STAVOK знає про тебе лише те, що потрібно, щоб показати водойми поруч, прийняти твій улов і порахувати бали. Даних не продаю, реклами за ними немає, сторонньої аналітики теж немає.
Хто відповідає за дані
STAVOK веду я, Назарій Роїк (фізична особа-підприємець Роїк Назарій Ігорович, Івано-Франківськ). У розумінні Закону України «Про захист персональних даних» я володілець твоїх персональних даних. Написати мені можна боту @stavok_app_bot у Telegram.
Що я отримую під час входу
Переглядати водойми можна без входу. Вхід потрібен лише для дій: звіт, відмітка, відгук, підписка.
- Через Telegram: твій Telegram ID і імʼя з профілю. Telegram також питає, чи дозволити боту STAVOK писати тобі, про це розділ «Бот STAVOK». Телефон і контакти не запитую.
- Через Google: ідентифікатор акаунта Google і імʼя. Пошту, контакти та інші дані Google не запитую. Дані з Google потрібні лише для входу і щоб показати твоє імʼя, нікому їх не передаю.
Імʼя з профілю показується біля твоїх уловів, відгуків і в лігах. Обробляю ці дані, бо ти приймаєш умови користування, коли входиш (ст. 11 Закону, виконання правочину).
Що зʼявляється, коли ти користуєшся STAVOK
- Пошук поруч: коли ти ділишся місцем на «Поруч», точка з точністю близько 100 метрів іде на сервер, щоб порахувати відстані до водойм. Сервер її не зберігає, а в журнал запитів адреса сторінки потрапляє без точки.
- Відмітка на водоймі: точка і точність геолокації телефона, час. Сервер перевіряє, що ти справді на воді, бо від цього залежить підтвердження улову і ліга. Точку зберігаю і тоді, коли сервер спробу не прийняв. Точну точку зберігаю 30 днів, далі лишаються тільки водойма і час.
- Звіт улову: вид, вага чи довжина, кількість, наживка, час, водойма, фото і видимість. Також день без кльову, якщо ти його відзначив.
- Фото: файл, час і місце кадру з камери STAVOK, щоб підтвердити звіт. Для фото з галереї беру дату зйомки з файлу і відбиток зображення, щоб помітити повторне фото. Координати з метаданих файлу прибираю ще до збереження, точку кадру зберігаю 30 днів.
- Відгуки з оцінкою, підтвердження цін, нові водойми, які ти пропонуєш, і скарги.
- Бали, жетони, рівень, місця в лігах і твій вибір, чи показувати тебе в лігах.
- Підписки на водойми.
- Дії на картці водойми: переглянув, проклав маршрут, подзвонив, а також звідки ти прийшов (наприклад, із групи в Telegram). Власник бачить із цього лише тижневі числа без імен.
- Без мережі звіт, відмітка чи відгук чекають на твоєму телефоні і відправляються, щойно мережа зʼявиться.
- Cookie входу на 30 днів, яке продовжується, поки ти заходиш, і cookie на 10 хвилин під час самого входу. Інших cookie немає.
Бот STAVOK
Якщо ти увійшов через Telegram і дозволив боту писати, бот @stavok_app_bot пише тобі особисто у двох випадках:
- оголошення власника водойми, на яку ти підписаний;
- рішення власника про твій трофей.
Щоб оголошення не приходили, відпишись від водойми на її картці. Заблокуй бота в Telegram, і він не напише нічого. Повідомлення бота зберігаються в черзі відправки разом із твоїм Telegram ID, поки ти не видалиш акаунт.
У групах областей і в каналі STAVOK бот зараз публікує водойми, прогнози і оголошення власників, без твоїх уловів і імені. Якщо він почне публікувати улови людей, спершу я опишу це тут.
Що бачать інші
- Улов із видимістю «усі» видно на картці водойми і в стрічці разом із твоїм імʼям. Улови з видимістю «підписники» і «лише я» поки бачиш тільки ти, бо підписок на людей у STAVOK ще немає.
- Перші звіти нового рибалки перевіряє модератор і бачить їх за будь-якої видимості. Модератор це я або людина, якій я це доручив. Він також бачить скарги і нові водойми, які ти пропонуєш.
- Власник водойми бачить твої трофейні звіти з цієї водойми з видимістю «усі»: імʼя, фото і вагу. Він може підтвердити трофей або відхилити його з причиною, і бот надішле тобі це рішення.
- Відгук видно всім разом з імʼям і рівнем.
- Точку твоєї відмітки і кадру не бачить ніхто.
Власникам водойм
Коли ти забираєш картку водойми, у заявці зберігаються спосіб підтвердження, код і твій Telegram ID. Їх бачу я і модератор.
Щоб перевірити заявку, я дзвоню або пишу на контакт водойми з картки. Документ про оренду чи власність ти надсилаєш мені в Telegram, у STAVOK я його не зберігаю.
Телефон, Viber і Telegram на картці це контакти господарства для рибалок, їх видно всім. Якщо там твій особистий номер і ти хочеш його прибрати, напиши боту.
Де зберігаються дані
- Сервер і база: Hetzner Online GmbH, Гельсінкі, Фінляндія.
- Фото, мапа і резервні копії бази: Cloudflare R2, сховище з розташуванням даних у Європейському Союзі. Фото і мапу віддають адреси foto.stavok.app і map.stavok.app через мережу Cloudflare, тож Cloudflare бачить IP-адресу запиту, як будь-який хостинг.
Усе це в Європейському економічному просторі, де закон визнає захист даних належним (ст. 29). Шрифти вантажаться з сервера STAVOK. Telegram і Google бачать вхід, бо ти входиш через них, і на них діють їхні правила.
Твоїх даних я нікому не продаю і не передаю для реклами. Передати можу лише на законну вимогу державного органу.
Скільки зберігаю
- Акаунт, звіти, фото, відгуки, бали, підписки: поки ти не видалиш акаунт.
- Точна точка відмітки і кадру: 30 днів.
- Журнал запитів сервера (IP-адреса, час, адреса сторінки без параметрів, браузер): 14 днів.
- Резервні копії бази: 30 днів, тому видалене зникає і з них.
- Сесія входу: 30 днів від останнього візиту.
Видалення акаунта
У налаштуваннях є «Видалити акаунт». Після підтвердження одразу зникають профіль, вхід, підписки, повідомлення бота, фото, звіти, відгуки, бали і сесії. Лишається тільки те, що належить не лише тобі:
- у таблицях ліги минулих тижнів і місяців вага і вид, а замість імені «рибалка видалив акаунт», бо минулі таблиці не переписуються;
- нові водойми, які ти запропонував, без автора;
- картка водойми, яку ти забрав як власник, повертається в чернетку.
Файл фото зникає зі сховища одразу. Копія, яку мережа Cloudflare встигла зберегти, ще якийсь час може відкриватися за старою випадковою адресою, хоча в STAVOK її більше ніде немає.
Твої права
За ст. 8 Закону ти можеш:
- знати, які твої дані є і навіщо, і отримати їх;
- виправити чи видалити їх;
- заперечити проти обробки і відкликати згоду;
- поскаржитись Уповноваженому Верховної Ради України з прав людини або до суду.
Напиши боту @stavok_app_bot: закон дає на відповідь 30 календарних днів, а я відповідаю раніше.
Вік
STAVOK для людей від 14 років.
Зміни
Якщо STAVOK почне збирати щось нове, спершу я опишу це тут і лише тоді ввімкну. Про суттєві зміни скажу в застосунку. Номер і дата редакції стоять на початку.