Ця Політика пояснює, які дані збирає додаток Home Rate, навіщо ми їх використовуємо та які у вас є права. Оператор: Home Rate. Контакт з питань приватності: privacy@comforthome.app.
1. Хто ми
Home Rate — мобільний сервіс відгуків про житло за адресою. Дані обробляються для роботи Додатку, безпеки, аналітики та керування покупками.
2. Які дані ми збираємо
2.1. Дані облікового запису
- ідентифікатор Firebase Authentication (UID);
- email, ім’я, фото профілю — якщо ви входите через Google або Apple (згідно з налаштуваннями провайдера);
- роль користувача (наприклад, user, paid, moderator) для доступу до функцій.
2.2. Контент і активність
- текст відгуків, результати й статуси модерації, оцінки, адреси пошуку та збережені адреси/відгуки;
- фото, які ви добровільно додаєте до відгуків або надсилаєте як доказ проживання, якщо відповідні функції увімкнено;
- реакції (лайки/дизлайки), якщо ви їх використовуєте;
- налаштування сповіщень для збережених адрес (якщо увімкнено).
2.3. Технічні та аналітичні дані
- події в додатку (екрани, кнопки, помилки) через Firebase Analytics / Crashlytics;
- ідентифікатори інсталяції додатка та сесії аналітики, модель пристрою, версія ОС та Додатку;
- FCM token для push-сповіщень — лише якщо функція сповіщень увімкнена і ви надали системний дозвіл.
2.4. Дані покупок
- факт наявності підписки, тип плану, строк дії та статус скасування або повернення (через StoreKit);
- технічні ідентифікатори StoreKit-транзакції та випадковий appAccountToken, прив’язаний до облікового запису, — для перевірки покупки, відновлення доступу й запобігання перенесенню однієї покупки між акаунтами;
- Apple обробляє платіжні та карткові дані; ми не отримуємо й не зберігаємо номер картки.
2.5. Реклама та налаштування аналітики
У поточному випуску рекламу вимкнено. Додаток використовує Firebase Analytics без підтримки збору IDFA, вимикає збір IDFV засобами Analytics, а також рекламне зберігання даних, використання даних користувача для реклами й персоналізацію реклами в Analytics. Аналітика та діагностика збоїв для роботи й покращення Сервісу залишаються ввімкненими; це не означає, що Додаток не збирає жодних даних.
Якщо в майбутньому випуску з’явиться реклама, ми оновимо цю Політику й запитаємо необхідні дозволи до ввімкнення відстеження.
2.6. Геолокація та карти
Пошук адрес використовує Google Places / Maps. Ми можемо передавати запити пошуку провайдеру карт; точне GPS-відстеження без вашої дії в Додатку не вмикаємо постійно.
2.7. Автоматична модерація відгуків
Нові та повторно подані відгуки перевіряються на безпеку до того, як вони можуть стати публічними:
- спочатку сервер виконує локальні автоматичні перевірки на очевидні шаблони email, українських номерів телефону, номерів квартир і ознаки актуальних військових або оперативних даних;
- якщо така перевірка вже виявила потенційні персональні або військово-чутливі дані, текст не надсилається до OpenAI та залишається непублічним або блокується за правилами безпеки;
- в інших випадках текст відгуку передається до OpenAI Moderation API для класифікації потенційно шкідливого контенту;
- ми навмисно не додаємо до запиту OpenAI ваш UID, email, ім’я профілю чи збережені адреси. Однак будь-які дані, які ви самі включили в текст відгуку, можуть бути оброблені як частина цього тексту;
- чистий результат може бути схвалено автоматично; неоднозначний текст очікує рішення модератора, а явні ознаки розкриття актуальних військових або оперативних даних можуть бути автоматично заблоковані до публікації.
Ми зберігаємо у Firestore текст відгуку, його статус і службові категорії результату для модерації та аудиту. У службовому журналі не дублюються повний текст відгуку, секретний API-ключ або повна відповідь OpenAI.
3. Навіщо ми використовуємо дані
- надання та покращення функцій Додатку;
- модерація контенту та запобігання зловживанням;
- сповіщення про нові відгуки за збереженими адресами (для підписників);
- обробка підписок і відновлення покупок;
- показ реклами безкоштовним користувачам (якщо увімкнено);
- аналітика, стабільність і виправлення помилок.
Правова підстава (GDPR): виконання договору (надання Сервісу), законний інтерес (безпека, аналітика), згода (push, рекламний трекінг, опційні функції).
4. Кому ми передаємо дані
- Google / Firebase — хостинг, база даних, auth, analytics, crashlytics, messaging;
- Apple — Sign in with Apple, In-App Purchase;
- Google — Sign-In, Maps, Places, AdMob (за наявності);
- OpenAI — обробка лише тексту відгуку через Moderation API для автоматичної перевірки безпеки контенту;
- інші постачальники — лише за потреби та з відповідними угодами обробки даних.
Відповідно до актуальної документації OpenAI API, дані API не використовуються для навчання моделей без явної добровільної згоди клієнта, а для endpoint /v1/moderations не зазначено зберігання контенту для abuse monitoring або application state. Актуальні умови обробки визначає документація OpenAI щодо даних API.
Ми не продаємо ваші персональні дані третім особам у значенні «продажу бази клієнтів».
5. Зберігання та безпека
Дані зберігаються у Firebase (регіон залежить від налаштувань проєкту). Ми застосовуємо правила доступу Firestore, HTTPS та обмеження ролей. Жодна система не є на 100% безпечною; повідомляйте нас про інциденти на privacy@comforthome.app.
6. Строк зберігання
- профіль, закладки, push-токени, приватні дані облікового запису та завантажені файли видаляються під час видалення облікового запису;
- опубліковані відгуки та відповіді можуть залишатися як внесок у спільноту, але без зв'язку з UID, ім'ям чи фото профілю та відображаються від імені «Видалений користувач»;
- службові результати модерації зберігаються лише настільки, наскільки це обґрунтовано безпекою, аудитом, вирішенням спорів чи вимогами закону; ідентифікатори видаленого користувача анонімізуються, де це можливо;
- аналітика — згідно з налаштуваннями Firebase (типові строки ретенції);
- дані, необхідні для закону або суперечок — у межах, дозволених законом.
7. Ваші права
Залежно від законодавства (зокрема GDPR / закон України «Про захист персональних даних») ви можете:
- отримати доступ до своїх даних;
- виправити неточні дані;
- видалити обліковий запис і приватні пов’язані дані (функція в Додатку або запит на email); опубліковані відгуки та відповіді можуть залишитися лише в анонімізованому вигляді;
- обмежити обробку або заперечити проти неї (де застосовно);
- відкликати згоду на push / рекламний трекінг у налаштуваннях iOS;
- подати скаргу до наглядового органу.
8. Діти
Сервіс не призначений для дітей до 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала дані — напишіть нам для видалення.
9. Міжнародна передача
Постачальники (Firebase, Google, Apple, OpenAI) можуть обробляти дані на серверах за межами України/ЄС із відповідними гарантіями (стандартні договірні положення тощо).
10. Зміни Політики
Ми оновлюємо цю сторінку при зміні функцій (реклама, підписки, push). Дата зверху вказує актуальну редакцію.
11. Контакти
Email: privacy@comforthome.app
Загальна підтримка: support@comforthome.app