Ця Політика конфіденційності пояснює, які персональні дані обробляє мобільний застосунок AlertOS
(ідентифікатор tech.oxoft.SOS, «Застосунок»), як ці дані використовуються, з ким вони
надаються та які права ви маєте як користувач.
Володільцем даних є OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH, ZAGREB, VRBIK III. 17, OIB: 89219595864 («OXOFT», «ми», «нас»). З будь-яких питань щодо конфіденційності звертайтеся на alertos@oxoft.tech.
AlertOS не є службою екстреного реагування. Застосунок допомагає сповістити ваших близьких, але він не замінює виклик 112 / 911 / екстрених служб і не гарантує, що сигнал буде доставлено. Докладніше див. в Умовах користування.
Ми збираємо лише ті дані, які необхідні для роботи Застосунку.
| Категорія | Деталі | Коли |
|---|---|---|
| Обліковий запис | Електронна пошта, відображуване ім’я, ідентифікатор користувача. Під час входу через Apple або Google — дані, які надає постачальник (електронна пошта, ім’я). | Під час реєстрації та входу |
| Місцезнаходження | Точні координати в момент надсилання сигналу SOS | Лише коли натиснуто SOS (див. §2) |
| Родинні зв’язки | Склад Родини, ролі (відправник / близька людина), запрошення за QR-кодом | Під час створення Родини або приєднання до неї |
| Турбота та розпорядок | Нотатки турботи, нагадування та записи про стан близької людини, які ви вводите вручну | Під час використання функцій турботи |
| Сповіщення | Push-токен пристрою (APNs) | Коли ви надаєте дозвіл на сповіщення |
| Підписка | Статус преміум-підписки та строк її дії. Оплата здійснюється через Apple — ми не отримуємо дані карток. | Коли ви оформлюєте підписку |
| Технічні дані | Ідентифікатори пристрою/встановлення, анонімізована аналітика використання та діагностика збоїв | Під час роботи Застосунку |
Ми не запитуємо та не зберігаємо номери банківських карток, паспортні дані чи інші документи, що посвідчують особу.
Дані про місцезнаходження є чутливими, тому ми обробляємо їх максимально обмежено:
| Мета | Правова підстава (GDPR) |
|---|---|
| Створення облікового запису та автентифікація | Виконання договору (Art. 6(1)(b)) |
| Надсилання сигналу SOS та надання місцезнаходження близьким | Виконання договору; захист життєво важливих інтересів (Art. 6(1)(b), 6(1)(d)) |
| Голосові дзвінки в межах Родини | Виконання договору (Art. 6(1)(b)) |
| Push-сповіщення SOS | Виконання договору (Art. 6(1)(b)) |
| Обробка підписки | Виконання договору (Art. 6(1)(b)) |
| Аналітика та діагностика збоїв | Законний інтерес — стабільність і вдосконалення сервісу (Art. 6(1)(f)) |
Застосунок побудований навколо «Родини» — групи пов’язаних користувачів. Дані надаються:
Ми не продаємо ваші персональні дані та не надаємо їх для реклами третіх сторін.
Для роботи Застосунку ми використовуємо такі перевірені сервіси. Кожен із них обробляє дані від нашого імені та згідно з власною політикою конфіденційності:
| Сервіс | Мета | Дані, що обробляються |
|---|---|---|
| Google Firebase (Auth, Firestore, Cloud Functions, Cloud Messaging, Analytics) | Автентифікація, зберігання даних, серверна логіка, push-сповіщення, аналітика | Обліковий запис, родинні зв’язки, нотатки, місцезнаходження SOS, push-токени, ідентифікатори |
| Agora | Голосові дзвінки в реальному часі | Аудіопотік дзвінка (наскрізно зашифрований, див. §6) |
| RevenueCat | Керування підписками | Ідентифікатор користувача, статус підписки |
| Apple (App Store, Sign in with Apple, APNs) | Оплата підписки, вхід, доставка сповіщень | Дані про покупки, ідентифікатор Apple, push-токен |
Голосові дзвінки в межах Родини захищені наскрізним шифруванням (AES-256-GCM з унікальним ключем для кожної сесії). Вміст дзвінків недоступний ні нам, ні постачальнику зв’язку та не зберігається на серверах.
Ви можете видалити свій обліковий запис безпосередньо в Застосунку: Налаштування → Видалити обліковий запис. Щоб запобігти випадковому видаленню, кнопка стає активною через 10 секунд, а дія є незворотною.
Видалення запускає серверну функцію deleteMyAccount, яка видаляє ваш обліковий запис
та пов’язані з ним персональні дані. Деякі технічні записи можуть зберігатися впродовж обмеженого часу, якщо цього
вимагає закон (наприклад, для податкового обліку покупок).
Якщо ви перебуваєте на території ЄЕП, ви маєте такі права:
Щоб скористатися своїми правами, звертайтеся на alertos@oxoft.tech. Багато з цих дій ви можете виконати самостійно в Застосунку.
Ми застосовуємо шифрування під час передавання (TLS) та зберігання, наскрізне шифрування дзвінків, контроль доступу на рівні серверних правил і принцип мінімізації даних. Проте жоден метод передавання чи зберігання не може гарантувати 100% безпеку.
Застосунок не призначений для самостійного використання дітьми, які не досягли віку, встановленого чинним законодавством (зазвичай 16 років у ЄС). Ми свідомо не збираємо дані таких дітей. Якщо ви вважаєте, що ми обробили дані дитини без належної згоди, зв’яжіться з нами для їх видалення.
Наші постачальники можуть обробляти дані на серверах за межами вашої країни, зокрема в Сполучених Штатах. У таких випадках передавання здійснюється на підставі передбачених законодавством механізмів (наприклад, Стандартних договірних положень ЄС).
Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо вас у Застосунку або іншим розумним способом. Актуальна версія завжди доступна за цією адресою із зазначенням дати оновлення.
OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH
ZAGREB, VRBIK III. 17 · OIB: 89219595864
Email: alertos@oxoft.tech