Політика конфіденційності AlarmFreeGPS

Версія 1.1 · набирає чинності з 16.11.2026

Ця Політика пояснює, які дані збирає застосунок AlarmFreeGPS і його сервер (разом — «Сервіс»), навіщо, скільки часу їх зберігають і які у вас права. Власником персональних даних є фізична особа-підприємець Лазєйкін Євген Георгійович, РНОКПП 3305500859, адреса: 08289, Україна, Київська обл., Бучанський р-н, селище Гостомель, вул. Вереснева, 19/4 (далі — «ми»). Питання щодо даних: alarmfreegps.app@gmail.com.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а для користувачів з Європейського Союзу — також відповідно до Загального регламенту ЄС про захист даних (GDPR).

1. Коротко

Ми збираємо лише те, що потрібно, щоб визначати місце розташування, вести акаунт, рахувати поїздки і надавати оплачений доступ.
Фотографії з камери ваших поїздок ми не зберігаємо. Зображення з камери обробляється на вашому телефоні; на сервер надходить лише числовий опис кадру.
Даних вашої платіжної картки ми не отримуємо: оплату обробляє Google Play, LiqPay або App Store. Ми зберігаємо лише відомості про саму покупку.
Дані поїздок видаляються через 30 днів. Акаунт видаляється одразу, коли ви цього попросите в застосунку; записи про покупки зберігаються без прив'язки до акаунта стільки, скільки вимагає закон.
Ми не продаємо даних, не показуємо реклами і не відстежуємо вас в інших застосунках.

2. Які дані ми обробляємо

2.1. Акаунт

адреса електронної пошти;
пароль — лише у вигляді незворотного «хешу» (самого пароля ми не знаємо);
ідентифікатор профілю (наприклад, U-2481-0376), дата реєстрації, останнього входу;
які версії Умов використання і цієї Політики ви прийняли і коли.

2.2. Телефон

модель телефона, версія застосунку, яка модель розпізнавання на ньому працює (на відеокарті чи процесорі), результат її самоперевірки;
випадковий ідентифікатор встановлення застосунку;
хеш системного ідентифікатора Android (ANDROID_ID). Сам ідентифікатор не залишає телефона; хеш потрібен лише для того, щоб пробні поїздки не поновлювалися перевстановленням застосунку.

2.3. Поїздки

час початку і завершення, пройдена відстань (уся і в межах зони обслуговування), кількість кадрів, вид доступу (пробна поїздка, разова поїздка, підписка тощо) і чи зараховано поїздку;
під час поїздки приблизно раз на секунду телефон надсилає: числовий опис кадру з камери (обчислюється на телефоні, з нього не можна відновити фотографію), положення телефона за датчиками руху, напрям за компасом телефона, місце розташування за GPS, якщо телефон його має, і приблизне місце за мережею Wi-Fi чи мобільного зв'язку, яке надає Android;
точки маршруту (звідки і куди) та місце розташування, яке Сервіс визначив;
технічні дані роботи застосунку: заряд батареї, тепловий стан телефона, тривалість обробки кадру.

2.4. Фотографії

Застосунок не надсилає на сервер фотографій з камери: лише числовий опис кадру (пункт 2.3). Фото з камери надсилають тільки службові тестові акаунти, з якими ми самі перевіряємо роботу Сервісу; акаунтів користувачів це не стосується.

2.5. Захист від зловживань

IP-адреса і пошта використовуються для обмеження кількості спроб входу, кодів і реєстрацій. Ми зберігаємо їх лише у вигляді незворотних ключів (без самої адреси) не довше 2 днів.

2.6. Покупки

Номера, строку дії чи коду безпеки вашої картки, даних вашого рахунку в Google чи Apple ми не отримуємо і не зберігаємо: оплату повністю обробляє Google Play, LiqPay або App Store. Про кожну покупку ми зберігаємо:

через кого оплачено (Google Play, LiqPay, App Store) і що куплено (план, кількість разових поїздок);
ідентифікатор покупки, за яким ми перевіряємо її в магазині чи LiqPay (токен покупки Google Play, номер транзакції Apple або наш номер замовлення LiqPay), а також його незворотний хеш;
номер замовлення чи платежу, який присвоїли Google, Apple або LiqPay;
стан покупки (очікує оплати, оплачено, скасовано, повернуто тощо), час покупки, кінець оплаченого періоду, чи ввімкнено автоматичне продовження, сума і валюта, чи це тестова покупка;
історію змін стану покупки (коли і звідки ми дізналися про зміну: від застосунку, магазину, LiqPay чи під час щоденної перевірки);
кількість невикористаних разових поїздок на акаунті.

Щоб покупку можна було прив'язати саме до вашого акаунта, застосунок передає магазину ідентифікатор покупця — випадковий на вигляд код, обчислений з внутрішнього номера акаунта. З нього не можна дізнатися вашої пошти, імені чи ідентифікатора профілю.

Повідомлення від LiqPay про оплату можуть містити й інші відомості (наприклад, замасковані цифри картки, банк, ім'я платника). Ми використовуємо з них лише перелічене вище.

3. Навіщо і на якій підставі

Мета	Підстава
Визначати місце розташування і прокладати маршрут	виконання договору (Умов використання)
Вести акаунт, входити з кількох телефонів, рахувати пробні поїздки і підписку	виконання договору
Перевіряти покупки в Google Play, LiqPay чи App Store, надавати оплачений доступ, рахувати разові поїздки, зупиняти продовження підписки при видаленні акаунта	виконання договору
Запобігати шахрайству з оплатою (повторне використання однієї покупки кількома акаунтами, доступ після повернення коштів)	законний інтерес
Вести облік доходів, сплачувати податки і зберігати первинні документи	виконання обов'язку, встановленого законом
Розглядати звернення щодо оплати і повернення коштів, захищати наші права у спорах	законний інтерес
Захищати акаунти і сервер від підбору паролів та перевантаження	законний інтерес
Покращувати точність Сервісу за журналами поїздок (протягом 30 днів)	законний інтерес
Надсилати листи з кодами і повідомлення про безпеку акаунта	виконання договору
Доступ до камери і місця розташування на телефоні	ваша згода (дозволи Android)

4. Скільки часу зберігаємо

акаунт і дані телефонів — доки ви не видалите акаунт;
поїздки і журнали поїздок — 30 днів, потім видаляються автоматично;
коди з листів — 15 хвилин дії, видаляються через добу;
незавершена реєстрація (пошту не підтверджено) — 7 днів;
кількість використаних пробних поїздок — без строку, але лише як число, прив'язане до незворотного ключа телефона;
записи про покупки та історія їх змін — доки існує акаунт, а після його видалення — без прив'язки до акаунта протягом 3 років (1095 днів), як вимагає законодавство про бухгалтерський облік і оподаткування, потім видаляються ;
кількість невикористаних разових поїздок — доки існує акаунт;
резервні копії бази даних оновлюються і поступово видаляють старі дані.

5. Кому передаються дані

постачальник серверів (хостинг), на яких працює Сервіс;
постачальник поштових розсилок — лише ваша адреса і текст листа з кодом чи повідомленням;
Google (Google Play) — якщо ви купуєте через Google Play: ідентифікатор покупця (пункт 2.6), а для перевірки покупки — її токен. Оплату, ваш рахунок Google і платіжні дані Google обробляє за власною політикою конфіденційності;
LiqPay (АТ КБ «ПриватБанк») — якщо ви оплачуєте через LiqPay: номер замовлення, план, сума і валюта. Платіжні дані, які ви вводите на сторінці LiqPay, LiqPay обробляє за власними правилами;
Apple (App Store) — коли з'явиться застосунок для iPhone: ідентифікатор покупця і номер транзакції для перевірки покупки. Оплату Apple обробляє за власною політикою конфіденційності;
картографічні служби, до яких застосунок звертається напряму: OpenFreeMap і OpenStreetMap (фрагменти карти) та Nominatim (пошук адрес). Вони отримують IP-адресу телефона, область карти, що показується, і текст пошуку — відповідно до власних правил конфіденційності;
державним органам — лише у випадках і в порядку, передбачених законом (зокрема, податковим органам).

Інших одержувачів немає. Країна, де розташовані наші сервери: Україна.

Google і Apple обробляють дані про покупки, зокрема, за межами України (у США, країнах ЄС та інших). LiqPay обробляє дані в Україні. Дані, які ми передаємо магазинам, обмежено переліченим вище; передача відбувається, щоб виконати договір з вами (оплата і перевірка покупки).

6. Як ми захищаємо дані

Зв'язок із сервером шифрується. Паролі зберігаються лише у вигляді хешу, коди з листів і ключі сесій — лише у вигляді хешів. Дані сесії на телефоні шифруються ключем, що зберігається в захищеному сховищі Android. Ключі доступу до Google Play, LiqPay і App Store зберігаються окремо від коду і бази даних. Покупка рахується лише після перевірки на сервері магазину або за підписаним повідомленням LiqPay. Доступ до бази даних мають лише уповноважені особи.

7. Ваші права

Ви маєте право:

знати, які дані про вас обробляються, і отримати їх копію;
виправити неточні дані;
видалити акаунт — у застосунку (Профіль → «Видалити акаунт»), одразу і без нашої участі: пошта, пароль, телефони, сесії і прийняті документи видаляються, залишається лише знеособлений запис без пошти, а також записи про покупки без прив'язки до акаунта, які ми зобов'язані зберігати (розділ 4);
відкликати згоду (дозволи камери і місця розташування можна вимкнути в налаштуваннях Android; без них Сервіс не працює);
заперечити проти обробки на підставі законного інтересу;
поскаржитися Уповноваженому Верховної Ради України з прав людини (для користувачів з ЄС — також до органу захисту даних своєї країни).

Записи про покупки, які ми зобов'язані зберігати за законом, не видаляються на вашу вимогу до кінця строку їх зберігання. Щодо даних, які обробляють Google, LiqPay чи Apple (зокрема платіжних), звертайтеся до них напряму.

Щоб скористатися правами, напишіть на alarmfreegps.app@gmail.com з адреси, вказаної в акаунті. Відповідаємо протягом 30 днів.

8. Дозволи телефона

Камера — щоб визначати місце за тим, що бачить камера. Зображення обробляється на телефоні.
Місце розташування (точне) — щоб використовувати GPS, коли він працює, і приблизне місце за мережею.
Датчики руху — щоб розуміти повороти і рух автомобіля між кадрами.

9. Діти

Сервіс призначений для повнолітніх водіїв. Ми свідомо не збираємо даних дітей.

10. Зміни Політики

Ми можемо оновлювати цю Політику. Нова версія має новий номер; застосунок покаже її та попросить вашої згоди.

11. Контакти

ФОП Лазєйкін Євген Георгійович, 08289, Україна, Київська обл., Бучанський р-н, селище Гостомель, вул. Вереснева, 19/4, alarmfreegps.app@gmail.com.