Політика конфіденційності X Finder MD та X-Map Log

Версія 1.4 · Оновлено 8 жовтня 2026 року. Ця політика описує фактичне опрацювання даних у X Finder MD, X-Map Log та пов’язаних облікових, картографічних і спільнотних функціях X-Map.

Хто відповідає за дані

Оператор: ТОВ «Ікс Фаіндер» (LLC “X-Finder”), 26555, Україна, Кіровоградська область, смт Побузьке, вул. Театральна, буд. 6, кв. 29. Контакт щодо персональних даних: x.finder.detector@gmail.com.

Політика охоплює мобільні застосунки X Finder MD і X-Map Log та пов’язані з ними API, акаунт, карти, журналювання пошуку й спільноту. Загальні замовлення в інтернет-магазині можуть мати окремі правила оброблення.

Які дані ми обробляємо

• Акаунт і вхід: ідентифікатор Google, електронну адресу, ім’я та вибране зображення/посилання профілю, якщо ви входите через Google; або адресу, хеш пароля, дані підтвердження адреси й відновлення, якщо користуєтеся входом за email і паролем. Ми не отримуємо пароль від Google. Також обробляємо дані сесії, налаштування профілю й потрібні для автентифікації короткострокові токени.
• Геопозиція: точні GPS-координати, час і точність для показу місця, маршрутів і знахідок. Після явної згоди запис продовжується зі згорнутим застосунком або заблокованим екраном; точки зберігаються на телефоні й синхронізуються до вашого акаунта на сервері X-Finder. Постійне сповіщення показує активний запис і дає змогу його зупинити. В обох застосунках маршрут можна почати вручну без котушки. У XFinder окремо можливий дозволений користувачем автоматичний запис при підключенні котушки: він завершується після її від’єднання, а запам’ятований автозапуск можна вимкнути. Від’єднання котушки не завершує окремо запущений ручний маршрут. Стартова точка з координатами, часом і точністю зберігається для повернення до початку маршруту; за наявності авторизації й мережі вона синхронізується з акаунтом.
• Дані металодетектора: VDI, вимірювання сигналу, часові мітки й параметри пошукової сесії. Оброблення сигналу котушки та звукові сигнали виконуються на пристрої. Дані передаються на сервер, коли ви ввімкнули логування та відбувається синхронізація. Якщо ви окремо запускаєте й надсилаєте діагностичний тест сигналу, ми отримуємо зразки сигналу, налаштування тесту й доданий вами опис.
• Дані, які ви додаєте: знахідки, описи, категорії та фото; маршрути й журнали пошуку; власні карти та їхні налаштування; аватар; дописи, коментарі, реакції, підписки, збережені матеріали й приватні повідомлення спільноти. Безпека спільноти: зберігаємо версію та час прийняття правил, вибрані вами блокування, причину скарги, копію оскарженого контенту та рішення модератора. Якщо ви скаржитеся на отриманий приватний лист, саме цей лист передається уповноваженому модератору для розгляду; це не надає доступу до всього листування. Дані використовуються для запобігання зловживанням і розгляду скарг.
• Push-сповіщення: токен Firebase Cloud Messaging, пов’язаний з акаунтом, і технічні відомості про доставлення, якщо ви ввімкнули сповіщення.
• Технічні дані: IP-адреса, час і тип запиту, потрібні для роботи вебсервісу; дані сесії та безпеки акаунта; а також діагностичні відомості про версію застосунку, пристрій або помилки, коли застосунок чи вебкарта надсилають звіт про помилку. Для авторизованих користувачів обробляються журнали видимих сеансів застосунку (застосунок, UUID, час початку, останньої активності та завершення) і підключень котушки (MAC-адреса, UUID, час і причина завершення), пов’язані з акаунтом. Вони потрібні для історії використання й роботи сервісу; це окремі журнали, не згода на GPS-запис. Після перебоїв мережі локальна черга синхронізується пізніше. Остаточне видалення акаунта видаляє ці серверні журнали та стартові точки.

Android може запитувати доступ до місцезнаходження, камери, Bluetooth і сповіщень для відповідних функцій. Фото завантажується лише після вашої дії. Застосунки не мають дозволу на запис із мікрофона.

Для чого та на якій підставі

• Акаунт, вхід, синхронізація, збереження знахідок і маршрутів: щоб надати функції, які ви запитуєте (стаття 6(1)(b) GDPR, якщо GDPR застосовується).
• GPS, VDI та дані пошуку: для показу вашого місця, маршруту й сигналів та синхронізації записів, коли ви вмикаєте ці функції (стаття 6(1)(b)). Доступ до GPS контролюється дозволами Android і станом логування в застосунку; без дозволу функції, що потребують GPS, не працюватимуть.
• Публікація в спільноті, фото й повідомлення: на вашу дію, щоб надати вибрану вами функцію та показати матеріал обраній аудиторії (стаття 6(1)(b)). Публічні матеріали можуть бачити інші користувачі.
• Push-сповіщення: якщо ви їх увімкнули, для доставлення сповіщень на підставі вашого вибору; ви можете відкликати його, вимкнувши сповіщення в застосунку або Android.
• Захист акаунтів і сервісу, запобігання зловживанню та діагностика: для безпеки, надійності й модерації, виходячи із законного інтересу оператора, де це дозволено (стаття 6(1)(f)).
• Виконання обов’язкових вимог закону: лише коли така вимога застосовується (стаття 6(1)(c)).

Для акаунта потрібна адреса електронної пошти або вхід Google. Без GPS-дозволу не будуть доступні поточне місце, GPS-маршрути та прив’язка місця до знахідки. Фото, push-сповіщення й публікація в спільноті є діями на ваш вибір.

Публічні та приватні матеріали

Ви можете позначити знахідки й маршрути приватними або опублікувати їх. Приватні матеріали не показуються в публічній спільноті. Після публікації інші користувачі можуть бачити оприлюднений опис і місце на карті. Приватне повідомлення доставляється іншому учаснику; після видалення вашого акаунта вже доставлена копія може залишитися в архіві співрозмовника з позначкою «Акаунт видалено».

Кому передаються дані та де вони обробляються

• Сервер X-Finder: акаунти, синхронізовані GPS/VDI-записи, знахідки, фото, маршрути та спільнота зберігаються на основному сервері застосунку в Україні.
• Google: Google Identity використовується для входу й перевірки токена; Firebase Cloud Messaging — для push-сповіщень. Google отримує дані, потрібні для цих функцій, зокрема ідентифікаційні дані входу або токен сповіщення.
• Картографічні постачальники: залежно від вибраного шару запити карти надходять до OpenStreetMap, Esri ArcGIS або Protomaps. Постачальник отримує IP-адресу та параметри запитаних тайлів або стилю; вони можуть визначати ділянку карти, яку ви переглядаєте чи завантажуєте для офлайн-використання. Такі запити не надсилають постачальнику весь збережений GPS-маршрут. Завантажені офлайн-ділянки та власні шари зберігаються на пристрої; після завантаження доступність залежить від збереженого покриття.
• Доставка службових листів: mail.x-finder.com.ua працює на VPS Contabo у США лише як вихідне SMTP-реле для листів підтвердження адреси та інших операцій з акаунтом. Це не база даних застосунку й не сховище профілів, GPS/VDI-записів, знахідок, фотографій, маршрутів або матеріалів спільноти. Під час передавання через поштовий сервер обробляються адреса отримувача, лист із одноразовим кодом або посиланням-токеном і технічні відомості про доставлення. Строк зберігання поштових черг і журналів на сервері не підтверджений. Також станом на дату цієї політики не підтверджено DPA/SCC для послуги Contabo; ми не заявляємо, що спеціальні гарантії міжнародної передачі для цього хостингу оформлені.

Автоматичне резервне копіювання на Contabo вимкнено, а попередній архів там видалено. Оператор може створювати ручні копії для відновлення роботи на локальному робочому сховищі; такі копії не мають автоматичної ротації й видаляються вручну після завершення потреби у відновленні. Видалені з робочої системи дані можуть залишитися в цих копіях до їх видалення.

Ми не показуємо рекламу в застосунках і не використовуємо Android Advertising ID для рекламного профілю. Ми не ухвалюємо рішень про користувачів виключно автоматизованим способом, які мають юридичні або подібні значні наслідки.

Як довго зберігаємо дані

• Дані акаунта та збережений вами вміст — поки акаунт активний або доки ви не видалите відповідні матеріали.
• Після підтвердження запиту на видалення акаунт вимикається, а його публічні матеріали приховуються. Ви можете скасувати запит і відновити акаунт протягом 30 днів. За 7 днів до кінцевого строку надсилається нагадування; лист також дає змогу підтвердити остаточне видалення раніше. Після кінцевого видалення робочий сервер очищає профіль і пов’язані дані. Інструкція та винятки описані на сторінці видалення акаунта.
• Уже доставлені приватні повідомлення можуть зберігатися в архіві співрозмовника з анонімізованим автором.
• Невідправлені GPS/VDI-записи X Finder MD можуть залишитися в локальній базі телефона до синхронізації або очищення даних/видалення застосунку. Вебзапит не може очистити цю локальну чергу.
• Вебсерверні журнали обертаються щоденно й зберігаються до 14 ротацій. Операційні події бекенду очищуються за типом приблизно через 7 днів для heartbeat, 30 днів для помилок і 90 днів для звичайних подій. Після цього вони видаляються автоматично.
• Службові листи й резервні копії поштових систем можуть мати окремий строк зберігання у відповідного постачальника. Контроль над копією листа в особистій поштовій скриньці адресата має сам адресат.

Ваші права та запити

Якщо GDPR застосовується до вас, ви можете звернутися щодо доступу до даних, їх виправлення чи видалення, обмеження оброблення, перенесення даних (коли це передбачено законом), заперечення проти оброблення на підставі законного інтересу та відкликання згоди для функцій, що спираються на згоду. Ви також можете подати скаргу до компетентного органу із захисту даних. Щоб подати запит, напишіть на x.finder.detector@gmail.com; ми можемо попросити лише дані, потрібні для перевірки, що звертається власник акаунта. Не надсилайте пароль Google або коди входу.

Відповідь на запит про права надається без невиправданої затримки й зазвичай протягом одного місяця, з можливим продовженням у випадках, передбачених законом. Запит на видалення акаунта також можна подати через акаунт у застосунку/X-Map або через публічну сторінку видалення.

Вік і зміни політики

Застосунки призначені для дорослих користувачів від 18 років і не розроблені для дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, повідомте про це на адресу вище, щоб ми перевірили звернення.

Актуальну редакцію політики буде розміщено на цій сторінці. Якщо ми змінимо спосіб оброблення даних, оновимо текст і дату редакції.