Політика конфіденційності застосунку

1. Хто відповідає за дані

Адміністрація проєкту Svitlo.live відповідає за обробку технічних даних застосунку. З питань конфіденційності напишіть на [email protected].

2. Які дані залишаються на пристрої

Застосунок локально зберігає вибрану область і групу, назви збережених місць, налаштування сповіщень та кеш графіків для роботи без мережі. Ці дані не передаються на сервер, окрім технічних параметрів сповіщень, описаних нижче.

3. Дані для push-сповіщень

Якщо користувач вмикає сповіщення, застосунок передає API Svitlo.live:

• випадковий ідентифікатор встановлення, який не є обліковим записом;
• технічний push-токен Firebase Cloud Messaging / Apple Push Notification service;
• платформу, версію застосунку, номер збірки, мову, часовий пояс і стан дозволу на сповіщення;
• ідентифікатор вибраної групи та обраний інтервал попередження;
• мінімальні технічні журнали планування і доставки без тексту особистих повідомлень.

Push-токени зберігаються на сервері у зашифрованому вигляді. Застосунок не створює профіль користувача та не пов’язує ці дані з ім’ям, номером телефону або електронною адресою.

4. Чого застосунок не збирає

• точну або приблизну геолокацію;
• контакти, фотографії, файли, історію браузера чи платіжні дані;
• рекламні ідентифікатори та дані для міжзастосункового відстеження;
• дані облікового запису — реєстрації та входу в застосунку немає.

Застосунок не використовує рекламний ідентифікатор і не виконує міжзастосункове відстеження.

5. Для чого використовуються дані

Технічні дані використовуються для роботи застосунку: отримання графіків, кешування, синхронізації віджета, доставки замовлених користувачем сповіщень, запобігання дублюванню повідомлень і захисту API від зловживань. Мінімальні дані про відкриття застосунку, перегляд екранів і використання основних функцій використовуються для оцінки стабільності продукту та покращення інтерфейсу. Дані не продаються та не використовуються для реклами.

6. Сторонні сервіси

Для доставки сповіщень застосунок використовує Apple Push Notification service та Firebase Cloud Messaging. Для вимірювання відкриттів і використання функцій застосовується Firebase Analytics без рекламної персоналізації. В аналітику не передаються адреси, власні назви збережених місць, push-токени, контактні дані або довільний текст. Автоматичне надсилання звітів Firebase Crashlytics вимкнене. На обробку даних цими постачальниками також поширюються їхні умови й політики конфіденційності. Графіки застосунок отримує з API Svitlo.live через захищене HTTPS-з’єднання.

7. Строки зберігання

• локальні дані зберігаються до видалення місця, скидання застосунку або видалення самого застосунку;
• активні технічні дані сповіщень зберігаються, доки вони потрібні для замовлених сповіщень або доки користувач не виконає скидання;
• завершені технічні журнали доставки зберігаються не довше 30 днів;
• після скидання push-токен видаляється одразу, а мінімізований запис видалення та пов’язані технічні записи — не довше 90 днів для безпеки й вирішення технічних спорів.
• строк зберігання агрегованих даних Firebase Analytics визначається налаштуваннями ресурсу Google Analytics; видалення й керування цими даними виконується через засоби Google Analytics.

8. Видалення даних і вибір користувача

Сповіщення можна вимкнути в налаштуваннях застосунку або iOS. Для видалення серверної push-реєстрації, збережених місць і локального кешу відкрийте Налаштування → Скинути застосунок. Інструкція також доступна на сторінці видалення даних.

9. Безпека та діти

Передавання даних відбувається через HTTPS, а секрети встановлення зберігаються у захищеному сховищі операційної системи. Застосунок не призначений спеціально для дітей і не збирає свідомо дані дітей.

10. Зміни політики

Ми можемо оновлювати цю політику разом зі змінами функцій застосунку. Актуальна версія завжди публікується за цією адресою із зазначенням дати оновлення.