Коротко: «Опора PL» не має реєстрації, акаунтів і власного сервера. Ми не отримуємо і не зберігаємо ваші контакти, ваше місцезнаходження чи текст ваших повідомлень. Усе, що ви створюєте в застосунку, залишається на вашому пристрої, і ви будь-коли можете видалити це однією дією в налаштуваннях.
За обробку даних у застосунку «Опора PL» відповідає його видавець (далі — «ми»).
Контакт з питань конфіденційності: info.oporapl@gmail.com.
Щоб користуватися застосунком, не потрібно реєструватися, вводити email, номер телефону чи будь-які інші ідентифікаційні дані. У нас немає власного backend-сервера, бази даних користувачів чи журналів (логів) ваших дій.
Це означає, що ми технічно не можемо бачити, хто саме користується застосунком, коли і як.
Якщо ви додаєте довірений контакт, застосунок зберігає його імʼя та номер телефону у захищеному сховищі операційної системи вашого пристрою — iOS Keychain або Android Keystore-backed storage. Ці дані не залишають пристрій і не передаються нам.
Контакт обирається через системний вибір контактів (native picker). Застосунок не читає вашу телефонну книгу цілком і не має доступу до інших записів — ми отримуємо лише той запис, який ви самі обрали.
Якщо ви додаєте віджет на домашній екран або плитку у «швидкі налаштування», застосунок публікує для них мінімум даних, потрібний, щоб намалювати кнопку: імʼя основного довіреного контакту та його ініціали.
На Android туди ж потрапляє номер телефону основного контакту. Це свідомий виняток: кнопка віджета набирає номер напряму з домашнього екрана, не запускаючи застосунок, — саме тоді, коли зайві секунди найдорожчі. Номер зберігається у приватному файлі налаштувань застосунку, недоступному іншим застосункам, і додатково виключений з хмарного резервного копіювання та перенесення на інший пристрій, тож він не покидає пристрій, на якому його введено.
На iOS номер віджету не передається взагалі: віджет там не може подзвонити сам і лише відкриває застосунок.
Щойно ви видаляєте контакт, ці дані перезаписуються порожніми.
Геолокація використовується тільки тоді, коли ви самі натискаєте «Поділитися геолокацією», і лише у режимі «під час використання застосунку» (When In Use / foreground).
Дозвіл на геолокацію не запитується під час першого запуску — лише коли ви вперше виконуєте дію, яка його потребує. Ви можете відмовити або відкликати дозвіл у налаштуваннях системи; застосунок продовжить працювати, окрім функції поширення геолокації.
Локально на пристрої також зберігаються: обрана граматична форма фраз (чоловіча / жіноча), обрані (улюблені) фрази, власний шаблон SOS-повідомлення, обраний шаблон за замовчуванням, ознака завершення onboarding та службові лічильники застосунку.
Застосунок не містить окремого SDK аналітики. Ми не збираємо подій користувача, не будуємо профілів, не використовуємо трекінг між застосунками і не показуємо запит App Tracking Transparency.
Поширення геолокації відбувається через системне меню «Поділитися». Застосунок лише готує текст повідомлення з посиланням на карту — обираєте застосунок і отримувача ви самі, і надсилання виконує вже той застосунок (WhatsApp, Telegram, Viber, SMS тощо).
Після того як повідомлення надіслано, дані перебувають у розпорядженні обраного вами сервісу та отримувача, і на них поширюються їхні політики конфіденційності, а не ця.
Щоб у повідомленні поряд із посиланням була зрозуміла адреса, застосунок звертається до геокодера операційної системи (CLGeocoder на iOS, Geocoder на Android). Це означає, що ваші координати обробляються Apple або Google як постачальником цієї системної функції. Ми не маємо власного ключа API і не бачимо цих запитів. Якщо визначення адреси недоступне, повідомлення надсилається лише з посиланням на карту.
Посилання формується у форматі https://maps.google.com/?q={широта},{довгота}. Воно створюється на пристрої й існує лише всередині повідомлення, яке ви надсилаєте.
Усі дзвінки — на екстрені номери, корисні номери чи до довіреного контакту — виконує системний застосунок телефону. Застосунок лише відкриває набирач із підставленим номером; ви самі підтверджуєте виклик. Ми не здійснюємо дзвінків автоматично і не маємо доступу до історії дзвінків.
Підписки обробляють App Store (Apple) та Google Play (Google). Ми ніколи не бачимо і не отримуємо ваші платіжні дані.
Для перевірки статусу підписки використовується сервіс RevenueCat, Inc. Йому передається анонімний ідентифікатор застосунку, згенерований на пристрої, технічна інформація про пристрій і застосунок та дані про стан покупки, отримані від магазину. Цей ідентифікатор не повʼязаний з вашим імʼям, email чи номером телефону.
Політика конфіденційності RevenueCat: revenuecat.com/privacy.
У поточній версії застосунку реклама вимкнена. Рекламний модуль не ініціалізується, рекламні запити не надсилаються, рекламні ідентифікатори не збираються.
Якщо в майбутньому у безкоштовній версії буде увімкнено рекламу (Google AdMob), ми оновимо цю політику до її запуску, а у Європейській економічній зоні, Великій Британії та Швейцарії перед показом реклами вам буде показано форму згоди (Google UMP). Змінити свій вибір щодо реклами можна буде в розділі «Налаштування» застосунку, у пункті «Параметри конфіденційності реклами», який зʼявляється саме тоді, коли цього вимагає форма згоди.
| Дозвіл | Навіщо | Коли запитується |
|---|---|---|
| Геолокація (під час використання) | Отримати поточні координати для повідомлення, яке ви надсилаєте | Лише після натискання «Поділитися геолокацією» |
Дозволу на доступ до контактів застосунок не запитує взагалі: вибір довіреного контакту відбувається у системному вікні, яке повертає лише обраний запис.
Застосунок не запитує доступ до камери, мікрофона, фото, календаря, здоровʼя чи фонової геолокації.
У розділі «Налаштування» є дія «Видалити всі локальні дані». Вона очищає довірені контакти, обрані фрази, власні шаблони повідомлень, обрану граматичну форму та налаштування інтерфейсу — а також дані, опубліковані для віджетів і плиток.
Свідомий виняток — два службові лічильники, які керують показом реклами (зокрема пауза після екстреного дзвінка). Вони не містять жодних відомостей про вас і залишаються, щоб видалення даних не знімало обмежень, які ми накладаємо на себе.
Ця дія не скасовує підписку — підпискою керує магазин застосунків. Скасувати її можна у налаштуваннях підписок App Store або Google Play.
Видалення застосунку з пристрою також видаляє всі його локальні дані.
Оскільки ми не зберігаємо ваших даних у себе, окремого запиту до нас на видалення не потрібно — і ми технічно не змогли б його виконати, бо не маємо цих даних.
Згідно з Загальним регламентом про захист даних (GDPR) ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки та перенесення.
Оскільки застосунок не передає ваших даних на наші сервери, ці права реалізуються безпосередньо на вашому пристрої: ви бачите всі свої дані в інтерфейсі застосунку, можете їх змінити або видалити у будь-який момент. Щодо даних, які обробляють RevenueCat, Apple або Google, звертайтеся безпосередньо до цих компаній.
Ви також маєте право подати скаргу до наглядового органу із захисту даних за місцем проживання — у Польщі це Urząd Ochrony Danych Osobowych (UODO).
Дані зберігаються на вашому пристрої доти, доки ви їх не видалите або не видалите застосунок. Ми не встановлюємо термінів зберігання, бо не зберігаємо ваших даних.
Контакти та власні шаблони зберігаються в захищеному сховищі операційної системи (iOS Keychain / Android Keystore). Ми покладаємось на механізми захисту вашого пристрою — рекомендуємо використовувати код доступу, Face ID / Touch ID або біометрію.
Застосунок не призначений для дітей віком до 13 років і не збирає свідомо жодних даних про них.
Якщо ми змінимо спосіб обробки даних, ми оновимо цю сторінку та дату, вказану вгорі. Суттєві зміни (наприклад, запуск реклами) будуть відображені тут до того, як вони почнуть діяти.
Питання щодо цієї політики: info.oporapl@gmail.com.