Політика конфіденційності

Ця Політика конфіденційності описує, як сервіс оголошень для рибалок Ribalki.com (вебсайт і мобільний застосунок iOS, далі — «Сервіс», «ми») збирає, використовує, зберігає та захищає персональні дані користувачів (далі — «Ви», «Користувач»). Користуючись Сервісом, Ви погоджуєтеся з цією Політикою.

1. Загальні положення

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних». Для користувачів з Європейського Союзу також враховуються вимоги GDPR. Ми обробляємо лише ті дані, які потрібні для роботи Сервісу.

2. Які дані ми збираємо

2.1. Обліковий запис

• ім'я, прізвище, нікнейм;
• адреса електронної пошти;
• номер телефону;
• пароль — лише у хешованому вигляді, якщо Ви реєструєтесь через email;
• населений пункт / місто;
• посилання на Telegram або Viber, якщо Ви їх зазначаєте;
• фото профілю (аватар), якщо Ви його завантажуєте;
• мова інтерфейсу та налаштування сповіщень (нові повідомлення, зниження ціни в обраному, новини).

2.2. Вхід через сторонні сервіси

Ви можете увійти через Google, Sign in with Apple або Facebook (якщо цей спосіб увімкнено). Тоді ми отримуємо ідентифікатор облікового запису в цього провайдера, email і ім'я, якщо провайдер їх надає. Apple може передати приховану (Hide My Email) адресу. Для видалення облікового запису Apple ми зберігаємо refresh-токен, щоб відкликати доступ у Apple — цього вимагає App Store.

2.3. Оголошення

• заголовок, опис, ціна (зокрема «безкоштовно» або «договірна»);
• категорія, тип, характеристики, бренд;
• фотографії товару;
• місцезнаходження;
• контактні дані, які Ви самі показуєте в оголошенні (ім'я, телефон, email, Telegram).

Фото зберігаються в об'єктному сховищі (Amazon S3) у форматі WebP. У мобільному застосунку Ви обираєте знімки зі системної галереї; камеру застосунок не використовує і не запитує доступ до всієї бібліотеки фото.

2.4. Спілкування та скарги

• повідомлення в чаті між покупцем і продавцем (нецензурні слова можуть бути відфільтровані);
• скарги на оголошення та повідомлення: причина, коментар, копія повідомлення для розгляду;
• список користувачів, яких Ви заблокували, і тих, хто заблокував Вас.

2.5. Обране, перегляди, підтримка

• оголошення в обраному та недавно переглянуті;
• звернення до підтримки: ім'я, email, текст, IP-адреса та User-Agent;
• реферальний код, якщо Ви берете участь у акціях.

2.6. Технічні дані

• IP-адреса, User-Agent браузера або застосунку, тип пристрою;
• файли cookie на сайті (сесія, мова, згода на cookie);
• для iOS — токен пристрою Apple Push Notification service (APNs), платформа та мова, щоб надсилати сповіщення, якщо Ви їх увімкнули;
• на пристрої застосунок зберігає локально сесію входу та налаштування (UserDefaults) — вони не передаються третім сторонам окремо від запитів до нашого API.

3. Цілі обробки

• реєстрація, вхід і безпека облікового запису;
• публікація, пошук і показ оголошень;
• чат між покупцями та продавцями;
• сповіщення (push і в застосунку / на сайті);
• розгляд скарг, блокування за порушення Правила публікації;
• підтримка та зворотний зв'язок;
• аналітика й покращення Сервісу;
• виконання вимог законодавства та правил App Store / Google.

4. Правові підстави

Ми обробляємо дані на підставі Вашої згоди, виконання договору (надання Сервісу), законного інтересу (безпека, запобігання шахрайству та спаму) та вимог законодавства.

5. Файли cookie та аналітика

На сайті використовуються необхідні cookie (сесія, безпека), функціональні (мова) та аналітичні. Якщо аналітика увімкнена, ми використовуємо Google Analytics, Google Tag Manager і Google Ads (зокрема конверсію реєстрації). Керувати cookie можна в браузері. Докладніше — Політика щодо файлів cookie.

6. Передача даних третім особам

Ми не продаємо персональні дані. Дані можуть оброблятися:

• хостингом і сховищем файлів Amazon S3 — фото оголошень і аватари;
• OpenAI — фото оголошень надсилаються на автоматичну перевірку забороненого вмісту;
• Apple — Sign in with Apple і push-сповіщення (APNs);
• Google — вхід через Google, аналітика та рекламні теги на сайті;
• Facebook — вхід, якщо цей спосіб увімкнено;
• поштовою службою — підтвердження email, скидання пароля, службові листи;
• пошуковим індексом (Elasticsearch), якщо пошук увімкнено — дані оголошень для видачі;
• іншими користувачами — лише контактна інформація, яку Ви самі публікуєте;
• державними органами — якщо цього вимагає закон.

7. Зберігання та захист

Паролі зберігаються у хешованому вигляді. Доступ до персональних даних мають лише уповноважені особи. Ми застосовуємо технічні та організаційні заходи захисту, але жодна передача даних через інтернет не є абсолютно безпечною.

8. Строк зберігання та видалення облікового запису

Дані зберігаються, поки існує обліковий запис або поки вони потрібні для цілей обробки. Ви можете видалити обліковий запис у налаштуваннях профілю на сайті або в застосунку. Після видалення ми прибираємо оголошення, фото, чати, обране, сесії та токени пристроїв, а для входу через Apple відкликаємо доступ у Apple.

Окремі записи (наприклад, розглянуті скарги або дані, які закон вимагає зберігати) можуть залишатися обмежений час. Резервні копії видаляються за циклом ротації.

9. Ваші права

Ви маєте право:

• дізнатися, які дані ми обробляємо;
• виправити або видалити дані;
• обмежити обробку або заперечити проти неї;
• відкликати згоду;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або іншого компетентного органу.

Це можна зробити в профілі або через форму зворотного зв'язку / support@ribalki.com.

10. Дані неповнолітніх

Сервіс не призначений для осіб молодше 16 років. Ми свідомо не збираємо дані дітей без згоди батьків або законних представників.

11. Зміни

Актуальна версія цієї Політики завжди на цій сторінці із датою оновлення. Продовження користування Сервісом після змін означає згоду з оновленою Політикою.

12. Контакти

З питань персональних даних: форма Зворотний зв'язок або support@ribalki.com.