Політика конфіденційності

Для довідки: обовʼязковою є англійська версія цього документа. Переклад поданий для зручності. У разі розбіжностей діє англійська версія.

Хто ми

HibiTrip («HibiTrip», «ми», «нас») — це застосунок і вебсайт для мандрівників, якими керує RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA.

RTV CONSULTING GROUP є контролером ваших персональних даних. Ця політика стосується:

• мобільних застосунків HibiTrip для iOS і Android,
• вебзастосунку HibiTrip на app.hibitrip.com,
• вебсайту hibitrip.com, зокрема сторінок зі спільними списками бажань і відвіданих місць.

Вебзастосунок HibiTrip

Вебзастосунок на app.hibitrip.com дозволяє планувати поїздки в браузері. Ви входите з тим самим обліковим записом, що й у мобільному застосунку, а ваші списки бажань, поїздки та відвідані місця однакові в вебі й на мобільному. Вебзастосунок призначений лише для планування. У ньому немає офлайн-мап, режиму гіда, сесій геолокації, навігації, запису треків, завантаження фото та реклами.

Звернення з ЄС, ЄЕЗ і Великої Британії. Ми базуємося в США і не маємо офісу в ЄС, ЄЕЗ чи Великій Британії. Надсилайте будь-які питання чи запити щодо ваших персональних даних на support@rtvcg.com або поштою на адресу вище. Ви також можете звернутися до органу із захисту даних у вашій країні.

Яку інформацію ми збираємо

• Дані облікового запису. Коли ви входите через Apple або Google, ми отримуємо ваше імʼя, адресу електронної пошти та унікальний ідентифікатор від цього провайдера. Якщо ви використовуєте Sign in with Apple і приховуєте email, ми отримуємо релейну адресу Apple. Якщо ви реєструєтеся через email, ми зберігаємо вашу адресу електронної пошти та захищений (хешований) пароль.
• Дані про місцезнаходження. З вашого дозволу мобільний застосунок використовує точну геолокацію пристрою, щоб центрувати мапу, показувати місця поруч, допомагати вам позначати відвідані місця та запускати режим гіда, навігацію і запис треку. Лише режим гіда, навігація і запис треку використовують геолокацію, коли застосунок працює у фоні, і лише поки сесія активна. На Android ви тоді бачите сповіщення, на iOS — системний індикатор геолокації. Коли сесія завершується, фонова геолокація припиняється. Про вебзастосунок див. «Геолокація в браузері».
• Записані треки. Треки, які ви записуєте, залишаються на вашому пристрої. Ми не завантажуємо їх на наші сервери. Ви можете експортувати трек у файл GPX; тоді ви самі вирішуєте, куди його надіслати.
• Контент, який ви створюєте. Списки бажань, збережені місця, відвідані місця, поїздки та їхні зупинки, нотатки й приватні фото, які ви додаєте до відвіданого місця.
• Дані про використання. Переглянуті екрани, використані функції та подібні події — щоб виправляти помилки й вирішувати, що покращувати. Ми надсилаємо їх до Amplitude (див. «Кому ми передаємо вашу інформацію»). У мобільних застосунках і вебзастосунку, в усіх регіонах, ми збираємо їх лише після того, як ви приймете аналітику. Дані містять випадковий ідентифікатор пристрою, ідентифікатор сесії, екрани й функції, якими ви користуєтеся, тип браузера чи пристрою та мову. Amplitude також отримує вашу IP-адресу й використовує її для оцінки приблизного місцезнаходження (країна, регіон і місто). Коли ви увійшли в обліковий запис, застосунок використовує внутрішній ідентифікатор користувача HibiTrip як ваш ідентифікатор в Amplitude. Ми не надсилаємо вашу адресу електронної пошти до Amplitude. Ми не надсилаємо в аналітику ваші точні координати.
• Рекламне програмне забезпечення (лише мобільні застосунки). Мобільні застосунки містять рекламне програмне забезпечення Google (Google Mobile Ads SDK, «AdMob»). Воно не запускається, якщо в застосунку не ввімкнено рекламу і ви не надали згоду у формі згоди Google (Google User Messaging Platform, «UMP»). До цього моменту програмне забезпечення не запускається, а вимірювання реклами відкладено. Після запуску воно може надсилати Google технічні дані, як-от вашу IP-адресу, модель пристрою та операційну систему, а на Android — рекламний ідентифікатор, якщо ви не видалили його в налаштуваннях пристрою. Ви можете змінити свою згоду на рекламу будь-коли в розділі Налаштування > Приватність реклами. На iOS ми не запитуємо дозвіл на відстеження (App Tracking Transparency), тож застосунок не передає Google ваш рекламний ідентифікатор iOS.
• Дані про пристрій. Операційна система, модель пристрою, тип браузера та версія застосунку — для сумісності й усунення несправностей.

Наразі ми нічого не продаємо в HibiTrip. Ми не збираємо дані платіжних карток.

Як ми використовуємо вашу інформацію і правові підстави

Геолокація в браузері

Вебзастосунок запитує вашу геолокацію лише тоді, коли ви використовуєте дію, якій вона потрібна, наприклад «Центрувати мапу на мені» чи «Шукати поруч». Браузер показує власний запит на дозвіл. Ви можете відмовитися, і вебзастосунок усе одно працюватиме: ви можете шукати місце за назвою. Якщо ви погодитеся, вебзастосунок надсилає вашу позицію на наш сервер лише для того, щоб центрувати мапу та знайти місця поруч. Ми не зберігаємо її у вашому обліковому записі чи в історії місцезнаходження. У вебі ми не запускаємо сесії геолокації, не записуємо відвідані вами місця й не стежимо за вами у фоні. Ви можете змінити дозвіл у налаштуваннях браузера будь-коли.

Файли cookie і сховище браузера (вебзастосунок)

Тут «cookie» означає також подібне сховище браузера, як-от local storage та IndexedDB. Вебзастосунок використовує таке сховище:

Суворо необхідні елементи ми зберігаємо без запиту, бо вебзастосунок не може працювати без них або тому, що ви їх обрали.

Вебзастосунок і hibitrip.com не показують реклами та не використовують рекламних чи відстежувальних cookie. Публічні сторінки hibitrip.com не використовують аналітики. hibitrip.com може встановити один cookie (i18n_redirected), який памʼятає вашу мову. Коли ви користуєтеся входом через Google чи Apple, їхні сторінки можуть встановлювати власні cookie за власними політиками конфіденційності.

Як ми запитуємо згоду

1. Коли ви вперше відкриваєте мобільний застосунок або вебзастосунок, банер запитує про аналітику. Його бачать усі користувачі, в усіх регіонах.
2. «Прийняти» і «Відхилити» мають однаковий розмір і стиль, і нічого не вибрано заздалегідь.
3. Ми запускаємо Amplitude лише після того, як ви натиснете «Прийняти». До цього ми не надсилаємо жодної події аналітики й не встановлюємо жодного ідентифікатора Amplitude.
4. Доки ви не зробите вибір, аналітика залишається вимкненою.

Якщо ви прийняли, а потім передумали, ми негайно зупиняємо аналітику. Події, записані до того, як ви передумали, можуть бути надіслані ще протягом кількох секунд. Відкликання згоди не впливає на аналітику, зібрану раніше. Cookie Amplitude залишається у вашому браузері, але ми його більше не використовуємо; щоб видалити його, очистіть дані браузера.

Як змінити свій вибір

У мобільному застосунку відкрийте Налаштування > Аналітика. У вебзастосунку відкрийте Профіль > Налаштування і скористайтеся перемикачем Аналітика. Ви можете зробити це будь-коли, і аналітика зупиниться негайно. Відкликати так само легко, як і прийняти. У вебзастосунку ви також можете очистити дані браузера; це видаляє всі елементи з таблиці, і вам потрібно буде увійти знову.

Кому ми передаємо вашу інформацію

Ми не продаємо вашу персональну інформацію і не передаємо її для міжконтекстної поведінкової реклами.

Ми передаємо дані лише:

• Постачальникам послуг (обробникам), які працюють на нас за договорами, що обмежують використання ваших даних:
  • Microsoft Azure — хостинг вебзастосунку (Azure Static Web Apps), API, бази даних і ваших приватних фото, у США (регіон West US 2).
  • Amplitude — продуктова аналітика; лише після вашого прийняття.
  • Twilio SendGrid — надсилання листів щодо облікового запису, наприклад кодів скидання пароля.
  • MapTiler — плитки мапи. Ваш браузер і застосунок не звертаються до MapTiler: мапа запитує наш сервер, а наш сервер запитує MapTiler. MapTiler не отримує вашу IP-адресу чи дані облікового запису.
  • Geoapify — онлайн-побудова маршрутів. Наш сервер надсилає Geoapify початкову, проміжні та кінцеву точки маршруту без даних вашого облікового запису чи IP-адреси.
• Незалежним контролерам, які використовують дані за власними політиками конфіденційності:
  • Apple і Google — для входу.
  • Google — для рекламного програмного забезпечення в мобільних застосунках (див. «Рекламне програмне забезпечення»).
  • OpenStreetMap Foundation (сервіс Nominatim) — для пошуку місць і визначення адреси точки на мапі. Наш сервер надсилає текст пошуку або координати точки без даних вашого облікового запису чи IP-адреси.
• Людям, з якими ви вирішили поділитися. Якщо ви створюєте посилання для спільного доступу до списку бажань або робите свої відвідані місця публічними, будь-хто з посиланням бачитиме місця в цьому списку та ваше імʼя користувача. Якщо ваше імʼя користувача схоже на адресу електронної пошти, ми його не показуємо. Фото ніколи не включаються. Ви можете вимкнути спільний доступ будь-коли.
• Органам влади, якщо цього вимагає закон або для захисту прав, майна чи безпеки.
• Покупцю або правонаступнику, якщо наш бізнес продається чи зливається, з тим самим рівнем захисту.

Міжнародні передачі

Ми базуємося в США і зберігаємо ваші дані в США. Наші постачальники можуть обробляти дані в США та інших країнах. Коли ми передаємо персональні дані з ЄС, ЄЕЗ, Великої Британії чи Швейцарії постачальнику, ми спираємося на EU-US Data Privacy Framework, якщо постачальник сертифікований, або на Стандартні договірні положення Європейської комісії. Ви можете попросити в нас копію цих гарантій.

Як довго ми зберігаємо ваші дані

• Активний обліковий запис. Ми зберігаємо дані облікового запису, доки він активний.
• Сховище браузера (вебзастосунок). Як показано в таблиці в розділі «Файли cookie і сховище браузера».
• Видалення облікового запису. Ви можете запросити видалення в мобільному застосунку або у вебзастосунку: Профіль > Допомога > Запит на видалення акаунту. Коли ви підтверджуєте, ми негайно деактивуємо ваш обліковий запис і виконуємо вихід на всіх пристроях, мобільних і веб. Через тридцять днів ми остаточно видаляємо ваш обліковий запис, історію геолокації, списки бажань, поїздки та фото. Якщо ви передумаєте, напишіть на support@rtvcg.com протягом цих 30 днів, і ми зможемо скасувати запит. Копії в резервних копіях нашої бази даних видаляються автоматично протягом 35 днів після цього. Після видалення ми зберігаємо дані лише там, де цього вимагає закон, і лише доти, доки існує така вимога.
• Дані аналітики. Amplitude зберігає дані подій, доки ми їх не видалимо. Ви можете попросити нас видалити дані аналітики, повʼязані з вами (див. «Ваші права»).
• Повідомлення до підтримки. Ми зберігаємо їх стільки, скільки потрібно, щоб відповісти на ваш запит і на подальші запитання щодо нього.
• Журнали сервера. Ми зберігаємо технічні журнали недовго — для безпеки та усунення несправностей. Деякі записи про помилки можуть містити текст пошуку або координати невдалого запиту.

Ваші права

Залежно від місця проживання ви маєте право:

• отримати доступ до своїх персональних даних і їхню копію,
• виправити їх,
• видалити їх,
• обмежити окрему обробку або заперечити проти неї, зокрема обробки на підставі наших законних інтересів (наприклад, рекомендацій і безпеки),
• отримати свої дані у придатному для перенесення форматі,
• відкликати згоду будь-коли без впливу на обробку, виконану раніше,
• подати скаргу до органу із захисту даних, наприклад у країні ЄС, де ви живете.

Ви можете запросити видалення облікового запису в застосунку (Профіль > Допомога > Запит на видалення акаунту). З іншими запитами звертайтеся на support@rtvcg.com. Ми відповідаємо протягом одного місяця (ЄС, ЄЕЗ і Велика Британія) або протягом строку, який встановлює закон вашого штату США, і можемо спершу попросити підтвердити вашу особу.

Конфіденційність дітей

HibiTrip не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхню персональну інформацію. Якщо ви вважаєте, що дитина надала нам дані, звʼяжіться з нами, і ми їх видалимо.

Безпека

Ми захищаємо ваші дані шифруванням під час передачі, контролем доступу та приватним сховищем для ваших фото. Жодна система не є абсолютно захищеною, тому ми не можемо гарантувати абсолютну безпеку.

Зміни до цієї політики

Ми можемо оновлювати цю політику в міру розвитку HibiTrip. Ми оновимо дату «останнього оновлення» і про суттєві зміни повідомимо вас у застосунку або електронною поштою до набрання ними чинності.

Звʼяжіться з нами

RTV CONSULTING GROUP, 4238 Carteret Dr, Philadelphia, PA 19114, USA Email: support@rtvcg.com