Дата набрання чинності: 23 серпня 2026 р.
1. Сфера дії
Ця Політика приватності пояснює, як Олександр Шевченко (Oleksandr Shevchenko) обробляє інформацію через мобільні застосунки Histrail, публічний сайт, API, підтримку та процес запиту на видалення акаунта.
2. Яку інформацію обробляє Histrail
Histrail обробляє дані лише для роботи продукту або обраної користувачем функції.
- Акаунт: email, ім’я для відображення, мова, спосіб входу, ідентифікатор у постачальника входу, хеш пароля для email-акаунта, часові позначки та необов’язкове налаштування маркетингових листів з історією згоди.
- Запис подорожей: відвідані місця, дата, необов’язкова нотатка, статус, збережені місця, прогрес колекцій і створені вами публічні посилання.
- Фото: необов’язкове фото відвідування та мініатюра, час завантаження і, за наявності, дата зйомки та координати з EXIF як допоміжні дані.
- Геопозиція: необов’язкове місцезнаходження під час використання для пошуку місць поруч. Координати клієнта не є доказом і не потрібні для давньої чи вручну доданої подорожі.
- Підписки: магазин, продукт, ідентифікатор транзакції або покупки, статус, строк дії, автопоновлення, захищений ідентифікатор інсталяції, хеш облікових даних інсталяції та зв’язок з акаунтом. Histrail не отримує повні дані платіжної картки.
- Технічна робота: звичайні серверні журнали безпеки та агреговані події продукту. Поточна аналітика вилучає ID користувача, email та ID інсталяції.
- Підтримка й видалення: email акаунта, підтвердження незворотності, необов’язкова причина/нотатка, мова, час, сторінка та номер звернення.
3. Навіщо використовуються дані
Дані потрібні для входу, синхронізації відвідувань і збережень, обчислення прогресу, зберігання необов’язкових фото, надання Premium, створення публічних посилань за вашим вибором, сервісних листів про акаунт, підтримки, видалення, безпеки та надійності. Рекламні листи надсилаються лише після явної згоди, яку можна відкликати будь-коли.
4. Дозволи й ваш вибір
Геопозиція під час використання, камера/медіатека, завантаження фото, публічний обмін і рекламні листи є необов’язковими. Прапорець маркетингової згоди під час реєстрації вимкнений за замовчуванням; налаштування можна змінити у Профілі або через посилання відписки в кожному рекламному листі. Публічний каталог доступний без входу та геопозиції. Дозволи пристрою можна змінити в налаштуваннях системи.
5. Постачальники й передання
Histrail використовує Hetzner для продакшен-хостингу, бази даних та об’єктного сховища. Histrail також може використовувати Apple і Google для входу та оплати через магазини, Google Maps для мап і Resend для транзакційних листів, вхідної пошти підтримки, маркетингових списків на основі згоди, автоматизацій, подій доставки та блокування небажаних відправлень. Вхідні листи Histrail можуть пересилатися до захищеної Google-скриньки оператора. Постачальники отримують лише дані, потрібні для їхньої ролі, і діють за власними умовами та політиками. Сайт не містить рекламних трекерів, а Histrail не продає персональні дані.
6. Приватність сайту
На сайті немає рекламних пікселів, поведінкової аналітики, відбитків пристрою, чату, cookie чи ідентифікаторів у браузерному сховищі. Дані запиту на видалення надсилаються прямо до API й не потрапляють у URL.
7. Зберігання й міжнародна обробка
Дані акаунта й подорожей зберігаються в PostgreSQL/PostGIS, а фото — через налаштований сервіс об’єктного сховища Histrail. Постачальники можуть обробляти дані в інших країнах. Місця обробки, умови та механізми передання залежать від сервісів, увімкнених у продакшені.
8. Строки зберігання
Дані, пов’язані з акаунтом, зберігаються, доки акаунт активний, і видаляються через процес видалення, крім обмежених записів, потрібних для безпеки, запобігання шахрайству, звірки з магазинами, юридичних обов’язків або розгляду звернення. Журнали, резервні копії, звернення, посилання на транзакції, захищені записи інсталяції та копії постачальників зберігаються лише стільки, скільки обґрунтовано потрібно для цих цілей, після чого видаляються або знеособлюються, де це можливо.
9. Видалення акаунта
Користувачі можуть видалити акаунт у застосунку: Профіль → Видалити акаунт. Без застосунку можна подати підтверджуваний ручний запит на публічній сторінці. Видаляються профіль, маркетингове налаштування й історія згоди, відповідний маркетинговий контакт Resend, токени оновлення, відвідування й нотатки, файли та метадані фото, збережені місця й публічні посилання. Запис підписки від’єднується. Скасування підписки в магазині є окремою дією.
10. Безпека
Поточна реалізація використовує контроль доступу, хешування облікових даних, захищене передання, серверну валідацію, мінімізацію журналів і видалення файлів до видалення акаунта з бази. Жодної сертифікації не заявлено.
11. Ваш вибір і права
Ви можете не надавати необов’язкові дозволи, погодитися на рекламні листи або відмовитися від них, змінювати збережені місця, відкликати публічні посилання там, де це підтримано, керувати підпискою та видалити акаунт. Залежно від країни ви також можете мати право на доступ, виправлення, видалення, обмеження, заперечення, перенесення даних і скаргу до наглядового органу. Перед виконанням запиту Histrail може перевірити вашу особу. Запитання та запити щодо приватності можна надсилати на support@histrail.app.
12. Діти
Histrail не призначений для дітей, які за законодавством своєї країни не можуть самостійно погодитися на використання сервісу без дозволу батьків або опікуна. Якщо ви вважаєте, що дитина надала персональні дані без потрібного дозволу, зверніться до Histrail для перевірки та видалення даних, коли це належить зробити.
13. Зміни й контакти
Histrail може оновлювати цю Політику зі зміною сервісу або застосовних вимог. Актуальна дата вказана на початку сторінки. Про суттєві зміни буде повідомлено через сервіс або інший належний канал. Запитання та запити щодо приватності можна надсилати на support@histrail.app.