Політика конфіденційності

1. Відповідальна особа

KatiTrust GbR
c/o flexdienst – #11271
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Німеччина
Ел. пошта: [email protected]

2. Збір і обробка персональних даних

Ця політика конфіденційності поширюється на сайт, вебзастосунок і застосунок KatiTrust для Android та iOS. Під час їх використання обробляються такі дані:

• Фото й відео: Фото й відео, які ти знімаєш у застосунку KatiTrust, передаються на наші сервери для обробки й перевірки.
• Місцезнаходження: З твоєї згоди місцезнаходження пристрою в момент зйомки передається на наш сервер і одразу округлюється до точності приблизно 10 км. Зберігається лише це округлене значення. Точні координати ніколи не записуються в нашу базу даних або журнали.
• Позначка часу: Час зйомки фіксується автоматично.
• Хеш: З фото або відео створюється унікальний цифровий відбиток (хеш SHA-256), який зберігається в базі даних нашого сервера.
• Відомості про пристрій/браузер: Технічні відомості про твій пристрій або браузер (User-Agent) і твоя IP-адреса записуються під час кожної зйомки й кожного відвідування з міркувань безпеки та для усунення несправностей.
• Примітка (необов’язково): До знімка можна за бажанням додати коротку текстову примітку. Вона зберігається разом із записом і видна всім, хто перевіряє відповідний код перевірки.
• Відгук (необов’язково): Якщо ти користуєшся функцією відгуків у застосунку або на сайті, твоє повідомлення й додані знімки екрана надсилаються електронною поштою на нашу адресу підтримки і не зберігаються в нашій базі даних.
• Звіти про збої: Якщо застосунок дає збій, під час наступного запуску він автоматично надсилає звіт про збій на нашу адресу підтримки. Він містить технічний опис помилки, модель пристрою та версії операційної системи й застосунку, але жодних фото, відео, місцезнаходжень чи приміток. Ми використовуємо його лише для виправлення помилок.
• Галерея на твоєму пристрої: Застосунок зберігає список твоїх знімків за останні 24 години (код перевірки, час зйомки, прев’ю) лише на твоєму пристрої, щоб ти міг їх знову знайти. Цей список не надсилається нам і автоматично видаляється через 24 години або після видалення застосунку.
• Оцінка застосунку: Застосунок може один раз попросити тебе оцінити його за допомогою функції оцінювання Google Play або App Store. Це повністю обробляють Google або Apple; ми не отримуємо при цьому жодних персональних даних.
• Перевірка пристрою: Щоб код перевірки отримували лише справжні знімки, застосунок під час кожної зйомки перевіряє, що це оригінальний застосунок на справжньому пристрої. На Android для цього використовується Google Play Integrity: застосунок передає Google відбиток (хеш SHA-256) знімка, але ніколи саме фото чи відео; Google перевіряє застосунок і пристрій і повертає підписаний результат, який оцінює наш сервер. На iPhone використовується Apple App Attest: один раз на встановлення Apple підтверджує ключ, створений на твоєму пристрої, а ми зберігаємо його відкритий ключ; після цього застосунок підписує кожен знімок безпосередньо на пристрої. Для кожного знімка ми зберігаємо лише результат перевірки. Правовою підставою є наш законний інтерес у запобіганні підробленим знімкам (ст. 6 (1) (f) GDPR).
• Відхилені знімки: Якщо автоматична перевірка відхиляє фото або перший кадр відео (наприклад, тому що на ньому екран чи роздруківка), ми зберігаємо це зображення на нашому сервері до 30 днів, щоб тестувати й покращувати перевірку, а потім автоматично видаляємо. Воно не пов’язане з жодним кодом перевірки чи записом, ніхто не може його знайти, і доступ до нього має лише наша команда з цією метою.

3. Мета обробки даних

Дані обробляються виключно для перевірки фото й відео. Це включає:

• Створення цифрового відбитка (хешу) фото або відео
• Зберігання хешу в базі даних нашого сервера
• Перевірку на маніпуляції із зображенням за допомогою ШІ (у відео перевіряється перший кадр)
• Перевірку справжності на основі збережених даних

4. Зберігання й видалення

Фото, відео та пов’язані метадані (приблизне місцезнаходження, час зйомки, хеш SHA-256) зберігаються на захищених серверах 24 години з моменту зйомки, після чого файл і всі дані про знімок автоматично й безповоротно видаляються. Залишається лише код перевірки з часом закінчення, без жодних інших даних, щоб під час перевірки простроченого коду з’являлося зрозуміле повідомлення. До цього будь-хто, хто має відповідний код перевірки, може знайти й переглянути цей запис. Саме для цього й потрібна перевірка. Ти також можеш попросити видалити окремий запис раніше, звернувшись до нас із кодом перевірки та причиною запиту; ми розглядаємо кожен запит і діємо відповідно.

5. Твої права

Ти маєш право на доступ до своїх персональних даних, їх виправлення, видалення та обмеження обробки. Будь ласка, звернися до [email protected].

6. Хостинг

Цей сайт розміщено в Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Німеччина. Під час відвідування сайту технічні дані (IP-адреса, тип браузера, час доступу) автоматично зберігаються в журналах сервера.

7. Файли cookie

Цей сайт використовує Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія) для аналізу використання сайту. Google Analytics використовує файли cookie, які зберігаються на твоєму пристрої. Відомості про використання цього сайту, створені cookie, зазвичай передаються на сервер Google у США і зберігаються там. Ми використовуємо Google Analytics з анонімізацією IP, тому твоя IP-адреса попередньо скорочується в ЄС. Ти можеш заборонити збереження файлів cookie в налаштуваннях браузера або відхиливши їх у нашому банері cookie. Правовою підставою є твоя згода (ст. 6 (1) (a) GDPR). Ти можеш будь-коли відкликати згоду, натиснувши «Налаштування cookie» внизу сторінки. Крім цього сайт використовує лише технічно необхідний запис localStorage для збереження вибраної мови.

8. Зміни

Ми залишаємо за собою право за потреби оновлювати цю політику конфіденційності. Актуальна версія завжди доступна на цій сторінці.