Політика конфіденційності

1. Хто ми і як звʼязатися

Небосвід — некомерційний сервіс: сайт nebosvid.com, застосунок для Android і Telegram-бот @nebosvidbot. Дані обробляє власник сервісу. З будь-яким питанням про ваші дані пишіть на support@nebosvid.com.

2. Що отримує наш сервер

Лише те, що ви самі вмикаєте, і один знеособлений лічильник:

Скільки людей користується (сайт і застосунок)

Раз на добу карта на сайті й застосунок надсилають випадковий номер, який вони самі створили, і чи це сайт, чи застосунок. Більше нічого: ні місця, ні точок, ні моделі телефона. Сервер зберігає не сам номер, а його хеш і дні, коли його бачив, — так ми знаємо, скільки різних браузерів і телефонів користуються сервісом щодня й за місяць. Номер нічого не каже про вас; очистивши дані сайту чи застосунку, ви отримаєте новий.

Сповіщення на сайті (Web Push)

Коли ви вмикаєте сповіщення, браузер дає підписку: адресу свого push-сервісу й ключі шифрування. Разом із нею сервер отримує місця ваших точок, округлені до ~1 км, їхній радіус і перемикач «тиша вночі». Назви точок браузер не залишають.

Тривоги в застосунку (Firebase Cloud Messaging від Google)

Щоб тривога доходила й до телефона, що спить, застосунок із фоновим моніторингом підписується в Google на теми районів, за якими стежить (ваш район і райони точок; не самі точки). Підписки тримає Google: наш сервер не знає, хто на що підписаний. Коли тривога в районі змінюється, сервер надсилає в його тему стан тривог області, а що показати, вирішує телефон. Кнопка «Надіслати тестову тривогу» разово передає серверу адресу телефона в Google (токен), щоб надіслати на неї перевірку; сервер її не зберігає.

Спільні точки родини (застосунок)

Якщо ви створюєте сімʼю чи входите в неї, застосунок надсилає на сервер ваші точки (назва й місце, округлене до ~1 км) під випадковим кодом сімʼї. Пристрій отримує випадковий токен; сервер зберігає лише його хеш. Ваших імені, телефону чи контактів сервер не знає. Якщо натиснете «Я в укритті», сервер запамʼятає, відколи, і рідні бачитимуть це до 6 годин.

Відмітки укриттів (застосунок і сайт)

Коли біля укриття ви відмічаєте, відчинене воно чи зачинене, на сервер іде лише id укриття, ваша відмітка й випадковий токен пристрою. Де ви, не надсилається: відстань до укриття перевіряє сам телефон чи браузер. Щоб одна людина не рахувалась за двох, разом із відміткою сервер тримає ключований хеш мережі, з якої вона прийшла, — не IP-адресу; ключ є лише в памʼяті сервера й змінюється з кожним його перезапуском.

Telegram-бот

Бот зберігає id чату, обрані місця (район, точка з точністю ~1 км, назва, якщо ви її дали, радіус), ваші перемикачі сповіщень і які попередження вже надіслано (добу).

Рекомендації каналів

Форма «Порекомендувати канал» (на сайті й у застосунку) надсилає канал — назву чи посилання, зокрема запрошення до приватного каналу, — ваш коментар і, якщо ви захочете, контакт для відповіді.

Про нові рекомендації сервер повідомляє власника листом (через Gmail від Google) і/або повідомленням у Telegram. У повідомленні — лише канали так, як їх вказали (зокрема посилання-запрошення); коментар і контакт туди не потрапляють, їх видно лише на сторінці власника.

Листи

Лист на support@nebosvid.com пересилається власнику сервісу. Ми використовуємо його лише для відповіді.

3. Що лишається лише на вашому пристрої

• Сайт: ваші точки з назвами, вибрані шари, фільтри й інші налаштування — у сховищі браузера (localStorage). Це не cookie: на сервер вони не надсилаються (крім місць для Web Push, див. вище). Сервіс-воркер тримає копію самого сайту, щоб він відкривався без мережі.
• Застосунок: ваші місця зберігаються лише на телефоні. На сервер вони йдуть тільки тоді, коли ви ділитеся ними з родиною; Google бачить лише райони, тривоги яких телефон отримує (див. розділ 2).
• Геолокація: кнопка «Я тут» питає браузер про місце лише в мить натискання; точка зберігається на пристрої з точністю ~1 км.

4. Чого ми не збираємо

• Облікових записів, паролів, імен, номерів телефонів, контактів.
• Cookie — ні своїх, ні сторонніх.
• Рекламних ідентифікаторів і трекерів. Реклами немає, дані не продаємо й не передаємо для реклами.
• Історії ваших переміщень: ні сайт, ні застосунок не відстежують вас у фоні.

5. Хто ще бачить дані

• Cloudflare — мережа доставки й захисту: усі запити до nebosvid.com проходять через неї, тож Cloudflare обробляє IP-адресу й технічні дані запиту, щоб доставити сторінку й відбити атаки.
• Cloudflare Web Analytics — статистика відвідувань без cookie й без ідентифікації людини: ми бачимо лише зведені числа (скільки переглядів, з яких країн і браузерів).
• OpenFreeMap — ваш браузер завантажує з tiles.openfreemap.org фрагменти карти, тож цей сервіс бачить IP-адресу й район, який ви переглядаєте.
• Push-сервіс вашого браузера (Google, Apple, Mozilla чи Microsoft) — доставляє сповіщення; їхній вміст зашифровано.
• Google (Firebase Cloud Messaging) — доставляє застосунку тривоги; бачить, на райони яких підписано телефон.
• Google (Gmail) і Telegram — через них власник отримує повідомлення про нові рекомендації каналів (див. розділ 2).
• Telegram — усе, що ви пишете боту, проходить через Telegram за його правилами.

Більше нікому ми даних не передаємо, хіба що цього вимагатиме закон.

6. Де й скільки зберігається

• Журнали сервера: веб-сервер не веде журналу відвідувань. IP-адреса тримається лише в памʼяті сервера — для обмеження частоти запитів (до години) — і на диск не пишеться.
• Web Push: доки ви не вимкнете сповіщення; підписка, яка 30 днів не оновлювалася, видаляється сама.
• Відмітки укриттів: 12 годин, потім видаляються.
• Лічильник користувачів: хеш номера, якого 400 днів не було видно, видаляється; лишаються тільки щоденні кількості.
• Сімʼя: доки ви в ній. Коли виходите — ваші точки видаляються одразу, з останнім учасником видаляється й сімʼя. Пристрій, що добу не в сімʼї, сервер забуває.
• Бот: доки ви підписані (див. розділ 8).
• Рекомендації каналів:
  • нерозглянута рекомендація видаляється через 30 днів після останнього оновлення (повторна рекомендація того самого каналу її оновлює);
  • прийнята чи відхилена — канал (зокрема посилання-запрошення) і коментар лишаються, доки власник їх не видалить;
  • контакт стирається, щойно рекомендацію прийнято чи відхилено, і в будь-якому разі через 30 днів від першого контакту, залишеного до цієї рекомендації.
• Історія загроз і тривог для «Повтору ночі» (30 днів) не містить жодних даних про користувачів.

Резервні копії: базу щодня копіюємо, копії зберігаються 14 днів. Тож видалене зникає з робочої бази одразу, а з резервних копій — протягом 14 днів.

Сервер розташований на орендованому VPS; база даних і копії доступні лише власнику сервісу.

7. Безпека

Усі зʼєднання — лише HTTPS. Сповіщення Web Push зашифровано для вашого браузера. Токени пристроїв зберігаються як хеш, ключі доступу — у файлі, який читає лише власник. Сторінки сайту працюють під суворою політикою безпеки вмісту (CSP).

8. Ваші права і як видалити дані

• Бот: команда /stop (або «Відписатися» в меню) одразу видаляє все про ваш чат. Щоб видалити дані, надішліть /stop перед блокуванням. Якщо просто заблокувати бота, дані видаляться, коли наступне повідомлення від нього вам не дійде (тобто з першим повідомленням, яке бот спробує вам надіслати).
• Сімʼя: вийдіть із сімʼї в застосунку — ваші точки одразу видаляються з сервера.
• Сповіщення сайту: вимкніть їх на сайті — підписка й місця видаляються з сервера.
• Дані на пристрої: видаліть застосунок або очистьте дані сайту в налаштуваннях браузера.
• Будь-що інше — лист на support@nebosvid.com: розповімо, що про вас є, виправимо чи видалимо.

Усе видалене зникає з робочої бази одразу, з резервних копій — протягом 14 днів.

9. Діти та зміни політики

Сервіс не розрахований окремо на дітей і свідомо не збирає даних про них. Якщо політика зміниться, нова версія зʼявиться на цій сторінці з новою датою; про суттєві зміни скажемо на сайті.