Політика конфіденційності

1. Вступ

Ця Політика конфіденційності пояснює, яким чином Launchborn LLC ("ми", "нас" або "наш"), компанія, зареєстрована відповідно до законодавства штату Вайомінг, Сполучені Штати Америки, збирає, використовує та захищає інформацію, коли ви користуєтесь мобільним застосунком та вебсайтом FlatSwipe (далі разом — "Сервіс").

Отримуючи доступ до Сервісу або користуючись ним, ви погоджуєтесь зі збором та використанням інформації відповідно до цієї Політики конфіденційності. Якщо ви не погоджуєтесь, будь ласка, не користуйтесь Сервісом.

2. Інформація, яку ми збираємо

2.1 Інформація облікового запису

Під час створення облікового запису ми збираємо вашу адресу електронної пошти та облікові дані автентифікації через обраний вами спосіб входу (одноразовий код електронною поштою, вхід через Google або вхід через Apple). Якщо ви користуєтесь Сервісом без входу в обліковий запис, ми створюємо анонімний ідентифікатор сеансу.

2.2 Інформація профілю

Ви можете надати додаткову інформацію профілю, зокрема ваше ім'я для відображення, номер телефону, фото профілю та бажані способи зв'язку (Telegram, WhatsApp, Viber або Facebook Messenger). Завантажені вами фотографії профілю обробляються та зберігаються в нашій хмарній інфраструктурі.

2.3 Дані верифікації особи

Якщо ви вирішите підтвердити свою особу, наш сторонній постачальник послуг верифікації Didit може збирати:

• Фотографію вашого державного посвідчення особи (паспорт, національне посвідчення особи або водійське посвідчення)
• Селфі для порівняння обличчя
• Дані NFC-чипа вашого паспорта (якщо підтримується вашим пристроєм)
• Витягнуті дані документа (ім'я, дата народження, номер документа)

Ці дані обробляються компанією Didit на їхній інфраструктурі. Ми отримуємо лише статус верифікації (підтверджено або відхилено) та ідентифікатор сеансу. Ми не зберігаємо ваші фотографії посвідчень, селфі чи дані документів на наших серверах.

2.4 Дані оголошень

Якщо ви створюєте оголошення, ми збираємо надану вами інформацію, зокрема назву об'єкта нерухомості, опис, адресу, координати, ціну, фотографії, зручності та інші характеристики об'єкта. Завантажені вами фотографії обробляються (змінюється розмір та конвертуються у формат WebP), проходять модерацію на відповідність вимогам щодо вмісту та зберігаються в об'єктному сховищі Cloudflare R2. Вони доставляються через наш медіа-CDN на базі Cloudflare, який виконує зміну розміру на льоту (на межі мережі, edge), щоб надавати зображення відповідного розміру.

2.5 Дані про використання та взаємодію

Ми збираємо інформацію про те, як ви взаємодієте із Сервісом, зокрема:

• Дії свайпів (вподобання, пропуск) та збережені оголошення
• Натискання контактних даних (коли ви переглядаєте контактні дані орендодавця)
• Фільтри пошуку та налаштування
• Відвідані сторінки та екрани
• Тривалість та частота сеансів у застосунку

2.6 Дані місцезнаходження

За вашим дозволом ми збираємо дані про ваше приблизне місцезнаходження для відображення найближчих оголошень про оренду та розрахунку відстаней. Дані місцезнаходження обробляються через сервіси Google Maps. Ви можете скасувати доступ до місцезнаходження в будь-який час через налаштування вашого пристрою. Сервіс залишається функціональним без доступу до місцезнаходження, однак функції на основі відстані будуть недоступні.

2.7 Дані пристрою та діагностичні дані

Ми автоматично збираємо інформацію про пристрій (модель пристрою, версія операційної системи, унікальні ідентифікатори пристрою, IP-адреса) та діагностичні дані (журнали збоїв, показники продуктивності) для покращення стабільності та продуктивності Сервісу.

У мобільному застосунку діагностичні та аналітичні дані обробляються через Firebase Analytics та Firebase Crashlytics. У веб-версії помилки застосунку відстежуються через Sentry (розміщений у ЄС/Німеччині, з очищенням персональних даних зі звітів про помилки та вимкненим Session Replay), а веб-аналітику забезпечує Google Analytics 4 (завантажується лише після того, як ви надасте згоду на аналітичні файли cookie).

Ми обробляємо вашу IP-адресу в рамках цих даних, зокрема у хешованому вигляді, для цілей обмеження частоти запитів та запобігання зловживанням.

2.8 Платіжна інформація

Придбання підписок на мобільних пристроях обробляються через Apple App Store або Google Play за допомогою нашого партнера з управління підписками RevenueCat. Покупки через веб обробляються через Stripe. Ми не збираємо та не зберігаємо номери ваших кредитних карток чи банківські реквізити. Ми отримуємо лише статус підписки, ідентифікатори транзакцій та часові мітки покупок.

2.9 Файли cookie та локальне сховище

Наш вебсайт використовує основні файли cookie та локальне сховище браузера для сеансів автентифікації та користувацьких налаштувань (таких як вибір мови). За вашою згодою ми також використовуємо аналітичні файли cookie через Google Analytics 4, щоб розуміти, як використовується Сервіс. Аналітичні файли cookie встановлюються лише після того, як ви надасте згоду, і від них можна відмовитися або відкликати згоду в будь-який час. Ми не використовуємо рекламні файли cookie.

3. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для:

• Надання, підтримки та покращення Сервісу
• Персоналізації вашого досвіду та відображення відповідних оголошень
• Обробки транзакцій підписки та управління вашим обліковим записом
• Надсилання транзакційних повідомлень (наприклад, одноразових кодів для входу електронною поштою)
• Автоматичного перекладу вмісту оголошень на обрану вами мову за допомогою ШІ
• Модерації створеного користувачами вмісту (тексту та зображень) на відповідність політиці за допомогою ШІ
• Виявлення та групування дублікатів оголошень для покращення користувацького досвіду
• Моніторингу та аналізу тенденцій використання та продуктивності застосунку
• Виявлення та запобігання шахрайству, зловживанням та інцидентам безпеки
• Дотримання юридичних зобов'язань

4. ШІ та автоматизована обробка

Ми використовуємо штучний інтелект для обробки певного вмісту, створеного користувачами:

4.1 Модерація вмісту

Текст оголошень (назви, описи) та завантажені зображення автоматично перевіряються на порушення політики за допомогою моделей модерації OpenAI. Вміст, що був позначений, може бути автоматично відхилений. Ви можете зв'язатися з нами для запиту ручної перевірки будь-якого рішення автоматизованої модерації.

4.2 Автоматичний переклад

Вміст оголошень та інформація профілю користувача можуть бути автоматично перекладені кількома мовами за допомогою мовних моделей OpenAI, щоб зробити Сервіс доступним для користувачів у різних регіонах. Ваш оригінальний вміст надсилається до API OpenAI для обробки перекладу.

4.3 Виявлення дублікатів

Ми використовуємо автоматизовані системи для виявлення та групування дублікатів або майже ідентичних оголошень на основі координат місцезнаходження, ціни та інших атрибутів оголошення. Це робиться для покращення якості пошуку та не передбачає передачу даних третім сторонам.

Відповідно до чинного законодавства про захист даних (зокрема Стаття 22 GDPR), ви маєте право вимагати перегляду людиною будь-якого рішення, прийнятого виключно шляхом автоматизованої обробки, яке суттєво впливає на вас. Для реалізації цього права зв'яжіться з нами за адресою, зазначеною нижче.

5. Передача інформації

Ми не продаємо вашу персональну інформацію. Ми передаємо інформацію наступним категоріям постачальників послуг, кожен з яких обробляє дані виключно для описаних цілей:

5.1 Інфраструктура та база даних

• Google Firebase (Google Cloud Platform) — автентифікація, база даних (Firestore), безсерверні функції та застаріле файлове сховище. Дані розміщуються в ЄС (europe-west4, Нідерланди).
• Cloudflare — об'єктне сховище зображень (R2), доставка медіа через Workers та CDN (зокрема зміна розміру на межі мережі (edge) на льоту та проксіювання тайлів карт), а також асинхронна обробка зображень (Queues). Завантажені зображення кешуються в глобальній edge-мережі Cloudflare для швидкої доставки.

5.2 Платежі та підписки

• RevenueCat — управління життєвим циклом підписок, перевірка покупок та веб-білінг (RevenueCat Web Billing) для мобільних та веб-платформ.
• Stripe — платіжний процесор, що забезпечує RevenueCat Web Billing для веб-підписок. Stripe отримує дані платіжного методу безпосередньо та є сертифікованим процесором рівня PCI DSS Level 1.
• Apple App Store — обробка покупок підписок у застосунку на iOS та розповсюдження застосунку.
• Google Play — обробка покупок підписок у застосунку на Android та розповсюдження застосунку.

5.3 Верифікація особи

• Didit — верифікація документів, що посвідчують особу, та розпізнавання обличчя для отримання необов'язкового значка "Підтверджено". Didit обробляє біометричні дані відповідно до власної політики конфіденційності. Ми отримуємо лише статус верифікації.

5.4 ШІ та обробка вмісту

• OpenAI — модерація текстового та графічного вмісту, а також багатомовний переклад вмісту оголошень. Створений користувачами текст та зображення надсилаються до API OpenAI для обробки. Модерація зображень виконується на межі мережі Cloudflare (всередині нашого медіа-воркера) через OpenAI до публікації зображення. Політика використання даних API OpenAI зазначає, що вхідні дані API не використовуються для навчання моделей.
• OpenRouter — маршрутизація запитів до моделей ШІ, що використовується як резервний постачальник для модерації та перекладу, а також для генерації чернеток оголошень в адміністративних інструментах. Створений користувачами текст та зображення можуть передаватися до OpenRouter, який спрямовує запит до обраного базового постачальника моделі.

5.5 Доставка електронної пошти

• Resend — доставка транзакційних електронних листів (одноразові коди для входу). Resend отримує вашу адресу електронної пошти виключно для доставки листів автентифікації від нашого імені.

5.6 Карти та місцезнаходження

• Google Maps Geocoding API — серверне зворотне геокодування координат оголошень у читабельні адреси. Це виконується нашим бекендом; ваш пристрій не звертається до Google безпосередньо для цього.
• Cloudflare (проксі тайлів карт) — у веб-версії тайли карт доставляються через наш проксі Cloudflare (з Google як джерелом тайлів), тож ваша IP-адреса не надсилається Google безпосередньо під час перегляду публічних карт.
• Apple Maps (iOS) та Google Maps (Android) — нативне відображення карт у мобільному застосунку. Коли ви використовуєте картографічні функції, ваше приблизне місцезнаходження може бути передане відповідному постачальнику карт для вашої платформи.

5.7 Дані про валюту

• Open Exchange Rates — курси конвертації валют, що періодично оновлюються. Жодні дані користувачів не передаються цьому сервісу.

5.8 Захист від ботів та запобігання зловживанням

• Cloudflare Turnstile — захист від ботів у веб-версії та атестація для Firebase App Check через обмін токенами.
• Firebase App Check — атестація застосунку на мобільних пристроях через Apple App Attest (iOS) та Google Play Integrity (Android).
• Google reCAPTCHA — запобігання зловживанням під час верифікації номера телефону.

Ці сервіси отримують вашу IP-адресу та сигнали про ваш пристрій чи браузер, щоб відрізнити законних користувачів від автоматизованого трафіку.

5.9 Моніторинг помилок та аналітика

• Sentry — моніторинг помилок застосунку у веб-версії (розміщений у ЄС, з очищенням персональних даних зі звітів про помилки).
• Google Analytics 4 — веб-аналітика використання, завантажується лише після того, як ви надасте згоду на аналітичні файли cookie.
• Firebase Analytics / Crashlytics — аналітика використання та діагностика збоїв для мобільного застосунку.

5.10 Юридичні вимоги

Ми можемо розкрити вашу інформацію, якщо це вимагається законом, або за добросовісного переконання, що така дія необхідна для дотримання судового процесу, захисту наших прав чи безпеки, або розслідування можливих порушень наших Умов використання.

5.11 Передача бізнесу

У разі злиття, поглинання або продажу активів ваша інформація може бути передана в рамках такої транзакції. Ми повідомимо вас про будь-яку таку зміну.

6. Зберігання даних

Ми зберігаємо різні типи даних протягом різних періодів:

• Дані облікового запису — зберігаються протягом усього часу, поки ваш обліковий запис активний.
• Дані оголошень та фотографії — зберігаються, поки оголошення активне. Деактивовані оголошення та пов'язані фотографії видаляються протягом 30 днів.
• Дані взаємодії (свайпи, натискання контактних даних) — зберігаються до 12 місяців для аналітики, після чого агрегуються та знеособлюються.
• Верифікація особи — ми зберігаємо лише статус верифікації. Біометричні дані зберігаються та видаляються компанією Didit відповідно до їхньої політики зберігання.
• Платіжні записи — ідентифікатори транзакцій та статус підписки зберігаються протягом строку, передбаченого чинним податковим та бухгалтерським законодавством.

Якщо ви подасте запит на видалення облікового запису, ми видалимо ваші персональні дані протягом 30 днів, за винятком випадків, коли ми зобов'язані зберігати їх з юридичних чи нормативних причин. Анонімні та агреговані аналітичні дані можуть зберігатися безстроково.

7. Ваші права

Залежно від вашої юрисдикції, ви можете мати право на:

• Доступ до персональних даних, які ми зберігаємо про вас
• Вимогу виправлення неточної інформації
• Вимогу видалення вашого облікового запису та персональних даних
• Вимогу перенесення ваших даних у машинозчитуваному форматі
• Відкликання згоди на збір даних про місцезнаходження в будь-який час
• Заперечення або вимогу обмеження певної обробки даних
• Вимогу перегляду людиною автоматизованих рішень, що впливають на вас (див. Розділ 4)
• Подання скарги до місцевого органу з захисту даних

Для реалізації будь-якого з цих прав, будь ласка, зв'яжіться з нами за адресою, зазначеною нижче. Ми відповімо на ваш запит протягом 30 днів.

8. Безпека даних

Ми впроваджуємо галузеві стандартні технічні та організаційні заходи для захисту вашої інформації, зокрема:

• Шифрована передача даних (TLS) для всіх комунікацій
• Firebase Security Rules, що забезпечують контроль доступу на основі права власності
• Серверна автентифікація та авторизація для всіх кінцевих точок API
• Обмеження частоти запитів для чутливих операцій (автентифікація, модерація)
• Перевірка підпису HMAC для всіх вхідних вебхуків
• Управління секретами через Google Cloud Secret Manager
• Зображення оголошень зберігаються в приватному бакеті Cloudflare R2, доступному лише через наш автентифікований медіа-проксі — сам бакет не надає жодних публічних URL-адрес
• IP-адреси хешуються для обмеження частоти запитів та запобігання зловживанням

Однак жоден метод електронної передачі або зберігання не є на 100% безпечним, і ми не можемо гарантувати абсолютну безпеку.

9. Конфіденційність дітей

Сервіс не призначений для осіб віком до 18 років. Ми свідомо не збираємо персональну інформацію дітей. Якщо нам стане відомо, що ми зібрали персональну інформацію дитини віком до 18 років, ми вживемо заходів для негайного видалення таких даних.

10. Міжнародна передача даних

Наша основна база даних та хмарна інфраструктура розміщені в Європейському Союзі (Нідерланди) через Google Cloud Platform. Однак деякі з наших постачальників послуг обробляють дані в інших юрисдикціях:

• Cloudflare (глобальна edge-мережа; регіон сховища R2 встановлено як "auto") — для зберігання зображень та доставки медіа
• OpenAI (Сполучені Штати) — для модерації вмісту та перекладу
• OpenRouter (Сполучені Штати) — для маршрутизації запитів до моделей ШІ (резервна модерація, переклад та генерація чернеток)
• Stripe (Сполучені Штати) — для обробки платежів
• RevenueCat (Сполучені Штати) — для управління підписками
• Resend (Сполучені Штати) — для доставки електронної пошти

Користуючись Сервісом, ви надаєте згоду на передачу вашої інформації цим постачальникам. Ми забезпечуємо, щоб усі передачі здійснювались із належними гарантіями, включаючи стандартні договірні положення, де це вимагається чинним законодавством.

11. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про суттєві зміни, опублікувавши оновлену політику на цій сторінці та оновивши "Дату набрання чинності" вище. Ваше подальше використання Сервісу після публікації змін означає прийняття переглянутої політики.

Зв'яжіться з нами

Якщо у вас є запитання чи зауваження щодо цієї Політики конфіденційності, будь ласка, зв'яжіться з нами: