Політика конфіденційності

Останнє оновлення: середа, 1 квітня 2026 р.

LocationNotes – це служба нотаток на основі місцезнаходження. У цій політиці пояснюється, які дані зберігає служба, як працює видимість загальнодоступних і приватних нотаток, як співпраця команди змінює доступ до даних і як LocationNotes обробляє загальнодоступні сторінки, мовний вміст, безпеку облікового запису, експорт і видалення.

У цій політиці приватна сторінка профілю, приватна сторінка команди або сторінка трекера з режимом «Видимий після доступу» означає, що обмежено сам маршрут сторінки. Це не означає автоматично, що відповідне ім’я користувача, назва команди чи назва трекера є конфіденційними в будь-якому іншому контексті продукту.

Пов'язані довідники продукту: Що таке користувач?, Що таке команда?, Що таке нотатка?, and Що таке трекер?, and Що таке третя сторона?, and Що таке GDPR?, and Що таке імпорт та експорт?, and Що таке зображення?, and Що таке запит до підтримки?.

Що ми збираємо

Дані облікового запису, як-от електронна адреса, ім’я користувача, хеш пароля для локальних облікових записів і пов’язані ідентифікатори входу Google або Facebook.
Налаштування профілю, такі як анотація профілю, видимість сторінки, збережений часовий пояс і ім’я користувача облікового запису, що використовується в URL-адресі загальнодоступного профілю.
Зверніть увагу на такі дані, як заголовок, тіло, координати, видимість, стан видалення, часові мітки, ідентифікатори мутації синхронізації, право власності та зв’язок команди.
Дані категорії, такі як назва, позиція в ієрархії, право власності, стан видалення та мова вмісту.
Дані команди, як-от назва команди, слаг команди, опис, видимість сторінки команди, політика приєднання, активні записи членства, статус членства та статус адміністратора.
Записи про запрошення та приєднання до команди, включаючи посилання на запрошення, прямі запрошення, запити на приєднання, схвалення, відмови, відкликання та хто виконав дію.
Дані трекера, як-от публічний код, хешовані значення секретного коду для пошуку, QR-навантаження, налаштування видимості, зв’язок із групою, власник активації, командна область, типова поведінка метаданих, збережені зупинки маршруту, надані під час прикріплення обсяги доступу до нотатки та коментарі до трекера.
Дані зображення, такі як GUID зображення, асоціації батьківських елементів, створені мітки часу, оригінальні розміри, результат модерації та збережені місця розташування файлів зі зміненим розміром, які використовуються для доставки.
На цьому пристрої використовуються дані короткочасного сеансу веб-переглядача, які запам’ятовують поточний активний відстежуваний файл після сканування секретного коду або QR.
Дані безпеки, необхідні для захисту облікових записів, зокрема помилки входу, стан блокування, маркери зміни електронної пошти, маркери скидання пароля та записи зв’язаного постачальника.

Дані про точне місцезнаходження

Примітки можна прив’язувати до точних координат карти, тому LocationNotes обробляє точне геолокацію. Розглядайте дані про місцезнаходження як конфіденційну інформацію. Нотатка залишається локальною на пристрої, приватною, приватною для групи або загальнодоступною лише відповідно до параметрів видимості та синхронізації, зроблених користувачем, і контексту команди, пов’язаного з цією нотаткою.

Анонімні користувачі Android можуть створювати приватні локальні нотатки, які залишаються лише на пристрої, доки вони пізніше не ввійдуть і не синхронізуються.
Приватні особисті нотатки бачать лише їхні власники.
Приватні групові нотатки бачать власник нотатки та поточні активні учасники пов’язаної команди.
Загальнодоступні нотатки можуть відображатися на загальнодоступних картах, сторінках загальнодоступних профілів, загальнодоступних сторінках команд, сторінках загальнодоступних нотаток і в результатах пошуку.

Мова, часовий пояс і дані презентації

LocationNotes зберігає мову вмісту, яку використовували під час збереження профілів, описів команд, нотаток, категорій, трекерів і груп трекерів. Публічні каталоги команд та опублікована карта або список нотаток на публічних сторінках профілю чи команди за замовчуванням використовують поточну мову сайту відвідувача, тоді як публічні сторінки перегляду трекерів і груп трекерів лишаються багатомовними, щоб дані про подорожі та логістику залишалися повними. Публічний пошук та інші явні сценарії перегляду всіма мовами можуть і далі розширювати пошук нотаток, але основний користувацький вміст зберігає ту мову, якою його було збережено.

Якщо користувач, який увійшов у систему, зберігає бажаний часовий пояс, LocationNotes використовує цей часовий пояс під час відтворення часу на сторінках, на яких виконано вхід. В іншому випадку сайт повертається до часового поясу, визначеного браузером, якщо він доступний. Часовий пояс, визначений браузером, зберігається у файлі cookie, щоб веб-сайт міг точніше показувати час відвідувачам, які не вийшли з облікового запису.

Вміст, збережений клінгонською, може відображатися шрифтом клінгонським на підтримуваних загальнодоступних сторінках і сторінках, на яких ви ввійшли в систему. Оболонка сторінки все одно може відповідати поточній мові веб-сайту відвідувача, навіть якщо створена користувачем примітка або текст категорії залишаються оригінальною збереженою мовою.

Публічні сторінки, публічний пошук та індексація

LocationNotes може показувати загальнодоступний вміст на сторінках профілю за адресою /Profile/{user-name}, сторінках команд за адресою /{culture}/team/{team-name}, сторінках нотаток за адресою /{culture}/Note/{noteId} та в загальнодоступному каталозі команд за адресою /{culture}/teams/public. Загальнодоступні сторінки нотаток можуть існувати в кількох локалізованих оболонках сторінок, наприклад в англійських, іспанських і клінгонських варіантах маршруту, і водночас показувати створений користувачами вміст нотаток мовою, якою його було збережено.

Загальнодоступні сторінки можуть бути проіндексовані пошуковими системами та включені до LocationNotes карт сайту. Непублічні сторінки профілю, закриті сторінки команди, приватні нотатки та приватні категорії навмисно не розкриваються на цих загальнодоступних сторінках.

Конфіденційність сторінки — це контроль доступу на рівні сторінки, а не обіцянка, що кожну пов’язану назву буде приховано всюди. Імена користувачів, назви команд і назви трекерів усе ще можуть з’являтися там, де продукту дозволено на них посилатися, зокрема в публічних списках груп, публічних сторінках трекерів, трекерах, прикріплених до нотаток, підсумках маршруту, експорті, інструментах модерації та поверхнях керування командами.

Громадський пошук за адресою /uk-UA/search за замовчуванням поточна мова відвідувача. Користувачі, які ввійшли в систему, також можуть шукати власні особисті нотатки та особисті нотатки своїх команд за допомогою фільтрів веб-сайту. Користувачі, які не ввійшли в обліковий запис, не отримують ці області приватних результатів.

Ці публічні сторінки перегляду не перекладають авторський вміст. Вони вибирають елементи для списку за поточною мовою маршруту, якщо відвідувач навмисно не змінює мову сайту або не використовує явний пошук усіма мовами.

Як ми використовуємо дані

Щоб автентифікувати користувачів і дозволити зв’язаним постачальникам входу.
Для зберігання, синхронізації, пошуку та відображення нотаток і категорій на веб-сайті та в програмі Android.
Для генерування, перевірки та маршрутизації загальнодоступних кодів, секретних кодів і корисних навантажень QR, доступних лише для сканування.
Для запам’ятовування активного відстежуваного сеансу в поточному веб-переглядачі після дійсного секретного коду або пошуку QR, щоб користувач міг продовжити процес реєстрації без повторного введення цього коду.
Щоб прикріплювати трековані об’єкти до нотаток, надавати обов’язкові обсяги доступу до нотатки, будувати зупинки та мапи маршруту й визначати, які поточні видимі нотатки можна показувати з координати цієї зупинки.
Щоб перевірити завантажені зображення на наявність небезпечного вмісту, зберігайте варіанти змінених розмірів зображень і застосуйте правила доступу до батьківської сторінки, перш ніж повертати байти зображення.
Щоб застосувати правила видимості для приватних нотаток, загальнодоступних нотаток, сторінок профілю, сторінок команди, сторінок нотаток і результатів пошуку.
Щоб підтримувати членство в команді, посилайте запрошення, запити на приєднання, схвалення, модерацію адміністратора та експорт.
Для надсилання повідомлень із підтвердженням скидання пароля та зміни електронної пошти, коли їх запитує користувач.
Для створення особистих і командних JSON файлів експорту для авторизованих користувачів.
Для обробки запитів на видалення облікового запису та Facebook видалення даних.

Карти, сторонні сервіси та запити браузера

LocationNotes використовує сторонні сервіси, коли це потрібно для показу живих мап, завершення зовнішнього входу, доставки електронної пошти і, коли поточний візит це дозволяє, для завантаження необов’язкового Google Analytics у браузері. Користувачі після входу також можуть зберегти режим роботи й приватності та бажане джерело мап, а правила приватності для окремого запиту все одно можуть примусово вмикати суворіший шлях власних карт для певного візиту. Для докладнішого операційного пояснення дивіться Що таке третя сторона?.

Коли сторонні мапи дозволені, жива мапа може запитувати ресурси у Google Maps Platform або OpenStreetMap залежно від поточного бажаного джерела мап. Якщо бажаний постачальник недоступний, LocationNotes може перейти на іншого дозволеного постачальника. Якщо сторонні звернення з браузера заблоковані, бо користувач вибрав «Без сторонніх сервісів» або візит, що потребує згоди, її не надав, LocationNotes переходить на тайли власних карт того самого походження за адресою /maps/tiles/{z}/{x}/{y}.png щоб браузер лишався на URL-адресах, якими володіє LocationNotes. Будь-який зовнішній постачальник мап, який реально використовується, може бачити метадані запиту, потрібні для показу мапи, як-от IP-адресу, заголовки браузера, час запиту та запитану ділянку мапи або пошук місця. Постачальник не отримує автоматично текст вашої приватної нотатки чи внутрішні дозволи лише тому, що на сторінці показана мапа.

Якщо ви використовуєте Google Identity або Facebook Login входу, постачальник бачить запит на вхід, а LocationNotes отримує ідентифікатор постачальника та схвалені дані профілю, потрібні для створення або прив’язки облікового запису. Google Analytics також використовується для очищених даних перегляду сторінок і обмежених подій робочого процесу замість сирого тексту нотаток, секретних кодів, точних координат, імен чи електронних адрес, але лише тоді, коли сайт налаштований на аналітику й поточний візит усе ще дозволяє браузерну аналітику. Якщо візит відбувається в регіоні, де потрібна згода, але її не надано, або ефективний режим роботи — «Без сторонніх сервісів», LocationNotes тримає браузерну аналітику в режимі лише необхідного і не завантажує тег Google Analytics.

Транзакційна електронна пошта доставляється через Mailgun щоб листи щодо безпеки облікового запису та подальшого супроводу підтримки могли дійти до адресата. Доставка текстових повідомлень також планується через Twilio Messaging коли цю функцію буде ввімкнено, і для цього Twilio доведеться обробляти номери телефонів, вміст повідомлень і метадані статусу доставки.

Зображення та модерація завантаження

LocationNotes може додавати зображення до сторінок профілів, нотаток, сторінок команд, відстежуваних і груп, які можна відстежувати. Видимість зображення точно відповідає батьківському елементу замість використання окремої загальнодоступної /private системи дозволів.

Якщо відвідувач може відкрити підключену батьківську сторінку, він також може відкрити відповідні файли зображень.
Якщо батьківський елемент недоступний, пряме зчитування зображення не повертає елементів галереї або байтів зображення.
Служба не зберігає оригінальне завантаження як файл веб-сайту, який можна завантажити після обробки. Для доставки зберігаються лише варіанти JPEG зі зміненим розміром.
Завантаження перевіряються перед збереженням, але звіти про зображення залишаються доступними пізніше, якщо зображення є небезпечним, оманливим, образливим або додається до неправильного батьківського елемента.

Трекери, секретні коди та сеанси браузера

Відстежувані можуть бути системними або наданими користувачем ідентифікаторами, які пов’язують фізичні елементи з історією приміток про місцезнаходження. Кожен відстежуваний код може мати публічний код, короткий секретний код і довгий QR-корисний код, що містить лише сканування. Секретні коди та QR-корисне навантаження розглядаються як конфіденційні облікові дані доступу.

Загальнодоступні коди призначені для публічної маршрутизації та публічного пошуку.
Короткі секретні коди та URL-адреси приватного сканування призначені для потоків на основі володіння та активного журналювання.
LocationNotes показує короткий секретний код і URL-адресу приватного сканування лише один раз під час створення. Після цього виявлення ці значення більше не відображаються на звичайних сторінках або звичайних читаннях API.
Якщо ви відскануєте дійсний приватний QR або введете дійсний секретний код, веб-сайт може зберегти запам’ятаний активний сеанс, який можна відстежувати, у цьому веб-переглядачі, щоб ви могли продовжити робочий процес перед входом.
Цей запам’ятований сеанс веб-переглядача відокремлений від автентифікації облікового запису та може бути дезактивований із потоку, який можна відстежувати.
Відстежувані зупинки подорожі знімають координати, які були записані під час зупинки. Якщо пов’язану нотатку пізніше буде переміщено або видалено, збережений шлях, який можна відстежити, усе ще може зберігати цю попередню історію місцезнаходжень.
Поточний доступ до нотатки все ще визначається її власною видимістю та обов’язковим обсягом доступу, а читання маршруту можуть показувати будь-які нотатки, які зараз видимі на тій самій координаті, не перетворюючи зупинку на постійного власника нотатки.
Непублічна сторінка власника не приховує автоматично назву трекера, мітку власника чи мітку команди на всіх поверхнях, пов'язаних із трекером. Ці позначки все одно можуть з'являтися в дозволених згадках про трекер, навіть якщо сама пов'язана сторінка приватна.

Власність, групи та коментарі трекерів

Трекери можна активувати для окремого користувача або для команди. Трекер також може одночасно належати лише до однієї групи трекерів. Група може надавати запасні назви й описи елементів, доки елемент не буде окремо активований і персоналізований.

Неактивовані відстежувані не можна використовувати для розміщення нової активності на карті та не можуть приймати коментарі.
Коли відстежуваний активується для команди, адміністратори команди можуть керувати ним, а учасник, який активує, зберігає контроль, залишаючись у цій команді.
Членство в групі трекерів можна видалити й пізніше призначити знову, але лише одна група може контролювати трекер одночасно.
Коментарі на сторінці трекера відокремлені від коментарів на сторінці нотатки й належать самому трекеру.
Анонімні коментарі до трекера й прямі звіти на мапі дозволені лише тоді, коли цей браузер уже має активний доступ саме до цього трекера або коли користувач під час запису знову надсилає його короткий секретний код чи доступ приватного сканування.
Анонімні коментарі, які можна відстежувати, і прямі підпорядковані можуть бути видалені власником, який можна відстежувати, або поточними адміністраторами команди, але анонімний автор не зможе пізніше редагувати або самостійно видаляти їх за допомогою продукту.
Авторизовані експорти користувачів і команд містять зупинки маршруту трекованих об’єктів, зокрема інформацію про те, чи була зупинка анонімною, чи заснованою на нотатці.

Пов’язані постачальники та електронна пошта безпеки

Коли ви використовуєте Google або Facebook, LocationNotes зберігає зв’язки з постачальником, необхідні для розпізнавання вашого облікового запису під час наступних входів. LocationNotes також надсилає електронний лист безпеки, коли ви надсилаєте запит на скидання пароля чи зміну адреси електронної пошти. Ці повідомлення є повідомленнями про безпеку транзакційного облікового запису, а не маркетинговою поштою.

Що ми не робимо

Ми не продаємо особисту інформацію.
Ми навмисно не публікуємо приватну нотатку, якщо користувач або авторизована команда не змінить видимість цієї нотатки.
Ми навмисно не надаємо закриті сторінки профілю або закриті сторінки команд для анонімного публічного перегляду.
Ми не розглядаємо налаштування непублічної сторінки як гарантію того, що пов’язане ім’я користувача, ім’я команди чи ім’я, яке можна відстежувати, буде приховано від усіх дозволених списків чи контекстів асоціацій.
Нам не потрібна публічна сторінка команди, щоб існувати команда.

Зовнішні посилання, надані користувачем

Правила зовнішніх посилань, перевірка, перевірка вмісту для дорослих, поведінка вихідної сторінки, параметри відстежуваної групи за замовчуванням, експорт і видалення задокументовані в Що таке зовнішнє посилання? .

Приклади запитів і відповідей, зокрема externalLinkUrl, externalLinkDescription, externalLinkAppendPublicTrackableCode, defaultExternalLinkUrl, defaultExternalLinkDescription, defaultExternalLinkAppendPublicTrackableCode, useGroupDefaultExternalLink та кінцеву точку перевірки, дивіться в Документація API.

Ваш вибір

Ви можете керувати налаштуваннями профілю, видимістю сторінки, прив’язаними постачальниками входу, паролем, резервною електронною адресою, збереженим режимом роботи й приватності, бажаним джерелом мап і часовим поясом зі сторінок акаунта. Через сайт також можна замовити експорт або остаточне видалення.

«Найновіше й найкраще» — рекомендований типовий режим. «Без сторонніх сервісів» уникає сторонніх сервісів у браузері й залишає лише власні карти. «Спочатку Google Maps» і «Спочатку OpenStreetMap» — це вподобання, а не обіцянки, тому LocationNotes може перейти на іншого дозволеного постачальника або на власні карти, коли діє суворіше правило приватності.

Візити без входу або інакше нерозпізнані візити все ще можуть іти через банер приватності рівня візиту, але щойно ви входите, збережені налаштування акаунта беруть гору для цього завантаження сторінки, і банер перестає бути довгостроковою основою правил.

Що таке GDPR? докладніше пояснює банер рівня візиту, шлях перевірки без входу та причину, з якої після входу починають керувати збережені налаштування акаунта. Що таке імпорт та експорт? охоплює зручний для відновлення ZIP, правила адитивного імпорту, передавання через командний JSON і шлях повторної перевірки зображень.

Експорт акаунта можна завантажити як читабельний JSON або як переносний ZIP-пакет. Експорт зберігає повний маніфест, включно з налаштуваннями, які пізніший адитивний імпорт може навмисно лишити недоторканими в цільовому акаунті. Відповідний імпорт налаштований так, щоб додавати відсутні записи, пропускати ідентичні збіги та повідомляти про конфліктні наявні дані замість автоматичного перезапису.

Діти та мінімальний вік

LocationNotes не призначено для дітей. Вам має бути принаймні 16 років, щоб створити новий обліковий запис, і більше, якщо ваше місцеве законодавство вимагає вищого мінімального віку для самостійної згоди на використання онлайн-служб. Якщо ви вважаєте, що дитина створила обліковий запис із порушенням цього правила, зв’яжіться з нами, щоб ми могли розглянути це повідомлення та вжити заходів.

Зберігання та видалення

Синхронізовані особисті дані зберігаються, поки обліковий запис існує, якщо його не видалено раніше через продукт. Видалення облікового запису видаляє особистий обліковий запис і синхронізовані особисті дані, але не видаляє автоматично весь спільний або командний вміст, на який інші люди все ще покладаються.

Видалення живого вмісту також не гарантує, що кожен операційний журнал, набір резервних копій або запис транзакцій бази даних зникне в ту ж саму мить. Короткострокові серверні журнали, журнали безпеки, журнали бази даних і резервні копії можуть зберігатися, доки не завершиться їхній звичайний цикл ротації, перезапису або зберігання.

LocationNotes не розкриває дані користувачів автоматично зовнішнім запитувачам. Коли дійсний ордер, повістка, судовий наказ, рішення суду або подібна законна вимога вимагає розкриття, запит переглядається, а відповідь обмежується записами, яких вимагає закон і які система фактично зберігає. Чинне юридичне утримання може затримати звичайне видалення, поки триває такий перегляд.

Якщо команда все ще існує, нотатки, що належать команді, залишаються доступними для цієї команди відповідно до її видимості та контролю адміністратора.
Якщо відстежуваний все ще має невидалену активність інших людей або команди, цей відстежуваний може залишатися в системі навіть після того, як один учасник видалить свій обліковий запис.
Якщо це дозволено правилами продукту, LocationNotes видаляє особисту діяльність видаленого користувача ', яку не можна відстежувати, не видаляючи автоматично непов’язану спільну історію, яку можна відстежувати.
Якщо відстежуваний є власністю команди, ця команда залишається контрольною сферою, поки команда існує.
Якщо команду видалено, членство в команді та категорії лише для команд видаляються.
Якщо команду пізніше буде видалено, а оригінальний автор усе ще існує, ці командні нотатки знову перетворюються на особисті та збережуть свою попередню загальнодоступну або приватну видимість.
Якщо під час видалення команди вихідний автор більше не існує, примітки до команди без власника видаляються.

контакт

Електронна пошта: michael.kappel@locationnotes.com

телефон: (630)362-7576

Поштова адреса: 1331 S. 51st Ave, Cicero, IL 60804