Ця Політика пояснює, які дані збирає додаток Comfort Home, навіщо ми їх використовуємо та які у вас є права. Оператор: Comfort Home. Контакт з питань приватності: privacy@comforthome.app.
1. Хто ми
Comfort Home — мобільний сервіс відгуків про житло за адресою. Дані обробляються для роботи Додатку, безпеки, аналітики та (за вашої згоди) монетизації.
2. Які дані ми збираємо
2.1. Дані облікового запису
- ідентифікатор Firebase Authentication (UID);
- email, ім’я, фото профілю — якщо ви входите через Google або Apple (згідно з налаштуваннями провайдера);
- роль користувача (наприклад, user, paid, moderator) для доступу до функцій.
2.2. Контент і активність
- текст відгуків, результати й статуси модерації, оцінки, адреси пошуку та збережені адреси/відгуки;
- реакції (лайки/дизлайки), якщо ви їх використовуєте;
- налаштування сповіщень для збережених адрес (якщо увімкнено).
2.3. Технічні та аналітичні дані
- події в додатку (екрани, кнопки, помилки) через Firebase Analytics / Crashlytics;
- ідентифікатор сесії аналітики, модель пристрою, версія ОС та Додатку;
- FCM token для push-сповіщень (якщо ви дали дозвіл).
2.4. Дані покупок
- факт наявності підписки та тип плану (через StoreKit / роль paid у Firestore);
- Apple обробляє платіжні дані; ми не зберігаємо номер картки.
2.5. Реклама (якщо увімкнено)
- ідентифікатори реклами (IDFA) — лише після вашої згоди через App Tracking Transparency (iOS);
- дані про покази/кліки реклами через Google AdMob згідно з політикою Google.
2.6. Геолокація та карти
Пошук адрес використовує Google Places / Maps. Ми можемо передавати запити пошуку провайдеру карт; точне GPS-відстеження без вашої дії в Додатку не вмикаємо постійно.
2.7. Автоматична модерація відгуків
Нові та повторно подані відгуки перевіряються на безпеку до або одразу під час публікації:
- спочатку сервер виконує локальні автоматичні перевірки на очевидні шаблони email, українських номерів телефону та номерів квартир;
- якщо така перевірка вже виявила потенційні персональні дані, текст не надсилається до OpenAI та залишається непублічним до перевірки модератором;
- в інших випадках текст відгуку передається до OpenAI Moderation API для класифікації потенційно шкідливого контенту;
- ми навмисно не додаємо до запиту OpenAI ваш UID, email, ім’я профілю чи збережені адреси. Однак будь-які дані, які ви самі включили в текст відгуку, можуть бути оброблені як частина цього тексту;
- чистий результат може бути схвалено автоматично; позначений або неоднозначний текст не відхиляється автоматично, а очікує рішення модератора.
Ми зберігаємо у Firestore текст відгуку, його статус і службові категорії результату для модерації та аудиту. У службовому журналі не дублюються повний текст відгуку, секретний API-ключ або повна відповідь OpenAI.
3. Навіщо ми використовуємо дані
- надання та покращення функцій Додатку;
- модерація контенту та запобігання зловживанням;
- сповіщення про нові відгуки за збереженими адресами (для підписників);
- обробка підписок і відновлення покупок;
- показ реклами безкоштовним користувачам (якщо увімкнено);
- аналітика, стабільність і виправлення помилок.
Правова підстава (GDPR): виконання договору (надання Сервісу), законний інтерес (безпека, аналітика), згода (push, рекламний трекінг, опційні функції).
4. Кому ми передаємо дані
- Google / Firebase — хостинг, база даних, auth, analytics, crashlytics, messaging;
- Apple — Sign in with Apple, In-App Purchase;
- Google — Sign-In, Maps, Places, AdMob (за наявності);
- OpenAI — обробка лише тексту відгуку через Moderation API для автоматичної перевірки безпеки контенту;
- інші постачальники — лише за потреби та з відповідними угодами обробки даних.
Відповідно до актуальної документації OpenAI API, дані API не використовуються для навчання моделей без явної добровільної згоди клієнта, а для endpoint /v1/moderations не зазначено зберігання контенту для abuse monitoring або application state. Актуальні умови обробки визначає документація OpenAI щодо даних API.
Ми не продаємо ваші персональні дані третім особам у значенні «продажу бази клієнтів».
5. Зберігання та безпека
Дані зберігаються у Firebase (регіон залежить від налаштувань проєкту). Ми застосовуємо правила доступу Firestore, HTTPS та обмеження ролей. Жодна система не є на 100% безпечною; повідомляйте нас про інциденти на privacy@comforthome.app.
6. Строк зберігання
- відгуки та профіль — поки існує обліковий запис або до видалення за запитом;
- службові результати модерації — разом із відгуком або довше лише настільки, наскільки це обґрунтовано безпекою, аудитом чи вимогами закону;
- аналітика — згідно з налаштуваннями Firebase (типові строки ретенції);
- дані, необхідні для закону або суперечок — у межах, дозволених законом.
7. Ваші права
Залежно від законодавства (зокрема GDPR / закон України «Про захист персональних даних») ви можете:
- отримати доступ до своїх даних;
- виправити неточні дані;
- видалити обліковий запис і пов’язані дані (функція в Додатку або запит на email);
- обмежити обробку або заперечити проти неї (де застосовно);
- відкликати згоду на push / рекламний трекінг у налаштуваннях iOS;
- подати скаргу до наглядового органу.
8. Діти
Сервіс не призначений для дітей до 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала дані — напишіть нам для видалення.
9. Міжнародна передача
Постачальники (Firebase, Google, Apple, OpenAI) можуть обробляти дані на серверах за межами України/ЄС із відповідними гарантіями (стандартні договірні положення тощо).
10. Зміни Політики
Ми оновлюємо цю сторінку при зміні функцій (реклама, підписки, push). Дата зверху вказує актуальну редакцію.
11. Контакти
Email: privacy@comforthome.app
Загальна підтримка: support@comforthome.app