Ця Політика пояснює, які дані застосунок CarTer («ми», «застосунок») збирає, навіщо, де зберігає і кому передає. Ми написали її мовою того, що реально робить код, а не загальним шаблоном — якщо щось незрозуміло, пишіть нам (контакти в кінці).
Застосунок CarTer. Контакт для питань про дані: horizon312a@gmail.com.
На екрані входу є кнопка «Продовжити без акаунту». У цьому режимі всі ваші дані (авто, витрати, нагадування) зберігаються ЛИШЕ на вашому пристрої й нікуди не передаються — доки ви самі не увійдете через email/пароль чи Google. Технічно кнопка «Продовжити без акаунту» намагається створити анонімний сеанс на нашому сервері (щоб дані можна було зберегти онлайн навіть без email) — якщо мережа недоступна, застосунок повертається до суто локального режиму.
3.1. Обліковий запис
— Email і пароль (якщо реєструєтесь напряму) АБО дані від Google (email; ім'я/фото профілю Google обробляються інфраструктурою Google/Supabase Auth, застосунок їх не показує й не використовує — читає лише email).
— Токен сеансу входу зберігається зашифровано в захищеному сховищі пристрою (Android Keystore / iOS Keychain), не у відкритому вигляді.
3.2. Дані про авто
Марка, модель, рік, VIN, тип двигуна, пробіг, дати техогляду/страховки.
3.3. Витрати та чеки
Категорія, сума, дата, нотатка, фото чека (якщо скановане). Фото чека надсилається на розпізнавання (п. 4).
3.4. Поліси ОСЦПВ/КАСКО
Фото або PDF поліса, дата закінчення дії. Файл зберігається у приватному сховищі (доступне лише вам) і надсилається на розпізнавання дати (п. 4) — на фото/PDF поліса зазвичай є ваше ПІБ, адреса та VIN, вони теж потрапляють до сервісу розпізнавання, оскільки є частиною зображення.
3.5. VIN-код
Якщо ви вводите чи фотографуєте VIN для розшифрування характеристик авто, сам VIN-код надсилається до офіційного американського державного сервісу NHTSA vPIC (vpic.nhtsa.dot.gov) — безкоштовний публічний API, який ми не контролюємо. Фото VIN-таблички для розпізнавання символів обробляється лише на пристрої (не надсилається нікуди) — з фото витягується сам код, а не зображення.
3.6. Банківський імпорт витрат (Monobank)
Якщо ви підключаєте Monobank, персональний токен API, який ви самі створюєте на сайті банку, зберігається ЛИШЕ на вашому пристрої (захищене сховище) і ніколи не надсилається на наші сервери. Застосунок звертається до api.monobank.ua напряму з вашого телефону. На наш сервер потрапляє лише те, що ви підтвердите імпортувати як витрату (сума, дата, категорія, опис операції з банку) — не весь виписка, не баланс рахунку, не сам токен.
3.7. Запити на запчастини та відгуки (маркетплейс)
Якщо ви створюєте запит на купівлю запчастини, його бачать усі користувачі застосунку (назва деталі, марка/модель авто, ваш внутрішній ідентифікатор — без імені чи контактів). Якщо хтось відгукується на ваш запит, його контакт (телефон/месенджер, який він сам вписав) бачите тільки ви.
3.8. Заявка на додавання СТО
Назва, місто, телефон СТО — стають частиною публічного каталогу після модерації. Ваш особистий контакт (якщо відрізняється) і внутрішній ідентифікатор облікового запису зберігаються, але не показуються іншим користувачам застосунку чи публічно.
3.9. Звернення в підтримку та відгуки про застосунок
Те, що ви вписуєте у форму (контакт, повідомлення) — бачимо тільки ми, для відповіді.
3.10. Технічна діагностика (аварійні звіти)
Якщо в застосунку увімкнено збір даних про збої (Sentry), у разі помилки автоматично надсилається технічна інформація (стек виклику, дії в застосунку перед збоєм, версія ОС/пристрою) — щоб ми могли знайти й виправити баг. Це не включає вміст ваших витрат/чеків.
— Supabase (Європа/США, хостинг бекенду) — основне сховище всіх облікових і синхронізованих даних.
— Anthropic (Claude, США) — розпізнавання фото чеків і полісів (vision-модель), відповіді на ваші запити «Що шукаєте?» (текст запиту + марка/модель/рік авто, без email чи імені), допоміжний пошук інформації про СТО/запчастини. Anthropic обробляє ці дані як процесор на наше замовлення — не використовує їх для навчання власних моделей за умовами комерційного API.
— eBay (США) — пошук лотів за назвою запчастини (без ваших особистих даних).
— NHTSA vPIC (США, державний сервіс) — розшифрування VIN.
— Sentry (якщо увімкнено) — технічні звіти про збої.
— Monobank — лише напряму з вашого пристрою, за вашим власним токеном (п. 3.6); ми як застосунок цих даних не бачимо.
Ми не продаємо ваші дані рекламодавцям і не маємо реклами в застосунку.
Доти, доки у вас є акаунт, або доки ви не видалите конкретний запис (авто/витрату/поліс) самостійно.
У Профілі є кнопка «Видалити акаунт». Вона видаляє: усі ваші авто й пов'язані записи, фото чеків і полісів із нашого сховища, обліковий запис входу — і одразу очищує локальну копію на пристрої. Дію не можна скасувати. Запити на запчастини та відгуки, які вже бачили інші користувачі, знеособлюються (прив'язка до вашого акаунту прибирається), а не видаляються фізично — щоб не ламати чужу історію листування.
— Токени входу й банківський токен Monobank — у зашифрованому сховищі пристрою (Keystore/Keychain), не в звичайних налаштуваннях застосунку.
— Фото чеків і полісів — у приватному сховищі на сервері, доступному лише вам (перевіряється по акаунту), не публічно.
— З'єднання із сервером — зашифроване (HTTPS).
Застосунок призначений для осіб, яким виповнилося 18 років, — як і керування автомобілем. Ми свідомо не збираємо додаткових даних для перевірки віку.
Ви можете: переглянути свої дані прямо в застосунку; видалити окремий запис чи весь акаунт (п. 6); звернутись до нас (контакти нижче) із запитом на копію чи видалення даних поза застосунком.
Якщо ми суттєво змінимо, що збираємо чи кому передаємо, покажемо повідомлення в застосунку перед тим, як зміни набудуть чинності.
Питання про цю Політику чи ваші дані: horizon312a@gmail.com, форма «Зв'язатися з підтримкою» у Профілі.