1. Загальні положення
Ця Політика конфіденційності описує, як мобільний та веб-застосунок «Ветеран Гід» (далі — «Застосунок», «ми», «нас») збирає, використовує, зберігає та захищає персональні дані користувачів (далі — «ви», «користувач»).
Використовуючи Застосунок, ви погоджуєтесь з умовами цієї Політики конфіденційності. Якщо ви не погоджуєтесь з будь-яким пунктом, будь ласка, припиніть використання Застосунку.
2. Які дані ми збираємо
Ми збираємо наступні категорії даних:
- Дані облікового запису: електронна пошта, ім'я, прізвище, фото профілю (за бажанням).
- Дані автентифікації: інформація від Google або Apple при вході через ці сервіси.
- Дані верифікації УБД: номер посвідчення учасника бойових дій та фото посвідчення. Ці дані шифруються при зберіганні (AES-256).
- Дані активності: відгуки, оцінки, список обраних закладів.
- Технічні дані: тип пристрою, версія операційної системи, версія застосунку, IP-адреса (для захисту від зловживань).
- Аналітичні дані: анонімізовані дані про використання Застосунку (відкриття екранів, взаємодія з функціями).
3. Як ми використовуємо дані
Зібрані дані використовуються для:
- Надання доступу до функцій Застосунку та автентифікації.
- Верифікації статусу учасника бойових дій.
- Відображення відгуків та рейтингів закладів.
- Обробки звернень до служби підтримки.
- Покращення якості Застосунку на основі аналітики.
- Захисту від зловживань (rate limiting, блокування).
4. Зберігання та захист даних
- Усі дані передаються через захищене з'єднання (TLS/HTTPS).
- Чутливі дані (номер УБД, фото УБД) шифруються при зберіганні за допомогою AES-256.
- Доступ до фото посвідчення УБД обмежений лише сервісом верифікації та модератором.
- OTP-коди, номери УБД та URL фото УБД не записуються в логи системи.
- Дані зберігаються на серверах, розташованих в Україні або ЄС.
5. Передача даних третім особам
Ми не продаємо та не передаємо ваші персональні дані третім особам, за винятком:
- Сервісів автентифікації (Google, Apple) — лише для процесу входу.
- Аналітичних сервісів — лише анонімізовані дані (ідентифікатор користувача хешується).
- Випадків, передбачених законодавством України.
6. Ваші права
Ви маєте право:
- Переглядати та редагувати свої персональні дані в профілі.
- Видалити свій обліковий запис. При видаленні ваші дані переносяться в архів, відгуки приховуються з публічного перегляду, а рейтинги закладів перераховуються.
- Змінити електронну пошту (для облікових записів з автентифікацією через email).
- Звернутися до служби підтримки з питаннями щодо ваших даних.
7. Файли cookie та локальне сховище
Застосунок використовує локальне сховище пристрою для:
- Збереження токена автентифікації.
- Кешування даних каталогу та відгуків для офлайн-доступу.
- Збереження списку обраних закладів для гостей.
8. Дані неповнолітніх
Застосунок не призначений для осіб молодше 18 років. Ми свідомо не збираємо дані неповнолітніх.
9. Зміни до Політики
Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо через Застосунок. Продовження використання Застосунку після змін означає вашу згоду з оновленою Політикою.
10. Контакти
Якщо у вас є питання щодо цієї Політики конфіденційності, зверніться до нас через форму підтримки в Застосунку.