Приватність

Коротко

• Для нагадувань у Telegram: ідентифікатор чату Telegram і ваші підписки на черги.
• Для сповіщень у браузері: технічна адреса підписки вашого браузера й обрана черга.
• Для датчика світла вдома: секретний токен і черга.
• Для обговорень, лайків і звітів: анонімний ідентифікатор пристрою в cookie.
• Адресу, яку ви вводите для пошуку черги, ми не зберігаємо.
• Ми не просимо ім’я, телефон, e-mail, адресу чи геолокацію.
• Публічні дані агреговані до черги й області. Окремі сигнали окремих людей ніхто не бачить.
• Усе з Telegram видаляється командою /forget.

Що ми зберігаємо

Якщо ви користуєтеся Telegram-ботом

• Ідентифікатор чату Telegram. Без нього бот не зможе вам написати.
• Налаштування: мова, тихі години, чи вам повідомляти про повернення світла та аварійні відключення.
• Підписки: оператор, черга, час нагадувань. Необов’язково — назва підписки та населений пункт. Якщо створюєте підписку з сайту, у ній може бути й вільний текст, який ви вписали самі. Не вказуйте там точну адресу: вона не потрібна.
• Журнал надісланих повідомлень (щоб не надсилати те саме двічі).
• Одноразове посилання з сайту до бота діє 30 хвилин і не містить ваших даних. Сайт не дізнається, хто ви в Telegram, а бот не дізнається нічого про ваш браузер.

Якщо ви вмикаєте сповіщення в браузері

• Підписка Web Push: адреса (endpoint) і ключі, які створює ваш браузер, обрана черга, за скільки хвилин попереджати та тихі години. Це не ім’я й не e-mail, але адреса підписки є унікальним технічним ідентифікатором вашого браузера.
• Підписка зберігається, доки ви не вимкнете перемикач у блоці «Ваш дім» або браузер її не скасує.
• У вашому браузері в localStorage лежить лише мітка, для якої черги сповіщення ввімкнені.

Якщо ви підключаєте датчик світла

• Токен датчика (секрет, показаний один раз), черга й інтервал пінгів. Час останніх пінгів потрібен, щоб помітити, коли вони зникли.
• Ми не просимо адресу, ім’я чи геолокацію. Окремі датчики не показуються публічно ніколи, лише агрегати від п’яти й більше датчиків однієї черги.
• Датчик можна видалити за токеном на сторінці «Датчик світла».

Якщо ви шукаєте чергу за адресою

• Область, місто, вулиця й будинок надсилаються лише для того, щоб визначити чергу. Ми не записуємо їх у базу й не пов’язуємо з вами. У браузері зберігається тільки номер черги, так само як при ручному виборі.
• Щоб визначити чергу, наш сервер звертається до адресного сервісу оператора (зараз Yasno для Києва й Дніпра). Тому запит проходить через сторонній сервіс із власною політикою приватності.

Якщо ви користуєтеся сайтом

• Анонімний cookie пристрою (sp_dev), HttpOnly. Ставиться, коли ви вперше щось пишете: допис, лайк, скаргу чи звіт про світло. У базі зберігається лише його хеш і службова «репутація» пристрою для захисту від спаму.
• Дописи, лайки та скарги в обговореннях, пов’язані з цим анонімним ідентифікатором.
• Звіти «Світло є» / «Світла немає». Зберігаються як сигнал для черги разом з ідентифікатором пристрою, щоб один пристрій не міг «голосувати» багато разів.
• Ліміти запитів рахуються за IP-адресою. Для обмеження зловживань це робиться в пам’яті сервера, а не у вашому профілі.
• Для читання карти та сторінок cookie не потрібні.

Що публікуємо

• Стан черг і областей: агрегати за графіками операторів.
• Сигнали — лише агреговані, із затримкою щонайменше 30 хвилин і коли їх надіслали не менше п’яти незалежних джерел. Один звіт ніколи не показується окремо.
• Обговорення: дописи під довільним анонімним підписом. Система відхиляє повідомлення про обстріли чи влучання, координати, телефони та посилання.
• Немає шарів підстанцій і ліній електропередач.

Чого ми не збираємо

• Ім’я, телефон, e-mail, платіжні дані.
• Геолокацію пристрою.
• Адресу вашого будинку (пошук за адресою лише визначає чергу й нічого не запам’ятовує; решта користувачів просто обирають чергу).
• Рекламні ідентифікатори. На сайті немає рекламних трекерів.

Скільки зберігаємо

• Сигнали, що використовуються для оцінки (звіти, показники датчиків), видаляються автоматично через 48 годин.
• Журнал надісланих повідомлень бота видаляється автоматично через 14 діб.
• Одноразові посилання на бота видаляються після завершення терміну дії.
• Підписки та налаштування зберігаються, доки ви їх не видалите. Те саме стосується підписки Web Push і токена датчика.
• Історія станів черг і областей агрегована, не містить персональних даних і зберігається для функції «подорож у часі».

Як видалити дані

У Telegram-боті надішліть команду /forget і підтвердьте. Буде видалено вашу підписку, налаштування, ідентифікатор чату та журнал повідомлень. Передумаєте — просто напишіть боту /start знову. Окремі підписки можна видалити в /my.

Сповіщення в браузері вимикаються перемикачем у блоці «Ваш дім»: підписка видаляється з нашого сервера й з браузера. Датчик видаляється за токеном на сторінці «Датчик світла». Якщо токен втрачено, а датчик більше не потрібен, його можна лише замінити новим: старий перестане мати сенс, коли пінги припиняться.

Анонімний cookie пристрою можна видалити в налаштуваннях браузера. Після цього ваші попередні дописи залишаться анонімними і вже ніяк не пов’язаними з вами. Ми не можемо пов’язати допис із конкретною людиною, тому окремої кнопки «видалити мої дописи» поки немає.

Треті сторони

• Telegram. Повідомлення бота йдуть через Telegram, який діє за власною політикою приватності.
• Сервіс push вашого браузера (Google, Mozilla, Apple чи Microsoft). Сповіщення в браузері доставляються через нього, тож він бачить, що вашому браузеру надійшло повідомлення, і діє за власною політикою приватності.
• Адресний сервіс оператора (зараз Yasno) обробляє запит пошуку черги за адресою.
• Шрифти та скрипти сайту завантажуються з нашого домену, без зовнішніх CDN.
• Ми не продаємо дані й не передаємо їх рекламодавцям.

Зміни та питання

Якщо правила зміняться, ми оновимо цю сторінку. Питання про дані найшвидше вирішуються через /forget та сторінку «Часті питання».