English version →

Політика приватності застосунку Нейв

Редакція від 14 жовтня 2026 року. Версія документа: 2026-10-14.

Коротко

Нейв — навігатор, який утримує вашу позицію на дорозі, коли GPS-сигнал зникає або спотворюється. Щоб він працював, застосунок читає дані з вашого телефона й з вашого авто.

За замовчуванням із вашого телефона на наш сервер не йдуть дані про ваші поїздки, поки ви самі це не дозволите. У застосунку немає реєстрації й акаунта, ми не вимагаємо ні імені, ні пошти, ні номера телефона. Якщо ви самі пишете нам (форма відгуку, заявка на авто), контакт можна залишити — це за бажанням. Навігація працює повністю, навіть якщо ви оберете «Нічого не надсилати». Кілька службових з'єднань із нашим сервером застосунок робить завжди — вони не несуть ані маршруту, ані записів поїздок, і повний їх перелік наведено в розділі «Що застосунок робить завжди».

Нейв працює й тоді, коли екран заблоковано або застосунок згорнуто: поки він запущений, він і далі бере ваше положення від GPS і (якщо адаптер підключено) тримає зв'язок з OBD-адаптером, щоб у мить, коли GPS зникне чи збреше, ведення підхопило позицію без пауз. З фону може йти й надсилання даних, які ви дозволили. Дозволу «завжди» застосунок не просить; повне закриття застосунку (змах угору в перемикачі програм) усе це зупиняє, а кнопка «Додому» — ні. У версії з App Store координат вашого положення ми не надсилаємо: мапа заторів, якщо ви її ввімкнули, передає проїхані ділянки доріг без координат (розділ «Мапа заторів — окремий вибір»).

Окремо від рівнів надсилання є перемикач «Мапа заторів». Він вимкнений за замовчуванням, вмикається й вимикається окремо і має власний розділ нижче.

У застосунку є платна підписка, реферальна програма («Запросити друга») і акція для авторів відео. Вони працюють через наш сервер, тому мають окремий розділ нижче.

Хто обробляє дані

Застосунок Нейв (Neiv) розробляє фізична особа-підприємець Поліщук Кіріл Васильович (латиницею — Kiril Polishchuk). Він же — володілець персональних даних; реквізити: РНОКПП 3811908712, 13303, Україна, Житомирська обл., Бердичівський р-н, м. Бердичів, вул. Святослава Хороброго, буд. 23Б, кв. 53, тел. +380 97 277 47 44. Ті самі реквізити наведено в розділі 2 Умов користування. Зв'язок з питань приватності: privacy@neiv.app.

Технічно дані зберігає і доставляє за нашим дорученням розпорядник Cloudflare, Inc. — сервери, сховище й прийом пошти на наших адресах, у тому числі за межами України (розділ «Де зберігаються дані і скільки»). З ним діє договір про обробку даних, і він обробляє дані лише за нашим дорученням. Листи на support@neiv.app і privacy@neiv.app надходять у поштову скриньку розробника в Google (Gmail) — це окремий поштовий сервіс, який обробляє листи за власними правилами. Про нові звернення розробник дізнається в Telegram: туди приходить лише сповіщення з номером звернення й посиланням на нашу базу, без тексту й контакту. Службову позначку пристрою DeviceCheck перевіряє Apple. Лише для заявок на закрите тестування Android на сайті neiv.app/android (не через застосунок для iPhone) пошту із заявки вносять до списку тестувальників у Google Play Console (Google); це описано в окремому повідомленні https://neiv.app/android/privacy/.

Лише для звернень, для яких ви окремо дозволили автоматичний аналіз штучним інтелектом, текст і технічний контекст (без контакту) обробляють також OpenRouter, Inc. (США), розробник моделі TypeSafe AI, Inc. (США), якій OpenRouter передає запит, і модель Workers AI компанії Cloudflare — розділ «Якщо ви пишете нам через форму відгуку, пошту або Telegram».

Які дані застосунок читає на вашому телефоні

Це відбувається на пристрої і не означає, що дані кудись передаються.

Режим «лише телефон». Якщо OBD-адаптер не підключено, позицію без GPS приблизно може вести сам телефон — за датчиками з таблиці вище. Це відбувається на пристрої: розрахованої так позиції ми не отримуємо ні в проходах «Мапи заторів», ні в записах поїздок, ні будь-яким іншим каналом — окремого каналу для цього режиму немає. Щоб режим вмикався, застосунок користується підписаним файлом налаштувань від нашого сервера (службове з'єднання з розділу «Що застосунок робить завжди»); цей файл має бути не старшим за 7 діб.

Записи поїздок зберігаються у пам'яті вашого телефона. Ви можете переглянути їх на екрані «Поїздки» і будь-коли видалити разом із застосунком. Якщо на телефоні ввімкнено резервне копіювання iCloud, записи поїздок потрапляють і в цю копію; вона зберігається у вашому обліковому записі Apple, і ми доступу до неї не маємо.

Що застосунок робить завжди

Кілька з'єднань із нашим сервером потрібні застосунку, щоб він узагалі працював, тому вони відбуваються при будь-якому рівні надсилання — зокрема при «Нічого не надсилати». Перелік повний:

• підписаний файл налаштувань і службові повідомлення від нас — межі роботи без GPS, доступність режиму «лише телефон» і оголошення, які застосунок має показати;
• підтвердження оплаченого доступу і звірка часу — чи активна ваша підписка й скільки безкоштовних хвилин лишилось. Без цієї звірки ведення без GPS не вмикається;
• каталог карт, завантаження пакетів тих регіонів, які ви обрали самі, і автоматичне оновлення такого пакета, якщо ми його відкликаємо (лише через Wi-Fi і не в режимі економії даних);
• профілі авто — таблиці, за якими застосунок розуміє, як ваша модель повідомляє швидкість. Це підписані нами дані — лише числа (номер сигналу, його положення в кадрі, масштаб), а код, який їх читає, вбудований у застосунок;
• таблиця саме для вашого авто — лише якщо ви запускали перевірку адаптера: застосунок до 30 днів після перевірки, не частіше ніж раз на 6 годин, надсилає серверу випадковий номер цієї перевірки і питає, чи підготували ми таблицю для вашого авто (розділ «Перевірка адаптера кнопкою «Перевірити режими»»). Інших даних про вас чи ваше авто цей запит не несе;
• доповнення до списку авто — підписаний нами перелік моделей, доданих після виходу вашої версії застосунку. Застосунок завантажує його, коли ви відкриваєте вибір авто, на кроці «Карта регіону» під час першого налаштування та для результату заявки на авто; запит несе лише службовий ключ застосунку, однаковий для всіх установок, і нічого про вас чи ваше авто;
• стан ваших заявок на авто — лише якщо ви надіслали заявку й попросили повідомити про результат: застосунок надсилає випадкові квитки цих заявок і отримує їхній стан (розділ «Якщо ви пишете нам через форму відгуку, пошту або Telegram»);
• завантаження мапи заторів вашого регіону. Це саме отримання готової мапи, а не надсилання ваших проїздів: надсилання вмикає окремий перемикач «Мапа заторів». Мапа завантажується автоматично, зокрема мобільною мережею, і коштує до приблизно 3 МіБ на тиждень;
• база камер контролю швидкості — публічні дані поліції для попереджень на дорозі. Запит не несе вашої позиції; вимикається в Налаштуваннях → Попередження на дорозі;
• межі тимчасово окупованих територій — файл, за яким застосунок затіняє ці території й не прокладає туди маршрут. Оновлення застосунок може завантажувати автоматично, зокрема мобільною мережею; запит не несе вашої позиції;
• разова службова позначка пристрою Apple (DeviceCheck) — щоб стартові безкоштовні хвилини видавались, а друг у реферальній програмі зараховувався лише один раз на пристрій. Вона створюється лише внаслідок вашої дії і лише в трьох випадках: ви натиснули «Отримати стартові хвилини» на екрані підписки (тоді вона йде разом із випадковим номером заявки); ви ввели код друга й завершили налаштування; ви ввімкнули «Мапу заторів» (раз на добу, щоб отримати дозвіл на надсилання). Без цих дій позначка не створюється й не надсилається (докладніше — у розділах про підписку, реферальну програму й мапу заторів).

Жодне з цих з'єднань не несе вашого маршруту, записів поїздок, імені чи контактів.

Що надсилається нам — і лише за вашим вибором

Рівень ви обираєте під час першого запуску і можете змінити будь-коли: Налаштування → Дані та приватність.

Нічого не надсилати

Жодних даних про ваші поїздки із застосунку не виходить. Усі функції навігації працюють як зазвичай. Службові з'єднання з розділу «Що застосунок робить завжди» лишаються — вони не несуть ані маршруту, ані записів поїздок.

Рівень 1. Паспорт підключення (на екрані згоди нічого не обрано наперед)

Простими словами. Паспорт — це технічна довідка про те, як телефон «подружився» з адаптером у вашому авто. У ній: чи підключився адаптер і що відповіло авто; короткий (60 с) зразок даних, які адаптер бере з авто (швидкість коліс; у режимі PRO ще й сигнали керма, повороту, передачі й обертів двигуна); якщо підключення не вдалося — коротка причина (наприклад, «Bluetooth вимкнено» чи «адаптер не відповів») і чи їхало тоді авто; підсумок звірки швидкості авто зі швидкістю за GPS; модель телефона, версія iOS, профіль авто й назва вашого адаптера. Немає: імені, координат, маршруту, VIN, назв інших пристроїв і Wi-Fi-мереж. Зберігається 12 місяців; вимкнути — Налаштування → Дані та приватність; видалити — листом на privacy@neiv.app із вашим псевдонімом. Далі — повний перелік.

Ваш маршрут не надсилається. Коли ви підключаєте адаптер у своєму авто, застосунок надсилає «паспорт підключення» — не більше 20 на пару «авто × адаптер» за весь час (і ще один, якщо авто не було заведене). Окремо від цієї межі застосунок надсилає коротший паспорт збою, коли не зміг знайти чи підключити вже обраний вами адаптер або авто не відповіло на його запити, і підсумок після поїздки, якщо зв'язок з адаптером обривався чи працював з перебоями, iOS понад пів хвилини вела інтернет через мережу Wi-Fi-адаптера, режим роботи з авто виявився іншим, ніж ви обрали, або дані з авто виглядали неправильно, а також після першої звірки швидкості з авто зі швидкістю за GPS — і для пари вперше, і після кожної зміни профілю авто чи налаштування під нього. Таких паспортів для пари «авто × адаптер» — не більше одного на кожну причину на день, трьох на день і десяти на місяць, а для вас загалом — не більше шести на день. Один паспорт важить до 96 КБ, з них стиснений зразок сирого потоку — до 64 КБ. У ньому:

• чи підключився адаптер і чи читається швидкість; відповіді адаптера на стандартні запити ініціалізації, підтримуваних параметрів і швидкості;
• перебіг підключення, а якщо воно не вдалося чи зв'язок обривався, — технічна причина: на якому кроці зупинилося підключення (Bluetooth вимкнено, перезапускався чи не дозволено, адаптер не знайдено, знайдено не адаптер або чужий адаптер, адаптер зайнятий іншим застосунком, адаптер чи авто не відповіли, протокол не підійшов) і чи рухалося авто в мить, коли застосунок уперше запитав його дані (так/ні); коди помилок системи, стандартні службові номери Bluetooth-сервісів адаптера, лічильники спроб і тривалості кроків у секундах (зокрема, скільки застосунок чекав у фоні); у режимі PRO — скільки кадрів шини, скільки різних номерів кадрів і який найбільший номер адаптер передав за 10 секунд, без вмісту кадрів; для обривів — причина, тривалість, чи відновився зв'язок, чи перезапускався адаптер і чи рухалося в цей момент авто (так/ні). Для Wi-Fi-адаптера — лише стан мережі класами: чи під'єднано Wi-Fi, чи є в цій мережі інтернет і скільки секунд iOS вела інтернет через мережу адаптера, чи схожа її адреса на адресу адаптера, чи дозволено доступ до локальної мережі, чи впізнав застосунок у ній адаптер і чи перемкнувся на нього, лічильники з'єднань і отриманих даних, скільки паспорт чекав на надсилання і чим закінчилося з'єднання з адаптером. Назв пристроїв поруч, назви Wi-Fi-мережі, адреси точки доступу та IP-адрес паспорт не містить — замість назви пристрою лише позначка «інше» або марка OBD-адаптерів зі списку, вбудованого в застосунок, а замість мережі — лише клас її діапазону приватних адрес (як у типового адаптера чи інший), без самої адреси;
• якщо авто їде, а обраний вами адаптер так і не підключився, — позначка «авто рухалося», тривалість руху діапазоном (до 5 хвилин, 5–15, 15–60 або понад годину), чи адаптер таки підключився і приблизно через скільки часу (з точністю до 30 секунд), чи був застосунок відкритий чи працював у фоні, тип обраного адаптера (Bluetooth чи Wi-Fi), стан Bluetooth чи Wi-Fi класами, як вище, і лічильники спроб підключення, — без швидкості, відстані, координат і часу доби;
• зразок сирого потоку даних адаптера за перші 60 секунд після підключення. У режимі BASE це відповіді на стандартні запити швидкості й пробігу. У режимі PRO застосунок пасивно слухає шину автомобіля, і тоді в зразку є сирі кадри CAN-шини, але лише кадри тих сигналів, які застосунок використовує: швидкість і напрямок обертання коліс, кут керма, швидкість повороту авто, пробіг, оберти й швидкість від двигуна, передача. Інші кадри шини застосунок відкидає ще на телефоні (виняток — перевірка адаптера, яку ви запускаєте самі, розділ нижче);
• стан налаштування під ваше авто: коефіцієнт відстані, яким застосунок перераховує швидкість з авто в пройдені метри, чи він уже зафіксований, на скількох вимірах і скількох кілометрах поїздок він тримається і скільки вимірів відкинуто; лічильники якості сигналу швидкості (скільки кадрів прийшло, скільки відкинуто і чому, чи були розриви, чи «застигала» швидкість); як швидкість з авто узгоджується зі швидкістю за GPS під час руху — лише підсумкові числа, пораховані на телефоні: співвідношення цих швидкостей, його розкид і наскільки узгоджено вони змінюються, на скількох вимірах звіряли, скільки секунд авто показувало нуль, коли GPS бачив рух (і навпаки), скільки секунд швидкість «застигала» і чи бували стрибки, та діапазон швидкостей, у якому звіряли (кроком 10 км/год), — без самих рядів швидкості, координат і часу доби; режим, який ви обрали, і режим, що фактично працює, з причиною переходу; лічильники запитів швидкості й відповідей авто на них (скільки лишилося без відповіді, як часто й як швидко авто відповідало); номер профілю авто, його ревізія і звідки він (вбудований у застосунок чи з нашого сервера), а також стан звірки нової таблиці для вашого авто (чи застосунок її ще звіряє, прийняв чи відхилив, з якої причини, лічильники цієї звірки і найбільша швидкість, на якій її проводили, — лише кроком 10 км/год);
• час надсилання (UTC): у перших трьох паспортах пари — точний, у наступних, а також у паспортах збою й підсумках після поїздки — лише дата (окремо від вмісту паспорта наше сховище, як і для будь-якого файла, автоматично фіксує момент отримання; для паспорта збою чи підсумку він може бути близьким до часу поїздки);
• ваш псевдонім (розділ «Псевдонім замість імені»), модель телефона, версія iOS, версія і збірка застосунку, профіль авто, тип адаптера і назва, під якою ваш адаптер себе показує (його Bluetooth-ім'я або відповідь його прошивки; у тестових збірках — ваша нотатка про нього), — лише вашого адаптера, не інших пристроїв поруч.

Координат і маршруту в паспорті немає. VIN ми не збираємо: у звичайному паспорті кадрів із VIN немає, а в записі перевірки адаптера кадри, схожі на VIN, застосунок маскує ще на телефоні, а наш сервер — повторно. Паспорт передається будь-якою мережею, зокрема мобільною в режимі «Лише Wi-Fi». Він іде лише після того, як ви натиснете «Зберегти вибір» на екрані згоди; якщо вимкнути його там або обрати «Нічого не надсилати», паспорт не надсилається.

Окремо від межі 20 йде перевірка адаптера, яку ви запускаєте самі, — розділ «Перевірка адаптера кнопкою «Перевірити режими»» нижче.

Хто керує кількістю. Межу 20 і межі паспортів збою тримає сам застосунок, і наш сервер може їх лише зменшити. Ми можемо будь-коли зупинити або обмежити прийом паспортів — для всіх або для окремого псевдоніма; розширити збір понад описане тут без вашої згоди ми не можемо. Щоб знати чинні межі, застосунок час від часу надсилає серверу короткий запит лише з вашим псевдонімом і датою редакції цієї політики, яку ви прийняли, а коли ви вмикаєте чи вимикаєте розширену діагностику, — і цей вибір.

Звернення через форму відгуку пов'язується з вашими паспортами лише тоді, коли ви самі ставите для цього окрему галочку (за замовчуванням вимкнена), — докладніше в розділі «Якщо ви пишете нам через форму відгуку».

Навіщо: щоб налаштувати зчитування швидкості саме для вашого авто, перевірити, чи правильно застосунок розшифровує дані саме вашого авто (трьох зразків для цього буває замало), бачити, які адаптери справді працюють, і знаходити причину, коли адаптер не підключається або дані з авто читаються неправильно.

Перевірка адаптера кнопкою «Перевірити режими»

Кнопка «Перевірити режими» (Налаштування → Адаптер авто, а також крок підключення адаптера під час знайомства із застосунком) по черзі пробує режими BASE і PRO і сама вмикає кращий. Її результат надсилається таким самим паспортом із точним часом — лише на ваше натискання і не більше 10 разів на день; у межу 20 він не рахується.

Запис перевірки. Разом із результатом застосунок надсилає окремий запис самої перевірки — щоб ми могли знайти, де саме ваше авто повідомляє швидкість, якщо застосунок її поки не читає або читає неправильно. Сама перевірка складається з кількох коротких фаз, і запис охоплює кожну з них. У ньому:

• опитування швидкості (режим BASE) — до 10 секунд стандартних запитів швидкості й відповідей авто на них, дослівно, разом зі службовими відповідями адаптера;
• прослуховування шини (режим PRO) — до 10 секунд кадрів, які адаптер пропускає під час перевірки режиму PRO;
• усі кадри, які транслює шина авто, поки авто стоїть, — до 10 секунд, дослівно, як їх віддав адаптер, разом із пошкодженими рядками й службовими відповідями адаптера, а також команди, які застосунок надсилав адаптеру;
• за умов — до 60 секунд вашого першого рушання після перевірки: лише за надійного GPS; запис переривається, щойно GPS втрачає довіру. Якщо застосунок уже читає швидкість з вашого авто, у русі він не перемикає адаптер і записує лише те, що адаптер і так віддає (відповіді на звичайні запити швидкості або кадри, які застосунок уже слухає), — щоб ведення позиції нічого не втратило. Усі кадри шини в русі записуються лише тоді, коли швидкість з авто не читається. Запис у русі закінчується сам, щойно ви зупинилися або минуло 60 секунд, і одразу переривається, якщо щось іде не так;
• швидкість за GPS раз на секунду та її похибка — лише в межах цих 60 секунд, без координат, курсу й часу доби. За нею ми впізнаємо, який саме сигнал шини є швидкістю;
• лічильники якості запису (скільки рядків прийшло, скільки пошкоджених, чи переповнювалася пам'ять адаптера), стан налаштування під ваше авто (як у паспорті вище), режим і тип адаптера, профіль авто, марка (номер у нашому списку) і рік авто, модель телефона, збірка застосунку, лише дата перевірки без часу, ваш псевдонім і відбиток пари «авто × адаптер».

VIN ми не збираємо. Деякі авто транслюють свій VIN у шині. Кадри, схожі на VIN, застосунок замінює зірочками ще на телефоні, до надсилання, а наш сервер повторно перевіряє запис і так само маскує те, що могло проскочити. Координат, маршруту й часу доби в записі немає.

Скільки й коли. Не більше 3 записів на добу і не більше 10 для однієї пари «авто × адаптер» за весь час; один запис — до 1,5 МБ до стиснення (у стисненому вигляді — до 1 МіБ). Запис надсилається лише тоді, коли обрано «Паспорт підключення» або вищий рівень, і лише після того, як ви підтвердили цю редакцію політики. «Нічого не надсилати» зупиняє й запис першого рушання, якщо його ще не зроблено.

Що буде далі. Якщо із записів видно, як ваше авто передає швидкість, ми можемо підготувати таблицю декодування саме для вашого авто і прив'язати її до випадкового номера цієї перевірки (або до квитка вашої заявки на авто). Застосунок до 30 днів після перевірки, не частіше ніж раз на 6 годин, питає наш сервер, чи є така таблиця, і завантажує її. Таблиця — лише числа (номер сигналу, його положення в кадрі, масштаб), підписані нами; код, що її читає, вбудований у застосунок. Жодних даних про вас вона не додає. Нову таблицю застосунок спершу звіряє зі швидкістю за GPS у ваших наступних поїздках і лише після цього використовує для ведення позиції; якщо вона не збігається, застосунок її відкидає і працює як раніше. Якщо ту саму таблицю незалежно підтвердять щонайменше дві різні пари «авто × адаптер», ми можемо додати її для всіх власників цієї моделі — вже без будь-якого зв'язку з вами.

Скільки зберігається. Записи перевірки — 12 місяців від отримання, після чого видаляються автоматичним правилом сховища. Доти вони позначені вашим псевдонімом і видаляються разом з іншими даними за вашим запитом (розділ «Ваші права»). До розширеної діагностики вони не входять.

Розширена діагностика підключення (окрема згода, вимкнена за замовчуванням)

Якщо паспортів замало, щоб зрозуміти, чому ваш адаптер не працює, застосунок може запропонувати розширену діагностику. Це окрема добровільна згода: вона вимкнена за замовчуванням, не входить у рівні надсилання і не вмикається разом із ними. Відмова нічого не блокує — навігатор і звичайний паспорт працюють як і раніше.

Де її пропонують. Вікно з'являється не більше одного разу для пари «авто × адаптер» і не частіше одного разу на тиждень — коли адаптер для вас новий, а дані з авто не йдуть: адаптер двічі поспіль не завершив запуск, авто відповідає, але швидкість не надходить, або авто їхало, а адаптер не отримав жодної відповіді. Під час руху вікно не з'являється. Увімкнути чи вимкнути розширену діагностику можна будь-коли самостійно: Налаштування → Дані та приватність → Розширена діагностика підключення. Вмикається вона лише тоді, коли обрано рівень «Паспорт підключення» або вищий.

Що надсилається. Той самий склад, що в паспорті підключення вище (запис перевірки адаптера сюди не входить), лише частіше і завжди з датою замість точного часу: до 5 паспортів на день, не частіше ніж раз на 10 хвилин, до 60 за одну згоду — зокрема тоді, коли адаптер не завершив запуск. У межу 20 вони не рахуються.

Скільки діє. 14 днів від вашої згоди; якщо перед цим ми позначили ваш псевдонім для діагностики, перший період може бути довшим, але не більше 30 днів від згоди. Якщо ми ще розбираємося, ми можемо продовжити її, але не далі ніж до 30 днів від вашої згоди; після цього вона вимикається сама, і для нового ввімкнення потрібна ваша нова згода. Ми можемо зупинити або обмежити її раніше — щойно розберемося. Сервер сам її не вмикає і не розширює понад ці межі.

Скільки зберігається. Окремо від звичайних паспортів, 90 днів від отримання, після чого вони видаляються автоматичним правилом сховища. Раніше ми видаляємо їх, коли ви вимикаєте розширену діагностику, створюєте новий псевдонім (це теж її вимикає) або просите видалити свої дані, а також коли розбір закрито і дані більше не потрібні. Видаляємо одразу, а якщо це не вдалося — автоматично не пізніше ніж через 90 днів від отримання.

Рівень 2. Звіти про проблеми — поїздка, надіслана вручну

Автоматичних звітів за позначками немає. Надіслати записану поїздку можна лише кнопкою в її картці на екрані «Поїздки» — окремою дією, щоразу для однієї поїздки. Така поїздка їде повністю, як на рівні 3: маршрут, дані з авто й показання датчиків телефона. Кнопка працює при будь-якому рівні, крім «Нічого не надсилати». Кнопка є лише в поїздок, записаних повністю: якщо на телефоні зберігся тільки підсумок поїздки (карта треку, дата, час і відстань), надсилати нічого. У версіях застосунку з App Store поїздки повністю не записуються, тож цієї кнопки там немає і надсилати вручну нічого; повні записи поїздок ведуться лише в тестових збірках застосунку.

Без вашого натискання не надсилається нічого.

Навіщо: поїздка, у якій навігатор помилився, — найцінніші дані для його виправлення.

Рівень 3. Автоматичне надсилання повних поїздок (вимикається й вмикається вами)

Кожна записана поїздка надсилається сама, без натискання. Надсилається вся поїздка: маршрут від початку до кінця, дані з авто та повний потік датчиків телефона — 100 вимірів на секунду (гіроскоп, акселерометр, барометр). Ми не проріджуємо цей потік: саме в ньому видно поведінку підвіски й поворотів, заради якої рівень існує.

Ми не обрізаємо початок і кінець маршруту. Це означає, що в записі буде видно місце, де ви сідаєте в авто і де його лишаєте, — зазвичай це дім і робота. Ми робимо так свідомо: перші хвилини поїздки — це підбір масштабу під конкретне авто, і без них рівень утрачає сенс. Те саме стосується поїздки, яку ви надсилаєте вручну. Якщо для вас це неприйнятно, не вмикайте цей рівень і не надсилайте поїздки вручну — тоді жодна поїздка не піде.

Навіщо: щоб розібрати, як саме ваша модель авто передає швидкість і кути, і додати її до переліку повністю підтриманих машин.

Це найбільший обсяг даних про вас, тому цей рівень вмикається окремим підтвердженням і ніколи не вмикається сам.

У версіях застосунку з App Store автоматичне надсилання поїздок вимкнене, і цього рівня серед варіантів немає. Якщо ви обрали його в тестовій збірці, вибір зберігається і показується як «Паспорт підключення», але сирі записи поїздок на телефоні не ведуться і нікуди не надсилаються, тож рівень діє так само, як «Паспорт підключення». Повні записи поїздок бувають лише в тестових збірках застосунку.

Мапа заторів — окремий вибір

Це окремий перемикач, а не рівень зі шкали вище. Він вимкнений за замовчуванням, вмикається окремо, вимикається окремо і працює при будь-якому обраному рівні — навіть при «Нічого не надсилати». Ми питаємо про нього окремим екраном, бо в нього інша мета: не «налагодити ведення без GPS саме на вашому авто», а «скласти спільну мапу часу проїзду для всіх».

Що саме надсилається

• ділянка дорожнього графа — відрізок дороги між двома перехрестями, у напрямку вашого руху (ділянки однієї поїздки йдуть у тому порядку, як ви їх проїхали);
• час, за який ви цю ділянку проїхали, і пройдені на ній метри;
• наскільки швидше чи повільніше за середню швидкість на цій ділянці ви її проїхали — одне число на ділянку, лише для проїзду без зупинок і лише коли для ділянки вже є мапа (накопиченої оцінки вашого стилю їзди в ньому немає);
• день тижня і 15-хвилинний проміжок, у який ви її проїхали;
• тривалість зупинок у кінці ділянки — саме так на мапі знаходяться світлофори;
• клас дороги й показники якості позиції на ділянці: її похибка і те, чи вів позицію GPS, чи числення шляху;
• тиждень поїздки (за UTC), зсув вашого часового поясу і регіон мапи. Разом із днем тижня і 15-хвилинним проміжком це дає дату й час проїзду ділянки з точністю до 15 хвилин;
• підсумки поїздки: її тривалість і довжина, скільки ділянок записано й відкинуто;
• службові прапорці якості: чи стрибав годинник телефона, чи помічено підміну GPS, скільки епізодів сумнівного GPS знайдено й відкинуто, чи обірвався запис поїздки (наприклад, застосунок закрився посеред поїздки);
• версія мапи регіону і версія застосунку.

Щоб отримати дозвіл на надсилання, застосунок раз на добу показує серверу разову службову позначку пристрою Apple (DeviceCheck): вона доводить лише, що це справжній пристрій із нашим застосунком, не зберігається і не пов'язується ні з поїздками, ні з псевдонімом.

Перелік вище повний: це не «технічні показники». Вашого імені, телефона, пошти й акаунта в ньому немає — акаунта в застосунку немає взагалі. Координат у файлі немає, а перші й останні 500 метрів кожної поїздки не записуються взагалі — саме тому, що це зазвичай дім і робота. Проте файл поїздки — це проїхані ділянки доріг по порядку, тож дорогу, якою ви їхали посередині поїздки, з нього можна відновити, доки сервер не злив файл у мапу (не довше 14 днів).

Коли збирається

Поки застосунок працює і ви в русі — у будь-якій поїздці, навіть без прокладеного маршруту. Це стосується і фону: якщо ви згорнули застосунок або заблокували екран, а він продовжує працювати, збір триває. Коли застосунок закрито повністю, дорожні дані не збираються: збір сам у фоні не починається (iOS може будити застосунок лише щоб докачати карту). Дозволу геолокації «завжди» застосунок не просить і для цього.

Під яким ключем

Кожна поїздка їде під власним одноразовим випадковим кодом, який створюється на її початку і більше не повторюється. Це не ваш псевдонім із розділу нижче: два потоки даних не зшиваються між собою ніде — ні на телефоні, ні на сервері. Саме тому ваші поїздки не складаються в одну історію: ми не можемо сказати, що дві поїздки належать одній людині.

Скільки зберігається

• надісланий файл поїздки — видаляється, щойно сервер злив його в агреговану мапу; якщо злиття не відбулося, файл видаляє автоматичне правило сховища не пізніше ніж через 14 днів;
• службовий запис про отримання поїздки (її одноразовий код, регіон, тиждень, час отримання, версія застосунку, розмір файлу, результат приймання — злито чи відхилено й чому) — 90 днів від отримання, після чого видаляється автоматично; координат, самих проходів і вашого псевдоніма в ньому немає;
• агрегована мапа (середня швидкість по ділянці за типом дня і 30-хвилинним проміжком) — безстроково: у ній уже немає ані поїздок, ані їхніх кодів, і відновити з неї окремий проїзд неможливо. Про те, чи вело позицію числення шляху, у зведенні лишається лише позначка «так/ні» для ділянки й проміжку; у мапу, яку отримують користувачі, вона не входить, як і будь-які ознаки глушіння чи підміни GPS.

Кому передається

Нікому, крім Cloudflare, на серверах якого дані зберігаються (розділ «Хто обробляє дані»). Єдине, що виходить назовні, — сама агрегована мапа, і вона повертається користувачам застосунку, зокрема вам. Мапу отримують усі незалежно від того, чи ввімкнули ви цей перемикач: доступ до неї ніколи не буде винагородою за дані, і жодна платна функція від нього не залежить.

Окуповані й прифронтові території

Дані про проходи дорогами для мапи заторів не збираються і не публікуються для тимчасово окупованих територій України: застосунок не записує проходи в межах цих територій, а сервер не приймає і не публікує дані для Автономної Республіки Крим, міста Севастополя та Луганської області, а для інших областей — лише в межах, вільних від окупації. Для прифронтових областей (Донецької, Запорізької, Херсонської, Харківської, Сумської, Миколаївської й Дніпропетровської) мапа публікується без даних про зупинки на перехрестях: без частки й тривалості зупинок і без позначки світлофора.

Як відкликати і що буде видалено

Перемикач вимикається будь-коли: Налаштування → Дані та приватність → Мапа заторів. У ту саму мить застосунок припиняє збір, стирає з телефона все, що ще не встигло піти, і просить сервер видалити надіслані поїздки, які той ще не злив у середні значення.

Чесно про межу: внесок, який уже злився в середні значення, вилучити неможливо — там більше немає ані вашої поїздки, ані її коду, тож нема чого шукати. Це властивість агрегату, а не наша неохота; саме тому ми кажемо про це до того, як ви вмикаєте перемикач, а не після.

Оцінка вашого стилю їзди лишається на телефоні

Застосунок оцінює, наскільки ваша манера їзди швидша або повільніша за середню, — щоб точніше показувати вам час у дорозі. Ця оцінка рахується на телефоні, зберігається на телефоні і на сервер не надсилається ніколи: з проходом іде лише відхилення швидкості на одній ділянці, описане в переліку вище. Вимкнення перемикача її не стирає: це не наші дані про вас, а ваш власний розрахунок, який нікуди не їде.

Які поїздки не надсилаються ніколи — на жодному рівні

• Поїздки без OBD-адаптера або без жодного GPS-фікса. Якщо адаптер не був підключений або GPS не дав жодної точки, поїздка не надсилається взагалі: без них запис нічого не доводить, а ризик для вас лишається. Це стосується записів поїздок. Проходи «Мапи заторів», якщо ви її ввімкнули, збираються й без адаптера, а паспорт підключення може повідомити, що авто рухалося, а адаптер не підключився, — це описано у відповідних розділах вище.
• Демонстраційний заїзд (готовий кліп, який застосунок програє на екрані знайомства).
• «Перевірка без GPS» — режим, у якому ви самі вимикаєте GPS, щоб побачити числення шляху. Такі записи потрапляють в окреме сховище і не змішуються зі справжніми поїздками: GPS там зник з вашої волі, а не через перешкоду.
• Інженерний режим розробника — усе, записане з увімкненими налагоджувальними важелями.

Псевдонім замість імені

Дані, які ви дозволили надіслати, позначаються випадковим псевдонімом, який створює сам застосунок на вашому телефоні. Псевдонім не пов'язаний ні з вашим обліковим записом Apple, ні з рекламним ідентифікатором, ні з номером телефона, ні з VIN автомобіля.

Ви можете замінити його будь-коли: Налаштування → Дані та приватність → Створити новий псевдонім. Після заміни нові дані йдуть під новим псевдонімом, і ми самі не зв'язуємо їх із надісланим раніше. Проте паспорти підключення й записи перевірки містять профіль авто, дані адаптера й модель телефона, тож за збігом цих даних старі й нові записи теоретично можна зіставити. Повністю розірвати зв'язок можна лише видаленням надісланого (розділ «Ваші права»); запит на видалення прив'язаний до псевдоніма, тому надішліть його до заміни. Видалення застосунку стирає псевдонім з телефона; але якщо ввімкнено резервне копіювання iCloud, відновлення телефона з копії поверне його.

Якщо ви пишете нам через форму відгуку, пошту або Telegram

У Налаштуваннях є форма зворотного зв'язку: Налаштування → Відгук і допомога. Відкрити її можна також із вікна діагностики підключення, а заявку на авто — з екранів вибору авто (кнопка «Подати заявку»). Це лист, який ви складаєте й надсилаєте самі, окремою дією. Разом із ним ідуть:

• ваш текст і обрана категорія («помилка», «незрозуміло», «ідея», «інше»; заявка з екранів вибору авто має власну категорію — «заявка на авто»);
• контакт — за бажанням: пошта або нік у Telegram. Без нього форма працює так само, лише відповісти нам не буде куди;
• версія застосунку й номер збірки, версія iOS, модель телефона, мова інтерфейсу, режим навігації в момент надсилання (за GPS чи численням шляху) і канал збірки (TestFlight чи App Store) — щоб відокремити тестові звернення від звичайних;
• профіль авто, назва вашого адаптера (якщо застосунок її знає) і код останнього повідомлення, яке застосунок вам показав, — щоб ми зрозуміли, у якому саме стані він помилився;
• випадковий номер каналу відгуків. Він потрібен рівно для обмеження «не більше кількох звернень на годину» і не пов'язаний ні з псевдонімом поїздок, ні з ідентифікатором інсталяції (єдиний виняток — галочка, описана нижче).

Технічний контекст можна не додавати — для цього на формі є окремий перемикач.

Якщо ви пишете з вікна діагностики підключення. Коли дані з авто не йдуть, застосунок може відкрити форму з вікна діагностики підключення. Тоді разом із відгуком іде ще й:

• стан підключення адаптера: протокол, чи завершив адаптер запуск, чи відповів блок керування авто, чи читається швидкість і в якому стані зв'язок;
• журнал підключення — стислий запис запуску адаптера: команди застосунку і відповіді адаптера. Застосунок очищає його ще на телефоні: прибирає VIN, серійні номери блоків керування й адаптера, координати й час доби. Окремий перемикач журналу вимкнено за замовчуванням: журнал додається, лише якщо ви самі його ввімкнете, і його точний текст ви бачите до надсилання;
• лише якщо ви самі поставите галочку «Пов'язати з даними мого підключення» (за замовчуванням вимкнена) — ваш псевдонім, щоб ми знайшли ваші паспорти підключення (розділ «Рівень 1. Паспорт підключення»). Цей зв'язок видаляється, коли звернення закрито, або через 90 днів.

Координат, маршруту й записів поїздки у формі немає. Усе, що поїде, форма показує до кнопки «Надіслати».

Якщо ви подаєте заявку на авто. Коли вашого авто немає у списку або з ним не вдається підключитися, з екранів вибору авто можна надіслати заявку. Крім переліченого вище, у ній ідуть лише дані про авто, а не про вас:

• марка, модель і рік випуску;
• звідки авто — для якого ринку його випущено (Європа, США, Корея, Японія, Китай, інший або «не знаю»);
• тип пального і — за бажанням — двигун;
• що не так: авто немає у списку, не підключається, не читається швидкість, швидкість неправильна чи інше;
• ваш опис; якщо ви обрали авто зі списку — ще й номер цього запису в нашому списку і версія списку.

VIN, номера авто, телефона й імені форма не питає — будь ласка, не вписуйте їх і в опис. Заявки розбирає лише розробник і правила в нашому власному коді; автоматичному аналізу ШІ вони не передаються, навіть якщо ви його дозволили. Орієнтир розгляду — 5 робочих днів, як і для інших звернень (Умови користування); чи з'явиться авто у списку, залежить від того, чи можна його підтримати, і строку цьому ми не обіцяємо.

Повідомлення про результат заявки. Якщо на формі ввімкнено «Повідомити мене, коли заявку опрацюють», наш сервер видає застосунку випадковий квиток цієї заявки — новий для кожної заявки; сам по собі він не вказує ні на вас, ні на ваш телефон. Квиток зберігається на вашому телефоні, а в нашій базі — лише його хеш (незворотний відбиток) поряд зі зверненням і наше рішення: «авто додано у список», «підключення виправлено» або «поки що не можемо підтримати». Застосунок час від часу, не частіше ніж раз на кілька годин, надсилає квитки незавершених заявок на наш сервер і питає їхній стан. Ці запити не журналюються зовсім: сервер не записує ні IP-адреси, ні часу цих запитів — ні в базі звернень, ні в операційному журналі. Коли рішення є, застосунок показує картку, а якщо ви дозволили сповіщення — ще й сповіщення, яке створює сам телефон: сторонніх сервісів push-сповіщень ми не використовуємо. Дозволу на сповіщення застосунок просить лише після того, як ви надіслали заявку з увімкненим «Повідомити мене». На телефоні застосунок тримає не більше 10 заявок і кожну не довше 180 днів; у нашій базі квиток видаляється разом зі зверненням.

Пошта і Telegram. Листи на support@neiv.app приймає Cloudflare: сервер зберігає текст листа (без вкладень), тему й адресу відправника і пересилає лист у поштову скриньку розробника (Google). Якщо ви пишете нашому боту @neiv_response_bot (посилання на нього застосунок показує на екрані відгуку, коли бот працює), зберігаються текст повідомлення і ваш нік або номер у Telegram. Автоматичний аналіз ШІ до листів і повідомлень боту не застосовується.

Хто читає. Звернення зберігається в нашій базі, і розробник читає його саме там. У робочий чат розробника в Telegram приходить лише сповіщення «нове звернення № …»: номер, категорія, звідки воно надійшло (форма, пошта, бот чи App Store), чи дозволили ви аналіз ШІ, і посилання на нашу базу — без тексту, теми листа, контакту й технічних даних. Раз на добу розробник отримує в Telegram зведення — лише лічильники й номери звернень за розділами застосунку, без тексту й контактів.

Автоматичний аналіз ШІ — лише з вашого дозволу. Щоб швидше знаходити однакові проблеми, ми можемо автоматично визначати тип звернення (помилка, побажання, питання…), його важливість і розділ застосунку. Модель лише ставить ці позначки з оцінкою впевненості: вона не відповідає вам, не закриває звернення і не ухвалює щодо вас жодних рішень — це робить людина. Для цього текст звернення й технічний контекст — без контакту, номера каналу, назви адаптера, журналу підключення й псевдоніма — обробляють:

• OpenRouter, Inc. (США) — сервіс, через який ми надсилаємо запит моделі. Запити до нього йдуть у режимі без зберігання (zero data retention): після відповіді копії запиту в OpenRouter не лишається. OpenRouter передає текст моделі Jev компанії TypeSafe AI, Inc. (США);
• Cloudflare — модель Workers AI на тих самих серверах, де зберігаються наші дані.

Адреси пошти й телефони, які ви самі вписали в текст, ми перед цим замінюємо позначками. Результат — тип, важливість, розділ і оцінка впевненості — зберігається поряд зі зверненням стільки ж, скільки саме звернення. Підстава — ваша окрема згода (стаття 11 і пункт 1 частини четвертої статті 29 Закону України «Про захист персональних даних»).

Форма спитає дозволу один раз, при першому надсиланні: «Дозволити» або «Не дозволяти». Відгук іде за будь-якої відповіді, і жодна функція застосунку від неї не залежить. Якщо перелік цих сервісів зміниться, форма спитає вас знову. Змінити рішення можна будь-коли: Налаштування → Дані та приватність → «Автоматичний аналіз відгуків ШІ». Після вимкнення нові звернення не передаються ШІ одразу, а вже надіслані — щойно сервер отримає ваше рішення. Без дозволу звернення розбирає лише розробник і правила в нашому власному коді. Щоб ми видалили вже надіслані звернення, напишіть на privacy@neiv.app.

Відгуки в App Store. Відгуки й оцінки, які ви публікуєте на сторінці Нейва в App Store, публічні: їх бачить кожен. Щоб не пропустити проблему, ми раз на добу отримуємо від Apple текст відгуку, його заголовок, оцінку, країну магазину й дату — без вашого ніка. Відгук зберігається в нашій базі на серверах Cloudflare разом зі зверненнями і стільки ж, скільки вони; ми не пов'язуємо його з вашими поїздками, псевдонімом чи покупками. Автоматичний аналіз ШІ до відгуків App Store не застосовується. Підстава — наш законний інтерес покращувати застосунок (пункт 6 частини першої статті 11 Закону України «Про захист персональних даних»); ви самі оприлюднили цей текст. Щоб ми видалили ваш відгук із нашої бази, напишіть на privacy@neiv.app і процитуйте його; з App Store відгук видаляєте ви самі.

Скільки зберігаємо. Контакт — до 30 днів після того, як звернення закрите (відповідь надано або проблему розв'язано), але не довше 180 днів від надсилання. Журнал підключення — 90 днів; зв'язок із паспортом — до закриття звернення, але не довше 90 днів. Саме звернення — до 180 днів після закриття, але не довше 12 місяців від надсилання; спам і тестові звернення — 30 днів після закриття. Знеособлені лічильники проблем (скільки людей повідомили про ту саму помилку) зберігаються без строку — у них немає ні тексту, ні контакту. Ці строки стосуються нашої бази; листи в поштовій скриньці розробника ми видаляємо не пізніше ніж через 12 місяців, а на ваш запит — одразу. Хеш квитка заявки на авто і наше рішення за нею зберігаються стільки ж, скільки саме звернення, і видаляються разом із ним. Видалити звернення раніше можна листом на privacy@neiv.app.

Коли й як передаються дані

У версіях застосунку з App Store повні записи поїздок не ведуться, тож усе, що нижче сказано про частини поїздок, стосується лише тестових збірок. Там запис поїздки ріжеться на частини по дві хвилини, кожна стискається і передається окремо під час поїздки — саме тому, що в дорозі Wi-Fi немає, а після поїздки застосунок зазвичай уже закритий.

Режим передачі обирається в Налаштуваннях → Передача даних:

• Wi-Fi і мобільна мережа — записи поїздок (лише в тестових збірках) передаються в дорозі й мобільним інтернетом, але не більше 250 МБ на добу. Коли добовий ліміт вичерпано, решта частин чекає на Wi-Fi;
• Лише Wi-Fi — записи поїздок (лише в тестових збірках) чекають на Wi-Fi. Паспорти підключення й записи перевірки адаптера, якщо ви їх дозволили, передаються й мобільною мережею в будь-якому з цих двох режимів;
• Вимкнено — не передаються записи поїздок, паспорти підключення й записи перевірки адаптера; записи поїздок лишаються на телефоні. Проходи «Мапи заторів» цей режим не зупиняє — ними керує лише її власний перемикач (розділ «Мапа заторів — окремий вибір»).

Якщо зв'язок обірвався, передача продовжується з того самого місця при наступній нагоді; частини, які вже дійшли, повторно не надсилаються. Після успішної передачі копії частин видаляються з телефона — сам запис поїздки лишається у вас.

Режими вище керують записами поїздок, паспортами й записами перевірки, що йдуть від вас. Проходи «Мапи заторів», якщо ви її ввімкнули, надсилаються будь-якою мережею, зокрема мобільною, незалежно від цих режимів. Окремо від них застосунок завантажує мапу заторів вашого регіону — автоматично і мобільною мережею теж, без окремого тумблера. Ціна — до приблизно 3 МіБ на тиждень; без цього показаний час у дорозі був би помітно гіршим. Це отримання готової мапи, і воно не залежить від перемикача «Мапа заторів», яким ви дозволяєте надсилати власні проїзди.

Якщо ви купуєте підписку, берете участь у реферальній програмі або акції для авторів

Це окрема частина застосунку зі своїми даними. Усе, описане вище, її не стосується, і навпаки.

Ідентифікатор інсталяції. Щоб сервер міг знати, чия саме це підписка, застосунок створює випадковий ідентифікатор інсталяції (той самий, що застосунок передає в App Store як appAccountToken). Він створюється лише в мить, коли ви вперше купуєте підписку або вперше відкриваєте екран «Запросити друга». Доти підписку за вами не закріплено. Він не пов'язаний ні з вашим обліковим записом Apple, ні з вашою поштою, ні з рекламним ідентифікатором. Ідентифікатор інсталяції та облік безкоштовних хвилин зберігаються в захищеному сховищі iOS (Keychain) цього телефона без синхронізації з iCloud і лишаються після видалення застосунку — щоб підписка, нагороди й уже використані хвилини не губились при перевстановленні. Стерти їх можна скиданням телефона до заводських налаштувань.

Номер заявки на стартові хвилини — це інше число. Його застосунок створює лише після вашої згоди на перевірку пристрою (кнопка на екрані підписки) і надсилає разом із позначкою пристрою (нижче), щоб та сама заявка не порахувалась двічі. Він їде в тому самому полі запиту, що й ідентифікатор інсталяції, але це інше випадкове число: воно не пов'язане ні з вашою підпискою, ні з псевдонімом поїздок, ні з вашим обліковим записом Apple.

Стартові безкоштовні хвилини і позначка пристрою. Щоб стартові безкоштовні хвилини видавались один раз на пристрій, застосунок просить в Apple службову позначку пристрою (DeviceCheck) і надсилає її нам разом із номером заявки. Позначка не містить ваших даних і не є ідентифікатором людини; вона зберігається на боці Apple, а ми бачимо лише відповідь «цьому пристрою вже видавали» або «ще ні». Для стартових хвилин це відбувається лише після вашої згоди — кнопки на екрані підписки, незалежно від обраного рівня надсилання; без неї позначка й номер заявки для стартових хвилин не створюються й не надсилаються, а стартових хвилин немає; підписка, 20 безкоштовних хвилин щотижня й аварійні хвилини доступні й так. Згоду можна дати будь-коли пізніше.

Позначка пристрою при введенні коду друга. Якщо ви ввели код друга, то коли ви завершите налаштування, застосунок так само просить в Apple службову позначку пристрою (DeviceCheck) і надсилає її нам разом з ідентифікатором інсталяції — щоб друга було зараховано лише один раз на пристрій. Ми цю позначку не зберігаємо; на боці Apple лишається лише відмітка «цей пристрій уже зараховано як друга». Окремої кнопки для цього немає: це крок самого введення коду.

Він і псевдонім для статистики — це дві різні речі, які ніколи не зустрічаються: псевдонім позначає дані поїздок, ідентифікатор інсталяції — покупки й нагороди. Ми не звʼязуємо їх між собою, і в даних поїздок реферального коду немає.

Що йде на наш сервер:

• ідентифікатор інсталяції;
• стан вашої підписки, підтверджений Apple (чи активна, до якої дати, який план, чи були повернення коштів). Номера картки, імені та платіжних даних ми не бачимо — платіж повністю на боці Apple;
• ваш код учасника (8 символів, які застосунок показує на екрані «Запросити друга»), а якщо ви ввели чужий код — те, що ці дві інсталяції повʼязані;
• лічильники нагород: скільки друзів зараховано, скільки безкоштовних хвилин нараховано, скільки знижок на наступне списання ви заробили й скільки вже використали;
• якщо ви ввели код друга — разова службова позначка пристрою Apple (DeviceCheck), яку застосунок надсилає, коли ви завершуєте налаштування; ми її не зберігаємо;
• якщо ви подаєте заявку на акцію для авторів, коли її відкрито: ваш код учасника, посилання на відео і контакт, який ви самі вкажете (пошта чи нік у месенджері), — щоб ми могли відповісти.

Що НЕ йде — на жодному з цих кроків: ваші координати, маршрути, записи поїздок, дані з авто, телеметрійний псевдонім, контакти з адресної книги. Реферальна програма не читає вашу адресну книгу і нікому не розсилає запрошень: код ви передаєте другові самі, як вважаєте за потрібне.

Скільки зберігаємо:

• реєстр реферальної програми (зв'язки «хто кого запросив», нарахування) — 24 місяці від завершення нагороди, далі видаляється автоматично;
• ідентифікатор інсталяції учасника, його реферальний код і лічильники нагород — зберігаються, поки діє програма, і видаляються за вашим запитом;
• заявки на акцію для авторів разом із контактом — 12 місяців, далі видаляються автоматично;
• номер заявки на стартові хвилини разом із залишком цих хвилин — без окремого строку, поки працює сервіс: інакше після перевстановлення стартові хвилини видавались би повторно;
• запис про саму підписку (ідентифікатор інсталяції і підтверджений Apple стан) — без окремого строку, поки працює сервіс і поки цього вимагають правила обліку.

Як вийти або видалити. Напишіть на privacy@neiv.app і вкажіть свій код учасника — ми видалимо ваш запис у реферальній програмі й заявки на акцію. Це не скасовує підписку: підписку ви скасовуєте в налаштуваннях облікового запису Apple, і на неї наші дії не впливають.

Як приходить нагорода. За друга, який оформив платну підписку, ви отримуєте знижку 50 % на своє наступне списання за місячним планом. Технічно це промо-пропозиція App Store: наш сервер підписує її для Apple, а застосовує її Apple — після того, як ви самі підтвердите покупку в застосунку. Ми при цьому не бачимо ні ваших платіжних даних, ні суми списання. Безкоштовні дні підписки (акція для авторів) працюють інакше: там Apple відсуває дату вашого наступного списання або доступ надаємо ми самі.

Повернення коштів. Якщо друг повернув гроші за підписку, нагорода за нього не нараховується. Умови реферальної програми — на сторінці neiv.app/referral. Акція для авторів поки не відкрита; її умови буде оприлюднено окремо.

Де зберігаються дані і скільки

Надіслані дані зберігаються на серверах Cloudflare R2 (інфраструктура, зокрема за межами України, — транскордонна передача потрібна, щоб виконати ваш вибір надсилання). Строк зберігання:

• сирі записи поїздок, надіслані вручну чи автоматично, — 12 місяців, після чого видаляються автоматичним правилом сховища, а не за чиїмось рішенням прибрати;
• підсумкова статистика поїздки без координат (скільки часу й відстані позицію вело числення, лічильники підключень адаптера; надходить лише з тестових збірок застосунку) — позначена вашим псевдонімом, зберігається 12 місяців, після чого видаляється автоматичним правилом сховища; доти видаляється разом з іншими даними за вашим запитом;
• паспорти підключення, зокрема паспорти збою й підсумки після поїздки, — 12 місяців, після чого видаляються автоматичним правилом сховища. Доти вони позначені вашим псевдонімом і видаляються разом з іншими даними за вашим запитом (розділ «Ваші права»);
• паспорти розширеної діагностики — 90 днів від отримання, раніше — у випадках, описаних у розділі «Розширена діагностика підключення»;
• записи перевірки адаптера — 12 місяців від отримання, після чого видаляються автоматичним правилом сховища; доти вони позначені вашим псевдонімом і видаляються за вашим запитом;
• таблиця декодування, підготовлена для вашого авто, і відбиток номера перевірки, до якого вона прив'язана, — поки таблиця потрібна; даних про вас у ній немає;
• службовий облік квот паспортів під вашим псевдонімом (ідентифікатори й кількість надісланих паспортів і записів перевірки, дата згоди на розширену діагностику, позначка зупинки прийому і наша примітка до неї) — без окремого строку, крім обліку паспортів збою, де причини збою зберігаються лише за поточну добу (UTC), а ідентифікатори й лічильники — лише за поточний місяць, після чого видаляються; даних з авто в ньому немає;
• записи «Перевірки без GPS» лежать в окремому сховищі з тим самим 12-місячним строком;
• звернення (форма відгуку, пошта, Telegram) — до 180 днів після закриття, не довше 12 місяців від надсилання; контакт — до 30 днів після закриття; журнал підключення — 90 днів; хеш квитка заявки на авто — разом зі зверненням (розділ «Якщо ви пишете нам через форму відгуку, пошту або Telegram»);
• дані «Мапи заторів» живуть окремо від усього переліченого вище: надіслані файли поїздок — до злиття в агреговану мапу, не довше 14 днів, службовий запис про отримання поїздки (без координат) — 90 днів, агрегована мапа — безстроково (розділ «Мапа заторів — окремий вибір»).

IP-адреса. IP-адресу запиту сервер використовує лише в мить запиту, щоб обмежити частоту звернень і відсіяти ботів (для веб-форми акції — ще й через перевірку Cloudflare Turnstile). У базах даних IP не зберігається; виняток — лічильник спроб веб-форми акції, який живе 1 годину.

Лічба активності пристроїв. Щоб знати, скільки пристроїв відкривають застосунок і повертаються до нього, ми час від часу рахуємо за журналами запитів Cloudflare, скільки різних пар «IP-адреса (для IPv6 — лише початок адреси, мережа) + позначка застосунку в запиті (User-Agent: назва застосунку, збірка й версія iOS)» зробили службовий запит каталогу карт на старті або при виході на передній план (не частіше ніж раз на 6 годин). Пари порівнюються лише в пам'яті; у наших базах лишаються тільки підсумкові числа, а самі IP та User-Agent — ні. Журнали запитів зберігає Cloudflare за власними строками. Ця лічба не пов'язується з псевдонімом, ідентифікатором інсталяції чи записами поїздок і не дозволяє нам упізнати вас; вона наближена, бо IP-адреса міняється.

Операційний журнал запитів. Звернення застосунку до частини наших сервісів лишають технічний рядок у журналі: адреса запиту, код відповіді, скільки часу зайняла обробка, версія застосунку, версія iOS і перші чотири символи псевдоніма або ідентифікатора, якщо запит їх ніс. Тіл запитів, координат і будь-яких текстів у журналі немає. Рядки видаляються автоматично через 14 діб: журнал існує, щоб ми бачили збої сервера, а не поведінку людей.

Передача за межі України. Сервери Cloudflare розташовані, зокрема, за межами України; ця передача потрібна, щоб виконати ваш вибір надсилання. Листи на наші адреси зберігаються також у поштовій скриньці розробника в Google (сервери за межами України), бо інакше розробник не зможе вам відповісти. Звернення, для яких ви окремо дозволили автоматичний аналіз ШІ, додатково передаються в США — OpenRouter і TypeSafe (розділ «Якщо ви пишете нам через форму відгуку, пошту або Telegram»); сервери OpenRouter можуть бути й в інших країнах. Підстава цієї передачі — ваша однозначна згода (пункт 1 частини четвертої статті 29 Закону України «Про захист персональних даних»). Крім того, з OpenRouter діє договір про обробку даних: OpenRouter обробляє дані лише за нашим дорученням, а сам договір містить стандартні договірні умови ЄС щодо міжнародної передачі даних. Згоду можна відкликати будь-коли (Налаштування → Дані та приватність); питання — privacy@neiv.app.

Кому ми передаємо дані

Ми не продаємо дані і не передаємо їх для реклами чи аналітики. У застосунку немає рекламних мереж, немає сторонніх аналітичних SDK, немає трекінгу між застосунками. Через застосунок сторонні компанії не збирають даних про вашу активність в інших застосунках і на сайтах. Дані отримують лише ті, кого названо в розділі «Хто обробляє дані», і лише для своєї задачі: Cloudflare зберігає й доставляє все, що надіслано на наш сервер, приймає пошту і веде журнали запитів (розділ «Де зберігаються дані і скільки»); Telegram отримує лише сповіщення про нове звернення без його змісту і повідомлення, які ви самі пишете нашому боту; Google зберігає листи на наші адреси в поштовій скриньці розробника; OpenRouter, TypeSafe і Workers AI — лише звернення, для яких ви дозволили автоматичний аналіз ШІ (розділ «Якщо ви пишете нам через форму відгуку, пошту або Telegram»); Apple перевіряє службову позначку пристрою; Google (Play Console) — лише адресу пошти із заявки на бету Android, яку ви подали на сайті (https://neiv.app/android/privacy/). Крім них — лише на законну вимогу уповноваженого державного органу України.

Ваші права

• Змінити або відкликати згоду — будь-коли, Налаштування → Дані та приватність. Зміна діє з наступної поїздки; вимкнення «все» зупиняє передачу негайно, включно з тією, що вже в дорозі.
• Видалити надіслані дані — напишіть на privacy@neiv.app і вкажіть свій псевдонім (він показаний у Налаштуваннях → Дані та приватність). Ми видаляємо все, що з ним пов'язане, і сервер перестає приймати нові дані під цим псевдонімом.
• Отримати копію своїх даних і дізнатися, чи ми їх обробляємо — напишіть на privacy@neiv.app і вкажіть псевдонім або код учасника. Відповідаємо протягом 30 днів; копію надаємо безоплатно, у загальновживаному машинозчитуваному форматі.
• Вимкнути «Мапу заторів» — окремий перемикач у Налаштуваннях → Дані та приватність. Збір припиняється негайно, а надіслані поїздки, які ще не злиті в середні значення, видаляються автоматично. Псевдонім для цього не потрібен: дорожні дані його не несуть.
• Перервати прямий зв'язок із надісланим — «Створити новий псевдонім». Це не видаляє надіслане раніше (крім паспортів розширеної діагностики — їх ми видаляємо): нові дані йдуть під новим псевдонімом, і ми самі не зв'язуємо їх зі старими. Проте профіль авто, дані адаптера й модель телефона в паспортах і записах перевірки однакові до й після заміни, тож зіставлення старих і нових записів не виключене; повний розрив — видалення надісланого (пункт вище).
• Видалити локальні записи — видалення застосунку стирає всі поїздки з телефона; їхню копію в резервній копії iCloud, якщо вона є, ви видаляєте в налаштуваннях iCloud.
• Звернутися до нас — privacy@neiv.app. Відповідаємо протягом 30 днів.
• Поскаржитися — якщо вважаєте, що ми порушили ваші права, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини (https://ombudsman.gov.ua) або до суду. Спершу писати нам не обовʼязково.

Оскільки ми не знаємо, хто ви, ваш псевдонім — єдиний спосіб знайти ваші дані. Якщо ви його замінили або видалили застосунок, знайти надіслане раніше вже неможливо ні вам, ні нам.

Діти

Застосунок призначений для осіб від 16 років і не адресований дітям. Ми свідомо не збираємо дані осіб, які не досягли 16 років.

Дозволи, які запитує застосунок

• Геолокація «під час використання» — показувати позицію та вести маршрутом. Поки застосунок працює, положення оновлюється й тоді, коли він згорнутий або екран заблоковано; повне закриття застосунку це зупиняє. Якщо ви ввімкнете «Мапу заторів», для неї використовується цей самий дозвіл — нового застосунок не просить. Під час перевірки адаптера, яку ви запускаєте самі, швидкість за GPS — без координат — іде в запис перевірки (розділ «Перевірка адаптера кнопкою «Перевірити режими»»). Для паспорта підключення застосунок на телефоні звіряє швидкість з авто зі швидкістю за GPS і за нею ж помічає, чи рухалося авто; надсилаються лише підсумкові числа й позначки, без координат. Дозволу «завжди» застосунок не просить у жодному разі.
• Рух і фітнес — лише в тестових збірках (барометр для запису поїздок); версії з App Store цей дозвіл не запитують. Гіроскоп і акселерометр для числення шляху без GPS окремого дозволу не потребують.
• Bluetooth — зв'язок з OBD-адаптером у вашому авто.
• Локальна мережа — зв'язок з Wi-Fi OBD-адаптером у вашому авто.
• Сповіщення — лише щоб повідомити про результат вашої заявки на авто. Застосунок просить цей дозвіл тільки після того, як ви надіслали заявку з увімкненим «Повідомити мене»; сповіщення створює сам телефон.

Відмова в будь-якому з дозволів не блокує застосунок: він працюватиме в обмеженому режимі й чесно скаже, чого саме бракує.

Зміни політики

Про зміни, що розширюють збір даних, застосунок повідомить окремим екраном і попросить згоду заново. Дата редакції завжди вгорі цієї сторінки. Нову редакцію, що збору не розширює, застосунок теж просить підтвердити, бо згода фіксується під конкретною редакцією.

Так зроблено і з цією редакцією: доки ви не підтвердили її на екрані «Що змінилося», з вашого телефона не надсилається жодних даних про ваші поїздки — незалежно від того, який рівень стоїть у Налаштуваннях. Службові з'єднання з розділу «Що застосунок робить завжди» при цьому тривають: без підтвердження доступу застосунок не зміг би навіть сказати вам, що саме змінилося.

Що змінилося в редакції від 14 жовтня 2026 року. Нових даних ми збирати не почали: застосунок не надсилає нічого нового, а склад надсилання, псевдонім, мапа заторів і строки зберігання не змінилися. Змінилося кілька місць опису. Режим «лише телефон»: без OBD-адаптера позицію без GPS приблизно може вести сам телефон за датчиками — це відбувається на пристрої, нічого не надсилається, а таблиця «Які дані застосунок читає на вашому телефоні» більше не стверджує, що без даних з авто числення шляху неможливе; для цього режиму застосунок користується підписаним файлом налаштувань, який уже входив до службових з'єднань. Лічба активності: розділ «Де зберігаються дані і скільки» тепер називає лічбу пристроїв, що відкривали застосунок і повернулися, за парою «IP-адреса + позначка застосунку» з журналів запитів Cloudflare, без зберігання цих даних у наших базах. Доповнення до списку авто застосунок завантажує також на кроці «Карта регіону» під час першого налаштування й для результату заявки на авто — раніше було названо лише вибір авто. Для заявок на бету Android на сайті neiv.app/android додано відсилку на їхнє окреме повідомлення, а Google Play Console названо серед отримувачів цих заявок. Одночасно вийшла нова редакція Умов користування (14 жовтня 2026 року). Збір це не розширює; підтвердження редакції застосунок усе одно просить, бо згода фіксується під конкретною редакцією.

Що змінилося в редакції від 28 вересня 2026 року. Паспорт підключення тепер пояснює й невдалі підключення: технічну причину збою Bluetooth- чи Wi-Fi-адаптера (без назв пристроїв і мереж), обриви зв'язку з позначкою «авто рухалося: так/ні», позначку «авто рухалося, а адаптер не підключився» з тривалістю діапазоном і підсумкові числа звірки швидкості з авто зі швидкістю за GPS — без координат; такі паспорти мають власну межу кількості. Решта редакції звужує й уточнює опис. Прибрано згадки про «карту зон глушіння»: такої карти немає. Статистика поїздки з тестових збірок тепер описана чесно — вона позначена псевдонімом і зберігається 12 місяців, а не «знеособлена безстроково». Файл поїздки мапи заторів видаляється одразу після злиття в мапу, не пізніше ніж через 14 днів (раніше — 120 днів); у зведенні ознака числення шляху — лише «так/ні», а ознак глушіння й підміни GPS немає в жодній опублікованій мапі. З'явився підрозділ «Окуповані й прифронтові території»: для тимчасово окупованих територій проходи не збираються й не публікуються, а в прифронтових областях мапа публікується без даних про зупинки. Додано абзац про IP-адресу; названо строки зберігання ідентифікатора інсталяції, реферального коду, лічильників нагород і номера заявки на стартові хвилини; позначку пристрою DeviceCheck разом з номером заявки на стартові хвилини застосунок створює й надсилає лише після вашої згоди на екрані підписки, а не на першому запуску (інші випадки — код друга в реферальній програмі й мапа заторів — описано в їхніх розділах); журнал підключення у відгуку тепер вимкнено за замовчуванням; уточнено, що запити стану заявки на авто не журналюються, а операційний журнал веде лише частина наших сервісів. Названо строк службового запису про отримання поїздки мапи заторів (90 днів, без координат) і чесно описано заміну псевдоніма: вона прибирає прямий зв'язок, але не робить зіставлення старих і нових записів неможливим. Додано право отримати копію своїх даних, згадку про резервну копію iCloud і про зберігання ідентифікатора інсталяції в Keychain, файл меж окупованих територій у переліку службових з'єднань; видалення надісланого — листом на privacy@neiv.app, без кнопки в застосунку. У переліку проходів мапи заторів названо два поля, які застосунок надсилав і раніше: відхилення швидкості на ділянці від середньої й позначку обірваного запису; уточнено, що режим передачі «Вимкнено» не зупиняє проходів мапи заторів, а назва адаптера в паспорті — це назва, під якою ваш адаптер себе показує. Також уточнено — без зміни того, що збирається: застосунок працює й у фоні, поки запущений; файл поїздки мапи заторів — це проїхані ділянки доріг по порядку, без координат; режими передачі названо, як у застосунку, і сказано, що паспорти йдуть і мобільною мережею в режимі «Лише Wi-Fi»; до розділу про паспорт підключення додано вступ «Простими словами». Оскільки склад паспорта підключення розширився, застосунок попросить вас підтвердити нову редакцію.

Що змінилося в редакції від 26 вересня 2026 року. З'явився розділ «Перевірка адаптера кнопкою «Перевірити режими»». Коли ви самі запускаєте перевірку, застосунок, крім її результату, надсилає запис перевірки: короткі фази опитування швидкості (BASE) і прослуховування шини (PRO), усі кадри, які транслює шина авто, до 10 секунд на стоянці і (за умов) до 60 секунд першого рушання після перевірки (у русі — усі кадри шини лише тоді, коли швидкість з авто не читається), швидкість за GPS без координат, курсу й часу доби, лічильники якості, марку й рік авто і лише дату. VIN ми не збираємо: кадри, схожі на VIN, маскуються на телефоні й повторно на сервері. Записи зберігаються 12 місяців, не більше 3 на добу і 10 на пару «авто × адаптер», один запис — до 1,5 МБ до стиснення. Паспорт підключення тепер несе ще й стан налаштування під ваше авто: коефіцієнт відстані і накопичені для нього кілометри, лічильники якості сигналу швидкості, номер і ревізію профілю авто та стан і причину результату звірки нової таблиці. За записом перевірки ми можемо підготувати таблицю декодування саме для вашого авто: застосунок до 30 днів питає про неї сервер за випадковим номером перевірки і використовує її лише після звірки з GPS. Уточнено рівні 2 і 3: у версіях з App Store автоматичне надсилання поїздок вимкнене, вибір рівня зберігається, але сирі записи поїздок не ведуться і не надсилаються; повні записи бувають лише вручну в тестових збірках. Оскільки це розширює збір, застосунок попросить вас підтвердити нову редакцію.

Що змінилося в редакції від 25 вересня 2026 року. У розділі про звернення з'явилася заявка на авто: її можна надіслати з екранів вибору авто, коли вашого авто немає у списку або з ним не вдається підключитися. Заявка несе марку, модель, рік, ринок, тип пального, двигун (за бажанням), тип проблеми й опис; її розбирає лише розробник, ШІ вона не передається. За вашим бажанням застосунок зберігає випадковий квиток заявки, час від часу питає наш сервер про її стан і повідомляє про результат — карткою або сповіщенням, яке створює сам телефон; на сервері зберігається лише хеш квитка і наше рішення, стільки ж, скільки звернення. Застосунок також завантажує з нашого сервера підписане доповнення до списку авто, не передаючи нічого про вас. У дозволах з'явилися сповіщення. Оскільки це розширює збір, застосунок попросить вас підтвердити нову редакцію.

Що змінилося в редакції від 23 вересня 2026 року. Змінився розділ «Паспорт підключення»: паспортів тепер до 20 на пару «авто × адаптер» замість трьох (і ще один, якщо авто не було заведене); з четвертого паспорта пари в ньому лише дата без часу; у режимі PRO у зразку лишаються тільки кадри CAN-шини тих сигналів, які застосунок використовує, решту застосунок відкидає на телефоні; описано ручну перевірку адаптера (лише на ваше натискання, до 10 на день). Наш сервер може зупинити або зменшити збір паспортів, але не розширити його. З'явилася розширена діагностика підключення — окрема згода, вимкнена за замовчуванням: до 5 паспортів на день і до 60 за одну згоду, 14 днів (щонайдовше 30). Паспорти підключення тепер зберігаються 12 місяців, паспорти розширеної діагностики — 90 днів. Розділ про звернення тепер охоплює пошту й Telegram-бот, називає строки зберігання і описує автоматичний аналіз звернень штучним інтелектом, який діє лише з вашого окремого дозволу. Серед отримувачів з'явилися Google (поштова скринька розробника) і — лише для звернень із дозволом — OpenRouter і TypeSafe (США) та модель Workers AI компанії Cloudflare; додано абзац «Передача за межі України». Форма відгуку тепер також передає мову інтерфейсу, режим навігації й канал збірки, а з вікна діагностики підключення — стан підключення, очищений журнал підключення і, лише з вашою галочкою, зв'язок із паспортами. У Telegram тепер приходить лише сповіщення про нове звернення — без його тексту й вашого контакту. Оскільки це розширює збір, застосунок попросить вас підтвердити нову редакцію.

Що змінилося в редакції від 21 вересня 2026 року. Нових даних ми збирати не почали: склад надсилання, псевдонім, мапа заторів і строки зберігання не змінилися жодним словом. Змінилося два місця. Розділ «Діти»: попередня редакція казала «не адресований дітям до 13 років», тепер межа — 16 років, як і в Умовах користування. Розділ про підписку й програми більше не називає сторінку акції для авторів: акція поки не відкрита, заявок ми не приймаємо, а її умови буде оприлюднено окремо — саме розкриття того, що пішло б у заявці, лишилося без змін. Збір це не розширює; підтвердження редакції застосунок усе одно просить, бо згода фіксується під конкретною редакцією.

Що змінилося в редакції від 18 вересня 2026 року. Змінився один пункт — «Коли збирається» в розділі «Мапа заторів». Попередня редакція казала, що дорожні дані збираються лише поки застосунок відкритий. Тепер вони збираються, поки застосунок працює, — зокрема у фоні, коли він згорнутий або екран заблокований: інакше поїздка обривалася щоразу, коли ви відповідали на дзвінок чи перемикали музику. Склад даних, одноразовий код поїздки, перші й останні 500 метрів, які не записуються, і строки зберігання не змінилися. Оскільки це розширює збір, про мапу заторів застосунок питає наново: відповідь, дану під попередню редакцію, ми не переносимо, і доки ви не відповісте, дорожні дані не збираються й не надсилаються.

Що змінилося в редакції від 15 вересня 2026 року. Нових даних ми збирати не почали — редакція описує те, що застосунок робив і раніше, але про що політика мовчала. З'явився розділ «Що застосунок робить завжди» (перевірка доступу й часу, налаштування, каталог карт, профілі авто, завантаження мапи заторів, разова позначка пристрою DeviceCheck). Описано форму відгуку разом із необов'язковим полем контакту, операційний журнал запитів із строком 14 діб і завантаження мапи заторів мобільною мережею. Уточнено фразу «не йде нічого»: без вашого дозволу не йдуть дані про ваші поїздки, а службові з'єднання є завжди. Правила щодо рівнів надсилання, псевдоніма, мапи заторів і поїздок, які не надсилаються ніколи, не змінилися жодним словом.

Що змінилося в редакції від 14 вересня 2026 року. З'явився розділ «Мапа заторів — окремий вибір». Застосунок навчився складати спільну мапу часу проїзду з вимірів усіх водіїв, і для цього йому потрібна швидкість проїзду ділянок дороги. Це окремий перемикач, вимкнений за замовчуванням: він не входить у рівні 1–3, не вмикається разом із ними і питається окремим екраном. Правила щодо рівнів надсилання, псевдоніма і поїздок, які не надсилаються ніколи, не змінилися жодним словом.

Що змінилося в редакції від 30 серпня 2026 року. З'явився розділ «Якщо ви купуєте підписку, берете участь у реферальній програмі або акції для авторів». У застосунку з'явилися платна підписка, реферальна програма і акція для авторів відео, і разом з ними — ідентифікатор інсталяції, який створюється лише якщо ви користуєтесь однією з них. Правила щодо поїздок, рівнів надсилання і псевдоніма не змінилися жодним словом.

Контакт

privacy@neiv.app