Політика конфіденційності

1. Оператор

Оператор персональних даних — Максим Кучеров (FindIt Labs), Словаччина. Питання щодо персональних даних: [email protected].

2. Коротко

• Ми збираємо лише те, що потрібно FindIt, щоб повернути речі власникам.
• Місцезнаходження фіксується лише в момент зйомки знахідки. Ми не відстежуємо вас у фоні й не зберігаємо історію переміщень.
• Немає реклами, рекламного ідентифікатора та сторонньої аналітики, дані ми не продаємо.

3. Які дані ми обробляємо

• Акаунт: email, відображуване ім’я, пароль (лише у вигляді захищеного хешу), ID акаунта Google або Apple, мова й токен push-сповіщень.
• Знахідки (публічні): фото (перед збереженням видаляємо метадані EXIF), місце, де зроблено фото, і приблизна адреса, категорія, колір і опис (від AI або виправлені вами), статус, публічна нотатка про місце, голосове повідомлення та його розшифровка. Знахідки видно на карті, зокрема людям без акаунта. Ваше ім’я та email поруч із ними не показуються.
• Втрати (непублічні): опис, розшифровка голосового повідомлення, район і радіус пошуку, час втрати. Їх бачите лише ви; ми використовуємо їх для пошуку збігів.
• Чат: повідомлення між тим, хто знайшов, і власником та код підтвердження передачі.
• Безпека й модерація: ваші скарги, вік акаунта та кількість знахідок/втрат (захист від зловживань).
• Технічні дані: звіти про збої застосунку (модель пристрою, версії системи й застосунку, опис помилки, ID акаунта) і серверні логи з IP-адресою для безпеки та усунення несправностей.
• Ми не збираємо: фонове місцезнаходження, історію переміщень, рекламний ідентифікатор, контакти й фото з галереї.

4. Цілі та правові підстави

• Робота сервісу — акаунт, знахідки, пошук збігів, сповіщення, чат (виконання договору, ст. 6(1)(b) GDPR).
• Безпека, захист від зловживань, модерація, звіти про збої та резервні копії (законний інтерес, ст. 6(1)(f) GDPR).
• Виконання вимог закону (ст. 6(1)(c) GDPR).
• Після видалення акаунта ваші повідомлення в чатах інших людей зберігаються без зв’язку з акаунтом — на підставі законного інтересу співрозмовника зберегти контекст листування та передачі речі (ст. 6(1)(f) GDPR).
• Доступ до камери, мікрофона, місцезнаходження та сповіщень ви надаєте в системних вікнах телефону й можете відкликати будь-коли в налаштуваннях.

5. Штучний інтелект

Фото, голосові повідомлення й тексти обробляє OpenAI: створює опис речі, розшифровку голосу, автоматичну модерацію та підказки збігів. OpenAI не використовує дані з API для навчання моделей і може зберігати їх до 30 днів для виявлення зловживань. Збіги — лише підказки, автоматичних рішень із юридичними наслідками ми не ухвалюємо.

6. Одержувачі (обробники)

• Hetzner Online GmbH (Німеччина) — сервер і база даних.
• Cloudflare — зберігання фото та голосових повідомлень (регіон ЄС), мережа й захист сайту, пересилання пошти.
• OpenAI (США) — AI-описи, розшифровка голосу, модерація та пошук збігів.
• Google — push-сповіщення (Firebase Cloud Messaging), вхід через Google, карти й визначення адреси (Google Maps) — щоб визначити адресу, телефон надсилає координати фото напряму в Google.
• Apple — вхід через Apple (з версією для iOS).
• Sentry (регіон даних ЄС) — звіти про збої.
• Ми не продаємо дані й не передаємо їх для реклами.

7. Передача за межі ЄС

Деякі обробники (насамперед OpenAI, Google і Cloudflare) можуть обробляти дані за межами ЄС. Така передача захищена Рамковою угодою ЄС–США про захист даних або стандартними договірними умовами Європейської комісії.

8. Строки зберігання

• Дані акаунта, знахідки, втрати й чати — доки ви не видалите акаунт.
• Під час видалення акаунта ми одразу видаляємо акаунт, ваші знахідки разом із фото й голосовими повідомленнями, втрати та чати щодо ваших знахідок. Повідомлення, які ви писали в чатах інших людей, залишаються в них без зв’язку з вашим акаунтом.
• Резервні копії бази: 14 днів на сервері та 30 днів у зовнішньому сховищі в ЄС, потім перезаписуються.
• Звіти про збої: до 90 днів.

9. Ваші права

• Доступ до даних, виправлення, видалення, обмеження обробки, перенесення та заперечення проти обробки на підставі законного інтересу.
• Видалити акаунт можна в застосунку (Профіль → Видалити акаунт) або листом на [email protected].
• Ви можете подати скаргу до словацького наглядового органу: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

10. Вік

FindIt призначений для людей віком від 16 років. Ми свідомо не обробляємо дані молодших дітей.

11. Безпека

Усі з’єднання йдуть через HTTPS, паролі зберігаються лише у вигляді хешу, з фото видаляються метадані, доступ до сервера й ключів обмежено.

12. Cookies

Застосунок не використовує cookies. Сайт не використовує відстежувальні cookies — лише технічні, необхідні для роботи та захисту.

13. Зміни

Про суттєві зміни цієї політики ми повідомимо в застосунку.