Эта Политика объясняет, какие данные собирает приложение Comfort Home, зачем мы их используем и какие у вас есть права. Оператор: Comfort Home. Контакт по вопросам приватности: privacy@comforthome.app.
1. Кто мы
Comfort Home — мобильный сервис отзывов о жилье по адресу. Данные обрабатываются для работы Приложения, обеспечения безопасности, аналитики и (с вашего согласия) монетизации.
2. Какие данные мы собираем
2.1. Данные аккаунта
- идентификатор Firebase Authentication (UID);
- электронная почта, имя, фото профиля — если вы входите через Google или Apple (согласно настройкам провайдера);
- роль пользователя (например, user, paid, moderator) для доступа к функциям.
2.2. Контент и активность
- текст отзыва, результаты и статусы модерации, оценки, искомые адреса и сохранённые адреса/отзывы;
- фотографии, которые вы добровольно прикрепляете к отзывам или подаёте как подтверждение проживания, если эти функции включены;
- реакции (лайки/дизлайки), если вы ими пользуетесь;
- настройки уведомлений для сохранённых адресов (если включены).
2.3. Технические и аналитические данные
- события в приложении (экраны, кнопки, ошибки) через Firebase Analytics / Crashlytics;
- идентификатор аналитической сессии, модель устройства, версии ОС и Приложения;
- FCM-токен для push-уведомлений — только когда функция уведомлений включена и вы даёте системное разрешение.
2.4. Данные покупок
- наличие подписки, тип плана, срок действия и статус отзыва или возврата (через StoreKit);
- технические идентификаторы транзакций StoreKit и случайный appAccountToken, связанный с аккаунтом, для проверки покупок, восстановления доступа и предотвращения переноса одной покупки между аккаунтами;
- оплату и данные карт обрабатывает Apple; мы не получаем и не храним номера карт.
2.5. Реклама (если включена)
- рекламные идентификаторы (IDFA) — только после вашего согласия через App Tracking Transparency (iOS);
- данные показов/кликов рекламы через Google AdMob согласно политике Google.
2.6. Геолокация и карты
Поиск адресов использует Google Places / Maps. Мы можем отправлять поисковые запросы провайдеру карт; мы не ведём постоянный точный GPS-трекинг без вашего действия в Приложении.
2.7. Автоматическая модерация отзывов
Новые и повторно поданные отзывы проверяются на безопасность до того, как могут стать публичными:
- сервер сначала выполняет локальные автоматические проверки на очевидные адреса электронной почты, украинские номера телефонов, номера квартир и признаки актуальных военных или оперативных данных;
- если эти проверки выявляют потенциальные персональные данные или военную чувствительность, текст не отправляется в OpenAI и остаётся закрытым или блокируется по политике безопасности;
- в остальных случаях текст отзыва направляется в OpenAI Moderation API для классификации потенциально вредного контента;
- мы намеренно не прилагаем к запросу OpenAI ваш UID, электронную почту, имя профиля или сохранённые адреса. Однако любая информация, которую вы сами включили в отзыв, может быть обработана как часть этого текста;
- чистый результат может быть одобрен автоматически; неоднозначный текст ожидает модератора, а явные признаки раскрытия актуальной военной или оперативной информации могут быть автоматически заблокированы до публикации.
Мы храним текст отзыва, его статус и ограниченные категории результатов модерации в Firestore для модерации и аудита. Внутренний журнал аудита не дублирует полный текст отзыва, секретный API-ключ или полный ответ OpenAI.
3. Зачем мы используем данные
- чтобы предоставлять и улучшать функции Приложения;
- модерация контента и предотвращение злоупотреблений;
- уведомления о новых отзывах по сохранённым адресам (для подписчиков);
- обработка подписок и восстановление покупок;
- показ рекламы бесплатным пользователям (если включена);
- аналитика, стабильность и исправление ошибок.
Правовое основание (GDPR): исполнение договора (предоставление Сервиса), законный интерес (безопасность, аналитика) и согласие (push, рекламный трекинг, опциональные функции).
4. Кому мы передаём данные
- Google / Firebase — хостинг, база данных, аутентификация, аналитика, crashlytics, сообщения;
- Apple — Sign in with Apple, In-App Purchase;
- Google — Sign-In, Maps, Places, AdMob (где применимо);
- OpenAI — обработка текста отзыва только через Moderation API для автоматизированной проверки безопасности контента;
- другие поставщики — только при необходимости и на основании соответствующих соглашений об обработке данных.
Согласно актуальной документации OpenAI API, данные API не используются для обучения моделей, если клиент явно не дал согласие, а для конечной точки /v1/moderations не указано хранение клиентского контента для мониторинга злоупотреблений или состояния приложения. Актуальные условия обработки описаны в документации OpenAI об управлении данными API.
Мы не продаём ваши персональные данные третьим лицам в смысле «продажи клиентской базы».
5. Хранение и безопасность
Данные хранятся в Firebase (регион зависит от настроек проекта). Мы применяем правила доступа Firestore, HTTPS и ограничения ролей. Ни одна система не защищена на 100%; о инцидентах сообщайте на privacy@comforthome.app.
6. Сроки хранения
- профиль, закладки, push-токены, частные данные аккаунта и загруженные файлы удаляются при удалении аккаунта;
- опубликованные отзывы и ответы могут остаться как вклад в сообщество, но без связи с UID, именем профиля или фото профиля и отображаются как созданные «Удалённым пользователем»;
- ограниченные результаты модерации хранятся только там, где это разумно необходимо для безопасности, аудита, разрешения споров или правовых требований; идентификаторы удалённого пользователя анонимизируются, где это возможно;
- аналитика — согласно настройкам Firebase (стандартные сроки хранения);
- данные, требуемые законом или для споров, — в пределах, разрешённых законом.
7. Ваши права
В зависимости от применимого права (включая GDPR / Закон Украины «О защите персональных данных») вы можете:
- получить доступ к своим данным;
- исправить неточные данные;
- удалить аккаунт и связанные частные данные (в приложении или по запросу на электронную почту); опубликованные отзывы и ответы могут остаться только в анонимизированной форме;
- ограничить или возразить против обработки (где применимо);
- отозвать согласие на push / рекламный трекинг в настройках iOS;
- подать жалобу в надзорный орган.
8. Дети
Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил данные, свяжитесь с нами для удаления.
9. Международная передача
Поставщики (Firebase, Google, Apple, OpenAI) могут обрабатывать данные на серверах за пределами Украины/ЕС при соответствующих гарантиях (стандартные договорные положения и т. д.).
10. Изменения этой Политики
Мы обновляем эту страницу при изменении функций (реклама, подписки, push). Дата вверху отражает актуальную версию.
11. Контакты
Электронная почта: privacy@comforthome.app
Общая поддержка: support@comforthome.app