Політика конфіденційності
Останнє оновлення: 4 квітня 2026
Ця Політика конфіденційності пояснює, як Kroogom збирає, використовує та захищає ваші персональні дані.
1. Контролер даних
Kroogom є контролером персональних даних, що обробляються через цю Платформу. Якщо у вас є питання щодо обробки ваших даних, зв'яжіться з нами за адресою support@kroogom.com.
2. Персональні дані, які ми збираємо
Ми збираємо такі персональні дані: Інформація облікового запису (ім'я, електронна пошта, ім'я користувача, фото профілю); Інформація профілю (професія, біографія, місто проживання, інтереси, соціальні посилання); Дані подій (події, які ви створюєте, відвідуєте або зберігаєте); Дані комунікацій (повідомлення, які ви надсилаєте через Платформу); Дані місцезнаходження (місто, яке ви вказали в профілі, місця проведення подій, геолокація пристрою, коли ви надаєте дозвіл для пошуку подій поблизу); Дані пристрою (тип пристрою, операційна система, IP-адреса, тип браузера, токени push-сповіщень); Дані використання (відвідані сторінки, використані функції, часові мітки).
3. Як ми збираємо дані
Ми збираємо дані: безпосередньо від вас, коли ви створюєте обліковий запис, заповнюєте профіль, створюєте події або надсилаєте повідомлення; автоматично через файли cookie та подібні технології під час використання Платформи; від сторонніх провайдерів автентифікації (Вхід через Google), коли ви обираєте вхід через Google — ми отримуємо ваше ім'я, електронну пошту та фото профілю від Google.
4. Як ми використовуємо ваші дані
Ми використовуємо ваші персональні дані для: надання та роботи Платформи; автентифікації вашої особи та керування вашим обліковим записом; відображення подій, груп та профілів користувачів; забезпечення комунікації між користувачами через повідомлення; надсилання повідомлень про події, повідомлення та активність облікового запису; покращення Платформи на основі моделей використання; виконання юридичних зобов'язань.
5. Правова основа обробки (GDPR)
Ми обробляємо ваші персональні дані на основі: Договір — обробка, необхідна для надання послуг, на які ви зареєструвалися (керування обліковим записом, функції подій, повідомлення); Законний інтерес — покращення Платформи, запобігання шахрайству, забезпечення безпеки; Згода — надсилання маркетингових повідомлень, використання необов'язкових файлів cookie; Юридичне зобов'язання — дотримання чинного законодавства та нормативних актів.
6. Сторонні сервіси
Ми використовуємо такі сторонні сервіси для роботи Платформи: Amazon Web Services (AWS) — хмарний хостинг, зберігання даних (S3), доставка контенту (CloudFront CDN), автентифікація (Cognito), push-сповіщення (SNS). Дані зберігаються в регіоні AWS us-east-1; Google — Вхід через Google для автентифікації, Google Maps та Google Places API для місць подій та автозаповнення адрес, а також Google Analytics для розуміння використання Платформи. Google Analytics збирає анонімні дані використання (відвідані сторінки, тривалість сесії, тип пристрою) і активується лише після вашої згоди через банер cookie. Політика конфіденційності Google: https://policies.google.com/privacy; Push-сповіщення — доставляються через AWS SNS до Apple Push Notification Service (APNs) для iOS та Firebase Cloud Messaging (FCM) для Android. Ми не продаємо ваші персональні дані третім особам.
7. Файли cookie
Ми використовуємо такі механізми зберігання: Обов'язкові: HTTP-only захищений cookie зберігає токен оновлення для підтримки сесії між завантаженнями сторінок — цей cookie недоступний для JavaScript і використовується лише для серверного оновлення токенів; cookie-підказка «kroogom-auth» вказує, що ви увійшли в систему та використовується для захисту сторінок (не містить самого токена); токени доступу та ідентифікації зберігаються лише в пам'яті і ніколи не записуються в localStorage або sessionStorage. Аналітичні (за згодою): Cookie Google Analytics (_ga, _ga_*) — використовуються для ідентифікації користувачів та відстеження анонімних моделей використання. Ці cookie встановлюються лише після того, як ви явно приймете аналітичні cookie через наш банер cookie. Ви можете відхилити аналітичні cookie під час показу банера або пізніше, видаливши cookie чи скориставшись налаштуваннями cookie у браузері; після цього будуть використовуватися лише обов'язкові cookie. Ми не використовуємо рекламні cookie. Google Maps може встановлювати власні cookie при використанні функцій карти — дивіться політику cookie Google для деталей.
8. Зберігання даних
Ми зберігаємо ваші персональні дані протягом усього часу, поки ваш обліковий запис активний. Якщо ви видалите свій обліковий запис, ми видалимо ваші персональні дані протягом 30 днів, за винятком випадків, коли закон вимагає їх зберігання. Дані подій, створених вами, можуть зберігатися в анонімізованій формі після видалення облікового запису. Повідомлення, надіслані іншим користувачам, залишаються видимими для цих користувачів після видалення вашого облікового запису.
9. Ваші права
Відповідно до GDPR та українського законодавства про захист даних, ви маєте право на: Доступ — запитати копію персональних даних, які ми зберігаємо про вас; Виправлення — виправити неточні або неповні дані через налаштування профілю; Видалення — видалити свій обліковий запис та персональні дані через налаштування облікового запису; Обмеження — вимагати обмеження обробки ваших даних; Переносимість — отримати ваші дані у структурованому, машиночитаному форматі; Заперечення — заперечити обробку на основі законного інтересу; Відкликання згоди — відкликати згоду на маркетингові повідомлення у будь-який час. Для реалізації цих прав зв'яжіться з нами за адресою support@kroogom.com або скористайтеся налаштуваннями облікового запису на Платформі.
10. Безпека даних
Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних, включаючи: шифровану передачу даних (HTTPS/TLS); безпечну автентифікацію, керовану AWS Cognito — Kroogom не зберігає паролі; ваші облікові дані обробляються виключно інфраструктурою безпеки Cognito; токени оновлення зберігаються в HTTP-only захищених cookie, недоступних для клієнтського коду; серверне шифрування (AES-256) для збережених файлів; контроль доступу до нашої інфраструктури; регулярні перевірки безпеки.
11. Міжнародна передача даних
Ваші дані обробляються у Сполучених Штатах (регіон AWS us-east-1) і також можуть оброблятися в інших регіонах для певних сервісів Google. Коли дані передаються за межі ЄС, ми покладаємося на відповідні гарантії, такі як Стандартні договірні умови.
12. Конфіденційність дітей
Платформа не призначена для дітей до 16 років. Ми свідомо не збираємо персональні дані дітей до 16 років. Якщо ви вважаєте, що ми зібрали дані дитини до 16 років, будь ласка, зв'яжіться з нами, і ми їх видалимо.
13. Зміни цієї політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про суттєві зміни електронною поштою або повідомленням на Платформі. Дата «Останнє оновлення» у верхній частині цієї сторінки вказує на найновішу редакцію.
14. Контакти
Якщо у вас є питання щодо цієї Політики конфіденційності або ви бажаєте реалізувати свої права щодо даних, будь ласка, зв'яжіться з нами за адресою support@kroogom.com.