Ця Політика пояснює, які дані збирає додаток Home Rate, навіщо ми їх використовуємо та які у вас є права. Оператор: Home Rate. Контакт з питань приватності: privacy@homerate.app.
1. Хто ми
Home Rate — мобільний сервіс відгуків про житло за адресою. Дані обробляються для роботи Додатку, безпеки, аналітики та керування покупками.
2. Які дані ми збираємо
2.1. Дані облікового запису
- ідентифікатор Firebase Authentication (UID);
- email, ім’я, фото профілю — якщо ви входите через Google або Apple (згідно з налаштуваннями провайдера);
- роль користувача (наприклад, user, paid, moderator) для доступу до функцій.
2.2. Контент і активність
- текст відгуків і відповідей, результати й статуси модерації, оцінки, адреси пошуку та збережені адреси/відгуки;
- фото, які ви добровільно додаєте до відгуків або надсилаєте як доказ проживання, якщо відповідні функції увімкнено;
- реакції (лайки/дизлайки), якщо ви їх використовуєте;
- налаштування сповіщень для збережених адрес (якщо увімкнено).
2.3. Технічні та аналітичні дані
- події в додатку (екрани, кнопки, помилки) через Firebase Analytics / Crashlytics;
- ідентифікатори інсталяції додатка та сесії аналітики, модель пристрою, версія ОС та Додатку;
- FCM token для push-сповіщень — лише якщо функція сповіщень увімкнена і ви надали системний дозвіл.
Під час використання гостьового облікового запису через TestFlight, Xcode або Simulator ми можемо автоматично зберігати в його приватному профілі службову позначку тестового акаунта, середовище запуску, версію та номер збірки Додатка й дату встановлення позначки. Ці дані пов’язані з ідентифікатором облікового запису (UID) та використовуються для тестування й адміністрування Сервісу: адміністратори можуть розрізняти та фільтрувати тестові акаунти у списку користувачів. Позначка може зберігатися після реєстрації цього облікового запису. Ці службові дані не використовуються для реклами.
2.4. Дані покупок
- факт наявності підписки, тип плану, строк дії та статус скасування або повернення (через StoreKit);
- технічні ідентифікатори StoreKit-транзакції та випадковий appAccountToken, прив’язаний до облікового запису, — для перевірки покупки, відновлення доступу й запобігання перенесенню однієї покупки між акаунтами;
- Apple обробляє платіжні та карткові дані; ми не отримуємо й не зберігаємо номер картки.
2.5. Реклама та налаштування аналітики
У поточному випуску рекламу вимкнено. Додаток використовує Firebase Analytics без підтримки збору IDFA, вимикає збір IDFV засобами Analytics, а також рекламне зберігання даних, використання даних користувача для реклами й персоналізацію реклами в Analytics. Аналітика та діагностика збоїв для роботи й покращення Сервісу залишаються ввімкненими; це не означає, що Додаток не збирає жодних даних.
Якщо в майбутньому випуску з’явиться реклама, ми оновимо цю Політику й запитаємо необхідні дозволи до ввімкнення відстеження.
2.6. Геолокація та карти
Пошук адрес використовує Google Places / Maps. Ми можемо передавати запити пошуку провайдеру карт; точне GPS-відстеження без вашої дії в Додатку не вмикаємо постійно.
2.7. Автоматична модерація відгуків і відповідей
Нові та повторно подані відгуки й відповіді перевіряються на безпеку до того, як вони можуть стати публічними:
- спочатку сервер виконує локальні автоматичні перевірки на шаблони email, міжнародних і українських номерів телефону, номерів квартир і ознаки актуальних військових або оперативних даних;
- якщо така перевірка вже виявила потенційні персональні або військово-чутливі дані, текст не надсилається до OpenAI та залишається непублічним або блокується за правилами безпеки;
- в інших випадках текст відгуку або відповіді передається до OpenAI Moderation API для класифікації потенційно шкідливого контенту;
- ми навмисно не додаємо до запиту OpenAI ваш UID, email, ім’я профілю чи збережені адреси. Однак будь-які дані, які ви самі включили в текст відгуку або відповіді, можуть бути оброблені як частина цього тексту;
- чистий результат може бути схвалено автоматично; неоднозначний текст очікує рішення модератора, а явні ознаки розкриття актуальних військових або оперативних даних можуть бути автоматично заблоковані до публікації.
Ми зберігаємо у Firestore текст відгуку або відповіді, його статус і службові категорії результату для модерації та аудиту. У службовому журналі не дублюються повний текст відгуку, секретний API-ключ або повна відповідь OpenAI.
Ці перевірки шукають шаблони, зокрема деякі замасковані контакти. Вони не знаходять усі персональні або чутливі дані. Не включайте такі дані у відгуки й відповіді. Фото не передаються до OpenAI Moderation; відгуки з новими фото потребують ручної модерації.
3. Навіщо ми використовуємо дані
- надання та покращення функцій Додатку;
- модерація контенту та запобігання зловживанням;
- сповіщення про нові відгуки за збереженими адресами (для підписників);
- обробка підписок і відновлення покупок;
- показ реклами безкоштовним користувачам (якщо увімкнено);
- аналітика, стабільність і виправлення помилок.
Правова підстава (GDPR): виконання договору (надання Сервісу), законний інтерес (безпека, аналітика), згода (push, рекламний трекінг, опційні функції).
4. Кому ми передаємо дані
- Google / Firebase — хостинг, база даних, auth, analytics, crashlytics, messaging;
- Apple — Sign in with Apple, In-App Purchase;
- Google — Sign-In, Maps, Places, AdMob (за наявності);
- OpenAI — обробка лише тексту відгуків і відповідей через Moderation API для автоматичної перевірки безпеки контенту;
- інші постачальники — лише за потреби та з відповідними угодами обробки даних.
Відповідно до актуальної документації OpenAI API, дані API не використовуються для навчання моделей без явної добровільної згоди клієнта, а для endpoint /v1/moderations не зазначено зберігання контенту для abuse monitoring або application state. Актуальні умови обробки визначає документація OpenAI щодо даних API.
Ми не продаємо ваші персональні дані третім особам у значенні «продажу бази клієнтів».
5. Зберігання та безпека
Дані зберігаються у Firebase (регіон залежить від налаштувань проєкту). Ми застосовуємо правила доступу Firestore, HTTPS та обмеження ролей. Жодна система не є на 100% безпечною; повідомляйте нас про інциденти на privacy@homerate.app.
База даних застосунку розміщена у Firebase в Європі (Бельгія), основне сховище фото — у США. Авторизація, аналітика, діагностика та інші постачальники можуть обробляти дані в інших регіонах. Локальні чернетки зашифровані, зберігаються 30 днів після останнього редагування та ізольовані за акаунтом; сам вихід з акаунта не видаляє явно збережену чернетку. Приватні кеші сесії очищаються при виході чи зміні акаунта; це не видаляє копії у постачальника або іншого отримувача.
6. Строк зберігання
Видалення виконується поетапно: доступ блокується, а очищення повторюється до завершення. Неопубліковані відгуки/відповіді й прикріплені фото видаляються; опублікований текст може лишатися лише після усунення зв’язку з автором та перевірки безпеки. Мінімальний закодований запис видалення може зберігатися до 90 днів після завершення, щоб не відновити видалені дані. Активні записи видалення зберігаються до завершення очищення. Копії для аварійного відновлення мають бути ізольовані й очищені до використання. У перевіреному проєкті зараз немає запланованих резервних копій бази або відновлення на момент часу; soft-delete сховища може зберігати видалені файли сім днів. Незалежно завантажені копії можуть лишатися поза нашим контролем.
11 жовтня 2026 року ми зберегли налаштування Analytics: два місяці для даних подій і рівня користувача, без подовження при новій активності. За повідомленням Google, зміни набудуть чинності через 24 години; агреговані стандартні звіти можуть мати інший строк. Crashlytics зберігає дані збоїв та пов’язані ідентифікатори інсталяції 90 днів до початку видалення. Процеси видалення й резервних копій постачальників можуть потребувати додаткового часу.
Погоджені цільові строки для неопублікованого контенту й історії сповіщень — 90 днів, для feedback та аудиту модерації — 180 днів. Автоматичне очищення цих категорій за віком ще впроваджується; видалення акаунта вже прибирає пов’язані приватні дані. Документований виняток для безпеки чи спору може зберігати лише необхідні докази з обмеженим доступом і регулярним переглядом.
7. Ваші права
Залежно від законодавства (зокрема GDPR / закон України «Про захист персональних даних») ви можете:
- отримати доступ до своїх даних;
- виправити неточні дані;
- видалити обліковий запис і приватні пов’язані дані (функція в Додатку або запит на email); опубліковані відгуки та відповіді можуть залишитися лише в анонімізованому вигляді;
- обмежити обробку або заперечити проти неї (де застосовно);
- відкликати згоду на push / рекламний трекінг у налаштуваннях iOS;
- подати скаргу до наглядового органу.
8. Діти
Сервіс не призначений для дітей до 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала дані — напишіть нам для видалення.
9. Міжнародна передача
Постачальники (Firebase, Google, Apple, OpenAI) можуть обробляти дані на серверах за межами України/ЄС із відповідними гарантіями (стандартні договірні положення тощо).
10. Зміни Політики
Ми оновлюємо цю сторінку при зміні функцій (реклама, підписки, push). Дата зверху вказує актуальну редакцію.
11. Контакти
Email: privacy@homerate.app
Загальна підтримка: support@homerate.app