Політика конфіденційності

Останнє оновлення: 19 жовтня 2026 р.

Переглянуто 19 жовтня 2026 р.: розділ 1.2 тепер також називає щоденні межі пошуку місць і перевірок стану облікового запису. Переглянуто 13 жовтня 2026 р.: якщо ви входите через Apple, тепер ми зберігаємо зашифрований токен, який використовуємо лише для того, щоб скасувати доступ Naola до вашого облікового запису Apple, коли ви видаляєте свій обліковий запис Naola (розділи 1.7, 3, 4, 5.1 і 7). Розділ 1.7 тепер також називає мітку пристрою, що зберігається для кожного сеансу, розділ 3 описує, що отримують Apple і Google, коли ви входите через них, а розділ 1.5 перелічує все, що застосунок зберігає на вашому пристрої, зокрема те, що може залишитися на iPhone після його видалення. Реклама більше не містить партнерських посилань. Переглянуто 11 жовтня 2026 р.: ми більше не зберігаємо жодного розташування для вимірювання точності прогнозів, яку тепер вимірюють на стаціонарних метеостанціях, а екран «Точність джерел» надсилає лише країну, яку ви обираєте (розділи 1.1, 1.10 і 4). Розділи 1.3 і 4 тепер також пояснюють, що ми отримуємо, коли ви пишете до підтримки, зокрема дані про помилку, які застосунок може заповнити за вас, і як довго ми їх зберігаємо. Розділи 3 і 5.1 тепер також пояснюють, що поштова скринька нашої підтримки розміщена в Gmail, і де Google може зберігати листи з неї. Переглянуто 6 жовтня 2026 р.: погодні сервіси тепер отримують місце, про яке ви запитуєте, округлене приблизно до 1 км, ніколи не ваше точне місцезнаходження (розділи 1.1 і 3), а розділ 5.1 чітко пояснює, як захищено дані, що надсилаються Apple і Visual Crossing. Переглянуто 5 жовтня 2026 р.: нові розділи пояснюють, хто відповідає за ваші дані («Хто ми»), яка правова підстава кожного їх використання (розділ 1.10) і як захищено передавання даних за межі Європи (розділ 5.1); у розділі 7 названо органи, до яких можна подати скаргу; розділи 1.2, 1.3, 4 і 7 тепер описують лічильники обмеження частоти запитів, відгуки та строки зберігання даних, зокрема в резервних копіях.

Naola ("ми", "наш", "застосунок") є погодним застосунком. Ми зобов'язуємося захищати вашу приватність. Ця політика пояснює, які дані ми збираємо, навіщо та як із ними поводимося.

Хто ми

За ваші персональні дані відповідає видавець Naola, зазначений нижче, що працює в Іспанії. Відповідно до Загального регламенту ЄС про захист даних (GDPR) він є «контролером»: визначає, як використовуються ваші дані.

• Видавець: New0 apps
• Контакт: [email protected]

1. Дані, які ми збираємо

1.1 Дані про розташування

Коли ви надаєте дозвіл на розташування, застосунок отримує географічні координати вашого пристрою (широту і довготу), щоб завантажити погодні дані для вашої місцевості. Дані про розташування:

• Зберігаються локально на вашому пристрої (у сховищі застосунку), щоб ми могли запам'ятати вибране вами розташування між сесіями.
• Надсилаються на наш бекенд-сервер для кожного запиту погоди. Оброблюються в пам'яті і не зберігаються у сирому вигляді. Наш сервер округлює їх приблизно до 1 км і зберігає це округлене розташування разом із прогнозом або назвою місця, знайденими для нього, у короткочасних кешах (від 2 хвилин до 1 доби), щоб запити з сусідніх місць могли отримувати одну спільну відповідь. Ці кеші не пов'язані з жодним користувачем, IP-адресою чи пристроєм, і ми не зберігаємо жодного розташування для будь-якої іншої мети.
• Пересилаються стороннім погодним постачальникам (див. Розділ 3) для отримання прогнозів. Кожен постачальник отримує ваші координати, округлені приблизно до 1 км, ніколи не ваше точне місцезнаходження, і лише на час виклику API.

Екран «Точність джерел», який порівнює погодні сервіси, не використовує ваше розташування. Він надсилає лише двобуквений код країни, яку ви обираєте, а застосунок пропонує її за містом на екрані або за налаштуванням регіону вашого телефона. Старіші версії застосунку разом із цим запитом надсилали й ваше розташування; наш сервер його ігнорує і нічого не зберігає.

Ви можете відмовити в дозволі на розташування і натомість шукати місто вручну. Ви можете будь-коли відкликати дозвіл на розташування через налаштування пристрою.

1.2 IP-адреса та лічильники обмеження частоти запитів

Для обмеження частоти запитів ми зберігаємо односторонній криптографічний хеш (SHA-256, створений за допомогою секретного ключа) вашої IP-адреси. Відновити оригінальну IP-адресу з цього хешу неможливо. Записи хешованих IP-адрес автоматично видаляються через 7 днів.

Деякі обмеження захищають обліковий запис, а не мережу: щоденні межі на обліковий запис для погодних запитів, пошуку місць і перевірок стану облікового запису, обмеження кількості кодів активації для вебу, а також обмеження кількості неправильних паролів, листів для скидання пароля, листів для реєстрації та входів пристроїв. Їхні лічильники ведуться під хешем того самого типу, створеним з ідентифікатора вашого облікового запису, вашої електронної адреси (для неправильних паролів також у поєднанні з вашою мережею) або секрету вашого пристрою. Кожен лічильник містить лише свою назву, день і кількість та автоматично видаляється через 7 днів, навіть якщо ви видалите свій обліковий запис раніше. Лічильники, що ведуться лише під ідентифікатором вашого облікового запису, електронною адресою або секретом пристрою, входять до експорту ваших даних (розділ 7).

1.3 Відгуки та листи до підтримки

Якщо ви надсилаєте відгук через застосунок, ми зберігаємо текст повідомлення, мову застосунку та версію застосунку. Щоб розпізнати повідомлення, помилково надіслане двічі, ми також зберігаємо односторонній хеш (SHA-256, створений за допомогою секретного ключа) повідомлення в поєднанні з вашою IP-адресою та годиною надсилання і зберігаємо його стільки ж, скільки й саме повідомлення; саму вашу IP-адресу ми не зберігаємо. Відгук не пов'язаний із вами: до нього не додається електронна пошта, ім'я, ідентифікатор облікового запису чи пристрою.

Якщо ви пишете на [email protected], ми отримуємо вашу електронну адресу й усе, що ви напишете. Коли застосунок показує помилку, його кнопка Написати в підтримку відкриває у вашому поштовому застосунку лист нам, у якому вже вказано код помилки, код запиту, версію застосунку, операційну систему вашого пристрою та її версію, а також мову застосунку. Більше нічого не додається: ні місцезнаходження, ні ідентифікатора облікового запису чи пристрою. Перед надсиланням ви можете все прочитати й змінити, і до нас нічого не надійде, доки ви не надішлете лист. Код запиту є випадковим кодом, створеним лише для цього одного запиту, і не пов'язаний із вами. Він відповідає одному рядку в журналі помилок нашого сервера, де записано лише помилку, тип запиту й час; цей рядок видаляється не пізніше ніж через 7 днів. Cloudflare приймає ці листи від нашого імені й пересилає їх до поштової скриньки нашої підтримки. Поштова скринька нашої підтримки розміщена в Gmail, сервісі Google (розділи 3 і 5.1). Ми зберігаємо ваш лист і нашу відповідь лише стільки, скільки потрібно, щоб вам допомогти. Як і для відгуків, правовою підставою є наш законний інтерес отримувати ваші відгуки (розділ 1.10).

1.4 Дані про підписку

Якщо ви здійснюєте покупку в застосунку, RevenueCat (сервіс, який обробляє наші підписки) отримує числовий ідентифікатор вашого облікового запису Naola (ідентифікатор анонімного облікового запису пристрою, якщо ви ніколи не реєструвалися) разом із вашою платформою (iOS/Android) і квитанцією про покупку з магазину. Стан вашої підписки ми зберігаємо прив'язаним до цього ідентифікатора облікового запису. Ваше ім'я та електронна адреса ніколи не передаються в RevenueCat.

1.5 Локальне сховище

Застосунок зберігає наведене нижче на вашому пристрої:

• Вибране вами розташування (координати та назва міста) і місто, яке ви обираєте для щоденного сповіщення з прогнозом
• Останні отримані прогнози, щоб показувати їх офлайн і заздалегідь готувати щоденне сповіщення
• Розташування ваших віджетів і те, що вони показують; на iPhone віджети читають ці дані зі сховища, яке Naola спільно використовує лише зі своїми віджетами
• Ваші налаштування: мова, одиниці, сповіщення, чи завершили ви вступ, а також які попередження про погоду ви вже бачили або закрили
• У захищеному сховищі вашого пристрою (Android Keystore або Зв'язка ключів iOS): секрет облікового запису вашого пристрою (розділ 1.7), випадковий код цього встановлення, який тримає ваші входи в правильному слоті сеансу, і, поки ви ввійшли, ваш токен сесії, ідентифікатор облікового запису та електронна адреса

Ми не отримуємо нічого з цього, крім того, що описують розділи 1.1 і 1.7: місця, для якого ви запитуєте прогноз, а також секрету пристрою, коду встановлення й токена сесії, які застосунок надсилає, щоб виконати ваш вхід.

Вихід з облікового запису видаляє з вашого пристрою токен сесії, ідентифікатор облікового запису та електронну адресу. На Android видалення застосунку стирає всі ці дані. На iPhone видалення стирає все, крім захищеного сховища: iOS може зберігати елементи Зв'язки ключів після видалення застосунку, тому секрет облікового запису пристрою та код встановлення, а якщо ви не вийшли, то й ваш токен сесії, ідентифікатор облікового запису та електронна адреса, можуть залишитися на телефоні, і Naola використає їх знову, якщо ви встановите застосунок повторно. Вебверсія зберігає вибране розташування та налаштування у сховищі вашого браузера, доки ви його не очистите.

1.6 Покази та кліки реклами

Користувачі без тарифу Розширений бачать одну невелику рекламну картку внизу головного екрана погоди. Ми не використовуємо жодну сторонню рекламну мережу. Уся реклама обслуговується з нашого власного бекенду і не містить пікселів відстеження, кукі чи сторонніх скриптів.

Єдині дані, які ми зберігаємо щодо реклами:

• Лічильник показів: одне ціле число на рядок реклами, що збільшується щоразу, коли бекенд подає цю рекламу. Не пов'язаний із жодним користувачем, пристроєм чи сесією.
• Лічильник кліків: одне ціле число на рядок реклами, що збільшується щоразу, коли бекенд отримує звіт про клік. Не пов'язаний із жодним користувачем, пристроєм чи сесією.

Схема не має зовнішнього ключа, IP, позначки часу чи будь-якого іншого поля, яке могло б пов'язати показ або клік із конкретним користувачем. Технічно неможливо відновити, який користувач побачив або клікнув по тій чи іншій рекламі навіть із повним доступом до бази даних.

Реклама не читає рекламні ідентифікатори пристрою (IDFA, GAID), не встановлює кукі та не ділиться жодними даними з третіми сторонами.

Партнерські посилання

Реклама в Naola не містить партнерських посилань. До 11 жовтня 2026 р. деяка реклама вела на Amazon через програму Amazon Associates, з тегом у посиланні, який називав Naola джерелом переходу й нічого не повідомляв про вас; якщо ви торкалися такої реклами, Amazon обробляв ваш візит відповідно до власної політики конфіденційності. Ми оновимо цей розділ, перш ніж будь-яка реклама знову міститиме партнерське посилання.

Користувачі з підпискою Naola Розширений не бачать жодної реклами, і для них не записуються жодні дані, пов'язані з рекламою.

1.7 Дані облікового запису

Щоб користуватися Naola, реєструватися не потрібно. Під час першого запуску застосунки для Android та iOS створюють анонімний обліковий запис пристрою: числовий ідентифікатор, адресу-заповнювач, на яку ніхто не може отримувати пошту (…@device.naola.invalid), і хеш випадкового секрету, що зберігається у сховищі ключів вашого пристрою. Він не містить персональних даних. Він існує для того, щоб підписку, придбану на цьому пристрої, було розпізнано без запиту вашої електронної адреси.

Реєстрація за допомогою електронної адреси, Apple або Google необов'язкова. Вона потрібна лише для перенесення підписки між Android та iOS. Веб-версія ніколи не створює облікових записів: щоб користуватися підпискою Розширений у вебі, ви генеруєте код активації в мобільному застосунку.

Що ми зберігаємо для облікового запису:

• Електронна адреса: лише якщо ви зареєструвалися (обліковий запис пристрою має тільки адресу-заповнювач). Зберігається у нижньому регістрі, щоб ми могли зіставляти один обліковий запис між пристроями. Дехто входить через приватну ретрансляційну адресу Apple; у такому разі ми бачимо лише ретрансляційну адресу і ніколи не бачимо справжню електронну пошту.
• Хеш пароля (лише якщо ви задали пароль): PBKDF2 (100 000 ітерацій, SHA-256, випадкова сіль для кожного користувача). Користувачі, які входять через Apple або Google, ніколи не задають пароль.
• Незавершена реєстрація: коли ви реєструєтеся за електронною адресою, ваша адреса та хеш пароля зберігаються в тимчасовому записі, доки ви не введете 6-значний код, який ми надішлемо вам електронною поштою. Код дійсний 15 хвилин; реєстрацію, яку так і не підтвердили, видаляємо протягом доби. Обліковий запис створюємо лише після підтвердження коду.
• Зв'язки з провайдером OAuth (subject ID Apple / Google разом з електронною адресою, яку провайдер надав під час цього входу): лише якщо ви ввійшли через одного з цих провайдерів.
• Токен «Вхід з Apple» (лише якщо ви ввійшли через Apple): коли ви входите через Apple, наш сервер обмінює одноразовий код від Apple на токен, зберігає його в зашифрованому вигляді й використовує лише для одного: щоб попросити Apple скасувати доступ Naola до вашого облікового запису Apple, коли ви видаляєте свій обліковий запис Naola (розділ 7). Кожен новий вхід через Apple замінює його. Він не входить до експорту ваших даних, бо є обліковими даними для входу: разом із нашим ключем він дає змогу діяти щодо вашого входу через Apple.
• Ідентифікатори пристроїв для сеансів: непрозорий UUID для кожного з двох слотів сеансу: один телефон і один браузер. Підпискою можна одночасно користуватися на одному телефоні та в одному браузері. Вхід на другому телефоні (або в другому браузері) завершує сеанс на першому після короткої пільгової паузи.
• Мітки пристроїв для сеансів: модель телефона (наприклад, «iPhone 15») або браузер і система (наприклад, «Chrome · Windows»), що ввійшли в кожен слот, щоб застосунок міг повідомити вам, на якому пристрої новий вхід завершить сеанс. Кожен вхід замінює мітку свого слота. Мітки входять до експорту ваших даних.
• Коди активації: короткочасні коди NA-XXXX-XXXX (10 хвилин, одноразові), що генеруються в мобільному застосунку для розблокування підписки Розширений у веб-версії. Зберігаємо код, хто його створив, коли та чи був він використаний.
• Відмітка часу створення облікового запису

У веб-версії немає форми реєстрації. Щоб користуватися підпискою Розширений у вебі, згенеруйте код активації в мобільному застосунку (Налаштування → Обліковий запис → Активувати Naola в інтернеті) і вставте його на naola.net/activate. Веб самостійно не може створювати нові облікові записи чи нові підписки.

Сеансами керують через JSON Web Tokens (JWT), підписані HMAC-SHA256, чинні 30 днів. Кожен JWT прив'язаний до ідентифікатора пристрою свого слота.

1.8 Кукі браузера (вебсайт і веб-застосунок)

Вебсайт Naola (naola.net) і веб-застосунок (naola.net/app) використовують лише такі кукі, обидві суворо необхідні:

• lang: зберігає вашу мовну перевагу (наприклад, fr, ja), щоб наступні візити завантажували сайт вашою мовою без повторного визначення. Термін дії: один рік, SameSite=Lax, Secure. Містить лише код мови (наприклад, fr або pt-BR).
• session: встановлюється, лише якщо ви активуєте Naola у вебі за допомогою коду. Вона зберігає ваш вхід у веб-застосунок. Термін дії: 30 днів, HttpOnly, Secure, SameSite=Strict, тож скрипти на сторінці не можуть її прочитати. Вона видаляється, коли ви виходите з облікового запису або видаляєте його.

Згідно з GDPR/ePrivacy, суворо необхідні кукі не потребують попередньої згоди. Кукі lang встановлюється або коли ви вибираєте мову в нижньому колонтитулі, або коли сайт визначає заголовок Accept-Language вашого браузера й уперше переспрямовує вас на відповідну мову.

Наша аналітика не встановлює кукі (див. розділ 1.9). Ви можете будь-коли видалити кукі в налаштуваннях браузера. Застосунки для Android та iOS не використовують кукі браузера.

1.9 Аналітика вебсайту

Щоб розуміти, скільки людей відвідує naola.net і веб-застосунок і якими сторінками вони користуються, ми запускаємо інструмент аналітики з відкритим кодом Matomo на сервері, який орендуємо в o2switch, хостинговій компанії у Франції, і до якого звертаємося через Cloudflare. Вони зберігають або передають ці дані лише для того, щоб обслуговувати аналітику для нас, і ніколи не використовують їх ні для чого іншого. Застосунки для Android та iOS взагалі не містять аналітики.

Це аналітика, а не відстеження:

• Жодних кукі. Matomo працює в режимі без кукі й нічого не зберігає на вашому пристрої.
• Ваша IP-адреса не зберігається. Ваш браузер мусить надіслати її, щоб дістатися сервера аналітики, але Matomo скорочує її до першого блоку (наприклад, 81.0.0.0), перш ніж щось зберегти.
• Жодного розпізнавання з часом чи між сайтами. Перегляди сторінок об'єднуються у візит за допомогою коду, який змінюється кожні 24 години, тож візит одного дня неможливо пов'язати з наступним або з іншими вебсайтами.
• Жодних чутливих сторінок чи посилань. Аналітика не працює на сторінках скидання пароля, активації та видалення облікового запису й ніколи не записує нічого, що стоїть після "?" у вебадресі, адже саме там містяться коди й посилання.
• Нічого не продається, не передається й не використовується для реклами.

Що записує Matomo: сторінки, які ви переглядаєте, сайт, з якого ви сюди перейшли, ваш браузер, операційну систему, розмір екрана й мову, а також приблизну країну. Окремі візити видаляються через 6 місяців; після цього ми зберігаємо лише загальні підсумки, наприклад кількість переглядів сторінок за місяць.

Правовою підставою є наш законний інтерес знати, як використовується сайт (ст. 6(1)(f) GDPR). Щоб відмовитися, увімкніть у браузері "Do Not Track" або Global Privacy Control: тоді Matomo взагалі не завантажується.

1.10 Чому ми використовуємо ваші дані (правові підстави)

Відповідно до GDPR кожне використання персональних даних потребує правової підстави. Наші підстави такі:

• Надання послуги, яку ви просите (виконання нашого договору з вами згідно з Умовами використання, ст. 6(1)(b) GDPR): надсилання вашого місцезнаходження або міста, яке ви шукаєте, щоб отримати прогноз, а також його короткочасне зберігання з округленням приблизно до 1 км, аби запити з сусідніх місць могли отримувати одну спільну відповідь (розділи 1.1 і 3); ваш обліковий запис пристрою та, якщо ви створите обліковий запис, ваша реєстрація, вхід і сеанси (розділ 1.7); стан вашої підписки та події її покупки (розділ 1.4); коди активації та кукі session для вебу (розділи 1.7 і 1.8); а також листи, які ми вам надсилаємо.
• Підтримання доступності й безпеки сервісу (наш законний інтерес, ст. 6(1)(f) GDPR): лічильники обмеження частоти запитів із розділу 1.2. Наш інтерес полягає в тому, щоб Naola працював для всіх, щоб його витрати залишалися під контролем, а облікові записи були захищені від атак, як-от підбір паролів.
• Ваші відгуки (наш законний інтерес, ст. 6(1)(f) GDPR): зберігання й читання відгуків, які ви надсилаєте (розділ 1.3), щоб виправляти проблеми та покращувати Naola.
• Розуміння того, як використовується вебсайт (наш законний інтерес, ст. 6(1)(f) GDPR): аналітика вебсайту, описана в розділі 1.9.

Ви будь-коли можете заперечити проти використання, що ґрунтується на нашому законному інтересі (розділ 7).

2. Дані, які ми не збираємо

• Реєстрація не потрібна в Android, iOS чи вебі: мобільні застосунки створюють лише анонімний обліковий запис пристрою (див. розділ 1.7)
• Жодних електронних адрес, якщо ви самі не вирішите зареєструватися (необов'язково, див. розділ 1.7)
• Жодних імен чи інших персональних ідентифікаторів
• Жодного відстеження: мобільні застосунки не містять аналітики, а аналітика вебсайту не встановлює кукі й не зберігає IP-адресу (див. розділ 1.9)
• Жодних рекламних ідентифікаторів (IDFA, GAID)
• Жодних сторонніх рекламних мереж чи SDK
• Жодних кукі відстеження (лише суворо необхідні кукі lang і session, див. Розділ 1.8)
• Жодних звітів про збої чи телеметрії
• Жодного зв'язку між показами/кліками реклами та будь-яким користувачем чи пристроєм

3. Сторонні сервіси

Для надання погодних даних ваші координати надсилаються до наведених нижче сервісів під час кожного запиту погоди:

• Open-Meteo: погодні дані
• OpenWeather: погодні дані та пошук місць
• Apple Weather: погодні дані та погодні попередження
• WeatherAPI.com^a: погодні дані
• Visual Crossing^a: погодні дані
• Google^a: погодні дані

^a Доступно з Naola Розширений.

Для хостингу:

• Cloudflare: забезпечує роботу нашого бекенду, нашої бази даних (розділ 5) і цього вебсайту.
• o2switch: розміщує у Франції сервер, на якому працює аналітика нашого вебсайту (розділ 1.9).

Для покупок у застосунку:

• RevenueCat: управління підписками

Для входу, лише якщо ви його обираєте:

• Apple (Вхід з Apple): Apple підтверджує вашу особу й надає застосунку токен ідентичності з ідентифікатором вашого облікового запису Apple і вашою електронною адресою або приватною адресою для пересилання, якщо ви вирішите її приховати. Naola не запитує в Apple вашого імені. Наш сервер перевіряє токен за допомогою ключів, опублікованих Apple. Він також надсилає Apple одноразовий код вашого входу, щоб отримати токен, описаний у розділі 1.7, і повертає цей токен Apple, коли ви видаляєте свій обліковий запис (розділ 7).
• Google (Вхід через Google): Google підтверджує вашу особу й надає застосунку токен ідентичності з ідентифікатором вашого облікового запису Google і електронною адресою. Токен може також містити ім'я та фото профілю вашого облікового запису Google; наш сервер читає лише ідентифікатор облікового запису, електронну адресу та те, чи підтвердив її Google, і нічого іншого з токена не зберігає. Він перевіряє токен за допомогою ключів, опублікованих Google, і нічого не надсилає Google про вас.

Для електронної пошти:

• Brevo: надсилає листи, які ми вам відправляємо (коди підтвердження реєстрації та посилання для скидання пароля), і пересилає відгуки, які ви надсилаєте із застосунку, до скриньки нашої підтримки. Отримує електронну адресу одержувача та вміст повідомлення.
• Google (Gmail): поштова скринька нашої підтримки. У ній зберігаються листи, які ви надсилаєте на [email protected] і які туди пересилає Cloudflare, відгуки, які Brevo пересилає із застосунку, і наші відповіді. Це звичайний обліковий запис Gmail, а не бізнес-сервіс з угодою про обробку даних, тому Google поводиться з цими листами відповідно до власних умов і політики конфіденційності.

Кожен сервіс має власну політику конфіденційності за посиланнями вище. Радимо з ними ознайомитися.

Кожна третя сторона, якій ми передаємо ваші дані, має забезпечити їм такий самий або рівноцінний захист, як ця політика. Наші постачальники послуг (Cloudflare, o2switch, RevenueCat і Brevo) можуть використовувати ваші дані лише для надання нам своїх послуг, на підставі угод про обробку даних, які зобов'язують їх захищати ці дані. Apple і Google надають свої послуги входу як незалежні компанії, відповідно до власних політик конфіденційності, посилання на які наведено вище. Постачальники погодних даних отримують лише те, що потрібно для прогнозу чи пошуку: координати, округлені приблизно до 1 км, або текст пошуку міста та, якщо сервіс їх потребує, мову застосунку й країну. Вони ніколи не отримують вашої IP-адреси, вашого облікового запису чи будь-якого іншого ідентифікатора.

Наша аналітика вебсайту (розділ 1.9) працює на сервері, який ми орендуємо в o2switch і до якого звертаємося через Cloudflare. Вони зберігають або передають ці дані лише для того, щоб обслуговувати аналітику для нас, і жодна аналітична компанія їх не отримує.

4. Зберігання даних

5. Місце обробки даних

База даних Naola зберігається в юрисдикції Європейського Союзу компанії Cloudflare. Це обов'язкове обмеження, встановлене під час створення бази даних, яке утримує всі записи про облікові записи, підписки та відгуки, які ми зберігаємо, в межах ЄС і не дозволяє перемістити їх деінде. Наш бекенд працює на Cloudflare Workers, глобально розподіленій мережі, тож запит може спочатку оброблятися в найближчій до вас периферійній локації, перш ніж досягне цієї бази даних. Координати місцезнаходження обробляються лише в пам'яті й ніколи не записуються до нашої бази даних.

5.1 Передавання даних за межі Європейської економічної зони

Деякі сервіси з розділу 3 розташовані за межами Європейської економічної зони (ЄЕЗ), тож дані, які ми їм надсилаємо, залишають її. Кожне таке передавання захищене так, як вимагає GDPR:

• Швейцарія та Сполучене Королівство. Open-Meteo (Швейцарія), OpenWeather і WeatherAPI.com (Сполучене Королівство) розташовані в країнах, щодо яких Європейська комісія визнала, що вони належно захищають персональні дані («рішення про адекватність»).
• США: Data Privacy Framework. Google і Cloudflare сертифіковані в межах рамкової програми EU-U.S. Data Privacy Framework, яку Європейська комісія також визнала адекватною. Поштова скринька нашої підтримки розміщена в Gmail (розділ 3): у Європі Google надає Gmail через Google Ireland Limited і може зберігати листи з неї на серверах у США, де Google LLC сертифікована в межах цієї рамкової програми.
• США: стандартні договірні положення. RevenueCat зобов'язаний дотримуватися стандартних договірних положень Європейської комісії згідно з угодою про обробку даних, укладеною з нами.
• США: Apple і Visual Crossing. Жодна з цих компаній не сертифікована в межах Data Privacy Framework і не підписувала з нами стандартних договірних положень. Тому для прогнозів ми надсилаємо їм лише те, що потрібно для прогнозу: місце, про яке ви запитуєте, округлене приблизно до 1 км, та, якщо сервіс їх потребує, мову застосунку й країну. Разом із цим вони ніколи не отримують вашого точного місцезнаходження, вашої IP-адреси, вашого облікового запису чи будь-якого іншого ідентифікатора. Оскільки цю інформацію ні з чим не можна пов'язати з вами, ми вважаємо, що вона не дає їм змоги вас ідентифікувати. «Вхід з Apple» є єдиним винятком, і лише якщо ви його обираєте: наш сервер надсилає Apple одноразовий код вашого входу та, коли ви видаляєте свій обліковий запис, токен, отриманий за ним (розділ 1.7), щоб Apple міг припинити доступ Naola до вашого облікового запису Apple. Обидва пов'язані з вашим обліковим записом Apple, який Apple уже має, і ми нічого іншого разом із ними не надсилаємо. Ми надсилаємо їх лише тому, що ви обрали вхід через Apple, і щоб припинити цей доступ, коли ви видаляєте свій обліковий запис.

Brevo та o2switch розташовані у Франції, у межах ЄС. Cloudflare відповідає на кожен запит із найближчого до вас центру обробки даних, який може бути за межами ЄЕЗ, тоді як наша база даних залишається в ЄС (розділ 5). Щоб дізнатися про ці гарантії або отримати їх копію, напишіть на [email protected].

6. Конфіденційність дітей

Naola не призначений для дітей. Щоб ним користуватися, вам має бути щонайменше 13 років або більше, якщо вік цифрової згоди у вашій країні вищий (14 років в Іспанії), і ми свідомо не збираємо персональних даних молодших осіб. Для користування застосунком реєстрація не потрібна. Якщо ви вважаєте, що дитина, молодша за цей вік, передала нам персональні дані, напишіть нам на [email protected], і ми їх видалимо.

7. Ваші права

Згідно з GDPR (статті 15, 17 і 20) та подібними регламентами, ви маєте право на доступ до своїх даних, їх видалення та перенесення. Naola надає ці можливості як дії самообслуговування, тож вам не потрібно писати в підтримку чи чекати на ручну обробку, хоча електронна пошта лишається варіантом, якщо ви не можете скористатися застосунком.

Експорт ваших даних (ст. 15 і 20)

У мобільному застосунку: Налаштування → Обліковий запис → Експортувати мої дані. Ви отримаєте JSON-файл із кожним записом, пов'язаним із вашим обліковим записом (профіль, зокрема мітка пристрою кожного сеансу, зв'язки OAuth, права за підпискою, історія подій підписки, метадані кодів активації та лічильники обмеження частоти запитів, пов'язані з вашим обліковим записом, кожен зі своєю назвою, днем і кількістю). Облікові дані для входу, як-от хеш вашого пароля і токен «Вхід з Apple», не включаються. Експорт має структурований машинозчитуваний формат для перенесення до інших сервісів.

У вебі: після активації Naola у вашому браузері відкрийте Налаштування → Обліковий запис → Експортувати мої дані у веб-застосунку на naola.net/app. Якщо ви не можете скористатися застосунком, напишіть на [email protected].

Видалення облікового запису (ст. 17)

У мобільному застосунку: Налаштування → Обліковий запис → Видалити обліковий запис. Після двоетапного підтвердження з нашої бази даних видаляються всі записи, пов'язані з користувачем (профіль, зв'язки OAuth, токен «Вхід з Apple», коди активації, права за підпискою, історія подій webhook).

У вебі: naola.net/delete-account, з кодом активації з мобільного застосунку; видалення відбувається негайно й остаточно. Якщо ви не можете скористатися застосунком, напишіть на [email protected] з адреси вашого облікового запису, і ми видалимо його протягом 30 днів.

Якщо ви входили через Apple, видалення облікового запису також надсилає Apple запит скасувати доступ Naola до вашого облікового запису Apple. Ми робимо це після того, як ваші дані стерто, і це ніколи не затримує й не блокує видалення. Якщо Apple недоступний після трьох спроб або ми не маємо токена для вашого облікового запису (наприклад, тому що ви востаннє входили через Apple до того, як ми почали його зберігати), Naola може залишатися в списку в налаштуваннях вашого облікового запису Apple, де ви можете видалити її самостійно.

Дві речі ще недовго зберігаються після видалення. Лічильники обмеження частоти запитів, пов'язані з вашим обліковим записом, не видаляються; вони самі зникають протягом 7 днів (розділ 1.2). Крім того, постачальник нашої бази даних, Cloudflare, зберігає історію відновлення бази даних (D1 Time Travel), щоб її можна було відновити після збою: видалені дані зникають із цієї історії протягом 30 днів.

Важливо: підписки оплачуються через Apple і Google, а не через нас. Видалення облікового запису Naola не скасовує вашу підписку в App Store чи Google Play. Перш ніж видаляти, перейдіть до Параметри → [ваше ім'я] → Підписки на iPhone або до Google Play → Оплата й підписки → Підписки на Android і скасуйте Naola Розширений, інакше з вас і надалі стягуватимуть плату під час поновлення. Ми одразу видаляємо наш запис про право доступу, тож застосунок перестає вважати вас користувачем Розширений, але платіжні відносини залишаються з магазином, доки ви не скасуєте підписку там.

Інші права

Ви також маєте право на виправлення неточних даних, на обмеження того, як ми використовуємо ваші дані, і на заперечення проти використання, що ґрунтується на нашому законному інтересі (розділ 1.10). Щоб скористатися будь-яким із цих прав або поставити будь-яке інше запитання щодо ваших даних, пишіть на [email protected].

Скарги

Ви маєте право подати скаргу до органу із захисту даних. Нашим органом є Іспанське агентство із захисту даних (AEPD), оскільки Naola публікується з Іспанії. Ви також можете подати скаргу до органу країни, де ви живете або працюєте; Європейська рада із захисту даних наводить перелік органів у ЄС та ЄЕЗ. Вам не потрібно спершу звертатися до нас, хоча ми охоче спробуємо розв'язати проблему за адресою [email protected].

8. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Коли ми це робимо, нова версія публікується на цій сторінці з новою датою. Якщо зміна суттєва, наприклад новий вид даних чи нове їх використання, ми також повідомимо про неї в застосунку.

9. Контакт

З питань, пов'язаних із приватністю, або із запитами щодо даних звертайтеся: [email protected]

Цей переклад надається для зручності. Англійська версія є офіційним юридичним текстом; у разі будь-яких розбіжностей перевагу має англійська версія.