Muilu · Пілот / бета
Політика конфіденційності
Стислий, фактичний опис того, як поточний пілот Muilu поводиться з персональними даними.
1. Хто ми
Оператором Muilu є Central Fox Tecnologia Ltda., контролер даних, за адресою Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Бразилія.
Контакт з питань конфіденційності та захисту даних (зокрема канал DPO): muilu@centralfox.online. Альтернативний контакт: contato@centralfox.online.
2. Які дані ми обробляємо
- Акаунт та ідентифікація: електронна пошта, відображуване ім'я, роль акаунта та постачальник/ідентифікатор ідентичності. Увійти можна за шестизначним кодом, надісланим електронною поштою, через «Увійти через Apple» (iOS) або через Google (iOS та Android). У застосунку немає пароля. Від Apple або Google ми отримуємо токен ідентичності з ідентифікатором акаунта, електронною поштою та ознакою, чи пошту підтверджено; ми пов'язуємо його з наявним акаунтом за електронною поштою лише тоді, коли цю пошту підтверджено.
- Сеанси та запобігання зловживанням: токени доступу та оновлення (токен оновлення зберігається на сервері лише у вигляді хешу), сімейство сеансів, статус відкликання, OTP-запит і спроби. Електронна пошта та IP перетворюються ключовим хешем для обмеження частоти запитів; вебсервер може окремо зберігати технічні журнали на основі IP.
- Ваша активність і контент: обране; відгуки, оцінка, текст і мова; скарги та їхні деталі; блокування; заявки бізнесів і докази; акції; членство в бізнесі та зміни; записи про згоду, коли вони використовуються.
- Інформація про бізнес і медіа: назва бізнесу/фахівця, категорія, місто, координати, адреса, телефон, WhatsApp, вебсайт, описи, години роботи, завантажені файли та їхні технічні метадані. Фото надсилають лише люди, які керують бізнесом (галерея бізнесу) або заявляють на нього права (приватний доказ). Галерея відкривається через системний засіб вибору, без широкого дозволу на доступ до фото на Android; камера використовується лише з дозволом, який запитується, коли ви торкаєтеся відповідної кнопки. Сервер видаляє метадані EXIF і повторно кодує зображення. Фото бізнесу стає публічним лише після модерації, із видимим автором і ліцензією та з позначкою «(змінено розмір)», якщо зображення було змінено.
- Місцезнаходження: лише в активному режимі, запитується, коли ви торкаєтеся «Поруч зі мною». Широта, довгота й радіус надсилаються в параметрах запиту для обчислення відстані й не зберігаються в базі даних; журнал доступу API не записує параметри запиту. У розділі «Де» функція «Поруч зі мною (GPS)» один раз зчитує положення, а системна служба вашого телефона (Apple на iOS, Google на Android) перетворює його на місто; Muilu отримує лише вибрані країну, штат і місто, ніколи не координати, і нічого не зберігає, доки ви не збережете свій вибір. Якщо ви вже дозволили доступ до місцезнаходження, під час першого запуску застосунок один раз використовує останнє відоме положення через ту саму системну службу, щоб запропонувати ваше місто; ви можете його змінити.
- Мапа: застосунок показує мапи за допомогою MapLibre, використовуючи зображення мап від OpenFreeMap (дані мапи © учасники OpenStreetMap, ODbL, з атрибуцією на мапі). Коли показується мапа, пристрій завантажує зображення мап безпосередньо з OpenFreeMap, який, як і за будь-якого HTTP-запиту, отримує IP-адресу та інформацію про те, які області й рівні масштабу переглядалися. Muilu не використовує жодного ключа, акаунта чи телеметрії OpenFreeMap. Дія «Шукати в цій області» надсилає до API центр і радіус видимої області; як і місцезнаходження, вони не зберігаються.
- Push-сповіщення: лише якщо ви вмикаєте цю опцію в розділі «Акаунт»; системний дозвіл запитується саме тоді. Токен APNs (iOS) або FCM (Android) пристрою надсилається до API разом із вашою мовою та двома налаштуваннями: акції в обраних місцях і новини акаунта. Кожне сповіщення має загальний текст мовою пристрою, а його дані містять лише
{"sync": true}; воно ніколи не містить назви бізнесу чи імені особи, електронної пошти або контенту. Доставлення здійснюється через Apple Push Notification service (Apple) і Firebase Cloud Messaging (Google). Вихід з акаунта видаляє реєстрацію пристрою; вимкнення опції або видалення акаунта видаляє токен. Правова підстава: згода, яку можна відкликати, вимкнувши опцію. - Пристрій і локальне сховище: застосунок зберігає токени сеансу та мову в захищеному сховищі; його локальний файловий кеш може містити дані каталогу, обране, відгуки, акції та відкладені офлайн-дії. Видалення акаунта очищає цей кеш.
- Технічні дані: час запиту, IP, метод/шлях, статус відповіді, user agent, помилки та події безпеки можуть з'являтися в операційних журналах. Застосунок не містить SDK для реклами, аналітики чи відстеження.
3. Навіщо і на якій правовій підставі
| Мета | LGPD | GDPR |
|---|---|---|
| Надсилати push-сповіщення, які ви ввімкнули | Ст. 7(I), згода | Ст. 6(1)(a), згода |
| Вхід через Apple або Google, коли ви його обираєте | Ст. 7(V), договір/переддоговірні відносини | Ст. 6(1)(b), договір |
| Створювати акаунт, автентифікувати, показувати каталог, синхронізувати обране та надавати запитані функції | Ст. 7(V), договір/переддоговірні відносини | Ст. 6(1)(b), договір |
| Використовувати місцезнаходження в активному режимі після вашого вибору | Ст. 7(I), згода | Ст. 6(1)(a), згода |
| Модерувати контент, запобігати шахрайству, застосовувати обмеження частоти запитів і захищати сервіс | Ст. 7(IX), законні інтереси | Ст. 6(1)(f), законні інтереси |
| Виконувати обов'язкові законні запити та захищати законні права | Ст. 7(II) та (VI) | Ст. 6(1)(c) та (f) |
Ви можете відмовити в дозволі на місцезнаходження або відкликати його і продовжувати переглядати без сортування за відстанню.
5. Міжнародні передачі
Контролер даних перебуває в Бразилії, а виробничі сервери розміщено в Європейському Союзі. Тому дані можуть переміщуватися між Бразилією та Європейським Союзом або бути доступними віддалено з них. Магазини чи постачальники ідентичності можуть обробляти дані в інших країнах відповідно до власних політик. Ми обмежуємо передачі роботою сервісу й використовуємо шифрування під час передавання, контроль доступу та договірні гарантії, що застосовуються до кожного постачальника. Ви можете запросити подробиці через контакт з питань конфіденційності.
6. Зберігання
| Тип | Чинне правило |
|---|---|
| Реєстрації пристроїв для push (токен APNs або FCM) | Поки опцію ввімкнено; видаляються, коли ви виходите з акаунта, вимикаєте опцію або видаляєте акаунт. |
| Акаунт, ідентичності, обране, блокування, скарги, пристрої, згоди та особисті медіа | Поки акаунт активний; видаляються транзакцією видалення акаунта з урахуванням строку зберігання резервних копій нижче. |
| Відгуки та акції | До зняття/модерації. Після видалення акаунта вони можуть залишитися, але зв'язок з автором видаляється, а відгуки показують «Видалений акаунт». |
| Записи бізнесів | Автоматичне закінчення строку не реалізовано. Запис і його публічні контактні дані можуть залишитися після видалення акаунта учасника. |
| Токен доступу / токен оновлення / OTP / OIDC-запит | Діють відповідно 10 хвилин / 30 днів / 10 хвилин / 5 хвилин. Закінчення строку блокує використання; репозиторій не доводить негайного фізичного видалення кожного простроченого рядка. |
| Обмеження частоти та ідемпотентність | Вікна обмеження становлять 10 або 60 хвилин; ідемпотентність визначено щонайменше на 30 днів. Фіксованого фізичного очищення не виявлено. |
| Події синхронізації | Налаштована ціль — 30 днів, застосовується лише під час запуску функції очищення; репозиторій не доводить її розкладу у виробничому середовищі. |
| Технічні журнали доступу | Репозиторій не встановлює строку зберігання. Журналювання без параметрів запиту включено в цей реліз; запитайте нас про строк, чинний на сервері. |
| Резервні копії бази даних | Щоденно, зберігаються 14 днів. |
| Локальний кеш застосунку | До очищення, видалення акаунта або видалення застосунку; відкладені дії, старші за 30 днів, перестають синхронізуватися, але ця перевірка не стирає їх автоматично. |
7. Ваші права
Залежно від застосовного закону ви можете запросити підтвердження та доступ, виправлення, видалення або анонімізацію, перенесення, де це технічно та юридично можливо, інформацію про передавання даних, відкликання згоди, заперечення чи обмеження, а також перегляд рішення, ухваленого виключно на основі автоматизованої обробки. Muilu в перевіреному коді не використовує рішень, ухвалених виключно автоматизовано, які мають юридичні або подібні суттєві наслідки.
Напишіть на muilu@centralfox.online. Вкажіть електронну пошту акаунта та свій запит; ніколи не надсилайте OTP, токен доступу чи пароль. Відповідно до LGPD спрощену відповідь щодо підтвердження/доступу буде надано негайно, де це можливо, а повну відповідь — протягом 15 днів. Відповідно до GDPR ми відповідаємо протягом одного місяця з можливістю продовження лише там, де це дозволяє закон. Ви також можете подати скаргу до ANPD Бразилії або до компетентного європейського наглядового органу.
8. Безпека
Muilu використовує TLS, короткочасні токени доступу, хешовані токени оновлення з ротацією, одноразові коди, обмеження частоти запитів, захист на рівні рядків PostgreSQL, розділені ролі бази даних, приватне сховище об'єктів із короткочасними підписаними URL, повторне кодування медіа та видалення EXIF, зашифроване зберігання секретів, обмежені контейнери та перевірені щоденні резервні копії. Жодна система не позбавлена ризиків; зв'яжіться з нами, якщо підозрюєте інцидент.
9. Діти
Muilu не призначений для дітей віком до 16 років. Не створюйте акаунт і не надавайте персональних даних, якщо вам менше 16 років, без дійсного дозволу, якого вимагає законодавство вашої країни. Зв'яжіться з нами, щоб запросити видалення даних дитини.
10. Портал для бізнесу та файли cookie
Портал для бізнесу використовує один власний, строго необхідний файл cookie: __Host-muilu_refresh (HttpOnly, Secure, SameSite=Strict, шлях /), дійсний до 30 днів, що містить лише непрозорий токен сеансу; він видаляється під час виходу. Файлів cookie для аналітики, реклами чи третіх сторін немає. Токен доступу зберігається лише в пам'яті вкладки браузера.
Докази, надіслані для заявки на права на бізнес, є приватними: їх бачать лише заявник і модерація, і вони видаляються разом з акаунтом. Фото, опубліковані бізнесом, є публічними, із видимим автором і ліцензією. Мапа на сторінці бізнесу — це зображення, згенероване на сервері Muilu з даних OpenStreetMap: браузер відвідувача не звертається ні до OpenStreetMap, ні до будь-якої іншої третьої сторони.
11. Зміни та контакти
Про суттєві зміни ми повідомлятимемо тут, зазначаючи нову версію та дату. Поточна версія: 1.2 від .
Контролер даних і канал DPO: Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Бразилія · muilu@centralfox.online · альтернативний: contato@centralfox.online.