Політика приватності

Ця сторінка — переклад; юридичну силу має англійський оригінал.

Ця політика пояснює, що програма Avigami і цей вебсайт, avigami.com, роблять із персональними даними: що залишає ваш пристрій, куди надходить, як довго зберігається і як це зупинити.

Хто ми

Avigami створює Vecihi LLC, Довер, Делавер, США. Vecihi LLC є контролером персональних даних, описаних у цій політиці; у цій політиці «ми» і «нас» означають Vecihi LLC. Зв’язатися з нами можна за адресою support@avigami.com.

Коротко

• Без облікового запису: в Avigami немає ні реєстрації, ні входу через е-пошту, ні пароля.
• Ваша льотна книжка залишається на ваших пристроях і у вашому власному iCloud. Наш сервер ніколи її не отримує; з ваших польотів він отримує лише номер рейсу, дату й аеропорт вильоту — для пошуку часу польоту.
• Ні в програмі, ні на цьому вебсайті немає реклами чи коду відстеження.

Куди надходять ваші дані

Це таблиця, яку програма показує в розділі Параметри › Дані та резервна копія › Приватність › Куди надходять ваші дані. Обидві таблиці створено з одного джерела, тож у них написано одне й те саме. Рядки з позначкою «Лише коли програма використовує сервер Avigami» з’являються в програмі, лише коли вона під’єднана до нашого сервера; версія програми, не під’єднана до нього, нічого йому не надсилає.

Ваша льотна книжка залишається на цьому пристрої й у вашому власному iCloud. Описані нижче потоки даних працюють лише так, як описано; для кожного вказано, як його зупинити.

• Немає на нашому сервері: ваша льотна книжка, е-пошта, пароль, місцезнаходження, пошукові запити, обчислення й резервна копія.
• Якщо ввімкнено Посилений захист даних, вкладення й дуже великі записи також наскрізно шифруються. Назви записів — ніколи; деякі з них утворено з аеропорту, реєстраційного знака або польоту з графіка.

На вашому пристрої

• Сторінки, які ви фотографуєте через Сканувати з паперу, і фото документів читаються на вашому пристрої за допомогою розпізнавання тексту Apple; зображення не надходять на жоден сервер. Скани паперових сторінок залишаються в папці Avigami на цьому пристрої й не синхронізуються, але резервна копія пристрою їх містить (див. нижче). Фото документа зберігається разом із документом, тож воно потрапляє разом із вашою льотною книжкою у ваш iCloud і у ваш файл резервної копії.
• Медичний сертифікат — це дані про здоров’я. Avigami запитує вашу згоду, перш ніж зберегти перший із них. Як і інші ваші документи, він залишається на ваших пристроях, у вашому iCloud і у ваших файлах резервних копій; ми ніколи його не отримуємо.
• Знімок екрана графіка теж читається на вашому пристрої.
• Камера: Avigami використовує її, щоб зчитати QR-код колеги з екіпажу та сфотографувати ваші документи й сторінки льотної книжки. Ці знімки не зберігаються у вашій фотомедіатеці.
• Календар: якщо ви вибрали календар для свого графіка, Avigami читає його на цьому пристрої. Знайдені польоти стають чернетками у вашій льотній книжці, синхронізуються з вашим iCloud, як і будь-який запис, і використовуються для пошуку часу польоту, якщо його ввімкнено. Якщо ви доручили Avigami записувати ваші робочі зміни в календар, вони потрапляють у вибраний вами календар; хто може бачити цей календар, визначається у вашій програмі календаря.
• Face ID: Avigami запитує Face ID, перш ніж видалити вашу льотну книжку. Перевірку виконує iOS; Avigami ніколи не бачить даних вашого обличчя.
• Місцезнаходження: Avigami не запитує вашого місцезнаходження.
• Резервні копії пристрою: копії «Архівації iCloud» і резервні копії, створені за допомогою комп’ютера, містять дані Avigami на пристрої, зокрема й скани паперових сторінок. Avigami не виключає з них свою льотну книжку чи скани паперових сторінок, тож резервна копія пристрою може повернути вашу льотну книжку.
• Звіти про збої: якщо ви ввімкнете «Звіти для розробників» у Параметрах iOS (Приватність і безпека › Аналітика і покращення), Apple надсилатиме нам звіти про збої та продуктивність Avigami. Що в них міститься, визначає Apple: технічні подробиці, як-от модель пристрою, версія системи та місце, де програма зупинилася. Вимкнути це можна там само будь-коли. Avigami не містить власного коду для звітів про збої чи аналітики.

iCloud

Коли iCloud увімкнено, Avigami зберігає вашу льотну книжку у своїй приватній базі даних у вашому власному обліковому записі iCloud (CloudKit). Vecihi LLC і наш сервер не можуть її прочитати.

• Вміст кожного запису записується в зашифровані поля CloudKit, які наскрізно шифруються ключами з вашої В’язки iCloud.
• Вкладення, як-от фото документів і малюнки підписів, а також записи, більші за 500 КБ, передаються як файли CloudKit. Вони теж зашифровані: за стандартного захисту даних їхні ключі має Apple, а з Посиленим захистом даних вони шифруються наскрізно.
• Щоб синхронізація працювала, тип кожного запису, його назва, час останньої зміни та номер формату зберігаються без цього додаткового шифрування — також і з Посиленим захистом даних. Назви не показують, чого стосується запис: кожна з них — це код, створений ключем, який є лише на ваших пристроях і зберігається в зашифрованих полях, щоб усі ваші пристрої давали одному й тому самому місцю, повітряному судну чи польоту з графіка однакову назву. Той, хто може їх бачити, зокрема Apple, може бачити, скільки у вас записів кожного типу і коли вони змінювалися, але не те, що вони містять.
• iCloud — це служба Apple, що діє згідно з вашою угодою з Apple. Щоб зупинити її, вимкніть iCloud для Avigami в Параметрах iOS; тоді ваша льотна книжка залишається лише на цьому пристрої.
• Якщо ви вийдете з iCloud або перейдете на інший обліковий запис, Avigami призупинить синхронізацію і збереже вашу льотну книжку на цьому пристрої.
• Якщо під час налаштування Avigami ви виберете військову роль, можна вибрати Зберігати лише на цьому пристрої; для військових ролей пошук часу польотів також спочатку вимкнено.

Сервер Avigami

Деякі функції використовують наш невеликий сервер. Він працює на Cloudflare, що обробляє дані від нашого імені. Програма під’єднується до нього лише для таких цілей: реєстрація ключа програми вашого пристрою, пошук часу польотів, завантаження параметрів і пакетів даних, виконання дії Видалити все, надсилання лічильників продукту, якщо ви їх увімкнете, а на iPhone та iPad — реєстрація для сповіщень від нас, якщо ви дозволите сповіщення. Ваша льотна книжка ніколи туди не надходить.

Що сервер зберігає в базі даних Cloudflare у юрисдикції ЄС і як довго:

• Ідентифікатор App Store для вашої копії Avigami (ідентифікатор транзакції програми, app transaction ID, який Apple присвоює вашому завантаженню). Він не містить вашого імені чи е-пошти, але залишається незмінним, тому ми вважаємо його персональними даними. Він зберігається, доки зберігається хоча б один із наведених нижче записів, що його містять.
• Ключі програми на ваших пристроях: відкритий ключ, створений на кожному пристрої, лічильник, тип ключа (App Attest на iPhone та iPad або ключ, який зберігає сам пристрій, — на Mac і там, де App Attest недоступний) і час його реєстрації. З App Attest Apple підтверджує, що ключ належить справжній копії Avigami. Зберігаються, доки ви не скористаєтеся функцією Видалити все.
• Ваша підписка за даними App Store: Plus або Pro, щомісячна або щорічна, пробний період чи ні, а також коли вона почалася й коли закінчується; якщо підписки немає, такого запису теж немає. Видаляється, коли App Store повідомляє про повернення коштів або відкликану покупку, а в іншому разі — через 25 місяців після закінчення підписки.
• Лічильники використання та ваш кредит Архівного пакета. Щомісячні лічильники видаляються через 25 місяців. Лічильники за весь час існування вашої копії або за рік підписки, а також ваш кредит — це і є ваш ліміт, тому вони зберігаються, доки ви не скористаєтеся функцією Видалити все.
• На iPhone та iPad, якщо ви дозволите сповіщення: токен сповіщень кожного пристрою разом із мовою та версією програми. Коли його видаляють, описано в розділі Сповіщення.
• Одноразові коди, які показують, що запит свіжий; кожен дійсний 5 хвилин і видаляється після використання або закінчення строку дії.
• Лічильники продукту, якщо ви їх увімкнете: денні підсумки без жодних даних, що вказують на вас; видаляються через 13 місяців.
• Наші щомісячні витрати в кожного постачальника, ні з ким не пов’язані.

Наведені вище видалення виконуються на сервері щодня.

Що сервер зберігає в сховищі «ключ — значення» Cloudflare, яке Cloudflare копіює у свої центри обробки даних по всьому світу:

• Відповіді з даними польотів, які шукають лише за номером рейсу, датою й аеропортом вильоту; вони автоматично видаляються через 30 днів.
• Підписані параметри й пакети даних (правила, формати імпорту та графіків, макети звітів). Вони однакові для всіх.

Код нашого сервера не зберігає IP-адрес і не веде журналу запитів, а Workers Logs і Logpush — журнали, у яких Cloudflare записує запити до нашого сервера, — для нього вимкнено. Як і будь-яка служба в інтернеті, Cloudflare, щоб доставити запит, бачить IP-адресу вашого пристрою, коли програма під’єднується; Cloudflare може зберігати журнали безпеки згідно з власною політикою, наприклад коли захист Cloudflare від атак спрацьовує на запит.

Для пошуку часу польоту програма надсилає нашому серверу номер рейсу, дату й аеропорт вильоту чернеток, час яких настав, і повідомляє, чи це записи польотів, чи зміни. Запит підписано ключем програми вашого пристрою, тож сервер знає, на рахунок якої покупки його зарахувати; він не зберігає, про який політ ви запитували, разом із цим ідентифікатором. Наш сервер надсилає FlightAware лише номер рейсу й дати для пошуку і нічого про вас чи ваш пристрій. Пошук часу польотів працює з Pro для польотів і з Plus для змін. Він увімкнений, якщо ви не вибрали військову роль; перемикач Шукати час польотів онлайн у розділі Параметри › Дані та резервна копія › Приватність вимикає його.

Коли ви купуєте або поновлюєте підписку чи Архівний пакет або отримуєте повернення коштів, App Store повідомляє про це наш сервер — для того самого ідентифікатора.

Сповіщення

Avigami показує сповіщення, лише якщо ви дозволили їх для Avigami на цьому пристрої. Вони бувають двох видів:

• Нагадування від самої програми: документи, строк дії яких спливає, польоти, готові до підтвердження, графік, що перевищує обмеження польотного часу, і зміни в графіку. Avigami планує їх на вашому пристрої на основі того, що є у вашій льотній книжці; наш сервер не має до них жодного стосунку. Дозвіл запитує перше нагадування, якому він потрібен.
• Сповіщення від нас. Кожне з них ми пишемо й надсилаємо вручну, власним інструментом; ніщо на нашому сервері не надсилає їх самостійно. Доставляє їх на ваш пристрій служба Apple Push Notification.

Щоб сповіщення від нас могло дійти до пристрою, Avigami на iPhone та iPad реєструє токен сповіщень пристрою на нашому сервері, щойно сповіщення дозволено, налаштування програми завершено і в розділі Параметри › Дані та резервна копія › Приватність увімкнено Сповіщення від Avigami. Цей перемикач спочатку ввімкнений, якщо ви не вибрали військову роль. Додатково програма нічого не запитує: дозволу, який ви дали для нагадувань, достатньо. Поки ви користуєтеся програмою, вона поновлює реєстрацію щонайменше раз на тиждень. Версія програми, не під’єднана до нашого сервера, нічого не реєструє, а програма для Mac ніколи не реєструє токен. Токен — це код, який Apple надає Avigami на цьому пристрої, щоб сповіщення могло до нього дійти. Він не містить вашого імені чи е-пошти. Наш сервер зберігає його разом із ключем програми цього пристрою (тож він пов’язаний із тим самим ідентифікатором, що й інші ваші записи там), а також із мовою та версією програми, із тим, до якої зі служб доставки Apple він належить, і з часом, коли його зареєстровано та востаннє оновлено.

Токен видаляється:

• коли ви вимикаєте Сповіщення від Avigami; якщо пристрій офлайн — під час наступного відкриття Avigami;
• під час наступного відкриття Avigami після того, як ви вимкнете сповіщення Avigami в Параметрах iOS;
• через Видалити все. Якщо ви виберете сервер Avigami, токени всіх ваших пристроїв видаляються разом із вашим записом, а на пристрої, яким ви скористалися, Сповіщення від Avigami залишаються вимкненими, доки ви знову їх не ввімкнете; інші ваші пристрої зберігають власне налаштування й знову реєструються протягом тижня після відкриття. Якщо ви виберете лише цей пристрій, його токен теж видаляється, а після повторного налаштування програми знову діють наведені вище умови;
• щонайпізніше через 90 днів після того, як Avigami востаннє відкривали на цьому пристрої;
• коли Apple повідомляє, що токен більше не дійсний, наприклад після видалення програми: ми видаляємо його під час наступного надсилання сповіщення.

Синхронізація iCloud також використовує тихі сповіщення Apple, щоб зміни з інших ваших пристроїв надходили одразу. Вони не потребують дозволу, нічого не показують і надходять від iCloud; наш сервер не має до них жодного стосунку.

Поділитися з екіпажем

Коли ви передаєте політ екіпажу, він надходить із вашого пристрою на пристрої колег через QR-код або AirDrop чи через іншу програму, яку ви виберете, коли ділитеся. Він не проходить через наш сервер. Якщо ви надсилаєте його через іншу програму, як-от «Повідомлення» чи «Пошта», він проходить через цю службу згідно з її умовами.

Дані, якими ви ділитеся, містять дату польоту, номер рейсу, маршрут, реєстраційний знак, тип повітряного судна, а також час блоку й час у повітрі разом із тим, наскільки вони достовірні; відбиток вашого запису, щоб той самий політ розпізнавався, якщо надійде двічі; час, коли ви поділилися; і, якщо ви залишите це ввімкненим, ваше ім’я. Зміна старшого бортпровідника також містить вид зміни, час її початку й закінчення та код експлуатанта. Вони ніколи не містять вашої ролі, приміток, підписів, номера свідоцтва чи імен інших членів екіпажу.

QR-код містить посилання на avigami.com/s. Якщо у вашого колеги з екіпажу є Avigami, посилання відкриває програму. Якщо ні, воно відкриває сторінку цього вебсайту avigami.com/s. Політ міститься в частині посилання після знака #, яку браузери не надсилають на жоден сервер. Сторінка читає його на пристрої колеги й показує лише дату, номер рейсу, маршрут і ваше ім’я; вона нічого не зберігає й нічого не надсилає, а політ і ваше ім’я позначає так, щоб перекладач сторінок у браузері їх пропускав.

Посилання з польотом можна скопіювати й переслати, як і будь-яке посилання, і кожен, у кого воно є, може прочитати, що в ньому міститься. В Avigami воно завжди надходить як чернетка, яку одержувач підтверджує.

Підтримка

Якщо ви напишете на support@avigami.com, ми отримаємо вашу адресу е-пошти й те, що ви напишете. Діагностичний пакет надходить, лише якщо ви його додасте, після того як ви його прочитаєте й видалите будь-які рядки на свій розсуд; що він містить, наведено на сторінці Підтримка. Ваше повідомлення, адресу й пакет ми використовуємо лише для того, щоб відповісти вам, і ні з ким ними не ділимося. Нашу е-пошту розміщує Пошта iCloud від Apple. Попросіть нас будь-коли, і ми їх видалимо.

Ваші права й вибір

• Параметри › Дані та резервна копія › Видалити все видаляє — кожне вибирається окремо — льотну книжку на цьому пристрої, льотну книжку в iCloud на всіх ваших пристроях і ваш запис на сервері Avigami. На сервері ця дія видаляє ваші лічильники використання, кредит Архівного пакета, ключі пристроїв і токени сповіщень. Запис вашої підписки (підписка, пробний період, дати) залишається, бо App Store підтримує його в актуальному стані, а він потрібен нам, щоб надати вам те, за що ви заплатили; його видаляють, коли App Store повідомляє про повернення коштів або відкликану покупку, або через 25 місяців після закінчення підписки.
• Експорт: будь-коли можна зберегти льотну книжку як файл, який можуть читати інші програми, через Кар’єра › Звіти та друк › Експортувати льотну книжку (JSON) або Експортувати льотну книжку (Excel).
• Відповідно до Загального регламенту ЄС про захист даних (GDPR) і закону Туреччини про захист персональних даних (KVKK) ви можете попросити показати, виправити, видалити або надати вам ваші дані, а також заперечити проти їх використання чи обмежити його. Напишіть на support@avigami.com. В Avigami немає облікових записів, тому вкажіть код підтримки з розділу Параметри › Про програму та підтримка › Підтримка: за ним ми знайдемо ваш запис на сервері без вашого імені.
• Ми відповідаємо на такі запити протягом 30 днів безоплатно.
• Ви також можете подати скаргу до органу із захисту даних, наприклад до того, що діє там, де ви проживаєте; у Туреччині — до Органу захисту персональних даних (KVKK).

Правові підстави

• Надання того, чим ви користуєтеся або за що платите (GDPR, ст. 6(1)(b); KVKK, ст. 5(2)(c)): записи вашої підписки, квоти й кредиту, пошук часу польотів, параметри й пакети даних, а також відповіді на ваші запити до підтримки.
• Ваша згода (GDPR, ст. 6(1)(a); KVKK, ст. 5(1)): лічильники продукту, які вимкнено, доки ви їх не ввімкнете.
• Наш законний інтерес у забезпеченні безпеки служби й контролі її витрат (GDPR, ст. 6(1)(f); KVKK, ст. 5(2)(f)): одноразові коди, ключі пристроїв і підсумки наших витрат.
• Наш законний інтерес у можливості надсилати повідомлення про Avigami людям, які користуються програмою (GDPR, ст. 6(1)(f); KVKK, ст. 5(2)(f)): токени сповіщень. Ви можете будь-коли заперечити, вимкнувши Сповіщення від Avigami або сповіщення Avigami в Параметрах iOS.

Хто працює з даними для нас

• Cloudflare забезпечує роботу нашого сервера й цього вебсайту згідно з Додатком Cloudflare про обробку даних (Data Processing Addendum).
• Пошта iCloud від Apple розміщує нашу е-пошту, support@avigami.com.

Інші одержувачі

• Apple, згідно з власними умовами й політикою конфіденційності: iCloud (згідно з вашою угодою з Apple), App Store, App Attest, доставка сповіщень і звіти про збої, якщо ви ними ділитеся.
• FlightAware, служба даних польотів: наш сервер запитує в неї час польотів і надсилає їй лише номери рейсів і дати для пошуку.

Передавання даних

База даних нашого сервера розміщена в Cloudflare у юрисдикції ЄС. Cloudflare забезпечує роботу нашого сервера й цього вебсайту у своїй мережі центрів обробки даних по всьому світу і копіює в ці центри кеш даних польотів і загальнодоступні параметри. Cloudflare обробляє ці дані згідно зі своїм Додатком про обробку даних, що включає Стандартні договірні положення ЄС; крім того, Cloudflare, Inc. має сертифікацію за Рамковою програмою захисту даних ЄС–США (EU-U.S. Data Privacy Framework). FlightAware у США отримує лише номери рейсів і дати. Vecihi LLC перебуває в США: листи до підтримки й звіти про збої надходять до нас туди, а нашу е-пошту зберігає Пошта iCloud від Apple. Apple перебуває в США; iCloud, App Store, App Attest і доставка сповіщень регулюються умовами Apple.

Для користувачів у Туреччині: ваші персональні дані залишають Туреччину лише для послуг, якими ви користуєтеся, тобто для нашого сервера й наведених вище служб. Відповідно до статті 9 KVKK це передавання ґрунтується на тому, що воно необхідне для надання вам послуги, яку ви запросили, за нашим договором із вами, а щодо додаткових функцій, які залишаються вимкненими, доки ви їх не ввімкнете, — на явній згоді, яку ви надаєте в програмі. Ви можете будь-коли відкликати цю згоду, вимкнувши відповідну функцію.

Цей вебсайт

avigami.com не використовує файлів cookie, аналітики, трекерів, сторонніх шрифтів чи сторонніх скриптів. Cloudflare розміщує його й бачить вашу IP-адресу, щоб доставляти сторінки. Якщо ви виберете мову в меню внизу сторінки, ваш браузер запам’ятає цей вибір на вашому пристрої; нам він ніколи не надсилається. Сторінка «Поділитися з екіпажем» читає політ лише у вашому браузері.

Зміни

Коли програма змінює те, що залишає ваш пристрій, разом із нею змінюється й таблиця вище, а ми оновлюємо цю сторінку та її дату.

Запитання щодо приватності: support@avigami.com.

Vecihi LLC