Політика конфіденційності YourRegion

Чинна з: 1 травня 2026 року · Версія: 1.0

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо під час використання вами мобільного додатку та сервісів YourRegion (далі — «Сервіс»), як ми їх використовуємо, кому передаємо та які права ви маєте.

1. Хто ми

Сервіс YourRegion на даний момент розробляється та підтримується як персональний проєкт незалежним розробником (Україна). У майбутньому права та зобов’язання можуть бути передані юридичній особі — у такому випадку ця Політика буде оновлена, а користувачі будуть повідомлені в додатку.

Контакт з питань конфіденційності: info@yourregion.tech

2. Які дані ми збираємо

2.1. Дані, які ви надаєте безпосередньо

Email-адреса — для створення акаунту, входу та відновлення пароля.
Пароль — зберігається виключно у вигляді криптографічного хешу; ми не маємо доступу до пароля у відкритому вигляді.
Ім’я — як ви хочете, щоб до вас зверталися в додатку.
Номер телефону — опціонально, якщо ви вирішите його додати.
Фотографія профілю (аватар) — опціонально.
Обраний регіон та мова інтерфейсу — для персоналізації стрічки.
Зміст ваших звернень, відповідей на опитування, повідомлень — те, що ви добровільно надсилаєте через функціонал додатку.
Файли та фотографії, які ви прикріплюєте до звернень.

2.2. Дані, які збираються автоматично

Push-токен (FCM для Android, APNs для iOS) — для надсилання сповіщень.
Ідентифікатор пристрою — для прив’язки push-токена до вашого акаунту.
Технічні логи: IP-адреса, тип пристрою, версія додатку, тип операційної системи, тимчасові мітки запитів. Зберігаються на стороні сервера для діагностики помилок та безпеки протягом обмеженого часу (зазвичай до 30 днів).

2.3. Дані, які ми збираємо лише з вашого явного дозволу

Геолокація — лише якщо ви вмикаєте відповідну функцію (наприклад, для пошуку об’єктів поруч на карті). Не зберігається на сервері без вашої прямої дії.
Доступ до камери та галереї — лише в момент, коли ви додаєте фото до звернення або встановлюєте аватар. Ми не маємо фонового доступу до ваших фото.
Push-сповіщення — вмикаються лише після вашого підтвердження системного запиту.

2.4. Що ми НЕ збираємо

Ми не збираємо банківські дані, реквізити карток, державні ID-номери.
Ми не зчитуємо ваші контакти, SMS, історію дзвінків чи інші додатки.
Ми не використовуємо рекламні ідентифікатори і не передаємо ваші дані рекламним мережам.

3. Як ми використовуємо ваші дані

Створення та підтримка вашого акаунту, автентифікація.
Надсилання push-сповіщень, на які ви підписані (тривоги, новини регіону, відповіді на ваші звернення тощо).
Відображення інформації, релевантної для обраного регіону (тривоги, погода, події, транспорт).
Обробка ваших звернень до місцевих служб через відповідні модулі.
Технічна діагностика, виявлення зловживань, безпека.
Покращення функціоналу на основі знеособленої статистики використання.

4. Правові підстави обробки (GDPR)

Виконання договору (ст. 6(1)(b) GDPR) — для надання вам функціоналу Сервісу, на який ви підписалися.
Згода (ст. 6(1)(a)) — для геолокації, push-сповіщень, доступу до камери, прийняття цієї Політики при реєстрації.
Законний інтерес (ст. 6(1)(f)) — для безпеки, протидії зловживанням та технічної діагностики.
Виконання юридичних обов’язків (ст. 6(1)(c)) — у разі правомірних запитів від компетентних органів.

5. Передача даних третім сторонам

Ми не продаємо ваші дані. Для надання Сервісу ми використовуємо такі технічні сервіси (data processors), які можуть отримувати обмежений набір даних:

Amazon Web Services (AWS) — хостинг серверів та бази даних. Регіон: eu-central-1 (Франкфурт, Німеччина).
Google Firebase Cloud Messaging (FCM) та Apple Push Notification service (APNs) — доставка push-сповіщень.
Cloudflare R2 — зберігання файлів і зображень, які ви завантажуєте.
Сторонні постачальники SMTP — доставка email (підтвердження реєстрації, відновлення пароля).
WeatherAPI.com — погодні дані (без передачі ваших персональних даних).
«Тривога» (Ukraine Alarm) — дані про повітряні тривоги (без передачі ваших персональних даних).

Ці сервіси діють як обробники даних згідно з нашими інструкціями та власними політиками конфіденційності. Дані можуть зберігатися та оброблятися за межами України, в тому числі в ЄС та США (для Google і Apple — з відповідними механізмами захисту, включно зі стандартними договірними положеннями ЄС, де це застосовно).

6. Термін зберігання даних

Дані акаунту — поки ваш акаунт активний, або до моменту запиту на видалення.
Push-токени — до моменту, поки ви не вимкнете сповіщення або не видалите додаток.
Технічні логи — як правило, до 30 днів.
Звернення та публічний контент — зберігаються відповідно до призначення модуля (наприклад, звернення можуть зберігатися довше для обліку та аудиту, навіть після видалення вашого акаунту — у знеособленому вигляді, див. розділ 7).

7. Видалення акаунту

Ви можете видалити свій акаунт у будь-який момент через екран «Налаштування» → «Видалити акаунт» в додатку, або надіславши запит на info@yourregion.tech.

Після підтвердження видалення:

Ваші персональні ідентифікатори (email, ім’я, телефон, аватар, push-токени, ID пристроїв) видаляються або знеособлюються невідворотно.
Звернення, відповіді на опитування та інший публічний/адміністративний контент, який ви створили, можуть зберігатися у знеособленому вигляді (без зв’язку з вашою особою) — для забезпечення цілісності адміністративних процесів та статистики. Замість вашого імені відображатиметься «Видалений користувач» або аналогічний знеособлений маркер.
Резервні копії, що містять ваші дані, очищаються або перезаписуються відповідно до циклу ротації резервних копій (зазвичай до 30 днів).

8. Ваші права

Згідно з GDPR та Законом України «Про захист персональних даних», ви маєте право:

отримати доступ до своїх даних;
виправити неточні дані;
видалити дані («право бути забутим») — див. розділ 7;
обмежити обробку;
отримати дані в машиночитаному форматі (data portability);
заперечити проти обробки на основі законного інтересу;
відкликати згоду на обробку у будь-який момент (вимкнути дозволи в системних налаштуваннях пристрою чи в додатку);
подати скаргу до національного органу з захисту даних (для України — Уповноважений Верховної Ради України з прав людини).

Для реалізації будь-якого з цих прав звертайтеся на info@yourregion.tech. Ми відповідаємо не пізніше ніж протягом 30 днів.

9. Безпека

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних: HTTPS-шифрування для всього мережевого трафіку, хешування паролів, токени зберігаються у платформо-специфічному захищеному сховищі (iOS Keychain / Android EncryptedSharedPreferences), обмежений доступ адміністраторів до бази даних. Жодна система не є абсолютно захищеною — у разі виявлення інциденту, що зачіпає ваші дані, ми повідомимо вас та компетентний орган у строки, передбачені законодавством.

10. Діти

Сервіс не призначений для осіб віком до 14 років. Ми свідомо не збираємо дані дітей до 14 років. Якщо вам стало відомо, що дитина надала нам свої дані без згоди батьків, зв’яжіться з нами, і ми видалимо такі дані.

11. Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Про істотні зміни ми повідомимо в додатку та попросимо повторну згоду перед продовженням використання Сервісу. Дата набрання чинності актуальної версії вказана на початку документа.

12. Контакти

Питання, запити, скарги, відкликання згоди: info@yourregion.tech