Політика конфіденційності

1. Які дані обробляються

Pantrio49 може обробляти такі категорії даних:

• email і технічний ідентифікатор облікового запису;
• дані складів, продуктів, термінів зберігання, рецептів і планів харчування;
• ролі та дії учасників спільних складів;
• налаштування, AI-вподобання та історію використання функцій;
• приблизні й точні координати місцезнаходження — залежно від даних, наданих пристроєм, — коли користувач обирає функції карти найближчих магазинів і акцій;
• зображення або PDF чеків і зображення паковань, вибрані користувачем для розпізнавання;
• дані про підписки та історію покупок Google Play: продукт і базовий план, ідентифікатори замовлення та покупки, статус покупки, строк дії, статус автоподовження й регіон; Pantrio49 не отримує повні дані банківської картки або банківського рахунку;
• технічні журнали, request ID, версію застосунку й відомості про пристрій;
• звіти про помилки, звернення до підтримки й email із публічної заявки на видалення;
• дані для захисту від спаму, шахрайства та несанкціонованого доступу.

2. Для чого використовуються дані

• для входу й відновлення сесії;
• для синхронізації складів і спільної роботи;
• для розпізнавання чеків, штрихкодів і паковань;
• для карти найближчих магазинів і акцій, рецептів і планів харчування;
• для активації та відновлення підписки й керування доступом облікового запису;
• для сповіщень і підтримки;
• для діагностики помилок, захисту сервісу, запобігання шахрайству та дотримання лімітів;
• для експорту й видалення даних.

3. Сторонні постачальники

Сервіс може використовувати Supabase для авторизації та PostgreSQL, Railway для backend, Firebase для аналітики, Crashlytics і App Check, OpenAI для AI-функцій, Google Play для оплати підписок, Telegram для приватних повідомлень розробнику та Resend для OTP і службових листів. Передається лише обсяг даних, потрібний для відповідної функції.

Google Play обробляє платежі за підписку. Pantrio49 отримує та зберігає метадані покупки, потрібні для перевірки, активації, відновлення, завершення й захисту доступу за підпискою.

AI-запити можуть містити введені продукти й харчові налаштування. Вибрані зображення або PDF чеків і зображення паковань можуть передаватися backend Pantrio49 та OpenAI для розпізнавання. Не завантажуйте сторонні особисті документи й не вводьте сторонні персональні відомості.

Під час використання карти акцій координати або обчислена область карти можуть передаватися backend Pantrio49 і постачальникам картографічних даних або даних про магазини, наприклад OpenStreetMap/Overpass, лише для пошуку найближчих магазинів і акцій.

4. Строк зберігання

Активні дані зберігаються, доки існує обліковий запис або вони потрібні для функції. Дані місцезнаходження використовуються для поточного запиту карти акцій; короткочасний кеш або технічні журнали можуть зберігати координати чи округлену область карти лише в обсязі, потрібному для роботи, діагностики й захисту сервісу. Оригінальні файли чеків і паковань використовуються для розпізнавання та не зберігаються Pantrio49 після завершення запиту. Розпізнані дані продукту, магазину, дати й ціни можуть бути збережені після підтвердження користувачем. Записи про покупки Google Play можуть зберігатися в обсязі, потрібному для керування доступом за підпискою, вирішення платіжних спорів, виконання вимог закону та запобігання шахрайству. Технічні журнали та дані безпеки можуть зберігатися довше в необхідному обсязі. Оброблені заявки й звіти можуть бути знеособлені.

5. Спільні склади

Після видалення облікового запису участь припиняється, а дії в спільному журналі можуть залишитися знеособленими для збереження цілісності історії.

6. Права користувача

У застосунку доступні експорт і видалення. Без доступу до застосунку використовуйте публічну форму. Спочатку підтверджується email, потім окремо підтверджується остаточне видалення.

7. Безпека

Доступ до даних здійснюється через backend із перевіркою токена, ролі та прав на склад. Жодна інформаційна система не гарантує абсолютної безпеки.

8. Контакти та зміни

Питання щодо даних надсилайте на [email protected]. Політика може оновлюватися зі зміною функцій, постачальників або вимог законодавства.