SafetyUkraine є незалежним застосунком і не є офіційним державним сервісом. Ця політика пояснює, які дані обробляють мобільний застосунок, сайт і сервер SafetyUkraine, навіщо вони потрібні та як ними керувати.
Дані лише на пристрої
Документи, екстрені медичні картки, медичні профілі близьких, списки тривожного рюкзака, збережені укриття та матеріали про пошкодження зберігаються локально. Розробник не отримує ці дані та не має до них віддаленого доступу.
Файли документів шифруються ключем пристрою. Доступ може захищатися Face ID, Touch ID або кодом пристрою. Локальні дані можна видалити в налаштуваннях застосунку; видалення застосунку також може остаточно видалити їх.
Дані онлайн-функцій
Якщо користувач активує онлайн-функції, сервер SafetyUkraine може зберігати:
випадковий технічний ідентифікатор користувача та інсталяції, платформу, версію застосунку й мову;
вказане ім’я або назву профілю, аватар, вибрані область, район і громаду та налаштування;
назви й склад створених або приєднаних сімейних груп, запрошення, налаштування доступу для окремих груп, статуси безпеки, запити «Усе гаразд?», позначки «Я тут», місця зустрічі, надіслані укриття та пов’язані службові події;
push-токен пристрою, стан доставки та налаштування сповіщень, зокрема розклад нічного режиму й часовий пояс пристрою;
добровільно передані рівень і стан заряджання батареї;
останню геопозицію, її точність і час оновлення, якщо ввімкнено фоновий захист або поширення геопозиції в сім’ї.
Документи, фотографії пошкоджень і дані екстреної медичної картки на сервер SafetyUkraine не передаються.
Для чого використовуються дані
Дані використовуються лише для роботи вибраних функцій: створення сімейних груп, показу статусів близьких, надсилання сповіщень, пошуку укриттів, визначення відстані до загроз і мінних позначок, відображення останньої геопозиції учасникам дозволених сімейних груп, контролю доставки push-сповіщень, а також для безпеки й технічної підтримки сервісу.
SafetyUkraine не продає персональні дані, не використовує рекламні SDK, поведінкову аналітику чи рекламне відстеження.
Геопозиція
Під час використання: визначення області, району й громади, положення на мапі та відстані до загроз, укриттів і мінних позначок.
Фоновий захист: після окремого дозволу застосунок може оновлювати останню округлену геопозицію у фоні. Вона використовується для ввімкнених попереджень та сімейних функцій.
Сімейне поширення: точна геопозиція передається лише після окремого ввімкнення одноразово, на 1 годину, на 8 годин або до вимкнення. Користувач може окремо дозволяти або забороняти її показ для кожної сімейної групи.
Оновлення на запит: коли точне сімейне поширення активне, iOS може запустити системне розширення Location Push Service після запиту на оновлення від близького. Розширення отримує поточну точку та передає її серверу без відкриття основного застосунку. Частоту й можливість такого запуску контролює iOS.
Сервер зберігає лише останню точку, а не історію переміщень. Точна сімейна геопозиція видаляється після вимкнення або завершення строку. Остання округлена точка фонового захисту перезаписується новою та не використовується, коли відповідну функцію вимкнено.
Дозволи пристрою
Сповіщення: вибрані попередження про офіційні тривоги, оперативні загрози, мінні позначки, сімейні події, запити, відповіді, місця зустрічі та надіслані укриття. Усередині застосунку можна змінити категорії та нічний режим.
Камера, Фото й Мікрофон: сканування документів та додавання фото або відео, які обирає користувач.
Контакти: вибір одного контакту після явної дії користувача; вибрані відомості зберігаються локально.
Face ID або Touch ID: захист локальних документів.
Дозволи можна змінити в налаштуваннях iPhone або Android. Окремі онлайн-сповіщення та поширення даних також вимикаються всередині SafetyUkraine.
Сторонні сервіси
SafetyUkraine використовує офіційні дані UkraineAlarm, публічні повідомлення офіційного Telegram-каналу Повітряних сил ЗСУ, дані ДСНС України, Apple Maps, а також окремі оперативні дані NEPTUN і публічного неофіційного Telegram-джерела про можливі вибухи. Оперативні сторонні дані можуть бути неповними, неточними, застарілими або надходити із затримкою. SafetyUkraine не передає цим інформаційним джерелам імена, склад сімей чи геопозицію користувачів.
Для доставки push-сповіщень використовуються Expo Push Service і Apple Push Notification service. Сервер розміщено в інфраструктурі OVHcloud у Німеччині. Ці постачальники можуть обробляти стандартні технічні дані мережевого запиту відповідно до власних політик.
Під час експорту документа, PDF, медичної картки, геопозиції або іншого матеріалу подальшу обробку визначає сервіс, який вибрав користувач.
Строк зберігання та видалення
Локальні дані зберігаються, доки користувач не видалить їх або застосунок. Серверні дані зберігаються, поки потрібні для активного профілю та онлайн-функцій. Тимчасові статуси, запити, позначки «Я тут» і місця зустрічі припиняють відображатися після завершення строку. Точна сімейна геопозиція видаляється після вимкнення або завершення вибраного строку; у режимі «доки не вимкну» зберігається лише остання точка.
Окрему сімейну групу або весь серверний профіль і пов’язані з ним сімейні дані можна видалити через налаштування застосунку. Видалені серверні дані можуть залишатися в щоденних резервних копіях до 7 днів, після чого копії автоматично замінюються.
Безпека
Передача даних до сервера захищена HTTPS. Доступ до серверної інфраструктури обмежений, а резервні копії зберігаються з обмеженими правами. Жоден спосіб зберігання не гарантує абсолютної безпеки.
Сайт
Сайт SafetyUkraine не використовує рекламні або аналітичні трекери. Вибір мови зберігається локально в браузері. Сервер може обробляти стандартні технічні дані запиту для доставки сторінок і захисту сервісу.
Контакт
Розробник: Максим Юшко. З питань приватності, доступу або видалення даних:
SafetyUkraine is an independent application and is not an official government service. This policy explains what data is processed by the SafetyUkraine mobile app, website, and server, why it is needed, and how users can control it.
Data stored only on the device
Documents, emergency medical cards, medical profiles for close contacts, emergency bag lists, saved shelters, and damage records are stored locally. The developer does not receive this data and has no remote access to it.
Document files are encrypted with a device key. Access may be protected by Face ID, Touch ID, or the device passcode. Local data can be deleted in the app settings; deleting the app may also permanently delete it.
Online feature data
When a user enables online features, the SafetyUkraine server may store:
a random technical user and installation identifier, platform, app version, and language;
the provided name or profile label, avatar, selected region, district and community, and preferences;
the names and membership of created or joined Family groups, invitations, per-group access settings, safety statuses, “Are you safe?” requests, “I am here” check-ins, meeting points, shared shelters, and related service events;
the device push token, delivery status, and notification preferences, including a quiet-hours schedule and the device time zone;
voluntarily shared battery level and charging state;
the latest location, accuracy, and update time when background protection or Family location sharing is enabled.
Documents, damage photos, and emergency medical card data are not transmitted to the SafetyUkraine server.
How data is used
Data is used only to provide selected features: creating Family groups, displaying close contacts’ statuses, sending notifications, finding shelters, calculating distance to threats and mine markers, showing the latest location to permitted Family groups, monitoring push delivery, and maintaining service security and support.
SafetyUkraine does not sell personal data and does not use advertising SDKs, behavioral analytics, or advertising tracking.
Location
While using the app: identifying a region, district and community, showing the user on a map, and calculating distance to threats, shelters, and mine markers.
Background protection: after separate permission is granted, the app may update the latest rounded location in the background. It is used for enabled warnings and Family features.
Family sharing: precise location is transmitted only after separate activation for a single check-in, 1 hour, 8 hours, or until disabled. The user can separately allow or deny access for each Family group.
On-demand updates: while precise Family sharing is active, iOS may launch the Location Push Service extension after a close contact requests a refresh. The extension obtains the current point and sends it to the server without opening the main app. iOS controls whether and how often this can occur.
The server stores only the latest point, not location history. Precise Family location is deleted when sharing is disabled or expires. The latest rounded background-protection point is overwritten by newer updates and is not used while the relevant feature is disabled.
Device permissions
Notifications: selected official alerts, operational threats, mine markers, Family events, requests and responses, meeting points, and shared shelters. Categories and quiet hours can be changed inside the app.
Camera, Photos, and Microphone: scanning documents and adding photos or videos selected by the user.
Contacts: selecting one contact after an explicit user action; selected details remain local.
Face ID or Touch ID: protecting local documents.
Permissions can be changed in iPhone or Android settings. Individual online notifications and data-sharing features can also be disabled inside SafetyUkraine.
Service providers
SafetyUkraine uses official UkraineAlarm data, public reports from the official Air Force of Ukraine Telegram channel, data from the State Emergency Service of Ukraine, Apple Maps, and separate operational data from NEPTUN and a public unofficial Telegram source for possible explosion reports. Third-party operational data may be incomplete, inaccurate, stale, or delayed. SafetyUkraine does not send user names, Family membership, or locations to these information sources.
Expo Push Service and Apple Push Notification service are used to deliver push notifications. The server is hosted on OVHcloud infrastructure in Germany. These providers may process standard technical request data under their own policies.
When a user exports a document, PDF, medical card, location, or other material, further processing is controlled by the service selected by the user.
Retention and deletion
Local data is kept until the user deletes it or removes the app. Server data is kept while needed for the active profile and online features. Temporary statuses, requests, “I am here” check-ins, and meeting points stop being displayed after they expire. Precise Family location is deleted when sharing is disabled or its selected duration ends; in “until disabled” mode, only the latest point is retained.
An individual Family group or the entire server profile and its associated Family data can be deleted from the app settings. Deleted server data may remain in daily backups for up to 7 days, after which the backups are automatically replaced.
Security
Data in transit to the server is protected with HTTPS. Access to server infrastructure is restricted, and backups have restricted permissions. No storage method can guarantee absolute security.
Website
The SafetyUkraine website does not use advertising or analytics trackers. The selected language is stored locally in the browser. The server may process standard technical request data to deliver pages and protect the service.
Contact
Developer: Maxym Yushko. For privacy, access, or deletion questions:
