Політика конфіденційності

Редакція від 27 червня 2026 р.

Ця Політика описує, які дані збирає сервіс CRANITAZ (далі — «Сервіс», «ми»), як ми їх використовуємо, кому передаємо та як користувач може керувати своїми даними.

1. Хто обробляє ваші дані

Оператор Сервісу — індивідуальний адміністратор проекту CRANITAZ. Контакт для запитів про дані: cranitaz.pro@gmail.com.

2. Які дані ми збираємо

2.1 Реєстрація та ідентифікація

• Email, ім'я та аватар, отримані через Google Sign-In;
• Унікальний ідентифікатор користувача в системах OAuth;
• Роль (Замовник / Виконавець), обрана при першому вході.

2.2 Заявки та взаємодія

• Опис проблеми (текст, до 10 фотографій, голосовий запис до 1 хвилини, його транскрипція);
• Геолокація замовника (координати та/або адреса), вказана при створенні заявки;
• Повідомлення чату між Замовником і Виконавцем;
• Оцінки та відгуки, залишені після завершення робіт.

2.3 Для виконавців додатково

• Робоча зона: координати центру та радіус обслуговування;
• Остання обрана категорія робіт (для зручності фільтра).

2.4 Фінансові операції

• Інформація про платежі за публікацію заявки та за доступ до контактів;
• Реквізити банківських карт не зберігаються у нас — обробка відбувається на стороні обраного платіжного провайдера.

2.5 Технічні дані

• Токени пристрою для push-сповіщень (FCM token);
• IP-адреси в технічних логах сервера (до 30 днів);
• JWT-токени аутентифікації (зберігаються в браузері, не у нас).

3. Для чого ми використовуємо дані

• Зіставлення Замовників з придатними Виконавцями в потрібному районі;
• Автоматична категоризація заявок за допомогою AI (Anthropic Claude) та розпізнавання тексту на фото;
• Транскрипція голосових описів (OpenAI Whisper) для зручності Виконавця;
• Видалення контактних даних з публічного попереду заявки до момента оплати;
• Доставка push-сповіщень про статуси заявок (Firebase Cloud Messaging);
• Проведення та облік платежів за послуги Сервісу;
• Підтримка користувачів та розв'язання суперечок.

4. Передача третім особам

Ми використовуємо наступних сторонніх сервісів-обробників та передаємо їм мінімально необхідні дані:

• Google LLC — авторизація (OAuth) та Firebase Cloud Messaging (push-сповіщення);
• Anthropic PBC — текст і фото заявок передаються для AI-класифікації та аналізу;
• OpenAI L.L.C. — голосовий запис передається для транскрипції в текст;
• OpenStreetMap (Nominatim) — введена адреса для геокодування;
• Платіжний провайдер (буде вказаний пізніше) — обробка платежів, на їхній стороні діють їхні політики та стандарти PCI DSS.

Дані не передаються і не продаються рекламним мережам або іншим третім особам без законних підстав.

5. Строки зберігання

• Профіль і історія заявок — поки діє ваш обліковий запис;
• Файли фото та голос — поки відповідна заявка не видалена користувачем або адміністрацією;
• Технічні логи сервера — до 30 днів;
• Після видалення облікового запису персональні дані видаляються протягом 30 днів; знеособлена статистика може зберігатися довше.

6. Безпека

• Вся взаємодія з Сервісом відбувається по HTTPS (TLS 1.2+);
• Паролі ми не зберігаємо — авторизація виконується через Google;
• Доступ до сервера захищений SSH-ключами та Firewall (ufw);
• Резервні копії БД створюються щодня і зберігаються на стороні Оператора;
• Контактні дані Замовника автоматично приховуються від Виконавця до момента оплати доступу.

7. Ваші права

Щодо ваших персональних даних ви маєте право:

• Запросити доступ до даних, які ми про вас зберігаємо;
• Запросити виправлення або видалення даних;
• Відкликати згоду на обробку (це призведе до закриття облікового запису);
• Отримати копію даних у машиночитаному форматі;
• Подати скаргу в надзорний орган по захисту даних.

Усі запити направляйте на адресу cranitaz.pro@gmail.com. Ми відповідаємо протягом 14 робочих днів.

8. Неповнолітні

Сервіс не призначений для осіб молодше 16 років. Якщо нам стане відомо, що ми отримали дані дитини без згоди батьків або опікуна, ми їх видалимо.

9. Файли cookie та аналогічні технології

Сервіс не використовує файли cookie для відстеження. Для роботи аутентифікації використовуються: локальне сховище браузера (localStorage) — для JWT-токенів; Service Worker — для PWA-функцій та push-сповіщень.

10. Зміни Політики

Ми можемо оновлювати цю Політику. При істотних змінах ми попередимо сповіщенням у додатку та/або листом на ваш email. Поточна редакція завжди доступна за адресою /privacy.html.

11. Контакти

З будь-яких питань про роботу з персональними даними: cranitaz.pro@gmail.com.