Політика конфіденційності

Додаток: TruXAI
Оператор: TruXAI Technologies
Контакт: truxai.tech@gmail.com
Дата набрання чинності: 18.06.2026
Основний ринок: Україна

Ця Політика конфіденційності описує, які персональні дані збирає та обробляє мобільний додаток «TruXAI» (далі — Додаток) та відповідає вимогам Закону України «Про захист персональних даних», а також політик Google Play та App Store.

1. Оператор даних

Оператором персональних даних є TruXAI Technologies. З усіх питань щодо ваших даних звертайтесь: truxai.tech@gmail.com.

2. Які дані ми збираємо та з якою метою

2.1. Реєстрація та вхід

Номер телефону — для входу за одноразовим SMS-кодом (OTP).
Google акаунт — при вході через Google ми отримуємо електронну пошту, ім'я та фото профілю.
Apple ID — при вході через Apple ми отримуємо ідентифікатор та, за наявності, ім'я та електронну пошту.

2.2. Профіль користувача

ПІБ — для ідентифікації та комунікації в рамках замовлень.
Роль — замовник (відправник) або водій.
Фото профілю (аватар) — завантажується за бажанням, стискається та зберігається в хмарному сховищі (Supabase Storage, бакет profile-avatars). Зображення стискається до 400×400 пікселів перед завантаженням.
Для замовника: назва компанії (за бажанням), платіжні реквізити.
Для водія: режим роботи (фізична особа / ФОП / ТОВ), дані транспортного засобу (марка, номер, тип кузова, вантажопідйомність, об'єм, габарити, способи завантаження, додаткове обладнання, клас ADR, максимальна висота проїзду), базова локація, максимальна відстань маршруту, платіжні реквізити (номер картки, IBAN, ПІБ/назва, ІПН/ЄДРПОУ).

2.3. Верифікація водія

Для підтвердження особи та транспортного засобу водій надає фотографії:

посвідчення водія (аверс та реверс);
свідоцтво про реєстрацію транспортного засобу (аверс та реверс);
фото транспортного засобу.

Документи зберігаються в хмарному сховищі та доступні лише оператору для перевірки. Після перевірки статус верифікації відображається в профілі.

2.4. Замовлення та маршрути

Точки маршруту: адреса, місто, координати, дата/час, контактне ім'я та телефон для кожної точки.
Дані вантажу: тип вантажу, пакування, способи завантаження, вага, об'єм, габарити, кількість, температурний режим, тип рідини (за потреби), опис, коментар, фото вантажу (стискаються до 1920×1920 пікселів, макс. 1 МБ, зберігаються в бакеті cargo-photos).
Умови оплати: спосіб (готівка/безготівка), відсоток передоплати, статус підтвердження оплати.
Цінові пропозиції: ціни, запропоновані водієм, та рішення замовника (прийнято/відхилено).

2.5. Геолокація

    Фонова геолокація (лише під час активного рейсу). Коли водій активує рейс, Додаток починає передавати його місцезнаходження замовнику в режимі реального часу — у тому числі коли Додаток згорнутий або екран вимкнений. Передаються: широта, довгота, точність, висота, швидкість, напрямок руху та мітка часу. Передача геолокації автоматично зупиняється після завершення рейсу.
  

Геолокація у передньому плані — використовується для відображення карти, пошуку замовлень поблизу та побудови маршрутів.
Геолокація у фоновому режимі (активний рейс) — відстежується та передається замовнику. На Android для цього запускається окремий foreground-сервіс, який може відновитись після перезавантаження пристрою.

2.6. Спілкування та оцінки

Повідомлення в чаті — текст повідомлень у рамках замовлення та час їх прочитання.
Рейтинг та відгук — оцінка (1–5) та текст після завершення замовлення.

2.7. Push-сповіщення

Токен пристрою (FCM/APNs) та тип платформи (iOS/Android) — для надсилання сповіщень про замовлення, чат, верифікацію та системні події.

2.8. Дані пристрою та аналітика

Унікальний ідентифікатор пристрою — використовується для ідентифікації сесії під час відстеження рейсу.
Платформа, версія Додатку та номер збірки — для технічної підтримки та діагностики.
Події в Додатку — ми використовуємо сервіс аналітики Amplitude для відстеження дій користувачів: навігація по екранах, створення замовлень, пошук, відправлення пропозицій, активація рейсів, завершення верифікації та ін. До Amplitude також передаються знеособлені властивості: роль, тип реквізитів, факт роботи в компанії.
Звіти про помилки — у разі збою Додаток автоматично надсилає технічний звіт до сервісу моніторингу помилок. Звіти не містять персональних даних, лише технічну інформацію про помилку.

3. Підстави та цілі обробки

Обробка здійснюється на підставі вашої згоди (реєстрація та використання Додатку) та для виконання договору про надання послуг. Мета — забезпечення роботи Додатку: аутентифікація, створення та виконання замовлень, відстеження рейсів, чат, верифікація, аналітика та підтримка.

4. Технічні дозволи Додатку

Android

Інтернет — зв'язок з серверами.
Геолокація (точна та приблизна) — карта та пошук замовлень.
Геолокація у фоні — відстеження під час активного рейсу.
Foreground Service / Foreground Service Location — фоновий сервіс геолокації.
Отримання події завантаження пристрою — відновлення фонового сервісу після перезавантаження (лише під час активного рейсу).
Push-сповіщення (Android 13+).
Камера — фото вантажу, аватар, документи верифікації.
Галерея (Android 12 і нижче) — вибір фото.

iOS

Геолокація (під час використання) — карта та пошук замовлень.
Геолокація (завжди) — відстеження під час активного рейсу у фоні.
Камера — фото вантажу, аватар, документи верифікації.
Галерея — вибір фото.
UIBackgroundModes: location — фонова геолокація.
UIBackgroundModes: remote-notification — push-сповіщення у фоні.

5. Передача даних третім сторонам

Для роботи Додатку ми використовуємо надійних постачальників послуг:

Supabase — основна база даних та хмарне сховище для профілів, замовлень, чату, рейтингів, фото та верифікаційних документів.
Google — карти, геокодування, автодоповнення адрес (Google Maps API); вхід через Google акаунт; push-сповіщення (Firebase Cloud Messaging).
Apple — вхід через Apple ID; push-сповіщення (APNs).
Провайдер SMS — для надсилання одноразового коду при вході за номером телефону.
Amplitude — аналітика подій у Додатку (знеособлені дані про взаємодію).
Sentry — моніторинг помилок (технічні дані без персональних).

Дані між замовником та водієм: у рамках активного рейсу замовник бачить поточне місцезнаходження водія в режимі реального часу. Інші персональні дані (ім'я, телефон, фото профілю) відображаються сторонам замовлення у межах, необхідних для його виконання.

6. Термін зберігання

Персональні дані зберігаються протягом строку дії облікового запису та, за потреби, строків, передбачених законодавством України. Після видалення облікового запису дані видаляються або анонімізуються відповідно до наших внутрішніх процедур.

7. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

знати, які ваші дані обробляються;
отримувати доступ до своїх даних;
вимагати виправлення неточних даних;
вимагати видалення даних (у межах, передбачених законом);
відкликати згоду на обробку.

Для реалізації прав звертайтесь: truxai.tech@gmail.com. Видалення облікового запису можливе через функції Додатку або за вашим запитом.

8. Безпека даних

Ми застосовуємо шифрування з'єднань (HTTPS), розмежування доступу за ролями, безпечне зберігання токенів та авторизаційних даних через надійних постачальників послуг.

9. Зміни до Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо через Додаток або електронною поштою. Продовження використання Додатку після публікації змін означає прийняття оновленої Політики.

10. Контактна інформація

Оператор: TruXAI Technologies.
Email: truxai.tech@gmail.com.