Політика конфіденційності
Світун — застосунок із графіками відключень світла. Облікових записів, реклами й аналітики в ньому немає. Нижче пояснюємо, які дані обробляють застосунок і сайт svitun.app і навіщо.
Політика стосується застосунку для iPhone і сайту svitun.app. Застосунок для Android працюватиме за тими самими правилами; до його виходу ми оновимо цю сторінку.
Коротко
- Ми не знаємо, хто ви: немає облікових записів, імен, адрес пошти чи ідентифікатора пристрою.
- Збережені адреси лишаються у вашому телефоні.
- Немає реклами, аналітики й відстеження. Ми не продаємо дані й нікому їх не передаємо.
Що зберігається лише у вашому телефоні
- Збережені адреси та назви, які ви їм дали («Дім», «Офіс»).
- Налаштування: мова, нагадування, останній вибраний регіон.
- Будинок SvitloBot, який ви під’єднали до адреси (назва його каналу).
- Останні завантажені графіки — щоб їх було видно без інтернету.
Віджети й відлік на екрані блокування беруть ці дані з пам’яті застосунку на тому самому телефоні. Нагадування теж плануються в самому телефоні: сервер не знає, коли й про що вам нагадувати.
Що телефон надсилає серверу Світуна
Застосунок звертається до нашого сервера api.svitun.app через HTTPS і надсилає лише те, без чого сервер не зможе відповісти:
- Групи, графік яких потрібен, разом із джерелом кожної (наприклад, «kyiv-dtek:20.1»). Самої адреси в запиті графіка немає.
- Текст пошуку адреси — вулицю, будинок або населений пункт — поки ви шукаєте. Крім того, приблизно раз на тиждень застосунок надсилає назви вулиці й будинку (або населеного пункту) збереженої адреси, щоб перевірити, чи не змінилася її група.
- Для SvitloBot (лише київські адреси). Коли ви відкриваєте екран адреси — вулицю й номер будинку, щоб запропонувати будинки SvitloBot із цією адресою. Після того як ви під’єднаєте будинок — назву його каналу під час оновлень, щоб показати, чи є в ньому світло.
Нічого, що вказує на вас чи ваш пристрій, застосунок не надсилає. Кожен запит має випадковий номер, щоразу новий: за ним ми шукаємо помилки. Ще застосунок надсилає ключ доступу — однаковий для всіх копій застосунку.
Як і будь-який сервер, наш бачить IP-адресу, з якої надійшов запит. Вона потрібна, щоб обмежувати кількість запитів: зберігається лише в пам’яті сервера, у журнали не потрапляє й забувається приблизно за пів години без запитів.
Щоб відповісти на пошук, сервер може сам звернутися до YASNO або сайту оператора — від свого імені, а не від вашого. Відповіді (яка група в якого будинку) він зберігає у спільному для всіх кеші, без відомостей про те, хто питав.
Журнали сервера
Сервер не записує в журнал усі запити. Коли запит завершується помилкою, у журнал потрапляють його шлях без параметрів (наприклад, /v1/schedules — без груп і без тексту пошуку) і випадковий номер запиту. Деякі шляхи містять код групи або внутрішній номер населеного пункту чи вулиці.
Сховище журналів видаляє записи через 30 днів. Робоча копія журналів на самому сервері обмежена за розміром і перезаписується новими рядками.
Що телефон надсилає іншим сайтам напряму
- Полтаваобленерго (www.poe.pl.ua): коли ви шукаєте адресу в Полтавській області, застосунок питає сайт оператора про вулиці, будинки й групу: за номерами, які дає сам сайт, а номер будинку — текстом. Приблизно раз на тиждень застосунок так само перевіряє збережену адресу. Цей сайт відповідає лише на запити з українських мереж, тому наш сервер не може звернутися до нього замість вас.
- Волиньобленерго (energy.volyn.ua): коли Волинська область з’явиться в застосунку, пошук там надсилатиме у форму оператора назву населеного пункту й вулиці, а щотижнева перевірка — назви збереженої адреси.
Ці сайти бачать вашу IP-адресу, а також назву й версію застосунку. Cookies від них застосунок не приймає. Що вони роблять із запитами, визначають їхні власні правила.
Календар і посилання
- Підписка на календар. Якщо ви додаєте графік групи в календар, адреса підписки містить джерело, групу, мову й ключ доступу застосунку. Відтоді ваш календар — або сервіс, через який він синхронізується, наприклад iCloud, — сам запитує її в нашого сервера. Щоб це припинити, видаліть підписку в календарі.
- Посилання на SvitloBot, YASNO чи App Store відкриваються в браузері або в іншому застосунку лише тоді, коли ви їх торкаєтеся.
Чого Світун не робить
- Не показує рекламу, не має аналітики й не відстежує вас у застосунках і на сайтах.
- Не продає дані й не передає їх третім сторонам, крім запитів, описаних вище, які телефон надсилає сам, коли ви користуєтеся пошуком чи календарем.
- Не використовує геолокацію, контакти, фото чи мікрофон.
- Не призначений для дітей і свідомо не збирає дані дітей.
Сайт svitun.app
Сайт не використовує cookies й аналітики і нічого не завантажує з інших сайтів. Сервер сайту не веде журналу відвідувань. Адреса svitun.app завжди відкриває українську версію, нічого не зберігаючи; англійську можна вибрати на будь-якій сторінці.
Як видалити дані
Видаліть адресу в застосунку — або сам застосунок, і разом із ним зникне все, що він зберігав у телефоні. На сервері немає нічого, пов’язаного з вами, тож і просити видалити там нічого. Підписку на календар видаляють у застосунку календаря.
Зміни
Коли зміниться те, що застосунок робить із даними, ми оновимо цю сторінку й дату редакції. Наприклад, push-сповіщення вимагатимуть зберігати на сервері токен пристрою й вибрані групи — ця політика зміниться до того, як вони з’являться.
Для форм App Store і Google Play
| Відстеження | Немає |
|---|---|
| Дані, пов’язані з особою | Немає: облікових записів та ідентифікаторів немає |
| Передача третім сторонам | Немає |
| Продаж даних | Немає |
| Реклама й аналітика | Немає |
| Геолокація, контакти, фото | Не використовуються |
| Що йде на сервер | Групи; текст пошуку адреси та назви збережених адрес для перевірки групи; назва каналу SvitloBot. Нічого не прив’язано до людини чи пристрою |
| Шифрування під час передавання | Так, HTTPS |
| Видалення даних | Видаліть застосунок; на сервері немає даних, пов’язаних з вами |
| Обліковий запис | Немає, тож і сторінки видалення облікового запису немає |
Контакт
Питання про дані — на support@svitun.app.