Політика конфіденційності застосунку «Доведу»
Останнє оновлення: 14 жовтня 2026 року. Ця редакція діє з цієї дати.
Ця політика пояснює, що записує застосунок «Доведу» для Android («застосунок»), що залишає ваш телефон, куди потрапляє, скільки зберігається і що ви можете з цим зробити.
Застосунок публікує Odyssean LLC, товариство з обмеженою відповідальністю, зареєстроване в штаті Вашингтон, США («ми», «нас»). Адреса: 4730 University Way NE, Ste 104-5528, Seattle, WA 98105, United States. Електронна пошта: team@dovedu.app.
1. Коротко
- Застосунок сам визначає вашу позицію на телефоні. Для цього він записує супутникові сигнали, датчики руху, вишки мобільного зв’язку й мережі Wi-Fi навколо вас, а також місцезнаходження, яке визначає сам телефон. Це дані про ваше точне місцезнаходження.
- Усе це застосунок записує лише тоді, коли працює позиціонування: від відкриття застосунку до натискання «Зупинити» (у його сповіщенні або в меню ☰ → «Налаштування» → «Зупинити позиціонування») або доки воно не вимкнеться само, коли авто 15 хвилин не їде, а застосунок не на екрані (ці 15 хвилин можна змінити в «Налаштуваннях»). Увесь цей час видно сповіщення. Позиціонування працює, навіть коли екран вимкнений або ви перейшли в інший застосунок.
- Нам нічого не надсилається, доки ви не натиснете «Погоджуюсь і продовжую» на екрані, який це пояснює.
- Застосунок може надсилати нам три види даних. Для кожного є свій перемикач у «Налаштування → Що ми отримуємо»:
- «Звіти про помилки» (звіти про збої та журнал застосунку): увімкнено за замовчуванням. Можна вимкнути.
- «Позиції» (результати визначення місцезнаходження): вимкнено за замовчуванням.
- Повні записи: вимкнено за замовчуванням.
- Якщо офлайн-карти на телефоні немає, карту, пошук адрес і маршрути застосунок отримує з публічних серверів, якими керують інші. Вони бачать вашу IP-адресу і ділянку карти, яку ви переглядаєте, що ви шукаєте і де починаються й закінчуються ваші маршрути (розділ 4).
- Те, що ви нам надсилаєте, ми використовуємо, щоб виправляти помилки й точніше визначати позицію. Ми не продаємо ці дані, не використовуємо їх для реклами, а в застосунку немає рекламного чи аналітичного коду.
- Облікового запису й екрана входу немає. Ми знаємо ваше встановлення лише за випадковим ідентифікатором встановлення. Щоб ми видалили ваші дані, надішліть нам цей ідентифікатор (розділ 10).
2. Що застосунок записує на телефоні
Поки працює позиціонування, застосунок записує у файли на телефоні:
| Що | Подробиці |
|---|---|
| Супутникові дані | Сирі вимірювання, навігаційні повідомлення та силу сигналу із супутникового приймача телефона (GPS, Galileo, GLONASS, BeiDou та інші системи), а також модель і можливості приймача. Файли орбіт, які застосунок завантажує, зберігаються разом із записом. |
| Ваше місцезнаходження | Місцезнаходження, яке визначають супутниковий приймач телефона і мережеве визначення місцезнаходження Android, разом із його точністю. Позиція, яку ви вказали самі («Вказати позицію» → «Я тут»), якщо ви її вказали. |
| Датчики руху й інші датчики | Акселерометр, гіроскоп, компас, орієнтація, барометр, датчик освітлення і датчик значного руху. Якщо ви дозволили фізичну активність: датчик кроків і крокомір. Назви й виробники датчиків. |
| Мобільна мережа | Вишки, які бачить телефон (їхні ідентифікатори й сила сигналу), оператор мережі, чи ви в роумінгу, а також оператор і країна ваших SIM-карток. Не номер телефона, не серійний номер SIM-картки і не IMEI телефона. |
| Мережі Wi-Fi | Точки доступу навколо вас: їхні ідентифікатори (BSSID), назви (SSID), сила сигналу, частота і те, що вони повідомляють про себе (наприклад, назву закладу), зокрема мережа, до якої під’єднаний телефон. Назви мереж можуть бути назвами, які інші люди дали своїм мережам. Застосунок регулярно просить телефон шукати мережі Wi-Fi. Він ніколи не під’єднується до цих мереж і ніколи не читає чужий трафік. |
| Стан телефона | Заряд батареї, заряджання і температура; чи ввімкнений екран і його яскравість; режими економії заряду; чи є інтернет і через яку мережу; режим польоту; налаштування Wi-Fi і місцезнаходження; годинник телефона, часовий пояс і мережевий час; навантаження застосунку на процесор. |
| Навігація | Якщо ви задали пункт призначення: його назва й координати, маршрут і те, як далеко ви від нього. Не текст, який ви вводите в поле пошуку. |
| Дані авто | Лише якщо OBD-адаптер спарено з телефоном у налаштуваннях Bluetooth Android і ви дозволили «Пристрої поблизу»: поки працює позиціонування, застосунок під’єднується до адаптера й читає швидкість авто, оберти двигуна, положення дросельної заслінки й педалі акселератора, навантаження двигуна, передачу, показ одометра, пробіг після скидання кодів помилок, час роботи двигуна, рівень і витрату пального, температуру охолоджувальної рідини й зовнішнього повітря, тиск на впуску, витрату повітря й атмосферний тиск, а також які з цих даних підтримує ваше авто. Також назву адаптера, його Bluetooth-адресу, версію і показ напруги. Не ідентифікаційний номер авто (VIN). |
| Результати застосунку | Обчислені застосунком позиції з їхньою похибкою, швидкість і напрямок руху; поруч — місцезнаходження, яке в ту саму мить визначили сам телефон і мережеве визначення Android; які супутникові сигнали застосунок використав або відклав і чи визнав він якісь із них хибними. |
| Пристрій і застосунок | Виробник і модель телефона, версія Android, версія застосунку, версія моделі визначення позиції і країна, у якій працює застосунок. |
Щоразу, коли застосунок працює (байдуже, чи ввімкнено позиціонування), він також веде журнал застосунку: коли застосунок запустився й зупинився і чому, коли вмикалося й вимикалося позиціонування (зокрема коли воно вимкнулося само), які дозволи надано, налаштування живлення, надсилання, ваш вибір на перемикачах, завантаження карт, країну, яку застосунок визначив за мобільною мережею, і текст повідомлення, яке ви надіслали через «Повідомити про проблему». Позицій у журналі немає.
Разом записані дані показують, де ви були і коли. Ставтеся до запису як до докладного журналу своїх поїздок.
Застосунок обчислює вашу позицію з цих даних на самому телефоні. Щоб працювати, йому не потрібно нічого надсилати нам.
3. Що може залишити ваш телефон
Нам нічого не надсилається, доки ви не натиснете «Погоджуюсь і продовжую» на екрані «Що записує Доведу», який коротко це пояснює і з якого можна відкрити повний текст. Після цього те, що надсилається, визначають перемикачі в «Налаштування → Що ми отримуємо»:
| Перемикач | Що надсилає | Обсяг | За замовчуванням |
|---|---|---|---|
| «Звіти про помилки» (звіти про збої та журнал застосунку) | Звіти про збої й зависання та журнал застосунку (розділ 2). Вони містять ідентифікатор встановлення і технічні дані телефона (модель, версія Android, пам’ять, сховище, батарея, екран, мова й часовий пояс). Без позицій: у журналі є лише країна, яку визначив застосунок, а Sentry, який отримує звіти про збої, визначає за IP-адресою з’єднання приблизне місто, регіон і країну. | Малий | Увімкнено. Можна вимкнути. |
| «Позиції» (результати визначення місцезнаходження) | Результати застосунку (розділ 2) з ідентифікатором встановлення. Це дані про місцезнаходження. | Малий | Вимкнено. Можна ввімкнути. |
| Повні записи | Усе інше, що записує застосунок (розділ 2), з ідентифікатором встановлення. | 10–40 МБ на годину | Вимкнено. Можна ввімкнути. |
- Тестові версії. Тестова версія, яку ми даємо вам напряму, не через Google Play, надсилає всі три види даних, і вимкнути їх не можна: це умова тестування, про яку сказано на її екрані згоди. Версія в Google Play працює так, як описано вище.
- Звіти про збої надходять до Sentry. Журнал, результати й записи — до нашого закритого сховища в Supabase. Див. розділ 7.
- Файли надсилаються частинами, поки працює позиціонування і після того. За замовчуванням — лише через Wi-Fi. Мобільний інтернет можна дозволити перемикачем «Надсилати через мобільний інтернет» у налаштуваннях. Звіти про збої малі й надсилаються через будь-яке з’єднання.
- Коли застосунок уперше надсилає файл, він анонімно входить у наше сховище, без жодного екрана чи облікового запису. Наш постачальник сховища записує разом із цим входом IP-адресу, з якої увійшов телефон, і технічну ідентифікацію застосунку (версію Android і модель телефона).
- Коли наш сервер підтвердив, що отримав файл повністю, застосунок видаляє цей файл із телефона через 48 годин.
- Якщо ви вимкнете перемикач, застосунок відтоді перестане надсилати цей вид даних. Уже надіслане зберігається в нас, доки ви не попросите це видалити (розділ 10).
- Якщо ви ввімкнете перемикач, застосунок надішле й ті файли цього виду, що ще лишилися на телефоні з попередніх записів.
- Повідомлення, надіслане через «Повідомити про проблему», є частиною журналу: воно доходить до нас, лише поки ввімкнено «Звіти про помилки». Його текст ніколи не потрапляє у звіти про збої.
- «Експортувати журнали» в налаштуваннях збирає записи й журнали застосунку в один файл і відкриває меню «Поділитися» Android. Куди його надіслати, вирішуєте ви. Ми отримаємо його, лише якщо ви надішлете його нам.
4. Інші сервіси, до яких звертається застосунок
Для роботи застосунок напряму звертається до сервісів нижче. Кожен із них бачить IP-адресу вашого телефона і сам запит. Це не наші постачальники послуг, і для них діють їхні власні політики конфіденційності.
| Сервіс | Коли | Що отримує |
|---|---|---|
| OpenFreeMap (tiles.openfreemap.org) | Зображення карти, якщо на телефоні немає офлайн-карти для вашої країни | Ділянки карти, які ви переглядаєте. Зазвичай це місцевість навколо вас. |
| Photon від komoot (photon.komoot.io) | Пошук адрес, якщо на телефоні немає офлайн-карти | Текст, який ви вводите, і точку поблизу (вашу позицію або центр карти), щоб спершу показати результати поруч із вами. |
| Публічний сервер маршрутів Valhalla, яким керує FOSSGIS e.V. (valhalla1.openstreetmap.de) | Маршрути, якщо на телефоні немає офлайн-карти | Початок (вашу позицію) і кінець кожного маршруту. |
| Федеральне відомство картографії та геодезії Німеччини, BKG (igs.bkg.bund.de) | Завантаження файлів орбіт супутників, коли нашу копію на GitHub не вдається отримати | Лише сам запит на завантаження. |
| Сервери точного часу: ntp.colocall.net, NTP Pool Project (pool.ntp.org, ua.pool.ntp.org), Google (time.google.com) і Cloudflare (time.cloudflare.com) | Перевірка годинника телефона, поки працює рушій визначення позиції | Лише запит часу. |
| GitHub (github.com) | «Офлайн-карти»; файли орбіт супутників — щогодини, поки телефон у Wi-Fi, і поки працює рушій визначення позиції | Яку офлайн-карту ви завантажуєте; запит на файл орбіт. |
| Сайт, на який веде посилання, що ви надіслали в застосунок | Коли ви надсилаєте місце з іншого застосунку (наприклад, посилання з Google Maps) | Застосунок відкриває посилання, щоб прочитати координати місця. |
Офлайн-карти й файли орбіт застосунок запитує на нашому сайті dovedu.app, який пересилає запит на GitHub. Netlify, що розміщує сайт, бачить цей запит і вашу IP-адресу, як і GitHub.
Якщо на телефоні є офлайн-карта для вашої країни, карта, пошук і маршрути працюють на телефоні, і першим трьом сервісам нічого не надсилається.
Ще три речі поза нашим контролем:
- Мережеве визначення місцезнаходження в Android надає служба місцезнаходження самого телефона (на більшості телефонів — «Точність геолокації Google»). Вона працює за умовами Google і налаштуваннями вашого телефона. Під час налаштування застосунок може запропонувати ввімкнути її через власне вікно Google.
- Якщо ви дозволили телефону ділитися з Google даними про використання й діагностику, Google Play може передавати нам статистику збоїв застосунку. Google надає її за власними умовами, і за нею ми не можемо встановити, хто ви.
- Якщо в налаштуваннях телефона ввімкнено резервне копіювання, Android може копіювати файли застосунку в резервну копію телефона у вашому обліковому записі Google, за умовами Google. Ми не можемо читати ці резервні копії.
5. Навіщо ми використовуємо дані й на якій правовій підставі
| Що ми робимо | Дані | Правова підстава |
|---|---|---|
| Знаходимо й виправляємо збої, неочікувані зупинки, надмірну витрату заряду й перегрівання | Звіти про збої, журнал застосунку | Наш законний інтерес у тому, щоб застосунок працював. Ви можете вимкнути це будь-коли. |
| Точніше визначаємо позицію: перевіряємо кожну нову версію рушія визначення позиції на попередніх поїздках, а також створюємо й покращуємо наші дані для визначення позиції, наприклад перелік мереж Wi-Fi і вишок мобільного зв’язку та їхнього розташування, яким застосунок може користуватися на телефонах | Результати визначення місцезнаходження, повні записи | Ваша згода: ви вмикаєте перемикач і можете вимкнути його будь-коли. |
| Захищаємо наші сервери й запобігаємо зловживанням | IP-адреси, записи про вхід, записи про надсилання | Наш законний інтерес у безпечному сервісі. |
| Відповідаємо на ваші запити, видаляємо дані й зберігаємо підтвердження, що ми це зробили | Ідентифікатор встановлення, ваша електронна адреса й лист | Наші юридичні обов’язки і наш законний інтерес у тому, щоб підтвердити, що ми виконали ваш запит. |
Ми не використовуємо ваші дані для жодної іншої мети. Якщо колись захочемо, спершу спитаємо вас.
6. Чого ми не робимо
- Ми не продаємо ваші дані.
- Ми не використовуємо їх для реклами і не складаємо вашого профілю.
- У застосунку немає рекламного й аналітичного коду.
- Ми не публікуємо ваші записи, результати чи поїздки.
- Ми не передаємо ваші дані нікому іншому (наприклад, органам влади, дослідникам чи діловим партнерам), крім постачальників із розділу 7 і випадків, коли цього вимагає закон (розділ 12).
- Ми не питаємо вашого імені, електронної адреси чи номера телефона. Облікового запису немає.
7. Хто зберігає ваші дані для нас і де
| Постачальник | Що | Де | Його політика конфіденційності |
|---|---|---|---|
| Supabase | Журнал застосунку, результати визначення місцезнаходження, повні записи і записи про анонімний вхід — у закритому сховищі | Європейський Союз (Ірландія) | supabase.com/privacy |
| Sentry | Звіти про збої | Європейський Союз (Німеччина) | sentry.io/privacy |
| Proton | Листи, які ви нам надсилаєте | Швейцарія | proton.me/legal/privacy |
Усі три постачальники діють як наші розпорядники: зберігають дані для нас і виконують наші вказівки. Читати дані можуть лише ті члени нашої команди, яким вони потрібні для цілей із розділу 5.
8. Передавання даних за кордон
Ваші дані зберігаються в Європейському Союзі, а листи, які ви нам надсилаєте, — у Швейцарії. Odyssean LLC — американська компанія, Supabase і Sentry — теж американські компанії, а наша команда може працювати з інших країн, тож до даних можуть звертатися зі США та з інших країн за межами вашої. Supabase і Sentry зобов’язані умовами обробки даних, які містять стандартні договірні положення Європейської комісії там, де цього вимагає закон.
9. Скільки ми зберігаємо дані
| Дані | Скільки |
|---|---|
| Повні записи, результати визначення місцезнаходження й журнали застосунку на наших серверах | Без визначеного кінцевого строку. Ми зберігаємо їх, щоб перевіряти кожну нову версію рушія визначення позиції на попередніх поїздках — у будь-яку пору року й на багатьох телефонах. Ми видаляємо їх на ваше прохання (розділ 10) або тоді, коли вони більше не потрібні нам для цього. |
| Запис про анонімний вхід з IP-адресою (Supabase) | Доки ми зберігаємо дані цього встановлення. |
| Звіти про збої (Sentry) | До 90 днів, потім Sentry видаляє їх автоматично. |
| Технічні журнали доступу з IP-адресами, які ведуть наші постачальники | Недовго, щонайбільше 90 днів. |
| Листи, які ви нам надсилаєте | Стільки, скільки потрібно, щоб відповісти вам і підтвердити, що ми виконали ваш запит. |
| На телефоні: надіслані файли | Видаляються через 48 годин після того, як наш сервер підтвердив, що отримав файл повністю. |
| На телефоні: файли, які ви вирішили не надсилати | Залишаються на телефоні. Коли записи застосунку займають понад 2 ГБ, застосунок видаляє найстаріші з них першими. |
| На телефоні: офлайн-карти, кеш карти і невеликі робочі файли застосунку (наприклад, остання показана позиція) | Доки ви не видалите застосунок або не очистите його сховище. |
Видалення застосунку або очищення його сховища в налаштуваннях Android стирає все, що застосунок зберіг на телефоні.
10. Ваш вибір і ваші права
- Зупинити позиціонування можна будь-коли: натисніть «Зупинити» у його сповіщенні або в меню ☰ → «Налаштування» → «Зупинити позиціонування». Відкриття застосунку ввімкне його знову. Воно також вимикається само, коли авто якийсь час не їде («Налаштування» → «Вимикати, якщо не їдете»).
- Вибрати, що надсилати: перемикачі в «Налаштування → Що ми отримуємо». Їх можна змінити будь-коли.
- Видалити ваші дані з наших серверів: надішліть свій ідентифікатор встановлення на team@dovedu.app. Він є в застосунку: меню ☰ → «Налаштування» → «ID встановлення» (натисніть, щоб скопіювати). Ми видалимо дані, збережені під цим ідентифікатором, разом зі звітами про збої, протягом 30 днів і підтвердимо це листом.
- Видалити дані на телефоні: видаліть застосунок або очистьте його сховище в налаштуваннях Android.
- Отримати копію своїх даних: надішліть нам свій ідентифікатор встановлення. Цей ідентифікатор може знати будь-хто, хто бачив ваш екран, тож перш ніж надіслати копію, ми попросимо вас показати, що телефон ваш: або надішліть із застосунку повідомлення про проблему з кодом, який ми вам дамо (для цього має бути ввімкнено «Звіти про помилки»), або назвіть дату, час і місце однієї з ваших записаних поїздок.
- Виправити свої дані: дані записують датчики телефона, тож виправити їх по суті неможливо, але ми можемо їх видалити.
- Відкликати згоду: вимкніть перемикач. Це не стосується вже надісланого; щоб прибрати його, попросіть нас його видалити.
- Заперечити проти використання звітів про збої та журналу: вимкніть перемикач або напишіть нам.
- Поскаржитися органу із захисту даних. В Україні це Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua). У Європейському Союзі — орган захисту даних вашої країни; у Сполученому Королівстві — Information Commissioner's Office. В інших країнах — ваш місцевий орган.
Ці права діють, хоч би де ви жили. Ми відповідаємо протягом 30 днів і ніколи не беремо за це плати.
Важливо: після перевстановлення застосунок отримує новий ідентифікатор встановлення. Тоді ми не зможемо пов’язати з вами попередні дані, якщо ви не зберегли старий ідентифікатор. Якщо хочете, щоб ми видалили ваші дані, скопіюйте ідентифікатор до видалення застосунку. Якщо у вас було кілька ідентифікаторів, надішліть нам усі.
11. Безпека
- Усе, що застосунок надсилає нам, і його запити до сервісів із розділу 4 передаються зашифрованими з’єднаннями (HTTPS). Лише запити точного часу йдуть стандартним протоколом часу, який не шифрується; крім IP-адреси, яку видно в кожному запиті, вони не містять жодних даних про вас.
- Наше сховище закрите. Застосунок може додавати туди файли, лише в папку свого встановлення, але не може нічого там читати, переглядати, змінювати чи видаляти. Для читання потрібен ключ, який є лише в нашої команди.
- Наші постачальники шифрують дані, які зберігають.
- Застосунок просить Sentry не збирати персональних даних і ніколи не надсилає знімків екрана, структури екранів, ваших натискань чи записів екрана.
- Записи на телефоні захищені рівно настільки, наскільки захищений сам телефон. Будь-хто, хто може його розблокувати, може відкрити застосунок і експортувати їх. Блокуйте телефон.
Жодна система не захищена повністю. Якщо витік торкнеться ваших даних, ми повідомимо органи влади, як цього вимагає закон, і опублікуємо повідомлення на цьому сайті. Ми не маємо вашої електронної адреси чи номера телефона, тож також напишемо всім, хто звертався до нас щодо своїх даних.
12. Чутливі дані
Запис — це докладний журнал того, де ви були і коли. Він також може показувати, де і коли супутникове визначення позиції давало збої. Ми вважаємо записи й результати чутливими даними:
- ми зберігаємо їх у закритому сховищі й використовуємо лише для цілей із розділу 5;
- ми не публікуємо і не продаємо їх;
- ми розкриваємо їх органам влади лише тоді, коли цього вимагає закон, наприклад за чинним рішенням суду, і не більше, ніж вимагає це рішення.
13. Діти
Застосунок створено для водіїв. Він не призначений для осіб, молодших за 18 років, і ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надіслала нам дані, напишіть нам, і ми їх видалимо.
14. Зміни цієї політики
Ми можемо оновлювати цю політику, коли змінюється застосунок або закон. Ми змінимо дату вгорі. Якщо ми захочемо, щоб застосунок надсилав більше видів даних або використовував дані для нової мети, застосунок спершу знову спитає вашої згоди.
15. Цей сайт
На цьому сайті немає файлів cookie, аналітики й форм. Netlify, який розміщує сайт, і Bunny Fonts, який надає його шрифт, з кожним запитом отримують вашу IP-адресу й адресу сторінки, яку ви відкриваєте, як і будь-який вебсервер. Для них діють їхні власні політики конфіденційності. Якщо ви напишете нам із сайту, ваш лист дійде до нас, як і будь-який інший (розділи 7 і 9).
16. Контакти
- Електронна пошта: team@dovedu.app
- Пошта: Odyssean LLC, 4730 University Way NE, Ste 104-5528, Seattle, WA 98105, United States
Ми відповідаємо протягом 30 днів.
Ця політика існує англійською та українською мовами. Якщо версії розходяться, для користувачів в Україні діє українська версія, для всіх інших — англійська.