Поряд1. Хто відповідає за дані
Володілець (контролер) персональних даних — Тарас Вовченко, фізична особа, Україна (далі — «ми»). Застосунок безкоштовний і надається без підприємницької мети. Зв’язок з питань даних: hello@poriad.app.
Ця політика стосується мобільного застосунку «Поряд» для Android та iOS і цього сайту.
2. Які дані ми обробляємо
| Дані | Коли отримуємо | Навіщо |
|---|---|---|
| Електронна пошта та пароль | Під час реєстрації | Вхід, підтвердження адреси, відновлення пароля. Пароль зберігається лише у вигляді хешу. |
| Ім’я для показу та аватар | Реєстрація, редагування профілю | Показ організаторам і учасникам ваших подій. Ім’я бачать лише організатор і підтверджені учасники тієї самої події. |
| Дата народження | Реєстрація | Перевірка, що вам є 18 років (мінімальний вік платформи), і дотримання вікових обмежень події. Дата зберігається окремо від профілю й нікому не показується. |
| Події, які ви створюєте | Коли ви публікуєте подію | Назва, опис, категорія, місце, час, місткість, фото обкладинки та посилання на чат — публічні для всіх користувачів. |
| Участь, черга, збережене | Коли ви приєднуєтесь, стаєте в чергу або зберігаєте подію | Показ ваших планів у «Моїх подіях». Позиція в черзі та збережені події видні лише вам; факт участі — організатору й учасникам. |
| Повідомлення в чаті події | Коли ви пишете в чат | Спілкування організатора з підтвердженими учасниками. Текст зберігається на сервері, доступний лише членам події й видаляється разом з подією. |
| Скарги та блокування | Коли ви скаржитесь або блокуєте | Модерація. Скаргу бачимо лише ми; заблокована особа не дізнається про блокування. |
| Фотографії | Коли ви додаєте обкладинку події | Обкладинка публічна. Ми не читаємо метадані фото, але радимо не завантажувати знімки з приватною інформацією. Доступ до галереї відбувається через системний вибір фото, ми не бачимо інших знімків. |
| Геолокація | Лише коли ви натискаєте «Поруч зі мною» й дозволяєте доступ | Центрування мапи. Координати не зберігаються на сервері: на сервер іде тільки видима область мапи. Можна користуватись без геолокації, обравши місто вручну. |
| Токен push-сповіщень | Коли ви дозволяєте сповіщення | Доставка сповіщень про нові повідомлення й запити на участь. Токен видаляється при виході з акаунту. |
| Інтереси й відповіді онбордингу | Перший запуск, профіль | Сортування подій під вас. Відповіді зберігаються на пристрої; обрані категорії — у вашому профілі на сервері. |
| Статистика використання і звіти про збої | Автоматично під час роботи застосунку | Які екрани відкривають і де застосунок падає, щоб лагодити помилки. Через Firebase Analytics і Crashlytics, без рекламного ідентифікатора; дані не пов’язуються з вашим акаунтом. |
| Технічні дані | Автоматично при запитах | IP-адреса й версія застосунку в журналах серверів для безпеки та діагностики. Зберігаються обмежений час у нашого хостинг-провайдера. |
Ми не збираємо: контакти, історію переміщень, фонову геолокацію, рекламні ідентифікатори, дані з інших застосунків. У застосунку немає рекламних або аналітичних SDK третіх сторін.
3. Правові підстави
- Виконання договору (Умови користування) — акаунт, події, участь, чат, сповіщення.
- Законний інтерес — безпека, боротьба зі зловживаннями, обмеження частоти запитів, модерація скарг.
- Згода — геолокація, push-сповіщення, локальні нагадування. Згоду можна відкликати в налаштуваннях пристрою або застосунку.
- Юридичний обов’язок — перевірка віку та відповіді на законні запити органів влади.
4. Кому передаємо дані
Ми не продаємо персональні дані й не передаємо їх рекламним мережам. Дані обробляють лише постачальники інфраструктури за нашими інструкціями:
| Постачальник | Що обробляє |
|---|---|
| Supabase, Inc. (база даних, автентифікація, сховище файлів, серверні функції) | Усі дані акаунту, події, повідомлення, фото. Сервери розташовані в регіоні [регіон проєкту Supabase: Dashboard → Settings → General]. |
| Google LLC — Firebase Cloud Messaging (Android) | Токен пристрою та вміст сповіщення для доставки. |
| Google LLC — Firebase Analytics і Crashlytics (Android, iOS) | Анонімна статистика використання, звіти про збої, модель пристрою та версія ОС. |
| Apple Inc. — Apple Push Notification service (iOS) | Токен пристрою та вміст сповіщення для доставки. |
| OpenFreeMap (тайли мапи) | IP-адреса пристрою й область мапи, яку ви переглядаєте, під час завантаження мапи. |
| Photon / komoot (пошук міста) | Текст пошукового запиту міста та IP-адреса. |
| Сайти-джерела імпортованих подій (Karabas, Concert.ua, TicketsBox, DOU та інші) | Під час показу обкладинки імпортованої події зображення завантажується з сайту джерела, який бачить вашу IP-адресу. Перехід за посиланням «Купити квиток» веде на сайт джерела з його власною політикою. |
Дані можуть оброблятися за межами України, зокрема в ЄС і США. Передача відбувається на підставі стандартних договірних положень постачальників.
5. Скільки зберігаємо
- Акаунт і профіль — доки ви не видалите акаунт.
- Події, участь, чат — доки існує подія або акаунт. Чат закривається через тиждень після завершення події.
- Скарги — до 12 місяців після розгляду, щоб бачити повторні порушення.
- Токени сповіщень — до виходу з акаунту або зміни пристрою.
- Серверні журнали — до 30 днів.
- Локальний кеш на пристрої (останні результати, чернетка події) — до виходу з акаунту або видалення застосунку.
6. Ваші права
Ви можете в будь-який момент:
- Видалити акаунт — у застосунку: Профіль → Видалити акаунт, або за інструкцією на сайті. Акаунт, профіль, участь, чернетки, токени й повідомлення видаляються; створені вами публічні події скасовуються.
- Отримати копію своїх даних, виправити їх або обмежити обробку — написавши на hello@poriad.app. Відповідаємо протягом 30 днів.
- Відкликати згоду на геолокацію та сповіщення в налаштуваннях пристрою.
- Поскаржитись Уповноваженому Верховної Ради України з прав людини або наглядовому органу ЄС, якщо ви перебуваєте в ЄС.
7. Безпека
Усі з’єднання шифруються (TLS). Сесія зберігається в Android Keystore та iOS Keychain. Доступ до даних на сервері обмежує політика на рівні рядків: чужі імена, повідомлення й позиції в черзі не видно навіть через прямий запит до API. Паролі зберігаються хешованими. Про інциденти, які можуть зашкодити вам, ми повідомимо протягом 72 годин після виявлення.
8. Діти
«Поряд» — платформа для дорослих. Реєстрація дозволена з 18 років, вік перевіряється під час створення акаунту. Якщо ви дізналися, що акаунт створила неповнолітня особа, повідомте нас — ми видалимо акаунт.
9. Зміни
Про суттєві зміни цієї політики ми повідомимо в застосунку не менш як за 14 днів до набуття чинності. Дата останньої редакції вказана вгорі.
10. Контакти
Тарас Вовченко, Україна
Email: hello@poriad.app