Політика приватності застосунку Держак
Редакція від 14 серпня 2026 року.
Версія документа: 2026-08-14.
Коротко
Держак — навігатор, який утримує вашу позицію на дорозі, коли GPS-сигнал зникає або спотворюється. Щоб він працював, застосунок читає дані з вашого телефона й з вашого авто.
За замовчуванням із вашого телефона на наш сервер не йде нічого, поки ви самі це не дозволите. У застосунку немає реєстрації, немає акаунта, ми не питаємо ні імені, ні пошти, ні номера телефона. Навігація працює повністю, навіть якщо ви оберете «Нічого не надсилати».
Ця редакція — перша, у якій надсилання справді працює. У попередніх версіях застосунок не відправляв нічого технічно, тому згоду ми питаємо заново.
Хто обробляє дані
Застосунок Держак (Derzhak) розробляє приватний розробник у м. Києві, Україна. Зв'язок з питань приватності: privacy@derzhak.app.
Які дані застосунок читає на вашому телефоні
Це відбувається на пристрої і не означає, що дані кудись передаються.
| Що | Навіщо |
|---|---|
| Місцезнаходження (точне) | показати вас на карті, вести маршрутом і помітити, коли GPS-сигналу довіряти не можна |
| Гіроскоп, акселерометр, барометр, магнітометр | утримувати позицію численням, коли GPS зник або бреше |
| Швидкість і кут повороту з вашого авто через OBD-адаптер | те саме: без даних з авто числення шляху неможливе |
| Модель телефона, версія iOS, версія застосунку, модель адаптера | зрозуміти, на якому обладнанні виникла проблема |
Записи поїздок зберігаються у пам'яті вашого телефона. Ви можете переглянути їх на екрані «Поїздки» і будь-коли видалити разом із застосунком.
Що надсилається нам — і лише за вашим вибором
Рівень ви обираєте під час першого запуску і можете змінити будь-коли: Налаштування → Дані та приватність.
Нічого не надсилати
Жодних даних із застосунку не виходить. Усі функції навігації працюють як зазвичай.
Рівень 1. Статистика без маршруту (увімкнено за замовчуванням)
Ваш маршрут не надсилається. Надсилається таке:
- у яких районах GPS пропадав або був неточним — координати огрублюються до квадрата приблизно 1 × 1 км, без часу доби, тож відновити з них маршрут неможливо;
- наскільки стабільно працював OBD-адаптер: скільки даних він встиг передати, скільки втратив;
- наскільки справно ваше авто відповідало на стандартні запити швидкості й пробігу. У режимі водія застосунок опитує саме ці стандартні запити і шину автомобіля не слухає, тож ніяких внутрішніх сигналів вашої машини ми не отримуємо;
- скільки часу за поїздку позицію вело числення шляху замість GPS і скільки кілометрів воно провело — числа поїздки без її географії;
- модель телефона, версія iOS, версія застосунку, модель адаптера.
У цьому наборі немає жодної мітки часу, точнішої за добу, і немає ідентифікатора поїздки — саме тому з нього не можна відновити ані маршрут, ані розклад ваших днів.
Навіщо: щоб будувати карту зон, де GPS глушать, і бачити, які адаптери справді працюють.
Рівень 2. Звіти про проблеми (вимикається й вмикається вами)
Коли ви натискаєте кнопку «навігатор помилився», надсилається вирізка запису: 3 хвилини до вашої позначки і 3 хвилини після. У ній є ваш маршрут на цьому відрізку, дані з авто й показання датчиків телефона.
Без вашої позначки не надсилається нічого.
Навіщо: момент, у якому навігатор збрехав, — найцінніші дані для його виправлення.
Рівень 3. Повні записи поїздок (вимикається й вмикається вами)
Надсилається вся поїздка: маршрут від початку до кінця, дані з авто та повний потік датчиків телефона — 100 вимірів на секунду (гіроскоп, акселерометр, барометр). Ми не проріджуємо цей потік: саме в ньому видно поведінку підвіски й поворотів, заради якої рівень існує.
Ми не обрізаємо початок і кінець маршруту. Це означає, що в записі буде видно місце, де ви сідаєте в авто і де його лишаєте, — зазвичай це дім і робота. Ми робимо так свідомо: перші хвилини поїздки — це підбір масштабу під конкретне авто, і без них рівень утрачає сенс. Якщо для вас це неприйнятно, залишайтесь на рівні 2 — там їде лише вирізка навколо вашої позначки.
Навіщо: щоб розібрати, як саме ваша модель авто передає швидкість і кути, і додати її до переліку повністю підтриманих машин.
Це найбільший обсяг даних про вас, тому цей рівень вмикається окремим підтвердженням і ніколи не вмикається сам.
Які поїздки не надсилаються ніколи — на жодному рівні
- Поїздки без OBD-адаптера або без жодного GPS-фікса. Якщо адаптер не був підключений або GPS не дав жодної точки, поїздка не надсилається взагалі: без них запис нічого не доводить, а ризик для вас лишається.
- Демонстраційний заїзд (готовий кліп, який застосунок програє на екрані знайомства).
- «Перевірка без GPS» — режим, у якому ви самі вимикаєте GPS, щоб побачити числення шляху. Такі записи потрапляють в окреме сховище, не змішуються зі справжніми поїздками і не впливають на карту зон глушіння: GPS там зник з вашої волі, а не через перешкоду.
- Інженерний режим розробника — усе, записане з увімкненими налагоджувальними важелями.
Псевдонім замість імені
Дані, які ви дозволили надіслати, позначаються випадковим псевдонімом, який створює сам застосунок на вашому телефоні. Псевдонім не пов'язаний ні з вашим Apple ID, ні з рекламним ідентифікатором, ні з номером телефона, ні з VIN автомобіля.
Ви можете замінити його будь-коли: Налаштування → Дані та приватність → Створити новий псевдонім. Після заміни надіслане раніше неможливо пов'язати з тим, що ви надішлете далі. Видалення застосунку також знищує псевдонім назавжди.
Коли й як передаються дані
Запис поїздки ріжеться на частини по дві хвилини, кожна стискається і передається окремо під час поїздки — саме тому, що в дорозі Wi-Fi немає, а після поїздки застосунок зазвичай уже закритий.
Режим передачі обирається в Налаштуваннях → Передача даних:
- Потік — передавати в дорозі мобільним інтернетом, але не більше 250 МБ на добу. Коли добовий ліміт вичерпано, решта частин чекає на Wi-Fi;
- Лише Wi-Fi — мобільний трафік не витрачається взагалі;
- Вимкнено — нічого не передається, записи лишаються на телефоні.
Якщо зв'язок обірвався, передача продовжується з того самого місця при наступній нагоді; частини, які вже дійшли, повторно не надсилаються. Після успішної передачі копії частин видаляються з телефона — сам запис поїздки лишається у вас.
Де зберігаються дані і скільки
Надіслані дані зберігаються на серверах Cloudflare R2 (інфраструктура за межами України, зі стандартними умовами захисту даних). Строк зберігання:
- сирі записи поїздок і вирізки звітів — 12 місяців, після чого видаляються автоматичним правилом сховища, а не за чиїмось рішенням прибрати;
- знеособлена статистика (карта зон глушіння, лічильники якості адаптерів) — зберігається безстроково, оскільки вже не містить нічого, що стосується конкретної людини чи поїздки;
- записи «Перевірки без GPS» лежать в окремому сховищі з тим самим 12-місячним строком.
Кому ми передаємо дані
Нікому. У застосунку немає рекламних мереж, немає сторонніх аналітичних SDK, немає трекінгу між застосунками. Ми не продаємо і не передаємо дані третім особам. Єдиний виняток — законна вимога уповноваженого державного органу України.
Ваші права
- Змінити або відкликати згоду — будь-коли, Налаштування → Дані та приватність. Зміна діє з наступної поїздки; вимкнення «все» зупиняє передачу негайно, включно з тією, що вже в дорозі.
- Видалити надіслані дані — напишіть на privacy@derzhak.app і вкажіть свій псевдонім (він показаний у Налаштуваннях → Дані та приватність). Ми видаляємо все, що з ним пов'язане, і сервер перестає приймати нові дані під цим псевдонімом. Кнопка «Видалити мої дані на сервері» в застосунку поки неактивна — вона зʼявиться, коли те саме працюватиме одним дотиком, і доти ми не робимо вигляд, що вона працює.
- Негайно перервати зв'язок із надісланим — «Створити новий псевдонім». Це не видаляє надіслане раніше, але робить його непов'язним із тим, що ви надішлете далі.
- Видалити локальні записи — видалення застосунку стирає всі поїздки з телефона.
- Звернутися до нас — privacy@derzhak.app. Відповідаємо протягом 30 днів.
Оскільки ми не знаємо, хто ви, ваш псевдонім — єдиний спосіб знайти ваші дані. Якщо ви його замінили або видалили застосунок, знайти надіслане раніше вже неможливо ні вам, ні нам.
Діти
Застосунок призначений для водіїв і не адресований дітям до 13 років. Ми свідомо не збираємо дані дітей.
Дозволи, які запитує застосунок
- Геолокація «під час використання» — показувати позицію та вести маршрутом. Дозволу «завжди» застосунок не просить.
- Рух і фітнес — гіроскоп, акселерометр і барометр для числення шляху без GPS.
- Bluetooth — зв'язок з OBD-адаптером у вашому авто.
- Локальна мережа — зв'язок з Wi-Fi OBD-адаптером у вашому авто.
Відмова в будь-якому з дозволів не блокує застосунок: він працюватиме в обмеженому режимі й чесно скаже, чого саме бракує.
Зміни політики
Про зміни, що розширюють збір даних, застосунок повідомить окремим екраном і попросить згоду заново. Дата редакції завжди вгорі цієї сторінки.
Саме так зроблено з цією редакцією: доки ви не підтвердили її на екрані «Що змінилося», з вашого телефона не надсилається нічого — незалежно від того, який рівень стоїть у Налаштуваннях.
Контакт
privacy@derzhak.app