MAP-ALERTSПолітика конфіденційності
Сайт map-alerts.live, застосунок MAP-ALERTS для Android і Telegram-бот @mapalertsua_bot · редакція 2.0, чинна з 21 жовтня 2026 р.
Зміст:
- Загальні положення
- Володілець даних і контакти
- Принципи обробки
- Які дані, навіщо, на якій підставі й скільки
- Місцезнаходження
- Дозволи застосунку Android
- Кому передаються дані
- Передача за межі України
- Захист даних
- Строки зберігання й видалення
- Ваші права
- Як скористатися правами
- Діти
- Cookie й локальне сховище
- Автоматизовані рішення
- Зміни політики
1. Загальні положення
1.1. Ця Політика конфіденційності (далі — Політика) пояснює, які персональні дані обробляються під час використання сайту map-alerts.live, застосунку MAP-ALERTS для Android і Telegram-бота @mapalertsua_bot (разом — «Сервіс»), з якою метою, на якій правовій підставі, кому вони можуть бути передані, скільки зберігаються і які права ви маєте.
1.2. Обробка здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних» № 2297-VI (далі — Закон), а щодо користувачів, які перебувають у Європейському Союзі чи Європейській економічній зоні, — також Регламенту (ЄС) 2016/679 (Загальний регламент захисту даних, GDPR) у випадках, коли він застосовується.
1.3. Терміни «персональні дані», «обробка», «володілець», «розпорядник», «суб'єкт персональних даних» і «згода» вживаються в значеннях, наведених у Законі та GDPR. Знеособлені й зведені (агреговані) дані, за якими неможливо ідентифікувати особу, персональними даними не є.
1.4. Сервіс надає інформацію довідкового характеру з відкритих джерел і не є системою офіційного оповіщення. Користуючись Сервісом, ви підтверджуєте, що ознайомилися з цією Політикою. Функції, для яких потрібна ваша згода, вмикаються лише після окремого підтвердження в інтерфейсі.
2. Володілець даних і контакти
2.1. Володілець персональних даних (контролер у розумінні GDPR) — розробник і власник сервісу MAP-ALERTS, зазначений як розробник застосунку на його сторінці в Google Play (далі — «ми», «Володілець»).
2.2. З усіх питань щодо обробки персональних даних і для реалізації своїх прав звертайтеся:
- Telegram-бот @mapalertsua_bot (команди /privacy, /delete або повідомлення)
2.3. Ми не призначали представника в ЄС і уповноваженого з питань захисту даних, оскільки обробка не має масштабу чи характеру, за яких це обов'язково; усі звернення розглядає безпосередньо Володілець.
3. Принципи обробки
- Мінімізація: обробляємо лише дані, без яких функція не працює; точні координати на сервер не передаються.
- Обмеження мети: дані використовуються тільки для цілей, зазначених у розділі 4, і не поєднуються з даними з інших джерел.
- Обмеження строку: дані зберігаються не довше, ніж потрібно (розділ 10), і видаляються автоматично.
- Прозорість і контроль: функції, що передають дані на сервер, вимикаються будь-коли самим користувачем.
- Без комерційного використання: немає реклами, продажу даних, профілювання, рекламних ідентифікаторів (Advertising ID) і сторонніх аналітичних SDK.
4. Які дані, навіщо, на якій підставі й скільки
4.1. Дані, що залишаються на вашому пристрої
Налаштування (тема, шари мапи, типи цілей, озвучка, сирена), обрана точка «Поруч зі мною» з точними координатами, радіус, збережені укриття й мапа району для роботи без мережі, останні отримані дані про цілі й тривоги, журнал подій. Ці дані зберігаються в локальному сховищі браузера чи застосунку, нам не передаються і нами не обробляються. Видалити їх можна очищенням даних сайту в браузері або «Очистити сховище» в налаштуваннях застосунку Android, або видаленням застосунку.
4.2. Дані, які отримує сервер Сервісу
| Категорія даних | Мета | Правова підстава | Строк зберігання |
|---|---|---|---|
| Підписка на сповіщення (лише якщо ви погодилися й увімкнули сповіщення): технічний токен доставки (Firebase Cloud Messaging у застосунку або підписка Web Push браузера), точка, округлена до ~1 км на пристрої, радіус, обрані типи цілей, джерело даних, налаштування «тиші», ознака «застосунок», перелік доступних голосових сигналів, код посилання-запрошення (якщо ви перейшли за ним), дати створення й зміни підписки | Надсилати сповіщення про повітряні цілі поблизу обраної точки й тривогу у вашому районі, зокрема коли Сервіс закрито | Ваша згода (п. 1 ч. 1 ст. 11 Закону; ст. 6(1)(a) GDPR), яку ви надаєте у вікні підтвердження перед увімкненням сповіщень і можете відкликати, вимкнувши їх | Доки сповіщення ввімкнені. Вимкнення — негайне видалення; підписку також видаляємо автоматично, щойно служба доставки повідомить, що токен недійсний (видалено застосунок, скасовано дозвіл) |
| Технічні дані запитів: IP-адреса, тип і версія браузера чи ОС (User-Agent), час запиту | Передача даних на ваш пристрій, захист від перевантаження й зловживань (обмеження частоти запитів), відсіювання автоматизованих запитів, безпека | Законний інтерес Володільця у забезпеченні роботи й безпеки Сервісу (п. 6 ч. 1 ст. 11 Закону; ст. 6(1)(f) GDPR) | Сервер Сервісу тримає їх лише в оперативній пам'яті (хвилини) і не записує в журнали. Мережа доставки контенту (п. 7.1) може вести короткострокові технічні журнали відповідно до своїх правил |
| Знеособлена статистика використання: категорії з закритого переліку — новий чи повторний візит (визначає сам пристрій), категорія джерела переходу (напр. «пошук», «Telegram»), мова інтерфейсу, розмір екрана (малий / середній / великий), тип пристрою (телефон / ПК), сімейство ОС і браузера, сайт чи застосунок, тема, стан дозволу на сповіщення, час на екрані, які функції використовувалися | Розуміти навантаження й те, якими функціями користуються, щоб покращувати Сервіс | Законний інтерес (п. 6 ч. 1 ст. 11 Закону; ст. 6(1)(f) GDPR) | Сервер не отримує й не зберігає ідентифікаторів, IP-адрес, адрес сторінок чи координат: категорії одразу додаються до денних сум. Зведені лічильники — до 400 днів |
| Лічильник «зараз онлайн»: випадковий псевдонімний ідентифікатор вкладки чи застосунку (не пов'язаний з особою, пристроєм чи обліковим записом) | Порахувати кількість одночасних відвідувачів для контролю навантаження | Законний інтерес (п. 6 ч. 1 ст. 11 Закону; ст. 6(1)(f) GDPR) | Лише в оперативній пам'яті сервера, не довше кількох хвилин після останньої активності; не записується |
| Посилання-запрошення: код посилання, за яким ви прийшли | Знати, які публікації приводять відвідувачів | Законний інтерес | Лише зведені денні лічильники за кодом, до 120 днів; без ідентифікаторів відвідувачів |
| Звернення до нас: ваша адреса електронної пошти чи Telegram-акаунт і зміст звернення | Розгляд звернення, відповідь, реалізація ваших прав | Законний інтерес і виконання обов'язків Володільця за Законом / GDPR (ст. 6(1)(c), (f) GDPR) | Не довше 12 місяців після завершення розгляду |
4.3. Telegram-бот @mapalertsua_bot
| Категорія даних | Мета | Правова підстава | Строк зберігання |
|---|---|---|---|
| Ідентифікатор чату Telegram, ім'я та @username (передаються Telegram будь-якому боту, з яким ви почали розмову), обрана зона — області, місто або точка з радіусом, округлена до ~1 км, — налаштування сповіщень, код посилання-запрошення, дати початку користування й змін | Надсилати сповіщення про цілі й тривоги у вашій зоні; підтримка користувачів і захист від зловживань (службові повідомлення адміністратору про нових користувачів і видалення даних) | Ваша згода й виконання вашого запиту на надання послуги (п. 1, 5 ч. 1 ст. 11 Закону; ст. 6(1)(a), (b) GDPR) | До видалення командою /delete або на ваш запит. Точку зони видаляємо автоматично, якщо ви заблокували бота або не ввімкнули сповіщення протягом місяця. /stop лише вимикає сповіщення |
Бот не запитує номер телефону, контакти чи доступ до інших даних і не зберігає історію переміщень. Повідомлення в Telegram обробляє також Telegram відповідно до власної політики конфіденційності.
4.4. Чого ми не збираємо
Імена, номери телефонів, адреси електронної пошти (крім звернень до нас), фото, контакти, файли, платіжні дані, рекламні ідентифікатори, історію переміщень, фонове місцезнаходження, дані про здоров'я та інші особливі категорії даних (ст. 7 Закону; ст. 9 GDPR). Застосунок не надсилає звітів про збої й діагностичних даних.
5. Місцезнаходження
5.1. Сервіс визначає місцезнаходження лише після вашої дії (кнопка «Моє місце») і з дозволу операційної системи чи браузера; точку можна також обрати на мапі вручну, не надаючи дозволу. Відстань до цілей, «летить на вас», укриття поруч обчислюються на пристрої.
5.2. На сервер точка передається лише для сповіщень, після вашої окремої згоди, і округлюється до 0,01° (близько 1 км) ще на пристрої (для Telegram-бота — на сервері бота перед збереженням), тому за нею неможливо встановити адресу — лише район. Сервер зберігає тільки останню точку, без історії. Точка оновлюється лише тоді, коли ви самі змінюєте її (кнопкою «Моє місце» чи на мапі).
5.3. Місцезнаходження у фоновому режимі не визначається й не відстежується; дозвіл на фонове місцезнаходження застосунок не запитує. Відкликати дозвіл можна будь-коли в налаштуваннях Android чи браузера.
6. Дозволи застосунку Android
- Місцезнаходження (точне й приблизне) — визначити вашу точку на вашу вимогу (розділ 5). Необов'язковий.
- Сповіщення — показувати сповіщення про цілі й тривоги. Необов'язковий.
- Робота без обмежень оптимізації батареї — запитується лише після вашої дії в розділі «Надійність сповіщень», щоб система не затримувала термінові сповіщення. Необов'язковий.
- Інтернет, вібрація, утримання екрана ввімкненим — отримання даних, сигнали, озвучка під час руху.
7. Кому передаються дані
7.1. Для роботи Сервісу дані обробляють такі постачальники послуг (розпорядники або самостійні оператори своїх служб) — лише в обсязі, потрібному для їхньої функції:
- Google (Firebase Cloud Messaging) — доставка сповіщень у застосунок: токен пристрою й текст сповіщення.
- Служби Web Push браузерів (Google, Mozilla, Apple, Microsoft — залежно від вашого браузера) — доставка сповіщень на сайті: адреса підписки й зашифрований вміст сповіщення.
- Мережа доставки контенту bunny.net (BunnyWay d.o.o., Словенія, ЄС) — передає сторінки й дані сайту, захищає від атак; обробляє технічні дані запитів.
- Хостинг-провайдер — надає сервер, на якому працює Сервіс; доступу до даних для власних цілей не має.
- OpenStreetMap Foundation / OpenStreetMap France — растрова підкладка мапи (якщо обрано її або векторна недоступна). У застосунку фрагменти мапи завантажуються через наш сервер, тому ці служби вашої IP-адреси не бачать; на сайті браузер може завантажувати їх напряму.
- Google Fonts — шрифти сайту (браузер завантажує їх із серверів Google, які бачать IP-адресу й тип браузера).
- OpenFreeMap і jsDelivr — векторна підкладка мапи (типова; у налаштуваннях можна обрати іншу): фрагменти мапи й програмна бібліотека MapLibre завантажуються браузером чи застосунком напряму з цих служб, які бачать IP-адресу й тип браузера.
- Telegram — робота бота.
- Google Play — розповсюдження застосунку; Google обробляє дані про встановлення відповідно до власної політики.
7.2. Ми не продаємо персональні дані, не обмінюємо їх і не передаємо третім особам для реклами, маркетингу чи профілювання.
7.3. Дані можуть бути розкриті органам державної влади лише у випадках і в порядку, прямо передбачених законом, на підставі належно оформленого запиту або судового рішення; ми розкриваємо лише мінімально потрібний обсяг. З огляду на мінімізацію (розділ 3) у нас немає даних, за якими можна встановити вашу особу чи адресу.
7.4. Дані про цілі й тривоги Сервіс отримує з відкритих джерел (зокрема NEPTUN, mapa.ua, моніторингові канали); цим джерелам ваші дані не передаються.
8. Передача за межі України
Деякі постачальники з розділу 7 обробляють дані за межами України, зокрема в державах ЄС і США. Така передача здійснюється відповідно до ст. 29 Закону — до держав, що забезпечують належний захист персональних даних, або на підставі вашої згоди чи необхідності для надання послуги, яку ви замовили; щодо даних користувачів з ЄС — за наявності гарантій, передбачених розділом V GDPR (рішення про адекватність, зокрема EU–US Data Privacy Framework, або стандартні договірні умови).
9. Захист даних
- Усі з'єднання з Сервісом зашифровані (HTTPS / TLS); вміст Web Push-сповіщень додатково шифрується наскрізно.
- Доступ до серверів і даних має лише Володілець; адміністративний інтерфейс недоступний з інтернету.
- Ключі доступу й облікові дані служб зберігаються окремо від коду з обмеженими правами доступу.
- Резервні копії зберігаються з обмеженим доступом і використовуються лише для відновлення після збоїв.
- Мінімізація даних і округлення точки зменшують наслідки будь-якого можливого інциденту.
Жоден спосіб передачі чи зберігання не є абсолютно захищеним. У разі порушення безпеки персональних даних ми вживемо заходів для усунення наслідків і повідомимо Уповноваженого Верховної Ради України з прав людини, компетентний орган ЄС і/або вас у випадках і строки, встановлені законодавством.
10. Строки зберігання й видалення
- Підписка на сповіщення — доки сповіщення ввімкнені; вимкнення — негайне видалення (п. 4.2).
- Дані Telegram-бота — до /delete або вашого запиту; точка зони — автоматично після блокування бота чи місяця без увімкнених сповіщень (п. 4.3).
- Технічні дані запитів і ідентифікатор «онлайн» — лише в оперативній пам'яті, хвилини.
- Зведена статистика — до 400 днів; лічильники посилань-запрошень — до 120 днів (персональних даних не містять).
- Звернення — до 12 місяців після завершення розгляду.
- Резервні копії оновлюються автоматично; видалені дані зникають з них під час наступного оновлення, а з архівних копій — не пізніше ніж через 30 днів.
11. Ваші права
11.1. Відповідно до ст. 8 Закону ви маєте право: знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця; отримувати інформацію про умови надання доступу до даних і третіх осіб, яким вони передаються; на доступ до своїх даних; отримати відповідь про те, чи обробляються ваші дані, і їх зміст не пізніше ніж за 30 календарних днів; пред'являти вмотивовану вимогу щодо заперечення проти обробки; вимагати зміни або знищення своїх даних, якщо вони обробляються незаконно чи є недостовірними; на захист від незаконної обробки, випадкової втрати, знищення чи пошкодження; відкликати згоду на обробку; знати механізм автоматичної обробки даних; на захист від автоматизованого рішення, яке має для вас правові наслідки; звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.
11.2. Якщо застосовується GDPR, ви також маєте права на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), заперечення проти обробки на підставі законного інтересу (ст. 21), відкликання згоди в будь-який момент без впливу на законність попередньої обробки (ст. 7(3)), а також право подати скаргу до наглядового органу з захисту даних держави-члена ЄС за місцем вашого проживання, роботи чи ймовірного порушення.
12. Як скористатися правами
- Відкликати згоду й видалити підписку на сповіщення — вимкніть сповіщення в Сервісі (видалення негайне) або видаліть застосунок.
- Видалити дані Telegram-бота — команда /delete; переглянути, що бот зберігає, — /privacy.
- Видалити дані на пристрої — очистіть дані сайту в браузері або сховище застосунку в налаштуваннях Android.
- Інші запити (доступ, копія даних, заперечення) — через контакти з розділу 2.
Оскільки Сервіс не має облікових записів, ми можемо знайти ваші дані лише за технічним ідентифікатором: для бота — надішліть запит з того самого акаунта Telegram; для сповіщень — найпростіше скористатися кнопкою в самому Сервісі. Ми не вимагаємо документів, що посвідчують особу, понад необхідне для того, щоб переконатися, що запит стосується саме ваших даних. Відповідаємо безоплатно, не пізніше 30 календарних днів (для запитів за GDPR — протягом одного місяця з можливим продовженням у випадках, передбачених ст. 12(3) GDPR).
13. Діти
Сервіс не спрямований на дітей і не призначений для осіб віком до 13 років. Ми свідомо не збираємо персональних даних дітей. Якщо ви вважаєте, що дитина передала нам свої дані, повідомте нас (розділ 2) — ми їх видалимо.
14. Cookie й локальне сховище
Сервіс не використовує cookie для реклами чи відстеження й не встановлює сторонніх cookie. Локальне сховище браузера чи застосунку використовується для ваших налаштувань і роботи без мережі (п. 4.1), а також для випадкового ідентифікатора лічильника «онлайн» і позначок «перший візит за день / тиждень / місяць», за якими сервер рахує лише зведені числа (п. 4.2). Очистити сховище можна в будь-який момент.
15. Автоматизовані рішення
Сервіс автоматично обирає, які сповіщення надіслати, за відстанню й типом цілі відносно обраної вами точки. Це не є автоматизованим ухваленням рішень, що породжує правові чи подібні суттєві наслідки для вас (ст. 22 GDPR), і не є профілюванням.
16. Зміни політики
Ми можемо оновлювати Політику у зв'язку зі зміною Сервісу чи законодавства. Чинна редакція завжди доступна за адресою https://map-alerts.live/privacy із зазначенням дати. Про суттєві зміни, зокрема нові категорії даних чи цілі обробки, ми повідомимо в Сервісі до набрання ними чинності, а якщо підставою обробки є згода — попросимо її знову.
Ця Політика складена українською мовою; переклад англійською (English) надано для зручності. У разі розбіжностей переважає українська редакція.