Політика конфіденційності Tespit Social

Ця політика конфіденційності стосується лише Tespit Social — нового самостійного застосунку, який разом із Tespit 1.1.15 з’явиться також в App Store та Google Play. У Tespit Social ви можете ділитися своїми поїздками з друзями та порівнювати їх. Користування є добровільним.

До самого застосунку Tespit і надалі застосовується Політика конфіденційності Tespit (https://tespitapp.com/uk/datenschutz). Tespit не надсилає ваші дані про поїздки на сервер; Tespit Social цього не змінює.

Відповідальна особа за Tespit Social:

Ел. пошта: TespitApp@gmail.com

UID / ПДВ: CHE-405.472.785

• Без облікового запису ваші поїздки залишаються на вашому пристрої, і Tespit Social показує їх лише вам.
• З обліковим записом ви ділитеся лише тими показниками, які обираєте в налаштуваннях, і лише з підтвердженими друзями.
• Місця, швидкість, рівень заряду, VIN, назва авто та ваша геолокація не передаються ніколи.
• Маршрутами ви ділитеся лише окремо для кожної поїздки. На початку й у кінці їх скорочують на розмір вашої приватної зони (якщо ви не оберете 0 м) і наскрізно шифрують на вашому пристрої. Ні я, ні Google не можемо їх прочитати.
• Глобальна статистика: лише якщо ви берете участь. Тоді всі користувачі з обліковим записом бачать ваше ім’я користувача, зображення профілю, країну та ваші підсумки за тиждень, місяць і рік, але не окремі поїздки.
• Реакції та групи: реакцію на поїздку друга бачите лише ви та цей друг. У групі її учасники бачать ваше ім’я користувача, зображення профілю, країну та ваші підсумки за тиждень, місяць і рік, але не окремі поїздки.
• Значки, виклики та рекорди застосунок обчислює лише на вашому пристрої.
• Спільні дані зберігаються в Google Firebase у Франкфурті-на-Майні (Німеччина).
• Жодної реклами, жодного відстеження, жодної аналітики, жодного продажу даних.

Tespit передає завершені поїздки через захищене сховище, яким на одному пристрої користуються лише Tespit і Tespit Social. Сюди належать дані про поїздки (наприклад, час, відстань, маршрут, швидкість, енергія, рівень заряду, місця, а починаючи з Tespit 1.1.15 — висота та зовнішня температура) і налаштування відображення, як-от одиниці, валюта та ціни на електроенергію. Ці дані залишаються на вашому пристрої, доки ви ними не поділитеся. Відтворення, профіль водіння, рекорди, огляд, значки та виклики застосунок обчислює на вашому пристрої; для цього нічого не завантажується.

Локально також зберігаються ваші налаштування обміну, обрана мова та приватний ключ, за допомогою якого ви відкриваєте маршрути, надані друзями. Ключ зберігається в iOS Keychain або в Android Keystore. На iOS його можна синхронізувати з іншими вашими пристроями через iCloud Keychain, щоб ви могли відкривати спільні маршрути й на новому пристрої.

Карти Tespit Social показує на iOS через Apple Maps, а на Android через Google Maps. Для цього ваш пристрій завантажує фрагменти карти безпосередньо від Apple або Google; картографічний сервіс при цьому отримує технічні дані, як-от вашу IP-адресу та відображуваний фрагмент, але не дані облікового запису чи поїздок із Tespit Social.

Приклади поїздок у застосунку симульовані й ніколи не завантажуються.

Для друзів і рейтингів потрібен обліковий запис. Вхід здійснюється через Apple або Google за допомогою Firebase Authentication від Google.

• Через Apple: Tespit Social не запитує ні ваше ім’я, ні електронну адресу. Firebase отримує від Apple ідентифікатор вашого облікового запису.
• Через Google: Firebase отримує дані, які Google передає під час входу, зазвичай вашу електронну адресу та ім’я. Tespit Social не показує ці дані іншим.
• Firebase також зберігає технічні дані облікового запису, як-от ідентифікатор облікового запису, провайдера входу та час входу, і при цьому обробляє вашу IP-адресу, зокрема для захисту від зловживань.
• Ім’я користувача та зображення профілю: ви обираєте ім’я користувача, а як зображення профілю — ініціали, модель авто з кольором або власне фото. Фото ви вибираєте через системний вибір фото; Tespit Social отримує лише це одне зображення і не має доступу до вашої медіатеки. Кадрування ви визначаєте самі; після цього фото на вашому пристрої зменшується до 200 × 200 пікселів, стискається і лише потім завантажується. Якщо ви повернетеся до ініціалів або авто, фото буде видалене із сервера. Ім’я користувача та зображення профілю бачать користувачі з обліковим записом, які вас знаходять, отримали від вас запит або є вашими друзями.
• Країна та біо (добровільно): ви можете вказати свою країну та написати коротке біо (щонайбільше 200 символів, без посилань). Обидва поля бачать користувачі з обліковим записом, які вас знаходять, отримали від вас запит, є вашими друзями або бачать вас у глобальній статистиці.

У Cloud Firestore (Google Firebase), регіон europe-west3 (Франкфурт-на-Майні), зберігаються:

• Профіль: ім’я користувача, країна та біо (якщо вказано), зображення профілю (ініціали або модель авто з кольором, або ваше фото, зменшене до 200 × 200 пікселів), чи можна вас знайти за іменем користувача, чи приймаєте ви запити від усіх або лише через ваше посилання, чи з’являєтеся ви в рейтингах, а також відкрита частина вашого ключа для маршрутів.
• Дружні зв’язки: запити, прийняті дружні зв’язки, заблоковані особи, ваш персональний код запрошення та скарги, які ви надсилаєте.
• Посилання-запрошення: ваше посилання веде на tespitapp.com/u/<ім’я користувача> і містить ваш персональний код. Якщо Tespit Social встановлено, посилання відкриває застосунок. Інакше вебсайт показує сторінку запрошення, яка відображає лише ім’я з посилання і нічого не зберігає; як і при будь-якому відкритті сторінки, вебсервер при цьому обробляє запитану адресу.
• Спільні поїздки: для кожної поїздки лише ті показники, які ви ввімкнули: час початку (або лише день, якщо ви приховуєте час), тривалість, відстань, енергія, середня витрата, а також вартість із валютою. Додатково — випадкова мітка вашого пристрою, щоб пристрій міг відкликати лише власні поїздки.
• Глобальна статистика (лише якщо ви берете участь): за тиждень, місяць і рік ваші підсумки (відстань, кількість поїздок, середня витрата від 10 км, дні поспіль) разом з ім’ям користувача, зображенням профілю та країною — у світовому рейтингу, а за наявності країни також у рейтингу вашої країни. Підсумки застосунок обчислює на вашому пристрої з усіх поїздок у Tespit. Додатково — список ваших записів, доступний для читання лише вам, щоб ви могли видалити їх з будь-якого пристрою. Ці записи бачать усі користувачі Tespit Social з обліковим записом.
• Реакції: коли ви реагуєте на спільну поїздку друга, у власника поїздки зберігається: поїздка, ідентифікатор вашого облікового запису, обраний символ (👍 🔥 ⚡ 🌱) і час. Вільного тексту немає. Реакцію можуть бачити лише ви та власник поїздки.
• Групи: назва групи, хто її створив, код посилання-запрошення та для кожного учасника ім’я користувача, зображення профілю й країна. Додатково — ваші підсумки за тиждень, місяць і рік (як у глобальній статистиці, з усіх поїздок у Tespit) і список ваших груп, доступний для читання лише вам. Усе це бачать лише учасники групи. Той, хто має посилання-запрошення, до вступу бачить лише назву групи. Посилання на групи ведуть на tespitapp.com/g/<код>.
• Ніколи не передаються: місця, швидкість, рівень заряду, VIN, назва авто та ваша геолокація.

Ваші спільні поїздки бачать лише ті, чий запит у друзі ви прийняли або хто прийняв ваш. Якщо дружба закінчується, вони більше не бачать ваші поїздки.

Маршрутом ви ділитеся лише тоді, коли явно обираєте це для окремої поїздки. Перед цим початок і кінець скорочуються на обрану вами приватну зону (0, 50, 200, 500 або 1000 м). При 0 м нічого не скорочується, і тоді ваші друзі бачать також початок і пункт призначення. Назви місць не надсилаються.

Маршрут шифрується на вашому пристрої новим ключем (ChaCha20-Poly1305). Цей ключ для кожного вашого друга запечатується його відкритим ключем (HPKE згідно з RFC 9180). На сервері лежать лише зашифровані дані. Ні я, ні Google не можемо прочитати маршрут; відкрити його можуть лише ваші друзі на своїх пристроях.

Для облікового запису та зберігання я використовую Firebase Authentication і Cloud Firestore від Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, та Google LLC, США). Google обробляє дані за моїм дорученням згідно з умовами обробки даних для Firebase.

• Збережені дані розташовані у Франкфурті-на-Майні (Німеччина).
• Firebase Authentication — це сервіс, що працює у всьому світі; при цьому дані можуть обробляватися також у США. Google LLC сертифікована за EU-US Data Privacy Framework і Swiss-US Data Privacy Framework; додатково діють стандартні договірні умови.
• Google Analytics не підключено, а використання службових даних Firebase для інших сервісів Google вимкнено.
• Інформація від Google про конфіденційність у Firebase: https://firebase.google.com/support/privacy

Я обробляю ці дані, щоб надавати вам функції Tespit Social, якими ви користуєтеся: обліковий запис, друзі, спільні поїздки, рейтинги та маршрути (п. b ч. 1 ст. 6 GDPR). Скарги, блокування та захист від зловживань ґрунтуються на моєму законному інтересі в безпечному сервісі (п. f ч. 1 ст. 6 GDPR). Для осіб у Швейцарії додатково застосовується Закон про захист даних (DSG).

• Якщо ви вимкнете обмін поїздкою, її буде видалено із сервера.
• Видалити всі спільні дані в налаштуваннях видаляє всі спільні поїздки та маршрути; ваш обліковий запис і друзі залишаються.
• Якщо ви вимкнете глобальну статистику або оберете Видалити всі спільні дані, ваші записи в глобальній статистиці буде видалено.
• Якщо ви більше не ділитеся поїздкою або дружба закінчується, реакції на неї видаляються.
• Якщо ви залишаєте групу, ваше членство та ваші підсумки в ній видаляються. Якщо той, хто створив групу, розпускає її, вся група з усіма записами та посиланням-запрошенням видаляється.
• Як видалити обліковий запис: у Tespit Social через Налаштування › Видалити обліковий запис. Без застосунку ви можете запросити видалення електронним листом на TespitApp@gmail.com із вказанням вашого імені користувача; тоді обліковий запис і дані, зазначені в наступному пункті, буде видалено протягом 30 днів.
• Видалити обліковий запис видаляє ім’я користувача, профіль і фото профілю, записи в глобальній статистиці, спільні поїздки та маршрути, ваші реакції та реакції на ваші поїздки, ваше членство в групах, створені вами групи, дружні зв’язки, запити, блокування та ваш код запрошення, а потім ваш обліковий запис Firebase. При вході через Apple зв’язок з Apple при цьому відкликається.
• Скарги зберігаються лише для розгляду і потім видаляються.
• Дані на вашому пристрої ви видаляєте, видаливши Tespit Social.

Tespit Social не містить реклами, відстеження між застосунками та вебсайтами, Google Analytics чи Firebase Analytics, а також власного бекенду аналітики. Персональні дані не продаються.

Залежно від застосовного права ви можете вимагати доступу до даних, їх виправлення, видалення, обмеження обробки та переносимості даних, а також заперечувати проти обробки. Багато чого ви можете змінити або видалити безпосередньо в застосунку. Для запитів використовуйте зазначену вище електронну адресу. Ви також можете подати скаргу до наглядового органу із захисту даних, у Швейцарії — до Федерального уповноваженого із захисту даних і прозорості (EDÖB).

Ця політика конфіденційності може бути змінена, якщо змінюються функції Tespit Social, використовувані сервіси чи правові вимоги.