scripts from the unpkg.com CDN (these services receive your IP address, as with any web request). You can clear this data at any time in your browser settings. The iOS app keeps similar data on your device.
We send TATUS news and offers (push notifications, Telegram messages and messages in the app) only with your consent — the “News & offers” switch in Settings → Notifications. You can withdraw it at any time: turn the switch off, tap “Stop news” under a message from our Telegram bot, or send /news_off to the bot. Service messages needed to run your account (security, session reminders and the daily brief, your subscription, replies from support) are not marketing and are sent regardless.
We update this list before a new provider starts processing your data or your clients’ data; if we add or replace a provider that processes client data, we notify you in the app in advance (see our Terms of Use, §4a).
Our main database and file storage are in the European Union (Ireland). Some providers process data in other countries; for each we rely on a recognised safeguard:
| Provider | Where | Safeguard |
|---|---|---|
| Supabase — database, sign-in, files | EU (Ireland) | EU/EEA — adequate protection |
| PostHog — usage statistics, crash reports, AI dialog analysis | EU | EU/EEA — adequate protection |
| Brevo — account emails | EU (France) | EU/EEA — adequate protection |
| Google — Gemini, Text-to-Speech, Firebase Cloud Messaging, Sign in with Google | USA | Standard contractual clauses in Google’s data processing terms |
| Apple — App Store, purchases, Sign in with Apple, push, speech recognition | USA | Apple’s terms — Apple provides these services under its own privacy policy |
| RevenueCat — subscription state | USA | Standard contractual clauses in RevenueCat’s data processing terms |
| Cloudflare — hosting, content delivery | Global network | Standard contractual clauses in Cloudflare’s data processing terms |
| Telegram — bot, Mini App, Business channel | UAE / UK | Telegram’s terms — an independent service you choose to connect |
| OpenStreetMap Foundation — maps, address lookup | UK | UK — adequate protection |
| Operator (us) — administration and support | Ukraine | You provide data directly to us; we protect it as described in this Policy |
“Adequate protection” means the country is recognised as ensuring an adequate level of data protection — for example, by an EU or UK adequacy decision or, under Ukrainian law, as a party to Council of Europe Convention 108. For more about these safeguards, write to support@tatus.app.
We keep personal data while your account is active and as needed to provide the service. When you delete your account, we delete your data from our database and file storage (except short service logs that are purged on their own schedule); copies held by processors (analytics, subscription, push and AI providers) are removed according to their retention policies; de-identified usage statistics may be kept, and records of purchases are kept as required for accounting and legal obligations. For client data that artists keep in TATUS, see §3a.
Subject to applicable law (including the GDPR, UK GDPR and the Law of Ukraine “On Personal Data Protection”) you may: access, correct or delete your data, restrict or object to processing (see §5), request portability, and withdraw consent at any time. Contact support@tatus.app.
Complaints. If you are unhappy with how we handle your data, you can write to us — we acknowledge complaints within 30 days. You also have the right to complain to a supervisory authority: in Ukraine — the Ukrainian Parliament Commissioner for Human Rights; in the UK — the Information Commission (ICO); in the EU — the data protection authority of your country; in Canada — the Office of the Privacy Commissioner of Canada (OPC).
TATUS Pro is an auto-renewable subscription through Apple In-App Purchase. Payment is processed by Apple; we do not receive or store your card details. Manage or cancel in your Apple ID settings. Subscription state is managed via RevenueCat.
We use industry-standard measures: encryption in transit (TLS), encryption at rest for inbox message text and AI dialogs (AES-256; the key is held by us, so this is not end-to-end encryption), database access rules, access controls and least-privilege practices. No method is 100% secure, but we work to protect your data.
TATUS accounts are for adults: you must be at least 18 to create one. The service is not directed to children. If you believe someone under 18 has created a TATUS account, write to support@tatus.app and we will delete it. Data of artists’ clients — including clients who send a request with a parent’s consent — is covered by §3a: the artist decides what happens to it.
We may update this policy. Material changes will be reflected by the “Last updated” date and, where appropriate, in-app notice.
Questions or requests: support@tatus.app
Ця Політика конфіденційності пояснює, як застосунок TATUS та пов'язані сервіси («TATUS», «ми») збирають, використовують, зберігають і захищають ваші персональні дані. TATUS — інструмент для тату-майстрів: портфоліо, розклад, облік клієнтів (CRM), єдиний інбокс повідомлень клієнтів та AI-помічник.
Контролер даних — Дмитро Кравчук, індивідуальний розробник з України, оператор застосунку TATUS.
Контакт: support@tatus.app
| Категорія | Приклади | Навіщо |
|---|---|---|
| Акаунт | Email, пароль (хеш), ID користувача, ідентифікатори входу через Apple/Google (якщо користуєтесь), Telegram ID (якщо привʼязали), пуш-токен пристрою, мова, а також ваші рішення щодо згод із часом, коли кожну надано чи відкликано | Вхід, безпека акаунта, сповіщення |
| Профіль | Ім'я, місто, адреса студії та її координати на мапі, фото портфоліо, посилання | Профіль майстра, публічна сторінка та форма заявки |
| Бізнес-дані, які вводите ви або ваші клієнти | Клієнти (CRM), заявки з вашої публічної форми (ім’я клієнта, контакт, фото), сеанси, фото сеансів, ескізи та референси, ціни, витрати, чеки, розхідники, нотатки | CRM, розклад, аналітика |
| Повідомлення клієнтів | Текст і посилання на фото з підключених каналів (Telegram Business), ім’я та Telegram ID співрозмовника; текст шифрується на нашому сервері (див. §3) | Єдиний інбокс для відповідей |
| Підписка | Статус підписки (TATUS Pro), події покупок | Надання платних функцій |
| Використання та звіти про збої | Перегляди екранів і події в застосунку, а також звіти про збої й помилки (текст помилки, stack trace, версія застосунку та пристрою), привʼязані до ID акаунта (без імені та пошти), роль, місто, статус підписки, платформа та джерело реєстрації | Покращення продукту й виправлення помилок (без міжсайтового трекінгу); можна вимкнути (§5a) |
| Діалоги з AI-помічником | Ваші запити до AI-помічника та його відповіді | Робота помічника: історія діалогу зберігається на нашому сервері зашифрованою; аналіз для покращення помічника — лише з вашої окремої згоди (див. §4) |
Ми не використовуємо рекламні трекери, не продаємо персональні дані та не передаємо їх брокерам даних. Міжсайтового трекінгу немає.
Якщо ви підключаєте канал повідомлень (напр. Telegram Business), повідомлення клієнтів надходять у ваш інбокс, щоб ви могли відповідати з TATUS. Текст повідомлень шифрується at-rest (AES-256) ключем, який зберігається на нашому сервері, — це не наскрізне шифрування; ім’я та Telegram ID співрозмовника зберігаються відкрито. Повідомлення зберігаються, доки ви не видалите чат або акаунт. Ви, як контролер даних своїх клієнтів, відповідаєте за законне поводження з цими розмовами та інформування клієнтів, де це потрібно.
TATUS користуються тату- та пірсинг-майстри, щоб вести свою роботу. Якщо майстер, до якого ви звернулися чи ходите, користується TATUS, контролером ваших даних є майстер: він вирішує, що записувати і навіщо. Ми обробляємо ці дані від імені майстра і за його вказівками — як його процесор (див. наші Умови використання, п. 4a) — і не використовуємо їх для власних цілей, як-от реклама.
Майстер потрапляє в студію лише тоді, коли сам приймає запрошення. Поки він у студії, власник і адміністратори студії бачать його зайнятість і сеанси, які призначила йому студія; інші сеанси й суми — лише якщо для майстра задано умови розрахунку. Що саме бачить студія, майстер бачить у застосунку («Студія бачить»); сюди можуть входити імена клієнтів цих сеансів. Коли майстер виходить зі студії, вона перестає бачити його зайнятість.
TATUS пропонує опціональний AI-помічник для відповідей, оцінок і резюме. Перед першим використанням AI-функцій застосунок (версії 1.1.7 і новіші) просить вашого явного дозволу надсилати дані нашому AI-провайдеру — Google; відкликати дозвіл можна будь-коли в Налаштування → Приватність («ІІ-помічник (Google)»). Обробка AI відбувається на сервері. Помічник працює з вашими бізнес-даними (сеанси, фінанси, картки клієнтів), коли ви до нього звертаєтесь, а переписки з клієнтами з інбокса читає лише з вашої окремої згоди («AI читає мої діалоги» на екрані «Підключені канали»), яку можна відкликати будь-коли. Запити, прикріплені фото, дані, які помічник підтягує для відповіді, і відповіді, які він озвучує, обробляє Google (Gemini, Cloud Text-to-Speech) — див. §6 і §7. Ми користуємося платним API Google: Google не використовує ці дані для навчання чи покращення своїх моделей; запити й відповіді Gemini він може зберігати до 55 днів лише для виявлення зловживань і виконання вимог закону. Відповідь AI — підказка, а не професійна, юридична, медична чи фінансова порада.
Аналіз ваших діалогів з AI (окрема згода). З вашої окремої згоди (opt-in) ми збираємо ваші запити до AI-помічника та його відповіді, щоб розуміти, де помічник помиляється, і покращувати його. Ці дані обробляються в PostHog (регіон ЄС); сирі тексти діалогів зберігаються до 30 днів, технічні метадані (токени, затримка) — до 12 місяців. Переписки з клієнтами з інбокса в цей аналіз не потрапляють ніколи — коли помічник працює з вашим листуванням (чернетки відповідей, перегляд чатів), текст діалогу вилучається, залишаються лише технічні метадані (токени, затримка); результати інструментів, як-от картки клієнтів, теж не передаються. Згоду можна відкликати будь-коли в Налаштування → Приватність; збір припиняється одразу.
Працює лише з вашої згоди. Враховуємо тільки майстрів, які ввімкнули її самі: кнопкою «Дозволити» в застосунку (напр. на картці «Ти і ринок»), у Налаштування → Приватність («Анонімна ринкова статистика») або відповіддю «Так, дозволяю» на запитання про ринкову статистику в застосунку. Ринкові цифри ви бачите, лише поки статистику ввімкнено.
Раз на добу ми обчислюємо анонімні агреговані ринкові орієнтири: типовий чек і ціну години роботи (25-й, 50-й і 75-й перцентилі власних медіан майстрів за останні 90 днів) — за валютою, типом послуги (тату чи пірсинг) і містом, а якщо в місті замало майстрів — по всьому ринку валюти. Беремо лише завершені оплачені сеанси: отриману суму, тривалість сеансу, а також місто й валюту з вашого профілю. Імена, контакти й переписки клієнтів не використовуються.
Майстра враховуємо, лише якщо в нього щонайменше 5 таких сеансів і акаунту більше 30 днів; кожен майстер — один голос (його власна медіана), тож одна незвична ціна не зсуває ринок. Групу показуємо, лише якщо в ній щонайменше 10 майстрів. Результати не містять імен, клієнтів чи окремих сеансів; ринкові діапазони бачать лише майстри, які ввімкнули статистику, а вашу власну позицію відносно них — лише ви. Опубліковані цифри щодня перераховуються з нуля; їхню історію не зберігаємо.
Правова підстава — ваша згода (див. §5). Відкликати її можна будь-коли: вимкніть «Анонімна ринкова статистика» в Налаштування → Приватність — ваші сеанси не враховуватимуться з наступного щоденного перерахунку, а ринкові цифри для вас сховаються.
Ми обробляємо персональні дані відповідно до GDPR і UK GDPR, Закону України «Про захист персональних даних» та іншого чинного законодавства на таких підставах:
| Мета | Правова підстава |
|---|---|
| Ваш акаунт, CRM, розклад, інбокс, сповіщення, підписка й підтримка | Договір — надання застосунку та функцій, якими ви користуєтесь |
| Анонімна ринкова статистика (§4a) | Згода |
| Надсилання ваших даних AI-провайдеру Google для AI-функцій (§4) | Згода |
| Доступ AI до ваших переписок з інбокса («AI читає мої діалоги») | Згода |
| Аналіз ваших діалогів з AI (§4) | Згода |
| Маркетингові повідомлення (§5b) | Згода |
| Безпека, захист акаунтів, протидія шахрайству та зловживанням | Законний інтерес |
| Покращення продукту, статистика використання та звіти про збої (§5a) | Законний інтерес — можна вимкнути в застосунку (версії 1.1.7 і новіші): «Статистика використання» в Налаштування → Приватність |
| Податковий і бухгалтерський облік, відповіді на законні запити | Юридичний обов'язок |
Згода — добровільна; відкликати її можна будь-коли там, де ви її надали (Налаштування → Приватність, Налаштування → Сповіщення для маркетингу або екран «Підключені канали»). Відкликання не впливає на законність обробки, що відбувалася до нього.
Право на заперечення. Ви маєте право будь-коли заперечити проти обробки на підставі нашого законного інтересу з причин, пов’язаних із вашою конкретною ситуацією. Тоді ми її припинимо, якщо не маємо переконливих законних підстав (напр. захист акаунтів від зловживань). Статистику використання достатньо просто вимкнути в застосунку.
У застосунку (iOS і веб) ми використовуємо PostHog (регіон ЄС) для статистики використання та звітів про збої, описаних у §2. Вони привʼязані до ID акаунта, а не до імені чи пошти, і ніколи не використовуються для реклами чи трекінгу між застосунками. Їх можна вимкнути (версії 1.1.7 і новіші): Налаштування → Приватність → «Статистика використання» — після цього застосунок перестає надсилати статистику використання й звіти про збої в PostHog.
На публічних сторінках, які відкривають ваші клієнти, — сторінці майстра (/m/…) і формі заявки (/r/…) — аналітики немає. Ці сторінки — частина веб-застосунку, який також завантажує скрипти входу через Google і Telegram; як і за будь-якого веб-запиту, ці сервіси отримують IP-адресу відвідувача, але ми не використовуємо їх для відстеження.
Cookies і локальне сховище. Рекламних cookies ми не використовуємо. Веб-версія застосунку зберігає в локальному сховищі браузера те, що потрібно для роботи, — сесію входу й налаштування, як-от мову, — а також ідентифікатор PostHog для статистики використання (у cookie та локальному сховищі). Сайт tatus.app, зокрема ця сторінка, не використовує аналітичних чи рекламних cookies: він лише запамʼятовує вибрану мову в локальному сховищі, завантажує шрифти з Google Fonts і скрипти сторінки з CDN unpkg.com (ці сервіси, як і за будь-якого веб-запиту, отримують вашу IP-адресу). Очистити ці дані можна будь-коли в налаштуваннях браузера. Застосунок iOS зберігає подібні дані на вашому пристрої.
Новини й пропозиції TATUS (пуш-сповіщення, повідомлення в Telegram і в застосунку) ми надсилаємо лише з вашої згоди — перемикач «Новини й пропозиції» в Налаштування → Сповіщення. Відкликати згоду можна будь-коли: вимкніть перемикач натисніть «Не надсилати новини» під повідомленням нашого Telegram-бота або надішліть боту /news_off. Службові повідомлення, потрібні для роботи акаунта (безпека, нагадування про сеанси й щоденний бриф, підписка, відповіді підтримки), не є маркетингом і надходять незалежно від цього.
Ми оновлюємо цей перелік до того, як новий постачальник почне обробляти ваші дані чи дані ваших клієнтів; якщо додаємо чи замінюємо постачальника, який обробляє дані клієнтів, заздалегідь повідомляємо про це в застосунку (див. наші Умови використання, п. 4a).
Основна база даних і файлове сховище розташовані в Європейському Союзі (Ірландія). Деякі постачальники обробляють дані в інших країнах; для кожного ми покладаємось на визнану гарантію:
| Постачальник | Де | Гарантія |
|---|---|---|
| Supabase — база даних, вхід, файли | ЄС (Ірландія) | ЄС/ЄЕЗ — належний рівень захисту |
| PostHog — статистика використання, звіти про збої, аналіз AI-діалогів | ЄС | ЄС/ЄЕЗ — належний рівень захисту |
| Brevo — листи акаунта | ЄС (Франція) | ЄС/ЄЕЗ — належний рівень захисту |
| Google — Gemini, Text-to-Speech, Firebase Cloud Messaging, вхід через Google | США | Стандартні договірні положення в умовах обробки даних Google |
| Apple — App Store, покупки, вхід через Apple, пуші, розпізнавання мовлення | США | Умови Apple — Apple надає ці сервіси за власною політикою конфіденційності |
| RevenueCat — стан підписки | США | Стандартні договірні положення в умовах обробки даних RevenueCat |
| Cloudflare — хостинг, доставка контенту | Глобальна мережа | Стандартні договірні положення в умовах обробки даних Cloudflare |
| Telegram — бот, Mini App, бізнес-канал | ОАЕ / Велика Британія | Умови Telegram — незалежного сервісу, який ви самі підключаєте |
| OpenStreetMap Foundation — мапи, пошук адреси | Велика Британія | Велика Британія — належний рівень захисту |
| Оператор (ми) — адміністрування й підтримка | Україна | Ви передаєте дані безпосередньо нам; ми захищаємо їх, як описано в цій Політиці |
«Належний рівень захисту» означає, що країну визнано такою, що забезпечує належний захист персональних даних, — наприклад, рішенням ЄС чи Великої Британії про адекватність або, за законодавством України, як учасницю Конвенції Ради Європи № 108. Детальніше про ці гарантії — на support@tatus.app.
Ми зберігаємо персональні дані, поки ваш акаунт активний і поки це потрібно для надання сервісу. Після видалення акаунта ми видаляємо ваші дані з нашої бази та файлового сховища (окрім службових журналів, що очищаються за власним графіком); копії у процесорів (аналітика, підписки, пуші, AI) видаляються за їхніми правилами зберігання; знеособлена статистика використання може зберігатися, а записи про покупки — стільки, скільки вимагають облік і закон. Про дані клієнтів, які майстри ведуть у TATUS, — див. §3a.
Згідно з чинним законодавством (зокрема GDPR, UK GDPR і Законом України «Про захист персональних даних») ви можете: отримати доступ до своїх даних, виправити чи видалити їх, обмежити обробку чи заперечити проти неї (див. §5), запросити перенесення даних і будь-коли відкликати згоду. Звертайтесь: support@tatus.app.
Скарги. Якщо вас не влаштовує, як ми поводимося з вашими даними, можете написати нам — ми підтверджуємо отримання скарги протягом 30 днів. Ви також маєте право подати скаргу до наглядового органу: в Україні — Уповноваженому Верховної Ради України з прав людини; у Великій Британії — Information Commission (ICO); в ЄС — органу захисту даних своєї країни; у Канаді — Уповноваженому з питань приватності Канади (OPC).
TATUS Pro — підписка з автопродовженням через Apple In-App Purchase. Оплату обробляє Apple; ми не отримуємо й не зберігаємо дані картки. Керування та скасування — у налаштуваннях Apple ID. Стан підписки керується через RevenueCat.
Ми застосовуємо галузеві заходи: шифрування в передачі (TLS), шифрування at-rest текстів інбоксу та діалогів з AI (AES-256; ключ зберігаємо ми, тож це не наскрізне шифрування), правила доступу в базі даних, контроль доступу та принцип найменших привілеїв. Жоден метод не є на 100% безпечним, але ми працюємо над захистом ваших даних.
Акаунти TATUS — для дорослих: створити акаунт можна з 18 років. Сервіс не орієнтований на дітей. Якщо ви вважаєте, що акаунт TATUS створила особа, молодша за 18 років, напишіть на support@tatus.app — ми його видалимо. Дані клієнтів майстрів — зокрема тих, хто надсилає заявку за згодою батьків, — описані в §3a: ними розпоряджається майстер.
Ми можемо оновлювати цю політику. Суттєві зміни відображаються датою «Останнє оновлення» і, де доречно, повідомленням у застосунку.
Запитання чи запити: support@tatus.app