Політика конфіденційності

Оновлено 13 жовтня 2026 року

SafetyUkraine є незалежним застосунком і не є офіційним державним сервісом. Ця політика пояснює, які дані обробляють мобільний застосунок, сайт і сервер SafetyUkraine, навіщо вони потрібні та як ними керувати.

Дані лише на пристрої

Документи, списки тривожного рюкзака, збережені укриття та матеріали про пошкодження зберігаються локально. Екстрена медична картка та додані профілі близьких також зберігаються на пристрої. Якщо користувач зберігає налаштування «Доступ для близьких», увімкнені категорії карток додатково передаються на сервер SafetyUkraine.

Файли документів шифруються ключем пристрою. Доступ може захищатися Face ID, Touch ID або кодом пристрою. Локальні дані можна видалити в налаштуваннях застосунку; видалення застосунку також може остаточно видалити їх.

Дані онлайн-функцій

Якщо користувач активує онлайн-функції, сервер SafetyUkraine може зберігати:

випадковий технічний ідентифікатор користувача та інсталяції, платформу, версію застосунку й мову;
вказане ім’я або назву профілю, аватар, вибрані область, район і громаду та налаштування;
назви й склад створених або приєднаних сімейних груп, запрошення, налаштування доступу для окремих груп, статуси безпеки, запити «Усе гаразд?», позначки «Я тут», місця зустрічі, надіслані укриття та пов’язані службові події;
push-токен пристрою, стан доставки та налаштування сповіщень, зокрема розклад нічного режиму й часовий пояс пристрою;
добровільно передані рівень і стан заряджання батареї;
останню геопозицію, її точність і час вимірювання, а за наявності — швидкість, напрямок і поточний стан руху, якщо ввімкнено фоновий захист або поширення геопозиції в сім’ї.

Документи й фотографії пошкоджень на сервер SafetyUkraine не передаються. Після збереження дозволу на поширення сервер зберігає зазначені в екстрених картках імена, дату народження, групу крові, резус-фактор, алергії, захворювання, ліки, примітки та час оновлення. Медичний вміст шифрується в базі даних; це серверне, а не наскрізне шифрування. Картки не використовуються для реклами, аналітики або тексту push-сповіщень.

Окремі перемикачі керують доступом до власної картки та всіх профілів, доданих вручну, включно з майбутніми. Доступ мають поточні та нові учасники всіх спільних сімейних груп. Профілі інших людей можна поширювати лише з їхнього дозволу. Наявні локальні картки не завантажуються автоматично після оновлення: спочатку користувач має зберегти свій вибір. Одержувач може лише переглядати дані; для доданих профілів показується, хто їх заповнив.

Після успішної синхронізації вимкнення доступу або видалення картки відповідний медичний вміст видаляється з активної серверної копії. Без інтернету попередні дані та доступ залишаються чинними до синхронізації. Після виходу з останньої спільної сім’ї сервер більше не надає доступу. Застосунок не зберігає переглянуті чужі картки для офлайн-доступу; уже зроблені одержувачем скриншоти відкликати неможливо. Серверні резервні копії можуть містити попередні зашифровані записи до завершення строку їх зберігання.

Для чого використовуються дані

Дані використовуються лише для роботи вибраних функцій: створення сімейних груп, показу статусів близьких, надсилання сповіщень, пошуку укриттів, визначення відстані до загроз і мінних позначок, відображення останньої геопозиції учасникам дозволених сімейних груп, контролю доставки push-сповіщень, а також для безпеки й технічної підтримки сервісу.

SafetyUkraine не продає персональні дані та не використовує рекламні SDK або рекламне відстеження. Ми не підключаємо окрему систему поведінкової аналітики. Водночас вбудовані сервіси карт і доставки сповіщень обробляють технічні дані, описані нижче, зокрема для діагностики та покращення своїх сервісів.

Геопозиція

Під час використання: визначення області, району й громади, положення на мапі та відстані до загроз, укриттів і мінних позначок.
Фоновий захист: після окремого дозволу застосунок може оновлювати останню округлену геопозицію у фоні. Вона використовується для ввімкнених попереджень та сімейних функцій.
Сімейне поширення: точна геопозиція передається лише після окремого ввімкнення одноразово, на 1 годину, на 8 годин або до вимкнення. Користувач може окремо дозволяти або забороняти її показ для кожної сімейної групи.
Оновлення на запит: коли точне сімейне поширення активне, iOS може запустити системне розширення Location Push Service після запиту на оновлення від близького. Розширення отримує поточну точку та передає її серверу без відкриття основного застосунку. Частоту й можливість такого запуску контролює iOS.

Сервер зберігає лише останню точку, а не історію переміщень. Точна сімейна геопозиція видаляється після вимкнення або завершення строку. Остання округлена точка фонового захисту перезаписується новою та не використовується, коли відповідну функцію вимкнено.

На iPhone, починаючи з версії 1.1.10, необов’язкова функція «Ходьба та поїздки» використовує Core Motion лише після окремого ввімкнення в картці користувача та системного дозволу. Разом із вимірюваннями геопозиції вона допомагає визначити поточний стан руху для дозволених сімейних груп. Сервер отримує цей похідний стан, а не сирі записи датчиків. Кроки, тренування та дані HealthKit не збираються. Вимкнення перемикача зупиняє використання Core Motion; геопозиція може надалі передаватися згідно з окремими налаштуваннями поширення. Ці дані не використовуються для реклами або відстеження між застосунками.

Для повторної передачі після проблем зі зв’язком iPhone може тимчасово зберігати одну останню невідправлену точку в захищеному Keychain лише на цьому пристрої, не довше 10 хвилин. Під час перегляду близького може створюватися короткий запит на частіші оновлення, лише за чинного дозволу на поширення, максимум на 3 хвилини. Це не створює історію маршруту та не гарантує безперервного оновлення: можливості залежать від операційної системи, дозволів і мережі.

Дозволи пристрою

Сповіщення: вибрані попередження про офіційні тривоги, оперативні загрози, мінні позначки, сімейні події, запити, відповіді, місця зустрічі та надіслані укриття. Усередині застосунку можна змінити категорії та нічний режим.
Камера, Фото й Мікрофон: сканування документів та додавання фото або відео, які обирає користувач.
Контакти: вибір одного контакту після явної дії користувача; вибрані відомості зберігаються локально.
Face ID або Touch ID: захист локальних документів.

Дозволи можна змінити в налаштуваннях iPhone або Android. Окремі онлайн-сповіщення та поширення даних також вимикаються всередині SafetyUkraine.

Сторонні сервіси

SafetyUkraine використовує офіційні дані UkraineAlarm, публічні повідомлення офіційного Telegram-каналу Повітряних сил ЗСУ, дані ДСНС України, а також окремі оперативні дані NEPTUN і публічного неофіційного Telegram-джерела про можливі вибухи. Оперативні сторонні дані можуть бути неповними, неточними, застарілими або надходити із затримкою. SafetyUkraine не передає цим інформаційним джерелам імена, склад сімей чи геопозицію користувачів.

Для карт використовуються Apple Maps на iOS і Google Maps SDK на Android. Google Maps SDK обробляє IP-адресу, технічні характеристики пристрою та версії програмного забезпечення, псевдонімний ідентифікатор SDK, звіти про збої й технічні події взаємодії з картою, наприклад переміщення та масштабування. Google використовує ці відомості для роботи, діагностики та покращення своїх сервісів. Медичні картки не надсилаються до Google Maps. Докладніше: дані Google Maps SDK і політика Google.

Для доставки push-сповіщень використовуються Expo Push Service, Apple Push Notification service на iOS та Firebase Cloud Messaging (FCM) на Android. Вони обробляють токени доставки, технічні ідентифікатори інсталяції, версію застосунку, технічні дані пристрою та вміст сповіщення. Медичні відомості екстрених карток не включаються до push-повідомлень. Firebase Analytics не підключено. Докладніше: обробка даних Firebase та політика Expo. Сервер SafetyUkraine розміщено в інфраструктурі OVHcloud у Німеччині. Постачальники можуть обробляти стандартні технічні дані мережевого запиту відповідно до власних політик.

Під час експорту документа, PDF, медичної картки, геопозиції або іншого матеріалу подальшу обробку визначає сервіс, який вибрав користувач.

Строк зберігання та видалення

Локальні дані зберігаються, доки користувач не видалить їх або застосунок. Серверні дані зберігаються, поки потрібні для активного профілю та онлайн-функцій. Тимчасові статуси, запити, позначки «Я тут» і місця зустрічі припиняють відображатися після завершення строку. Точна сімейна геопозиція видаляється після вимкнення або завершення вибраного строку; у режимі «доки не вимкну» зберігається лише остання точка.

Окрему сімейну групу або весь серверний профіль і пов’язані з ним сімейні дані можна видалити через налаштування застосунку. Видалені серверні дані можуть залишатися в щоденних резервних копіях до 7 днів, після чого копії автоматично замінюються.

Як видалити дані SafetyUkraine

Відкрийте налаштування SafetyUkraine та пункт «Керування даними».
Оберіть «Очистити розділ «Сім’я»» для видалення сімейного профілю та виходу з груп або «Видалити всі дані застосунку» для повного очищення. Прочитайте перелік наслідків і підтвердьте дію. Для видалення серверних даних потрібен інтернет.
Щоб прибрати лише опубліковані медичні картки, відкрийте екстрені картки, вимкніть відповідні категорії в «Доступ для близьких», збережіть вибір і дочекайтеся синхронізації. Локальні картки можна видалити окремо.

Якщо немає доступу до застосунку або потрібне часткове видалення, надішліть запит на maxreimusic@gmail.com з темою «SafetyUkraine: видалення даних». Вкажіть, які дані потрібно видалити. Не надсилайте медичні відомості, документи чи паролі. Перед видаленням ми узгодимо спосіб підтвердження, що профіль належить вам. Профіль прив’язаний до випадкового ідентифікатора пристрою, а не до електронної пошти, тому без його ідентифікації виконати запит може бути неможливо.

Повне серверне видалення прибирає пов’язаний профіль, сімейні зв’язки, передану геопозицію, налаштування та спільні медичні картки. Створені вами сімейні групи також можуть бути видалені для інших учасників, про що застосунок попереджає перед підтвердженням. Резервні копії замінюються протягом 7 днів. Уже експортовані файли та копії, зроблені іншими користувачами, не видаляються з їхніх пристроїв цим запитом.

Безпека

Передача даних до сервера захищена HTTPS. Доступ до серверної інфраструктури обмежений, а резервні копії зберігаються з обмеженими правами. Жоден спосіб зберігання не гарантує абсолютної безпеки.

Сайт

Сайт SafetyUkraine не використовує рекламні або аналітичні трекери. Вибір мови зберігається локально в браузері. Сервер може обробляти стандартні технічні дані запиту для доставки сторінок і захисту сервісу.

Контакт

Розробник: Максим Юшко. З питань приватності, доступу або видалення даних:

maxreimusic@gmail.com

Privacy Policy

Updated October 13, 2026

SafetyUkraine is an independent application and is not an official government service. This policy explains what data is processed by the SafetyUkraine mobile app, website, and server, why it is needed, and how users can control it.

Data stored only on the device

Documents, emergency bag lists, saved shelters, and damage records are stored locally. Your emergency medical card and profiles you add are also stored on your device. If you save the Sharing with loved ones settings, enabled categories of cards are additionally transmitted to the SafetyUkraine server.

Document files are encrypted with a device key. Access may be protected by Face ID, Touch ID, or the device passcode. Local data can be deleted in the app settings; deleting the app may also permanently delete it.

Online feature data

When a user enables online features, the SafetyUkraine server may store:

a random technical user and installation identifier, platform, app version, and language;
the provided name or profile label, avatar, selected region, district and community, and preferences;
the names and membership of created or joined Family groups, invitations, per-group access settings, safety statuses, “Are you safe?” requests, “I am here” check-ins, meeting points, shared shelters, and related service events;
the device push token, delivery status, and notification preferences, including a quiet-hours schedule and the device time zone;
voluntarily shared battery level and charging state;
the latest location, accuracy, and measurement time, plus speed, direction, and current movement state when available, if background protection or Family location sharing is enabled.

Documents and damage photos are not transmitted to the SafetyUkraine server. After you save sharing permission, the server stores the names, date of birth, blood type, Rh factor, allergies, medical conditions, medications, notes, and update time entered in shared cards. Medical content is encrypted in the database; this is server-side, not end-to-end encryption. Cards are not used for advertising, analytics, or push notification text.

Separate switches control sharing of your personal card and all manually added profiles, including future profiles. Current and new members of all your shared family groups can access enabled cards. Only share other people's profiles with their permission. Existing local cards are not automatically uploaded after an update: you must first save your choice. Recipients can only view data; added profiles identify the person who entered them.

After disabling access or deleting a card is successfully synchronized, the relevant medical content is removed from the active server copy. While offline, previous data and sharing settings remain in effect until synchronization completes. Leaving the last shared family group removes server access. The app does not retain viewed cards belonging to others for offline use; screenshots already taken by recipients cannot be revoked. Server backups may contain previous encrypted records until their retention period expires.

How data is used

Data is used only to provide selected features: creating Family groups, displaying close contacts’ statuses, sending notifications, finding shelters, calculating distance to threats and mine markers, showing the latest location to permitted Family groups, monitoring push delivery, and maintaining service security and support.

SafetyUkraine does not sell personal data or use advertising SDKs or advertising tracking. We do not integrate a separate behavioral analytics system. However, embedded map and notification services process the technical data described below, including for diagnostics and service improvement.

Location

While using the app: identifying a region, district and community, showing the user on a map, and calculating distance to threats, shelters, and mine markers.
Background protection: after separate permission is granted, the app may update the latest rounded location in the background. It is used for enabled warnings and Family features.
Family sharing: precise location is transmitted only after separate activation for a single check-in, 1 hour, 8 hours, or until disabled. The user can separately allow or deny access for each Family group.
On-demand updates: while precise Family sharing is active, iOS may launch the Location Push Service extension after a close contact requests a refresh. The extension obtains the current point and sends it to the server without opening the main app. iOS controls whether and how often this can occur.

The server stores only the latest point, not location history. Precise Family location is deleted when sharing is disabled or expires. The latest rounded background-protection point is overwritten by newer updates and is not used while the relevant feature is disabled.

On iPhone, starting with version 1.1.10, the optional Walking and driving feature uses Core Motion only after separate activation in your card settings and system authorization. Together with location measurements, it helps determine the current movement state for permitted Family groups. The server receives this derived state, not raw sensor records. Step counts, workouts, and HealthKit data are not collected. Turning the switch off stops Core Motion use; location sharing may continue according to its separate settings. This data is not used for advertising or cross-app tracking.

To retry delivery after connection problems, iPhone may temporarily retain one latest unsent point in device-only Keychain for no longer than 10 minutes. Viewing a family member may create a short request for more frequent updates, only with active sharing consent and for a maximum of 3 minutes. This does not create a route history or guarantee continuous updates: availability depends on the operating system, permissions, and network.

Device permissions

Notifications: selected official alerts, operational threats, mine markers, Family events, requests and responses, meeting points, and shared shelters. Categories and quiet hours can be changed inside the app.
Camera, Photos, and Microphone: scanning documents and adding photos or videos selected by the user.
Contacts: selecting one contact after an explicit user action; selected details remain local.
Face ID or Touch ID: protecting local documents.

Permissions can be changed in iPhone or Android settings. Individual online notifications and data-sharing features can also be disabled inside SafetyUkraine.

Service providers

SafetyUkraine uses official UkraineAlarm data, public reports from the official Air Force of Ukraine Telegram channel, data from the State Emergency Service of Ukraine, and separate operational data from NEPTUN and a public unofficial Telegram source for possible explosion reports. Third-party operational data may be incomplete, inaccurate, stale, or delayed. SafetyUkraine does not send user names, Family membership, or locations to these information sources.

Maps use Apple Maps on iOS and Google Maps SDK on Android. Google Maps SDK processes IP addresses, device and software metadata, a pseudonymous SDK identifier, crash reports, and technical map interaction events such as panning and zooming. Google uses this information to operate, diagnose, and improve its services. Medical cards are not sent to Google Maps. See Google Maps SDK data disclosures and Google's privacy policy.

Push notifications use Expo Push Service, Apple Push Notification service on iOS, and Firebase Cloud Messaging (FCM) on Android. These services process delivery tokens, technical installation identifiers, app versions, device metadata, and notification contents. Emergency-card medical information is not included in push messages. Firebase Analytics is not integrated. See Firebase data disclosures and Expo's privacy policy. The SafetyUkraine server is hosted on OVHcloud infrastructure in Germany. Providers may process standard technical request data under their own policies.

When a user exports a document, PDF, medical card, location, or other material, further processing is controlled by the service selected by the user.

Retention and deletion

Local data is kept until the user deletes it or removes the app. Server data is kept while needed for the active profile and online features. Temporary statuses, requests, “I am here” check-ins, and meeting points stop being displayed after they expire. Precise Family location is deleted when sharing is disabled or its selected duration ends; in “until disabled” mode, only the latest point is retained.

An individual Family group or the entire server profile and its associated Family data can be deleted from the app settings. Deleted server data may remain in daily backups for up to 7 days, after which the backups are automatically replaced.

How to delete SafetyUkraine data

Open SafetyUkraine settings and select Data management.
Select Clear Family to delete your family profile and leave groups, or Delete all application data for a complete reset. Review the consequences and confirm. Deleting server data requires an internet connection.
To remove only shared medical cards, open emergency cards, disable the relevant categories under Sharing with loved ones, save, and wait for synchronization. Local cards can be deleted separately.

If you cannot access the app or need partial deletion, email maxreimusic@gmail.com with the subject SafetyUkraine data deletion. Specify what you want deleted. Do not send medical information, documents, or passwords. Before deletion, we will agree on how to verify that the profile belongs to you. Profiles use a random device identifier rather than an email address, so we may be unable to fulfill a request without identifying the profile.

Complete server deletion removes the associated profile, family relationships, shared location, settings, and shared medical cards. Family groups you created may also be deleted for other members; the app warns you before confirmation. Backups are replaced within 7 days. Exported files and copies already made by other users are not removed from their devices by this request.

Security

Data in transit to the server is protected with HTTPS. Access to server infrastructure is restricted, and backups have restricted permissions. No storage method can guarantee absolute security.

Website

The SafetyUkraine website does not use advertising or analytics trackers. The selected language is stored locally in the browser. The server may process standard technical request data to deliver pages and protect the service.

Contact

Developer: Maxym Yushko. For privacy, access, or deletion questions:

maxreimusic@gmail.com