Політика приватності

Оновлено: 30 жовтня 2026

Opora — цифрова екосистема відновлення після травми. Ми ставимось до ваших даних, особливо до даних про здоров'я, з максимальною обережністю й відповідно до Загального регламенту захисту даних (GDPR) та законодавства України.

Які дані ми обробляємо

• Облікові: email, ім'я, мова. • Дані про здоров'я (особлива категорія, ст. 9 GDPR): тип травми, рівень болю, настрій, етап реабілітації, ваші записи. • Дані помічника: ваші запити та прикріплені файли. • За вашою згодою — дані носимих пристроїв (WHOOP та інші): відновлення, ВСР (HRV), пульс спокою, сон, навантаження. • Аналітика використання — лише за окремою згодою (див. нижче). • Технічні звіти про збої — щоб виправляти помилки (див. нижче).

Правова підстава

Обробка даних про здоров'я та даних пристроїв відбувається на підставі вашої явної згоди (ст. 9(2)(a) GDPR). Згоду можна відкликати будь-коли — без наслідків для вашого лікування.

Хто має доступ

Ви — повністю. Закріплений лікар (за вашою згодою) — щоб моніторити стан і вчасно допомогти. Технічна команда Opora — лише знеособлено / для усунення збоїв, під аудитом. Ми не продаємо ваші дані й не передаємо рекламодавцям.

Аналітика використання

Лише якщо ви увімкнули згоду «Аналітика використання» в налаштуваннях; вимкнути її можна будь-коли. Події записуються під псевдонімом, без email та імені.

Що записуємо: до якої з п'яти загальних груп належить відкритий екран (головна, акаунт, підтримка, каталоги, робота команди) — без назви самого розділу, вкладених сторінок, ідентифікаторів і параметрів адреси; що тренування розпочато, завершено чи зупинено; кількості (скільки потреб обрано, скільки рекомендацій показано, отримані бали); ключ проби інтерфейсу (без вашої відповіді); тип пристрою (веб, iOS, Android) і час. У навчанні та кар'єрі сервер записує лише ключ курсу, номер модуля, результат перевірки (склав, не склав, перевірка була недоступна), що відкрито крок «Кар'єра» чи пошук вакансій, і статус вакансії, який ви самі поставили (збережено, відгукнувся, співбесіда, пропозиція, відмова, закрито).

Що ніколи не записуємо: рівень болю й інші симптоми, тип травми, назви розділів і тем, які ви відкриваєте, відповіді на запитання й опитувальники, ознаки кризи, листування й розмови з помічником, ваші навчальні роботи, бали й відгуки перевірки, назви вакансій і роботодавців, документи, фото, паролі, токени, дані інших людей. Сервер відкидає такі поля, навіть якщо їх надішле стара версія застосунку.

Хто бачить: лише команда Opora і лише загальні лічильники подій, без перегляду окремих записів. Події зберігаються 180 днів: щоночі ми видаляємо ті, що старші. Після видалення акаунта ваші події видаляються разом з іншими даними акаунта.

Технічні звіти про збої

Коли застосунок чи сервер дає збій, технічний звіт надходить у Sentry в регіоні ЄС (Німеччина). У ньому лише тип помилки, числовий номер рядка коду, шаблон адреси сторінки чи запиту, де кожна частина, яка не є назвою розділу застосунку, замінена, для вебу та сервера — версія застосунку, а також час і вид попередніх дій (перехід між розділами, натискання, код відповіді сервера) без їхнього змісту. Текст помилок і записів журналу, введені вами дані, email, ім'я, IP-адреса, заголовки, cookie й тіло запитів у звіт не потрапляють; звіт, який неможливо скласти без них, не надсилається. Запис сеансу й знімки екрана вимкнені. Події помилок зберігаються в Sentry до 90 днів.

Зведення нових вакансій

Зведення за збереженим пошуком у розділі «Робота» вмикаєте лише ви, і ця згода записується в історію згод. Разом із пошуком ми зберігаємо, як часто надсилати зведення (щодня чи щотижня), коли ви його ввімкнули й коли його востаннє перевіряли. Зведення приходить одним сповіщенням удень, поза вашими тихими годинами, і лише коли є нові вакансії. У ньому тільки їхня кількість: без критеріїв пошуку, назв вакансій, стану здоровʼя чи статусу, бо сповіщення може побачити хтось поруч. Сповіщення зі зведеннями видаляються через 30 днів. Вимкнути зведення можна в один дотик у «Роботі», у «Налаштуваннях» або біля самого сповіщення: налаштування зведення видаляються, а в історії згод лишається запис про відкликання. Якщо ви забуваєте пошук або видаляєте акаунт, зведення зникає разом із ним.

Носимі пристрої (WHOOP та ін.)

Якщо ви підключаєте носимий пристрій, ми отримуємо лише дозволені вами показники через офіційний OAuth провайдера. Підключення можна відключити будь-коли — тоді ми припиняємо отримувати дані, а збережені покази видаляються за вашим запитом.

Зберігання й безпека

База даних із вашими записами живе в Європейському Союзі: Supabase у регіоні Ірландії (eu-west-1). Сервери застосунку працюють у ЄС, у Нідерландах. AI-функції Opora працюють на моделях Claude компанії Anthropic: те, що надсилається моделі, обробляється через API Anthropic у США, тобто за межами ЄС. Помічник і прикріплені до розмови файли, перевірка навчальних робіт, план відновлення та інші персональні AI-підказки звертаються до моделі лише після вашої згоди на обробку AI. Без цієї згоди модель отримує лише текст вашого допису в «Колі» для автоматичної перевірки перед публікацією, щоб захистити інших, і текст ваших побажань щодо продукту, з якого модель складає зведений звіт для команди. Документи для підтвердження статусу моделі не надсилаються: їх перевіряє модератор. Голосове диктування працює інакше: аудіо надсилається провайдеру розпізнавання мовлення лише після того, як ви самі починаєте запис, у нас воно не зберігається, а поточного провайдера і його регіон видно у «Фактах про середовище» політики даних продукту. Технічні звіти про збої зберігаються в Sentry у регіоні ЄС (Німеччина), події помилок — до 90 днів.

Файли, які ви завантажуєте, — вкладення до розмов із помічником, документи для підтвердження статусу, навчальні роботи й документи організацій — зберігаються в сховищі Cloudflare R2 з юрисдикцією ЄС. Копії файлів у попередньому сховищі без обмеження юрисдикцією ЄС видалено 01.10.2026.

Шифрування в спокої та транзиті, контроль доступу, аудит-лог.

AI-помічник

Помічник дає загальну інформаційну підтримку, а не медичні призначення, і не замінює лікаря. У разі ознак кризи показуються контакти допомоги (лінія підтримки ветеранів і родин 0 800 33 20 29, екстрено 112).

Диктування вмикаєте лише ви, натиснувши мікрофон. Розпізнаний текст з'являється в полі — ви перевіряєте його і надсилаєте самі. Аудіо ми не зберігаємо.

Ваші права

Відкликати згоду, отримати копію даних, виправити їх, видалити, дізнатися, хто й коли мав доступ, поскаржитись у наглядовий орган із захисту даних.

Видалення акаунта та даних

Ви можете видалити свій акаунт Opora й пов'язані дані будь-коли, двома способами:

1. У застосунку (найшвидше): Налаштування → «Видалити акаунт» → підтвердьте дію. Вхід в акаунт закривається одразу, а дані видаляються впродовж 30 днів. На екрані ви побачите номер запиту — за ним можна дізнатися стан видалення, написавши на privacy@opora.care з адреси акаунта.

2. Якщо немає доступу до застосунку: надішліть запит на privacy@opora.care з адреси, на яку зареєстровано акаунт — ми видалимо акаунт упродовж 30 днів і підтвердимо виконання.

Що видаляється: профіль (email, ім'я), усі дані про здоров'я (тип травми, біль, настрій, скринінги, етапи реабілітації), повідомлення й файли помічника, історії та повідомлення у спільноті, дані підключених носимих пристроїв.

Що може зберігатися: журнал доступу й дій з даними (яку дію і коли виконано, IP-адреса запиту), записи про надані й відкликані згоди та сам запит на видалення — для виконання юридичних зобов'язань і безпеки. Цей журнал містить внутрішній ідентифікатор акаунта та IP-адреси, тому лишається персональними даними; ім'я та email з акаунта видаляються. Медичних даних після видалення акаунта ми не зберігаємо.

Ви також можете попросити часткове видалення окремих даних без видалення акаунта — тим самим запитом на privacy@opora.care.

Контакти

Питання приватності та реалізація прав: privacy@opora.care.

Див. також Умови використання.