WayliLoc («ми», «наш» або «нас») зобов’язується захищати вашу конфіденційність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та передаємо інформацію, коли ви користуєтеся мобільним застосунком WayliLoc і пов’язаними з ним сервісами («Сервіс»).
1. Інформація, яку ми збираємо
Інформація про обліковий запис: під час створення облікового запису ми збираємо ваше ім’я, адресу електронної пошти та фотографію профілю (якщо її надано). Ви також можете увійти через сторонні сервіси, як-от Google, Apple чи Facebook, — у цьому разі ми отримуємо базову інформацію профілю від цих сервісів.
Дані про місцезнаходження: основна функціональність потребує доступу до місцезнаходження вашого пристрою. Ми збираємо GPS-координати, щоб забезпечити обмін місцезнаходженням, історію місцезнаходжень і функції екстреної допомоги SOS з відстеженням у реальному часі. Дані про місцезнаходження збираються, коли застосунок використовується, а з вашого дозволу — і у фоновому режимі.
Місця та маршрути: якщо ви користуєтеся цими функціями, ми також зберігаємо збережені вами місця, намальовані вами зони (їхню назву та контур), пункт призначення й адресу побудованих вами маршрутів — зокрема те, до кого з вашого кола ви прямували, якщо маршрут будувався до людини, і чи був він відповіддю на її SOS, — а також сповіщення про прибуття у ваші зони та вихід із них — ці сповіщення зберігаються стільки ж, скільки й ваша історія місцезнаходжень.
Аудіо (мікрофон): якщо ви вмикаєте сигнал SOS і дозволяєте звук, застосунок записує звук з вашого мікрофона й передає його в реальному часі підключеним до вас людям, щоб вони чули, що відбувається навколо вас. Запис триває лише поки активний ваш власний SOS і припиняється, щойно ви його завершуєте. Ніхто не може увімкнути ваш мікрофон віддалено. Звук передається лише вашим підключеним користувачам і не зберігається на наших серверах.
Інформація про пристрій: ми збираємо тип пристрою, версію операційної системи, унікальні ідентифікатори пристрою, а також часовий пояс і мову вашого пристрою, щоб забезпечити коректну роботу застосунку та надсилати сповіщення в розумний час. Ми також записуємо рівень заряду батареї разом із кожною точкою місцезнаходження, щоб підключені до вас люди бачили, чи не розряджається ваш телефон.
Дані про використання: ми використовуємо Firebase Analytics (Google), щоб знаходити збої та повільні екрани й покращувати роботу застосунку. Власних подій ми не надсилаємо, тому до нас потрапляє лише стандартний набір, який SDK збирає сам: запуски застосунку та тривалість сеансу, версія застосунку, оновлення й встановлення, модель пристрою, операційна система та мова, країна, відкриття сповіщень і покупки в застосунку. Ми не відстежуємо окремі натискання й ніколи не використовуємо ці дані для реклами. Рекламні ідентифікатори (IDFA / AD_ID) у застосунку вимкнено. Збір увімкнено за замовчуванням, і ви можете будь-коли вимкнути його в Налаштуваннях; на дитячих облікових записах його вимикають одразу після налаштування акаунта.
2. Як ми використовуємо вашу інформацію
Ми використовуємо зібрану інформацію, щоб:
- Забезпечувати обмін місцезнаходженням між пов’язаними членами сім’ї
- Відображати історію місцезнаходжень і маршрути пересування
- Надсилати екстрені сповіщення SOS з даними про місцезнаходження членам сім’ї
- Надсилати push-сповіщення (сповіщення про місцезнаходження, сповіщення про геозони, сповіщення SOS)
- Підтримувати та покращувати Сервіс
- Відповідати на ваші звернення до підтримки
- Забезпечувати безпеку й цілісність Сервісу
Правові підстави (ст. 6 GDPR): ми обробляємо ваші дані для виконання договору з вами (ст. 6(1)(b)) — надання Сервісу, обмін місцезнаходженням і SOS; на підставі вашої згоди (ст. 6(1)(a)) — маркетингові листи, аналітика, доступ до місцезнаходження та мікрофона, а також Дитячий режим; на підставі наших законних інтересів (ст. 6(1)(f)) — забезпечення безпеки Сервісу та запобігання зловживанням; і для дотримання юридичних обов’язків (ст. 6(1)(c)) — податкова та бухгалтерська звітність. Якщо ми спираємося на згоду, ви можете відкликати її будь-коли, що не впливає на правомірність обробки, здійсненої до відкликання.
3. Дані про місцезнаходження
Дані про місцезнаходження — основа нашого Сервісу. Ось як ми з ними поводимося:
- Передавання: ваше місцезнаходження передається лише тим членам сім’ї, яких ви явно схвалили. Більше ніхто не може бачити ваше місцезнаходження.
- Зберігання: історія місцезнаходжень надійно зберігається на наших серверах. Ви можете переглядати свою історію місцезнаходжень у застосунку. Вона видаляється автоматично за розкладом із Розділу 6, а під час видалення облікового запису стирається повністю.
- Фонове місцезнаходження: дозвіл «Завжди» забезпечує роботу чотирьох функцій, які мають продовжувати працювати, коли застосунок закрито або екран вимкнено: запис вашого положення з інтервалом із ваших налаштувань (від 10 хвилин до 1 години залежно від тарифу; на iPhone — від 15 хвилин), щоб підключені до вас люди бачили актуальну мітку; сповіщення SOS, під час яких ваше положення оновлюється приблизно кожні 20 секунд; сповіщення про геозони, коли ви прибуваєте в позначене місце або залишаєте його; і підтримання віджета на головному екрані в актуальному стані. На iOS потік геолокації залишається активним, навіть коли телефон не рухається, — інакше система присипляє застосунок і запис припиняється; це стосується всіх тарифів, зокрема режим без підписки, де положення записується раз на годину. Android увесь час, поки працює фонове відстеження, показує постійне сповіщення, а iOS тримає увімкненим системний індикатор геолокації. Ви можете відкликати фоновий доступ у налаштуваннях пристрою або вимкнути відстеження в застосунку будь-коли — тоді ці функції перестануть працювати.
- Точність: ми використовуємо дані GPS, Wi-Fi та мобільної мережі, щоб забезпечити якомога точніше визначення місцезнаходження.
4. Передавання даних
Ми не продаємо ваші персональні дані чи дані про місцезнаходження третім сторонам. Ми можемо передавати інформацію лише в таких обмежених випадках:
- Членам вашої сім’ї: дані про місцезнаходження передаються тим членам сім’ї, з якими ви пов’язані в застосунку.
- Постачальникам послуг: ми використовуємо перевірені сторонні сервіси (хмарний хостинг, аналітика, push-сповіщення), які обробляють дані від нашого імені в межах суворих угод про конфіденційність.
- Вимоги закону: ми можемо розкрити інформацію, якщо цього вимагає закон, рішення суду або якщо це потрібно для захисту безпеки наших користувачів.
5. Зберігання та безпека даних
Ваші дані зберігаються на захищених серверах, які надають наші партнери з хмарної інфраструктури. Ми використовуємо шифрування за галузевими стандартами (TLS/SSL) для даних під час передавання та зберігання. Доступ до персональних даних мають лише уповноважені співробітники.
6. Строк зберігання даних
Ми зберігаємо персональні дані стільки, скільки це потрібно для надання Сервісу та дотримання наших юридичних обов’язків. Конкретні правила зберігання:
- Історія місцезнаходжень — автоматично видаляється щоденним фоновим процесом відповідно до тарифу у вашому колі: 3 дні, якщо ні у вас, ні в кого з підключених до вас немає підписки, і 30 днів, якщо вона є у вас або в того, хто за вами стежить.
- Сповіщення та оповіщення — той самий строк зберігання, що й в історії місцезнаходжень: без підписки — 3 дні, з підпискою — 30 днів.
- Профіль облікового запису (email, відображуване ім’я, аватар) — зберігається доти, доки у вас є обліковий запис. У неактивних облікових записів без підписки (застосунок не відкривався 3 місяці) дані про особисту активність (історія місцезнаходжень, сповіщення, геозони, push-токени) автоматично стираються, але сам обліковий запис зберігається, щоб ви могли повернутися і щоб ми могли зв’язатися з вами для повторного залучення (лише якщо ви погодилися на маркетингові повідомлення).
- Журнал подій підписки — зберігається 12 місяців, після чого видаляється автоматично. Повна історія платежів зберігається в App Store / Google Play і в нашого постачальника послуг з керування підписками; наша копія — технічне дзеркало, яке використовується для підтримки. Вона видаляється разом із вашим обліковим записом.
- Збережені місця та поїздки — зберігаються, доки ви не видалите їх або свій обліковий запис; автоматичного строку в них немає; утім, із поїздок ми зберігаємо лише 50 останніх, а старіші видаляються автоматично. Це функції Premium: коли ви йдете з Premium, доступ припиняється одразу, а якщо ви не повернетеся протягом пільгового періоду, вони видаляються.
- Видалення облікового запису — коли ви подаєте запит на видалення через процедуру «Видалити акаунт» у застосунку або на wayliloc.com/delete-account, ваш обліковий запис і всі пов’язані персональні дані видаляються негайно: видалення виконується, поки ви чекаєте. Копії ще недовго залишаються в наших резервних копіях і потім стираються автоматично: до 14 днів для копій з історією місцезнаходжень і до 90 днів для решти.
7. Маркетингові та рекламні листи
Ми надсилаємо маркетингові листи (новини про продукт, спеціальні пропозиції, поради) лише якщо ви явно дали згоду. Ми ніколи не вмикаємо маркетингові повідомлення за замовчуванням.
- Вам запропонують один раз, на окремому екрані після вашого першого успішного входу, вказати, чи хочете ви отримувати рекламні листи.
- Кожен маркетинговий лист містить посилання для відписки в один клік у нижньому колонтитулі. Натискання на нього негайно вимикає маркетингові листи для вашого облікового запису.
- Щоб відписатися пізніше, скористайтеся посиланням для відписки в будь-якому надісланому нами листі або напишіть нам на support@wayliloc.com.
- Відписка від маркетингових повідомлень не зупиняє транзакційні листи (скидання пароля, сповіщення про безпеку, повідомлення про списання від магазинів застосунків) — їх ми зобов’язані надсилати за законом.
- Ми не передаємо вашу адресу електронної пошти стороннім рекламодавцям.
8. Ваші права
Ви маєте право:
- Отримати доступ до ваших персональних даних, які ми зберігаємо
- Виправити неточну персональну інформацію
- Видалити ваш обліковий запис і всі пов’язані дані
- Вимкнути обмін місцезнаходженням будь-коли через застосунок або налаштування пристрою
- Експортувати ваші дані — напишіть нам, і ми надішлемо копію в машинозчитуваному форматі протягом одного місяця; у складних випадках ми можемо продовжити цей строк ще на два місяці й повідомимо вам причини
- Погодитися на / відмовитися від маркетингових листів (див. розділ «Маркетинг» вище) та аналітики (перемикач «Аналітика» в Налаштуваннях застосунку — він діє негайно й не впливає на роботу Сервісу)
- Переносимість — отримати ваші дані в машинозчитуваному форматі та вимагати їх передавання іншому постачальнику
- Заперечити або обмежити — попросити нас припинити чи обмежити обробку, що ґрунтується на наших законних інтересах
- Поскаржитися — подати скаргу до наглядового органу із захисту даних вашої країни; в Іспанії це AEPD (aepd.es)
Щоб скористатися будь-яким із цих прав, зв’яжіться з нами за адресою support@wayliloc.com.
Мешканці Каліфорнії (CCPA/CPRA): ми не продаємо вашу персональну інформацію і не передаємо її для крос-контекстної поведінкової реклами. Ви можете запитати категорії персональної інформації, яку ми збираємо, її видалення або виправлення, написавши на support@wayliloc.com. Ми ніколи не відмовимо вам у Сервісі й не запропонуємо вам інший рівень обслуговування за реалізацію цих прав.
9. Конфіденційність дітей
WayliLoc пропонує необов’язковий, керований батьками Дитячий режим, щоб батьки могли бачити, де перебуває їхня дитина, і допомагати забезпечувати її безпеку. За будь-якого іншого використання Сервіс призначений для людей віком від 13 років. Під час першого запуску ми запитуємо, як ви маєте намір користуватися застосунком, і пропонуємо вибрати між власним обліковим записом і підключенням за батьківським кодом. Ми не перевіряємо вік і не запитуємо документів — ми покладаємося на вашу відповідь і на підтвердження батьків, описане нижче.
- Налаштування виконують батьки: дитину можна підключити лише за кодом, випущеним спеціально для цієї мети. На своєму власному пристрої дорослий відкриває «Додати дитину», йому показують, що саме збиратиметься з телефона дитини, і він підтверджує, що є батьком/матір’ю або законним опікуном дитини — або діє з дозволу опікуна — і що погоджується на цей збір даних. Звичайний код кола для підключення дитини не підходить, і ми фіксуємо кожне підтвердження.
- Ми збираємо мінімум: профіль дитини анонімний — без email, без пароля, без входу через соцмережі. Ми збираємо лише ім’я та необов’язкову фотографію, місцезнаходження пристрою, сповіщення SOS (якщо його передбачає план батьків) і технічні дані, потрібні для їх доставки, — нічого понад перелічене в цьому розділі.
- Звук під час SOS дитини: якщо дитина запускає сповіщення SOS зі свого власного пристрою, застосунок вмикає мікрофон і транслює звук навколо дитини наживо лише підключеним батькам, щоб вони розуміли, що відбувається. Трансляція триває, виключно поки активний власний SOS дитини, і припиняється тієї миті, коли його скасовано. Звук ніколи не зберігається — ні в нашій базі даних, ні у файловому сховищі, — тому його неможливо відтворити пізніше. Батьки не можуть увімкнути мікрофон дитини віддалено: це заблоковано на наших серверах. Той самий перелік показують дорослому, перш ніж він підтвердить згоду.
- Навіщо ми це збираємо: виключно для того, щоб показувати місцезнаходження дитини підключеним батькам і надсилати сповіщення SOS, — ніколи для реклами, профілювання чи продажу і ніколи не передаємо нікому, крім підключених батьків.
- Батьки зберігають контроль: лише батьки можуть купити підписку, вийти з облікового запису дитини або видалити його. Батьки можуть відключитися будь-коли, і відключення останнього з батьків безповоротно видаляє обліковий запис дитини та всю історію місцезнаходжень. З однією дитиною може бути пов’язано кількох батьків, і вони не бачать одне одного.
- Дитина залишається в курсі: дитина завжди бачить, хто до неї підключений, і може сама відключити будь-кого з них, поки залишається підключеним хоча б один із батьків або опікун; усі вже підключені отримують сповіщення, коли підключається хтось новий; а пристрій показує, що передавання місцезнаходження увімкнено: постійне сповіщення на Android і системний індикатор геолокації на iOS під час SOS.
- Зберігання та видалення: історія місцезнаходжень дитини підпорядковується тому самому обмеженому строку зберігання, що й в інших облікових записів, і автоматично видаляється за розкладом. Обліковий запис дитини, який жодного разу не був пов’язаний із батьками або в якого більше немає жодного з батьків, безповоротно видаляється разом з усіма його даними — негайно, коли останній із батьків видаляє його в застосунку, і в інших випадках автоматично протягом кількох годин. Обліковий запис дитини, який не відкривали шість місяців, також видаляється разом з усіма його даними.
Ми свідомо не збираємо персональні дані дітей віком до 13 років, окрім як через цей керований батьками Дитячий режим, і обробляємо ці дані відповідно до COPPA, GDPR-K та аналогічних законів про конфіденційність дітей. Якщо ви вважаєте, що дані дитини потрапили до нас у якийсь інший спосіб, зв’яжіться з support@wayliloc.com, і ми негайно їх видалимо. Власники облікових записів відповідають за отримання будь-якої необхідної згоди, перш ніж передавати місцезнаходження іншої людини через Сервіс.
10. Сторонні сервіси
Для роботи Сервісу ми покладаємося на невелику кількість перевірених сторонніх постачальників, які обробляють дані від нашого імені, кожен — на умовах належного захисту даних. Ми використовуємо їх лише для таких цілей:
- Карти, побудова маршрутів і визначення адрес — щоб відображати карту, будувати маршрути та перетворювати координати на читабельні адреси.
- Хмарний хостинг і автентифікація — щоб надійно зберігати ваш обліковий запис і дані застосунку та виконувати ваш вхід.
- Push-сповіщення та аналітика — щоб доставляти сповіщення й розуміти, як використовується застосунок, аби ми могли його покращувати.
- Керування підписками — щоб обробляти та перевіряти вбудовані покупки.
- Обробка платежів — повністю здійснюється Apple App Store і Google Play. Ми ніколи не бачимо й не зберігаємо дані вашої платіжної картки.
- Моніторинг помилок і доставка листів — щоб підтримувати стабільність застосунку та надсилати листи про обліковий запис і (за вашою згодою) маркетингові листи.
Постачальники, які можуть отримувати дані про місцезнаходження, — це Supabase, Mapbox і Google Firebase. Керування підписками, моніторинг помилок і доставку листів забезпечують інші постачальники на тих самих умовах захисту даних; ми назвемо їх на запит.
Коли геодані залишають наші сервери: щоб показати читабельну адресу, ми надсилаємо координати, які відображаються, — а це можуть бути координати іншої людини, зокрема дитини, — нашому картографічному постачальнику. Push-сповіщення доставляються через інфраструктуру Google і можуть містити координати або назву місця. Обидва постачальники обробляють ці дані за нашим дорученням і не мають права використовувати їх у власних цілях.
Наш сайт: wayliloc.com використовує Google Analytics, щоб рахувати відвідування та бачити, якими сторінками й кнопками справді користуються. Він завантажується лише після вашої згоди в банері про cookie: до цього жоден скрипт Google не виконується і жоден cookie не створюється. За згоди Google зберігає у вашому браузері свої файли _ga й отримує шлях сторінки, мову, приблизний регіон і тип пристрою; ваше ім’я, пошту та координати ми не передаємо ніколи. Відкликати згоду можна будь-коли через «Налаштування cookie» в підвалі сайту, а очищення даних сайту видаляє все. Якщо сторінка не завантажилась як слід, ваш браузер також надсилає нам короткий звіт про помилку — тип і мову браузера, розмір екрана, шлях сторінки та версію збірки сайту, — щоб ми це виправили; даних облікового запису й координат у ньому немає. Вебкарта зберігає вашу сесію входу, мову, тему та налаштування відображення в локальному сховищі браузера, щоб ви лишалися в акаунті.
Ці постачальники можуть обробляти дані за межами вашої країни, завжди в межах договірних заходів захисту даних. Якщо ви обираєте вхід через Google, Apple чи Facebook, до цього входу також застосовується власна політика конфіденційності відповідного постачальника.
11. Зміни цієї Політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо вас, розмістивши повідомлення в застосунку або надіславши листа. Продовження використання Сервісу після публікації змін означає вашу згоду з оновленою політикою.
12. Зв’яжіться з нами
Якщо у вас є запитання про цю Політику конфіденційності або про те, як ми обробляємо ваші дані, будь ласка, зв’яжіться з нами:
- Контролер даних: Yurii Tsaiher, Іспанія. Контакт з питань захисту даних: support@wayliloc.com
- Email: support@wayliloc.com
- Сайт: wayliloc.com