Політика конфіденційності застосунку Shturman
Дата набрання чинності: 11 жовтня 2026 Остання зміна: 11 жовтня 2026
1. Хто ми
Застосунок Shturman («застосунок») розробляє і розповсюджує Mavka Labs («ми»). Ми відповідаємо за обробку даних, описану в цій політиці. З питань приватності пишіть на mavkalabs.support@gmail.com.
2. Коротко
- У застосунку немає облікових записів, реклами, аналітичних SDK і відстеження. Ми не показуємо рекламу й не передаємо дані рекламним мережам.
- Позиція, показання датчиків, дані авто та поїздки зберігаються лише на вашому телефоні. З телефона йде тільки те, що перелічено в розділах 5–7: запити до картографічних сервісів, автоматичні звіти про збої та проблеми без координат (розділ 6) і звіт, який ви самі надсилаєте кнопкою «Надіслати» (розділ 7).
- Щоб показати карту, знайти адресу й проложити маршрут, застосунок звертається до відкритих картографічних сервісів. Вони бачать те, що потрібно для відповіді (розділ 5).
- Поїздки залишають телефон лише тоді, коли ви самі натиснете «Поділитися» або «Надіслати» у звіті про проблему із записом поїздки.
3. Що застосунок робить
Shturman допомагає їхати за маршрутом, коли GPS зникає, збивається або бреше. Він рахує положення авто сам: за швидкістю, яку віддає авто через адаптер OBD-II, за гіроскопом, компасом і акселерометром телефона та за картою доріг OpenStreetMap. Дані GPS застосунок використовує лише тоді, коли вони не викликають сумніву, і перевіряє їх. Застосунок лише читає дані з авто і нічого в ньому не змінює.
4. Які дані обробляються на вашому телефоні і навіщо
| Дані | Навіщо | Де зберігаються | Чи залишають телефон |
|---|---|---|---|
| Датчики телефона: гіроскоп, акселерометр, магнітометр (компас), барометр, крокомір | Визначати рух, напрямок і положення, коли GPS недоступний | У пам'яті застосунку і в журналах поїздок | Ні, окрім випадку, коли ви ділитесь журналом |
| Місцезнаходження (GPS), якщо ви дозволили | Показати вас на карті, перевіряти GPS, запропонувати точку старту | У пам'яті застосунку і в журналах поїздок | Ні (до сервісів у розділі 5 потрапляють лише точки, які потрібні для запиту: старт і призначення маршруту, область карти) |
| Дані авто з адаптера OBD-II: швидкість, пробіг, інші доступні параметри | Знати справжню швидкість авто, пристосуватися до вашого авто | На телефоні | Ні |
| Назва Wi-Fi-мережі адаптера OBD-II (наприклад, «WiFi_OBDII»), якщо адаптер Wi-Fi | Наступного разу самому перейти в мережу адаптера, коли телефон у іншій (на iPhone система один раз питає дозволу) | На телефоні | Ні |
| Номер кузова авто (VIN) | Розпізнати марку, модель і рік авто, щоб вибрати правильні команди | Лише в захищеному сховищі телефона (Android Keystore, iOS Keychain). Його не показують на екрані, не пишуть у журнали й не надсилають. У журналах лише односторонній хеш (перші 16 символів HMAC-SHA256 з ключем, що існує тільки на вашому телефоні) | Ні |
| Місця, які ви вказали: пункт призначення, «Дім», «Робота», «Моє авто», зупинки | Навігація й відновлення поїздки | На телефоні | Ні |
| Налаштування і стан застосунку (тема, останній адаптер, відмітки про пройдене знайомство) | Щоб застосунок працював так, як ви налаштували | На телефоні | Ні |
| Журнали поїздок: події датчиків, позиція за розрахунком застосунку, позиції GPS, маршрути, дані авто, версія застосунку | Відновити поїздку, переглянути й повторити її, знайти помилки | На телефоні, поки ви їх не видалите | Лише коли ви самі їх надсилаєте через «Поділитися» або додаєте до звіту про проблему (розділ 7) |
Журнал поїздки містить точні позиції, тобто виказує, де ви були. Діліться ним лише з тими, кому довіряєте. Ми не отримуємо журнали автоматично.
5. Сторонні сервіси і що вони отримують
Щоб працювали карта, пошук і маршрути, застосунок надсилає запити стороннім відкритим сервісам. Ми передаємо їм лише те, що потрібно для відповіді: без вашого імені, VIN чи ідентифікаторів телефона. Кожен сервіс бачить вашу IP-адресу та вміст запиту і обробляє їх за власними правилами конфіденційності.
| Сервіс | Що отримує | Навіщо |
|---|---|---|
| OpenFreeMap (tiles.openfreemap.org) | Район карти, який ви переглядаєте (ключі векторних тайлів), стилі та позначки | Показ карти |
| Наші файли доріг на Cloudflare R2 (хостинг Cloudflare, Inc.) | Ключі файлів для району маршруту (за ключем видно приблизну область). Cloudflare може вести журнали запитів. Ми їх не бачимо | Завантаження доріг для навігації |
| OpenStreetMap: сервер тайлів (tile.openstreetmap.org) | Район карти. Запасний варіант, якщо не вдалося завантажити карту OpenFreeMap | Показ карти |
| Photon (photon.komoot.io, komoot GmbH) | Текст, який ви набираєте в пошуку адреси (від трьох літер), і приблизний район (з точністю близько кілометра), щоб ближчі місця були першими | Підказки адрес, поки ви набираєте |
| OpenStreetMap: Nominatim (nominatim.openstreetmap.org) | Текст вашого запиту в пошуку, коли ви натискаєте «Знайти», і приблизний район для упорядкування результатів; координати точки, яку ви самі обрали на карті (позначка «Дім»/«Робота», довге натискання, «Там, де я зараз»), щоб показати її адресу | Пошук адрес і місць; адреса обраної точки |
| Overpass API (overpass-api.de, overpass.openstreetmap.fr, overpass.kumi.systems, overpass.private.coffee) | Межі області навколо вас чи маршруту | Завантаження доріг і місць, коли наших файлів немає |
| Сервери маршрутів: OSRM (router.project-osrm.org) і FOSSGIS (routing.openstreetmap.de, valhalla1.openstreetmap.de) | Координати початку, проміжних зупинок і кінця маршруту | Прокладання маршруту |
| Apple (App Store) / Google (Google Play) | Дані про встановлення, оновлення, збої за їхніми правилами | Розповсюдження застосунку |
Перелік сервісів може змінюватися (наприклад, ми можемо перейти на інший сервіс маршрутів). Ми оновимо цю сторінку до того, як змінений застосунок вийде.
Ми не продаємо дані, не передаємо їх рекламодавцям і не використовуємо їх для профілювання.
6. Звіти про збої та проблеми (автоматично)
Застосунок автоматично надсилає звіти про збої та проблеми в роботі сервісу Firebase Crashlytics компанії Google LLC. Google обробляє їх лише за нашим дорученням, за умовами обробки даних Firebase і з захистом не нижчим, ніж описано в цій політиці. Звіти надсилають лише збірки, що вийшли в магазини.
Що надсилається:
- Збої: стек викликів, версія застосунку, версія системи, модель телефона та інше, що Crashlytics збирає за замовчуванням, зокрема ідентифікатори встановлення Crashlytics і Firebase.
- Проблемні випадки (без збою застосунку): адаптер OBD-II не підключився на старті (крок, причина, Bluetooth чи Wi-Fi, назва моделі адаптера, текст помилки); швидкість авто зникла в дорозі (стан, текст помилки, остання швидкість і кількість показань до того); навігацію виправив надійний GPS (відстані, тривалості, похибка напрямку, показники якості GPS).
Що не надсилається: координати, VIN, адреси адаптера (MAC, UUID, IP вилучаються з текстів), назви вулиць.
Навіщо: щоб застосунок працював стабільно і ми могли виправляти проблеми. Ці дані не пов'язані з вашою особою (облікових записів немає), не використовуються для реклами, відстеження чи профілювання.
Підстава: наш законний інтерес — стабільна робота застосунку. Скільки зберігається: Google зберігає ці звіти 90 днів, потім видаляє. Сервери Google можуть бути за межами України (розділ 9).
7. Звіти, які ви надсилаєте самі
Коли ви обираєте «Повідомити про проблему» або відповідаєте «Ні» на запитання «Усе спрацювало добре?», дані йдуть до нас лише після того, як ви натиснете «Надіслати». Вони потрапляють у власне сховище розробника на Cloudflare (Cloudflare, Inc. обробляє їх за нашим дорученням: сервіс Worker і закрите сховище R2).
Що надсилається завжди: обрані вами причини, ваш вільний текст, ідентифікатор поїздки, версія застосунку, платформа, назва моделі адаптера.
Що надсилається лише якщо ви залишили ввімкненим перемикач «Додати запис поїздки»: запис поїздки, тобто показання датчиків телефона, швидкість авто з OBD-II, уривок дорожньої карти, маршрут і позиції поїздки, а також марка, платформа й рік авто та односторонній хеш VIN (з нього VIN не відновити). Це точне місцезнаходження, тож вимкніть перемикач, якщо не хочете його надсилати.
VIN не надсилається. Облікового запису немає. IP-адресу ми не зберігаємо.
Навіщо: знайти й виправити помилки навігації. Запис дозволяє нам відтворити поїздку у двигуні навігації.
Підстава: ваша згода — ви самі натискаєте «Надіслати». Відкликати її можна, попросивши видалити звіт (нижче).
Скільки зберігається: доки ми не розберемо проблему, але не довше 12 місяців, потім звіт видаляється. Щоб видалити свій звіт раніше, напишіть на mavkalabs.support@gmail.com.
Оцінка застосунку. Відповідь «Так» на «Усе спрацювало добре?» лише відкриває вікно оцінки самого магазину (Apple чи Google). Нам при цьому нічого не надсилається.
8. Дозволи
Будь-який дозвіл можна відкликати в налаштуваннях телефона. Застосунок покаже, чого бракує.
- Місцезнаходження (під час користування застосунком): показати вас на карті, перевірити GPS, запропонувати точку старту. Під час поїздки застосунок використовує його й за вимкненого екрана: на iPhone з синьою позначкою, на Android з постійним сповіщенням. Дозволу на доступ до місцезнаходження «завжди» (у фоні поза поїздкою) застосунок не просить.
- Рух і фізична активність: помічати, що авто рушило чи зупинилось, та рахувати положення, коли GPS недоступний.
- Bluetooth («Пристрої поблизу» на Android) і локальна мережа: підключитися до OBD-II адаптера в авто (Bluetooth, Bluetooth LE, Wi-Fi). Bluetooth не використовується для визначення місця. Для Wi-Fi-адаптера застосунок дізнається назву мережі, у якій телефон, і може сам перейти в мережу адаптера; інші мережі він не змінює й не запам'ятовує.
- Сповіщення (Android 13+): показувати, що ведення працює, поки триває поїздка.
9. Зберігання, безпека і видалення
- Дані зберігаються в пам'яті застосунку на вашому телефоні, крім звітів з розділів 6 і 7. Журнали поїздок лежать там, доки ви їх не видалите в розділі «Поїздки». Видалення застосунку видаляє всі його дані, включно з VIN і ключем його хешу.
- VIN і ключ його хешу не потрапляють у резервні копії Android (хмарна копія і перенесення на новий телефон).
- Обмін з сервісами в розділах 5–7 іде через HTTPS. З'єднання з Wi-Fi адаптером OBD-II іде в локальній мережі адаптера, не через інтернет.
- Звіти з розділів 6 і 7 зберігаються на серверах Google і Cloudflare, які можуть бути за межами України, зокрема в ЄС і США. Обидві компанії обробляють їх лише за нашим дорученням, за договором і з захистом не нижчим, ніж описано тут.
- Якщо ви надіслали комусь журнал поїздки через «Поділитися», ми не можемо видалити його в отримувача. Звіт, надісланий нам (розділ 7), зберігається не довше 12 місяців; щоб видалити його раніше, напишіть на mavkalabs.support@gmail.com.
- Крім цих звітів, ми не зберігаємо ваших даних на своїх серверах, тож не можемо надати їх чи видалити: вони у вас.
10. Діти
Застосунок призначений для водіїв і не розрахований на осіб молодше 18 років. Ми свідомо не збираємо даних дітей.
11. Ваші права
Відповідно до законодавства України про захист персональних даних (а для користувачів з ЄС — GDPR), ви маєте право знати, які дані про вас обробляються, вимагати їх виправлення чи видалення та відкликати згоду. Оскільки дані здебільшого лишаються на вашому телефоні, більшість цих дій ви виконуєте самі (видалення поїздок, відкликання дозволів, видалення застосунку). Видалення звіту, який ви надіслали нам (розділ 7), і інші запити — на mavkalabs.support@gmail.com. Скаржитись на нас можна в Уповноваженого Верховної Ради України з прав людини.
12. Зміни
Про суттєві зміни цієї політики ми повідомимо оновленням цієї сторінки та в описі оновлення застосунку в магазині. Дата останньої зміни вказана вгорі.
13. Карта
Дані карти © учасники OpenStreetMap, доступні за ліцензією Open Database License (ODbL). Векторні тайли надає OpenFreeMap на основі OpenMapTiles. Інші відкриті компоненти й ліцензії — в застосунку: «Налаштування → Про застосунок і ліцензії».