Політика конфіденційності

1. Вступ

Ця Політика конфіденційності пояснює, яким чином Launchborn LLC ("ми", "нас" або "наш"), компанія, зареєстрована відповідно до законодавства штату Вайомінг, Сполучені Штати Америки, збирає, використовує та захищає інформацію, коли ви користуєтесь мобільним застосунком та вебсайтом FlatSwipe (далі разом — "Сервіс").

Отримуючи доступ до Сервісу або користуючись ним, ви погоджуєтесь зі збором та використанням інформації відповідно до цієї Політики конфіденційності. Якщо ви не погоджуєтесь, будь ласка, не користуйтесь Сервісом.

2. Інформація, яку ми збираємо

2.1 Інформація облікового запису

Під час створення облікового запису ми збираємо вашу адресу електронної пошти та облікові дані автентифікації через обраний вами спосіб входу (магічне посилання на електронну пошту, вхід через Google або вхід через Apple). Якщо ви користуєтесь Сервісом без входу в обліковий запис, ми створюємо анонімний ідентифікатор сеансу.

2.2 Інформація профілю

Ви можете надати додаткову інформацію профілю, зокрема ваше ім'я для відображення, номер телефону, фото профілю та бажані способи зв'язку (Telegram, WhatsApp, Viber або Facebook Messenger). Завантажені вами фотографії профілю обробляються та зберігаються в нашій хмарній інфраструктурі.

2.3 Дані верифікації особи

Якщо ви вирішите підтвердити свою особу, наш сторонній постачальник послуг верифікації Didit може збирати:

• Фотографію вашого державного посвідчення особи (паспорт, національне посвідчення особи або водійське посвідчення)
• Селфі для порівняння обличчя
• Дані NFC-чипа вашого паспорта (якщо підтримується вашим пристроєм)
• Витягнуті дані документа (ім'я, дата народження, номер документа)

Ці дані обробляються компанією Didit на їхній інфраструктурі. Ми отримуємо лише статус верифікації (підтверджено або відхилено) та ідентифікатор сеансу. Ми не зберігаємо ваші фотографії посвідчень, селфі чи дані документів на наших серверах.

2.4 Дані оголошень

Якщо ви створюєте оголошення, ми збираємо надану вами інформацію, зокрема назву об'єкта нерухомості, опис, адресу, координати, ціну, фотографії, зручності та інші характеристики об'єкта. Завантажені вами фотографії обробляються (змінюється розмір та конвертуються у формат WebP), проходять модерацію на відповідність вимогам щодо вмісту та зберігаються в нашому хмарному сховищі.

2.5 Дані про використання та взаємодію

Ми збираємо інформацію про те, як ви взаємодієте із Сервісом, зокрема:

• Дії свайпів (вподобання, пропуск) та збережені оголошення
• Натискання контактних даних (коли ви переглядаєте контактні дані орендодавця)
• Фільтри пошуку та налаштування
• Відвідані сторінки та екрани
• Тривалість та частота сеансів у застосунку

2.6 Дані місцезнаходження

За вашим дозволом ми збираємо дані про ваше приблизне місцезнаходження для відображення найближчих оголошень про оренду та розрахунку відстаней. Дані місцезнаходження обробляються через сервіси Google Maps. Ви можете скасувати доступ до місцезнаходження в будь-який час через налаштування вашого пристрою. Сервіс залишається функціональним без доступу до місцезнаходження, однак функції на основі відстані будуть недоступні.

2.7 Дані пристрою та діагностичні дані

Ми автоматично збираємо інформацію про пристрій (модель пристрою, версія операційної системи, унікальні ідентифікатори пристрою, IP-адреса) та діагностичні дані (журнали збоїв, показники продуктивності) через Firebase Analytics та Firebase Crashlytics для покращення стабільності та продуктивності Сервісу.

2.8 Платіжна інформація

Придбання підписок на мобільних пристроях обробляються через Apple App Store або Google Play за допомогою нашого партнера з управління підписками RevenueCat. Покупки через веб обробляються через Stripe. Ми не збираємо та не зберігаємо номери ваших кредитних карток чи банківські реквізити. Ми отримуємо лише статус підписки, ідентифікатори транзакцій та часові мітки покупок.

2.9 Файли cookie та локальне сховище

Наш вебсайт використовує основні файли cookie та локальне сховище браузера для сеансів автентифікації та користувацьких налаштувань (таких як вибір мови). Ми не використовуємо сторонні рекламні або відстежувальні файли cookie.

3. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для:

• Надання, підтримки та покращення Сервісу
• Персоналізації вашого досвіду та відображення відповідних оголошень
• Обробки транзакцій підписки та управління вашим обліковим записом
• Надсилання транзакційних повідомлень (наприклад, магічних посилань для входу електронною поштою)
• Автоматичного перекладу вмісту оголошень на обрану вами мову за допомогою ШІ
• Модерації створеного користувачами вмісту (тексту та зображень) на відповідність політиці за допомогою ШІ
• Виявлення та групування дублікатів оголошень для покращення користувацького досвіду
• Моніторингу та аналізу тенденцій використання та продуктивності застосунку
• Виявлення та запобігання шахрайству, зловживанням та інцидентам безпеки
• Дотримання юридичних зобов'язань

4. ШІ та автоматизована обробка

Ми використовуємо штучний інтелект для обробки певного вмісту, створеного користувачами:

4.1 Модерація вмісту

Текст оголошень (назви, описи) та завантажені зображення автоматично перевіряються на порушення політики за допомогою моделей модерації OpenAI. Вміст, що був позначений, може бути автоматично відхилений. Ви можете зв'язатися з нами для запиту ручної перевірки будь-якого рішення автоматизованої модерації.

4.2 Автоматичний переклад

Вміст оголошень та інформація профілю користувача можуть бути автоматично перекладені кількома мовами за допомогою мовних моделей OpenAI, щоб зробити Сервіс доступним для користувачів у різних регіонах. Ваш оригінальний вміст надсилається до API OpenAI для обробки перекладу.

4.3 Виявлення дублікатів

Ми використовуємо автоматизовані системи для виявлення та групування дублікатів або майже ідентичних оголошень на основі координат місцезнаходження, ціни та інших атрибутів оголошення. Це робиться для покращення якості пошуку та не передбачає передачу даних третім сторонам.

Відповідно до чинного законодавства про захист даних (зокрема Стаття 22 GDPR), ви маєте право вимагати перегляду людиною будь-якого рішення, прийнятого виключно шляхом автоматизованої обробки, яке суттєво впливає на вас. Для реалізації цього права зв'яжіться з нами за адресою, зазначеною нижче.

5. Передача інформації

Ми не продаємо вашу персональну інформацію. Ми передаємо інформацію наступним категоріям постачальників послуг, кожен з яких обробляє дані виключно для описаних цілей:

5.1 Інфраструктура та база даних

• Google Firebase (Google Cloud Platform) — автентифікація, база даних (Firestore), хмарне сховище, безсерверні функції, аналітика та звітування про збої. Дані розміщуються в ЄС (europe-west4, Нідерланди).

5.2 Платежі та підписки

• RevenueCat — управління життєвим циклом підписок та перевірка покупок для мобільних та веб-платформ.
• Stripe — обробка платежів для веб-підписок. Stripe отримує дані платіжного методу безпосередньо та є сертифікованим процесором рівня PCI DSS Level 1.
• Apple & Google — обробка покупок у застосунку та розповсюдження застосунку на відповідних платформах.

5.3 Верифікація особи

• Didit — верифікація документів, що посвідчують особу, та розпізнавання обличчя для отримання необов'язкового значка "Підтверджено". Didit обробляє біометричні дані відповідно до власної політики конфіденційності. Ми отримуємо лише статус верифікації.

5.4 ШІ та обробка вмісту

• OpenAI — модерація текстового та графічного вмісту, а також багатомовний переклад вмісту оголошень. Створений користувачами текст та зображення надсилаються до API OpenAI для обробки. Політика використання даних API OpenAI зазначає, що вхідні дані API не використовуються для навчання моделей.

5.5 Доставка електронної пошти

• Resend — доставка транзакційних електронних листів (магічні посилання для входу). Resend отримує вашу адресу електронної пошти виключно для доставки листів автентифікації від нашого імені.

5.6 Карти та місцезнаходження

• Google Maps — відображення карт та геокодування на мобільних пристроях. Ваше приблизне місцезнаходження може бути передане Google, коли ви використовуєте картографічні функції.
• OpenStreetMap / Leaflet — відображення карт у веб-версії. Запити на тайли карт надсилаються до серверів тайлів OpenStreetMap.

5.7 Дані про валюту

• Open Exchange Rates — курси конвертації валют, що періодично оновлюються. Жодні дані користувачів не передаються цьому сервісу.

5.8 Юридичні вимоги

Ми можемо розкрити вашу інформацію, якщо це вимагається законом, або за добросовісного переконання, що така дія необхідна для дотримання судового процесу, захисту наших прав чи безпеки, або розслідування можливих порушень наших Умов використання.

5.9 Передача бізнесу

У разі злиття, поглинання або продажу активів ваша інформація може бути передана в рамках такої транзакції. Ми повідомимо вас про будь-яку таку зміну.

6. Зберігання даних

Ми зберігаємо різні типи даних протягом різних періодів:

• Дані облікового запису — зберігаються протягом усього часу, поки ваш обліковий запис активний.
• Дані оголошень та фотографії — зберігаються, поки оголошення активне. Деактивовані оголошення та пов'язані фотографії видаляються протягом 30 днів.
• Дані взаємодії (свайпи, натискання контактних даних) — зберігаються до 12 місяців для аналітики, після чого агрегуються та знеособлюються.
• Верифікація особи — ми зберігаємо лише статус верифікації. Біометричні дані зберігаються та видаляються компанією Didit відповідно до їхньої політики зберігання.
• Платіжні записи — ідентифікатори транзакцій та статус підписки зберігаються протягом строку, передбаченого чинним податковим та бухгалтерським законодавством.

Якщо ви подасте запит на видалення облікового запису, ми видалимо ваші персональні дані протягом 30 днів, за винятком випадків, коли ми зобов'язані зберігати їх з юридичних чи нормативних причин. Анонімні та агреговані аналітичні дані можуть зберігатися безстроково.

7. Ваші права

Залежно від вашої юрисдикції, ви можете мати право на:

• Доступ до персональних даних, які ми зберігаємо про вас
• Вимогу виправлення неточної інформації
• Вимогу видалення вашого облікового запису та персональних даних
• Вимогу перенесення ваших даних у машинозчитуваному форматі
• Відкликання згоди на збір даних про місцезнаходження в будь-який час
• Заперечення або вимогу обмеження певної обробки даних
• Вимогу перегляду людиною автоматизованих рішень, що впливають на вас (див. Розділ 4)
• Подання скарги до місцевого органу з захисту даних

Для реалізації будь-якого з цих прав, будь ласка, зв'яжіться з нами за адресою, зазначеною нижче. Ми відповімо на ваш запит протягом 30 днів.

8. Безпека даних

Ми впроваджуємо галузеві стандартні технічні та організаційні заходи для захисту вашої інформації, зокрема:

• Шифрована передача даних (TLS) для всіх комунікацій
• Firebase Security Rules, що забезпечують контроль доступу на основі права власності
• Серверна автентифікація та авторизація для всіх кінцевих точок API
• Обмеження частоти запитів для чутливих операцій (автентифікація, модерація)
• Перевірка підпису HMAC для всіх вхідних вебхуків
• Управління секретами через Google Cloud Secret Manager

Однак жоден метод електронної передачі або зберігання не є на 100% безпечним, і ми не можемо гарантувати абсолютну безпеку.

9. Конфіденційність дітей

Сервіс не призначений для осіб віком до 18 років. Ми свідомо не збираємо персональну інформацію дітей. Якщо нам стане відомо, що ми зібрали персональну інформацію дитини віком до 18 років, ми вживемо заходів для негайного видалення таких даних.

10. Міжнародна передача даних

Наша основна база даних та хмарна інфраструктура розміщені в Європейському Союзі (Нідерланди) через Google Cloud Platform. Однак деякі з наших постачальників послуг обробляють дані в інших юрисдикціях:

• OpenAI (Сполучені Штати) — для модерації вмісту та перекладу
• Stripe (Сполучені Штати) — для обробки платежів
• RevenueCat (Сполучені Штати) — для управління підписками
• Resend (Сполучені Штати) — для доставки електронної пошти

Користуючись Сервісом, ви надаєте згоду на передачу вашої інформації цим постачальникам. Ми забезпечуємо, щоб усі передачі здійснювались із належними гарантіями, включаючи стандартні договірні положення, де це вимагається чинним законодавством.

11. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про суттєві зміни, опублікувавши оновлену політику на цій сторінці та оновивши "Дату набрання чинності" вище. Ваше подальше використання Сервісу після публікації змін означає прийняття переглянутої політики.

Зв'яжіться з нами

Якщо у вас є запитання чи зауваження щодо цієї Політики конфіденційності, будь ласка, зв'яжіться з нами: