Ycontacts

Умови користування

Коротко і без юридичної води: що ви отримуєте, за що відповідаєте ви і за що відповідаємо ми.

Що це. Ycontacts — застосунок, у якому ви ведете власну базу контактів: додаєте, редагуєте, шукаєте і в будь-який момент забираєте все у файл. Поки продукт у розробці, користування безкоштовне. Якщо зʼявляться платні плани, ми скажемо про це заздалегідь, а експорт лишиться доступним у будь-якому разі.
Чиї це дані. Контакти, які ви заносите, — ваші. Ми зберігаємо їх, щоб показувати їх вам, і не використовуємо для себе: не продаємо і не передаємо рекламодавцям. Хто ще технічно торкається даних по дорозі — перелічено поіменно на сторінці приватності, там же чесно сказано, чого ми не можемо гарантувати за провайдера розпізнавання.
Чужі контакти. Майже все у вашій базі — дані інших людей. Навіщо їх зберігати і як довго, вирішуєте ви, і підстава для цього теж на вас; ми лише виконуємо ваші вказівки і не вирішуємо за вас, що з цими даними робити.
Безпека без прикрас. За замовчуванням дані зашифровані в базі, але ключ лежить на нашому сервері — тобто технічно ми можемо їх прочитати. Тому ми не кажемо «вашу базу не прочитає ніхто, крім вас». У налаштуваннях, у розділі «Безпека», можна ввімкнути наскрізне шифрування: тоді ключ виводиться з вашого секрету, не залишає ваш пристрій і ми його не зберігаємо — а забутий секрет означає втрачені дані, повернути їх ми не зможемо. Паскі — необовʼязковий швидкий шлях поруч із фразою, а не її заміна: фразу застосунок питає на пристрої, де паскі немає, і після кожного оновлення ключа даних, а раз на 14 днів — щоб вона не забулась. Межі, які лишаються в обох випадках, перелічені нижче й на сторінці приватності.
Як піти. Експорт усієї бази в .xlsx і .csv доступний на всіх планах, зокрема безкоштовному, — це ваш спосіб забрати базу без нашої участі. Видалення акаунта прибирає з бази все одразу — контакти, ключі, налаштування — без «заморозки» на місяць; файли фото зникають зі сховища тоді ж або, якщо сховище не відповіло, протягом приблизно тижня повторів, а автоматичні резервні копії бази в Neon ще до 6 годин містять видалене. Для окремо видалених записів затримка 30 днів: контакт лежить у кошику, щоб його можна було повернути, а видалена таблиця з її групами зберігається стільки ж, після чого щоденне прибирання видаляє обидва остаточно.
Чого не можна. Не використовуйте Ycontacts для розсилок людям, які на них не погоджувались, для масового збирання чужих даних для зберігання інформації, на яку у вас немає права, а також для атак на сервіс чи перевірки його захисту без нашого дозволу. Це єдині причини, з яких ми можемо закрити доступ до акаунта. Якщо доведеться закрити доступ, ми, крім термінових випадків, попередимо листом із причиною і дамо час забрати експорт.
Ваша відповідальність. Бережіть пароль, фразу і ключ відновлення: те, що зроблено через ваш акаунт, — ваша відповідальність, якщо це сталося не з нашої вини. Ми не відповідаємо за шкоду, яку ви спричинили самі: порушивши ці умови, давши іншим користуватися своїм акаунтом або атакувавши чи перевіряючи сервіс без нашого дозволу. Знайшли вразливість — напишіть на hello@ycontacts.com і не користуйтеся нею: добросовісні повідомлення ми вітаємо, а використання вади, доступ до чужих даних чи вимоги грошей — ні.
Без гарантій. Продукт молодий і працює «як є»: безперервної роботи ми не обіцяємо. За збитки від помилки, збою чи простою, спричинені звичайною недбалістю, відповідаємо в межах суми, яку ви сплатили за сервіс за останні 12 місяців, — сьогодні це нуль. Це обмеження не діє для умислу, грубої недбалості та шкоди життю чи здоровʼю і не зачіпає прав, яких вас не можна позбавити за законом країни, де ви живете. Тому тримайте свіжий експорт: це найдешевша страховка, і вона в один клік.
Право і суд. Ці умови регулює право Португалії. Це не позбавляє вас захисту обовʼязкових норм країни, де ви живете, і права звернутися до її суду. Користуватися Ycontacts можна з 16 років.

Межі, які ми називаємо вголос

Аватари контактів не шифруються. Зашифровані ПОЛЯ контакту, а аватари лежать у файловому сховищі як є, тож ми технічно можемо їх відкрити. Це свідоме рішення, а не недогляд: шифрування фото коштує браузерного кешу і швидкого повторного показу. Чи змінювати це — окреме рішення, і поки воно не ухвалене, межа саме така. Фото візиток ми не зберігаємо з 2026-09-16.
Фото візитки їде до моделі розпізнавання відкритим — інакше вона нічого не прочитає. Так само відкритим їде вставлений текст, коли ви натискаєте «Розпізнати точніше»; звичайний розбір тексту йде у вашому браузері й нікуди його не надсилає. Це так і з увімкненим наскрізним шифруванням: інакше розпізнавання не працює взагалі. А ні розпізнаний, ні вставлений текст у нас не осідає — ми не зберігаємо їх у жодному стані, ні з шифруванням, ні без нього.
Код застосунку віддає той самий сервер. Шифрування в браузері захищає від читання даних у базі, а не від сервера, який захотів би віддати змінений код. Це фундаментальна межа браузерного шифрування, і її визнають усі, включно з Proton. Тому наша обіцянка звучить інакше: ключ виводиться з вашого секрету, не залишає ваш пристрій, і ми його не зберігаємо.
Без наскрізного шифрування той, хто вкраде вашу сесію — наприклад, шкідливою програмою на компʼютері чи з відкритого ноутбука, — прочитає всю базу: сервер розшифровує дані для будь-кого з дійсною сесією. Екран блокування і підтвердження пароля перед експортом стримують людину біля екрана, а не такий запит. Від цього захищає лише наскрізне шифрування.
Коли базу відкривають ключем відновлення, ми це бачимо і надсилаємо вам лист: щоб увійти таким способом, браузер мусить попросити в нас окремий фрагмент даних, і сам цей запит є подією. Межа в тому, що фрагмент, збережений на пристрої раніше, відкриє базу ще раз уже без звернення до нас — і такий вхід лишиться непоміченим. Тому ми ніде його не зберігаємо, а використаний ключ відновлення застосунок вимагає замінити.
Перші сім днів після вмикання — пільгове вікно: копія ключа ще лежить у нас, щоб повернути вам доступ, якщо секрет загубиться в перші дні. Поки вікно відкрите, наскрізного шифрування немає, і ми кажемо це прямо, з датою закриття, на екрані «Безпека». Сім днів — це найраніший строк, а не найпізніший: нашу копію ключа щоденне прибирання стирає лише в того, хто підтвердив розблокування. Без підтвердження вона лишається в нас довше — і через 30 днів після вмикання шифрування вимикається само: ключ знову під нашою охороною, а ми пишемо вам про це листом.
Межа, про яку варто знати: уже зняту копію бази не лікує ніщо. Ключ даних оновлюється при першому вході після закриття пільгового вікна, після зміни фрази, після входу ключем відновлення і за кнопкою «Оновити ключ даних» у розділі «Безпека». Доки його не оновлено, ключ зі знятої копії відкриває і пізніші копії бази; після оновлення збиток обмежений зрізом на дату копії — контактів, доданих чи змінених пізніше, вона не відкриває. Те саме стосується телефонів і пошт: сліпий індекс виводиться з того самого ключа, тож ключ зі знятої копії дає відновити їх перебором за хвилини. Кожне оновлення ключа даних перераховує індекси новим ключем, тому для контактів, доданих чи змінених після оновлення, стара копія цього вже не дає.
Паскі відкриває базу без фрази на тому пристрої, де вона є. Кожен такий вхід вимагає Face ID, відбитка або коду пристрою — і саме тут межа: хто знає код вашого пристрою, тримає його в руках і може ввійти у ваш Ycontacts, відкриє базу без фрази. Паскі, що синхронізується через iCloud або Google, робить те саме на іншому пристрої того самого акаунта Apple чи Google — за умови коду того пристрою або PIN менеджера паролів і входу в Ycontacts. Видалення паскі не відкликає обгортку, копію якої могли зняти раніше: для втраченого пристрою натисніть ще «Оновити ключ даних». Раз на 14 днів застосунок просить фразу — це нагадування вам, а не замок на базі: сервер не відрізняє ключ даних, відкритий фразою, від відкритого паскі, тож для того, хто вже має вашу паскі й ваш сеанс, це правило перешкодою не стане. Якщо ви входите в Ycontacts через Google, а паскі лежить у Google Password Manager, то обидва шляхи до бази — це один акаунт Google. І навпаки: якщо пристрій ключа паскі не віддасть, база відкриється фразою — паскі її не заміняє.

Це коротка й чесна версія, а не повний юридичний документ. Ycontacts робить одна людина в Португалії, і юридичне оформлення ще триває: коли воно завершиться, тут зʼявляться повні реквізити, а самі умови стануть розгорнутішими. Питання, запити щодо ваших даних і повідомлення про незаконний вміст — на hello@ycontacts.com. Про зміну, яка розширює те, що ми збираємо чи зберігаємо, змінює, як ми використовуємо дані, додає когось до переліку тих, хто їх обробляє, або забирає можливість, яка у вас є зараз, ми повідомимо листом і на цій сторінці щонайменше за 14 днів — за цей час можна забрати базу експортом і, якщо захочете, видалити акаунт. Раніше — лише коли цього вимагає закон чи безпека ваших даних або коли сервіс, через який ми працюємо, перестав працювати чи став небезпечним і його треба замінити; тоді повідомимо одразу: що змінилось, чому ми не чекали і що ви можете зробити. Виправлення неточностей і зміни, які лише зменшують те, що ми зберігаємо, або додають захисту, діють одразу. Будь-яка правка тексту змінює дату версії нижче.

Версія умов: 2026-09-24