Політика конфіденційності DzenQ

Коротко

• DzenQ — застосунок для цифрових подяк і квитків. Ключі, якими ти підписуєш подяки, створюються й живуть лише на твоєму пристрої. 12 слів для відновлення ми ніколи не бачимо й не зберігаємо.
• Ми не продаємо дані, не показуємо рекламу й не стежимо за тобою.

Що зберігає сервер

• Анонімний вхід (Firebase Authentication) — щоб тільки ти міг змінювати свої дані. Без імені й пошти.
• Публічний профіль: ім'я, яке ти вказав, фото, обкладинку, твої монети (категорії). Його бачать усі, хто знає твій ідентифікатор.
• Публічний журнал ключів (KEL) і печатки періодів: публічні ключі й відбитки (хеші) подяк — без тексту, імен і адрес. Він потрібен, щоб будь-хто міг перевірити подяку.
• Адреси, за якими тебе знаходять (пошта, телефон, акаунти GitHub, GitLab, Discord, Telegram) — лише якщо ти їх підтвердив. Для пошуку ми зберігаємо не саму адресу, а її захищений відбиток (HMAC із секретним ключем сервера). Для підтверджених пошт і акаунтів у тебе в застосунку зберігається сама адреса чи ім'я користувача, щоб ти бачив, що підв'язано.
• Листи-подяки, які чекають на людину за адресою, і листи у твоїй поштовій скриньці в застосунку. Вони зашифровані: ключ — лише в посиланні чи в отримувача.
• Токен сповіщень (Firebase Cloud Messaging) — щоб повідомити про нову подяку.
• Файли, які ти сам вивантажив: фото профілю, зашифровані резервні копії.
• Лічильники запитів (щоб захиститися від зловживань).

Що лишається на твоєму пристрої

• Ключі, контакти, подяки, квитки, нотатки. Резервні копії, які ти зберігаєш у Google Drive чи Dropbox, шифруються на пристрої.
• Адресна книга: застосунок читає її лише з твого дозволу й лише на пристрої, щоб ти швидше вибрав людину. Ми не вивантажуємо її. На сервер іде тільки та адреса, яку ти сам шукаєш або якій дякуєш.
• Камера: лише щоб сканувати QR-коди. Знімки не зберігаються й нікуди не йдуть.

Сторонні сервіси

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics) — Google LLC, дані в регіоні europe-west1 (Бельгія) та в інфраструктурі Google.
• Firebase Crashlytics збирає звіти про збої: модель пристрою, версію Android, стек помилки. Ми стежимо, щоб у них не було особистих даних.
• Вхід через Google, GitHub, GitLab, Discord, Telegram — лише коли ти сам прив'язуєш акаунт. Ми бачимо ідентифікатор і ім'я користувача й одразу відкидаємо токени доступу.
• Telegram-бот @dzenqbot отримує твій Telegram-ідентифікатор, коли ти ним користуєшся.

Навіщо

• Щоб ти міг надсилати й отримувати подяки, тебе могли знайти за адресами, які ти дозволив, і будь-хто міг перевірити справжність подяки.
• Підстава — твоя згода й виконання того, про що ти просиш застосунок.

Скільки зберігаємо

• Поки ти не видалиш дані чи акаунт. Видалення акаунта — у застосунку: «Я» → «Видалити акаунт». Як це працює: сторінка /legal/delete.
• Публічний журнал ключів і печатки періодів лишаються й після видалення: без них не перевірити подяки, які ти видав іншим. Особистих даних у них немає.

Твої права

• Переглянути, виправити, видалити свої дані, відкликати згоду (наприклад, приховати адресу від пошуку), отримати копію (резервна копія в застосунку).
• Поскаржитися до наглядового органу (в Україні — Уповноважений Верховної Ради з прав людини).

Діти

DzenQ не призначений для дітей до 16 років.

Контакт

Питання й запити щодо даних: liubomyr.ivanitskyi@gmail.com