Поряд1. Хто відповідає за дані
Володілець (контролер) персональних даних — Тарас Вовченко, фізична особа, Україна (далі — «ми»). Застосунок безкоштовний і надається без підприємницької мети. Зв’язок з питань даних: [email protected].
Ця політика стосується мобільного застосунку «Поряд» для Android та iOS і цього сайту.
2. Які дані ми обробляємо
| Дані | Коли отримуємо | Навіщо |
|---|---|---|
| Електронна пошта та пароль | Під час реєстрації | Вхід, підтвердження адреси, відновлення пароля. Пароль зберігається лише у вигляді хешу. |
| Дані входу через Google чи Apple | Якщо ви обираєте «Продовжити з Google» або «Продовжити з Apple» | Від Google чи Apple ми отримуємо лише ідентифікатор акаунта, адресу пошти (Apple може дати приховану адресу-пересилку) та ім’я — для профілю. Пароля від Google чи Apple ми не бачимо. Дату народження ці сервіси не передають: її ви вказуєте самі після першого входу. Якщо адреса пошти збігається з уже зареєстрованим акаунтом, вхід привʼязується до нього — це один акаунт. Якщо ви входили через Apple і видаляєте обліковий запис, ми також відкликаємо дозвіл застосунку в Apple. |
| Профіль: ім’я, фото, «Про себе» | Реєстрація, редагування профілю | Картка профілю (ім’я, фото, «Про себе», місяць реєстрації, скільки подій ви організували й відвідали) видна організатору й підтвердженим учасникам спільної події, тим, хто проситься до вашої події, і людям, які разом з вами натиснули «Хочу піти з компанією» на ту саму подію. Якщо ви організовуєте опубліковану подію, вашу картку бачить будь-хто з акаунтом. Пошту не бачить ніхто, крім вас. Фото й «Про себе» необов’язкові, їх можна змінити чи видалити будь-коли в профілі. |
| Instagram (нікнейм) | Якщо ви вказуєте його в профілі | Щоб людям, з якими ви хочете піти на подію, було легше зрозуміти, хто ви. Нікнейм бачать лише ті, хто має намір «Хочу піти з компанією» на ту саму подію, що й ви, і сам вказав свій Instagram. Необов’язковий; прибрати можна будь-коли, очистивши поле в профілі. Ми не заходимо в Instagram і нічого звідти не беремо. |
| «Хочу піти з компанією» і «Піти разом» | Коли ви натискаєте ці кнопки на події | Щоб знайти, з ким піти на подію. Скільки людей шукають компанію на подію, бачать усі, без імен; тим, хто ввійшов, показуємо ще й категорії з їхніх інтересів, спільні з людьми, що шукають. Ваше ім’я (лише перше), фото, «Про себе», скільки подій ви відвідали, спільні інтереси й картку профілю бачать лише люди, які теж хочуть піти на цю подію; ваше фото — лише ті з них, хто має своє. «Піти разом» бачить лише той, кому ви його сказали. Коли двоє сказали «Піти разом» одне одному, ми створюємо для них зустріч із чатом — далі діють правила участі й чату. Намір можна зняти будь-коли; коли подія почалась, він більше нікому не показується. Віку ми нікому не показуємо. |
| Дата народження | Реєстрація | Перевірка, що вам є 18 років (мінімальний вік платформи), і дотримання вікових обмежень події. Дата зберігається окремо від профілю й нікому не показується. |
| Події, які ви створюєте | Коли ви публікуєте подію | Назва, опис, категорія, місце, час, місткість, фото обкладинки та посилання на чат — публічні для всіх користувачів. |
| Участь, черга, збережене | Коли ви приєднуєтесь, стаєте в чергу або зберігаєте подію | Показ ваших планів у «Моїх подіях». Позиція в черзі та збережені події видні лише вам; факт участі — організатору й учасникам. |
| Повідомлення в чаті події | Коли ви пишете в чат | Спілкування організатора з підтвердженими учасниками. Текст зберігається на сервері, доступний лише членам події й видаляється разом з подією. Повідомлення, яке ви видалили, стирається повністю, разом із текстом. Щоб показувати непрочитане, ми зберігаємо, до якого повідомлення ви дочитали чат. |
| Оцінки подій | Коли ви оцінюєте подію, що вже відбулася | Оцінка від 1 до 5 і необов’язковий коментар до 500 символів. Їх бачить організатор події, щоб робити наступні зустрічі кращими; іншим учасникам вони не показуються. |
| Скарги та блокування | Коли ви скаржитесь або блокуєте | Модерація. Скаргу бачимо лише ми; заблокована особа не дізнається про блокування. |
| Фотографії | Коли ви додаєте обкладинку події або фото профілю | Обкладинка публічна; фото профілю лежить за неперебірним посиланням і показується в картці профілю. Перед завантаженням застосунок перекодовує знімок і прибирає з нього метадані (зокрема геолокацію). Ми не читаємо метадані фото, але радимо не завантажувати знімки з приватною інформацією. Доступ до галереї відбувається через системний вибір фото, ми не бачимо інших знімків. |
| Приблизна геолокація | Лише коли ви натискаєте «Поруч зі мною» й дозволяєте доступ | Центрування мапи й визначення вашого міста. Застосунок запитує лише приблизне місцезнаходження (на Android — дозвіл «Приблизне», на iOS — точність близько кілометра) і лише під час використання. Координати не зберігаються на нашому сервері: туди йде тільки видима область мапи. Щоб назвати місто за точкою, координати передаються сервісу Photon (див. розділ 4). Можна користуватись без геолокації, обравши місто вручну. |
| Пошук міста й адреси | Коли ви шукаєте місто або вказуєте місце своєї події | Підказки міст і адрес, визначення адреси за точкою на мапі. Набраний текст і координати точки передаються сервісу Photon (див. розділ 4) і в нас окремо не зберігаються; адреса створеної події публічна разом із подією. |
| Токен push-сповіщень | Коли ви дозволяєте сповіщення | Доставка сповіщень про нові повідомлення, запити на участь і компанію на подію (хтось теж хоче піти, сказав вам «Піти разом», ви йдете разом). Токен видаляється при виході з акаунту. |
| Пристрій для сповіщень про афішу | Коли застосунок відкрито, сповіщення дозволені й перемикач «Що поруч на вихідних» у профілі увімкнений — з акаунтом чи без | Щоб нагадати про свіжі події вашого міста, якщо застосунок довго не відкривали: не більше двох сповіщень, приблизно через 30 і 60 днів. Зберігаємо токен пристрою, місто (лише одне з міст, де є афіша), обрані інтереси й час останнього відкриття застосунку — без зв’язку з акаунтом, іменем чи поштою. Приблизно п’ятина пристроїв цих сповіщень не отримує, а лише рахується: так ми перевіряємо, чи вони взагалі допомагають. Запис видаляється, щойно ви вимикаєте «Що поруч на вихідних» або дозвіл на сповіщення, і автоматично через 120 днів без відкриття застосунку. |
| Пристрій для «Стежити» й «Моїх місць» | Коли сповіщення дозволені — з акаунтом чи без | Щоб сповістити про нові дати артистів, за якими ви стежите, лише у вашому місті, і про нові зустрічі від людей у ваших місцях. Зберігаємо токен пристрою, місто, артистів, за якими ви стежите без акаунта, і «Мої місця»: райони чи коло з центром, округленим приблизно до 100 м. Організатор бачить лише кількість людей поруч, і лише коли їх щонайменше троє. Запис видаляється, щойно ви вимикаєте дозвіл на сповіщення, і автоматично через 120 днів без відкриття застосунку. |
| Квитки, які ви додаєте | Коли ви ділитеся квитком у «Поряд» чи додаєте його в «Моїх подіях» | Нагадування й показ квитка на вході. Файл квитка й прочитані з нього назва, місце, час і місця зберігаються лише на вашому телефоні й на наш сервер не передаються; текст із файлу застосунок читає сам, на телефоні. Якщо квиток на подію з афіші, вона ще й зберігається, як закладка. Видалити квиток можна кнопкою «Видалити квиток»; він зникає й разом із застосунком. |
| Інтереси й відповіді онбордингу | Перший запуск, профіль | Сортування подій під вас і час дайджесту «Що поруч цього тижня» (у будні чи перед вихідними). Відповіді зберігаються на пристрої; обрані категорії — у вашому профілі на сервері. Категорії, спільні з людьми, які шукають компанію на ту саму подію, показуються їм і вам (див. вище). |
| Статистика використання і звіти про збої | Автоматично під час роботи застосунку | Які кроки проходять (перегляд, приєднання, створення події) і де застосунок падає, щоб лагодити помилки. Через Firebase Analytics, Crashlytics і Amplitude, без рекламного ідентифікатора. Amplitude також записує, як ви користуєтесь екранами (запис сеансу): дотики, прокрутку й переходи; увесь текст на екрані й фото людей у записі приховані. Дані псевдонімні: вони прив’язані до випадкового ідентифікатора встановленого застосунку, а не до вашого акаунту, імені чи пошти. Збір можна вимкнути перемикачем Профіль → Аналітика. |
| Технічні дані | Автоматично при запитах | IP-адреса й версія застосунку в журналах серверів для безпеки та діагностики. Зберігаються обмежений час у нашого хостинг-провайдера. |
| Статистика відвідувань сайту | Автоматично, коли ви відкриваєте poriad.app | Скільки разів відкривають сторінки, з якого сайту прийшли, країна, тип пристрою й браузера, швидкість завантаження. Через Cloudflare Web Analytics: без cookies, без ідентифікаторів і без стеження між сайтами; ми бачимо лише загальні цифри. |
Ми не збираємо: контакти, історію переміщень, фонову геолокацію, рекламні ідентифікатори, дані з інших застосунків. У застосунку немає реклами й рекламних SDK; аналітика застосунку — лише Firebase і Amplitude, сайту — Cloudflare Web Analytics, обидві описані вище.
3. Правові підстави
- Виконання договору (Умови користування) — акаунт, події, участь, чат, сповіщення.
- Законний інтерес — безпека, боротьба зі зловживаннями, обмеження частоти запитів, модерація скарг; статистика використання і звіти про збої, щоб застосунок працював стабільно. Від аналітики можна відмовитись перемикачем «Аналітика» в профілі.
- Згода — геолокація, push-сповіщення, локальні нагадування. Згоду можна відкликати в налаштуваннях пристрою або застосунку.
- Юридичний обов’язок — перевірка віку та відповіді на законні запити органів влади.
4. Кому передаємо дані
Ми не продаємо персональні дані й не передаємо їх рекламним мережам. Дані обробляють лише постачальники інфраструктури за нашими інструкціями:
| Постачальник | Що обробляє |
|---|---|
| Supabase, Inc. (база даних, автентифікація, сховище файлів, серверні функції) | Усі дані акаунту, події, повідомлення, фото. Сервери розташовані в регіоні Ірландія (AWS eu-west-1, Європейський Союз). |
| Google LLC — Firebase Cloud Messaging (Android) | Токен пристрою та вміст сповіщення для доставки. |
| Google LLC — Firebase Analytics і Crashlytics (Android, iOS) | Псевдонімна статистика використання (з ідентифікатором екземпляра застосунку), звіти про збої, модель пристрою та версія ОС. Збір вимикається перемикачем «Аналітика» в профілі. |
| Amplitude, Inc. — аналітика й записи сеансів (Android, iOS) | Псевдонімна статистика використання й записи сеансів (дотики, прокрутка, переходи між екранами; текст і фото людей приховані), ідентифікатор пристрою, модель пристрою та версія ОС. Сервери в США. Збір вимикається перемикачем «Аналітика» в профілі. |
| Apple Inc. — Apple Push Notification service (iOS) | Токен пристрою та вміст сповіщення для доставки. |
| OpenFreeMap (тайли мапи) | IP-адреса пристрою й область мапи, яку ви переглядаєте, під час завантаження мапи. |
| unpkg (CDN бібліотеки мапи на сайті) | IP-адреса пристрою, коли на сайті відкривається мапа афіші: звідти завантажується бібліотека MapLibre. |
| Cloudflare, Inc. (мережа доставки сайту, статистика відвідувань) | IP-адреса й технічні дані запиту (сторінка, браузер), коли ви відкриваєте сайт; статистика відвідувань без cookies. |
| GitHub, Inc. — GitHub Pages (хостинг сайту) | IP-адреса й технічні дані запиту під час завантаження сторінок сайту. |
| komoot GmbH — Photon (пошук міст і адрес, Німеччина) | Текст, який ви набираєте в пошуку міста чи адреси, координати точки, для якої визначається адреса або місто, та IP-адреса. |
| Сайти-джерела імпортованих подій (Karabas, Concert.ua, TicketsBox, DOU та інші) | Під час показу обкладинки імпортованої події зображення завантажується з сайту джерела, який бачить вашу IP-адресу. Перехід за посиланням «Купити квиток» веде на сайт джерела з його власною політикою. |
Дані можуть оброблятися за межами України, зокрема в ЄС і США. Передача відбувається на підставі стандартних договірних положень постачальників.
5. Скільки зберігаємо
- Акаунт і профіль — доки ви не видалите акаунт.
- Instagram, наміри «Хочу піти з компанією» й «Піти разом» — доки ви їх не приберете, не видалите акаунт або доки існує подія.
- Події, участь, чат, оцінки — доки існує подія або акаунт. Чат закривається через тиждень після завершення події.
- Скарги — доки потрібні для модерації. Скарги, які подали ви, видаляються разом з вашим акаунтом; скарги на вас після видалення акаунту лишаються без зв’язку з ним.
- Статистика використання і звіти про збої — у Firebase й Amplitude не довше 14 місяців, далі видаляються автоматично.
- Записи сеансів — 30 днів.
- Токени сповіщень — до виходу з акаунту або зміни пристрою.
- Пристрій для сповіщень про афішу — доки увімкнені дозвіл і «Що поруч на вихідних», але не довше 120 днів після останнього відкриття застосунку.
- Серверні журнали — до 30 днів.
- Локальний кеш на пристрої (останні результати, чернетка події) — до виходу з акаунту або видалення застосунку.
6. Ваші права
Ви можете в будь-який момент:
- Видалити акаунт — у застосунку: Профіль → Видалити акаунт, або за інструкцією на сайті. Видалення відбувається одразу: акаунт, профіль, Instagram, наміри піти з компанією, участь, повідомлення, оцінки, подані вами скарги, токени сповіщень і завантажені фото видаляються; створені вами події видаляються разом з участю інших людей і чатом.
- Отримати копію своїх даних, виправити їх або обмежити обробку — написавши на [email protected]. Копія містить пошту, профіль і Instagram, ваші події, участь і чергу, наміри «Хочу піти з компанією» й «Піти разом», повідомлення, оцінки, позначки прочитаного в чатах і пристрої, зареєстровані для сповіщень. Відповідаємо протягом 30 днів.
- Відкликати згоду на геолокацію та сповіщення в налаштуваннях пристрою; вимкнути сповіщення про афішу й видалити запис пристрою — перемикачем «Що поруч на вихідних» у профілі; відмовитись від аналітики — перемикачем «Аналітика» в профілі.
- Поскаржитись Уповноваженому Верховної Ради України з прав людини або наглядовому органу ЄС, якщо ви перебуваєте в ЄС.
7. Безпека
Усі з’єднання шифруються (TLS). Сесія зберігається в Android Keystore та iOS Keychain. Доступ до даних на сервері обмежує політика на рівні рядків: чужі імена, повідомлення й позиції в черзі не видно навіть через прямий запит до API. Паролі зберігаються хешованими. Про інциденти, які можуть зашкодити вам, ми повідомимо протягом 72 годин після виявлення.
8. Діти
«Поряд» — платформа для дорослих. Реєстрація дозволена з 18 років, вік перевіряється під час створення акаунту. Якщо ви дізналися, що акаунт створила неповнолітня особа, повідомте нас — ми видалимо акаунт.
9. Зміни
Про суттєві зміни цієї політики ми повідомимо в застосунку не менш як за 14 днів до набуття чинності. Дата останньої редакції вказана вгорі.
10. Контакти
Тарас Вовченко, Україна
Email: [email protected]