Чого ми не робимо
Обліковий запис не потрібен. Мапа, радар і довідкові матеріали не потребують імені, пошти чи телефону. Лише якщо ви створюєте сімейне коло або приєднуєтеся до нього, ви обираєте ім’я чи псевдонім для учасників. Дані не продаються рекламним мережам. Оплату обробляє відповідний магазин або платіжний сервіс; мапа не отримує номерів платіжних карток.
Сайт
Сервер веде звичайний журнал звернень (адреса сторінки, час, тип браузера, IP-адреса) — він потрібен для захисту від зловживань і зберігається обмежений час. Використовується знеособлена аналітика відвідуваності без наскрізного стеження. Файли cookie ставляться лише для ваших власних налаштувань: мова, вигляд інтерфейсу, обрані шари карти.
Застосунки «Мапа повітряних тривог України»
Застосунок не має входу. Онлайн-функції обробляють токени сповіщень, території та технічні ідентифікатори, описані нижче.
- Сповіщення. Сервер отримує токен Apple/Google, платформу, мову, коди обраних областей і, якщо налаштовано, офіційні ідентифікатори району чи громади. Назва вашого села або особистий підпис території не надсилається. Окремо, за вашою згодою, зберігаються області й типи цілей для повідомлень моніторингу та час надання згоди. Для картки екрана блокування сервер отримує її push-токени, обрані території, мову й налаштування ввімкнення.
- Місцеположення. За вашим дозволом координати використовуються на телефоні для карти, радара й місць. Округлене місце надсилається під час підтвердженого звіту чи оцінки Live. Картографічні запити до постачальників також розкривають технічні дані запиту, наприклад IP-адресу та ділянку карти.
- Ключ API. Якщо ви додасте свій ключ, він зберігається лише на пристрої й передається в заголовку запиту так само, як будь-який ключ доступу.
- Локальні дані. Чеклісти рюкзака й аптечки, препарати, дати придатності, налаштування та власна назва території залишаються на пристрої. Слова й контакт Моєї опори зберігаються у захищеному сховищі; відповіді після вправ не зберігаються. Нагадування про термін створюються локально через систему телефона.
- Live і повідомлення про цілі. Ви обираєте, що бачите (дрон, ракета…), куди це рухається й скільки, — набраного тексту немає. На сервер їде лише клітинка сітки, округлена до ≈ 500 м, час, тип, напрямок і кількість; точне місце не передається. Вибух округлюється ще грубіше (≈ 5 км) і показується лише 30 хвилин. Звіти бачать усі; зберігаються до 72 годин (для історії на карті), а зв’язок звіту з вашим пристроєм стирається через 24 години. Коли ви оцінюєте чужий звіт, застосунок за вашим дозволом додає таку саму округлену точку — щоб голос сусіда важив більше за голос з іншого кінця країни. Кнопка «Повідомити» за замовчуванням нічого не надсилає: дані йдуть лише після вашого натиску «Надіслати».
- Ключ пристрою. Випадковий ключ зберігається у захищеному сховищі. Для протидії спаму сервер використовує його HMAC-відбиток, який пов’язує звіти й оцінки одного пристрою. Це технічний ідентифікатор; він не містить імені чи телефону.
- Компас. Напрямок телефона зчитується на пристрої — щоб підсвітити стрілку «куди летить» і повернути радар. Показання компаса не зберігаються і не передаються; на сервер їде лише напрямок, який ви обрали для звіту.
- Сімейне коло. За вашою дією сервер зберігає обране ім’я чи псевдонім, назву кола, його учасників і лише останній підтверджений статус із датою та часом. Доступ мають учасники кола за одноразовим запрошенням, чинним 24 години. Для доступу використовується випадковий ключ пристрою, відбиток якого зберігається на сервері. Якщо окремо ввімкнути сповіщення про прохання зв’язатися, сервер також зберігає push-токен пристрою для доставки таких повідомлень учасникам кола. Вимкнення цієї опції видаляє відповідну підписку; тимчасова черга доставок зберігається не довше трьох хвилин. Телефонна книга, GPS і історія статусів у сімейне коло не передаються. Статус з екрана блокування надсилається лише після вашого натискання.
- Рідні та укриття. До 5 контактів і шаблон повідомлення, а також власні укриття, координати входу, фото й нотатки зберігаються на пристрої. Повідомлення рідним передається обраному засобу зв’язку після вашої дії; координати укриття передаються навігатору лише після натискання його кнопки.
Звідки дані про тривоги
Тривоги й монітори надходять через наш сервер. Карти можуть звертатися до картографічних постачальників. Для довкілля застосунок звертається безпосередньо до SaveEcoBot і Safecast; провайдер бачить IP та параметри запиту. Запит Safecast використовує центр області, а не вашу точну GPS-позицію. Зовнішнє джерело чи номер телефону відкривається лише після вашого натискання. Повний перелік джерел.
Діти
Застосунок не призначений спеціально для дітей і не запитує вік.
Видалення даних
Локальні дані: Моя опора → Видалити мої дані очищає свої слова й контакт. Інвентар можна змінити в чеклістах; видалення застосунку очищає його локальні дані відповідно до правил системи й резервного копіювання. Сповіщення: вимкніть push або приберіть області, щоб надіслати серверу запит відписки. Просте видалення застосунку не надсилає запиту: недійсний токен прибирається після відповідної відповіді Apple/Google. Live: зв’язок звіту з пристроєм зберігається до 24 годин, сам звіт — до 72 годин. Для звернень щодо даних скористайтеся Підтримкою. Сімейне коло: вихід, видалення учасника або розпуск кола прибирає відповідні профілі й поточні статуси та відкликає доступ. Саме видалення застосунку не надсилає такого запиту. Вимкнення повідомлень моніторингу й картки блокування надсилається серверу; без мережі запит повторюється після відновлення зв’язку.
Зміни
Якщо політика зміниться, тут з’явиться нова дата оновлення, а суттєві зміни ми опишемо словами, а не лише переставимо абзаци.
Контакт
Питання про приватність — через сторінку Підтримка.