Політика конфіденційності

1. Хто ми

RideCrew — мобільний застосунок для відстеження камер контролю швидкості, запису власних поїздок і обміну цією активністю з друзями всередині застосунку. Ця політика пояснює, які особисті дані збирає застосунок і його сервер, навіщо, і який контроль над ними маєте ви.

Оператором RideCrew ("ми") є фізична особа Іван Білоусов, яка діє як незалежний розробник та надавач послуг, що перебуває в Україні. Оператор здійснює обробку персональних даних відповідно до законодавства України. Контакт оператора з питань персональних даних: support@ridecrew.online.

З будь-яким питанням щодо цієї політики або ваших даних звертайтеся напряму: support@ridecrew.online — це реальна, контрольована адреса, не плейсхолдер.

2. Які дані ми збираємо

Ми збираємо лише те, що реально потрібно функціям застосунку. А саме:

Дані профілю

• Юзернейм і пароль. Ваш пароль ніколи не зберігається у зчитуваному вигляді — лише однобічний криптографічний хеш (bcrypt), тож ми самі не можемо побачити чи відновити ваш справжній пароль.
• Дата народження (необов'язково). Використовується лише для перевірки відповідності віковому цензу (див. Віковий ценз) і, якщо ви її вказали, для одного тематичного досягнення на день народження. Для жодної іншої мети вона не використовується.
• Фото аватара (необов'язково). Зберігається на нашому сервері, якщо ви його завантажили.

Геолокація та дані про водіння

• GPS-локація, зокрема у фоновому режимі, якщо ви надали дозвіл «Завжди» — детально навіщо саме та як це використовується читайте в окремому розділі Геолокація у фоні нижче.
• Маршрути, швидкість, дистанція та тривалість для кожної записаної поїздки.
• Дані класифікації руху (з датчика руху вашого пристрою), що використовуються лише для визначення моменту фактичного початку чи завершення поїздки. Ми не зберігаємо сирі покази датчика руху — лише похідний сигнал «це схоже на водіння: так/ні» та його часову мітку.
• Діагностика запису поїздки (лише за потреби). Якщо застосунок виявляє розрив або аномалію в записаному маршруті, він може надіслати на наш сервер невеликий діагностичний запис саме для цієї поїздки — доступну пам'ять вашого пристрою, температурний стан, статус режиму енергозбереження та часові мітки переходу застосунку у фон/з фону навколо цієї поїздки. Це існує виключно для пошуку й виправлення помилок у записі GPS; для звичайних поїздок без виявленої проблеми це не надсилається і ніколи не використовується для профілювання вашої поведінки.

Соціальні дані та контент

• Список ваших друзів і заявки у друзі.
• Реакції, які ви залишаєте на поїздки друзів.
• Мітки на карті ("споти"), які ви створюєте (назва, опис, необов'язкове фото, локація і хто позначений).
• Скарги, які ви подаєте на профілі, мітки чи поїздки інших користувачів, і користувачів, яких ви заблокували — див. Ваші права, що саме це робить.
• Ваші автомобілі/гараж (марка, модель, двигун, потужність, дані про тюнінг, які ви вказали).

Дані пристрою та технічні дані

• Токен пристрою для push-сповіщень, використовується виключно для доставки сповіщень через push-сервіс Apple.
• Стандартні логи веб-сервера (IP-адреса, час запиту), що автоматично створюються нашою інфраструктурою з міркувань безпеки й експлуатації — це типова поведінка сервера, а не щось, що застосунок цілеспрямовано збирає про вас.

Статус підписки

Ми зберігаємо, чи ваш акаунт має безкоштовний чи PRO рівень, і звідки цей статус з'явився (покупка, промокод, реферальний бонус чи адміністративне надання). Ми ніколи не бачимо і не зберігаємо дані вашої платіжної картки — вся обробка платежів повністю здійснюється Apple через App Store.

3. Як ми використовуємо ці дані

• Для роботи основних функцій застосунку: запису поїздок, попереджень про камери поблизу маршруту та соціальних функцій (друзі, лідерборд, мітки).
• Щоб додані вами друзі бачили ту частину вашої активності, яку дозволяє обраний вами режим приватності (див. Хто бачить ваші дані).
• Для надсилання сповіщень, на які ви погодилися.
• Для діагностики та виправлення помилок — включно з вузько спрямованими, прив'язаними до конкретної поїздки діагностичними даними, описаними вище.
• Для дотримання наших Умов використання, включно з розглядом скарг на зловживання та застосуванням блокувань.
• Для надання підтримки, коли ви звертаєтесь до нас.

Ми не використовуємо ваші дані для побудови рекламного профілю і не продаємо їх.

4. Правові підстави обробки (де застосовно, напр. за GDPR)

5. Геолокація у фоні — детально

Коли фоновий запис активний, застосунок періодично перевіряє ваш стан руху і — якщо впевнено визначає, що ви почали їхати — починає записувати ваш маршрут у фоновому режимі. Цей маршрут (послідовність GPS-точок, часових міток і швидкостей) зберігається, щоб з'явитися в історії ваших поїздок і, відповідно до обраного вами режиму приватності, бути видимим друзям.

Ви можете вимкнути це будь-коли у власному перемикачі автозапису застосунку або в Налаштуваннях iOS. Якщо ви це зробите, RideCrew більше не зможе автоматично починати поїздку чи попереджати про камери, коли застосунок закрито або екран заблоковано — ви все ще зможете вручну записати поїздку, коли застосунок відкрито на передньому плані, а попередження про камери й надалі працюватимуть, поки ви активно дивитесь на карту. Ми ніколи не використовуємо фонову геолокацію для реклами, для стеження за вами поза записом поїздок чи з будь-якою метою, крім двох описаних вище.

6. Хто бачить ваші дані

Інші користувачі RideCrew можуть бачити, залежно від контексту:

• Ваш публічний профіль (юзернейм, аватар, будь-які отримані бейджі).
• Вашу сумарну статистику в лідерборді (загальна дистанція, час у дорозі та рівень) — але ніколи справжні маршрути — видиму кожному користувачу, незалежно від вашого режиму приватності.
• Лише друзям: вашу живу локацію та поточну поїздку, а також історію поїздок, відповідно до режиму приватності нижче.
• Мітки на карті, які ви створюєте, видимі тим, кого ви явно позначили.

Ви керуєте цим через три режими приватності, які можна змінити будь-коли у профілі:

Ці обмеження застосовує наш сервер, а не лише інтерфейс застосунку — застосунок друга не може отримати дані, приховані вашим режимом приватності, навіть шляхом прямого аналізу мережевого трафіку.

7. Треті сторони

Ми не продаємо ваші дані і не використовуємо сторонні рекламні SDK чи SDK для аналітики поведінки користувачів. Єдині зовнішні сторони, залучені сьогодні до роботи RideCrew:

• Apple Inc. — для доставки push-сповіщень (Apple Push Notification service) та, для будь-якої платної підписки, для обробки платежу повністю в межах App Store (ми ніколи не отримуємо дані вашої картки).
• Наш хостинг-провайдер — див. розділ Зберігання, безпека, строки нижче щодо фізичного розташування серверів.

У майбутньому ми можемо підключити стороній інструмент звітування про збої або сукупної технічної діагностики (тип сервісу, що повідомляє про збої й проблеми продуктивності застосунку, а не сервіс, що стежить за тим, як ви користуєтесь застосунком, чи будує ваш профіль). Якщо ми це зробимо, ми оновимо цей розділ, назвавши конкретний інструмент до його підключення, і його використання залишиться обмеженим технічними даними стабільності — ми не плануємо додавати аналітику поведінки користувачів жодного виду.

8. Зберігання, безпека, строки

• Ваші дані зберігаються як локально на вашому пристрої, так і на нашій власній серверній інфраструктурі, розміщеній на Hetzner Cloud, фізично у Фалькенштайні, Німеччина.
• Паролі хешуються за допомогою bcrypt; ваш токен сесії зберігається на сервері лише у вигляді криптографічного хешу, ніколи у відкритому вигляді.
• Ми виконуємо автоматичне нічне резервне копіювання бази даних, яке зберігається 14 днів, виключно на самому сервері, без офсайтової копії — це свідомий операційний вибір, а не недогляд.
• Поїздки, мітки, друзі та інший створений вами контент зберігаються, поки існує ваш акаунт, або поки ви самі не видалите конкретний елемент. Прострочена «мітка» перестає показуватись будь-кому одразу після завершення терміну дії, навіть якщо сам запис ще фізично не видалено з нашої бази даних.
• Коли ви видаляєте акаунт (див. Ваші права), усі перелічені вище дані негайно й остаточно видаляються з нашого сервера — це справжнє видалення, а не деактивація.

9. Ваші права

Залежно від країни проживання, ви можете мати деякі або всі з наступних прав щодо своїх даних:

• Доступ — більшість ваших власних даних вже видима безпосередньо в застосунку (профіль, поїздки, автомобілі, друзі, мітки). Для всього іншого напишіть нам на email, і ми надамо ці дані.
• Видалення — RideCrew має справжню функцію самостійного видалення акаунта, доступну в Налаштуваннях → «Небезпечна зона». Вона негайно й остаточно видаляє ваш профіль, поїздки, дружні зв'язки, мітки та всі інші записи, пов'язані з вашим акаунтом, з нашого сервера — без потреби звертатися у підтримку. Ви також можете написати нам на email із запитом на видалення.
• Блокування та скарги — ви можете заблокувати іншого користувача будь-коли з його профілю; це робить вас взаємно невидимими одне для одного в друзях, лідерборді та мітках, і можна скасувати в Налаштуваннях → Заблоковані користувачі. Ви можете поскаржитися на профіль, мітку чи поїздку, що порушує наші Умови використання, безпосередньо із застосунку.
• Заперечення / обмеження — ви можете заперечити проти конкретного використання ваших даних або попросити його обмежити, написавши нам на email.
• Портативність — застосунок ще не має кнопки самостійного експорту даних; напишіть нам, і ми надамо копію ваших даних у поширеному форматі.
• Відкликання згоди — ви можете будь-коли відкликати дозволи на геолокацію чи сповіщення в Налаштуваннях iOS, а також вимкнути автоматичний запис поїздок безпосередньо в застосунку.

Щоб скористатися будь-яким правом, яке ще не реалізоване як самообслуговування в застосунку, напишіть на support@ridecrew.online. Ми відповімо протягом розумного строку і, де застосовно, у строк, передбачений законом.

10. Віковий ценз

RideCrew призначений для користувачів від 16 років. Реєстрація вимагає підтвердження відповідності цьому віковому цензу, а якщо ви вказали дату народження — ми перевіряємо її безпосередньо. Це підтвердження є самостійно заявленим користувачем — як і більшість споживчих застосунків, ми не маємо незалежного способу перевірити реальний вік людини — тож його слід розуміти як умову доступу, яку ми добросовісно застосовуємо, а не як гарантію, що кожен акаунт справді належить людині 16 років чи старше.

Ми свідомо не збираємо особисті дані осіб молодших 16 років. Якщо нам стане відомо, що це сталося, ми видалимо такий акаунт та його дані. Якщо ви вважаєте, що RideCrew використовує особа молодша 16 років, будь ласка, зв'яжіться з нами за вказаною вище адресою.

11. Cookies та аналітика

RideCrew — нативний мобільний застосунок, а не вебсайт, тож він не використовує браузерні cookies. Ми не використовуємо жодних сторонніх інструментів аналітики поведінки користувачів чи рекламного стеження. Див. розділ Треті сторони вище щодо наших вузько окреслених планів стосовно майбутнього інструменту звітування про збої/технічної діагностики, який не є поведінковою аналітикою.

12. Міжнародна передача даних

Наші сервери розташовані в Німеччині (Європейський Союз). Якщо ви користуєтесь RideCrew поза межами ЄС/ЄЕЗ, ваші дані передаватимуться та оброблятимуться в ЄС. Якщо ви користуєтесь RideCrew в межах ЄС/ЄЕЗ, ваші дані, як правило, залишаються в межах ЄС на нашій інфраструктурі.

13. Зміни до політики

Ми можемо оновлювати цю політику разом зі змінами застосунку — наприклад, коли додаємо нову функцію, що збирає новий тип даних, або підключаємо нового постачальника послуг. У такому разі ми оновимо дату «Востаннє оновлено» вище, а про суттєві зміни докладемо розумних зусиль, щоб повідомити вас безпосередньо в застосунку.

14. Контакти

Питання, запити чи зауваження щодо цієї політики або ваших даних: support@ridecrew.online