Ваші дані — під вашим контролем
Ця Політика пояснює роботу реєстрації, міського чату, аватарів, адрес, сповіщень, реклами та видалення даних у застосунку «Олександрія Цифрова».
01. Хто відповідає за обробку даних
«Олександрія Цифрова» — незалежний інформаційний мобільний застосунок для міста Олександрія Кіровоградської області, Україна. Він не є офіційним застосунком міської ради, органів державної влади чи комунальних підприємств і не діє від їхнього імені.
Рішення про цілі та засоби обробки персональних даних у межах власних функцій застосунку приймає його незалежний розробник — фізична особа (володілець персональних даних). Контакт для звернень: app.oleksandriacifrova@gmail.com.
Для отримання відомостей, які законодавство дозволяє запитувати про володільця даних, зверніться на зазначену адресу електронної пошти.
02. На що поширюється Політика
Ця Політика пояснює, які персональні й технічні дані можуть оброблятися під час використання мобільного застосунку, міського чату, пов’язаних серверних функцій і цього інформаційного сайту. Деякі функції доступні без реєстрації; для профілю та міського чату необхідна авторизація.
Дані на сторонніх вебсайтах, відкритих через посилання, обробляють відповідні власники згідно зі своїми політиками.
03. Реєстрація та обліковий запис
Для реєстрації та входу можуть оброблятися email, UID користувача Firebase, статус підтвердження пошти, ім’я профілю, час та технічні атрибути автентифікації. Послугу надає Google Firebase Authentication. Застосунок не зберігає відкритий пароль у документі профілю Firestore.
Для захисту від зловживань сервер може перевіряти чинність токенів входу, статус підтвердження email, згоду на правила чату та обмеження доступу.
04. Збережені адреси та комунальні функції
Користувач може зберігати міські адреси, зокрема вулицю, будинок, корпус, квартиру чи тип приватного будинку, і вибрані параметри адресних сервісів. Дані профілю та адрес, які синхронізуються, зберігаються у Cloud Firestore під UID користувача.
Окремі особові рахунки, показники лічильників, історія локальних дій, нагадування та записи комунальних сервісів можуть зберігатися лише на пристрої у сховищі застосунку. Не вводьте зайвих персональних даних, які не потрібні для конкретної функції.
05. Міський чат, повідомлення, реакції та скарги
У міському чаті можуть оброблятися UID автора, відображуване ім’я, текст повідомлень, час їхнього створення, реакції, відповіді, відомості про скарги, згода на правила та технічна інформація для запобігання спаму й зловживанням.
Повідомлення та ім’я автора можуть бути видимими іншим учасникам чату. Не публікуйте у відкритому чаті паролі, особові рахунки, телефони, адреси проживання чи дані інших осіб без належних підстав.
Доступ до надсилання повідомлень і віддаленого аватара вимагає підтвердженої пошти та прийняття правил чату. Для безпеки можуть застосовуватися обмеження частоти дій, скарги та модерація.
У разі видалення акаунта серверне очищення охоплює пов’язані з UID повідомлення, реакції, записи аватарів та відомі пов’язані дані чату. Текст або зображення, які інші особи раніше скопіювали, не перебувають під повним контролем розробника.
06. Фотографія профілю та ImageKit
Фотографія профілю може зберігатися локально у приватному каталозі застосунку. Після підтвердження email та згоди з правилами міського чату фотографію можна синхронізувати з ImageKit; у Firestore тоді зберігаються пов’язані з UID метадані аватара, зокрема посилання на зображення, ідентифікатор файлу та час оновлення.
Аватар у чаті може відображатися іншим учасникам. Якщо віддалена синхронізація не виконана, фотографія може залишатися лише на телефоні. У разі видалення акаунта сервер намагається видалити зображення, що належать UID, та їхні записи у Firestore.
07. Локальні файли, PIN та біометрія
На пристрої можуть зберігатися обрані фото, локальні комунальні записи, налаштування мови, швидких сервісів, сповіщень і нагадувань. Чотиризначний PIN застосунку зберігається у захищеному сховищі, що використовує механізми Android Keystore; він не замінює пароль Firebase.
Біометричну перевірку виконує Android. Застосунок не отримує та не зберігає зображення відбитків пальців; у його сховищі можуть зберігатися лише налаштування використання біометричного входу, прив’язані до UID.
У разі підтвердженого видалення акаунта застосунок передбачає очищення відомих локальних файлів фото та ключів PIN/біометрії для відповідного UID на поточному пристрої. Дані на інших пристроях, а також фотографії в галереї телефону автоматично не видаляються.
08. Push-сповіщення і локальні нагадування
Для доставки доступних категорій повідомлень використовується Firebase Cloud Messaging (FCM). Можуть оброблятися технічні токени пристрою, підписки на теми та пов’язані з доставкою технічні відомості. Категорії можуть включати міські новини, повітряні тривоги, стан енергосистеми та іншу інформацію залежно від активованих функцій.
Частина нагадувань, зокрема щодо комендантської години та хвилини мовчання, може плануватися локально в Android; загальноміські повідомлення можуть надходити й без входу в акаунт. Персональні адресні сповіщення пов’язані з відповідними налаштуваннями. Керуйте ними в застосунку та системних налаштуваннях Android.
09. Мапи, координати й зовнішні дані
Для мап, погоди, повітря, громадського транспорту, укриттів і міських сервісів використовуються дані міста Олександрія та сторонніх інформаційних систем, зокрема OpenStreetMap, Open-Meteo та транспортних провайдерів (наприклад, EasyWay). Не кожен запит потребує визначення фактичного місцезнаходження телефону.
Якщо користувач окремо надає дозвіл на геолокацію для функції застосунку, такі дані можуть використовуватися в межах цієї функції; відмова від дозволу може обмежувати відповідну можливість. Під час прямих мережевих звернень зовнішні сервіси можуть отримувати IP-адресу та технічні дані запиту.
10. Google AdMob та рекламна конфіденційність
Застосунок може показувати рекламу за допомогою Google AdMob. Google та її рекламні партнери залежно від пристрою, країни, дозволів і налаштувань можуть обробляти рекламний ідентифікатор Android (якщо доступний), IP-адресу, приблизне місцезнаходження за мережею, дані про пристрій, покази, взаємодію з оголошеннями й діагностику для доставки реклами, вимірювання та протидії шахрайству.
Для керування рекламними повідомленнями та відповідними виборами користувача застосунок використовує механізми Google User Messaging Platform (UMP) залежно від вимог регіону. Неперсоналізована реклама також може потребувати технічної обробки. Налаштування реклами можуть бути доступними в застосунку, через UMP та в Android.
Додатково: як Google використовує дані партнерських сайтів і застосунків та Політика конфіденційності Google.
11. Реклама місцевого бізнесу та зовнішні платежі
У застосунку можуть показуватися інформаційні й рекламні матеріали місцевих підприємців і компаній, завантажені через Firestore: ім’я або назва рекламодавця, фото, опис та посилання на зовнішні сторінки (наприклад, Instagram, TikTok, Threads). Власний модуль таких оголошень не передбачає поведінкового профілювання користувачів для персоналізації місцевої реклами.
Посилання на постачальників послуг і платіжні системи (наприклад, EasyPay) ведуть на незалежні ресурси. Застосунок не є банком і не обробляє введені на сторонньому сайті реквізити картки у своєму інтерфейсі. Для таких операцій діють умови відповідних операторів.
12. Цілі та правові підстави обробки
Дані обробляються для реєстрації та захисту акаунта, синхронізації профілю й адрес, забезпечення роботи міського чату, модерації, доставки обраних сповіщень, надання інформаційних функцій та виконання запитів користувачів щодо їхніх прав.
Залежно від мети правовою підставою можуть бути згода користувача (зокрема для добровільної участі в чаті й тих функцій, для яких вона потрібна), необхідність надання обраної послуги, законний інтерес у захисті сервісу або виконання обов’язків, передбачених законодавством України. Конкретна правова підстава визначається характером відповідної обробки.
13. Постачальники та передавання даних
Для функцій сервісу використовуються: Google Firebase (Authentication, Firestore, Cloud Messaging), Cloudflare (серверні функції, інфраструктура та мережеві запити), ImageKit (віддалені аватари), Google AdMob/UMP (рекламні функції), а також картографічні, транспортні, погодні й інформаційні постачальники.
Сторонні сервіси можуть отримувати обмежені дані, необхідні для виконання конкретної функції, наприклад UID, технічні токени, IP-адресу, метадані запиту чи аватар. Планувальник cron-job.org використовується для виклику захищеного серверного завдання автоматичного завершення видалення; йому не потрібно передавати пароль користувача.
Розробник не продає власну базу персональних даних користувачів рекламодавцям. Обробка в інфраструктурі сторонніх постачальників може здійснюватися за межами України відповідно до їхніх умов та застосовних правових гарантій.
14. Захист даних
Застосунок використовує Firebase Authentication, правила доступу до Firestore, перевірки авторизаційних токенів у серверних функціях, шифровані мережеві з’єднання HTTPS і захищене локальне сховище для окремих даних. Для міського чату передбачені обмеження доступу й частоти операцій.
Жодний технічний або організаційний захід не гарантує абсолютної безпеки. Не передавайте іншим особам пароль, PIN, коди підтвердження чи токени авторизації.
15. Строки зберігання
Документи профілю та адреси у Firestore зазвичай зберігаються до видалення їх користувачем або акаунта. Дані чату можуть зберігатися до їхнього видалення, дій модерації або видалення пов’язаного акаунта. Локальні записи зберігаються до очищення відповідними механізмами застосунку, користувачем або операційною системою.
Після завершення видалення технічний службовий запис, що захищає від повторного використання старої сесії, може тимчасово зберігатися (орієнтовно дві години або до наступної обробки планувальником). Незавершена операція може зберігатися до її повторного опрацювання.
Технічні журнали, резервні копії, копії на пристроях інших осіб і дані сторонніх сервісів можуть зберігатися протягом строків, визначених відповідними операторами чи законом; вони не завжди зникають одночасно з акаунтом.
16. Видалення акаунта і даних
У застосунку: відкрийте «Профіль» → «Видалити акаунт і дані», підтвердьте дію та пароль. Сервер послідовно очищає відомі пов’язані дані Firestore (профіль, адреси, повідомлення, реакції, записи аватара, відповідні скарги), файли аватара в ImageKit, а потім видаляє обліковий запис Firebase Authentication.
Якщо інтернет перервався після створення серверного завдання видалення, автоматичне серверне опрацювання може продовжити операцію без відкритого застосунку. Через поетапність це може зайняти певний час. Після підтвердженого видалення серверного акаунта застосунок на поточному телефоні виявляє недійсну сесію, виходить із неї та очищає відомі локальні дані цього UID.
Без доступу до застосунку: можна надіслати запит електронною поштою. Для цього відкрийте окрему сторінку «Видалення акаунта та даних», де наведено покрокову інструкцію та контакт. Пошта не є автоматичним API-видаленням; запит опрацьовується після необхідної перевірки права на акаунт.
17. Права користувачів
Відповідно до Закону України «Про захист персональних даних» користувач може, в межах установлених законом підстав і процедур, отримувати інформацію про обробку власних даних, вимагати доступу, виправлення чи видалення, відкликати згоду, заперечувати проти певної обробки та користуватися іншими правами, передбаченими статтею 8 Закону.
Для звернення щодо прав або скарги напишіть на app.oleksandriacifrova@gmail.com. Для захисту приватності може знадобитися підтвердити належність акаунта; ніколи не надсилайте пароль, PIN чи коди входу. Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини або до суду в установленому порядку.
18. Дані дітей
Основні міські інформаційні функції не потребують зазначення дати народження. Застосунок не призначений для збирання зайвих персональних відомостей про дітей. Не публікуйте у чаті приватну інформацію про неповнолітніх чи інших осіб. Якщо ви вважаєте, що дані дитини обробляються неналежним чином, зверніться на контактну електронну адресу.
19. Інформаційний характер сервісу
Дані про повітряні тривоги, комендантську годину, транспорт, погоду, енергопостачання та інші міські події можуть бути неповними, затриманими або тимчасово недоступними. Застосунок не є офіційною системою екстреного оповіщення. У небезпечних ситуаціях керуйтеся офіційними повідомленнями та вказівками уповноважених служб.
20. Оновлення та контакт
Цю Політику може бути оновлено у зв’язку зі зміною функцій, технічних сервісів або законодавства. Актуальна редакція публікується на цьому сайті із зазначенням дати оновлення. Якщо закон вимагає окремої згоди чи повідомлення, їх надання організовується відповідно до застосовних вимог.
Звернення щодо приватності та видалення даних: app.oleksandriacifrova@gmail.com.