Політика конфіденційності RePax

Редакція від 29.10.2026. Набирає чинності з дня публікації.

Ця Політика пояснює, які персональні дані обробляються, коли ви користуєтеся мобільним застосунком RePax (Android, iOS), веб-панеллю адміністратора RePax і сайтом repax.com.ua (разом — «Сервіс»), для чого, на якій підставі, кому вони передаються, скільки зберігаються і як ви можете скористатися своїми правами.

1. Хто ми і хто відповідає за ваші дані

Розробник і оператор Сервісу: Pax System (далі — «Оператор», «ми»). З усіх питань щодо Сервісу й ваших даних пишіть на aceucav@gmail.com. Контакт з питань персональних даних: aceucav@gmail.com.

RePax — закрита система оповіщення про небезпеку для організацій. Доступ до серверів оповіщення надає організація-клієнт (далі — «Організація») через своїх адміністраторів. Тому відповідальність за дані розподілена так:

Обліковий запис (логін, пароль у вигляді хешу, позивний), технічні дані пристроїв, дані безпеки та журнал дій платформи — Оператор; Володілець (контролер)
Членство у серверах і кімнатах Організації, тривоги, відповіді на тривоги, журнал дій сервера та Організації — Організація; Розпорядник (обробник): обробляє дані від імені Організації і за її вказівками

Якщо ви користуєтеся Сервісом у складі Організації, з питань про те, чому вас додано до сервера чи кімнати, хто бачить ваші відповіді і скільки зберігається історія тривог, ви можете звернутися також до адміністратора вашої Організації. Ми допоможемо Організації виконати ваш запит.

2. Які дані ми обробляємо

Ми не просимо і не збираємо: ім'я та прізвище як обов'язкове поле, адресу електронної пошти, номер телефону, контакти, геолокацію, фото, записи звуку, рекламні ідентифікатори. Ми не використовуємо аналітику, рекламу чи відстеження і не продаємо дані.

2.1. Дані, які ви вводите самі

Логін — для входу. Унікальний у межах Сервісу.
Пароль — зберігається лише у вигляді криптографічного хешу (scrypt); сам пароль ми не зберігаємо і не бачимо.
Позивний — ім'я, під яким вас бачать адміністратори серверів, у яких ви перебуваєте (від 2 до 40 символів). Ви самі обираєте, що вказати; ми рекомендуємо не вказувати в позивному зайвих персональних даних.
Налаштування застосунку — тема, мова, розмір тексту, звуки, вібрація, блокування біометрією тощо.
Відповіді на тривогу — «Я в укритті» або «Потрібна допомога», а також підтвердження відбою, з часом відповіді.
Заявки — на вступ до сервера чи кімнати; для адміністраторів також назва й коментар у заявці на створення сервера.
Для адміністраторів і чергових: тексти тривог і відбоїв, назви й описи серверів і кімнат, шаблони повідомлень, налаштування сервера, причини адміністративних дій (наприклад, причина відхилення заявки).

2.2. Дані, які створюються під час користування

Ідентифікатори — внутрішній ідентифікатор облікового запису, членства, пристрою.
Членство — у яких серверах і кімнатах ви перебуваєте, ваша роль (учасник, черговий, адміністратор), статус (заявка, активний, видалений), ознака бета-тестера.
Доставка тривог — на які ваші пристрої надіслано тривогу, коли пристрій її отримав, коли ви відповіли, коли отримано й підтверджено відбій, позначка, що з вами зв'язалися після запиту допомоги.
Журнал дій — хто, коли і яку дію виконав (вхід з нового пристрою, схвалення пристрою, зміна позивного, скидання пароля, тривога, відбій, адміністративні зміни). Разом із дією записується позивний виконавця на той момент.
Час останньої активності — коли пристрій або веб-панель востаннє зверталися до сервера.

2.3. Технічні дані пристрою

Потрібні лише для того, щоб тривога надійно дійшла саме на ваш телефон і щоб захистити обліковий запис:

платформа (Android / iOS / веб-панель), модель пристрою (для Android — виробник і модель, для iOS — модель і версія iOS), версія застосунку;
токен push-сповіщень (Firebase Cloud Messaging для Android або Apple Push Notification service для iOS) та службові позначки про його дійсність;
відкриті ключі пристрою: ключ шифрування (X25519) і ключ цифрового підпису (P-256). Закриті ключі ніколи не залишають пристрій;
хеш токена сесії (сам токен зберігається лише на пристрої);
стан дозволів, від яких залежить доставка тривоги: сповіщення, повноекранні сповіщення, доступ до режиму «Не турбувати», виключення з оптимізації батареї; наявність сервісів Google на пристрої;
діагностика доставки (лише Android): пріоритет, з яким Google доставив сповіщення, група енергозбереження застосунку (standby bucket), чи був телефон у режимі глибокого сну і чи був увімкнений екран у момент отримання тривоги. Ці дані показують, чому тривога могла надійти із затримкою;
IP-адреса — використовується в оперативній пам'яті сервера для обмеження частоти запитів і захисту від підбору пароля; записується в журнал лише у разі тимчасового блокування облікового запису через багато невдалих спроб входу.

2.4. Що зберігається лише на вашому пристрої

закриті ключі шифрування й підпису — в захищеному сховищі ОС (Android Keystore, Apple Keychain / Secure Enclave);
токен сесії (на Android — зашифрований ключем з Keystore), адреса сервера, налаштування;
ідентифікатори останніх тривог, сирену яких відтворив пристрій, і службовий стан доставки;
для Android — завантажений файл оновлення застосунку (якщо застосунок установлено не з Google Play).

Резервне копіювання даних застосунку в хмару на Android вимкнено. Біометричні дані (відбиток пальця, Face ID) обробляє лише операційна система: застосунок отримує тільки результат «підтверджено / не підтверджено» і нікуди його не передає.

2.5. Веб-панель і сайт

Веб-панель зберігає в локальному сховищі браузера (localStorage) токен сесії, вибраний сервер і вкладку, час останньої дії та ознаку блокування екрана. Це строго необхідні для роботи дані; файлів cookie для аналітики чи реклами веб-панель не використовує.

Сайт repax.com.ua працює на сервері Оператора (розділ 5) і не використовує аналітику, рекламу чи cookie для відстеження. IP-адреса відвідувача використовується лише в оперативній пам'яті сервера для обмеження спроб введення пароля на закритих сторінках і не записується.

3. Дозволи застосунку

Сповіщення (Android, iOS), критичні сповіщення (iOS) — Показати тривогу й відбій, зокрема в режимі «Не турбувати»
Повноекранні сповіщення (Android) — Показати тривогу поверх заблокованого екрана
Доступ до режиму «Не турбувати» (Android) — Щоб сирена прозвучала, коли телефон у беззвучному режимі
Виключення з оптимізації батареї, автозапуск, запуск після перезавантаження (Android) — Щоб система не затримувала доставку тривоги
Сервіс переднього плану для відтворення звуку (Android) — Відтворення сирени
Біометрія / Face ID — Підтвердження дій адміністратора (тривога, відбій, схвалення пристроїв) і, за бажанням, блокування застосунку
Мікрофон (iOS) — Застосунок нічого не записує. Без цього дозволу iOS не дає вивести сирену на динамік телефона, коли під'єднано навушники, Bluetooth чи CarPlay
Встановлення застосунків (Android, лише версія не з Google Play) — Встановлення оновлень застосунку, завантажених із сервера Оператора

Будь-який дозвіл можна відкликати в налаштуваннях телефона. Без дозволів на сповіщення тривога може не надійти або надійти без звуку.

4. Мета і правові підстави обробки

Створення облікового запису, вхід, робота Сервісу — Логін, хеш пароля, позивний, налаштування, ідентифікатори; Виконання договору (Умов використання) — ст. 11 ч. 1 п. 3 Закону України «Про захист персональних даних»; ст. 6(1)(b) GDPR
Доставка тривог і відбоїв, повтори й ескалація, облік того, хто в укритті і кому потрібна допомога — Членство, токен push, відкриті ключі, відповіді, час доставки; Виконання договору; захист життєво важливих інтересів людини (ст. 11 ч. 1 п. 6 Закону; ст. 6(1)(d) GDPR); законний інтерес Організації в організації оповіщення
Діагностика надійності доставки — Модель, версія застосунку, стан дозволів, діагностика доставки; Законний інтерес — забезпечити, щоб тривоги доходили вчасно (ст. 6(1)(f) GDPR)
Безпека: захист від підбору паролів, підробки тривог і захоплення облікового запису; журнал дій — IP-адреса, лічильники спроб входу, ключі підпису, журнал дій; Законний інтерес у безпеці Сервісу; ст. 6(1)(f) GDPR
Виконання вимог законодавства, відповіді на законні запити органів влади — Дані, необхідні за законом; Юридичний обов'язок (ст. 11 ч. 1 п. 5 Закону; ст. 6(1)(c) GDPR)
Відповіді на ваші звернення — Адреса e-mail і зміст листа, якщо ви нам пишете; Ваш запит; законний інтерес

Ми не використовуємо дані для реклами, профілювання чи автоматизованого прийняття рішень, що мають для вас юридичні наслідки.

5. Кому передаються дані

Всередині Сервісу. Адміністратори та чергові сервера, у якому ви перебуваєте, бачать ваш позивний, кімнати, роль, відповіді на тривоги й час доставки, готовність телефона до прийому тривог (стан дозволів, модель, версія застосунку, час останньої активності). Логін бачать лише ті, хто має право скидати паролі. Адміністратори Організації бачать дані серверів своєї Організації. Персонал платформи Оператора (майстер-адміністратори, техпідтримка) має доступ лише в обсязі, потрібному для підтримки і відновлення доступу; кожна така дія записується в незмінний журнал. Інші учасники сервера можуть бачити загальну кількість відповідей, якщо це увімкнено в налаштуваннях сервера.

Постачальники послуг (обробляють дані від нашого імені):

DigitalOcean, LLC — хостинг сервера і резервних копій — Усі дані сервера (розділи 2.1–2.3); Центр обробки даних у Франкфурті-на-Майні, Німеччина (ЄС). Компанія зареєстрована в США
Google LLC / Google Ireland Ltd — Firebase Cloud Messaging (Android) — Токен push, ідентифікатор установки Firebase (FID), версія застосунку, службова інформація SDK, зашифрований вміст сповіщення; ЄС, США та інші країни
Apple Inc. / Apple Distribution International — Apple Push Notification service (iOS) — Токен push, нейтральний текст сповіщення і зашифрований вміст; ЄС, США та інші країни

Вміст тривоги шифрується окремо для кожного пристрою (X25519 + AES-GCM) і розшифровується лише на пристрої. Google та Apple бачать лише шифротекст і службові дані, потрібні для доставки.

Let's Encrypt видає TLS-сертифікат для домену і персональних даних користувачів не отримує. Код застосунку зберігається на GitHub; дані користувачів туди не передаються.

Органи влади. Ми розкриваємо дані лише на підставі закону та в обсязі, який вимагає закон.

Ми не продаємо і не передаємо дані третім особам для їхніх власних цілей. Усі постачальники зобов'язані договором забезпечувати захист даних не нижчий, ніж описано в цій Політиці.

6. Транскордонна передача

Сервер розміщено в Європейському Союзі. Для громадян і мешканців України це означає передачу даних до держав — членів ЄС, які забезпечують належний рівень захисту персональних даних. Сервіси доставки сповіщень Google і Apple можуть обробляти службові дані також у США; такі передачі здійснюються на підставі договорів постачальників про обробку даних, стандартних договірних умов ЄС та/або сертифікації за EU–U.S. Data Privacy Framework.

7. Скільки ми зберігаємо дані

Обліковий запис, налаштування — Поки обліковий запис існує
Історія тривог і відповіді на них — Задає адміністратор сервера: 30, 60 або 90 днів після відбою; потім видаляються автоматично
Активні пристрої — Поки пристрій входить в обліковий запис
Пристрої після виходу чи відкликання — Задає адміністратор сервера (0–365 днів, типово 30); потім запис пристрою видаляється автоматично
Одноразові коди скидання пароля — До 30 хвилин або до використання
Журнал дій — 3 місяці з дня запису; потім видаляється автоматично
Щоденні резервні копії бази — 14 днів
Знімки бази перед оновленням сервера — Останні 10 знімків
Резервні копії хостинг-провайдера — До 4 тижнів
Технічні журнали сервера — Ротація за обсягом (до 50 МБ); IP-адрес і вмісту тривог не містять
Листування з нами — Поки потрібно для відповіді, але не довше 12 місяців

Видалення облікового запису. Ви можете видалити обліковий запис у застосунку: Налаштування → рядок із вашим позивним → Акаунт → Видалити акаунт (потрібен пароль). Без застосунку — напишіть на aceucav@gmail.com зі свого логіна. Одразу після підтвердження:

усі ваші сесії завершуються, токени push видаляються;
ви виходите з усіх серверів і кімнат, ролей адміністратора Організації чи платформи;
видаляються ваші відповіді на тривоги і дані про їх доставку;
пароль стає непридатним для входу.

Протягом 30 днів автоматично видаляються записи ваших пристроїв (модель, ключі, діагностика), а логін звільняється — його замінює технічний ідентифікатор.

Залишаються:

записи в журналі дій із вашим позивним (дії, які ви виконували, і зміни, які стосувалися вас) — для безпеки, розслідування інцидентів і підзвітності адміністраторів, протягом строку зберігання журналу;
тривоги, які ви надсилали як адміністратор, — до завершення строку історії сервера;
дані в резервних копіях — до їх автоматичного видалення в строки, зазначені вище.

Видалити обліковий запис неможливо, поки ви власник сервера, єдиний адміністратор Організації або єдиний майстер-адміністратор платформи: спочатку передайте ці ролі. Якщо ви не маєте доступу до застосунку, надішліть запит на видалення на aceucav@gmail.com зі свого логіна; ми перевіримо, що запит надійшов від власника облікового запису, і виконаємо його протягом 30 днів, про що повідомимо.

8. Як ми захищаємо дані

Зв'язок застосунку з сервером — лише HTTPS (TLS 1.2+); застосунок довіряє лише сертифікату нашого сервера (certificate pinning).
Вміст тривог шифрується окремо для кожного пристрою; Google і Apple бачать лише шифротекст.
Паролі зберігаються лише як хеш scrypt; діють обмеження частоти й тимчасове блокування після невдалих спроб входу.
Дії адміністраторів підписуються ключем, який зберігається в апаратному сховищі телефона і підтверджується біометрією; новий телефон адміністратора отримує права лише після схвалення.
Доступ розмежовано за ролями й організаціями; персонал платформи не має доступу до даних Організацій поза процедурами підтримки, кожна дія фіксується в незмінному журналі.
Резервне копіювання, обмежений доступ до сервера, двофакторна автентифікація в облікових записах постачальників.

Жоден захист не є абсолютним. Якщо станеться порушення безпеки, яке створює ризик для ваших прав, ми повідомимо вас і, де це вимагає закон, уповноважений орган без зайвої затримки.

9. Ваші права

Відповідно до ст. 8 Закону України «Про захист персональних даних» та, якщо застосовується, ст. 15–22 GDPR ви маєте право:

знати, які ваші дані обробляються, ким і для чого, та отримати їх копію;
виправити неточні дані (позивний можна змінити в застосунку самостійно);
видалити дані (див. розділ 7);
обмежити обробку або заперечити проти обробки на підставі законного інтересу;
отримати свої дані в машиночитному форматі (перенесення);
відкликати згоду, якщо обробка ґрунтується на згоді, — це не впливає на законність обробки до відкликання;
подати скаргу до Уповноваженого Верховної Ради України з прав людини (https://ombudsman.gov.ua) або до наглядового органу з захисту даних держави — члена ЄС за місцем вашого проживання чи роботи.

Щоб скористатися правами, напишіть на aceucav@gmail.com, указавши ваш логін. Ми можемо попросити підтвердити, що запит надсилає власник облікового запису (наприклад, через дію в застосунку). Відповідаємо протягом 30 днів. Якщо запит стосується даних, які ми обробляємо від імені Організації, ми передамо його Організації і допоможемо його виконати.

10. Діти

Сервіс не призначений для самостійного використання особами, молодшими за 16 років. Організація, яка допускає неповнолітніх до своїх серверів, відповідає за отримання згоди батьків чи інших законних представників, якщо цього вимагає закон. Якщо ви вважаєте, що ми обробляємо дані дитини без належної підстави, напишіть нам — ми видалимо їх.

11. Зміни цієї Політики

Ми можемо оновлювати Політику, коли змінюється Сервіс або законодавство. Актуальна редакція завжди доступна на https://repax.com.ua/privacy із датою редакції вгорі. Про суттєві зміни ми повідомимо в застосунку до набрання ними чинності.

12. Контакти

Pax System Електронна пошта: aceucav@gmail.com — пишіть сюди з будь-яких питань щодо RePax, ваших даних чи видалення облікового запису. Сайт: https://repax.com.ua