Polityka prywatności — X Finder MD i X-Map Log

Wersja 1.4 · Aktualizacja 8 października 2026 r. Polityka opisuje rzeczywiste przetwarzanie danych w X Finder MD, X-Map Log oraz powiązanych funkcjach konta, map i społeczności X-Map.

Kto odpowiada za dane

Administrator: LLC “X-Finder” (ТОВ «Ікс Фаіндер»), 26555, Ukraina, obwód kirowohradzki, Pobuzke, ul. Teatralna, budynek 6, mieszkanie 29. Kontakt w sprawie danych osobowych: x.finder.detector@gmail.com.

Polityka obejmuje aplikacje mobilne X Finder MD i X-Map Log oraz ich API, konto, mapy, rejestrowanie poszukiwań i społeczność. Ogólne zamówienia w sklepie internetowym mogą podlegać odrębnym zasadom przetwarzania.

Jakie dane przetwarzamy

• Konto i logowanie: identyfikator Google, e-mail, imię i wybrane zdjęcie/link profilu przy logowaniu Google; albo adres, skrót hasła oraz dane weryfikacji adresu i odzyskiwania przy użyciu e-maila i hasła. Nie otrzymujemy hasła Google. Przetwarzamy też dane sesji, ustawienia profilu i krótkotrwałe tokeny uwierzytelniania.
• Lokalizacja: dokładne współrzędne GPS, czas i dokładność dla pozycji, tras i znalezisk. Za wyraźną zgodą zapis działa po zminimalizowaniu aplikacji lub zablokowaniu ekranu; punkty są zapisywane w telefonie i synchronizowane z kontem na serwerze X-Finder. Stałe powiadomienie wskazuje aktywny zapis i pozwala go zatrzymać. Obie aplikacje pozwalają ręcznie rozpocząć trasę bez cewki. XFinder obsługuje także osobno dozwolony automatyczny zapis po podłączeniu cewki: kończy się po odłączeniu, a zapamiętany automatyczny start można wyłączyć. Odłączenie cewki nie kończy osobno rozpoczętej trasy ręcznej. Punkt startowy ze współrzędnymi, czasem i dokładnością pomaga wrócić na początek; jest synchronizowany z kontem po zalogowaniu i uzyskaniu połączenia.
• Dane wykrywacza metali: VDI, pomiary sygnału, znaczniki czasu i parametry sesji poszukiwań. Przetwarzanie sygnału cewki i dźwięki odbywają się na urządzeniu. Dane trafiają na serwer przy włączonym rejestrowaniu i synchronizacji. Jeśli osobno uruchomisz i wyślesz diagnostyczny test sygnału, otrzymamy próbki, ustawienia testu i dodany opis.
• Dane dodawane przez Ciebie: znaleziska, opisy, kategorie i zdjęcia; trasy i dzienniki; własne mapy i ustawienia; awatar; posty, komentarze, reakcje, subskrypcje, zapisane materiały i prywatne wiadomości społeczności. Bezpieczeństwo społeczności: zapisujemy wersję i czas przyjęcia zasad, wybrane blokady, powody zgłoszeń, kopię zgłoszonych treści i decyzje moderatorów. Gdy zgłaszasz otrzymaną wiadomość prywatną, ta konkretna wiadomość jest udostępniana upoważnionemu moderatorowi; nie daje to dostępu do całej rozmowy. Dane służą zapobieganiu nadużyciom i rozpatrywaniu zgłoszeń.
• Powiadomienia push: token Firebase Cloud Messaging powiązany z kontem i techniczne informacje doręczenia, jeśli włączysz powiadomienia.
• Dane techniczne: adres IP, czas i rodzaj żądania potrzebne do działania usługi internetowej; dane sesji i bezpieczeństwa konta; informacje diagnostyczne o wersji aplikacji, urządzeniu lub błędach, gdy aplikacja albo mapa internetowa wysyła raport błędu. Dla zalogowanych użytkowników przetwarzane są powiązane z kontem dzienniki widocznych sesji aplikacji (aplikacja, UUID, początek, ostatnia aktywność i koniec) oraz połączeń cewki (adres MAC, UUID, czasy i przyczyna zakończenia) na potrzeby historii użycia i działania usługi. To osobne dzienniki, nie zgoda na zapis GPS. Kolejka offline synchronizuje się później. Trwałe usunięcie konta usuwa te dzienniki serwerowe i punkty startowe.

Android może prosić o dostęp do lokalizacji, aparatu, Bluetooth i powiadomień dla odpowiednich funkcji. Zdjęcia są przesyłane tylko po Twoim działaniu. Aplikacje nie mają uprawnienia do nagrywania mikrofonu.

Cele i podstawy prawne

• Konto, logowanie, synchronizacja, zapisywanie znalezisk i tras: zapewnienie zamówionych funkcji (art. 6 ust. 1 lit. b RODO, jeśli RODO ma zastosowanie).
• GPS, VDI i dane poszukiwań: wyświetlanie lokalizacji, trasy i sygnałów oraz synchronizacja po włączeniu funkcji (art. 6 ust. 1 lit. b). Dostęp GPS kontrolują uprawnienia Androida i stan rejestrowania w aplikacji; bez zgody funkcje wymagające GPS nie działają.
• Publikacje w społeczności, zdjęcia i wiadomości: na Twoje działanie, dla wybranej funkcji i wyświetlania treści wybranym odbiorcom (art. 6 ust. 1 lit. b). Publiczne materiały widzą inni użytkownicy.
• Powiadomienia push: jeśli je włączysz, doręczanie według Twojego wyboru; możesz go wycofać, wyłączając powiadomienia w aplikacji lub Androidzie.
• Ochrona kont i usługi, zapobieganie nadużyciom i diagnostyka: bezpieczeństwo, niezawodność i moderacja na podstawie prawnie uzasadnionego interesu administratora, gdzie jest to dozwolone (art. 6 ust. 1 lit. f).
• Wypełnianie obowiązków prawnych: tylko gdy taki obowiązek ma zastosowanie (art. 6 ust. 1 lit. c).

Konto wymaga adresu e-mail lub logowania Google. Bez uprawnienia GPS niedostępna jest aktualna lokalizacja, trasy GPS i przypisywanie położenia do znalezisk. Zdjęcia, powiadomienia push i publikowanie są opcjonalne.

Materiały publiczne i prywatne

Możesz oznaczyć znaleziska i trasy jako prywatne lub je opublikować. Prywatne materiały nie pojawiają się w publicznej społeczności. Po publikacji inni widzą opis i położenie na mapie. Prywatna wiadomość trafia do drugiego uczestnika; po usunięciu konta doręczona kopia może pozostać w jego archiwum z oznaczeniem „Konto usunięte”.

Odbiorcy i miejsce przetwarzania

• Serwer X-Finder: konta, zsynchronizowane zapisy GPS/VDI, znaleziska, zdjęcia, trasy i dane społeczności są przechowywane na głównym serwerze aplikacji w Ukrainie.
• Google: Google Identity służy do logowania i weryfikacji tokenów, Firebase Cloud Messaging do powiadomień push. Google otrzymuje dane potrzebne do tych funkcji, w tym dane identyfikacyjne logowania lub token powiadomienia.
• Dostawcy map: zależnie od wybranej warstwy żądania trafiają do OpenStreetMap, Esri ArcGIS lub Protomaps. Dostawca otrzymuje adres IP i parametry żądanych kafelków lub stylu; mogą wskazywać oglądany lub pobierany do użytku offline obszar. Żądania te nie wysyłają całej zapisanej trasy GPS. Pobrane obszary offline i własne warstwy są przechowywane na urządzeniu; dostępność zależy od zapisanego pokrycia.
• Doręczanie e-maili usługowych: mail.x-finder.com.ua działa na VPS Contabo w USA wyłącznie jako wychodzący przekaźnik SMTP dla weryfikacji adresu i innych operacji konta. Nie jest bazą aplikacji ani magazynem profili, zapisów GPS/VDI, znalezisk, zdjęć, tras lub materiałów społeczności. Podczas przesyłania przetwarza adres odbiorcy, e-mail z jednorazowym kodem lub linkiem z tokenem i techniczne dane doręczenia. Okres przechowywania kolejek pocztowych i logów serwera nie jest potwierdzony. Na dzień tej polityki nie potwierdzono też DPA/SCC dla Contabo; nie twierdzimy, że ustanowiono szczególne zabezpieczenia transferów międzynarodowych dla tego hostingu.

Automatyczne kopie Contabo są wyłączone, a wcześniejsze archiwum usunięto. Administrator może tworzyć ręczne kopie odzyskiwania na lokalnym magazynie roboczym; nie mają automatycznej rotacji i są usuwane ręcznie po ustaniu potrzeby odzyskiwania. Dane usunięte z działającego systemu mogą w nich pozostać do usunięcia kopii.

Nie wyświetlamy reklam w aplikacjach ani nie używamy Android Advertising ID do profili reklamowych. Nie podejmujemy wyłącznie automatycznych decyzji o użytkownikach wywołujących skutki prawne lub podobnie istotne.

Jak długo przechowujemy dane

• Dane konta i zapisane treści: podczas aktywności konta lub do usunięcia odpowiednich materiałów.
• Po potwierdzeniu żądania usunięcia konto jest wyłączane, a publiczne materiały ukrywane. W ciągu 30 dni możesz anulować żądanie i przywrócić konto. Przypomnienie wysyłamy 7 dni przed terminem; e-mail pozwala też wcześniej potwierdzić trwałe usunięcie. Potem działający serwer usuwa profil i dane powiązane. Instrukcje i wyjątki znajdują się na stronie usunięcia konta.
• Doręczone prywatne wiadomości mogą pozostać w archiwum odbiorcy ze zanonimizowanym autorem.
• Niewysłane zapisy GPS/VDI X Finder MD mogą pozostać w lokalnej bazie telefonu do synchronizacji, wyczyszczenia danych aplikacji lub jej odinstalowania. Żądanie przez stronę nie może wyczyścić tej kolejki.
• Logi serwera WWW rotują codziennie i są przechowywane do 14 rotacji. Zdarzenia operacyjne backendu są automatycznie usuwane według typu po około 7 dniach dla heartbeat, 30 dniach dla błędów i 90 dniach dla zwykłych zdarzeń.
• E-maile usługowe i kopie systemów pocztowych mogą mieć własne okresy przechowywania u dostawców. Odbiorca kontroluje kopię wiadomości we własnej skrzynce.

Twoje prawa i wnioski

Jeśli RODO ma zastosowanie, możesz żądać dostępu, sprostowania lub usunięcia, ograniczenia przetwarzania, przenoszenia danych w przypadkach przewidzianych prawem, sprzeciwić się przetwarzaniu z uzasadnionego interesu i wycofać zgodę dla funkcji opartych na niej. Możesz też skarżyć się do właściwego organu ochrony danych. Napisz na x.finder.detector@gmail.com; możemy prosić tylko o informacje potrzebne do potwierdzenia właściciela konta. Nie wysyłaj hasła Google ani kodów logowania.

Na wnioski o prawa odpowiadamy bez zbędnej zwłoki, zazwyczaj w ciągu miesiąca, z możliwością przedłużenia w przypadkach przewidzianych prawem. Usunięcia konta można też zażądać przez konto w aplikacji/X-Map lub publiczną stronę usunięcia konta.

Wiek i zmiany polityki

Aplikacje są przeznaczone dla dorosłych od 18 lat i nie są projektowane dla dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się pod powyższym adresem, abyśmy to sprawdzili.

Aktualna wersja będzie na tej stronie. Przy zmianie przetwarzania danych zaktualizujemy tekst i datę rewizji.