Політика конфіденційності

1. Які дані ми збираємо

• Обліковий запис: email, пароль (зберігається лише у вигляді захищеного хеша), ім'я та нікнейм (за бажанням).
• Вхід через Google: ваш email та ім'я з облікового запису Google (пароль Google ми не бачимо).
• Профіль (за бажанням): фото, короткий опис, посилання на соцмережі, телефон і дата народження. Телефон і дата народження не показуються іншим користувачам; дата народження потрібна лише щоб не показувати події 18+ неповнолітнім.
• Ваша активність: реєстрації на події та ваші відповіді на питання організатора, збережені події, відгуки, повідомлення в чаті події, запити в друзі, підписки на організаторів, пропущені події у стрічці.
• Події, які ви створюєте: опис, дата, адреса, фото та відео, ціна, кількість місць.
• Технічні дані: push-токен пристрою для сповіщень, дані про перегляди й поширення подій (з випадковим ідентифікатором сесії), IP-адреса та тип пристрою в журналах сервера.
• Аналітика використання: які сторінки й екрани ви відкриваєте, скільки часу на них проводите, пошукові запити в застосунку, ключові дії (збереження, реєстрація, створення події), тип пристрою та ОС, випадковий ідентифікатор пристрою; після входу — ваш внутрішній ідентифікатор користувача (без email та імені).

2. Чого ми не збираємо

Ми не збираємо GPS-геолокацію вашого пристрою, контакти телефонної книги, дані банківських карток і не показуємо рекламу. Оплату (наприклад, пакетів кредитів для організаторів) обробляють платіжні провайдери; ми не отримуємо і не зберігаємо номери карток.

3. Навіщо ми використовуємо дані

• щоб створити акаунт, автентифікувати вас і надавати сервіс (реєстрації, чат, сповіщення, друзі);
• щоб показувати релевантну стрічку подій (за містом, категоріями, датою тощо);
• щоб організатор бачив, хто зареєструвався, та міг зв'язатися з учасниками;
• щоб надсилати сповіщення (push, у застосунку, за потреби email) — ви можете вимкнути їх у налаштуваннях профілю;
• щоб запобігати шахрайству та зловживанням, модерувати вміст і розглядати скарги;
• щоб рахувати переглянутість подій та покращувати продукт (у вигляді агрегованої статистики).

4. Хто бачить ваші дані

• Інші користувачі: ваше ім'я/нікнейм, фото та опис профілю, ваші відгуки й повідомлення в чаті подій. Ваше ім'я в списку учасників події показується лише якщо ви це дозволили під час реєстрації.
• Організатор події, на яку ви записалися: ваше ім'я, контакти, вказані в профілі, та відповіді на його питання.
• Постачальники, що допомагають працювати сервісу: Google (вхід через Google і підказки адрес Google Places, запити до яких проходять через наш сервер), Expo (доставка push-сповіщень), PostHog (аналітика використання, сервери в ЄС), Google Analytics (аналітика сайту, лише за вашою згодою), постачальник хостингу й поштового сервісу, платіжні провайдери (WayForPay, Mono) під час оплати.
• Ми не продаємо ваші дані й не передаємо їх рекламним мережам.

5. Cookie та локальне сховище

На сайті ми використовуємо технічний cookie для підтримання сесії входу (термін залежить від того, чи ви обрали «Запам'ятати мене») та локальне сховище браузера для мови, теми та збережених фільтрів. Аналітичні cookie (PostHog, Google Analytics) вмикаються лише після вашої згоди в банері на сайті; якщо ви натиснули «Відхилити», аналітика працює без збереження даних у вашому браузері, а Google Analytics не завантажується. Рекламних cookie ми не використовуємо. У застосунку аналітика використовує випадковий ідентифікатор пристрою; ми не використовуємо його для реклами й не відстежуємо вас в інших застосунках.

6. Скільки ми зберігаємо дані

Дані акаунта зберігаються, доки ви не видалите акаунт. Після видалення персональні дані стираються або знеособлюються негайно; резервні копії бази даних автоматично видаляються протягом 14 днів. Журнали сервера зберігаються обмежений час для безпеки.

7. Ваші права

• переглянути й виправити дані у профілі;
• вимкнути сповіщення та приховати частину профілю в налаштуваннях;
• видалити акаунт і пов'язані з ним персональні дані: у додатку «Профіль → Видалити акаунт» або на сайті в розділі профілю; докладно на сторінці «Видалення акаунта»;
• звернутися до нас із будь-яким запитом щодо ваших даних за адресою нижче.

8. Діти

Сервіс призначений для користувачів від 16 років. Ми свідомо не збираємо дані дітей молодших за цей вік; якщо ви вважаєте, що дитина створила акаунт, напишіть нам, і ми його видалимо.

9. Безпека

Дані передаються через HTTPS, паролі зберігаються у вигляді захищених хешів, доступ до бази даних обмежений. Жодна система не безпечна на 100%, тому ми рекомендуємо унікальний пароль.

10. Зміни та контакти

Ми можемо оновлювати цю політику; актуальна версія завжди на цій сторінці, дата оновлення вказана вгорі. З питань щодо даних пишіть: kiro@fineko.space.