Політика конфіденційності

Distalove («Distalove», «ми») працює під керуванням Oleksandr Bilokur, Poland. З будь-яким питанням про приватність або щоб скористатися правами, описаними нижче, пишіть на quiz.where@gmail.com.

Ця політика стосується мобільного застосунку Distalove для iOS та Android, його віджетів на головному й заблокованому екрані, а також цього сайту.

• Точна геолокація (широта й довгота) і часовий пояс пристрою — щоб порахувати відстань і напрямок між вами та партнером, показати місцевий час партнера й дізнатися погоду в його місцевості. Зберігається одним записом, який перезаписується при кожному оновленні: історії переміщень ми не зберігаємо.
• Імʼя, яке ви вводите в онбордингу — щоб партнер бачив, з ким він у парі. Це може бути будь-яке прізвисько; справжнього імені ми не питаємо.
• Ідентифікатор акаунта й необовʼязковий email для відновлення — анонімний ідентифікатор створюється автоматично, щоб пристрій мав доступ до власних даних. Якщо ви вмикаєте захист акаунта, підтверджений email привʼязується до того самого ідентифікатора й дозволяє відновити дані на новому пристрої. Паролів і номерів телефону ми не використовуємо.
• Дані пари: код запрошення, ідентифікатор пари, ідентифікатори двох учасників і дати, які ви вводите (початок стосунків, наступна зустріч).
• Повідомлення й малюнки, які ви надсилаєте партнеру, разом із позначками прочитання.
• Токен push-сповіщень — щоб пристрій партнера міг вас сповістити й оновити ваші віджети у фоні.
• Лічильники активності (скільки надіслано повідомлень, малюнків і ніжностей) — для лічильників у застосунку й денних лімітів безкоштовного тарифу.
• Статус підписки — щоб відкрити Distalove Premium вам і вашому партнеру. Сам платіж проводить Apple або Google — даних вашої картки ми не бачимо.
• Необовʼязкова локальна діагностика — лише якщо ви увімкнете її в налаштуваннях. Журнал не залишає пристрій, доки ви самі його не експортуєте й не надішлете нам.

Distalove побудовано навколо простої обіцянки: застосунок показує, як далеко ви одне від одного, а не де саме ви є. Жоден екран, віджет чи сповіщення в Distalove ніколи не показує адресу, точку на карті чи координати партнера.

Ми хочемо бути точними в тому, як це працює сьогодні, бо «застосунок цього не показує» — не те саме, що «дані нікуди не йдуть»:

• Ваші координати зберігаються на нашому сервері, і їх може прочитати застосунок того єдиного партнера, з яким ви в парі — і більше ніхто.
• Відстань, азимут для компаса й погода партнера обчислюються на пристрої, а отже копія застосунку вашого партнера отримує ваші координати, щоб виконати ці обчислення локально.
• Тобто технічно підкована людина, яка модифікувала застосунок на власному телефоні, могла б прочитати координати партнера, який із нею спарувався. Ніхто поза вашою парою цього зробити не може.

Ми працюємо над наскрізним шифруванням, яке усуне навіть таку можливість: координати стануть нечитабельними ні для чого, крім обчислення відстані. Доки цього немає, паруйтеся лише з людиною, якій довіряєте, і памʼятайте, що будь-якої миті можна поставити шеринг на паузу або розірвати пару в налаштуваннях.

Якщо ви надасте дозвіл «Завжди», Distalove оновлюватиме відстань і тоді, коли застосунок закритий — саме це тримає віджети свіжими. Застосунок свідомо публікує нову позицію лише тоді, коли ви змістилися достатньо, щоб змінилося показане число; безперервного стеження за вашим рухом немає. Дозвіл можна відкликати будь-коли в налаштуваннях пристрою — тоді оновлення відбуватимуться лише при відкритому застосунку.

• Ані номера телефону, ані пароля. Email обробляється лише якщо ви добровільно вмикаєте відновлення акаунта.
• Ані контактів, ані фотогалереї, ані мікрофона, ані камери.
• Жодних рекламних ідентифікаторів, жодної реклами, жодних рекламних мереж.
• Жодної сторонньої аналітики чи трекінгових SDK, жодного міжзастосункового стеження.
• Жодної історії переміщень — кожна нова позиція перезаписує попередню.
• Ми ніколи не продаємо й не здаємо в оренду персональні дані та не передаємо їх для реклами.

• Виконання договору (ст. 6(1)(b)) — робота парування, відстані, віджетів, чату й лічильників, про які ви попросили.
• Згода (ст. 6(1)(a)) — доступ до геолокації та сповіщень, який ви надаєте через операційну систему й можете там же відкликати.
• Законний інтерес (ст. 6(1)(f)) — безпека сервісу, протидія зловживанням і відповіді на ваші звернення до підтримки.

Ми користуємось невеликою кількістю провайдерів; кожен діє за нашими інструкціями або як незалежний володілець, де це зазначено:

• Google Firebase (Authentication, Firestore) — наша база даних, анонімний вхід і необовʼязкове безпарольне відновлення через email. База Firestore розташована в Європейському Союзі (europe-west1, Бельгія).
• Expo Push Service, Apple Push Notification service і Google Firebase Cloud Messaging — доставка сповіщень. Вони отримують push-токен і вміст сповіщення.
• Open-Meteo — погода, яку видно для міста партнера. Запит містить координати, для яких шукається погода, та IP-адресу пристрою. Open-Meteo — незалежний безкоштовний погодний сервіс.
• Apple і Google — дистрибуція застосунку та платежі за підписки, як незалежні володільці за власними політиками.
• RevenueCat — керування станом підписок, щойно платні підписки стануть доступні в застосунку.

Основні дані зберігаються в Європейському Союзі. Частина перелічених провайдерів працює зі США; у таких випадках передача спирається на Стандартні договірні положення Європейської Комісії або на рішення про адекватність — відповідно до умов кожного провайдера.

• Геолокація: один поточний запис на людину, перезаписується при кожному оновленні, видаляється при розриві пари або видаленні даних.
• Повідомлення й малюнки: доки ви або партнер їх не видалите чи доки не розірвано пару.
• Профіль, дані пари й push-токен: доки ви не видалите дані в застосунку.
• Email для відновлення: доки ви не видалите акаунт.
• Коди запрошень: зникають після використання або при розриві пари.

«Видалити мої дані» в налаштуваннях прибирає з наших серверів ваш профіль, запис локації, push-токен, пару та її повідомлення, і очищає локальну копію на пристрої. Видалення миттєве й незворотне — відновити його ми не можемо.

Якщо ви в ЄЕЗ або Великій Британії, ви маєте право на доступ, виправлення, стирання, обмеження й заперечення проти обробки, а також право на переносимість даних. У Каліфорнії ви маєте право знати, видаляти, виправляти й відмовитися від продажу чи передачі даних — зауважимо, що ми не продаємо й не передаємо персональні дані взагалі.

Два з цих прав вбудовані в застосунок, тож писати нікуди не треба:

• Експорт — Налаштування → Дані → «Експортувати мої дані»: JSON-файл із усім, що ми про вас маємо, локально й на сервері.
• Видалення — Налаштування → Дані → «Видалити мої дані».

З усім іншим пишіть на quiz.where@gmail.com. Ви також маєте право подати скаргу до наглядового органу із захисту даних у своїй країні.

Увесь трафік між застосунком і нашими серверами йде через TLS. Доступ до бази обмежений серверними правилами безпеки так, що пристрій може читати лише власні дані та дані єдиного партнера, з яким він у парі. Як пояснено в розділі 3, координати поки не мають наскрізного шифрування — ця робота запланована. Жодна система не є абсолютно захищеною, тож радимо тримати пристрій заблокованим і оновленим.

Застосунок не використовує cookies. Цей сайт також не встановлює ані аналітичних, ані рекламних cookies, і на ньому немає трекінгових пікселів — саме тому ви не бачите банера про згоду. Наш хостинг-провайдер може зберігати стандартні серверні журнали, зокрема IP-адреси, для безпеки й усунення неполадок.

Distalove не призначений для дітей до 13 років, а в країнах, де вік цифрової згоди вищий, — до 16. Ми свідомо не обробляємо їхні дані. Якщо ви вважаєте, що застосунком користувалася дитина, напишіть нам — ми видалимо дані.

Якщо ми змінимо цю політику, ми оновимо дату вгорі сторінки, а про суттєві зміни повідомимо в застосунку до того, як вони наберуть чинності.

Oleksandr Bilokur
Poland
quiz.where@gmail.com