Політика конфіденційності ChAPPover

Це переклад для ознайомлення. У разі розбіжностей переважну силу має італійська версія.

Останнє оновлення: 29 жовтня 2026 р. · Застосунок ChAPPover для Android і веб · Для осіб від 18 років

1. Контролер даних

Colle Vento Group S.r.l. — адреса: Via Bonanno 101, Misilmeri (PA), Італія. Контакт із питань конфіденційності: [email protected]. Підтримка та видалення облікового запису: [email protected].

2. Види даних, що обробляються

• Обліковий запис та ідентифікатори: унікальний nickname, відображуване ім’я, аватар, ідентифікатор ChAPPover/Discovery, номер телефону, якщо його вказано за бажанням, дані профілю, Кімнати й авторизовані пристрої, відомості для автентифікації та відновлення облікового запису (зокрема зашифровані елементи, де застосовно). Номер телефону не є ключем для відновлення особи.
• Технічні дані: IP-адреси та метадані, необхідні для discovery, сигналізації, зв’язності WebRTC/STUN/TURN, присутності, автентифікації, запрошень і захисту сервісу.
• Сповіщення: токени й технічна інформація, необхідні для надсилання push-сповіщень.
• Скарги та безпека: залучені ідентифікатори, категорія, описи й докази, які користувач вирішить надіслати, заходи модерації та адміністративні записи.
• Місцезнаходження: точні координати, коли передавання явно ввімкнено для Кімнати, зокрема у фоні.
• Контакти, фото, аудіо та файли: матеріали, вибрані чи записані користувачем для використання відповідних функцій. Застосунок може використовувати системний вибір контактів без автоматичного завантаження всієї адресної книги на сервер.

Повідомлення, дзвінки та файли розраховані на передавання переважно через P2P між пристроями; зазвичай вони не зберігаються як вміст чату в службі сигналізації. Учасники можуть зберігати копії, а експортовані файли залишаються в папках, обраних користувачем. Кімнати та інші функції можуть зберігати історію й дані в локальній пам’яті телефона чи браузера.

Recovery Kit дає змогу відновити ту саму особу й той самий унікальний nickname на іншому пристрої за допомогою зашифрованої резервної копії; користувач має тримати Kit у таємниці.

3. Цілі та правові підстави

• Надання сервісу (ст. 6(1)(b) GDPR): створення та керування обліковими записами, ідентифікація пристроїв, прив’язка браузерів, керування Кімнатами, запрошеннями, повідомленнями та з’єднаннями.
• Добровільне передавання місцезнаходження: лише після явного вибору у відповідній Кімнаті, з можливістю відкликання будь-коли; дозволи операційної системи залишаються окремими.
• Безпека та запобігання зловживанням (ст. 6(1)(f) GDPR, де застосовно та після оцінки): захист з’єднань, блокування, скарги та адміністративні дії.
• Правові обов’язки (ст. 6(1)(c) GDPR, де застосовно): відповіді на законні запити органів влади та інші обов’язкові вимоги.

4. Точне місцезнаходження, зокрема у фоні

Коли користувач вмикає передавання для Кімнати, ChAPPover збирає точне місцезнаходження пристрою та надсилає його учасникам цієї Кімнати для відображення на карті, зокрема коли застосунок працює у фоні, екран вимкнено або застосунок не використовується. Це необов’язкова функція, яку можна вимкнути в розділі Кімнати. Поки передавання активне, пристрій може показувати постійне сповіщення.

Карта використовує зовнішні картографічні джерела: сервери, що надають карти, можуть отримувати IP-адресу, технічну інформацію про браузер/пристрій і запити щодо відображуваної області. Передане місцезнаходження може стати відомим іншим учасникам або бути ними збережене.

5. Одержувачі та зовнішні сервіси

Дані, суворо необхідні для сервісу, можуть оброблятися інфраструктурою ChAPPover і такими зовнішніми постачальниками та сервісами в межах використовуваних функцій:

• Cloudflare: доставка й захист вебресурсів, посередництво в з’єднаннях і, де використовується, служба STUN. Може отримувати IP-адреси та технічні метадані.
• Google Firebase Cloud Messaging (FCM): доставка push-сповіщень Android з обробкою токенів пристроїв і технічних метаданих. Це не звичайна служба зберігання P2P-повідомлень.
• OpenStreetMap Foundation: фрагменти карти запитуються безпосередньо з tile.openstreetmap.org; оператор отримує дані про з’єднання та запити щодо переглядуваної області карти.
• Netsplit.de та сторонні мережі IRC: каталог мереж IRC може запитувати ресурси в Netsplit.de; коли користувач підключається до зовнішньої мережі IRC, її оператор обробляє дані за власними умовами.

Push-сповіщення Apple/APNs, якщо вони використовуватимуться в майбутній версії для iOS, буде описано в політиці конфіденційності, що застосовується до цієї версії.

Учасники Кімнат отримують матеріали та дані, якими з ними поділилися. З’єднання WebRTC можуть робити IP-адреси чи інші метадані з’єднання доступними для використовуваних пірів або ретрансляторів.

Міжнародна обробка та передавання

Google/Firebase і Cloudflare працюють з інфраструктурою та організаціями, які можуть обробляти персональні дані й за межами Європейської економічної зони. До цих операцій, де це доречно, застосовуються договірні умови обробки даних і передбачені законом гарантії, зокрема стандартні договірні положення. Кожне передавання та його правову підставу слід перевіряти на відповідність фактично укладеним договорам. Служби IRC, обрані користувачем, можуть працювати в інших країнах і застосовувати власну політику конфіденційності.

6. Строки та критерії зберігання

• Профіль, пристрої та Кімнати: доки активний обліковий запис або Кімната, якщо їх не видалено, не відкликано чи не припинено в інший спосіб.
• Неприйняті запрошення: звичайний строк дії 7 днів згідно з поточною конфігурацією.
• Скарги щодо безпеки: відкриті скарги зберігаються до завершення процедури; закриті або завершені вжиттям заходів зберігаються протягом звичайного строку 180 днів після закриття, якщо немає особливих задокументованих причин.
• Записи адміністративних дій: звичайний строк 180 днів.
• Залишкові технічні ідентифікатори видалених облікових записів: звичайний строк 180 днів після видалення — для запобігання зловживанням і цілісності сервісу.
• Технічні журнали: ротація сигналізації базується на розмірі, з установленою межею три файли по 10 МБ на контейнер. Це не точний строк у днях; доступність записів залежить від обсягу подій і ротації.
• Резервні копії: щоденні резервні копії стану на обох вузлах із плановим видаленням копій, старших за 30 днів; процедуру ввімкнено й перевірено 29 жовтня 2026 р.
• Файли, повідомлення та історія на пристроях: відповідно до налаштувань і дій заінтересованих осіб, до локального видалення. Копії, отримані іншими користувачами, незалежні.

Зазначені строки не виключають зберігання, суворо необхідного в разі правових обов’язків, спорів чи конкретних інцидентів безпеки; воно має бути обґрунтоване й обмежене конкретним випадком.

7. Видалення облікового запису

У застосунку для Android: Налаштування → Профіль → Видалити обліковий запис, з явним підтвердженням. Запросити видалення можна й без застосунку: інструкції та офіційний контакт. Видалення облікового запису стирає профіль Discovery й авторизації пристроїв з активних систем, за винятком залишкових ідентифікаторів і доказів, що законно зберігаються, як зазначено вище. Просте видалення застосунку не видаляє обліковий запис автоматично.

8. Права, скарги та зміни

У передбачених законом випадках ви можете запросити доступ, виправлення, видалення, обмеження обробки та перенесення даних, заперечити проти обробки й відкликати згоду. Для реалізації своїх прав пишіть на [email protected]. Ви маєте право подати скаргу до італійського органу із захисту даних (Garante per la protezione dei dati personali).

ChAPPover призначений для користувачів від 18 років. У розглянутих функціях немає рекламного профілювання та немає виключно автоматизованих рішень із правовими наслідками для користувачів. У разі суттєвих змін сторінку буде оновлено із зазначенням дати.