Політика приватності

1. Про цю політику

AlarmMap - волонтерський проєкт. Ця політика стосується сайту, особистого кабінету, API та віджетів AlarmMap. Контакт команди з питань персональних даних: info@alarmmap.online.

Для звичайного перегляду карти реєстрація не потрібна. Обсяг даних залежить від функцій, якими ви користуєтеся.

2. Які дані обробляються

• Акаунт: ім’я, email, стан підтвердження пошти, збережена територія та службові дати. Пароль обробляється для входу й зберігається як хеш.
• Google-вхід: якщо ви обираєте його, сервіс отримує ідентифікатор профілю, email та відомості профілю, потрібні для створення або прив’язування акаунта. Пароль Google нам не передається.
• Сесії та API: дані входу, службові токени, назви й стан API-ключів та облік використання квоти. Ключі пов’язані з акаунтом.
• Налаштування: обрана основа карти, вигляд інтерфейсу й налаштування стрічки можуть зберігатися у браузері. Обрана територія є вашим вибором і сама по собі не підтверджує фактичне місцеперебування.
• Звернення та підписка: email і текст, які ви надсилаєте команді або через доступну форму. Форма підписки може бути тимчасово недоступною.
• Технічні дані: мережеві запити передають IP-адресу та відомості про браузер. Сервери й зовнішні сервіси можуть обробляти ці дані для доставки контенту, захисту, діагностики та статистики.

3. Для чого потрібні дані

Дані використовуються для роботи обраних вами функцій: входу, відновлення доступу, налаштування території, керування ключами, застосування лімітів, відповіді на звернення та захисту від зловживань. Аналітика допомагає оцінювати використання сайту.

Підстава обробки залежить від мети та застосовного права: надання запитаної послуги, згода там, де вона потрібна, виконання правових обов’язків або обґрунтований інтерес у безпеці й підтримці сервісу.

4. Зовнішні сервіси

Сайт використовує Google Analytics; рекламні блоки можуть завантажувати Google AdSense. Ці сервіси можуть отримувати відомості про відвідування, пристрій і взаємодію із сайтом та застосовувати власні ідентифікатори. Докладніше: Як Google використовує дані із сайтів партнерів.

Картографічні підкладки, зовнішні зображення та інший вбудований контент завантажуються з відповідних сервісів. Під час такого запиту вони отримують технічні відомості про з’єднання. Перехід за зовнішнім посиланням або вхід через Google підпорядковуються також політиці відповідного сервісу.

Хостинг, зберігання даних і доставка службових листів потребують технічної обробки даних постачальниками інфраструктури. Залежно від постачальника обробка може відбуватися за межами вашої країни. Вбудований на іншому сайті віджет також встановлює з’єднання з AlarmMap та сервісами обраної підкладки.

5. Зберігання та захист

Сесія входу має строк до 30 днів; службові посилання підтвердження пошти та відновлення пароля - 30 хвилин. Вони можуть припинити діяти раніше після використання, виходу чи зміни доступу. Налаштування у локальному сховищі залишаються до зміни або видалення даних сайту.

Дані акаунта й ключів зберігаються для обслуговування акаунта, а звернення - для роботи з ними. Єдиного строку для всіх записів немає; щодо конкретних даних можна звернутися до команди. Видалення cookie не видаляє акаунт або записи на сервері.

Для паролів використовується хешування, для сесії - cookie з обмеженням доступу зі скриптів, для production-з’єднання - HTTPS. Ці заходи зменшують ризики, але не означають абсолютної гарантії безпеки.

6. Ваші права та запити

Ви можете звернутися, щоб дізнатися про обробку своїх даних, отримати доступ до них, виправити неточності або попросити видалення чи обмеження обробки. Якщо обробка ґрунтується на згоді, її можна відкликати. Обсяг прав та допустимі винятки визначаються застосовним законодавством, зокрема Законом України «Про захист персональних даних».

Надішліть запит на info@alarmmap.online, бажано з пошти акаунта. Укажіть, яких даних стосується звернення. Для захисту від сторонніх запитів може знадобитися підтвердження належності акаунта. Не надсилайте паролі чи секретні ключі. Запит на видалення акаунта або припинення розсилки також можна подати цим способом.

Ім’я та збережену територію можна змінити в кабінеті, а непотрібні API-ключі - відкликати. Ви також маєте право звернутися до компетентного органу із захисту персональних даних відповідно до застосовного права.

7. Оновлення політики

Ми оновлюємо цей текст при зміні функцій або способів обробки даних. Дата редакції наведена на початку сторінки. Правила користування сервісом наведені в умовах використання; браузерні дані - у розділі cookie та налаштувань.