Спадок

Політика конфіденційності

Коротко: застосунок питає доступ до місця, щоб зарахувати відвідини памʼятки — і не зберігає ваших координат ніде. Акаунт потрібен лише для спільноти й підписки. Під дописами видно ваш нік — його ви обираєте самі; решта профілю публічна тільки з вашої згоди. Реклами, рекламних ідентифікаторів і стеження немає; є лише знеособлені щоденні лічильники дій, описані нижче. Умови користування застосунком — окрема сторінка: Умови використання.

Хто відповідає за застосунок

«Спадок» — проєкт історико-культурного туризму. Володілець (контролер) ваших даних — оператор застосунку, названий на сторінці «Про проєкт» і в Умовах використання; до реєстрації суб'єкта господарювання — автор проєкту як фізична особа. Питання щодо цієї політики й ваших даних: info@spadok.net. Відповідаємо протягом 30 днів. Ця сторінка чинна для вебверсії, застосунку для Android і застосунку для iOS.

Ми обробляємо дані за Законом України «Про захист персональних даних», а для людей у Європейському Союзі, Європейській економічній зоні та Великій Британії — також за GDPR (UK GDPR). Підстави: виконання договору з вами (робота застосунку й акаунта), ваша згода (геолокація, сповіщення, публічність профілю — усе, що вмикається перемикачами) і наш законний інтерес у безпеці спільноти та захисті від зловживань (модерація, захист від підроблених відвідин).

Геолокація

Застосунок просить доступ до вашого місця, щоб перевірити, чи ви справді біля памʼятки. Це головна механіка продукту: право залишити оцінку й відгук відкривається тільки після підтвердженого прибуття.

Координати не зберігаються ніде. На пристрої застосунок міряє відстань до точки й запамʼятовує лише результат — «був у цій точці такого дня». Якщо ви увійшли в акаунт, координати один раз надсилаються на сервер у момент підтвердження: сервер міряє відстань, записує «підтверджено» разом із похибкою GPS у метрах — і координати відкидає. У базі їх немає, і немає механізму, який міг би їх туди покласти.

Ані маршруту вашого руху, ані історії переміщень застосунок не веде. Єдиний технічний слід — точка й час останньої зарахованої відвідини, потрібний для того, щоб відсіювати підроблені відвідини (людина не може бути в Хотині й Ужгороді з різницею в десять хвилин). Він не показується нікому, зокрема й вам.

Доступ до місця не обовʼязковий. Відмовитесь — застосунок працюватиме, але прибуття доведеться підтверджувати вручну, і в штампі це буде позначено окремо. Ручний штамп не дає права писати відгук.

Камера

Камера потрібна лише для одного: відсканувати QR-код іншого мандрівника, щоб підписатися на нього. Кадри нікуди не надсилаються і не зберігаються; камера вимикається, щойно ви закриєте вікно сканера. Без камери код можна ввести вручну.

Акаунт

Без акаунта застосунок працює повністю: карта, маршрути, штампи, нагороди й журнал подорожей живуть на вашому пристрої. Акаунт потрібен для спільноти, підписок на людей, аудіорозповідей і підтримки Спадку.

Увійти можна через Google, через Apple або анонімно. Вхід через Google чи Apple дає нам вашу адресу електронної пошти (Apple дозволяє приховану адресу-переадресацію); її обробляє наш постачальник авторизації, див. нижче — ми не показуємо її нікому й не пишемо на неї листів, крім відповідей на ваші звернення. Анонімний акаунт не має пошти й не відновлюється після виходу.

Що зберігається на сервері, якщо ви увійшли:

профіль: імʼя, яке ви ввели самі (необовʼязково), обраний знак мандрівника, короткий текст про себе (необовʼязково), дата створення;
оформлення профілю, якщо ви його додали: фото профілю (аватарка), фон, колір шапки і вітрина — до трьох памʼяток, які ви обрали самі. Перед відправленням застосунок перекодовує фото й фон, і з них зникають метадані — зокрема геомітка. Файли лежать у публічному сховищі: їх бачить кожен, кому відкритий ваш профіль;
відвідини: яка точка, коли, підтверджено GPS чи вручну, похибка GPS у метрах. Координат немає;
ваші оцінки місць, відгуки і фотографії, які ви самі додали до відгуків. Перед відправленням застосунок перекодовує фото, і з нього зникають метадані — зокрема геомітка й модель телефона;
теми, коментарі й голоси у спільноті, а також фото, які ви самі додали до теми (до чотирьох) чи до коментаря (одне). Перед відправленням застосунок перекодовує фото, і з них зникають метадані — зокрема геомітка й модель телефона; скарги, які ви подали; користувачі, яких ви заблокували;
опитування: варіанти й строк, якщо опитування створили ви, і ваш голос у чужому — акаунт, тема, обраний варіант і час. Хто як голосував, не бачить ніхто, навіть автор: застосунок показує лише підсумки;
збережене: теми й коментарі, які ви зберегли, щоб повернутись, — після входу список лежить на сервері, щоб відкриватись на всіх ваших пристроях. Бачите його лише ви; до 500 записів;
сховане й «менше з товариства»: теми, які ви сховали, і товариства, які приглушили в «Головній», — після входу список лежить на сервері, щоб діяти на всіх ваших пристроях. Бачите його лише ви; до 300 тем і 50 товариств;
листи модераторам товариства: тема, текст і час ваших повідомлень і відповідей модераторів. Читаєте ви і модератори цього товариства (і команда Спадку); модератори відповідають від імені товариства, без своїх імен. Лист видаляється разом з акаунтом;
особисті повідомлення: з ким розмова, текст і час повідомлень, стан запиту (чекає, прийнято, відхилено), коли ви востаннє читали розмову і чи сховали її в себе. Читаєте лише ви і співрозмовник. Команда Спадку бачить лише повідомлення, на яке поскаржились, — воно йде в чергу скарг. Сповіщення про повідомлення не містить тексту. Видалене повідомлення стирається в базі (лишається позначка «видалено»); розмова видаляється разом з акаунтом будь-кого з двох;
хто може писати вам в особисті: усі, лише ті, на кого ви підписані, або ніхто;
«Запитайте мене»: якщо вас запросили гостем — запрошення, ваша згода чи відмова; якщо ви попросили нагадати про подію — це прохання і час, коли нагадування надіслано;
теми, за якими ви стежите: щоб нові коментарі в них приходили сповіщенням. Список бачите лише ви; до 500 тем;
обмежені й приватні товариства: ваш запит на доступ (з коротким поясненням, якщо ви його написали) і рішення модераторів; список схвалені учасники бачать лише модератори товариства. Теми, коментарі й чат приватного товариства бачать лише схвалені учасники й модератори; вийти можна будь-коли;
чат товариства: ваші повідомлення, час і товариство. Їх бачать усі, хто бачить товариство; живуть 30 днів, потім стираються. Сховане модератором зникає з чату; скарга — у черзі команди;
свої стрічки: назва, обрані товариства і чи стрічка публічна. Публічну бачить кожен, хто має посилання, — з вашим іменем як автора; неопубліковану — лише ви;
найкращу відповідь: яку відповідь у вашому питанні ви позначили як ту, що допомогла. Це видно всім у темі; карми не дає;
дзвоник товариства: для кожного підписаного товариства — чи хочете ви сповіщень про всі нові теми, лише гаряче чи нічого. Бачите лише ви;
скарги за правилами товариства: таку скаргу (як і будь-яку скаргу на тему, коментар чи чат товариства) бачать модератори цього товариства — без вашого імені, лише правило й число людей; команда Спадку бачить усі скарги, як і раніше, разом із рішенням модератора;
колекції дописів: назва, товариство і перелік тем. Колекцію бачить кожен, хто бачить товариство, — з вашим іменем як автора; модератор товариства може її змінити чи прибрати;
«Мій рік у Спадку»: числа за рік (дописи, коментарі, штампи, подяки, товариства, дні активності) рахуються з уже зібраного на запит і нікуди не зберігаються. Бачите лише ви; поділитися карткою — ваше рішення; місць памʼяті в картці немає;
бан у товаристві: хто, коли й за що забанив. Причину бачите ви в цьому товаристві; перелік забанених — модератори товариства; запис — у журналі модерації. Знімає старший модератор; стирається разом з акаунтом;
контроль натовпу: щоб згорнути коментар новачка чи непідписаного, сервер дивиться вік акаунта й підписку на товариство — лише під час показу теми, нічого нового не зберігається;
запланований пост: тема з часом виходу лежить на сервері з моменту написання; до виходу її бачите лише ви, модератори — ні. Вийшла — звичайна тема. Видалити до виходу можна будь-коли;
автори місяця: раз на місяць сервер рахує теми, голоси й подяки за минулий місяць у товаристві й зберігає до трьох імен із місцем (без балів). Відзнаку бачать усі в товаристві й у вашому профілі, якщо він відкритий; вам приходить сповіщення;
закріплений допис: id однієї вашої теми, яку ви поставили першою у своєму профілі. Бачать усі, кому відкритий профіль; знімається одним тапом або разом із видаленням теми;
стікери та GIF у коментарях: стікер — лише ключ із власного набору Спадку (жодних сторонніх сервісів і запитів назовні); GIF з галереї зберігається як є, без перекодування — тож усе, що в ньому було, лишається (зазвичай GIF не несе ні координат, ні моделі телефону). Лежить там само й стільки само, що й фото в коментарях;
тижневий дайджест: у неділю надвечір сервер добирає до трьох найгарячіших тем ваших підписаних товариств за тиждень і шле одне сповіщення (категорія «Тиждень у ваших товариствах», вимикається); нічого нового про вас не зберігається, крім позначки «надіслано»;
посилання в профілі: до трьох https-адрес, які ви самі додали під біо; видно тим, кому відкритий профіль; .ru/.su/.рф не приймаються. Підписи до фото теми зберігаються разом із темою й видимі так само, як сама тема;
сховати прочитане: позначка «відкрито» живе лише на вашому пристрої (до 300 останніх тем) і нікуди не надсилається; схожі теми під дописом сервер добирає з уже видимих вам тем, нічого не запамʼятовуючи;
історія правок: коли ви змінюєте текст своєї теми, попередня версія тексту зберігається на сервері 30 днів (до 20 версій) і видима всім, хто бачить тему, — як і позначка «змінено». Видалення теми стирає й історію;
нотатки модераторів: модератори товариства можуть залишити про вас коротку робочу нотатку (наприклад, попередження). Її бачать лише модератори цього товариства; стирається разом з акаунтом;
подяки («Дякую», «Корисно», «Влучно»): кому ви подякували і якою. Числа подяк під дописом бачать усі, а хто подякував — лише автор допису у своєму сповіщенні. Подяки безкоштовні й не дають карми;
позначка в товаристві (user flair), яку ви обрали чи яку вам дали модератори: її видно біля вашого ніка в цьому товаристві;
перегляди теми: скільки разів її відкрили, бачить лише автор. Хто саме дивився, не зберігається — лише відбиток (хеш) акаунта чи випадкового ідентифікатора пристрою, щоб рахувати одну людину раз на добу; відбиток стирається через дві доби. Для статистики автора рахуємо й джерело перегляду (головна, товариство, пошук тощо) та поширення — лише числами, без того, хто саме;
підписки на товариства — щоб «Головна» була однаковою на всіх ваших пристроях. Список бачите лише ви; іншим видно тільки число учасників товариства, і лише від пʼяти справжніх акаунтів;
товариства, які ви створили: назва, опис, правила, колір і фон шапки, свої позначки дописів, дата; ви — їхній творець і старший модератор. Фон лежить у публічному сховищі, перекодований без метаданих;
повідомлення про стан памʼятки («зачинено», «обмежено»);
підписки: на кого підписані ви і хто підписаний на вас; ваш QR-код;
ватра: факт «стою біля ватри» — лише ідентифікатор памʼятки і час, коли запис сам згасне (45 хвилин). Координат немає;
вогонь ватри: слід естафети — де ви відкрили ватру, де тримаєте її вогонь зараз, хто перейняв вогонь у вас. Цей слід публічний і вмикається лише вашою явною дією «стати біля ватри»;
народна мапа: ваші пропозиції місць (назва, опис, джерело і координати місця — не ваші) та голоси «підтримую» за чужі пропозиції разом із вагою голосу на момент підтримки;
слід «був з»: пари людей, які одночасно стояли біля однієї ватри, — ідентифікатори двох акаунтів, ідентифікатор памʼятки і день. Координат немає, і цей слід не публічний: його читає лише той, хто в парі, і лише щоб застосунок міг запропонувати супутників у вашому журналі;
народна творчість: ваші дописи (назва, відмітка, текст, фото або посилання на відео, памʼятка, якщо ви її вказали), оплески за чужі дописи і коментарі під ними;
правки памʼяток: що саме ви запропонували виправити, у якій памʼятці, ваш текст і джерело, яке ви навели;
карма: публічне число довіри — сума голосів за ваші слова плюс десять за кожного послідовця вашого вогню. Окремих даних воно не збирає — лише рахує вже перелічене;
публічні автори: якщо ви ввімкнули «Мене можна читати», ваш ідентифікатор автора віддається разом із вашою творчістю й темами, і за вами можна стежити без QR; список тих, за ким стежите ви, і тих, хто стежить за вами, — на сервері; маршрути, штампи й місця цим не відкриваються;
перевірений акаунт: позначка «музей», «ветеран» або «історик», яку ставить лише редакція після перевірки поза застосунком (для цієї позначки документи в застосунок не завантажуються); позначка видна іншим поруч із вашим імʼям і дає вашому голосу вагу ×5;
магазин: якщо ви запропонували свою роботу в магазин — факт згоди з умовами (номер редакції умов), імʼя для бирки, яке ви вказали самі, і дата відкликання, якщо відкликали;
факт підтримки Спадку: до якої дати вона діє і через якого платіжного провайдера оплачена. Карткових даних у нас немає — оплата відбувається на сторінці провайдера.

Що лишається тільки на вашому пристрої

журнал подорожей: дата, маршрут, кілометри, час у дорозі, зупинки;
фрагменти карти, які ви завантажили для роботи офлайн;
збережені памʼятки (закладки), а без входу — і збережені теми;
чернетки недописаних тем і коментарів — до 30 днів;
локальна копія профілю, штампів і нагород;
лічильники ваших дій для нагород — скільки разів ви ставали біля ватри, знайомилися наживо, пропонували місця. Лише числа, без місць, дат та імен;
серія «днів зі Спадком» і ваші відповіді на питання дня — лише на пристрої; сервер отримує тільки знеособлений лічильник «сьогодні відкрили картку дня / відповіли» (див. «Технічні записи»).
памʼятки, за спільнотами яких ви стежите, і дописи, які ви сховали зі своєї стрічки.

Ці дані на сервер не передаються, навіть якщо ви увійшли в акаунт.

Що бачать сторонні сервіси

Застосунок працює на чужих серверах і показує чужу карту — це варто назвати прямо, а не ховати за «нічого не передаємо».

Supabase — хостинг нашої бази й авторизації. Усе з розділу «Акаунт» фізично лежить там. Supabase — обробник даних за нашим дорученням; ми не даємо йому права використовувати їх для чогось іншого.
Google і Apple — при вході через них отримують факт авторизації в «Спадку».
Сервери карт (OpenStreetMap) отримують вашу IP-адресу і запити на конкретні фрагменти карти. За тим, які фрагменти ви дивитесь, можна приблизно зрозуміти, якою місцевістю ви цікавитесь. (До 04.09.2026 світлу й темну підкладки віддавав також CARTO; тепер усі стилі карти будуються з OpenStreetMap.)
Сервіси прокладання маршрутів (OSRM: сервери FOSSGIS routing.openstreetmap.de та демо-сервер проєкту OSRM) отримують точні координати початку й кінця відрізка, коли застосунок будує трек — зокрема пішохідний чи велосипедний. Без цього прокласти дорогу неможливо.
Служби доставки push. У вебверсії — служба вашого браузера (Google, Mozilla, Apple чи Microsoft): вона отримує технічну адресу й зашифроване повідомлення, прочитати яке не може. В Android — Firebase Cloud Messaging (Google), лише якщо ви ввімкнули сповіщення: він отримує токен пристрою й текст сповіщення (нік, назву теми, уривок) — так працює кожен застосунок на Android зі сповіщеннями з сервера. Google тут — обробник за нашим дорученням.
Netlify — хостинг вебверсії; бачить IP-адресу і журнал звернень до сайту, як будь-який вебсервер.
Google Scene Viewer — лише коли ви на Android натискаєте «У кімнаті (AR)». Застосунок Google завантажує модель памʼятки з нашого сайту й бачить вашу IP-адресу. Від нас він отримує лише адресу моделі та назву памʼятки.
Платіжний провайдер (коли внесок підтримки буде увімкнено) — усе, що стосується платежу, відбувається на його сторінці за його політикою. До нас повертається лише факт «оплачено до дати».
monobank «База», WayForPay і ваш банк (способи внеску у вебверсії) — платіж відбувається в них, за їхніми політиками; застосунок їм нічого не передає. Отримувач внеску (ФОП, що веде проєкт) бачить те, що показує сервіс: суму, дату й, якщо ви їх лишили, імʼя чи коментар, а при переказі — імʼя платника й призначення. Ці дані потрібні для обліку ФОП, а імʼя в «Подяках» зʼявляється лише за вашою згодою.

Ці сервіси мають власні політики, і ми на них не впливаємо. Що застосунок їм не передає: ваше імʼя, штампи, оцінки, журнал подорожей — нічого з вашого кабінету.

Спільнота і публічність

У застосунку є спільнота: теми обговорень у регіонах, коментарі, голоси, відгуки під памʼятками. Усе, що ви публікуєте, видно іншим людям разом із вашим ніком — як на Reddit, і читачам без входу теж (з 03.10.2026). Нік ви обираєте самі, справжнє імʼя не потрібне; без ніка ви підписані як «Мандрівник». Опис, фото профілю, фон, вітрину й прогрес видно лише тоді, коли ви зробили профіль публічним.

Ваші голоси «за» і «проти» бачите лише ви. Іншим видно тільки суму під дописом — не те, хто як голосував.

Уся публічність, крім ніка під дописами, — лише за вашою згодою і за замовчуванням вимкнена. Окремі перемикачі в кабінеті («Лист» → «Приватність») керують видимістю профілю, показом кількості відвіданих памʼяток, участю в рейтингу мандрівників і тим, чи можна вас читати. Змінити їх можна будь-коли.

Історія переміщень, координати і час відвідин не публікуються ніколи й нікому; назовні йде лише число відвіданих точок — і лише якщо ви його відкрили.

Спільноти місць. Якщо профіль публічний і ви ввімкнули «Мене можна читати», у профілі видно ваші теми й коментарі — без позначок «був тут». Видалений допис стирається з бази: на його місці лишається «···», а відповіді інших лишаються. Допис, схожий на повідомлення про удар, і допис про окуповане місто спершу бачить лише модератор. У публічному журналі модерації назви відхиленого допису немає, лише причина.

Як на Reddit (з 03.10.2026): дописи, коментарі, відгуки, творчість і спогади виходять одразу, а порушення прибирають після скарги. Відгук можна написати й без штампа; позначку «був тут» біля нього ставить сервер, якщо GPS підтвердив вашу відвідину цієї памʼятки, — і вона видна всім, хто читає відгук. Товариство може створити кожен зі входом Google чи Apple; у списку товариств біля нього стоїть нік творця.

Фото в темах і коментарях. Знімки лежать у закритому сховищі: застосунок відкриває їх за тимчасовим посиланням, доки тема й коментар видимі. Сховане модератором чи видалене вами разом із фото більше не показується нікому; видалення теми, коментаря чи акаунта стирає файли.

Оформлення профілю. Фон, аватарку й колір шапки бачать ті, кому відкритий ваш профіль, і знайомі за QR; вітрину — лише знайомі за QR. Закритий профіль товариству їх не показує. Вітрина — лише назви памʼяток, які ви обрали самі, без дат і без позначки «був тут»; місць памʼяті в ній не буває. Скарга на профіль одразу ховає фон і аватарку, доки команда не вирішить. Замінене чи прибране фото застосунок стирає зі сховища; видалення акаунта стирає всі файли профілю.

Дописи, у яких застосунок розпізнає російську мову, опускаються нижче в рейтингу обговорень і позначаються. Це технічне правило спільноти, воно не збирає жодних додаткових даних про вас.

Статус ветерана і свідчення про окуповані міста

Під картками міст під окупацією писати можуть лише люди зі статусом ветерана, і кожен такий запис публікується після розгляду редакцією. Щоб отримати статус, ви пишете в Листі кілька слів на власний розсуд (наприклад, підрозділ, місто, період) і додаєте фото посвідчення учасника бойових дій (УБД). Серію й номер на фото можна закрити: редакції досить імені, фото й печатки. Перед відправленням застосунок перекодовує знімок, і з нього зникають метадані — зокрема геомітка й модель телефона. Фото лежить у закритому сховищі без публічної адреси; бачите його лише ви і редактори проєкту, які відкривають його тимчасовим посиланням. Щойно редакція ухвалює рішення — «так» чи «ні», — фото видаляється. Якщо ви видаляєте акаунт раніше, фото видаляється разом з ним. Текст запиту бачить лише команда проєкту. Після рішення запит позначається вирішеним і лишається у вашому акаунті, поки ви його не видалите разом з акаунтом. Сам статус — позначка «ветеран» — видна іншим лише поруч із вашими свідченнями.

Свідчення до схвалення бачите лише ви і команда. Ми просимо не писати в них позицій, переміщень і чужих імен — див. правило 3 у правилах спільноти.

Підписка на іншого мандрівника

Підписатися на людину можна лише після особистої зустрічі, і способів два: відсканувати її QR-код віч-на-віч — або одним тапом біля спільної ватри, коли GPS обох підтверджує, що ви зараз стоїте біля тієї самої памʼятки (а з 07.09.2026 — ще кнопкою «Стежити» біля імені автора, який сам увімкнув «Мене можна читати»: тоді видно лише його творчість і теми). Немає пошуку за імʼям, немає списку «кого додати». Той, на кого підписалися, бачить це у своєму списку й може будь-коли прибрати підписника.

З 07.10.2026 профіль має два кола. Знайомі за QR (QR-код або спільна ватра) бачать увесь профіль: нік, фото й фон, опис, посилання, карму, дописи й серії, вітрину, число відвіданих, які місця ви відвідали і які маршрути пройшли — і день кожної відвідини: лише дату, без часу й без координат. Дати вимикає перемикач «Дати для знайомих за QR» у «Приватності»; він увімкнений за замовчуванням і стосується й давніших відвідин. Вимкнені дати прибирає сервер, а не інтерфейс: тоді знайомий не бачить, коли ви були в місці, — дати не приїжджають на його пристрій взагалі.

Товариство (лише якщо ви ввімкнули «Публічний профіль») бачить візитівку: нік, фото й фон, опис, карму, дописи й серії. Посилань, вітрини, числа відвіданих і місць там немає. Хто стежить за вами кнопкою «Стежити», бачить лише творчість і теми.

Ватра, вогонь, творчість і народна мапа

Це спільнотні механіки, і всі вони вмикаються лише вашими явними діями.

Ватра. «Стати біля ватри» — явна дія на картці памʼятки, доступна лише тоді, коли GPS підтверджує, що ви на місці. Вона робить вас видимим на цій точці на 45 хвилин — і лише тим, хто зараз теж стоїть біля цієї ж ватри: список не читається здалеку ані іншими користувачами, ані з вашого профілю. У базі зберігається лише ідентифікатор памʼятки і час згасання — координат немає. Лічильник «біля ватри зараз: N» на картці точки — число без імен.

Вогонь ватри. Хто стає біля ватри, переймає її вогонь: імʼя тримача видно на картці точки, доки вогонь не перейме наступний; відкривач ватри лишається в ній назавжди. Це публічний слід — застосунок попереджає про це прямо над кнопкою, і без вашого тапу він не виникає. Сирі відвідини від цього не стають публічними: штамп і ватра — окремі речі.

Вогняне коло. Хоч кожен окремий вогонь публічний на своїй картці, зведену мапу всіх точок, де ваш вогонь горить зараз, бачать лише троє: ви самі, ваші підписники (ті, кого ви впустили особисто) і ваші послідовці — ті, хто переймав у вас вогонь. Стороннім це зведення закрите, і закриває його сервер, а не інтерфейс. Згаслі вогнища — де ваш вогонь колись горів — бачите лише ви.

«Був з». Коли двоє стоять біля однієї ватри водночас, сервер лишає тривкий слід цієї пари — щоб через тиждень застосунок міг запропонувати вам відмітити супутника в завершеній подорожі. Слід закритий: ви бачите лише власні зустрічі, чужі пари не читаються жодним запитом. Сама позначка «був з» живе у вашому журналі на пристрої й нікому не показується. Вписати людину «від себе» не можна — у списку лише доведена співприсутність.

Народна творчість. Вірші, фото, пісні й спогади живуть у спільній стрічці, а розрізняє їх відмітка — окремого розділу для них немає. З 03.10.2026 допис виходить одразу; схожий на повідомлення про удар спершу бачить лише модератор — до рішення його бачите тільки ви. Опублікований допис публічний: його назву, текст, фото чи посилання бачить кожен, хто відкриє стрічку або картку памʼятки. Підпис — ваш нік (без ніка — «Мандрівник»). Фото зберігаються у нашому сховищі й віддаються лише за тимчасовим підписаним посиланням; відео ми не зберігаємо взагалі — це посилання на YouTube чи Vimeo. Відео грається просто в картці допису: з 09.10.2026 вбудований плеєр цього сервісу (YouTube — у режимі без файлів cookie, Vimeo — з вимкненим відстеженням) вантажиться щойно допис зʼявляється на екрані, а грає — лише коли ви натиснете ▶. Із цього моменту YouTube чи Vimeo бачить вашу адресу IP і діють його правила, не наші. Відхилений допис лишається видимим тільки вам.

Допис із посиланням. У темі товариства і в народній творчості (вкладка «Посилання») можна поділитися посиланням — на допис в Instagram, TikTok, YouTube, Facebook чи Telegram, на будь-який сайт або, у товаристві, на сторінку збору. Ми зберігаємо саме посилання, а не вміст платформи. Допис Instagram і відео YouTube, Vimeo й TikTok показуються у вбудованому вікні цієї платформи — з 09.10.2026 воно вантажиться щойно допис зʼявляється на екрані, без тапу. Із цього моменту платформа бачить вашу адресу IP і діють її правила й файли cookie, не наші. Допис Facebook чи Telegram і будь-яке інше посилання ми не вбудовуємо: у рядку видно лише назву платформи й домен, мініатюру малюємо самі, а тап відкриває його на сайті чи в застосунку платформи. Збори коштів виходять лише після перевірки редакцією; до рішення збір бачите лише ви й модератори. Самі гроші проходять повз Спадок — ми не бачимо ні сум, ні реквізитів ваших карток.

Редакція памʼятки. Правка не публічна: її бачите ви (у своєму списку правок) і редакція. Ні текст, ні джерело, ні ваше імʼя не показуються іншим людям і не зʼявляються в картці памʼятки — у каталог потрапляє лише сама виправлена інформація, внесена редактором руками. Правку фактів сервер приймає тільки з джерелом; про доступність можна написати без нього.

Народна мапа. Пропозиція місця публічна за своєю суттю: назву, опис і координати місця бачать усі. Ваше імʼя поруч із пропозицією зʼявляється лише тоді, коли ви самі ввімкнули публічність у налаштуваннях приватності; інакше підпис — «Мандрівник». Голос «підтримую» видно як число; вага голосу (одинарна, подвійна з карми 100 чи потрійна з 500) рахується сервером і записується в момент підтримки.

Миті біля памʼятки. Мить — один кадр і короткий підпис, які ви публікуєте біля памʼятки. Фото й підпис публічні рівно 24 години: їх бачить кожен, хто відкриває картку цієї памʼятки або мапу регіону, зокрема без входу. Підпис — ваш нік (з 03.10.2026, як під усіма дописами); без ніка — «мандрівник». Кадр знімається камерою в застосунку або береться з галереї, стискається на телефоні до 1280 px, і дані про місце й камеру (EXIF) з нього не переносяться; текстова мить — лише слова на кольоровій картці, без фото. Камера вмикається лише на екрані «Додати мить» і гасне, щойно ви його закрили. Додати мить може кожен, хто увійшов, будь-де; памʼятку можна вказати або лишити порожньою (тоді мить видно лише у стрічці й у вашому Листі). Якщо вашу відвідину цієї памʼятки GPS підтвердив за останню добу, сервер ставить позначку «на місці» — її бачать усі. Голос «підтримати» видно як число і він додає авторові +1 карми; на місцях памʼяті голосів немає. Мить під окупованим містом або схожа на повідомлення про удар виходить після розгляду — до того її бачите лише ви. Через 24 години мить гасне для всіх; ряд і файл сервер стирає за 7 днів після цього. Прибрати свою мить можна одразу.

Сповіщення

Push-сповіщення вимкнені, доки ви не ввімкнете їх самі: телефон чи браузер спершу питає дозволу. Після ввімкнення, як на Reddit, діють усі види, а зайві ви вимикаєте в «Сповіщеннях»: відповіді на ваші теми, коментарі й творчість; згадки @нік; голоси «за» ваші дописи (лише віхи — 5, 10, 25, 50, 100 і далі, без імен тих, хто голосував); нові читачі; гаряче у ваших товариствах — не частіше разу на добу; популярне в «Спадку» — раз на тиждень і лише якщо ви не заходили три дні; рішення модерації. Окремо лишаються календар, картка дня й підписки.

Що зберігає сервер: технічну адресу підписки від вашого браузера з ключами шифрування (вебверсія) або токен пристрою Firebase (Android), мову сповіщень, перелік вимкнених видів, перемикач «Тиша вночі» і часовий пояс телефона (наприклад, Europe/Kyiv) — лише щоб з 22:00 до 08:00 за вашим часом нічого не надходило. Ще сервер записує, що сповіщення вже надіслано, і журнал «гарячого» й «популярного» (вид, тема, час) — щоб не повторюватись і не слати більше 12 сповіщень за добу.

Текст сповіщення адресований вам: у ньому нік того, хто відповів чи згадав вас, назва теми й уривок відповіді. Якщо в Android приховано чутливий вміст на заблокованому екрані, там видно лише «Спадок: нове сповіщення». Згадка @нік спрацьовує, коли нік у тексті збігається з ніком людини; в одному тексті — не більше пʼяти згадок. Вимкнути можна одним тапом — адреса чи токен тоді видаляються; після невдалої доставки вони видаляються самі.

Технічні записи

Знеособлені лічильники. Щодня сервер рахує, скільки разів у застосунку відкрили карту, поставили штамп, поділилися, почали маршрут, створили тему, увімкнули сповіщення, відкрили картку дня чи відповіли на питання дня, повернулися після перерви, відкрили «Вихідні поруч», виконали виклик сезону чи зібрали відео памʼятки. Це лише числа за день без імен і без ідентифікаторів.
День активності. Якщо ви увійшли в акаунт, сервер записує факт «цей акаунт був активний такого дня» — без того, що саме ви робили. З цього ми рахуємо, скільки людей повертається через день, тиждень і місяць. Читає це лише команда, у зведеному вигляді.
Пристрій. Для акаунта зберігаються дата першого і останнього входу — без моделі телефона, рекламних ідентифікаторів чи відбитків браузера.
Звіти про збої. Якщо ви самі надішлете звіт із налаштувань, до нас приходить текст помилки, версія застосунку й ваша примітка — без імені, координат і привʼязки до акаунта.
Журнали сервера. Supabase і Netlify ведуть стандартні журнали звернень (IP-адреса, час, адреса запиту) для безпеки; ми їх не збираємо окремо і не поєднуємо з вашим профілем.

Скільки зберігаємо

дані акаунта (профіль, відвідини, дописи, голоси, підписки) — доки існує акаунт; після видалення акаунта — стираються одразу, а з резервних копій бази — протягом 30 днів;
ватра — 45 хвилин; слід останньої відвідини для захисту від підробок — перезаписується наступною відвідиною;
мить біля памʼятки — публічна 24 години; ряд і фото стираються через 7 днів після згасання (голоси в кармі лишаються);
підписка на сповіщення й токен Android — доки ви їх не вимкнете або доставка не зазнає невдачі; налаштування сповіщень — разом з акаунтом; журнал «гарячого» й «популярного» — 35 днів;
знеособлені щоденні лічильники — без строку, бо в них немає людей; дні активності — разом з акаунтом;
журнал модерації (що і чому було приховано) — доки існує допис; записи про блокування за порушення правил — доки існує акаунт порушника, щоб блокування не можна було обійти;
факт платежу (ідентифікатор платежу у провайдера, без сум і карток) — 3 роки, як того вимагає облік;
фото посвідчення УБД для статусу ветерана — до рішення редакції: після «так» чи «ні» видаляється, а без рішення — разом з акаунтом.

Ваші права

Ви можете будь-коли: подивитися й виправити свої дані (усе в кабінеті «Профіль»); вимкнути будь-яку публічність, геолокацію чи сповіщення (перемикачі в кабінеті й системні дозволи); видалити акаунт разом з усім на сервері (одна дія в застосунку); отримати копію своїх даних у машиночитаному вигляді, заперечити проти обробки або обмежити її — листом на info@spadok.net, відповідь протягом 30 днів. Згоду можна відкликати будь-коли — це не впливає на законність обробки до відкликання. Якщо ви в ЄС, ЄЕЗ чи Великій Британії, ви також маєте право поскаржитися до свого наглядового органу; в Україні — до Уповноваженого Верховної Ради з прав людини.

Де зберігаються дані

База й сховище фото — у Supabase, у дата-центрі в Європейському Союзі (регіон Frankfurt). Вебверсія віддається з мережі Netlify. Передаючи дані за межі вашої країни, ми покладаємось на стандартні договірні умови, які Supabase і Netlify застосовують до своїх клієнтів. Ваші дані не продаються і не передаються рекламним мережам чи брокерам даних — нікому, крім названих тут обробників.

Чого немає

аналітичних SDK, рекламних ідентифікаторів і відбитків пристрою; єдиний облік — знеособлені лічильники й день активності, описані вище;
реклами. Заклади-партнери в списках зручностей біля памʼяток підписані словами «Партнер · реклама» — це редакційне розміщення, воно не збирає даних про вас;
сторонніх SDK для стеження;
продажу чи передачі ваших даних будь-кому;
сповіщень без вашого явного увімкнення.

Як усе видалити

Дані на пристрої: Профіль → Очистити прогрес. Зникають профіль, штампи, оцінки, журнал подорожей і нагороди — без можливості відновити.

Акаунт і все на сервері: Профіль → Налаштування → Видалити акаунт. Одна дія в самому застосунку — без листів і запитів. Разом з акаунтом зникають профіль, відвідини, відгуки, фотографії, коментарі, голоси, підписки, факт підтримки Спадку і сам запис входу — адреса пошти від Google чи Apple. Відновити це неможливо; оплачений період Про при цьому не повертається. Для видалення потрібна мережа: якщо сервер не відповів, застосунок про це скаже і нічого не зітре — ні там, ні на пристрої.

Повністю: видаліть застосунок з телефона. У вебверсії — очистіть дані сайту в налаштуваннях браузера.

Якщо застосунку вже немає: напишіть на info@spadok.net з тієї адреси, на яку зареєстровано акаунт, зі словом «видалити». Ми видалимо акаунт і все, що з ним повʼязано, протягом 30 днів і відповімо, коли це зроблено. Видалити можна і частину — наприклад, лише фотографії чи лише відгуки; скажіть, що саме.

Пряме посилання на цей розділ для крамниць застосунків: spadok.net/privacy.html#delete.

Діти

Застосунок не призначений для дітей до 13 років і свідомо не збирає про них даних. Карту, маршрути й каталог можна дивитися без акаунта в будь-якому віці; акаунт (спільнота, дописи, підписки, оплата) — лише з 13 років, а для людей у ЄС, ЄЕЗ і Великій Британії до 16 років — за згодою батьків чи опікунів. Входячи в акаунт, ви це підтверджуєте. Якщо ми дізнаємось, що акаунт належить дитині молодшій за дозволений вік, ми його видалимо; повідомити можна на info@spadok.net. Правила спільноти забороняють образи й політичні суперечки, скарги розглядає редакція.

Зміни

Якщо політика зміниться, дата чинної редакції внизу оновиться, а в застосунку буде про це сказано. Редакція від 01.09.2026 описала появу акаунтів і сервера; редакція від 04.09.2026 — спільнотні механіки (ватру, вогонь, вогняне коло, слід «був з», народну мапу, народну творчість, редакцію памʼяток) і карту з OpenStreetMap. Редакція від 07.09.2026 додала сповіщення, технічні записи й строки зберігання, публічних авторів, перевірені акаунти, магазин, права людини за законом України та GDPR, мінімальний вік і посилання на Умови використання. Редакція від 27.09.2026 додає фото посвідчення УБД до запиту на статус ветерана: хто його бачить і коли воно видаляється. Редакція від 28.09.2026: фото до відгуків без метаданих, чужих голосів не видно нікому, видалення акаунта стирає і запис входу з поштою, а шрифти більше не завантажуються з Google Fonts — вони лежать у самому застосунку. Знеособлені лічильники доповнено чотирма новими діями (повернення після перерви, «Вихідні поруч», виклик сезону, відео памʼятки). Того ж дня додано спільноти місць (дописи в профілі за згодою, видалення стирає текст) і кнопку AR через застосунок Google. Редакція від 03.10.2026 додає оформлення профілю: фото профілю й фон на сервері, колір шапки і вітрину памʼяток; того ж дня — публікацію як на Reddit (одразу, модерація після скарги), позначку «був тут» біля відгуку й товариства, які створює кожен; того ж дня — нік під дописами видно всім, підписки на товариства зберігаються в акаунті, фото в темах і свої позначки товариств. Редакція від 04.10.2026 описує сповіщення як на Reddit: види й налаштування, тишу вночі за часовим поясом телефона, згадки @нік, віхи голосів, журнал надісланого й Firebase Cloud Messaging для Android. Того ж дня додано опитування в темах (хто як голосував, не видно нікому), фото в коментарях, збережене за акаунтом і чернетки на пристрої. Того ж дня (0.22.12) — листи модераторам товариства, сховане й «менше з товариства» за акаунтом, позначки людей у товариствах і перегляди теми, які бачить лише автор (без того, хто дивився). Того ж дня (0.22.13) — особисті повідомлення (бачать лише двоє, команда — лише оскаржене, сповіщення без тексту), налаштування «хто може писати мені», пошук людей за ніком (знаходиться лише нік і те, що профіль відкрив сам; історія пошуку лишається на пристрої) і «Запитайте мене» з нагадуванням. Того ж дня (0.22.14) — «Стежити за дописом», подяки замість нагород і статистика допису для автора (джерела переглядів і поширення — лише числами). Редакція від 07.10.2026: знайомі за QR бачать увесь профіль і дні відвідин (дати вимикаються в «Приватності»), товариство — візитівку без посилань, вітрини й місць. Редакція від 09.10.2026: допис Instagram і відео YouTube, Vimeo й TikTok вантажаться у вбудованому вікні платформи одразу, щойно допис на екрані, а не після тапу. Англійська версія — privacy-en.html; у разі розбіжностей чинна українська.