Політика конфіденційності

App: online.kordon.app · Останнє оновлення: 19 жовтня 2026

Ця політика описує, які дані збирає застосунок Кордон Онлайн для Android та iPhone, як ми їх використовуємо та захищаємо. Вона відповідає тому, що додаток реально робить, і нашим деклараціям конфіденційності в App Store та Google Play.

1. Дані, які ми збираємо та зберігаємо на наших серверах

• Точна геолокація — лише з вашого дозволу. Використовується, щоб знайти найближчий пункт пропуску, побудувати маршрут до кордону, показати сервіси поруч (заправки, паркінги, банкомати), а якщо ви увімкнете запис поїздки — записати GPS-трек поїздки. Маршрути та записані треки зберігаються на наших серверах.
• Контент, який ви надсилаєте — фото й текст у повідомленнях про чергу, відгуках про пункти пропуску та чаті з асистентом.
• Голосове введення (необов'язково) — якщо ви натискаєте кнопку мікрофона, ваше мовлення перетворює на текст вбудований розпізнавач мовлення телефона (на Android — системний розпізнавач мовлення, на iPhone — розпізнавання мовлення Apple), який може обробляти аудіо відповідно до політики конфіденційності Google або Apple. Нам надсилається лише отриманий текст — як запитання до асистента; аудіо ніколи не надсилається на наші сервери. В інших випадках мікрофон не використовується.
• Озвучування відповідей (необов'язково) — відповіді асистента читає вголос власний синтезатор мовлення вашого телефона. Для відповідей українською та російською мовами застосунок за замовчуванням використовує наші природні голоси: текст відповіді надсилається на наш власний сервер, який перетворює його на мовлення за допомогою голосової моделі, розміщеної в нас (без залучення третіх сторін), і повертає аудіо. Природні голоси (лише голос телефона) або озвучування відповідей можна вимкнути в налаштуваннях застосунку.
• Анонімний ідентифікатор пристрою та push-токен — додаток генерує випадковий ідентифікатор (це не апаратний і не рекламний ідентифікатор) та реєструє токен push-сповіщень (Apple Push Notification service на iPhone, Firebase Cloud Messaging на Android), щоб доставляти сповіщення про черги, на які ви підписалися.
• Аналітика використання — переглянуті екрани та натискання, щоб розуміти, які функції корисні. Вона пов'язана з випадковим ідентифікатором пристрою, описаним вище, і ніколи — з вашим ім'ям, номером телефону чи рекламним ідентифікатором. У застосунку немає налаштування, щоб вимкнути аналітику; ви можете будь-коли попросити нас видалити ці дані (див. розділ 4).

Дозволи. Застосунок запитує доступ до Інтернету та стану мережі, а також — лише коли ви користуєтеся функцією, якій це потрібно, — до геолокації (приблизної та точної) для описаних вище функцій, до мікрофона (а на iPhone — до розпізнавання мовлення) лише для голосового введення та до сповіщень для сповіщень про черги, на які ви підписалися. Фото додається до повідомлення про чергу чи відгуку лише тоді, коли ви самі обираєте його в системному засобі вибору фото; решту вашої фототеки застосунок не читає. На iPhone застосунок також запитує дозвіл на використання рекламного ідентифікатора (App Tracking Transparency); ви можете відмовитися — застосунок працюватиме так само. Застосунок не запитує доступу до камери, контактів чи телефонних дзвінків.

2. Як ми використовуємо дані

Для роботи додатка, покращення сервісу (аналітика) та — через наших рекламних партнерів — для показу й вимірювання реклами (див. розділ 3). Ми не продаємо дані та не передаємо їх брокерам даних.

3. Сторонні сервіси

Push-сповіщення доставляються через Apple Push Notification service та Firebase Cloud Messaging (лише доставка). Дані про черги збираються з відкритих офіційних джерел, наведених вище.

Реклама. Застосунок показує одне рекламне оголошення з позначкою «Реклама» на головному екрані. Рекламу доставляє Google Mobile Ads SDK — через Google AdMob (Google Ireland Limited) або через нашого рекламного партнера Ad.Plus за допомогою Google Ad Manager; Google і партнери Ad.Plus діють як незалежні постачальники відповідно до власних політик конфіденційності. Наш випадковий ідентифікатор пристрою та ваш профіль Кордон ніколи не передаються рекламодавцям. Google може збирати рекламний ідентифікатор пристрою, IP-адресу (приблизне місцезнаходження), дані про переглянуту й натиснуту рекламу та діагностичні дані, щоб показувати й вимірювати рекламу та запобігати шахрайству — див. як Google використовує дані з застосунків, що користуються його сервісами. У ЄЕЗ, Великій Британії та Швейцарії ми спершу просимо вашу згоду через форму Google; на iPhone також просимо дозвіл на відстеження (App Tracking Transparency). Без згоди ви можете бачити неперсоналізовану рекламу.

Внутрішній AI-асистент відповідає на запитання про черги на кордоні та пункти пропуску. У самому застосунку немає жодної моделі штучного інтелекту: ваше запитання надходить на наш сервер, який знаходить відповідні факти в нашій власній базі даних, а потім звертається до API стороннього постачальника великих мовних моделей (LLM), щоб сформулювати відповідь вашою мовою. Відповіді позначено як згенеровані штучним інтелектом, і вони можуть містити помилки.

• Що надсилається постачальнику LLM: текст вашого запитання, пункт пропуску чи країна, уже згадані в розмові, мова інтерфейсу, а для запитань голосом або в асистенті — короткий опис того, що є на вашому екрані (кордон чи пункти пропуску, які зараз показано, а якщо активний маршрут — його короткий опис), разом із фактичним контекстом із нашої власної бази даних (довжина черг, час очікування, відомості про пункти пропуску). Ваше приблизне місцезнаходження додається лише тоді, коли воно потрібне для запитання (наприклад, про найближчий пункт пропуску), і лише якщо ви надали дозвіл на геолокацію.
• Що ніколи не надсилається постачальнику LLM: ваше ім'я, e-mail, облікові дані, номер телефону, ідентифікатори пристрою чи рекламні ідентифікатори, ваша IP-адреса (запит робить наш сервер, а не ваш пристрій), push-токени, контакти, фото чи платіжні дані.
• Постачальники: Groq, Inc. (api.groq.com); як резервні — Mistral AI SAS (api.mistral.ai) та Google (Gemini API); як останній варіант — модель на наших власних серверах. Вони обробляють запит лише для того, щоб повернути відповідь, згідно зі своїми умовами використання API, і ми не вмикали жодної опції, яка дозволила б їм використовувати його для навчання моделей.
• Що ми зберігаємо: на наших власних серверах ми зберігаємо запитання, відповідь, ваш випадковий ідентифікатор встановлення та час — щоб стежити за якістю відповідей і запобігати зловживанням. Ці дані не пов'язані з вашою реальною особою, ніколи не продаються і не використовуються для реклами чи профілювання. Щоб видалити історію розмов з асистентом, напишіть на [email protected] (див. розділ 4).

4. Ваші права та вибір

• Запросити видалення даних, пов'язаних із вашим ідентифікатором пристрою: [email protected] або сторінка видалення даних.
• Будь-коли вимкнути доступ до геолокації чи push-сповіщення в налаштуваннях телефону.
• Змінити згоду на рекламу в застосунку: Налаштування → Налаштування конфіденційності реклами; скинути чи видалити рекламний ідентифікатор у налаштуваннях Android або заборонити відстеження в iPhone: Параметри → Приватність і безпека → Відстеження.

5. Зміни та контакт

Ми можемо оновлювати цю політику; суттєві зміни з'являться на цій сторінці з новою датою. Питання: [email protected].