Перейти до змісту

Ми використовуємо лише необхідні cookie. Докладніше

Політика приватності

Версія 1.1, оновлено 2026-11-07

Ця політика пояснює, які дані про вас обробляє Mapiko, навіщо, хто їх бачить, скільки вони зберігаються і як їх видалити. Описано те, що сервіс робить насправді.

1. Хто обробляє ваші дані

Володілець персональних даних — фізична особа Демʼянов Д.М. (далі: «ми»). Питання про дані: форма «Написати в підтримку» (тема «Запит щодо персональних даних») або [email protected].

Mapiko — платформа карт: кожен зареєстрований користувач створює власну карту й сам вирішує, хто і що на ній ставить. Користуватися картами можна й без акаунта.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних»: щоб надавати сервіс за Умовами використання (акаунт, карти, мітки, листи); у законному інтересі — для захисту від спаму, зловживань і порушень (відбиток, хеші, ліміти, журнали, модерація); щоб виконувати вимоги закону.

2. Які дані ми обробляємо

  • Акаунт

    Які дані
    Email, пароль (зберігається лише необоротний хеш argon2id), ім'я (необов'язково), профіль (необов'язково): фото (JPEG до 400 px без метаданих EXIF), текст «Про себе» й статус його перевірки фільтрами, налаштування «Приховати профіль»; мова й тема інтерфейсу (світла, темна або як у системі), дата реєстрації, дата підтвердження email, час і версія прийнятих правил, статус акаунта, роль на платформі (platform_role), статус перевірки імені фільтрами (display_name_status)
    Навіщо
    Вхід, зв'язок із вами, показ автора вашої карти
    Хто бачить
    Ви. Ім'я (якщо задали) бачать усі як автора вашої карти, учасники ваших карт у списку учасників і кожен, хто відкрив ваше посилання-запрошення. Профіль (фото, «Про себе», місяць і рік реєстрації) бачать усі на сторінці профілю й біля вашого імені як автора карти й коментарів — лише якщо ім'я задано й пройшло перевірку, а профіль не приховано; якщо ви ввімкнули «Показувати мої карти», у профілі видно ваші публічні карти з каталогу (до трьох і число решти; за замовчуванням вимкнено); кнопку «Стежити» бачать лише авторизовані користувачі й лише коли карти показуються — хто саме стежить за вами, не бачить ніхто, а ви бачите тільки їх число в налаштуваннях профілю; мітки й надалі без автора, ролі на картах і дії на чужих картах профіль не показує (єдина позначка про роль — «Адміністрація Mapiko» біля імені адміністратора платформи: це публічне підтвердження, що профіль офіційний). Email бачать власник карти, де ви учасник, і адміністратори платформи

  • Сесії входу

    Які дані
    Хеш токена оновлення, назва браузера (User-Agent) і час входу; одразу після оновлення входу — на 30 секунд зашифрована копія нового токена, щоб інша вкладка того ж браузера не втратила вхід
    Навіщо
    Підтримка входу, безпека
    Хто бачить
    Тільки сервіс

  • Вхід через Google, Telegram чи Facebook

    Які дані
    Назва сервісу входу, ваш ідентифікатор у ньому й дата прив'язки. Google передає email: підтверджену Google адресу ми записуємо в акаунт, створений через Google, або в акаунт без email, до якого ви прив'язали Google, якщо адреса ще не зайнята; якщо адреса вже належить підтвердженому акаунту, вхід прив'язується до нього (з листом на цю адресу) або просить увійти паролем. Facebook передає email, але ми його не використовуємо й не зберігаємо; Telegram email не передає. Нікнейм, ім'я, фото й токени сервісу входу ми не зберігаємо й ніде не показуємо
    Навіщо
    Вхід без пароля, прив'язка й відв'язка способів входу в профілі, підтвердження особи перед видаленням акаунта
    Хто бачить
    Ви (у профілі й «Моїх даних»)

  • Службові листи

    Які дані
    Ми надсилаємо лише службові листи: підтвердження email (лише на ваш запит із профілю), посилання для зміни пароля (на ваш запит), повідомлення про зміну способу входу, відповідь на ваше звернення до адміністрації чи команди карти (якщо ви вказали в ньому email; у такому листі лише посилання на звернення), попередження від адміністрації; адміністраторам — ще сповіщення про збої. У листах підтвердження й зміни пароля лише посилання з одноразовим ключем. У базі зберігаються хеш ключа, його строк (24 години для підтвердження, 1 година для зміни пароля) і час використання. До відправки лист чекає в черзі на сервері (таблиця messenger_messages): там лежать адреса отримувача й текст листа з посиланням, де ключ записано відкритим текстом (хеш лише в таблиці ключів); адреса, введена у формі «Забули пароль», теж потрапляє в чергу, навіть якщо такого акаунта немає
    Навіщо
    Підтвердження email, відновлення доступу, повідомлення про відповідь на звернення
    Хто бачить
    Тільки сервіс і поштовий сервер, що доставляє лист (див. «Треті сторони»)

  • Журнал листів

    Які дані
    Час, вид листа (підтвердження email, зміна пароля, зміна способу входу, відповідь на звернення, попередження, сповіщення адміністраторам), статус (у черзі, надіслано, доставлено, не надіслано через ліміт чи стоп-лист, помилка, повернувся, позначено як спам), прихована адреса (перші два символи й домен, наприклад d6***@gmail.com), необоротний хеш адреси (HMAC), ідентифікатор листа в поштовому сервісі, посилання на акаунт. Тексту й посилань листа в журналі немає. Адреси, з яких лист повернувся або на які отримувач поскаржився як на спам, потрапляють у стоп-лист (лише хеш адреси й причина): на них листи більше не надсилаються, доки адміністратор не зніме адресу
    Навіщо
    Ліміти листів (не більше кількох на день на одну адресу, пауза між однаковими листами), захист від надсилання листів на чужу адресу й від спаму, розбір проблем із доставкою
    Хто бачить
    Ви (у «Моїх даних» — листи, пов’язані з вашим акаунтом) і адміністратори платформи

  • Анонімна особа (якщо ви без акаунта або з ним)

    Які дані
    Випадковий ідентифікатор у cookie (підписаний сервером), хеш відбитка браузера, хеш IP-адреси, з якої створено анонімну сесію (для IPv6 — і хеш її підмережі /64), оцінка довіри (число), дати створення й останнього поновлення анонімної сесії, статус; зв'язок з акаунтом, якщо ви входили з цього браузера
    Навіщо
    Захист від спаму й зловживань, ліміти дій
    Хто бачить
    Адміністратори платформи бачать ідентифікатор, довіру, статус, дати створення й останнього поновлення сесії та кількість активних міток; хеші в інтерфейсі не показуються

  • Коментарі й реакції

    Які дані
    Текст коментаря, обраний емодзі, час, позначки фільтрів (flags) і причина модерації коментаря (moderation_reason); у базі пов'язані з автором (акаунтом або анонімною особою), нікнейм автора коментаря бачать усі. Пропозиції правок мітки: новий текст і поля, пояснення, «закрилось», позначки фільтрів, статус, час і хто вирішив; у базі пов'язані з автором пропозиції, бачать їх лише команда карти й автор мітки (автора пропозиції — як автора коментаря)
    Навіщо
    Обговорення міток
    Хто бачить
    Залежить від видимості карти. Коментар, який потрапив під фільтри, бачать автор і модератори, поки його не схвалено

  • Мітки на картах

    Які дані
    Текст і значення додаткових полів, якщо автор карти додав їх до типу мітки (текст і поля перевіряє фільтр персональних даних і заборонених слів); необов'язковий телефон для зв'язку (лише в шаблоні «Загублені й знайдені тварини»): зберігається окремо від решти полів, не потрапляє в стрічку, на сторінки й в експорт карти, показується всім за кнопкою «Показати номер» (з обмеженням кількості запитів) і стирається, коли мітка стала «вирішено», зникла за строком або знята; місце на карті, тип, час створення, останнього редагування автором (автор може змінити текст і поля, поки з міткою не взаємодіяв ніхто інший (голос, коментар, реакція, скарга); попередній текст не зберігається) й закінчення, голоси «підтверджую / спростовую» (з хешем підмережі голосуючого, 30 днів), службові позначки фільтрів і довіри (flags), статус, причина модерації (moderation_reason), пояснення модератора автору мітки (author_reason), час і виконавець модерації. У типів зі статусом виконання — статус («відкрито / в роботі / вирішено») та історія його змін: хто змінив («команда карти» чи «автор мітки», без імені), коли, коментар; бачать усі, хто бачить мітку. У типів «Можна взяти завдання» — хто взяв завдання («Я беру», лише обліковий запис), коли взяв і чи надіслано нагадування; хто саме взяв (нікнейм, якщо він пройшов перевірку), бачать лише автор мітки й команда карти, решта — «Взято волонтером»; зв'язок знімається, коли волонтер відмовився, його зняли або акаунт видалено. У базі мітка пов'язана з її автором
    Навіщо
    Основна функція сервісу
    Хто бачить
    Залежить від видимості карти. Автора мітки на карті не показують; хто за що голосував, не публічно

  • Фото міток

    Які дані
    Зображення JPEG до 1600 px і мініатюра до 400 px без метаданих (EXIF), розміри, статус перевірки, час завантаження; фото пов'язане з міткою, а через неї з її автором
    Навіщо
    Ілюстрація мітки
    Хто бачить
    На перевірці — автор мітки й модератори карти; опубліковане — усі, хто бачить мітку; адміністратори платформи

  • Ваші карти й участь

    Які дані
    Назва, опис, налаштування й видимість карт, типи міток (назви й підписи полів); учасники, підписки (з позначкою «Заглушити карту»). Сповіщення на сайті: налаштування, до трьох «Моїх місць» для сповіщень «поруч» (координати округлено приблизно до 100 м — точна адреса не зберігається), вибір «Стежити / Не стежити» на мітках, автори, за якими ви стежите (їхній публічний ключ профілю й час), і самі сповіщення (тип події, карта, мітка чи коментар, прочитано чи ні, час); у сповіщеннях немає email та id інших людей, автор коментаря показується так само, як в обговоренні. Сповіщення зберігаються 90 днів від останньої події, налаштування й місця — до видалення акаунта; усе це є у файлі «Мої дані»; запрошення-посилання (хеш ключа, роль, строк, ліміт і лічильник використань, хто створив); хто запросив учасника; пропозиція передати карту іншому учаснику (діє 7 днів, запис видаляється приблизно через добу після закінчення)
    Навіщо
    Основна функція сервісу
    Хто бачить
    Залежить від видимості карти; список учасників бачать учасники

  • Сповіщення в Telegram

    Які дані
    Сповіщення в Telegram (за бажанням): якщо ви підключили бота @mapiko_login_bot у профілі, ми зберігаємо ідентифікатор чату Telegram (chat_id), щоб надсилати туди ваші сповіщення; їхній текст передається Telegram. Ідентифікатор видаляється, щойно ви вимкнете сповіщення в профілі чи командою /stop, заблокуєте бота або видалите акаунт.
    Навіщо
    Дублювання ваших сповіщень у Telegram, лише за вашим вибором
    Хто бачить
    Ви (у «Моїх даних»); текст сповіщень — Telegram (див. «Треті сторони»)

  • Історія відкритих карт

    Які дані
    Які карти ви відкривали, увійшовши в акаунт, і коли (до 20 останніх)
    Навіщо
    Список «Нещодавно відкриті» в пошуку на будь-якому вашому пристрої
    Хто бачить
    Тільки ви

  • Перегляди карт

    Які дані
    Скільки разів за день відкривали кожну карту — лише число, без того, хто відкривав. Щоб не рахувати той самий перегляд двічі, сервер до доби тримає в пам'яті позначку «вже враховано»: хеш від карти, вашого акаунта чи анонімної особи й дати, а також лічильник переглядів з однієї мережі — хеш від карти, IP-адреси (для IPv6 — підмережі /64) й дати; для браузера без анонімної особи — позначку «вже враховано» з його підмережі: хеш (HMAC із секретною сіллю) від карти, підмережі (IPv4 /24, IPv6 /64) й дати. У базі зберігається лише денне число переглядів
    Навіщо
    Порядок «Популярні карти» в пошуку
    Хто бачить
    Тільки сервіс; публічно видно лише порядок карт

  • Скарги

    Які дані
    Причина, коментар (телефони, номери авто й повні імена з нього автоматично вирізаються), хто скаржився (акаунт або анонімна особа) і хеш його підмережі (30 днів), статус, час і виконавець розгляду
    Навіщо
    Модерація
    Хто бачить
    Адміністратори платформи. Автору вмісту скаржника не показують

  • Звернення до адміністрації

    Які дані
    Тема, текст ваших повідомлень і відповіді адміністрації, об'єкт звернення (мітка, коментар, фото, карта чи блокування), хто написав (акаунт або анонімна особа), email для відповіді (необов'язково, зберігається лише в цьому зверненні), мова, статус і час. Телефони, імена та інші персональні дані в тексті не вирізаються: вони можуть бути потрібні для вашого запиту (наприклад, на видалення даних)
    Навіщо
    Відповідь на ваше питання, оскарження рішення модерації чи блокування, запит щодо ваших даних. Часті питання адміністрація може знеособлено переписати в «Питання й відповіді»
    Хто бачить
    Ви (у тому акаунті чи браузері, з якого писали) й адміністратори платформи. Команда карти звернень не бачить

  • Звернення до команди карти

    Які дані
    Тема, текст ваших повідомлень і відповіді команди карти, карта, якій ви писали, хто написав (акаунт або анонімна особа), email для відповіді (необов'язково, зберігається лише в цьому зверненні), мова, статус і час
    Навіщо
    Питання, пропозиція чи оскарження власникові й модераторам конкретної карти. Команда може заблокувати автора на своїй карті або передати звернення адміністрації платформи
    Хто бачить
    Ви, власник і модератори цієї карти — лише текст: ваші email, ім'я й акаунт команді не показуються, а вам не показується, хто з команди відповів. Адміністратори платформи — якщо команда передала звернення їм

  • Архів скарг

    Які дані
    Відкриті скарги на видалену мітку, коментар, фото, карту чи акаунт: вид і ідентифікатор цілі, причина, коментар скаржника, дата. Без ідентифікатора скаржника
    Навіщо
    Щоб порушник не міг сховати сліди видаленням
    Хто бачить
    Адміністратори платформи

  • Службові записи після видалення

    Які дані
    Для видалених заблокованих: необоротний хеш email (HMAC) і такі самі хеші прив'язаних способів входу (сервіс і ваш ідентифікатор у ньому), дата й причина блокування. Для стертої анонімної особи: лише випадковий ідентифікатор її токена
    Навіщо
    Закрити обхід блокування повторною реєстрацією; старий токен не воскрешає стерту особу
    Хто бачить
    Тільки сервіс

  • Блокування на карті

    Які дані
    Карта, кого заблоковано (акаунт або анонімна особа), строк (1 день, 7 днів або назавжди), причина, чи приховано записи, хто заблокував і хто зняв, час; у анонімної особи — хеш відбитка її браузера, поки блокування діє
    Навіщо
    Команда карти обмежує участь порушника на своїй карті; лічильники порушень автора
    Хто бачить
    Команда цієї карти (без email та ідентифікатора анонімної особи), адміністратори платформи

  • Обмеження й попередження

    Які дані
    Строк режиму «тільки читання» акаунта чи анонімної особи, а поки обмеження діє — хеші відбитка й мережі (IP-адреси, для IPv6 — підмережі /64) її браузерів; попередження — звернення від адміністрації з причиною в «Мої звернення» і лист на підтверджений email
    Навіщо
    Ступені реагування адміністрації до блокування
    Хто бачить
    Ви й адміністратори платформи

  • Журнал модерації

    Які дані
    Яку дію, над чим, з якої причини й коли виконав модератор або адміністратор
    Навіщо
    Підзвітність модерації, захист від зловживань
    Хто бачить
    Адміністратори платформи

  • Технічні журнали

    Які дані
    IP-адреса, час, метод і адреса запиту без параметрів (токен запрошення в адресі прихований), код, розмір і час відповіді в журналах доступу веб-сервера, без назви браузера (User-Agent) і сторінки, з якої прийшов запит (Referer); тимчасові лічильники лімітів у пам'яті сервера (до доби); позначка «з цієї мережі вже входили в акаунт» — хеш від email і мережі (IP-адреси, для IPv6 — підмережі /64), 30 днів; журнали помилок веб-сервера й програми при збої можуть містити IP-адресу й адресу запиту з параметрами (наприклад, ділянку карти) і адресу сторінки, з якої прийшов запит (Referer), але не токени — за винятком рідкісного аварійного обриву завислого запиту запрошення; лічильник переходів за міткою посилання (?ref=) з лендингу й сторінок карт: лише кількість за день, без IP-адреси, назви браузера, cookie й даних про вас (зберігається 400 днів)
    Навіщо
    Безпека, діагностика, захист від перебору
    Хто бачить
    Адміністратори платформи

3. Чого ми не робимо

  • Не продаємо й не передаємо ваші дані для реклами. Реклами та рекламних трекерів у сервісі немає. Розсилок і рекламних листів ми не надсилаємо.
  • Рахуємо анонімну статистику відвідувань без cookie за допомогою нашої мережі доставки й захисту (див. «Треті сторони»): сторінка, сайт, з якого ви перейшли, країна, браузер, система, тип пристрою, швидкість завантаження сторінки; без cookie, без ідентифікатора, без профілю інтересів. Сторонні аналітичні сервіси на кшталт Google Analytics не використовуємо.
  • Не відстежуємо ваше місцезнаходження. Кнопка «Моє місце» на карті запитує геолокацію пристрою лише після натискання й з вашого дозволу в браузері: координати використовуються тільки у вашому браузері, щоб показати вас на карті, на сервер не надсилаються й не зберігаються. Але карта переміщується до вас, і браузер, як і для будь-якої ділянки, завантажує мітки цієї ділянки з нашого сервера й підкладку з OpenFreeMap: межі видимої ділянки навколо вас отримують наш сервер (у журнали він їх не записує) і OpenFreeMap. Так само працює кнопка визначення місця на демо-сторінці. Сортування списку міток «Поруч зі мною» теж запитує геолокацію лише з вашого дозволу, а відстань рахує тільки браузер. Пошук карт показує «На цій ділянці карти»: для цього на сервер надсилаються межі видимої частини карти, округлені приблизно до 10 км. Після натискання «Біля мене» й вашого дозволу карта переміщується до вас, тож ці межі фактично описують ваш район. Сервер їх не зберігає, не записує в журнали й не пов'язує з вами. Координати має лише мітка, яку ви поставили вручну.
  • Не показуємо, хто автор мітки, і не зберігаємо історію ваших маршрутів.
  • Не зберігаємо метадані фото міток і профілю: файл перекодовується, EXIF (зокрема координати зйомки й модель телефона) не зберігається.

4. Відбиток браузера

Щоб відрізняти живих людей від спам-ботів, ваш браузер обчислює відбиток: число з характеристик браузера й пристрою (за допомогою бібліотеки FingerprintJS з відкритим кодом, вона працює на вашому пристрої). Ми вважаємо відбиток персональними даними.

Відбиток обчислюється й надсилається на сервер лише перед дією, що записує дані (мітка, голос, реакція, коментар, скарга, звернення), або коли ви натискаєте кнопку такої дії чи переходите в її поле; браузер без акаунта тоді ж отримує анонімну сесію (cookie anon_token), якщо її ще немає. Перед створенням анонімної сесії браузер проходить перевірку сервісом захисту від ботів (див. «Треті сторони»): він бачить IP-адресу й технічні ознаки браузера; ми зберігаємо лише результат. Для перегляду карт і сторінок відбиток не обчислюється й анонімна сесія не створюється. Сирий відбиток ми не зберігаємо й не пишемо в журнали: сервер одразу перетворює його на хеш (HMAC-SHA256 із секретною сіллю, яка зберігається в налаштуваннях сервера, а не в базі) і зберігає тільки цей хеш. Так само зберігаються хеш IP-адреси й, для IPv6, хеш її підмережі /64: за ними адміністратор може тимчасово закрити доступ з адреси автора порушення, а для IPv6 — і з його підмережі /64 (в автора з акаунтом — за хешами його останніх сесій браузера; підмережі голосів для цього не використовуються). Під час повторного отримання сесії нові хеші замінюють попередні: зберігається лише останній хеш відбитка, IP й підмережі. Хеш не дає прочитати відбиток чи адресу, але той, хто знає сіль, може перевірити, чи відповідає хеш певному значенню, тому ми вважаємо хеші персональними даними.

Навіщо: ліміти на кількість міток рахуються за анонімною особою чи акаунтом, хешем відбитка й хешем IP разом; голоси, реакції й скарги обмежуються за анонімною особою чи акаунтом, хешем відбитка й хешем підмережі (IPv4 /24, IPv6 /64); щоб зняти мітку голосами чи позначити її скаргами, рахуються лише голоси й скарги з різних пристроїв і мереж. Збіг хешу означає «схоже на ту саму людину», а не «це точно вона». Відбиток не є ключем вашої особи й не використовується для реклами чи для стеження за вами на інших сайтах; жодних автоматичних рішень лише за відбитком ми не ухвалюємо.

Анонімна особа — це випадковий ідентифікатор у cookie anon_token, підписаний сервером (HMAC-SHA256 із секретним ключем), щоб його не можна було підробити; інших даних про вас cookie не містить. Хеш IP-адреси й підмережі стирається через 30 днів після створення чи поновлення анонімної сесії. Під час атаки чи зловживань адміністратор може тимчасово (до 30 днів) закрити доступ з адреси, підмережі (IPv4 /24, IPv6 /64) чи браузера: для цього зберігаються лише хеш (такий самий HMAC), причина й строк, сама адреса не зберігається; запис видаляється через 30 днів після закінчення блокування. Хеш відбитка зберігається, доки існує запис анонімної особи; його можна стерти в розділі «Ваші права та керування даними». Якщо команда карти заблокувала анонімну особу на своїй карті, хеш її відбитка зберігається й у блокуванні, поки воно діє (навіть після стирання особи): блокування діє й на нові анонімні сесії з тим самим відбитком на цій карті. Так само, поки діє обмеження «тільки читання» від адміністрації, воно діє й на нові анонімні сесії з тим самим відбитком у тій самій мережі (та сама IP-адреса, для IPv6 — підмережа /64), навіть після видалення акаунта чи стирання особи. Хеш відбитка заблокованої анонімної особи кнопкою не стирається, лише разом з пов'язаним акаунтом.

5. Cookie та локальне сховище

Ми використовуємо лише технічні cookie, без яких сервіс не працює. Cookie для реклами й аналітики немає. У локальному сховищі браузера (localStorage) ми зберігаємо лише позначку cookie_notice_ack про те, що ви закрили повідомлення про cookie, map_style — вибраний вигляд карти (Safety, Dark, Positron або Liberty), map_panel — чи розгорнута картка карти й вибрана в ній вкладка, point_sort — порядок списку міток на картах, де ви його змінили (номер карти й вибраний порядок), route_stops — зупинки маршруту, які ви додали (мітка, координати й назва мітки), і recent_maps — до 5 карт, які ви відкривали без входу (адреса й назва карти), для списку «Нещодавно відкриті». cookie_notice_ack, map_style, map_panel, point_sort і route_stops на сервер не надсилаються; адреси карт із recent_maps перед показом списку надсилаються на сервер лише для перевірки (недоступні карти прибираються, назви оновлюються; сервер їх не зберігає), а recent_maps після входу один раз переноситься в історію відкритих карт вашого акаунта й стирається з браузера. На час входу через Google, Telegram чи Facebook у сховищі вкладки (sessionStorage) лежить social_return — мова й сторінка, на яку повернутися після входу; він стирається, щойно вхід завершено, і на сервер не надсилається. Інших налаштувань браузер не запам'ятовує.

  • access_token

    Навіщо
    Вхід в акаунт (токен доступу, дійсний 15 хвилин, оновлюється автоматично). Недоступна скриптам (HttpOnly)
    Строк
    До 30 днів

  • refresh_token

    Навіщо
    Оновлення входу без введення пароля. HttpOnly, надсилається лише до розділу входу
    Строк
    30 днів

  • csrf_token

    Навіщо
    Захист від підроблених запитів. Її читає сторінка, щоб підписувати запити
    Строк
    30 днів із входом, 1 рік без нього

  • anon_token

    Навіщо
    Анонімна особа: випадковий ідентифікатор, підписаний сервером (HMAC). HttpOnly
    Строк
    1 рік

  • social_flow

    Навіщо
    Незавершений вхід через Google, Telegram чи Facebook: перевіряє, що відповідь сервісу входу повернулася в той самий браузер. Підписана сервером, HttpOnly, надсилається лише до розділу входу
    Строк
    10 хвилин

  • social_signup

    Навіщо
    Перший вхід через сервіс входу до вашої згоди з правилами: назва сервісу, ваш ідентифікатор у ньому й email, якщо сервіс його передав. До згоди акаунт не створюється й нічого не зберігається. Підписана сервером, HttpOnly, надсилається лише до розділу входу
    Строк
    10 хвилин

  • social_reauth

    Навіщо
    Підтвердження особи через сервіс входу перед видаленням акаунта чи прив'язкою способу входу, якщо у вас немає пароля. Підписана сервером, HttpOnly, діє один раз
    Строк
    5 хвилин

  • i18n_locale

    Навіщо
    Мова інтерфейсу (українська, російська або англійська)
    Строк
    1 рік

  • theme

    Навіщо
    Вибрана тема інтерфейсу (світла або темна); «як у системі» — cookie немає. Функціональна, її читає сторінка до показу, щоб не блимала
    Строк
    1 рік

  • last_map

    Навіщо
    Адреса (slug) останньої відкритої карти: щоб повернути на неї з кабінету й адміністрування. Функціональна, її читає сторінка
    Строк
    1 рік

Усі cookie мають атрибут SameSite=Lax. У робочій версії сервісу access_token, refresh_token, csrf_token, anon_token, social_flow, social_signup, social_reauth, i18n_locale, last_map та theme мають атрибут Secure (передаються лише через HTTPS).

6. Хто бачить ваші дані

  • Усі відвідувачі: вміст публічних карт (мітки без авторів), назва й опис карти, ім'я автора карти, якщо ви його вказали.
  • Учасники карти: список учасників і їхні ролі. Власник карти бачить ще й email учасників.
  • Команда карти в кабінеті карт: власник і модератори карти бачать мітки, коментарі й фото своїх карт (без авторів), а також кількість і причини скарг на них (без того, хто поскаржився, і без тексту скарги) і можуть передати скаргу платформі (у журнал модерації записується, хто передав); власник — ще учасників з email і журнал дій на своїх картах, де дії адміністраторів платформи позначені «Адміністрація платформи» без імені; редактор бачить типи міток і налаштування. Хеші відбитків і IP, оцінку довіри та слова фільтрів кабінет не показує. Біля запису команда бачить лічильники його автора лише по своїй карті: скільки скарг на його записи й скільки з них підтверджено, скільки записів знято модераторами, скільки разів його блокували на цій карті — без імені, акаунта й даних з інших карт; позначки підозри автоматики — лише причиною («схоже на ТЦК», «номер телефону»), без слів і правил. У розділі «Заблоковані» команда бачить заблокованих на своїй карті: перевірене ім'я акаунта (у анонімної особи — без ідентифікатора), строк, причину й запис, з якого заблокували.
  • Адміністратори платформи: скарги, журнал модерації, статуси акаунтів. Вони можуть приховати мітку, заблокувати карту чи користувача незалежно від налаштувань автора карти, а для модерації й підтримки бачать і змінюють будь-яку карту, зокрема приватну, з її мітками, учасниками (з email) і налаштуваннями; їхні зміни чужих карт записуються в журнал модерації. Адміністратори бачать лічильники людини по всій платформі: як автора (скарги на записи, підтверджені, зняті модераторами записи, блокування на картах) і як скаржника (скільки скарг подано й скільки підтвердилось); лічильники рахуються з наявних даних і окремо не зберігаються. Якщо порушень у автора більше за поріг, який задає адміністрація, його нові записи отримують позначку «автор із порушеннями» — це не блокування, рішення ухвалює людина. Модератори платформи (люди або помічник на основі штучного інтелекту) за вказівкою адміністрації переглядають і модерують записи платформи: черги модерації, скарги, мітки, коментарі й фото з текстом, лічильниками автора як автора й журналом модерації — без email, IP-адрес, лічильників скаржника й звернень. Вони можуть схвалити, відхилити чи приховати запис, розібрати скаргу, попередити автора або обмежити «тільки читання» на 1 чи 7 днів; кожна дія записується в журнал із причиною. Блокувати акаунти й карти, бачити звернення, змінювати правила й налаштування модератори платформи не можуть.
  • Приватні карти й карти «за посиланням» бачать лише ті, хто має доступ або посилання, і адміністратори платформи.
  • Кожен, хто бачить карту, може завантажити її мітки файлом (GeoJSON, KML, CSV): текст, додаткові поля, тип, місце, час і голоси, без авторів.
  • Публічні карти й карти «за посиланням» можна вбудувати на інші сайти (віджет): тоді карту з мітками бачать відвідувачі цих сайтів.
  • Назва, опис і кількість міток публічної карти з каталогу потрапляють у превью для соцмереж і в карту сайту для пошукових систем.
  • Анонімність не абсолютна. Публічно автор мітки не показується, але сервіс зберігає зв'язок запису з акаунтом чи анонімною особою, анонімний ідентифікатор і хеш відбитка, хеш IP-адреси й підмережі (30 днів) та IP-адреси в журналах доступу веб-сервера (до 14 діб) і журналах помилок. На законну вимогу уповноваженого органу (наприклад, суду чи поліції) ми можемо передати ці дані.

7. Треті сторони

Підкладку карти (тайли, шрифти й стилі) браузер завантажує з tiles.openfreemap.org (OpenFreeMap). Цей сервіс, як і будь-який сайт, бачить вашу IP-адресу, назву браузера й те, яку ділянку карти ви дивитесь. Дані карти © учасники OpenStreetMap (ліцензія ODbL). Ваші мітки в OpenStreetMap не передаються; для визначення адреси координати мітки (без тексту, автора й вашої IP-адреси) передаються OpenStreetMap Nominatim. Довідкові карти платформи містять дані з відкритих джерел (OpenStreetMap — ODbL, відкриті дані — CC BY), зокрема контакти організацій і ФОП (назва чи ім'я ФОП, телефон, сайт, email, години роботи) так, як їх указано в джерелі; ми показуємо їх як довідку в законному інтересі користувачів. Щоб прибрати свої дані, поскаржтеся на мітку з причиною «персональні дані» — скаргу розглядає адміністрація платформи.

Оновлення карти в реальному часі йдуть із власного сервера сервісу (Mercure): під час відкриття карти браузер надсилає йому вашу IP-адресу й короткочасний токен із номером карти. Це наш сервіс, не третя сторона.

Обробники, які працюють з даними за нашим дорученням: хостинг-провайдер (сервер, база даних, резервні копії), поштовий сервіс (доставка листів; бачить адресу й текст листа з посиланням і повідомляє нам, чи доставлено лист, чи повернувся він і чи позначив його отримувач як спам), сервіс штучного інтелекту, через який працює помічник модерації платформи (отримує лише те, що бачить модератор платформи, і лише коли адміністрація доручила йому модерацію), служба відстеження помилок (звіти про збої сервера й браузера: текст помилки, місце в коді, метод і адреса запиту без параметрів; у звітах немає даних акаунта, cookie й заголовків, а email, IP-адреси й токени з тексту помилки вирізаються; звіт про збій у браузері надсилає сам браузер, тож служба, як і будь-який сайт, бачить IP-адресу з'єднання) і мережа доставки й захисту від атак (через неї проходить увесь трафік між браузером і сервером, тож вона бачить IP-адресу, запити й відповіді; використовується для доставки сторінок, захисту від атак і підрахунку анонімної статистики відвідувань; вона ж — сервіс захисту від ботів, що перевіряє браузер перед створенням анонімної сесії). Назви постачальників повідомимо на запит. Інших зовнішніх сервісів (інша аналітика, реклама, соцмережі, шрифти з чужих серверів) сторінки не підключають. Сервіси входу Google, Meta (Facebook) і Telegram ви обираєте самі: їхніх скриптів на наших сторінках немає, браузер переходить на сайт сервісу лише після натискання кнопки входу. Сервіс входу обробляє ваші дані за власною політикою приватності, зокрема за межами України, і передає нам лише ваш ідентифікатор і email (див. «Які дані ми обробляємо»); своїх даних про вас ми йому не передаємо. Telegram отримує також текст сповіщень, які ви самі ввімкнули в профілі (див. «Які дані ми обробляємо»): він обробляє їх за власною політикою приватності.

Іншим особам ми дані не передаємо, крім випадків, описаних у цій політиці, і законних вимог уповноважених органів.

8. Скільки ми зберігаємо дані

  • Акаунт, ваші карти, голоси, підписки

    Строк
    До видалення акаунта (див. нижче)

  • Прив'язка способу входу (Google, Telegram, Facebook)

    Строк
    До відв'язки в профілі чи видалення акаунта; встановлення чи зміна пароля за посиланням із листа знімає всі прив'язки

  • Telegram chat_id

    Строк
    Поки ввімкнено сповіщення в Telegram; видаляється, щойно ви їх вимкнете в профілі чи командою /stop, заблокуєте бота або видалите акаунт

  • Історія відкритих карт

    Строк
    90 днів від останнього відкриття карти (щоденне прибирання) і не більше 20 карт; очищається кнопкою «Очистити історію» в профілі, видаляється разом з акаунтом

  • Перегляди карт

    Строк
    Денні лічильники — 90 днів (щоденне прибирання); позначка «вже враховано» — до доби

  • Токени оновлення входу

    Строк
    30 днів від останнього оновлення входу (при кожному оновленні токен випускається знову); після виходу назва браузера стирається за добу, сам запис без неї зберігається до кінця строку, щоб виявляти повторне використання токена. Запис видаляється через добу після закінчення 30-денного строку (щоденне прибирання)

  • Ключі з листів

    Строк
    Діють 24 години (підтвердження) або 1 годину (зміна пароля), видаляються за добу після закінчення строку

  • Черга листів

    Строк
    Повідомлення з адресою й посиланням видаляється з черги одразу після відправки. Лист, який не вдалося відправити після кількох спроб, лишається в черзі помилок (адреса й посилання з ключем) без автоматичного строку, доки її не очистить адміністратор вручну; ключ у посиланні при цьому втрачає чинність за своїм строком (24 години або 1 година)

  • Журнал листів

    Строк
    30 днів, далі видаляється автоматично; з видаленням акаунта — одразу. Стоп-лист адрес — доки адміністратор не зніме адресу

  • Хеш IP-адреси й підмережі анонімної особи

    Строк
    30 днів після створення чи поновлення анонімної сесії, потім стирається (і в заблокованої особи теж); хеш підмережі в голосі чи скарзі — 30 днів після голосу чи скарги

  • Хеш відбитка й анонімний ідентифікатор

    Строк
    Доки існує запис анонімної особи або доки ви його не стерли. Незаблокована анонімна особа без міток, голосів, коментарів, реакцій, скарг, звернень і блокувань видаляється через 30 днів після останнього візиту. У заблокованої особи — до видалення пов'язаного акаунта, без акаунта — без обмеження строку, для ручної перевірки адміністратором у базі; автоматично нові сесії за цим хешем зараз не перевіряються

  • Коментарі

    Строк
    Текст зберігається, поки не видалено мітку, карту чи акаунт автора. Якщо коментар видалив автор (протягом 10 хвилин) або модератор, він не показується, але лишається в базі зі статусом «видалено». Пропозиції правок — поки не видалено мітку, карту чи акаунт (анонімну особу) автора пропозиції

  • Мітки

    Строк
    Показуються на карті обмежений час (години або доби залежно від типу), потім зникають з карти. У базі залишаються, поки не видалено карту чи акаунт автора

  • Фото міток

    Строк
    До 3 фото до своєї мітки — під час створення або пізніше, поки з міткою не взаємодіяв ніхто інший; перекодовується в JPEG до 1600 px без метаданих, разом із мініатюрою до 400 px. Залежно від налаштування карти фото публікується одразу, без попередньої перевірки (так за замовчуванням), або лише після схвалення модератором карти; власник карти може й вимкнути фото. На фото не має бути людей і номерів авто. На карті з перевіркою своє фото власника чи модератора карти схвалює інший модератор карти, а на заблокованій карті фото схвалює лише адміністрація платформи. Відхилене чи приховане фото видаляється одразу разом із мініатюрою; фото видаленої мітки — під час нічного прибирання, протягом доби. Фото мітки, що зникла з карти за строком, зберігається, поки мітку не видалено (див. «Мітки»). На опубліковане фото можна поскаржитися; скарги «персональні дані» розглядає адміністрація платформи. Фото профілю видаляється одразу, коли ви його замінили чи прибрали, його прибрала адміністрація або акаунт видалено; на профіль можна поскаржитися — скаргу розглядає адміністрація платформи

  • Скарги

    Строк
    Видаляються разом із міткою, фото чи картою. Відкриті скарги на видалене йдуть в архів скарг; скарги вашого акаунта після його видалення лишаються без вашого імені

  • Звернення до адміністрації

    Строк
    Закриті — 1 рік після закриття (щоденне прибирання), відкриті — до закриття. Видаляються й разом з акаунтом чи анонімною особою

  • Звернення до команди карти

    Строк
    Закриті — 1 рік після закриття (щоденне прибирання), відкриті — до закриття. Видаляються й разом з картою, акаунтом чи анонімною особою

  • Блокування на карті

    Строк
    Зняті й закінчені блокування зберігаються для лічильників порушень, поки існують карта й акаунт чи анонімна особа; видаляються разом з ними. Хеш відбитка в блокуванні стирається одразу, як його зняли чи замінили новим, а після закінчення строку — протягом доби; діюче блокування стертої анонімної особи лишається без зв'язку з нею, лише з хешем відбитка, до кінця строку чи зняття

  • Обмеження «тільки читання»

    Строк
    Діє до кінця строку (1, 7 або 30 днів) і знімається само; дата строку лишається в акаунті чи анонімній особі до наступного обмеження або їх видалення. Хеші відбитка й мережі браузерів обмеженої особи стираються одразу, як обмеження зняли чи замінили новим, а після закінчення строку — протягом доби; видалення акаунта чи стирання особи їх до того не стирає

  • Архів скарг і службові записи після видалення

    Строк
    До 1 років від запису

  • Журнал модерації

    Строк
    До 1 років від запису. Поле причини, яке пише модератор, може містити вільний текст

  • Журнали веб-сервера

    Строк
    Журнали доступу — до 14 діб, потім видаляються автоматично. Журнали помилок веб-сервера й програми — до 7 діб (і в межах обсягу), потім видаляються автоматично

  • Резервні копії

    Строк
    До 30 діб, старіші копії видаляються автоматично. Видалені дані зникають з копій разом з їх ротацією

9. Ваші права та керування даними

Ви маєте права, передбачені статтею 8 Закону України «Про захист персональних даних»: знати, які дані про вас обробляються, і отримати їх, вимагати виправлення чи видалення, заперечити проти обробки, скаржитися до Уповноваженого Верховної Ради України з прав людини або до суду. Запит — через форму «Написати в підтримку» або на [email protected]; відповідаємо в строк, визначений законом.

Багато речей ви робите самі: ім'я, фото профілю, «Про себе» й «Приховати профіль» змінюються в профілі; акаунт, карти й дані видаляються в профілі (розділ «Видалення акаунта»); архівну карту можна видалити назавжди на сторінці «Мої карти → Архів»; історію відкритих карт очищає кнопка «Очистити історію» в профілі; усі свої дані одним файлом JSON завантажує кнопка «Завантажити мої дані» в профілі (дані анонімної особи цього браузера — кнопкою нижче; якщо акаунт заблоковано — такою ж кнопкою на сторінці входу після введення email і пароля).

Зараз у нас немає анонімних даних, пов'язаних із цим браузером.

10. Як видалити дані

Акаунт і всі пов'язані з ним дані ви видаляєте самі: увійдіть і відкрийте Профіль → вкладка «Приватність і дані» → «Видалення акаунта» → «Видалити акаунт…». Що зникає, а що лишається, — у розділі «Що відбувається після видалення».

Якщо ви входите без пароля — через Google, Telegram чи Facebook, — видалення підтвердьте повторним входом через той самий сервіс: кнопка в розділі «Видалення акаунта», підтвердження діє 5 хвилин.

Відв'язка способу входу (профіль → «Способи входу» → «Відв'язати») і видалення акаунта стирають прив'язку в Mapiko, але не знімають дозвіл, який ви дали в самому сервісі входу: його відкликають у налаштуваннях облікового запису Google, Facebook чи Telegram.

Не можете увійти чи видалити акаунт самі — напишіть на [email protected] або через форму «Написати в підтримку» (тема «Запит щодо персональних даних»): видалимо акаунт, щойно переконаємося, що він ваш. Дані без акаунта стирає кнопка в розділі «Ваші права та керування даними».

11. Що відбувається після видалення

Видалення незворотне. При видаленні акаунта:

  • зникають ваш email, пароль, сесії, ключі з листів, ваші карти разом з усім, що в них є, ваші голоси, підписки, участь у картах, історія відкритих карт, сповіщення, їх налаштування й «Мої місця»; ваші скарги на чужий вміст лишаються, але без вашого імені;
  • стираються анонімні особи, пов'язані з акаунтом (і заблоковані теж), та особа браузера, з якого ви видаляєте акаунт, якщо вона нічия: хеші відбитка, IP й підмережі, голоси, мітки й коментарі (на ваш вибір);
  • відкриті скарги на видалені вами мітки, коментарі, фото й карти, а також на сам акаунт переходять в архів скарг (без даних скаржника), щоб видалення не стирало сліди порушень;
  • якщо акаунт заблоковано, його може видалити лише оператор за зверненням; тоді зберігається необоротний хеш email, щоб заблокований не повернувся повторною реєстрацією;
  • акаунт не можна видалити, поки ви власник карти, заблокованої платформою, або маєте роль адміністратора: зверніться до підтримки;
  • мітки й коментарі на чужих картах ви обираєте самі: видалити або залишити без прив'язки до вас;
  • у журналі модерації дії, які ви виконували як модератор або власник карти (передача, імпорт і копіювання карти), залишаються, але автором стає службовий запис «видалений користувач»; записи про дії над вашими даними лишаються за ідентифікатором, за яким вас уже не впізнати;
  • резервні копії очищуються за строком, указаним вище.

Анонімна особа стирається кнопкою в розділі «Ваші права та керування даними»: зникають хеші відбитка, IP й підмережі та голоси; скарги, які ви подавали, лишаються, але без прив'язки до вас; мітки й коментарі можна видалити або залишити без автора. Заблоковану анонімну особу кнопкою стерти не можна (пов'язану з акаунтом стирає видалення акаунта): її хеш відбитка зберігається для ручної перевірки адміністратором у базі (автоматично нові сесії за ним зараз не перевіряються). Якщо ви втратили cookie браузера, ми не зможемо визначити, які дані ваші, а отже й видалити їх.

12. Безпека

  • Пароль зберігається лише як необоротний хеш (argon2id).
  • Cookie входу недоступні скриптам (HttpOnly), запити, що змінюють дані, захищені від підробки (CSRF), спроби підбору пароля й зловживання обмежуються лімітами.
  • Доступ адміністраторів до даних обмежений ролями; їхні дії в модерації записуються в журнал.
  • Жоден сервіс не гарантує повної безпеки даних; ми вживаємо описаних заходів і не відповідаємо за доступ, отриманий унаслідок дій третіх осіб усупереч цим заходам, у межах, дозволених законом.

13. Діти

Сервіс не призначений для осіб, молодших 16 років. Якщо вам відомо, що дані залишила дитина, молодша 16 років, напишіть нам, і ми їх видалимо.

14. Зміни політики

Якщо ми змінимо, які дані збираємо чи навіщо, ми оновимо цю сторінку, версію й дату. Про суттєві зміни можемо додатково повідомити в сервісі.

15. Контакти

Володілець даних: Демʼянов Д.М. Email: [email protected]; форма «Написати в підтримку» в меню сервісу.