Ваші дані.
Нічиї більше.
Ми створили InfoPeak так, щоб ваше цифрове життя лишалося саме вашим. Ця сторінка пояснює, що ми збираємо, чого не збираємо і як ми це підтримуємо.
Останнє оновлення: серпень 2026 · Стосується infopeak.io, розширення браузера InfoPeak Pass і віджета InfoPeak Captcha
Жодної реклами. Ніколи.
Ми не стежимо за вами, щоб продавати рекламу. Ви наш учасник, а не товар.
Жодного навчання ШІ.
Ваші приватні файли, повідомлення та паролі ніколи не використовуються для навчання алгоритмів чи моделей ШІ.
Хостинг лише в ЄС.
Ваш вміст перебуває лише на серверах у ЄС під захистом GDPR - найсильнішого закону про приватність у світі. Розділ 05 називає дві речі, які все ж виходять за межі.
01 Наша філософія
InfoPeak побудовано на переконанні, що цифровий сервіс має працювати для вас, а не збирати з вас дані. Ми практикуємо те, що називаємо цифровим суверенітетом: дані належать вам, ви керуєте доступом до них і можете забрати їх будь-коли.
Наша архітектура шифрування - zero-knowledge: ваш головний пароль ніколи не надсилається на наші сервери. Кожен документ, файл і збережений пароль шифрується на вашому пристрої, перш ніж його покинути. Особисті листи на @infopeak.me зашифровані за принципом zero-knowledge - ми не можемо їх прочитати навіть на вимогу. Це не маркетингова заява, а технічне обмеження, вбудоване в архітектуру.
Виняток - командні скриньки на власному домені: клієнти One, Family, Business Standard і Business Premium, які підключають власний домен (напр. @yourdomain.com), отримують скриньки, створені на сервері. Їхні облікові дані зашифровані в спокої за AES-256, але не є zero-knowledge - InfoPeak створює пароль скриньки й має до нього доступ, щоб налаштувати обліковий запис і забезпечити фонову синхронізацію пошти. Якщо ця різниця для вас важлива, використовуйте для чутливого листування особисту адресу @infopeak.me.
02 Що ми збираємо
Дані облікового запису
Ваше ім'я, адреса електронної пошти та ім'я користувача. Використовуються для ідентифікації та керування обліковим записом.
Зашифрований вміст
Шифротекст ваших файлів, документів, подій календаря, контактів, паролів та особистих листів. Ми його зберігаємо, але не можемо прочитати - ваші ключі ніколи не покидають ваш пристрій. Командні скриньки на власному домені зашифровані в спокої, але не є zero-knowledge (див. примітку про архітектуру вище).
Технічні журнали
IP-адреси та часові позначки запитів, які використовуються лише для виявлення зловживань і захисту вашого облікового запису. Журнали зберігаються 30 днів.
Запис про реєстрацію
Коли створюється обліковий запис, ми зберігаємо IP-адресу, з якої це сталося, разом із часом. Саме це забезпечує наш ліміт у два облікові записи на мережу, і більше ні для чого ми це не використовуємо. На відміну від технічних журналів вище, ці дані не видаляються через 30 днів, бо видалення скинуло б ліміт. Це окремий перелік адрес і часу - не пов'язаний з вашим обліковим записом, активністю чи вмістом. Якщо ви ділите адресу з іншими людьми й вас заблоковано, напишіть на support@infopeak.io, і ми допоможемо.
Приблизна країна
Визначається один раз із вашого підключення під час реєстрації - лише на рівні країни, ніколи не адреса чи точне місце. Використовується для зведеної статистики та щоб показати, яких країн досяг InfoPeak. Не пов'язано з вашою активністю чи вмістом.
Платіжні дані
Обробляються повністю нашим платіжним провайдером. Ми ніколи не торкаємось і не зберігаємо повних даних вашої картки.
03 InfoPeak Pass - розширення браузера
Розширення InfoPeak Pass використовує те саме шифрування zero-knowledge, що й вебзастосунок: ваші паролі шифруються на вашому пристрої і ніколи не читаються нами.
Що читає розширення
Розширення виявляє форми входу на сторінках, які ви відвідуєте, щоб запропонувати автозаповнення. Воно читає лише структуру сторінки (типи полів введення) - не читає, не зберігає й не передає на наші сервери вміст сторінки, історію переглядів чи значення форм.
Автентифікація
Розширення автентифікується короткочасним bearer-токеном (15 хвилин), який видається, коли ви заходите на infopeak.io авторизованим. Токен зберігається лише в пам'яті сеансу браузера й очищується при його закритті.
Локальне сховище
Розширення зберігає розшифровані дані вашого сховища лише в пам'яті сеансу браузера, яка очищується щоразу при його закритті. Нічого не записується на диск назавжди.
Використані дозволи
storage пам'ять сеансу · activeTab заповнити облікові дані в поточній вкладці · scripting вставити код заповнення · alarms періодичне очищення · clipboardWrite копіювати паролі · tabs відкрити infopeak.io для повторної автентифікації
04 InfoPeak Captcha - сайти, які ви відвідуєте
InfoPeak Captcha - це віджет захисту від ботів, який наші клієнти вбудовують на власні сайти. Якщо ви його зустрінете, ми не збираємо про вас жодних персональних даних - ні IP-адреси, ні файлу cookie, ні відбитка, ні запису про те, що ваш візит відбувся.
Як працює перевірка
Ваш браузер виконує коротке обчислення proof-of-work - невелику арифметику, яка нічого не варта для одного відвідувача й дорога для бота, що надсилає тисячі запитів. Немає жодної загадки й нічого натискати. Чи ви людина, випливає з самого обчислення, ніколи з вашої поведінки.
Що ми зберігаємо
Виклик і отриманий з нього токен коротко тримаються в пам'яті й прив'язані лише до ключа сайту клієнта - ніколи до вас. Ми ведемо сукупні підрахунки, скільки перевірок використав ключ сайту, щоб дотримати ліміт його плану. На диск не записуються записи щодо окремих відвідувачів.
Без стеження, без профілювання
Ми не встановлюємо файлів cookie і не використовуємо відбитків пристрою чи браузера. Оскільки вас ніщо не ідентифікує, вас не можна впізнати на різних сайтах, що використовують InfoPeak Captcha, і ми не можемо створити ваш профіль. Обмеження частоти застосовується на ключ сайту щодо загального трафіку, а не на відвідувача.
Якщо ви керуєте сайтом, що його використовує
За власний сайт контролером є ви. Ми не обробляємо від вашого імені жодних персональних даних ваших відвідувачів, тож віджет сам собою не створює вимоги про згоду - ваші ширші повідомлення про cookie та приватність лишаються вашою відповідальністю. Ваш ключ сайту прив'язаний до зареєстрованих доменів, а запит на перевірку йде між вашим і нашим сервером без даних відвідувачів.
05 Де живуть ваші дані
Ваш вміст - пошта, файли, документи, календарі та контакти - зберігається на серверах у Німеччині, DNS-резолвер у Фінляндії, і ми не вивозимо його за межі Європейського Союзу. Усе, що ми з ним робимо, регулюється GDPR. Те, що ви самі надсилаєте деінде, це інша річ: якщо ви підключите зовнішній інструмент, наприклад ШІ-асистента, він отримає те, до чого ви дозволите йому дістатися. Розділ 08 це пояснює.
Дві речі все ж виходять за межі, і ми радше напишемо це самі, ніж дамо вам це знайти: ваші платіжні дані йдуть до Stripe, чия ірландська компанія передає їх американській материнській компанії на підставі стандартних договірних положень, а якщо ви користуєтесь InfoPeak Mail на Android з увімкненими сповіщеннями, відправник і тема вхідного листа йдуть до Google, щоб сповіщення могло сказати, хто написав і про що. Більше нічого. Розділ 08 точно вказує, хто що отримує та як вимкнути друге.
06 Ваші права
Як власник свого цифрового життя ви маєте такі права за GDPR:
-
Доступ - Запитайте повний експорт усіх даних, пов'язаних з вашим обліковим записом.
-
Виправлення - Будь-коли вимагайте виправлення своїх персональних даних.
-
Видалення - Назавжди видаліть свій обліковий запис і всі пов'язані дані. Коли ви щось видаляєте в InfoPeak, воно лишається видаленим - ми не тримаємо видимих для нас резервних копій "м'якого видалення".
-
Перенесення даних - Будь-коли завантажте свої дані у відкритому, переносному форматі.
-
Заперечення - Заперечуйте проти будь-якої обробки ваших даних понад те, що суворо необхідно для надання послуги.
07 Файли cookie
Ми не використовуємо рекламних файлів cookie, міжсайтового стеження чи сторонньої аналітики. Кожен файл cookie, який ми встановлюємо, є суворо необхідним або функціональним, власним, і повністю наведений тут:
| Cookie | Призначення | Тривалість | Тип |
|---|---|---|---|
| PHPSESSID | Керування сеансом і автентифікація | Сеанс браузера | Суворо необхідний |
| ipk_remember | Тримає вас у системі на цьому пристрої | 30 днів | Суворо необхідний |
| ipk_device | Розпізнає пристрій, з якого ви вже входили, щоб вхід з нового міг викликати сповіщення безпеки | 1 рік | Суворо необхідний |
| ipk_pwa | Визначає режим Progressive Web App (PWA), який підтримує сеанс між запусками застосунку | 30 днів | Функціональний |
| ip_lang | Запам'ятовує ваш вибір мови | 1 рік | Функціональний |
| team_invite_token | Переносить запрошення до команди через процес реєстрації | 10 хвилин | Функціональний |
Усі файли cookie є власними, HttpOnly і надаються через HTTPS із SameSite=Lax. Жодні дані не передаються третім сторонам. Тут немає на що давати згоду, бо ми не встановлюємо нічого, що не потрібне для роботи продукту. Шрифти та ресурси ми розміщуємо самі на всіх наших сайтах, зокрема на сторінках входу та реєстрації, тож ваш браузер не робить жодного запиту до Google чи будь-якої іншої третьої сторони.
08 Субпідрядники обробки
InfoPeak залучає наведених нижче субпідрядників для надання послуги. Усі вони зв'язані договором про обробку даних. Стовпець розташування вказує, де дані фізично перебувають.
| Субпідрядник | Призначення | Розташування |
|---|---|---|
| Contabo GmbH | Сервери застосунків, база даних, поштові скриньки, VPN-шлюз, поштовий шлюз, фонові процеси | Німеччина |
| Hetzner Online GmbH | Об'єктне сховище для файлів, фото та вкладень пошти | Нюрнберг, Німеччина |
| Hetzner Online GmbH | DNS-резолвер (InfoPeak DNS) | Гельсінкі, Фінляндія |
| Stripe Payments Europe, Limited | Обробка платежів і виставлення рахунків | Ірландія - подальша передача до Stripe, Inc. (Сполучені Штати) на підставі стандартних договірних положень Stripe |
| Google Ireland Limited / Google LLC | Push-сповіщення до застосунків Android (Firebase Cloud Messaging) | Сполучені Штати |
Що містить push-сповіщення. Для InfoPeak Mail на Android повідомлення, яке ми передаємо Google, несе адресу відправника й тему, щоб сповіщення могло сказати, хто написав і про що, ще до того, як застосунок щось розшифрував. Воно також несе адресу вашої власної скриньки, щоб застосунок розрізняв ваші облікові записи. Тіла повідомлень, вкладення та вміст файлів ніколи не включаються. Якщо ви волієте, щоб воно нічого не казало, вимкніть Показувати відправника й тему в Налаштуваннях › Сповіщення: тоді push скаже лише, що надійшло повідомлення, і ні відправник, ні тема не покинуть наших серверів. Push у браузері інший: корисне навантаження зашифроване для вашого браузера за RFC 8291, тож push-служба передає його, не маючи змоги прочитати.
Не є субпідрядниками. Визначення країни виконується за файлом бази MaxMind на наших власних серверах, тож жоден запит про вас їх не покидає. Google і Microsoft з'являються лише тоді, коли ви самі запускаєте імпорт із Gmail або Outlook; з'єднання встановлюється з вашого власного дозволу й закривається після завершення імпорту. Шрифти та ресурси ми розміщуємо самі, тож саме завантаження сторінки не звертається ні до кого, крім нас.
ШІ-асистент, якого ви підключаєте. Якщо ви спрямуєте Claude, ChatGPT чи інший інструмент MCP на свій обліковий запис, він дістанеться ваших даних тому, що ви дозволили - окремо для пошти, календаря, контактів і файлів, і окремо для читання та запису. Це припиняється тієї миті, коли ви відкликаєте дозвіл, а зробити це можна будь-коли. Ми не маємо власного ШІ і не маємо угоди з тим, якого ви оберете: те, що він робить із прочитаним, регулюють його умови та його політика приватності, а не наші. Тож обирайте його так, як обирали б будь-кого, кому даєте ключ.
Ми повідомимо користувачів щонайменше за 30 днів до додавання нових субпідрядників. Заперечення можна надіслати на support@infopeak.io.
09 Контакт і контролер даних
Контролером, відповідальним за обробку ваших персональних даних, є:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Данія
CVR: 42161543
Питання щодо цієї політики або запити на реалізацію ваших прав можна надіслати на:
support@infopeak.ioМи прагнемо відповідати протягом 48 годин. На офіційні запити за GDPR ми відповімо протягом 30 днів, як вимагає закон.
10 Мова та переважна версія
Ми публікуємо цю політику шістнадцятьма мовами, щоб ви могли прочитати її своєю. Переклади готуємо ретельно, але переважною версією є англійська за адресою infopeak.io/en/privacy: якщо переклад від неї відрізняється, чинним є англійський текст. Це не для того, щоб щось у вас відібрати - це щоб шістнадцять версій не могли пообіцяти шістнадцять різних речей.