← Повернутися до proxi.zoneUK⌄

Політика конфіденційності

Редакція від 24 жовтня 2026 року · проект для локального стенду

Переклад підготовлено автоматично. Російська редакція — вихідний текст проєкту.

Оператор та контролер даних: RMX Tec Ltd, компанія, зареєстрована в Болгарії. Контактна особа з питань персональних даних: info@proxi.zone.

Цей документ описує обробку даних у proxi.zone. Наразі сервіс працює як локальний тестовий стенд. До публічного запуску редакція буде оновлена з урахуванням фактичного хостингу, постачальників, термінів зберігання та доступних функцій.

1. Доступ без облікового запису

Шукати чати, приєднуватися до них та листуватися можна без реєстрації. Акаунт потрібен для створення та управління власними чатами, а також для необов’язкових сповіщень про нові чати поблизу. Гість обирає ім’я; для приватного чату потрібне схвалення заявки власником, а для обмеженого радіусу — перевірка координат пристрою. Гостьовий доступ не означає технічної анонімності: серверу доступні мережеві дані запитів.

2. Які дані використовуються

• Акаунт: електронна пошта, обране ім’я, необов’язкова аватарка, біографія та посилання на соціальні мережі, хеш пароля, час реєстрації та підтвердження електронної пошти. Справжнє ім’я та особиста фотографія не є обов’язковими. Пароль у відкритому вигляді в базі даних не зберігається.
• Вхід через Google: це необов’язковий спосіб створення облікового запису та входу, доступний після підключення сервісу. Лише після натискання кнопки браузер переходить на сайт Google; Google обробляє дані відповідно до своєї політики конфіденційності. Ми запитуємо підтверджену електронну адресу, ім’я та постійний ідентифікатор Google. Ім’я використовується для нового профілю та може бути змінене. Ідентифікатор Google зберігається разом з обліковим записом для подальших входів. Фото з Google не завантажується; доступ до Gmail, контактів та файлів не запитується. Токени Access/refresh Google не зберігаються. Одноразова спроба входу прив’язана до сеансу та дійсна протягом 10 хвилин; вона видаляється при виході з Google або припиненні сеансу, а спроби, термін дії яких закінчився, очищуються під час наступного початку входу. Існуючий обліковий запис із паролем не об’єднується автоматично: Google підключається з профілю після входу за допомогою пароля і повинен мати ту саму електронну адресу.
• Аватарка: під час реєстрації або зміни профілю ви можете завантажити файл у форматі JPG/PNG розміром до 5 МБ або зробити селфі. Доступ до камери запитується лише після натискання «Зробити селфі» та надання дозволу браузером; звук не записується. Попередній перегляд і знімок обробляються на пристрої, а фото надсилається лише під час збереження форми облікового запису. Камера вимикається після знімка, закриття вікна або виходу зі сторінки. Сервер обрізає зображення по центру до квадрата та зберігає перекодовану версію розміром не більше 1024×1024 пікселів без вихідних EXIF-метаданих; оригінал окремо не зберігається. Після підтвердження облікового запису аватарка відображається у профілі та поруч із вашими повідомленнями. Учасники, яким доступне ваше повідомлення, можуть відкрити картку з вашим ім’ям у цьому чаті, аватаркою та загальною кількістю активних створених вами чатів, включаючи приватні. Картка не показує електронну адресу, список або посилання на ці чати. Це зображення доступне за окремим випадковим посиланням, яке одержувач може переслати, тому не завантажуйте конфіденційні зображення. У профілі його можна замінити або видалити; попереднє посилання перестає відкривати зображення. Це не видаляє копії, які інші люди могли зберегти раніше.
• Біографія та соціальні мережі: під час реєстрації або зміни профілю можна вказати до 500 символів про себе та посилання на Instagram, Facebook, TikTok і Telegram. Ці поля не є обов’язковими; їх можна змінити або очистити. Ці відомості зберігаються разом з обліковим записом і відображаються учасникам, яким доступне ваше повідомлення в чаті. Посилання вводите ви самі; ми не підтверджуємо володіння вказаними акаунтами, не підключаємо їх і не запитуємо доступ до них. У профілі немає вбудованих віджетів цих сервісів. При переході за посиланням відкривається сторонній сайт із власними правилами обробки даних.
• Сеанси та безпека: хеш ідентифікатора сеансу, ідентифікатор облікового запису, CSRF-токен, терміни дії, хеші одноразових посилань та лічильники спроб, пов’язані з хешованою IP-адресою або електронною поштою. Хешування таких ідентифікаторів не перетворює їх автоматично на анонімні дані.
• Точка пошуку: координати, отримані від пристрою після вашої дії та дозволу браузера, або вибрані на карті чи введені вручну. Точка передається серверу для розрахунку відстаней. Звичайний пошук не зберігає її в налаштуваннях облікового запису, але параметри запиту можуть бути присутніми в технічних журналах. Окреме збереження місцезнаходження для сповіщень про нові чати описано нижче.
• Сповіщення про нові чати поблизу: функція доступна для облікових записів, за замовчуванням вимкнена та вмикається окремо. Для неї сервер зберігає обрані канали, радіус, стан налаштувань, до 20 названих областей із координатами та радіусом, а при увімкненому використанні місцезнаходження — лише останні координати пристрою, точність і час визначення. Нова позиція замінює попередню; історія переміщень не створюється. Координати, зокрема точні, та збережені області є персональними даними, пов’язаними з обліковим записом; обрана область може позначати місце, що вас цікавить, а не фактичну присутність. Радіус кожної області та пристрою обмежений 5 км. Ці дані використовуються для зіставлення з новими чатами інших користувачів і не відображаються власникам чатів або іншим користувачам.
• Перевірка радіусу: під час подання заявки або вступу до локального чату сервер отримує координати пристрою, заявлену точність та час визначення позиції. Вони використовуються для перевірки допуску та не зберігаються як історія місцезнаходження в таблицях чату. ПІН-код пошуку для цієї перевірки не використовується. Для глобального чату координати не потрібні; вихід за межі радіусу після вступу не припиняє членство.
• Участь та листування: обране ім’я, членство, заявки та рішення власника, текст і час повідомлень, ім’я автора на момент надсилання, посилання на повідомлення для відповідей, реакції та технічні ключі повторного надсилання. Вкладення зберігаються в базі даних разом із вихідним іменем файлу, типом та розміром. Файл може містити вихідні метадані, включаючи відомості про місце зйомки: автоматичне видалення метаданих та антивірусна перевірка поки що не реалізовані.
• Створені чати: назва, опис, координати, радіус, тип доступу та спілкування, вітальне повідомлення, ідентифікатор власника та публічний ідентифікатор чату. Назва, опис та точка доступні на карті та в картці, включаючи приватні чати; приватне вітання не показується відвідувачам. QR-код містить лише публічний URL-адресу чату і формується в браузері без передачі сторонньому генератору.
• Технічні журнали: IP-адреса, час, адреса запитуваного ресурсу, відомості про браузер, коди відповіді та діагностичні повідомлення.
• Листи та звернення: адреса одержувача, зміст сервісного листа та відомості, які ви надаєте службі підтримки. На локальному сервері листи зберігає Mailpit, зовнішня доставка не включена.

Для учасників та підписок використовується окремий ідентифікатор відвідувача: обліковий запис після входу або випадковий файл cookie гостя. Сервер зберігає час останньої активності, членство та агреговані лічильники. «Онлайн» означає активність на відкритій сторінці протягом останніх 5 хвилин; саме оновлення лічильників не вважається активністю. На карті відображаються кількості, а не особи учасників. Для гостя різні браузери вважаються різними відвідувачами; дані гостя автоматично не об’єднуються з обліковим записом.

Підписки активуються вашою дією. Зберігаються обрані чати, події та канали, історія сповіщень і спроб доставки. Перехід на доступну картку чату може створити подію відвідування; повторні переходи об’єднуються у 30-хвилинне вікно. Якщо ви підключаєте email, зберігається підтверджена адреса; Telegram — ідентифікатор особистого чату з ботом; push — адреса доставки браузера та ключі підписки. Підтвердження каналу саме по собі не означає підписку. Email та push не містять тексту листування. До добровільно підключеного Telegram-бота можуть передаватися назва чату, ім’я автора, фрагмент доступного вам повідомлення (до 500 символів), посилання та кнопки відповіді й скасування підписки.

Вступні повідомлення та нові повідомлення створюють події для увімкнених підписок. Індивідуальні повідомлення можуть надсилатися лише власнику та учаснику відповідного діалогу; електронні листи та push-повідомлення містять загальний опис події та посилання без тексту повідомлення або вкладення. У Telegram попередній перегляд доступний лише одержувачам, які мають право читати відповідний діалог; файли автоматично в Telegram не надсилаються. Поточна версія не збирає платіжні дані.

Повідомлення про нові чати поруч використовують доступні на карті відомості про нові публічні та приватні чати інших користувачів. Вони не розкривають листування, приватне привітання чи склад учасників, не надають членство та не підписують вас на майбутні повідомлення. Вже існуючі чати не викликають сповіщень при увімкненні або зміні налаштувань; збіг кількох областей не створює кілька сповіщень про один чат. Координати пристрою та збережених областей не включаються до зовнішніх сповіщень.

Під час першого відвідування мова обирається зі списку мов браузера; збережений ручний вибір має пріоритет. Вітальне вікно запам’ятовує лише факт і варіант вашого вибору, без координат. Запит на дозвіл щодо геолокації з’являється після натискання кнопки. Можна продовжити з точкою на карті. Якщо ви окремо увімкнули використання місцезнаходження для сповіщень про нові чати й уже надали дозвіл браузеру, видима сторінка може оновлювати останню позицію без повторного натискання. Прихована або закрита сторінка не відстежує переміщення; без зв’язку з сайтом функція зіставлення використовує останню збережену позицію, яка може застаріти. Дозвіл можна скасувати в налаштуваннях браузера; це саме по собі не видаляє раніше збережене місцезнаходження на сервері.

3. Цілі та правові підстави

• Створення облікового запису та чату, вхід, відновлення доступу та виконання запитуваних дій — виконання договору або дії на вашу вимогу до його укладення (стаття 6(1)(b) GDPR).
• Отримання даних про місцезнаходження пристрою для необов’язкового пошуку поблизу — ваша згода (стаття 6(1)(a)). Ви можете відмовитися, скасувати дозвіл у браузері та вибрати точку вручну. Сам дозвіл браузера не є згодою на інші цілі.
• Необов’язкова доставка повідомлень через обрані зовнішні канали — ваша згода (стаття 6(1)(a)). Ви можете вимкнути канал або скасувати підписку в налаштуваннях. Відмова не заважає переглядати карту.
• Захист від зловживань, діагностика та безпека — законний інтерес оператора у надійній роботі сервісу з урахуванням ваших прав (стаття 6(1)(f)).
• Відповіді на законні вимоги та виконання зобов’язань щодо захисту даних — відповідний юридичний обов’язок (стаття 6(1)(c)).

Пароль потрібен лише для облікового запису. Електронна пошта використовується для облікового запису або для добровільно обраних поштових повідомлень; відмова від неї не заважає перегляду карти. Маркетингові розсилки, рекламне профілювання та прийняття рішень із юридичними або аналогічно значущими наслідками не використовуються.

4. Одержувачі та зовнішня карта

Доступ до локальних даних мають особи, які адмініструють тестовий стенд. Дані не продаються. Розкриття інформації державним органам можливе за наявності відповідної законної підстави.

Повідомлення, імена авторів, відповіді, реакції та вкладення групового чату доступні його діючим учасникам. В індивідуальному чаті вони доступні власнику та учаснику відповідного діалогу. Власник бачить імена заявників для розгляду заявок. Публічна картка або підписка самі по собі не надають доступу до листування. Одержувач може зберегти або скопіювати доступний йому контент; наскрізне шифрування не застосовується.

Картографічні зображення завантажуються браузером безпосередньо з tile.openstreetmap.org. OpenStreetMap Foundation та інфраструктура доставки отримують IP-адресу та відомості про запитувані тайли, що дозволяють визначити область перегляду. Запити до карти відбуваються також під час ручного вибору точки. Інфраструктура тайлів розподілена по різних країнах; деталі — у політиці OpenStreetMap Foundation. Оператору карти не передаються електронна адреса та пароль облікового запису proxi.zone.

Google Analytics, Meta Pixel, Microsoft Clarity, зовнішня AI-модерація, OAuth та платіжні провайдери тут не підключені. Перед їхнім можливим підключенням будуть визначені підстави, договори та заходи щодо міжнародних передач, а повідомлення оновлено. Ми не заявляємо про наявність договорів або механізмів передачі, які ще не оформлені.

У разі добровільного підключення Telegram дані доставки обробляє Telegram; у разі push — постачальник push-служби вашого браузера, наприклад Google, Mozilla, Apple або Microsoft. Постачальник отримує технічні дані доставки та вміст повідомлення; для Telegram це може включати описаний вище попередній перегляд повідомлення. Ці постачальники можуть обробляти дані за межами ЄЕЗ. Перед публічним запуском слід перевірити відповідні умови постачальників та підстави для міжнародних передач. На локальному сервері електронна пошта залишається в Mailpit; Telegram працює лише після налаштування окремого бота, push — після надання дозволу браузером.

5. Зберігання та видалення

Вимкнення використання місцезнаходження в налаштуваннях сповіщень про нові чати видаляє останнє місцезнаходження пристрою з робочої бази. Збережені зони видаляються окремо. Загальна пауза сповіщень про нові чати припиняє їхню доставку, але зберігає конфігурацію, зони та останнє місцезнаходження, якщо використання місцезнаходження залишається увімкненим. Перед надсиланням повідомлення, що очікує на доставку, сервер повторно перевіряє діючі налаштування та їхню відповідність останньому місцезнаходженню або зонам; переміщення може скасувати попередню відповідність. Зміна або видалення налаштувань не скасовує вже доставлені повідомлення. Очищення файлів cookie та вихід з облікового запису не видаляють ці налаштування на сервері.

Повідомлення, вкладення, реакції, членство та заявки зберігаються на сервері; автоматичні терміни їх видалення ще не налаштовані. Власник може видалити повідомлення у своєму чаті: текст очищується, вкладення та реакції видаляються з робочої бази, а ідентифікатор, автор, час та позначка видалення залишаються для історії та посилань на відповіді. Інші учасники не мають кнопки видалення, включаючи власні повідомлення; запит про видалення даних можна надіслати адміністратору. Видалення повідомлення не видаляє минулі події сповіщень, раніше доставлені сповіщення або копії у одержувачів. Зміна імені не змінює ім’я автора у вже надісланих повідомленнях.

Акаунт зберігається до його видалення. На локальному сервері видалення та вивантаження виконуються адміністратором за запитом; окремої кнопки видалення поки що немає. Сеанс гостя діє до 2 годин, сеанс акаунта — до 7 днів; підтвердження електронної пошти — 24 години, посилання для скидання пароля — 1 година. Вихід скасовує поточний сеанс, скидання пароля — усі сеанси облікового запису.

Cookie гостьового ідентифікатора діє до одного року. Код підтвердження електронної пошти для сповіщень діє 20 хвилин, посилання для прив’язки Telegram — 15 хвилин. Відмова від підписки зупиняє майбутню розсилку за цією підпискою, але не видаляє автоматично підтверджений контакт або минулі події з бази. Для видалення зверніться до адміністратора; терміни автоматичного очищення цих даних ще мають бути налаштовані до публічного запуску. Дозвіл на push-повідомлення можна додатково скасувати в браузері.

Закінчення терміну дії не рівнозначне фізичному видаленню рядка з бази даних: автоматичне очищення записів, термін дії яких закінчився, ще не реалізовано. Тестові дані, листи та журнали видаляються під час обслуговування стенду; Mailpit обмежений 500 листами. Фіксований термін очищення журналів та резервних копій поки що не налаштований. До публічного запуску будуть введені та опубліковані конкретні терміни та процедури видалення, включаючи дані незавершеної реєстрації.

6. Ваші права

У відповідних випадках ви можете вимагати доступу, виправлення, видалення, обмеження обробки, перенесення даних, заперечити проти обробки на підставі законного інтересу та відкликати згоду. Відкликання не змінює законність попередньої обробки. Напишіть на info@proxi.zone; ми можемо запросити відповідне підтвердження особи. Не надсилайте пароль. Зазвичай відповідь надається протягом місяця; у разі дозволеного законом продовження ми повідомимо причини та термін.

Можна звернутися до Комісії з захисту персональних даних Болгарії (CPDP) або до компетентного органу за місцем вашого звичайного проживання, роботи чи передбачуваного порушення. Поки пошта proxi.zone не налаштована, тестувальники можуть звернутися безпосередньо до адміністратора стенду.

7. Безпека, вік та зміни

Використовуються хешування паролів і токенів, обмеження спроб, перевірка сесій та CSRF. Локальний стенд доступний лише через loopback HTTP; HTTPS необхідний перед публікацією. Наскрізне шифрування повідомлень не передбачено. У разі інцидентів оператор оцінює обов’язки щодо повідомлення органу та осіб, яких це стосується, згідно з GDPR.

Сервіс призначений для користувачів віком від 18 років, як і QRChat. Якщо ви вважаєте, що дані дитини були надані сервісу, зв’яжіться з нами. Істотні зміни в політиці супроводжуватимуться повідомленням; нові необов’язкові цілі, що вимагають згоди, не включатимуться автоматично.

Telegram-бот

Команди та кнопки бота доступні лише в особистому чаті після підключення за допомогою одноразового посилання з сайту. Один особистий чат Telegram пов’язаний з одним обліковим записом або гостьовим профілем proxi.zone; нове підключення скасовує попередню прив’язку. Ми використовуємо ідентифікатор Telegram, мову інтерфейсу, налаштування подій та тимчасовий контекст відповіді або створення чату. Чернетка місця містить надіслані вами координати; це не обов’язково ваше фактичне місцезнаходження. Чернетки діють 10 хвилин, кнопки — до доби; записи, термін дії яких минув, очищуються працюючим обробником. Відповіді з Telegram зберігаються як звичайні повідомлення proxi.zone. Ідентифікатори оброблених оновлень зберігаються для захисту від повторного виконання; повні вхідні оновлення не зберігаються. Вміст вихідної черги видаляється після спроби доставки або скасування; не відправлені записи, старші за добу, скасовуються обробником. Команда /stop призупиняє Telegram-повідомлення, /unlink відключає прив’язку. Це не видаляє вже доставлені повідомлення в Telegram, повідомлення proxi.zone та записи на сервері; з питань видалення даних звертайтеся на info@proxi.zone. Telegram обробляє повідомлення, команди та надіслані координати за своїми правилами.