Політика конфіденційності «АгроОблік»
1. Про застосунок
«АгроОблік» — застосунок для ведення обліку сільськогосподарського господарства: продажів, урожаю, працівників, садів, витрат, клієнтів і звітності. Ця політика пояснює, як обробляються дані в Android-застосунку та під час використання пов’язаних онлайн-функцій. Контакт розробника з питань конфіденційності: service.ironforce@gmail.com.
2. Які дані обробляються
Користувач може вводити назви та контактні дані клієнтів і працівників, інформацію про продажі, оплати, борги, господарські витрати, сади, сорти та врожай. Ці дані зберігаються в локальній базі пристрою; за використання функцій синхронізації вони можуть передаватися між пристроями, визначеними користувачем. Для ліцензування сервер обробляє код клієнта, ідентифікатор пристрою, версію застосунку, статус, термін та параметри ліцензії, токени перевірки й операції відновлення/перенесення. Для сповіщень обробляється Firebase Cloud Messaging (FCM) токен. Якщо користувач взаємодіє з Telegram-ботом, обробляються Telegram ID, ім’я користувача (якщо доступне), звернення до підтримки та повідомлення, які користувач надсилає. Функції погоди можуть обробляти координати садів, вибрану місцевість або місцеположення пристрою після дозволу користувача.
3. Призначення обробки
Дані використовуються для обліку та формування звітів, збереження й відновлення резервних копій, роботи локальної та дозволеної синхронізації, перевірки й відновлення ліцензій, надсилання службових сповіщень, прогнозу погоди для вибраної місцевості та відповіді на звернення підтримки. Дані, введені в облік господарства, не використовуються для продажу рекламодавцям.
4. Зберігання та передача даних
Основні записи господарства зберігаються на пристрої. Якщо користувач вмикає або використовує відповідні функції, дані можуть передаватися між Android, Windows та налаштованими засобами синхронізації. Запити перевірки ліцензії та реєстрації Push надсилаються на сервер «АгроОблік». Координати для погодного прогнозу можуть передаватися постачальнику погодних даних Open-Meteo. При користуванні Telegram підтримка та підтвердження ліцензії обробляються також Telegram. Сервіс Firebase Cloud Messaging від Google використовується для надсилання Push-сповіщень. Інші особи, яким користувач самостійно передає експортовані файли, отримують доступ до вмісту відповідних файлів.
5. Google Drive та резервні копії
Функція «Зберегти у Google Drive» відкриває системне вікно збереження Android. Користувач сам вибирає Google Drive або інше доступне місце та папку. Ця функція не надає «АгроОблік» загального доступу до всього вмісту Google Drive і не означає, що розробник отримує копію файлу. Так само під час відновлення користувач сам обирає файл через системне вікно Android. Звичайні резервні копії містять господарські записи, але не включають секрети онлайн-ліцензії. За вибором користувача ручна резервна копія може бути захищена паролем із застосуванням AES-256-GCM та PBKDF2-HMAC-SHA256; пароль не записується у файл. Захищена копія може містити інформацію, необхідну для відновлення онлайн-ліцензії після перевірки сервером. Втрата пароля може зробити захищену копію недоступною.
6. Доступ до місцеположення
Доступ до приблизного або точного місцеположення запитується лише для функцій, що його потребують, зокрема визначення місця для погоди та саду. Користувач може відмовити в дозволі й вибрати населений пункт або координати вручну, якщо ця можливість доступна в конкретному екрані. Дозволи можна змінити в налаштуваннях Android.
7. Захист даних
Для серверних операцій ліцензування використовуються токени та перевірка прив’язки до пристрою; відновлення і перенесення можуть потребувати підтвердження через Telegram. Захищені резервні копії шифруються. Проте жодна система передачі чи зберігання не гарантує абсолютного захисту. Рекомендуємо використовувати пароль для копій, які зберігаються поза пристроєм, і не передавати резервні файли стороннім особам.
8. Зберігання, виправлення й видалення
Локальні записи користувач може редагувати або видаляти функціями застосунку. Видалення застосунку або його даних з пристрою не видаляє автоматично файли, які користувач зберіг окремо (наприклад, у Google Drive), чи записи, вже передані до серверних сервісів. Для запиту на доступ, уточнення або видалення пов’язаних із ліцензією даних, Push-реєстрації, записів підтримки та Telegram-даних напишіть на service.ironforce@gmail.com, вказавши код клієнта та сутність запиту без передачі паролів чи секретних токенів. Запит розглядається після перевірки права заявника; дані видаляються або знеособлюються, якщо їх подальше зберігання не потрібне за законом чи для обґрунтованих операцій безпеки й обліку. Строк зберігання залежить від призначення даних, тривалості користування сервісом і правових зобов’язань.
9. Сторонні сервіси
За використання відповідних функцій застосовуються умови та політики сторонніх сервісів: Google Firebase Cloud Messaging, Google Drive (коли користувач сам обирає його для файлу), Telegram та Open-Meteo. Відповідні сервіси можуть обробляти технічну інформацію згідно зі своїми правилами.
10. Оновлення політики та контакт
Політика може оновлюватися у разі змін функцій чи законодавчих вимог. Актуальна версія має бути доступною за цим публічним посиланням. Із запитаннями щодо конфіденційності звертайтеся: service.ironforce@gmail.com.