Політика конфіденційності застосунку Wise Water

1. Хто ми

Розпорядник персональних даних — ТОВ «Вайс Вотер Груп» (код ЄДРПОУ 40957200), юридична адреса: 03062, м. Київ, вул. Чистяківська, 15. Контактний email: contact@wisewater.com.ua. Ми розробляємо та підтримуємо мобільний застосунок Wise Water для управління системами водопідготовки, які ви придбали або обслуговуєте.

2. Які дані ми збираємо у застосунку

Під час реєстрації, авторизації та використання застосунку ми обробляємо такі категорії даних:

• Контактні дані: ім’я, прізвище, email, номер телефону, країна — для створення акаунту, відновлення пароля та технічної підтримки.
• Ідентифікатори пристрою: Firebase Installation ID, токен push-сповіщень (FCM/APNs), ідентифікатор сесії — щоб надсилати вам сповіщення про події на ваших системах та діагностувати проблеми входу.
• Інформація про підключені пристрої IoT: серійні номери, налаштування Wi-Fi (під час первинного підключення), статус, телеметрія (рівень тиску, режими роботи, історія команд) — для відображення показників та віддаленого керування.
• Діагностичні дані: логи помилок, версія застосунку, модель пристрою, версія ОС, час сесії — використовуються лише для розслідування збоїв (надсилаються вручну через функцію «Send logs» або автоматично у разі збою).
• Технічні налаштування: вибрана мова, тема, звукові й тактильні налаштування — зберігаються локально на пристрої та можуть синхронізуватися з акаунтом для консистентного UX.

Ми НЕ збираємо: точну геолокацію (тільки приблизну, виключно як fallback для Bluetooth-сканування на Android <12); IDFA / рекламні ідентифікатори; вміст ваших повідомлень, медіа з галереї або контактний список телефону.

3. Які дозволи запитує застосунок

• Bluetooth (BLUETOOTH_SCAN/CONNECT/ADVERTISE на Android, NSBluetoothAlwaysUsageDescription на iOS) — для первинного підключення до пристрою водопідготовки під час налаштування (Easy Connect).
• Локальна мережа (NSLocalNetworkUsageDescription / NEARBY_WIFI_DEVICES) — для виявлення IoT-пристрою у вашій Wi-Fi-мережі під час первинного налаштування.
• Камера (NSCameraUsageDescription / CAMERA) — для сканування QR-коду пристрою на етапі введення в експлуатацію.
• Геолокація (NSLocationWhenInUseUsageDescription / ACCESS_FINE_LOCATION) — використовується лише як технічна вимога Android <12 для роботи Bluetooth-сканування. Координати ніколи не надсилаються на сервер.
• Сповіщення (POST_NOTIFICATIONS / UNUserNotificationCenter) — для отримання push-повідомлень про події на ваших системах (тривоги, статуси).
• Доступ до мережі (Internet) — для синхронізації з нашим бекендом і отриманням оновлень конфігурації.

4. Для чого ми використовуємо ваші дані

• Створення та підтримка вашого акаунту, автентифікація через email/пароль або Sign in with Google.
• Відображення статусу ваших систем водопідготовки та віддалене керування (запуск регенерації, перезавантаження).
• Надсилання push-сповіщень про критичні події на ваших пристроях.
• Технічна підтримка: коли ви використовуєте функцію «Send logs», ми отримуємо діагностичні логи разом з описом проблеми, який ви додали. Логи не містять паролів та мають обмежений термін зберігання.
• Покращення продукту: знеособлена аналітика користування (Google Analytics для Firebase) — лише за вашою згодою, яку ви даєте у розділі «More → Аналітика».
• Виконання правових вимог законодавства України.

5. Передача даних третім сторонам

Ми використовуємо такі сервіси, які можуть обробляти ваші дані як обробники (data processors) від нашого імені:

• Firebase Authentication (Google LLC, США) — автентифікація.
• Firebase Cloud Messaging (Google LLC, США) — доставка push-сповіщень.
• Firebase Remote Config (Google LLC, США) — динамічна конфігурація фіч.
• Firebase Analytics for Google (Google LLC, США) — знеособлена продуктова аналітика, лише за вашою згодою.
• Sign in with Google (Google LLC, США) — опціональний спосіб входу.
• Наш бекенд-сервер (розгорнутий на серверах у ЄС/США) — для зберігання даних акаунту і телеметрії пристроїв.

Ми НЕ продаємо і не передаємо ваші персональні дані рекламним мережам або брокерам даних. Дані передаються тільки державним органам у випадках, прямо передбачених законодавством України, за офіційним запитом.

6. Безпека і шифрування

• Усі мережеві з’єднання застосунку з нашим бекендом захищені TLS 1.2+ (HTTPS).
• Токени сесії та чутливі дані зберігаються в захищеному сховищі ОС (iOS Keychain / Android EncryptedSharedPreferences).
• Паролі ніколи не зберігаються у відкритому вигляді — на сервері використовується bcrypt-хешування з сіллю.
• Резервне копіювання Android (Auto Backup, device-to-device transfer) для даних застосунку вимкнене на рівні AndroidManifest, щоб уникнути експорту токенів сесії.

7. Як довго ми зберігаємо ваші дані

• Дані акаунту (email, ім’я, номер телефону, прив’язані пристрої) — поки існує ваш акаунт.
• Телеметрія IoT-пристроїв — до 24 місяців у деталізованому вигляді, далі агрегована.
• Push-токени — поки токен валідний (зазвичай оновлюється застосунком автоматично).
• Діагностичні логи (Send logs) — до 90 днів, після чого видаляються автоматично.
• Після видалення акаунту (див. §8) ваші персональні дані видаляються з активних систем протягом 30 днів. Якщо окремі копії зберігаються в резервних копіях ще певний час, вони не використовуються і повністю видаляються при наступній ротації бекапу.

8. Видалення акаунту

Ви можете видалити свій акаунт повністю і назавжди безпосередньо у застосунку:

• Відкрийте More → Профіль → Видалити акаунт.
• Підтвердіть дію — після цього ваш акаунт деактивується миттєво, і ви будете розлогінені з усіх пристроїв.
• Усі персональні дані будуть видалені з наших активних систем протягом 30 днів. Знеособлена аналітика, що не містить ідентифікаторів акаунту, може зберігатися довше.

Альтернативно ви можете надіслати запит на видалення на contact@wisewater.com.ua — ми обробимо його в той самий строк.

9. Ваші права

Відповідно до Закону України «Про захист персональних даних» та аналогічного європейського законодавства (GDPR, якщо застосовне) ви маєте право:

• Знати, які саме дані ми про вас зберігаємо (запит доступу).
• Вимагати виправлення неточних даних.
• Вимагати видалення даних — повного (через видалення акаунту, §8) або часткового (через звернення на contact@wisewater.com.ua).
• Відкликати згоду на обробку даних у будь-який момент — наслідком буде неможливість використання застосунку у його основному функціоналі.
• Заперечувати проти обробки чи обмежити її.
• Подати скаргу до національного органу з захисту даних у вашій юрисдикції.

10. Діти

Застосунок не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви батько/опікун і виявили, що дитина зареєструвалася в застосунку без вашого дозволу, зв’яжіться з нами на contact@wisewater.com.ua — ми негайно видалимо такий акаунт.

11. Зміни до цієї Політики

Ми можемо оновлювати цю Політику час від часу. Дата останнього оновлення вказана на початку документа. У разі істотних змін, що впливають на ваші права, ми повідомимо вас через push-сповіщення або повідомлення в застосунку не пізніше, ніж за 7 днів до набуття змінами чинності.

12. Як з нами зв’язатися

З будь-яких питань щодо обробки ваших персональних даних, реалізації ваших прав чи цієї Політики звертайтеся:

• Email: contact@wisewater.com.ua
• Розпорядник: ТОВ «Вайс Вотер Груп» (код ЄДРПОУ 40957200), 03062, м. Київ, вул. Чистяківська, 15
• Веб-версія цієї політики: https://wisewater.ua/app-privacy-policy