Політика конфіденційності

1. Вступ

Проєкт "Ridna" (далі — "ми", "наш", "Сервіс") поважає вашу конфіденційність та зобов'язується захищати ваші особисті дані. Ця Політика конфіденційності пояснює, які дані ми збираємо, як ми їх використовуємо, зберігаємо та захищаємо.

Використовуючи наш Сервіс, ви погоджуєтеся зі збором та використанням інформації відповідно до цієї Політики. Якщо ви не згодні з будь-якою частиною цієї Політики, будь ласка, не використовуйте наш Сервіс.

2. Які дані ми збираємо

2.1. Особисті дані

Під час використання нашого Сервісу ми можемо попросити вас надати певну особисту інформацію, яка може бути використана для ідентифікації або зв'язку з вами:

• Облікові дані: ім'я користувача, email-адреса, пароль (зашифрований)
• Профільна інформація: фото профілю, біографічна інформація (опціонально)
• Контактні дані: номер телефону (опціонально для відновлення доступу)

2.2. Дані геолокації

Для функціонування основної функції "туман невідомості" ми збираємо та обробляємо дані про ваше географічне місцезнаходження:

• Точна геолокація: GPS-координати вашого пристрою в реальному часі
• Історія переміщень: журнал відвіданих локацій та відкритих територій
• Часові мітки: дата та час відвідування кожної локації

Важливо: Доступ до геолокації надається за вашою згодою і може бути відкликаний в будь-який час через налаштування пристрою або браузера.

2.3. Контент користувачів

• Фотографії: зображення, які ви завантажуєте до локацій
• Коментарі та відгуки: текстові записи про локації
• Оцінки: ваші оцінки точок інтересу

2.4. Технічні дані

Автоматично збирається інформація про ваш пристрій та використання Сервісу:

• Інформація про пристрій: модель, операційна система, версія браузера
• IP-адреса: для визначення регіону та безпеки
• Дані про використання: сторінки, які ви відвідуєте, час використання, дії в додатку
• Cookies та подібні технології: для ідентифікації сесії та налаштувань

2.5. Аналітичні дані

• Статистика досягнень та прогресу
• Кількість відвіданих локацій
• Пройдена відстань
• Рейтинг серед інших користувачів (анонімізовано)

3. Як ми використовуємо ваші дані

Зібрані дані використовуються для наступних цілей:

3.1. Надання послуг

• Відображення інтерактивної карти та відкриття туману невідомості
• Відстеження прогресу та нарахування досягнень
• Збереження історії ваших подорожей
• Показ релевантних точок інтересу поблизу вас

3.2. Покращення Сервісу

• Аналіз використання для оптимізації функціоналу
• Виявлення та виправлення помилок
• Розробка нових функцій на основі поведінки користувачів
• Тестування A/B для покращення інтерфейсу

3.3. Комунікація

• Надсилання сповіщень про нові локації поблизу (за вашою згодою)
• Інформування про оновлення Сервісу
• Відповіді на ваші запити та підтримка
• Надсилання важливих повідомлень щодо безпеки облікового запису

3.4. Безпека та захист

• Виявлення та запобігання шахрайству
• Захист від зловживань та порушення правил
• Забезпечення безпеки інших користувачів
• Дотримання законодавства та юридичних вимог

3.5. Юридичні зобов'язання

Ми можемо використовувати та розкривати ваші дані, якщо це необхідно для дотримання законодавства України, судових рішень або вимог правоохоронних органів.

4. Як ми зберігаємо та захищаємо ваші дані

4.1. Методи захисту

Ми вживаємо розумних технічних та організаційних заходів для захисту ваших даних:

• Шифрування: дані передаються через захищене з'єднання HTTPS/TLS
• Хешування паролів: паролі зберігаються у зашифрованому вигляді
• Контроль доступу: обмежений доступ до серверів та баз даних
• Моніторинг: постійний нагляд за несанкціонованим доступом
• Регулярні аудити: перевірка систем безпеки

4.2. Термін зберігання

• Облікові дані: зберігаються, поки ваш обліковий запис активний
• Дані геолокації: зберігаються протягом всього часу використання функції туману невідомості
• Контент користувачів: зберігається, поки ви не видалите його або обліковий запис
• Технічні логи: зберігаються до 90 днів для безпеки та аналізу
• Після видалення облікового запису: більшість даних видаляється протягом 30 днів, деякі можуть зберігатися для юридичних цілей

4.3. Розташування даних

Наші сервери та бази даних розташовані в захищених дата-центрах, що відповідають міжнародним стандартам безпеки. Ми можемо використовувати хмарні сервіси для зберігання даних (наприклад, AWS, Google Cloud), які також дотримуються високих стандартів безпеки.

5. Передача даних третім сторонам

5.1. Сторонні сервіси

Для функціонування Сервісу ми використовуємо сторонні технології та сервіси:

• Mapbox: картографічні дані та відображення мапи (Політика конфіденційності Mapbox)
• Wikidata/Wikipedia: інформація про культурні пам'ятки та локації (Політика Wikimedia)
• Хостинг-провайдери: для зберігання даних та забезпечення роботи Сервісу
• Аналітичні сервіси: для збору статистики використання (можуть включати Google Analytics, за вашою згодою)

5.2. Умови передачі

Ми НЕ продаємо, не здаємо в оренду та не передаємо ваші особисті дані третім сторонам для їхніх маркетингових цілей. Дані можуть бути передані лише у таких випадках:

• За вашою явною згодою
• Постачальникам послуг, які допомагають нам надавати Сервіс (зобов'язані зберігати конфіденційність)
• При юридичних вимогах (судові рішення, запити правоохоронних органів)
• Для захисту наших прав та безпеки користувачів (випадки шахрайства)
• При злитті або продажу компанії (ви будете попереджені заздалегідь)

5.3. Міжнародна передача

Ваші дані можуть оброблятися на серверах, розташованих за межами України. У таких випадках ми забезпечуємо відповідність міжнародним стандартам захисту даних (наприклад, GDPR для країн ЄС).

6. Cookies та технології відстеження

6.1. Що таке cookies

Cookies — це невеликі текстові файли, що зберігаються на вашому пристрої. Ми використовуємо cookies та подібні технології для покращення вашого досвіду.

6.2. Типи cookies

• Необхідні cookies: потрібні для основного функціонування (авторизація, налаштування)
• Функціональні cookies: запам'ятовують ваші налаштування та преференції
• Аналітичні cookies: допомагають зрозуміти, як ви користуєтесь Сервісом
• Рекламні cookies: (не використовуються в поточній версії)

6.3. Управління cookies

Ви можете контролювати та видаляти cookies через налаштування вашого браузера. Зверніть увагу, що відключення необхідних cookies може вплинути на функціональність Сервісу.

• Google Chrome: Налаштування → Конфіденційність та безпека → Файли cookie
• Firefox: Налаштування → Приватність і захист → Cookies
• Safari: Налаштування → Конфіденційність → Управління даними веб-сайтів

7. Ваші права

Відповідно до законодавства України та міжнародних стандартів (GDPR), ви маєте наступні права щодо ваших особистих даних:

7.1. Право на доступ

Ви маєте право запитати копію всіх особистих даних, які ми зберігаємо про вас. Ми надамо інформацію у структурованому, загальновживаному форматі протягом 30 днів.

7.2. Право на виправлення

Ви можете виправити неточні або неповні дані через налаштування профілю або зв'язавшись з нами.

7.3. Право на видалення

Ви можете запитати видалення ваших особистих даних. Ми видалимо дані, якщо немає юридичних або технічних причин для їх збереження. Для видалення облікового запису:

• Перейдіть у налаштування профілю
• Оберіть "Видалити обліковий запис"
• Підтвердіть видалення

7.4. Право на обмеження обробки

Ви можете попросити нас тимчасово припинити обробку ваших даних у певних випадках (наприклад, якщо ви оскаржуєте точність даних).

7.5. Право на переносимість

Ви можете отримати свої дані у машиночитаному форматі (JSON, CSV) для передачі іншому сервісу.

7.6. Право на заперечення

Ви можете заперечити проти обробки ваших даних для певних цілей (наприклад, маркетингових повідомлень). Це не вплине на обробку, необхідну для надання основних функцій Сервісу.

7.7. Відкликання згоди

Якщо обробка даних здійснюється на основі вашої згоди, ви можете відкликати її в будь-який час через налаштування або зв'язавшись з нами.

8. Конфіденційність дітей

Наш Сервіс не призначений для користувачів віком до 13 років. Ми свідомо не збираємо особисті дані від дітей молодше 13 років.

Якщо ви є батьком або опікуном і виявили, що ваша дитина надала нам особисті дані без вашої згоди, будь ласка, зв'яжіться з нами. Ми негайно видалимо таку інформацію.

Користувачі віком від 13 до 18 років повинні мати згоду батьків або опікунів для використання Сервісу.

9. Зміни в Політиці конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни у наших практиках або з юридичних причин.

Про суттєві зміни ми повідомимо вас:

• Email-повідомленням (якщо ви надали адресу електронної пошти)
• Сповіщенням при вході в Сервіс
• Оновленням дати на цій сторінці

Рекомендуємо періодично переглядати цю Політику, щоб бути в курсі того, як ми захищаємо ваші дані. Продовження використання Сервісу після внесення змін означає ваше прийняття оновленої Політики.

10. Посилання на інші сайти

Наш Сервіс може містити посилання на інші вебсайти, які не управляються нами. Ми не контролюємо та не несемо відповідальності за контент, політику конфіденційності або практики інших сайтів.

Ми настійно рекомендуємо вам ознайомитися з політикою конфіденційності кожного сайту, який ви відвідуєте.

11. Порушення даних

У разі виявлення порушення безпеки, яке може вплинути на ваші особисті дані, ми:

• Негайно вживемо заходи для мінімізації шкоди та запобігання подальшому доступу
• Повідомимо вас протягом 72 годин з моменту виявлення інциденту
• Опишемо характер порушення та які дані можуть бути скомпрометовані
• Надамо рекомендації щодо захисту вашого облікового запису
• Повідомимо відповідні органи, якщо цього вимагає законодавство

12. Застосовне законодавство

Ця Політика конфіденційності регулюється та тлумачиться відповідно до законодавства України, зокрема:

• Закону України "Про захист персональних даних" (2010)
• Закону України "Про інформацію" (1992)
• Загального регламенту захисту даних ЄС (GDPR) — для користувачів з ЄС

Якщо ви знаходитесь за межами України, зверніть увагу, що ми передаємо дані до України та обробляємо їх там. Використовуючи Сервіс, ви погоджуєтесь на таку передачу.

13. Скарги та наглядові органи

Якщо ви вважаєте, що ваші права на захист персональних даних були порушені, ви маєте право подати скаргу до:

Ми заохочуємо вас спочатку зв'язатися безпосередньо з нами, щоб ми могли вирішити вашу проблему.

14. Контактна інформація

Якщо у вас є запитання, зауваження або запити щодо цієї Політики конфіденційності або обробки ваших особистих даних, зв'яжіться з нами:

15. Резюме: ключові пункти