Політика конфіденційності BlindDriver

Редакція від 30 вересня 2026 року

Ця політика пояснює, які дані обробляє навігатор BlindDriver (застосунок для Android, Telegram-бот @Blind_Driver_bot і наш сервер), навіщо, кому вони передаються, скільки зберігаються і як їх видалити. Ми збираємо лише те, без чого застосунок не працює або що ви надсилаєте самі.

1. Хто відповідає за дані

Розробник застосунку Яровий Сергій Сергійович, e-mail chatmag@gmail.com, Telegram @Blind_Driver_bot. Продавець підписки при оплаті через WayForPay — ФОП Ярова Ольга Василівна, РНОКПП 2977317504 (отримує дані про платежі, розділ 3.7). При оплаті через Google Play продавець — розробник застосунку.

2. Що лишається лише на вашому телефоні

Позиція й маршрут ведення, показання датчиків, записані логи поїздок, збережені маршрути й адреси, дім і робота, аналітика поїздок, налаштування, ваш ключ Mapbox (зберігається зашифрованим). Нам це не надсилається, доки ви самі не надішлете лог (розділ 3.5).

Позиція, яку застосунок (лише за вашим ввімкненням, платна функція версії з GitHub) віддає іншим застосункам на телефоні, наприклад Waze чи картам, передається всередині телефона й на наш сервер не надсилається.

3. Що й коли надсилається

3.1. Реєстрація застосунку (при першому запуску)

Випадковий ідентифікатор установки, який застосунок створює сам (не пов'язаний з вашим ім'ям, номером телефону чи системними ідентифікаторами телефона), версії застосунку й Android, дата першого запуску, канал встановлення. Потрібно, щоб перевіряти підписку й пробний період. Крім ідентифікатора, сервер зберігає IP-адресу, з якої застосунок зареєструвався: для захисту від зловживань (масові реєстрації). IP видаляється разом із записом установки. Модель телефона й відбиток його системного ID при реєстрації не надсилаються, лише коли ви самі оформлюєте чи відновлюєте підписку (розділ 3.3).

3.2. Побудова маршруту, пошук адрес, карта

Координати точок маршруту й текст пошуку надсилаються сервісу, який будує маршрут або шукає адресу: Mapbox (якщо ви ввели свій ключ), OSRM, Photon (Komoot), Nominatim (OpenStreetMap). Фрагменти карти завантажуються з OpenFreeMap. Ці сервіси бачать ваш IP і запит. Без інтернету маршрут і пошук можуть працювати на телефоні (офлайн-граф доріг і каталоги адрес) — тоді нічого не надсилається.

3.3. Оформлення й відновлення підписки

Лише коли ви натискаєте «Оформити» чи «Відновити підписку»: модель телефона й незворотний відбиток його системного ID (хеш ANDROID_ID). Потрібно, щоб підписку можна було повернути після перевстановлення застосунку.

3.4. Telegram-бот

Ваш Telegram ID, ім'я й нік (їх передає Telegram), якщо ви пишете боту. За вашим бажанням — номер телефону (кнопкою «Поділитися номером») і e-mail для чеків. Листування з підтримкою.

3.5. Логи поїздок (лише якщо ви їх надсилаєте)

Трек поїздки (позиції GPS і мережі), показання датчиків, події застосунку, ваш коментар, технічні дані телефона (модель, версія Android, наявність датчиків). Перед надсиланням розробнику і (з версії 0.4.2) при передачі файла через «Поділитися» на телефоні автоматично вирізаються позиції поблизу старту й фінішу (за замовчуванням 300 м) і нотатки з координатами; обрізання можна вимкнути в Налаштування → Логи. Не надсилаються номер телефона, IMEI, серійний номер, облікові записи, список застосунків, назви Wi-Fi. Потрібно, щоб налаштовувати алгоритми ведення без GPS.

3.6. Повітряні тривоги

Поки застосунок відкритий або йде ведення, він раз на 30 секунд отримує з нашого сервера загальний список тривог по Україні (дані ukrainealarm.com). Ваш район визначається на самому телефоні за межами районів з OpenStreetMap; координати для цього на сервер не надсилаються.

3.7. Оплата

Дані картки обробляє платіжний сервіс (WayForPay або Google Play), ми їх не бачимо. Ми отримуємо статус і суму платежу, замаскований номер картки, а також e-mail і телефон, якщо ви вказали їх на сторінці оплати (для чека).

3.8. Маршрут з Waze (лише версія з GitHub, не Google Play)

Якщо ви вставили в застосунок посилання «Поділитися поїздкою» з Waze (або надіслали його з Waze), застосунок один раз звертається до серверів Waze (waze.com) з ідентифікатором поїздки з цього посилання й отримує маршрут та очікуваний час прибуття. Ім'я та позицію водія застосунок не запитує й не зберігає, посилання та ідентифікатор у лог не потрапляють. Працює лише поки триває поїздка в Waze.

4. Кому ми передаємо дані

Ми не продаємо дані і не використовуємо рекламних чи аналітичних сервісів. Дані отримують лише ті, без кого застосунок не працює: сервіси маршрутів, пошуку й карт (розділ 3.2), Waze (розділ 3.8, лише за вашою дією), Telegram (бот), платіжні сервіси (розділ 3.7), хостинг нашого сервера Microsoft Azure (центр обробки даних у Нідерландах, ЄС). Усі з'єднання шифруються (HTTPS/TLS).

5. Скільки зберігаємо

6. Як ми захищаємо дані

Шифрування з'єднань, підпис кожного запиту застосунку ключем установки, захист від повторів і зловживань, доступ до сервера лише в розробника, шифрування резервних копій.

7. Ваші права і видалення

Ви можете дізнатися, які ваші дані ми зберігаємо, виправити їх або видалити. Найпростіше: Налаштування → Про застосунок → «Видалити мої дані» у застосунку, команда /delete у боті, або див. сторінку видалення даних. Ми виконуємо запит протягом 30 днів.

8. Діти

BlindDriver призначений для водіїв і не орієнтований на дітей. Ми свідомо не збираємо дані дітей.

9. Зміни

Про суттєві зміни цієї політики ми повідомимо в застосунку або в Telegram-каналі. Дата редакції вказана вгорі сторінки.