Rallyist — Політика конфіденційності

Це переклад; якщо він розходиться з англійським текстом, переважну силу має англійська версія.

Останнє оновлення: 30 жовтня 2026 року

Дата набрання чинності: 1 липня 2026 року.

Ця Політика конфіденційності описує, як Rallyist («Rallyist», «ми», «нас» або «наш») збирає, використовує, передає та захищає персональні дані, коли ви користуєтеся мобільним застосунком, вебсайтом і API Rallyist (разом — «Сервіси»).

Контролером даних для Сервісів є Rallyist. З будь-якого питання щодо цієї політики нам можна написати на privacy@rallyist.app.

1. Категорії персональних даних, які ми збираємо

Ми збираємо такі категорії персональних даних:

1.1 Дані акаунта та ідентифікаційні дані

Ім’я (або відображуване ім’я), яке ви вирішили показувати в застосунку.
Адреса електронної пошти (та, з якою ви реєструєтеся, або та, яку нам передає Apple чи Google, коли ви входите через них).
Фото профілю, опис профілю, країна, мовні налаштування.
Дані Гаража: автомобілі, які ви додаєте (марка, модель, рік, колір, фото, модифікації, журнал обслуговування).

1.2 Дані про місцеперебування

Місцеперебування в реальному часі («геопозиції»): широта, довгота, діапазон швидкості, напрямок руху, точність, час. Збирається лише тоді, коли ви активно ділитеся геолокацією в події або Кімнаті поїздки, до яких приєдналися. Збір припиняється, щойно ви перестаєте ділитися геолокацією або виходите з події чи кімнати.
Попередні треки місцеперебування: збираються, коли ви записуєте поїздку (функція «Мої поїздки»). Зберігаються протягом строку, зазначеного в §4.
Приблизне місцеперебування для пошуку: коли ви відкриваєте мапу в розділі «Огляд», ми використовуємо ваше приблизне місцеперебування (з точністю до кварталу), щоб завантажити контент поблизу. Після виконання запиту ці дані не зберігаються.
Дані, отримані з адреси, коли ви створюєте подію чи берете участь у події з місцем зустрічі, яке ви вказуєте.

1.3 Контент, створений користувачами

Фото, які ви завантажуєте (автомобілі, споти, фотолокації, моменти, обкладинки подій). Ми зчитуємо метадані фото, щоб перевірити їхню правдоподібність (час зйомки, місце, якщо воно є, модель камери), і видаляємо їх із фото, перш ніж показати його іншим користувачам, щоб захистити вашу домашню адресу. Оригінальні метадані ми зберігаємо як доказ; іншим користувачам вони ніколи не показуються.
Текстовий контент (описи спотів, коментарі, повідомлення в чаті, підказки на дорозі, збори, опис профілю).
Голосовий контент (голосові повідомлення, які ви надсилаєте в чаті, голосові підказки, які ви публікуєте, і голосова нотатка, яку ви за бажанням додаєте до SOS).
Скарги, які ви подаєте на інший контент чи інших користувачів.

1.4 Поведінкові та аналітичні дані

Події в застосунку: які екрани ви відкриваєте, якими функціями користуєтеся, звіти про помилки, дані про продуктивність. Використовуються для роботи, захисту й поліпшення Сервісів.
Журнал карми: кожна ваша дія, за яку нараховується карма (публікація підтвердженого спота, підтвердження спостереження, проведення ралі, що відбулося, тощо). Зберігається в журналі, де записи лише додаються.
Сигнали довіри на основі поведінки: частота й характер ваших підтверджень, географічна правдоподібність вашої активності та подібні похідні сигнали, що використовуються для виявлення зловживань (спаму, акаунтів-маріонеток).

1.5 Дані пристрою та технічні дані

Аналітичний ідентифікатор окремого встановлення застосунку, модель пристрою, версія ОС, мова, часовий пояс.
IP-адреса (записується в журнали безпеки та доступу).
Токен push-сповіщень, якщо ви дозволили сповіщення.

Ми не збираємо рекламний ідентифікатор iOS (IDFA) чи рекламний ідентифікатор Android (AAID), і в Rallyist немає реклами. Оскільки ми ніколи не відстежуємо вас у застосунках і на вебсайтах інших компаній, застосунок не запитує дозволу на відстеження (App Tracking Transparency).

1.6 Листування

Повідомлення, які ви надсилаєте в службу підтримки, відгуки в застосунку, оцінки.

1.7 Платіжні дані (лише якщо ви робите покупку)

Ми не отримуємо повних даних вашої платіжної картки. Оплату обробляють Apple App Store і Google Play, а нам вони повідомляють лише результат, ідентифікатор квитанції та придбаний продукт. Для подій зі сторонньою оплатою діє політика відповідного платіжного оператора.

Ми обробляємо ваші персональні дані для таких цілей і на таких правових підставах, передбачених Загальним регламентом про захист даних (GDPR):

Мета	Категорії даних	Правова підстава (GDPR)
Надання акаунта й основних Сервісів (автентифікація, Гараж, Огляд, події, чат, поїздки, мапи)	1.1, 1.2, 1.3, 1.5	Виконання договору — ст. 6(1)(b)
Робота обміну геолокацією наживо	1.2, 1.5	Виконання договору — ст. 6(1)(b), з окремим явним увімкненням для кожного сеансу
Журнал карми та оцінка довіри	1.1, 1.4	Виконання договору — ст. 6(1)(b) і наш законний інтерес у підтримці чесної спільноти — ст. 6(1)(f)
Push-сповіщення (попередження, чат, друг поруч, нараховано карму)	1.5	Згода — ст. 6(1)(a)
Модерація контенту (автоматична перевірка завантажених зображень і тексту, виявлення дубльованого контенту та незвичної активності акаунтів, реагування на скарги)	1.3, 1.4	Законний інтерес у тому, щоб Сервіси були безпечними й законними, — ст. 6(1)(f); виконання наших обов’язків за Регламентом ЄС про цифрові послуги (DSA) і чинним національним законодавством — ст. 6(1)(c)
Аналітика та поліпшення продукту	1.4, 1.5	Законний інтерес — ст. 6(1)(f)
Маркетингові повідомлення (лише якщо ви на них погодилися)	1.1	Згода — ст. 6(1)(a)
Звіти про збої та моніторинг безпеки	1.4, 1.5	Законний інтерес — ст. 6(1)(f)
Виконання юридичних обов’язків і відповіді на законні запити	Усі категорії	Юридичний обов’язок — ст. 6(1)(c)

Для жителів США аналогічні цілі застосовуються відповідно до категорій Закону Каліфорнії про захист конфіденційності споживачів (CCPA).

3. Мітки конфіденційності Apple

Мітки конфіденційності Apple App Privacy для Rallyist такі:

Дані, що використовуються для відстеження: немає. Ми не використовуємо ваші дані для відстеження між застосунками чи вебсайтами.
Дані, пов’язані з вами: ідентифікатори (ID акаунта), контактні дані (електронна пошта), вміст користувача (фото, голос, текст, журнал), покупки (підписка Rallyist Pro), дані про використання, місцеперебування (точне й приблизне), діагностика.
Дані, не пов’язані з вами: зведена аналітика, отримана з будь-яких перелічених вище даних після знеособлення.

4. Скільки ми зберігаємо дані («Строки зберігання»)

Дані	Строк зберігання
Профіль акаунта (ім’я, електронна пошта, фото, опис профілю)	До видалення акаунта, потім ще 30 днів, після чого дані знеособлюються (де це практично можливо) або видаляються (де цього вимагає закон)
Геопозиції під час сеансу	У реальному часі; зберігаються не довше 24 годин після завершення сеансу, потім видаляються
Записані треки поїздок	До видалення поїздки або протягом усього існування акаунта
Контент, створений користувачами (споти, фото, коментарі, чат)	До видалення контенту або протягом усього існування акаунта; цифрові відбитки зображень (для виявлення дублікатів і зловживань) зберігаються безстроково після видалення контенту
Записи журналу карми	Безстроково (записи лише додаються); прив’язку до автора видаляють, якщо відповідний акаунт видалено
IP-адреси в журналах безпеки	90 днів, потім видаляються або агрегуються
Звіти про збої	90 днів
Аналітичні події (пов’язані з ID акаунта)	24 місяці, потім агрегуються/знеособлюються
Скарги на порушення щодо контенту та рішення модерації	5 років (обов’язок щодо Бази даних прозорості DSA, коли ми перевищимо поріг малого підприємства)
Листування зі службою підтримки	24 місяці
Резервні копії	До 90 днів після видалення (збереження на вимогу закону та відновлення роботи)

5. Кому ми передаємо дані

Ми не продаємо персональні дані. Ми передаємо персональні дані таким категоріям одержувачів і лише в обсязі, необхідному для зазначеної мети:

Субобробникам (перелік нижче).
Іншим користувачам Rallyist, з якими ви вирішили поділитися контентом (публічні дописи, учасники подій, учасники Кімнат поїздки, підписники).
Правоохоронним та іншим державним органам у відповідь на належно оформлені правові вимоги (судовий виклик, ухвала суду, законний запит відповідно до ст. 6(1)(c) GDPR). Ми оскаржуватимемо запити, які вважаємо надмірно широкими. Ми публікуватимемо звіт про прозорість раз на рік, починаючи після першого повного календарного року роботи.
Третім особам у зв’язку з корпоративною операцією (злиття, поглинання, фінансування, продаж активів). Ми заздалегідь повідомимо користувачів, яких це стосується.

6. Субобробники (хто обробляє дані від нашого імені)

Наведені нижче постачальники обробляють персональні дані від нашого імені на підставі договорів про обробку даних, які відповідають вимогам GDPR (а також стандартних договірних положень, якщо дані передаються за межі ЄС/ЄЕЗ).

Хто	Що обробляє	Де	Мета
Apple або Google, коли ви входите через них	Ідентифікатор вашого акаунта й електронна пошта	ЄС + США	Вхід
Push-сервіси Apple і Google	Push-токени	ЄС + США	Сповіщення
Наш постачальник аналітики застосунку та звітів про збої	Події використання застосунку, звіти про збої, інформація про пристрій	ЄС + США	Стабільна робота застосунку та його поліпшення
Наші постачальники хостингу та сховища	Дані застосунку, фото, усі категорії	ЄС	Робота Сервісів
Постачальники мап і пошуку місць	Ділянка мапи, яку ви переглядаєте, і місця, які ви шукаєте	ЄС	Мапи та пошук
Наш постачальник розсилки електронної пошти	Адреса електронної пошти й повідомлення	ЄС + США	Листи щодо акаунта

Ми надішлемо вам лист щонайменше за 14 днів до того, як залучимо постачальника, через якого суттєво зміняться категорії оброблюваних нами даних.

7. Міжнародна передача даних

Якщо персональні дані передаються за межі ЄС/ЄЕЗ (наприклад, коли ми залучаємо субобробника в Сполучених Штатах), передачу захищено стандартними договірними положеннями ЄС (SCC) і, де це застосовно, Рамковою програмою захисту даних ЄС — США (EU-US Data Privacy Framework). Копію SCC, що застосовуються до ваших даних, можна запросити, написавши на privacy@rallyist.app.

8. Ваші права

За GDPR (а також CCPA, LGPD, UK GDPR, швейцарським FADP і схожими законами) ви безкоштовно маєте такі права:

Право на доступ — отримати копію своїх персональних даних.
Право на виправлення — виправити неточні дані.
Право на стирання («право бути забутим») — видалити свої дані з урахуванням обов’язків щодо їх зберігання.
Право на обмеження обробки — призупинити обробку за певних обставин.
Право на перенесення даних — отримати свої дані в машинозчитуваному форматі.
Право на заперечення — проти обробки на підставі законного інтересу.
Право відкликати згоду — будь-коли, якщо обробка ґрунтується на згоді.
Право подати скаргу до місцевого наглядового органу (наприклад, до національного органу із захисту даних у ЄС).

Для найпоширеніших запитів у застосунку є окремі розділи:

Налаштування → Дані й акаунт → Завантажити свої дані — ми готуємо копію вашого акаунта, гаража, поїздок, контенту, журналу карми та скарг у машинозчитуваному файлі й повідомляємо вас, коли вона готова.
Налаштування → Дані й акаунт → Видалити акаунт — запускає видалення. Його можна скасувати, якщо знову ввійти в акаунт протягом 7 днів. Після цього ваші дані видаляються або знеособлюються протягом 30 днів; певні дані зберігаються протягом строків, зазначених у §4.
Налаштування → Приватність — хто бачить ваше місцеперебування, профіль і поїздки та хто може вам писати. Налаштування → Сповіщення — які сповіщення ви отримуєте.

Щоб заперечити проти аналітики чи звітів про збої або відкликати надану згоду, напишіть на privacy@rallyist.app. Push-сповіщення можна будь-коли вимкнути в налаштуваннях телефона.

З іншими запитами пишіть на privacy@rallyist.app з адреси електронної пошти, прив’язаної до вашого акаунта. Ми відповідаємо протягом 30 днів (для складних запитів GDPR дозволяє продовжити цей строк на 60 днів, про що ми вас повідомимо).

9. Діти

Сервіси призначені для користувачів віком від 16 років у ЄС/ЄЕЗ і від 13 років в інших країнах (або старших, якщо цього вимагає місцеве законодавство). Ми не збираємо свідомо персональних даних дітей, молодших за цей вік. Якщо ви вважаєте, що Сервісами користувалася дитина, напишіть на privacy@rallyist.app, і ми закриємо акаунт та видалимо дані.

Мобільний застосунок Rallyist не використовує браузерних файлів cookie, а вебсайт Rallyist не встановлює жодних файлів cookie.

11. Безпека

Ми застосовуємо загальноприйняті галузеві практики безпеки: шифрування під час передавання та зберігання, хешування паролів, доступ за принципом мінімальних привілеїв, ізольовані робочі середовища, автоматичне виявлення вторгнень. Жодна система не захищена повністю; якщо станеться порушення безпеки, яке зачіпає ваші персональні дані, ми повідомимо вас, як того вимагає закон (ст. 33–34 GDPR; відповідні положення CCPA).

12. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата «Останнє оновлення» на початку документа відповідає поточній версії. Про суттєві зміни ми повідомимо вас у застосунку або електронною поштою щонайменше за 14 днів до набрання ними чинності.

13. Контакти

Пишіть на privacy@rallyist.app з будь-яким питанням щодо своїх даних чи цієї політики або щоб скористатися будь-яким із наведених вище прав.