Політика конфіденційності

«Зупинка» показує прибуття громадського транспорту на телефоні й годиннику. Ми збираємо якомога менше даних: без акаунта застосунок працює повністю, і нічого особистого на нашому сервері не зберігається.

Коротко

• Твоє місце й історія поїздок не зберігаються на сервері.
• Звички («дім», «робота», коли що відкриваєш) рахуються лише на телефоні.
• Ми не продаємо дані.
• Акаунт можна видалити в застосунку будь-коли — разом з усіма даними.

1. Хто відповідає за дані

Лабіш Володимир Олегович, фізична особа-підприємець, Україна. Пиши нам: [email protected].

2. Без акаунта

• Геолокація. Щоб показати зупинки поруч і порахувати «вийди через», застосунок надсилає координати в запиті. Сервер відповідає й не зберігає їх і не записує в журнали.
• Улюблені, налаштування, звички — лише на твоєму пристрої та годиннику.
• Нагадування. Щоб надіслати сповіщення, сервер зберігає токен сповіщень пристрою, хеш випадкового секрету пристрою й саме нагадування: маршрут, зупинку, час і дні. Для «де я є» застосунок надсилає лише найближчу зупинку, а не координати.

3. З акаунтом

Вхід — через Google або Apple, він необов’язковий. Тоді зберігаємо:

• у Firebase Authentication (Google) — ідентифікатор, email і спосіб входу;
• на нашому сервері — улюблені зупинки й маршрути, нагадування й налаштування (мова, тема), щоб вони були на новому телефоні.

Якщо ми даруємо тобі Pro, то знаходимо акаунт за точним email, який ти нам назвав, і передаємо його ідентифікатор у RevenueCat. Більше нічого про тебе при цьому не бачимо.

Паролів ми не маємо й не зберігаємо.

4. Покупки

Підписку Pro оплачуєш у Google Play чи App Store, а стан підписки веде RevenueCat. Платіжних даних ми не бачимо. RevenueCat отримує анонімний ідентифікатор, а якщо ти увійшов — ідентифікатор акаунта.

5. Аналітика й збої

Firebase Analytics — знеособлені події (наприклад, «відкрито зупинку»), щоб розуміти, що працює. Firebase Crashlytics — звіти про збої: модель пристрою, версія системи, де стався збій. Без імен, email і координат.

6. Хто ще обробляє дані

Сервіс	Для чого
Google Firebase	Вхід, сповіщення, аналітика, звіти про збої
RevenueCat	Стан підписки Pro
OVHcloud	Наш сервер і база даних, ЄС
Cloudflare	Домен, сайт, статистика відвідувань сайту, мапа, зашифровані резервні копії
Google Play, App Store	Встановлення й оплата

Погоду для мапи наш сервер бере в MET Norway для центру міста — твоїх даних туди не передаємо. Цей сайт не використовує cookies і сторонніх шрифтів. Відвідування рахує Cloudflare Web Analytics — без cookies і без відстеження між сайтами.

7. Скільки зберігаємо й як видалити

Дані акаунта — поки акаунт існує. «Профіль → Видалити акаунт і дані» одразу видаляє тебе з Firebase і з нашої бази, а з резервних копій — протягом 30 днів. Без застосунку — інструкція тут. Нагадування без акаунта зникають із сервера, щойно ти їх видалиш.

Журнали сервера не містять IP-адрес, координат і токенів.

8. Твої права

Ти можеш попросити копію своїх даних, виправити чи видалити їх або заперечити проти обробки — напиши на [email protected], відповімо протягом 30 днів. Скаргу можна подати Уповноваженому Верховної Ради України з прав людини, а якщо ти живеш у ЄС, — органу захисту даних своєї країни.

9. Діти

«Зупинкою» можна користуватися в будь-якому віці, але створена вона не спеціально для дітей. Акаунт — від 13 років (або від віку, з якого це дозволяє закон твоєї країни ЄС, — до 16). Без акаунта нічого особистого на сервері немає, тож дитина може користуватися застосунком і так. Якщо ти батько чи мати й думаєш, що дитина молодша за цей вік створила акаунт, — напиши нам, і ми видалимо його разом з даними.

10. Зміни

Якщо політика зміниться суттєво, скажемо про це в застосунку. Дата вгорі — дата останньої зміни.