Нейвполітика приватності · редакція 2026-09-21

English version →

Політика приватності застосунку Нейв

Редакція від 21 вересня 2026 року. Версія документа: 2026-09-21.

Коротко

Нейв — навігатор, який утримує вашу позицію на дорозі, коли GPS-сигнал зникає або спотворюється. Щоб він працював, застосунок читає дані з вашого телефона й з вашого авто.

За замовчуванням із вашого телефона на наш сервер не йдуть дані про ваші поїздки, поки ви самі це не дозволите. У застосунку немає реєстрації, немає акаунта, ми не питаємо ні імені, ні пошти, ні номера телефона. Навігація працює повністю, навіть якщо ви оберете «Нічого не надсилати». Кілька службових з'єднань із нашим сервером застосунок робить завжди — вони не несуть ані маршруту, ані записів поїздок, і повний їх перелік наведено в розділі «Що застосунок робить завжди».

Окремо від рівнів надсилання є перемикач «Мапа заторів». Він вимкнений за замовчуванням, вмикається й вимикається окремо і має власний розділ нижче.

У застосунку є платна підписка, реферальна програма («Запросити друга») і акція для авторів відео. Вони працюють через наш сервер, тому мають окремий розділ нижче — це єдина частина застосунку, де на сервер іде щось, не пов'язане з поїздками.

Хто обробляє дані

Застосунок Нейв (Neiv) розробляє Кирило Поліщук (Kiril Polishchuk). Він же — володілець персональних даних: Поліщук Кіріл Васильович, фізична особа-підприємець, РНОКПП 3811908712, 13303, Україна, Житомирська обл., Бердичівський р-н, м. Бердичів, вул. Святослава Хороброго, буд. 23Б, кв. 53, тел. +380 97 277 47 44. Ті самі реквізити наведено в розділі 2 Умов користування. Зв'язок з питань приватності: [email protected].

Технічно дані зберігають і доставляють за нашим дорученням розпорядники: Cloudflare, Inc. — сервери й сховище, у тому числі за межами України (розділ «Де зберігаються дані і скільки»), і Telegram — лише копія вашого листа з форми відгуку. Службову позначку пристрою DeviceCheck перевіряє Apple. Ми передаємо їм лише те, що потрібно для цієї задачі, і вимагаємо від них захисту даних не нижчого, ніж описано тут.

Які дані застосунок читає на вашому телефоні

Це відбувається на пристрої і не означає, що дані кудись передаються.

Що Навіщо
Місцезнаходження (точне) показати вас на карті, вести маршрутом і помітити, коли GPS-сигналу довіряти не можна
Гіроскоп, акселерометр, барометр, магнітометр утримувати позицію численням, коли GPS зник або бреше
Швидкість і кут повороту з вашого авто через OBD-адаптер те саме: без даних з авто числення шляху неможливе
Модель телефона, версія iOS, версія застосунку, модель адаптера зрозуміти, на якому обладнанні виникла проблема

Записи поїздок зберігаються у пам'яті вашого телефона. Ви можете переглянути їх на екрані «Поїздки» і будь-коли видалити разом із застосунком.

Що застосунок робить завжди

Кілька з'єднань із нашим сервером потрібні застосунку, щоб він узагалі працював, тому вони відбуваються при будь-якому рівні надсилання — зокрема при «Нічого не надсилати». Перелік повний:

Жодне з цих з'єднань не несе вашого маршруту, записів поїздок, імені чи контактів.

Що надсилається нам — і лише за вашим вибором

Рівень ви обираєте під час першого запуску і можете змінити будь-коли: Налаштування → Дані та приватність.

Нічого не надсилати

Жодних даних про ваші поїздки із застосунку не виходить. Усі функції навігації працюють як зазвичай. Службові з'єднання з розділу «Що застосунок робить завжди» лишаються — вони не несуть ані маршруту, ані записів поїздок.

Рівень 1. Паспорт підключення (попередньо обраний на екрані згоди)

Ваш маршрут не надсилається. Коли ви підключаєте адаптер у своєму авто, застосунок надсилає «паспорт підключення» — не більше трьох на пару «авто × адаптер», кожен приблизно 16 КБ. У ньому:

Координат, маршруту й VIN у паспорті немає. Паспорт передається будь-якою мережею, зокрема мобільною в режимі «Лише Wi-Fi». Він іде лише після того, як ви натиснете «Зберегти вибір» на екрані згоди; якщо вимкнути його там або обрати «Нічого не надсилати», паспорт не надсилається.

Навіщо: щоб налаштувати зчитування швидкості саме для вашого авто і бачити, які адаптери справді працюють.

Рівень 2. Звіти про проблеми — поїздка, надіслана вручну

Автоматичних звітів за позначками немає. Надіслати записану поїздку можна лише кнопкою в її картці на екрані «Поїздки» — окремою дією, щоразу для однієї поїздки. Така поїздка їде повністю, як на рівні 3: маршрут, дані з авто й показання датчиків телефона. Кнопка працює при будь-якому рівні, крім «Нічого не надсилати».

Без вашого натискання не надсилається нічого.

Навіщо: поїздка, у якій навігатор помилився, — найцінніші дані для його виправлення.

Рівень 3. Автоматичне надсилання повних поїздок (вимикається й вмикається вами)

Кожна записана поїздка надсилається сама, без натискання. Надсилається вся поїздка: маршрут від початку до кінця, дані з авто та повний потік датчиків телефона — 100 вимірів на секунду (гіроскоп, акселерометр, барометр). Ми не проріджуємо цей потік: саме в ньому видно поведінку підвіски й поворотів, заради якої рівень існує.

Ми не обрізаємо початок і кінець маршруту. Це означає, що в записі буде видно місце, де ви сідаєте в авто і де його лишаєте, — зазвичай це дім і робота. Ми робимо так свідомо: перші хвилини поїздки — це підбір масштабу під конкретне авто, і без них рівень утрачає сенс. Те саме стосується поїздки, яку ви надсилаєте вручну. Якщо для вас це неприйнятно, не вмикайте цей рівень і не надсилайте поїздки вручну — тоді жодна поїздка не піде.

Навіщо: щоб розібрати, як саме ваша модель авто передає швидкість і кути, і додати її до переліку повністю підтриманих машин.

Це найбільший обсяг даних про вас, тому цей рівень вмикається окремим підтвердженням і ніколи не вмикається сам.

Мапа заторів — окремий вибір

Це окремий перемикач, а не рівень зі шкали вище. Він вимкнений за замовчуванням, вмикається окремо, вимикається окремо і працює при будь-якому обраному рівні — навіть при «Нічого не надсилати». Ми питаємо про нього окремим екраном, бо в нього інша мета: не «налагодити ведення без GPS саме на вашому авто», а «скласти спільну мапу часу проїзду для всіх».

Що саме надсилається

Щоб отримати дозвіл на надсилання, застосунок раз на добу показує серверу разову службову позначку пристрою Apple (DeviceCheck): вона доводить лише, що це справжній пристрій із нашим застосунком, не зберігається і не пов'язується ні з поїздками, ні з псевдонімом.

Перелік вище повний: це не «технічні показники». Вашого імені, телефона, пошти й акаунта в ньому немає — акаунта в застосунку немає взагалі. Ані точки старту, ані точки призначення, ані маршруту цілком ми не отримуємо, а перші й останні 500 метрів кожної поїздки не записуються взагалі — саме тому, що це зазвичай дім і робота.

Коли збирається

Поки застосунок працює і ви в русі — у будь-якій поїздці, навіть без прокладеного маршруту. Це стосується і фону: якщо ви згорнули застосунок або заблокували екран, а він продовжує працювати, збір триває. Коли застосунок закрито повністю, дорожні дані не збираються: сам він у фоні не запускається. Дозволу геолокації «завжди» застосунок не просить і для цього.

Під яким ключем

Кожна поїздка їде під власним одноразовим випадковим кодом, який створюється на її початку і більше не повторюється. Це не ваш псевдонім із розділу нижче: два потоки даних не зшиваються між собою ніде — ні на телефоні, ні на сервері. Саме тому ваші поїздки не складаються в одну історію: ми не можемо сказати, що дві поїздки належать одній людині.

Скільки зберігається

Кому передається

Нікому, крім Cloudflare, на серверах якого дані зберігаються (розділ «Хто обробляє дані»). Єдине, що виходить назовні, — сама агрегована мапа, і вона повертається користувачам застосунку, зокрема вам. Мапу отримують усі незалежно від того, чи ввімкнули ви цей перемикач: доступ до неї ніколи не буде винагородою за дані, і жодна платна функція від нього не залежить.

Як відкликати і що буде видалено

Перемикач вимикається будь-коли: Налаштування → Дані та приватність → Мапа заторів. У ту саму мить застосунок припиняє збір, стирає з телефона все, що ще не встигло піти, і просить сервер видалити надіслані поїздки, які той ще не злив у середні значення.

Чесно про межу: внесок, який уже злився в середні значення, вилучити неможливо — там більше немає ані вашої поїздки, ані її коду, тож нема чого шукати. Це властивість агрегату, а не наша неохота; саме тому ми кажемо про це до того, як ви вмикаєте перемикач, а не після.

Оцінка вашого стилю їзди лишається на телефоні

Застосунок оцінює, наскільки ваша манера їзди швидша або повільніша за середню, — щоб точніше показувати вам час у дорозі. Ця оцінка рахується на телефоні, зберігається на телефоні і на сервер не надсилається ніколи. Вимкнення перемикача її не стирає: це не наші дані про вас, а ваш власний розрахунок, який нікуди не їде.

Які поїздки не надсилаються ніколи — на жодному рівні

Псевдонім замість імені

Дані, які ви дозволили надіслати, позначаються випадковим псевдонімом, який створює сам застосунок на вашому телефоні. Псевдонім не пов'язаний ні з вашим Apple ID, ні з рекламним ідентифікатором, ні з номером телефона, ні з VIN автомобіля.

Ви можете замінити його будь-коли: Налаштування → Дані та приватність → Створити новий псевдонім. Після заміни надіслане раніше неможливо пов'язати з тим, що ви надішлете далі. Видалення застосунку також знищує псевдонім назавжди.

Якщо ви пишете нам через форму відгуку

У Налаштуваннях є форма зворотного зв'язку. Це лист, який ви складаєте й надсилаєте самі, окремою дією. Разом із ним ідуть:

Координат, маршруту й записів поїздки у формі немає. Звернення зберігається в нашій базі, а його копію сервер пересилає в робочий чат розробника в Telegram — інакше ніхто не прочитає його вчасно. Про це сказано й на самій формі, до кнопки «Надіслати». Тримаємо звернення, доки воно не розглянуте й ви не отримали відповідь; видалити його раніше можна листом на [email protected].

Коли й як передаються дані

Запис поїздки ріжеться на частини по дві хвилини, кожна стискається і передається окремо під час поїздки — саме тому, що в дорозі Wi-Fi немає, а після поїздки застосунок зазвичай уже закритий.

Режим передачі обирається в Налаштуваннях → Передача даних:

Якщо зв'язок обірвався, передача продовжується з того самого місця при наступній нагоді; частини, які вже дійшли, повторно не надсилаються. Після успішної передачі копії частин видаляються з телефона — сам запис поїздки лишається у вас.

Режими вище керують тим, що йде від вас. Окремо від них застосунок завантажує мапу заторів вашого регіону — автоматично і мобільною мережею теж, без окремого тумблера. Ціна — до приблизно 3 МіБ на тиждень; без цього показаний час у дорозі був би помітно гіршим. Це отримання готової мапи, і воно не залежить від перемикача «Мапа заторів», яким ви дозволяєте надсилати власні проїзди.

Якщо ви купуєте підписку, берете участь у реферальній програмі або акції для авторів

Це окрема частина застосунку, і вона єдина, де на наш сервер іде щось, не пов'язане з поїздками. Усе, описане вище, її не стосується, і навпаки.

Ідентифікатор інсталяції. Щоб сервер міг знати, чия саме це підписка, застосунок створює випадковий ідентифікатор інсталяції (той самий, що застосунок передає в App Store як appAccountToken). Він створюється лише в мить, коли ви вперше купуєте підписку або вперше відкриваєте екран «Запросити друга». Доти підписку за вами не закріплено. Він не пов'язаний ні з вашим Apple ID, ні з вашою поштою, ні з рекламним ідентифікатором.

Номер заявки на стартові хвилини — це інше число. Його застосунок створює на першому запуску, ще до будь-якої покупки, і надсилає разом із позначкою пристрою (нижче), щоб та сама заявка не порахувалась двічі. Він їде в тому самому полі запиту, що й ідентифікатор інсталяції, але це інше випадкове число: воно не пов'язане ні з вашою підпискою, ні з псевдонімом поїздок, ні з вашим Apple ID.

Стартові безкоштовні хвилини і позначка пристрою. Щоб стартові безкоштовні хвилини видавались один раз на пристрій, застосунок просить в Apple службову позначку пристрою (DeviceCheck) і надсилає її нам разом із номером заявки. Позначка не містить ваших даних і не є ідентифікатором людини; вона зберігається на боці Apple, а ми бачимо лише відповідь «цьому пристрою вже видавали» або «ще ні». Це відбувається на першому запуску, незалежно від обраного рівня надсилання, і саме тому названо також у розділі «Що застосунок робить завжди».

Він і псевдонім для статистики — це дві різні речі, які ніколи не зустрічаються: псевдонім позначає дані поїздок, ідентифікатор інсталяції — покупки й нагороди. Ми не звʼязуємо їх між собою, і в даних поїздок реферального коду немає.

Що йде на наш сервер:

Що НЕ йде — на жодному з цих кроків: ваші координати, маршрути, записи поїздок, дані з авто, телеметрійний псевдонім, контакти з адресної книги. Реферальна програма не читає вашу адресну книгу і нікому не розсилає запрошень: код ви передаєте другові самі, як вважаєте за потрібне.

Скільки зберігаємо:

Як вийти або видалити. Напишіть на [email protected] і вкажіть свій код учасника — ми видалимо ваш запис у реферальній програмі й заявки на акцію. Це не скасовує підписку: підписку ви скасовуєте в налаштуваннях Apple ID, і на неї наші дії не впливають.

Як приходить нагорода. За друга, який оформив платну підписку, ви отримуєте знижку 50 % на своє наступне списання за місячним планом. Технічно це промо-пропозиція App Store: наш сервер підписує її для Apple, а застосовує її Apple — після того, як ви самі підтвердите покупку в застосунку. Ми при цьому не бачимо ні ваших платіжних даних, ні суми списання. Безкоштовні дні підписки (акція для авторів) працюють інакше: там Apple відсуває дату вашого наступного списання або доступ надаємо ми самі.

Повернення коштів. Якщо друг повернув гроші за підписку, нагорода за нього не нараховується. Умови реферальної програми — на сторінці neiv.app/referral. Акція для авторів поки не відкрита; її умови буде оприлюднено окремо.

Де зберігаються дані і скільки

Надіслані дані зберігаються на серверах Cloudflare R2 (інфраструктура, зокрема за межами України, — транскордонна передача потрібна, щоб виконати ваш вибір надсилання). Строк зберігання:

Операційний журнал запитів. Кожне звернення застосунку до нашого сервера лишає технічний рядок: адреса запиту, код відповіді, скільки часу зайняла обробка, версія застосунку, версія iOS і перші чотири символи псевдоніма або ідентифікатора, якщо запит їх ніс. Тіл запитів, координат і будь-яких текстів у журналі немає. Рядки видаляються автоматично через 14 діб: журнал існує, щоб ми бачили збої сервера, а не поведінку людей.

Кому ми передаємо дані

Ми не продаємо дані і не передаємо їх для реклами чи аналітики. У застосунку немає рекламних мереж, немає сторонніх аналітичних SDK, немає трекінгу між застосунками. Дані отримують лише розпорядники з розділу «Хто обробляє дані», і лише для своєї задачі: Cloudflare зберігає й доставляє все, що надіслано на наш сервер; Telegram отримує копію вашого листа з форми відгуку (розділ «Якщо ви пишете нам через форму відгуку»); Apple перевіряє службову позначку пристрою. Крім них — лише на законну вимогу уповноваженого державного органу України.

Ваші права

Оскільки ми не знаємо, хто ви, ваш псевдонім — єдиний спосіб знайти ваші дані. Якщо ви його замінили або видалили застосунок, знайти надіслане раніше вже неможливо ні вам, ні нам.

Діти

Застосунок призначений для осіб від 16 років і не адресований дітям. Ми свідомо не збираємо дані осіб, які не досягли 16 років.

Дозволи, які запитує застосунок

Відмова в будь-якому з дозволів не блокує застосунок: він працюватиме в обмеженому режимі й чесно скаже, чого саме бракує.

Зміни політики

Про зміни, що розширюють збір даних, застосунок повідомить окремим екраном і попросить згоду заново. Дата редакції завжди вгорі цієї сторінки.

Саме так зроблено з цією редакцією: доки ви не підтвердили її на екрані «Що змінилося», з вашого телефона не надсилається жодних даних про ваші поїздки — незалежно від того, який рівень стоїть у Налаштуваннях. Службові з'єднання з розділу «Що застосунок робить завжди» при цьому тривають: без підтвердження доступу застосунок не зміг би навіть сказати вам, що саме змінилося.

Що змінилося в редакції від 21 вересня 2026 року. Нових даних ми збирати не почали: склад надсилання, псевдонім, мапа заторів і строки зберігання не змінилися жодним словом. Змінилося два місця. Розділ «Діти»: попередня редакція казала «не адресований дітям до 13 років», тепер межа — 16 років, як і в Умовах користування. Розділ про підписку й програми більше не називає сторінку акції для авторів: акція поки не відкрита, заявок ми не приймаємо, а її умови буде оприлюднено окремо — саме розкриття того, що пішло б у заявці, лишилося без змін. Збір це не розширює; підтвердження редакції застосунок усе одно просить, бо згода фіксується під конкретною редакцією.

Що змінилося в редакції від 18 вересня 2026 року. Змінився один пункт — «Коли збирається» в розділі «Мапа заторів». Попередня редакція казала, що дорожні дані збираються лише поки застосунок відкритий. Тепер вони збираються, поки застосунок працює, — зокрема у фоні, коли він згорнутий або екран заблокований: інакше поїздка обривалася щоразу, коли ви відповідали на дзвінок чи перемикали музику. Склад даних, одноразовий код поїздки, перші й останні 500 метрів, які не записуються, і строки зберігання не змінилися. Оскільки це розширює збір, про мапу заторів застосунок питає наново: відповідь, дану під попередню редакцію, ми не переносимо, і доки ви не відповісте, дорожні дані не збираються й не надсилаються.

Що змінилося в редакції від 15 вересня 2026 року. Нових даних ми збирати не почали — редакція описує те, що застосунок робив і раніше, але про що політика мовчала. З'явився розділ «Що застосунок робить завжди» (перевірка доступу й часу, налаштування, каталог карт, профілі авто, завантаження мапи заторів, разова позначка пристрою DeviceCheck). Описано форму відгуку разом із необов'язковим полем контакту, операційний журнал запитів із строком 14 діб і завантаження мапи заторів мобільною мережею. Уточнено фразу «не йде нічого»: без вашого дозволу не йдуть дані про ваші поїздки, а службові з'єднання є завжди. Правила щодо рівнів надсилання, псевдоніма, мапи заторів і поїздок, які не надсилаються ніколи, не змінилися жодним словом.

Що змінилося в редакції від 14 вересня 2026 року. З'явився розділ «Мапа заторів — окремий вибір». Застосунок навчився складати спільну мапу часу проїзду з вимірів усіх водіїв, і для цього йому потрібна швидкість проїзду ділянок дороги. Це окремий перемикач, вимкнений за замовчуванням: він не входить у рівні 1–3, не вмикається разом із ними і питається окремим екраном. Правила щодо рівнів надсилання, псевдоніма і поїздок, які не надсилаються ніколи, не змінилися жодним словом.

Що змінилося в редакції від 30 серпня 2026 року. З'явився розділ «Якщо ви купуєте підписку, берете участь у реферальній програмі або акції для авторів». У застосунку з'явилися платна підписка, реферальна програма і акція для авторів відео, і разом з ними — ідентифікатор інсталяції, який створюється лише якщо ви користуєтесь однією з них. Правила щодо поїздок, рівнів надсилання і псевдоніма не змінилися жодним словом.

Контакт

[email protected]