Політика конфіденційності

Мобільний застосунок «Олександрія Цифрова»

01. Хто відповідає за ваші дані

«Олександрія Цифрова» — інформаційний застосунок незалежного розробника (фізичної особи). Для звернень щодо обробки персональних даних використовуйте app.oleksandriacifrova@gmail.com. Застосунок не є офіційним каналом екстреного сповіщення чи органом влади.

02. Обліковий запис і реєстрація

Для створення й використання акаунта обробляються email-адреса, унікальний ідентифікатор користувача Firebase (UID), ім’я профілю, статус підтвердження email та технічні дані авторизації. Реєстрацію й вхід забезпечує Firebase Authentication. Пароль облікового запису обробляється системою авторизації Firebase; застосунок не зберігає його у своєму профілі.

03. Адреси та комунальні дані

Збережені користувачем міські адреси (вулиця, будинок, корпус, квартира або тип приватного будинку), обрана адреса та ім’я профілю можуть синхронізуватися з Firebase Firestore у просторі відповідного UID. Особові рахунки, показники лічильників, записи й історія комунальних дій зберігаються окремими механізмами на пристрої. Перед введенням відомостей перевіряйте призначення функції; не додавайте зайві персональні дані.

04. Дані, які залишаються на телефоні

Мова інтерфейсу, швидкий доступ, частина налаштувань сповіщень, локальні нагадування й обрані комунальні записи зберігаються на пристрої. Фото профілю копіюється до приватного каталогу застосунку та не завантажується як фото Firebase-профілю. Очищення даних застосунку або його видалення може остаточно стерти локальні відомості.

05. PIN, біометрія і захист входу

Чотиризначний PIN зберігається локально через flutter_secure_storage із захистом Android Keystore. Він не надсилається до Firebase та не замінює пароль акаунта. Біометрична перевірка виконується механізмами Android; застосунок не отримує та не зберігає зображення відбитків пальців.

06. Push і локальні нагадування

Для новин, якості повітря, повітряних тривог і стану енергосистеми застосунок використовує Firebase Cloud Messaging. Технічний реєстраційний токен пристрою, підписки на теми та відомості для доставки повідомлень можуть оброблятися Firebase і серверною інфраструктурою. Нагадування про комендантську годину й хвилину мовчання плануються локально в Android. Керуйте категоріями в Профіль → Сповіщення та у системних налаштуваннях.

07. Мапи, місто і місцезнаходження

Відомості про погоду, якість повітря, автобуси, мапи й укриття прив’язані до Олександрії та можуть запитуватися за фіксованими координатами міста. Перевірений Android Manifest цієї версії не містить дозволу на геолокацію пристрою. Під час завантаження карт та зовнішніх джерел відповідні сервери можуть отримувати IP-адресу та технічні метадані мережевого запиту.

08. Дані з відкритих міських джерел

У сервісі використовуються відкриті відомості, зокрема Open-Meteo (погода та модель US AQI), OpenStreetMap (мапи), транспортні провайдери (зокрема EasyWay), публічні міські новини, відомості операторів електромереж і сервісів повітряних тривог. Дані можуть надходити через проміжні сервери Cloudflare. Відповідні джерела мають власні умови та політики.

09. Сторонні послуги й платежі

За натисканням посилань ви можете перейти на сайти міських установ, постачальників послуг або платіжних операторів (наприклад, EasyPay). На сторонніх сайтах ви самостійно вводите відомості, що запитує відповідний постачальник. Застосунок не є банком і не заявляє про обробку реквізитів платіжних карток у власному інтерфейсі; користування стороннім сайтом підпорядковується його політиці.

10. Мета та правові підстави

Дані використовуються для створення та захисту акаунта, роботи профілю, синхронізації обраних адрес, доступу до міських функцій та доставки обраних повідомлень. Обробка здійснюється лише за належної правової підстави відповідно до застосовного законодавства України; для добровільних функцій користувач може припинити їх використання або подати запит на видалення.

11. Кому можуть передаватися дані

Технічні постачальники: Google Firebase (авторизація, Firestore, FCM), Cloudflare Workers/KV/Durable Objects та журнали виконання (міські повідомлення і серверні перевірки), картографічні й інформаційні API. Cloudflare може обробляти IP-адресу, HTTP-заголовки, User-Agent, час запиту та технічні ідентифікатори; у перевірених журналах міського Worker видно також запити автоматизованого cron-сервісу, що не є свідченням збору IP кожного користувача застосунку. Зовнішні сайти, відкриті вами, самостійно обробляють відомості відповідно до власних політик. Застосунок не заявляє про продаж персональних даних; Дані не продаються розробником рекламодавцям.

12. Транскордонна обробка

Google Firebase, Cloudflare та сторонні інформаційні сервіси можуть обробляти дані за межами України відповідно до власної інфраструктури, умов обробки та застосовних правових гарантій.

13. Строки зберігання

Дані профілю та адрес у Firebase зберігаються до видалення користувачем або видалення акаунта. Локальні записи зберігаються до їх очищення, видалення застосунку або очищення даних програми. Сервісні резервні копії й технічні журнали Google, Cloudflare та інших постачальників можуть зберігатися протягом строків, визначених ними, з урахуванням вимог безпеки й законодавства. Строки залежать від налаштувань постачальників; конкретний фіксований строк для Cloudflare Workers тут не заявляється.

14. Захист і обмеження безпеки

Для входу застосовується Firebase Authentication, для окремих локальних записів — захищене сховище Android, а мережеві API переважно використовують HTTPS. Жоден спосіб передавання або зберігання не гарантує абсолютного захисту. Користувач повинен берегти пароль і не передавати коди підтвердження іншим.

15. Ваші права та видалення

Відповідно до статті 8 Закону України «Про захист персональних даних» ви можете звертатися по інформацію про обробку ваших даних, доступ, виправлення чи видалення, відкликати згоду в передбачених законом випадках та користуватися іншими встановленими законом правами. Вихід із профілю не видаляє Firebase-акаунт і хмарні адреси. Для видалення акаунта увійдіть у Профіль → Видалити акаунт і дані, підтвердьте пароль і дію. Застосунок видаляє відомі документи профілю та адрес із Firestore, дані цього акаунта на поточному пристрої і запис Firebase Authentication. Це не видаляє незалежні експортовані резервні копії, дані інших пристроїв, а також журнали третіх сторін, що зберігаються за їхніми правилами. Якщо видалення перервано, увійдіть знову та повторіть його або зверніться на email підтримки. Якщо доступ до застосунку втрачено, можна надіслати запит через сторінку видалення акаунта на цьому сайті.

16. Діти та мінімізація даних

Застосунок не потребує зазначення віку або дати народження для основних міських функцій. Не вводьте у профіль, адреси чи примітки зайву інформацію про дітей або інших осіб. Якщо сервіс буде спеціально призначений для дітей, оператор має окремо переглянути вимоги захисту їхніх даних.

17. Важливі обмеження інформації

Прогнози автобусів, якості повітря, електропостачання та сповіщення про тривогу можуть бути неповними або запізнілими. Не покладайтеся лише на застосунок під час загрози життю та здоров’ю. Користуйтеся офіційними каналами оповіщення й вказівками відповідальних служб.

18. Зміни до політики

Коли спосіб обробки даних істотно зміниться, текст політики потрібно оновити, указати дату набрання чинності та повідомити користувачів у випадках, установлених законом. Публічна вебверсія та текст у застосунку повинні відповідати один одному.

19. Реклама та можливі майбутні зміни

Станом на 14 жовтня 2026 року перевірений застосунок не використовує Google AdMob для показу рекламних банерів. Якщо реклама буде додана, цю політику та декларацію Data safety Google Play оновлять до запуску реклами; за потреби буде надано механізм згоди. Сам факт можливого додавання реклами не означає, що зараз відбувається рекламне відстеження.

Контакт для питань конфіденційності

app.oleksandriacifrova@gmail.com