Політика конфіденційності

1. Хто відповідає за дані

Сервіс «Тарпан» надає й відповідає за обробку персональних даних Вячеслав Оменюк (фізична особа). З будь-яких питань щодо даних пишіть на tarpan.infra@gmail.com.

2. Що зберігається лише на вашому пристрої

• Нещодавні пошуки (станції й адреси, які ви обирали) і остання обрана зупинка для пошуку й табло зберігаються в пам'яті браузера (localStorage) і на наш сервер не передаються. Очистити їх можна в налаштуваннях браузера.
• Єдиний виняток — службова cookie tarpan_from: номер останньої зупинки «Звідки» (лише сама зупинка, без адрес, координат і будь-яких даних про вас). Браузер надсилає її разом зі сторінкою, щоб сервер одразу показав найближчий рейс саме з вашої зупинки, — так головна швидше відкривається на повільному інтернеті. Діє рік; не використовується для аналітики й не передається третім особам. Вимкнете cookie — головна відкриється з головної автостанції громади.
• Службова cookie tarpan_text — лише якщо ви обрали в меню більший «Розмір тексту»: щоб сторінка одразу відкривалась зручним для вас шрифтом. Містить лише обраний розмір, діє рік.
• Обране (рейси й маршрути з пересадкою, які ви зберегли закладкою, а також обрані зупинки, адреси й мітки на мапі) так само зберігається лише в пам'яті браузера. Щоб показати час і статус збережених рейсів, застосунок завантажує звичайне табло їхніх зупинок — той самий запит, що й під час перегляду табло; що саме ви зберегли, сервер не знає.
• Ваша геопозиція запитується лише з дозволу браузера: коли ви натискаєте «Моя позиція» в пошуку або відкриваєте «Мапу» (щоб показати, де ви, і почати мапу звідти). Найближчі зупинки обчислюються на пристрої. Позиція на «Мапі» нікуди не надсилається; з пошуку — лише округлений квадрат ~300 м для анонімної статистики (див. п. 3). Відмовитись можна будь-коли — тоді «Мапа» починається з усієї України.

3. Що проходить через наш сервер

• Пошук адреси. Текст, який ви вводите (або точка, яку обрали на мапі), передається через наш сервер до OpenStreetMap Nominatim, щоб знайти адресу. Ваш IP-адресу Nominatim при цьому не отримує — запит іде від нашого сервера. Результати тримаються в пам'яті сервера до 24 годин, щоб не перепитувати те саме, і нікуди не записуються.
• Анонімна статистика попиту. Ми рахуємо, скільки разів відкривали табло кожної станції й шукали кожен напрямок (наприклад, «Броди → Львів»), з точністю до години, і чи знайшовся для нього рейс. Для пошуку на конкретний час рахуємо також день тижня й годину, на яку хотіли їхати, і приблизно, скільки довелося б чекати найближчого рейсу (лише проміжок, напр. «30–60 хв»), — щоб бачити, де бракує рейсів. Так само рахуємо, скільки разів натиснули «Порадити друзям» і скільки разів сайт відкрили за таким посиланням — без даних про того, хто поділився чи відкрив. Якщо Тарпан встановлено на головний екран, рахуємо встановлення й запуски з іконки, а також скільки разів натиснули кнопку Google Play на сайті — теж лише числа. Коли ви скануєте QR-табличку на зупинці, лічильник цієї зупинки збільшується на одиницю — без даних про вас і ваш телефон. Коли ви обираєте місце відправлення на мапі, адресою чи «Моя позиція», ваш телефон сам округлює його до квадрата приблизно 300 × 300 м, і до лічильника додається лише номер квадрата. Зберігаються тільки ці лічильники: без точних координат, без IP-адреси, без cookie і без будь-якого ідентифікатора, тож визначити, хто саме і звідки шукав, неможливо. Це допомагає громаді й перевізникам бачити, де й коли бракує рейсів.
• Технічні дані. Щоб захистити сервіс від зловживань (наприклад, підбору паролів), сервер короткочасно тримає в пам'яті IP-адреси, з яких були невдалі спроби входу; після перезапуску вони зникають. Журнал помилок містить лише адресу сторінки й опис збою — без даних пасажира й без IP.

4. Сторонні сервіси, до яких звертається ваш браузер

Ці сервіси отримують вашу IP-адресу напряму, бо браузер завантажує з них дані:

• Stadia Maps — зображення мапи на сайті для пасажирів.
• OpenStreetMap — зображення мапи в службовій адмінці.
• Google Play — якщо ви встановлюєте застосунок для Android. Сам застосунок відкриває цей самий сайт, тож усе, що описано тут, діє й у ньому; встановлення й оновлення обробляє Google.

Кожен із них обробляє дані за власною політикою конфіденційності. Шрифти, скрипти й інші файли сайту завантажуються з нашого сервера, а не зі сторонніх (зокрема, не з Google).

5. Працівники автостанції й адміністратори

• Для диспетчерів і адміністраторів створюються облікові записи: email, ім'я, роль, станція. Пароль зберігається лише у вигляді криптографічного хешу, секрет двофакторної автентифікації — у зашифрованому вигляді.
• Після входу браузер отримує службову cookie сесії (лише для входу, діє до 30 днів або до виходу). Після кількох невдалих спроб вхід тимчасово блокується на 15 хвилин.
• Щоб працівник бачив, де він увійшов, і міг вийти з чужого чи загубленого пристрою, до сесії записуються назва браузера й системи (напр. «Chrome · Windows») і час останньої дії, а в історію входів — час, успішна чи невдала спроба й той самий опис пристрою. IP-адреса туди не пишеться; історія входів зберігається 90 днів. Бачить її лише сам працівник у «Мій акаунт».
• Зміни розкладу й оперативні відмітки (затримки, скасування) записуються в журнал із зазначенням, хто й коли їх зробив, — щоб розклад був перевірюваним. Журнал зберігається, поки потрібен для цього.

6. Де зберігаються дані й скільки

• Сервер і база даних: Bluehost (Newfold Digital Inc.), дата-центр у Франкфурті, Німеччина (ЄС). Передаючись, дані завжди шифруються (HTTPS).
• Резервні копії бази робляться щоночі й зберігаються 14 днів, після чого видаляються автоматично.
• Облікові записи персоналу зберігаються, поки людина працює із сервісом; на запит їх видаляють (записи в журналі змін лишаються з ім'ям автора, бо це частина історії розкладу).
• Анонімні лічильники статистики не містять персональних даних і можуть зберігатися довго.

7. Ваші права

Відповідно до Закону України «Про захист персональних даних», а для даних, що обробляються в ЄС, — також Загального регламенту ЄС про захист даних (GDPR), ви маєте право дізнатися, які ваші дані обробляються, вимагати їх виправлення, обмеження обробки чи видалення, а також заперечити проти обробки. Напишіть на tarpan.infra@gmail.com; ми відповімо протягом 30 днів. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини або до наглядового органу з захисту даних у ЄС.

8. Діти

Сервісом для пасажирів можна користуватися в будь-якому віці: він не просить жодних персональних даних. Облікові записи створюються лише для повнолітніх працівників.

9. Зміни політики

Якщо з'являться акаунти пасажирів чи продаж квитків, ми оновимо цю політику до запуску цих функцій. Чинна редакція — з дати вгорі сторінки.