Політика конфіденційності

BRAP керують дві фізичні особи з України. З питань конфіденційності або обробки персональних даних пиши нам: andrey.skumin@gmail.com, slavamokeev@icloud.com.

Ми не збираємо навмисно дані платіжних карток. Наразі BRAP не використовує персональні дані для таргетованої реклами та не інтегрує рекламну мережу з цією метою.

Геолокація потрібна для роботи кількох основних функцій BRAP. Коли ти починаєш поїздку, BRAP може використовувати геолокацію у звичайному та фоновому режимі, щоб запис продовжувався, коли застосунок згорнутий або екран заблокований. Точки маршруту можуть спочатку зберігатися локально на пристрої, а потім завантажуватися на наш сервер. Якщо завантаження не вдалося, локальна копія може залишатися до повторної успішної відправки або очищення.

Під час активної поїздки BRAP може передавати на сервер твою останню позицію та показувати її іншим користувачам відповідно до налаштувань видимості. Видимість на живій мапі, видимість завершених поїздок, публічні посилання на поїздки та обрізання початку/кінця маршруту — це окремі механізми. Залежно від налаштувань завершені поїздки або публічні посилання можуть показувати маршрут та інші дані користувачам BRAP або людям без акаунту BRAP.

Геолокація також може оброблятися для запланованих поїздок, подій, нотаток на мапі, SOS, погоди, карт, геокодування та зовнішньої навігації. Для роботи цих функцій координати можуть передаватися таким сервісам, як Mapbox, Open-Meteo, Google Maps, Waze або сервісам геолокації/геокодування операційної системи.

Ти можеш змінити дозволи на геолокацію в налаштуваннях пристрою. Якщо вимкнути геолокацію або фоновий доступ, запис поїздки, жива мапа, визначення координат для SOS та інші функції можуть працювати неправильно або стати недоступними. Обмеження операційної системи, відсутність мережі чи GPS, налаштування батареї або примусове закриття застосунку можуть переривати чи затримувати обробку геолокації.

BRAP — соціальний сервіс для мотоциклістів. Інформація, яку ти публікуєш або поширюєш, може бути видимою іншим користувачам, а для окремих функцій — і на публічних вебсторінках BRAP. Це може стосуватися профілю, мотоциклів, поїздок, постів, подій, груп, оголошень маркетплейсу, зображень, статистики, нотаток на мапі та іншого контенту. Повідомлення та чати зберігаються як дані застосунку й не позиціонуються як наскрізно зашифровані.

Правила видимості відрізняються залежно від функції. Налаштування приватності живої геолокації не обов’язково поширюється на завершені поїздки, публічні посилання, події, маркетплейс, SOS або інший контент. Перед публікацією використовуй доступні налаштування приватності та враховуй, хто зможе побачити інформацію.

Якщо застосовується GDPR, UK GDPR або подібне законодавство, ми використовуємо правову підставу, що відповідає конкретній обробці. Це може бути виконання договору з тобою, коли дані потрібні для запитаної функції; твоя згода, коли вона необхідна, зокрема для дозволів пристрою або необов’язкової аналітики; наш законний інтерес у роботі, захисті, діагностиці та покращенні BRAP, якщо він не переважається твоїми правами; або виконання юридичного обов’язку.

Якщо обробка ґрунтується на згоді, ти можеш її відкликати. Це не впливає на законність обробки до моменту відкликання, але окремі функції BRAP можуть перестати працювати без необхідного дозволу або згоди.

BRAP використовує PostHog для обмеженої продуктової аналітики та Sentry для моніторингу помилок, збоїв і продуктивності. PostHog допомагає нам розуміти загальне використання функцій і взаємодії із застосунком. Ми навмисно не передаємо до PostHog адресу електронної пошти, точні GPS-координати, маршрути поїздок, вміст повідомлень чи постів, дані оголошень маркетплейсу або інший детальний користувацький контент. Запис сесій PostHog (session replay) вимкнений. Sentry може обробляти інформацію про застосунок і пристрій, діагностичні дані, відомості про помилки та технічний контекст, необхідний для виявлення й виправлення збоїв і проблем із продуктивністю.

Продуктова аналітика, діагностика збоїв і GPS-запис поїздок не є одним і тим самим із рекламним трекінгом. Наразі BRAP не запитує дозвіл Apple AppTrackingTransparency, не використовує навмисно IDFA та не використовує дані BRAP для таргетованої реклами. Якщо ці практики суттєво зміняться, ми оновимо Політику та отримаємо необхідну за законом згоду.

Для роботи BRAP ми використовуємо сторонні сервіси. Залежно від функції персональні або технічні дані можуть обробляти:

Ми також можемо розкривати інформацію, якщо цього вимагає закон, для захисту користувачів або сервісу чи у зв’язку з правовими вимогами. Інші користувачі отримують інформацію, яку ти робиш доступною через соціальні, геолокаційні, маркетплейс-, подієві, публічні або інші функції BRAP.

BRAP керується з України та використовує постачальників, які можуть обробляти дані в інших країнах. Тому персональні дані можуть передаватися або оброблятися за межами країни твого проживання, зокрема за межами України, Європейської економічної зони або Великої Британії. Якщо закон вимагає спеціальних гарантій для міжнародної передачі, ми використовуємо визнані законом механізми або гарантії, доступні для відповідного постачальника, наприклад рішення про належний рівень захисту, стандартні договірні положення або інші дозволені механізми.

Ми зберігаємо персональні дані стільки, скільки це обґрунтовано потрібно для роботи BRAP, відповідної функції, виконання юридичних обов’язків, вирішення спорів, захисту сервісу або реалізації правових вимог. Різні категорії даних мають різний життєвий цикл, а завершення строку видимості не завжди означає негайне видалення запису з бази.

Ти можеш запустити видалення акаунту безпосередньо в BRAP. Процес видаляє основний акаунт BRAP і пов’язані серверні записи, для яких налаштоване каскадне або інше видалення. Частина інформації може залишитися, якщо технічне очищення файлів або локальних даних ще не завершене, дані належать до контенту іншого користувача або вбудовані в нього, містяться в журналах безпеки чи адміністративного аудиту, резервних копіях або інфраструктурних логах, чи якщо зберігання дозволене або вимагається законом.

Видалення акаунту BRAP не видаляє твій акаунт Apple або Google і не гарантує автоматичного видалення історичних записів, які незалежно зберігають постачальники аналітики, діагностики, карт, push-сповіщень, автентифікації чи інших сервісів. Якщо закон цього вимагає і це технічно можливо, ми вживатимемо розумних заходів щодо відповідних запитів на видалення у постачальників.

Конкретні права залежать від країни твого проживання. У межах застосовного законодавства ти можеш мати право запросити доступ до персональних даних, їх виправлення, видалення, обмеження обробки, перенесення даних або інформацію про їх використання; заперечити проти окремих видів обробки; а також відкликати згоду, якщо обробка ґрунтується на згоді.

Якщо застосовується GDPR або UK GDPR, ти також можеш мати право подати скаргу до компетентного органу із захисту даних. Жителі окремих штатів США та інших юрисдикцій можуть мати додаткові права, зокрема знати, виправляти, видаляти або отримувати копію певної персональної інформації та, де це застосовується, відмовлятися від окремих форм продажу, передачі для таргетованої реклами чи профілювання. Наразі BRAP не продає персональні дані та не використовує їх для таргетованої реклами.

Щоб скористатися своїми правами, напиши на andrey.skumin@gmail.com або slavamokeev@icloud.com. Ми можемо попросити розумну додаткову інформацію, щоб підтвердити особу та обсяг запиту.

Ми використовуємо технічні та організаційні заходи для захисту персональних даних, зокрема зашифровані мережеві з’єднання, механізми автентифікації та політики доступу до бази даних, включно з Row Level Security там, де це реалізовано. Жоден інтернет-сервіс не може гарантувати абсолютну безпеку, а ти відповідаєш за захист свого пристрою та облікових даних.

BRAP не призначений для дітей молодше 16 років. Для використання сервісу тобі має бути щонайменше 16 років або більше, якщо закон твоєї країни встановлює вищий мінімальний вік для самостійного користування без дозволу батьків чи законного представника. Наразі BRAP не використовує перевірку дати народження або механізм батьківської згоди. Якщо ми дізнаємося, що дані дитини оброблялися без належної правової підстави, ми вживатимемо розумних заходів для їх видалення.

Ми можемо оновлювати цю Політику, коли змінюється BRAP, з’являються нові функції чи постачальники або змінюються вимоги законодавства. Ми опублікуємо оновлену версію та дату набрання чинності, а де це потрібно — додатково повідомимо про суттєві зміни або отримаємо згоду.

З питань конфіденційності або реалізації своїх прав звертайся до операторів BRAP в Україні: andrey.skumin@gmail.com, slavamokeev@icloud.com.