Політика конфіденційності

1. Хто ми і як зв'язатися

Небосвід — некомерційний сервіс: сайт nebosvid.com, застосунок для Android і Telegram-бот @nebosvidbot. Дані обробляє власник сервісу. З будь-яким питанням про ваші дані пишіть на [email protected].

2. Що отримує наш сервер

Лише те, що ви самі вмикаєте:

Сповіщення на сайті (Web Push)

Коли ви вмикаєте сповіщення, браузер дає підписку: адресу свого push-сервісу й ключі шифрування. Разом із нею сервер отримує місця ваших точок, округлені до ~1 км, їхній радіус і перемикач «тиша вночі». Назви точок браузер не залишають.

Спільні точки родини (застосунок)

Якщо ви створюєте сім'ю чи входите в неї, застосунок надсилає на сервер ваші точки (назва й місце, округлене до ~1 км) під випадковим кодом сім'ї. Пристрій отримує випадковий токен; сервер зберігає лише його хеш. Ваших імені, телефону чи контактів сервер не знає.

Telegram-бот

Бот зберігає id чату, обрані місця (район, точка з точністю ~1 км, назва, якщо ви її дали, радіус), ваші перемикачі сповіщень і які попередження вже надіслано (добу).

Рекомендації каналів

Форма «Порекомендувати канал» (на сайті й у застосунку) надсилає канал — назву чи посилання, зокрема запрошення до приватного каналу, — ваш коментар і, якщо ви захочете, контакт для відповіді.

Про нові рекомендації сервер повідомляє власника листом (через Gmail від Google) і/або повідомленням у Telegram. У повідомленні — лише канали так, як їх вказали (зокрема посилання-запрошення); коментар і контакт туди не потрапляють, їх видно лише на сторінці власника.

Листи

Лист на [email protected] пересилається власнику сервісу. Ми використовуємо його лише для відповіді.

3. Що лишається лише на вашому пристрої

• Сайт: ваші точки з назвами, вибрані шари, фільтри й інші налаштування — у сховищі браузера (localStorage). Це не cookie: на сервер вони не надсилаються (крім місць для Web Push, див. вище). Сервіс-воркер тримає копію самого сайту, щоб він відкривався без мережі.
• Застосунок: ваші місця зберігаються лише на телефоні. На сервер вони йдуть тільки тоді, коли ви ділитеся ними з родиною.
• Геолокація: кнопка «Я тут» питає браузер про місце лише в мить натискання; точка зберігається на пристрої з точністю ~1 км.

4. Чого ми не збираємо

• Облікових записів, паролів, імен, номерів телефонів, контактів.
• Cookie — ні своїх, ні сторонніх.
• Рекламних ідентифікаторів і трекерів. Реклами немає, дані не продаємо й не передаємо для реклами.
• Історії ваших переміщень: ні сайт, ні застосунок не відстежують вас у фоні.

5. Хто ще бачить дані

• Cloudflare — мережа доставки й захисту: усі запити до nebosvid.com проходять через неї, тож Cloudflare обробляє IP-адресу й технічні дані запиту, щоб доставити сторінку й відбити атаки.
• Cloudflare Web Analytics — статистика відвідувань без cookie й без ідентифікації людини: ми бачимо лише зведені числа (скільки переглядів, з яких країн і браузерів).
• OpenFreeMap — ваш браузер завантажує з tiles.openfreemap.org фрагменти карти, тож цей сервіс бачить IP-адресу й район, який ви переглядаєте.
• Push-сервіс вашого браузера (Google, Apple, Mozilla чи Microsoft) — доставляє сповіщення; їхній вміст зашифровано.
• Google (Gmail) і Telegram — через них власник отримує повідомлення про нові рекомендації каналів (див. розділ 2).
• Telegram — усе, що ви пишете боту, проходить через Telegram за його правилами.

Більше нікому ми даних не передаємо, хіба що цього вимагатиме закон.

6. Де й скільки зберігається

• Журнали сервера: веб-сервер не веде журналу відвідувань. IP-адреса тримається лише в пам'яті сервера — для обмеження частоти запитів (до години) — і на диск не пишеться.
• Web Push: доки ви не вимкнете сповіщення; підписка, яка 30 днів не оновлювалася, видаляється сама.
• Сім'я: доки ви в ній. Коли виходите — ваші точки видаляються одразу, з останнім учасником видаляється й сім'я. Пристрій, що добу не в сім'ї, сервер забуває.
• Бот: доки ви підписані (див. розділ 8).
• Рекомендації каналів:
  • нерозглянута рекомендація видаляється через 30 днів після останнього оновлення (повторна рекомендація того самого каналу її оновлює);
  • прийнята чи відхилена — канал (зокрема посилання-запрошення) і коментар лишаються, доки власник їх не видалить;
  • контакт стирається, щойно рекомендацію прийнято чи відхилено, і в будь-якому разі через 30 днів від першого контакту, залишеного до цієї рекомендації.
• Історія загроз і тривог для «Повтору ночі» (30 днів) не містить жодних даних про користувачів.

Резервні копії: базу щодня копіюємо, копії зберігаються 14 днів. Тож видалене зникає з робочої бази одразу, а з резервних копій — протягом 14 днів.

Сервер розташований на орендованому VPS; база даних і копії доступні лише власнику сервісу.

7. Безпека

Усі з'єднання — лише HTTPS. Сповіщення Web Push зашифровано для вашого браузера. Токени пристроїв зберігаються як хеш, ключі доступу — у файлі, який читає лише власник. Сторінки сайту працюють під суворою політикою безпеки вмісту (CSP).

8. Ваші права і як видалити дані

• Бот: команда /stop (або «Відписатися» в меню) одразу видаляє все про ваш чат. Щоб видалити дані, надішліть /stop перед блокуванням. Якщо просто заблокувати бота, дані видаляться, коли наступне повідомлення від нього вам не дійде (тобто з першим повідомленням, яке бот спробує вам надіслати).
• Сім'я: вийдіть із сім'ї в застосунку — ваші точки одразу видаляються з сервера.
• Сповіщення сайту: вимкніть їх на сайті — підписка й місця видаляються з сервера.
• Дані на пристрої: видаліть застосунок або очистьте дані сайту в налаштуваннях браузера.
• Будь-що інше — лист на [email protected]: розповімо, що про вас є, виправимо чи видалимо.

Усе видалене зникає з робочої бази одразу, з резервних копій — протягом 14 днів.

9. Діти та зміни політики

Сервіс не розрахований окремо на дітей і свідомо не збирає даних про них. Якщо політика зміниться, нова версія з'явиться на цій сторінці з новою датою; про суттєві зміни скажемо на сайті.