DoneTrueПолітика конфіденційності

Дата набуття чинності та останнього оновлення: 24 серпня 2026 р.
Версія застосунку: 2.0.0+
ID пакета застосунку: com.donetrue.app
Офіційні канонічні URL-адреси: https://umbrabyte.app/en/donetrue/privacy/ та https://umbrabyte.app/uk/privacy/

Ця політика конфіденційності застосовується до мобільного застосунку Android DoneTrue: Камера на робочому місці та докази з поля (ідентифікується назвою пакета com.donetrue.app), розробленого та опублікованого Umbrabyte Apps (яким керує фізична особа-підприємець Cristian Donet Segura). Вона доповнює загальну Політику конфіденційності Umbrabyte і слугує офіційною, обов’язковою політикою конфіденційності, посилання на яку наведено в застосунку та в його списку в Google Play Store.

Резюме простою мовою: DoneTrue — це орієнтований на камеру офлайн-робочий простір для робочого майданчика, створений для підрядників, майстрів, реставраторів та геодезистів. Уся фотодокументація робочого майданчика, GPS-координати для водяних знаків фото, нотатки голосового диктування, записи клієнтів, кошториси, витрати, робочі замовлення, списки завдань і криптографічні підписи TrueProof обробляються та зберігаються строго локально на вашому пристрої в SQLite Room та приватному пісочниковому сховищі застосунку. Umbrabyte не експлуатує віддалених бекенд-серверів для перехоплення вашої роботи чи даних клієнтів, не вимагає облікового запису користувача, не містить жодної реклами, жодних SDK відстеження і ніколи не продає та не здає в оренду персональні дані. Дані залишають ваш пристрій лише тоді, коли ви явно вирішуєте поділитися файлами чи експортувати резервні копії, коли ви вмикаєте налаштовані вами інтеграції з хмарою/CRM, коли Google Play обробляє необов’язкову підписку, або коли ви звертаєтеся до прямої підтримки.

Це резюме простою мовою не замінює вичерпні юридичні та технічні умови, викладені нижче.

1. Сфера застосування та ключові факти

DoneTrue дає змогу професіоналам у галузі торгівлі документувати прогрес на робочому майданчику, фіксувати докази «до і після» за допомогою вирівнювання Ghost Cam, перевіряти цілісність оригінального зображення за допомогою криптографічних водяних знаків на пристрої (TrueProof SHA-256 / ECDSA P-256) і генерувати професійні PDF-звіти, кошториси та рахунки без залежності від хмарної інфраструктури.

• Не потрібен обліковий запис користувача чи вхід: Застосунок не вимагає створення облікового запису, паролів, номерів телефонів чи реєстраційних облікових даних.
• 100% обробка на пристрої / офлайн-перше: Обробка зображень, вбудовування метаданих, водяні знаки фотографій, розрахунки вартості, генерація PDF і транскрипція мовлення виконуються локально на обладнанні вашого пристрою.
• Немає хмарних серверів Umbrabyte: Umbrabyte не володіє, не експлуатує та не підтримує хмарні сервери для розміщення, перевірки чи резервного копіювання ваших фотографій чи бази даних клієнтів.
• Підрядник як володілець даних згідно з GDPR: Коли ви зберігаєте контактну інформацію клієнтів (імена, номери телефонів, адреси робочих майданчиків) у DoneTrue, ви дієте як володілець даних для інформації ваших клієнтів. DoneTrue слугує вашим локальним офлайн-інструментом.
• Нуль реклами чи маркетингових трекерів: Застосунок не містить рекламних мереж, SDK відстеження чи сторонніх аналітичних бібліотек (немає Firebase Analytics, Mixpanel чи AppsFlyer). Маніфест застосунку явно уникає рекламних ідентифікаторів.
• Немає продажу даних: Umbrabyte ніколи не продає, не здає в оренду, не передає в лізинг і не торгує даними користувачів чи інформацією клієнтів за жодних обставин.
• Інтеграція з платформою: Необов’язкові PRO-підписки обробляються через офіційні API Google Play Billing. Перевірки оновлень у застосунку використовують офіційні API Google Play Core.

2. Володілець персональних даних

Розробник і володілець персональних даних для будь-яких персональних даних, отриманих безпосередньо Umbrabyte (наприклад, листування електронною поштою зі службою підтримки клієнтів), є:

• Повне ім’я: Cristian Donet Segura
• Назва студії: Umbrabyte Apps
• Адреса компанії: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Іспанія
• Податковий номер (NIF): 20468489F
• Реєстраційний номер D-U-N-S®: 374071851
• Контакт щодо конфіденційності та підтримки: support@umbrabyte.app
• Офіційний вебсайт: https://umbrabyte.app

Google LLC діє як незалежний володілець даних для транзакцій, оброблених через Google Play Store та Google Play Billing відповідно до власних політик конфіденційності.

3. Дані, що обробляються застосунком

3.1 Інформація, що зберігається та обробляється строго на пристрої

Усі записи зберігаються в приватному пісочниковому сховищі застосунку та базі даних SQLite Room на вашому пристрої:

3.2 Дозволи Android і доступ до пристрою

Дозволи Android запитуються прозоро з контекстуальним обґрунтуванням лише коли ви ініціюєте функції, які їх вимагають:

Застосунок НЕ запитує та не використовує фонове місцезнаходження (ACCESS_BACKGROUND_LOCATION), широкий доступ до сховища (WRITE_EXTERNAL_STORAGE), дозволи на точні будильники (SCHEDULE_EXACT_ALARM), сканування пакетів (QUERY_ALL_PACKAGES), список контактів, SMS чи рекламні ідентифікатори.

3.3 Налаштовані користувачем інтеграції та експорти

• Резервне копіювання в хмару: Необов’язкове резервне копіювання у власне хмарне сховище користувача (Google Drive, Dropbox, OneDrive, WebDAV) вимкнено за замовчуванням. Коли ви його вмикаєте, дані передаються безпосередньо з вашого пристрою до вашого хмарного провайдера.
• Вебхуки CRM: Необов’язкова відправка вебхуків до вашої CRM чи користувацького API вимкнена за замовчуванням. Коли вона налаштована, корисні навантаження підписуються HMAC-SHA256, строго через HTTPS, а локальні приватні діапазони IP-адрес відхиляються.
• Обмін PDF і файлами: Експорт підписаних PDF-кошторисів, робочих замовлень чи пакетів зображень відбувається через стандартні системні інтерфейси Android (Intent та FileProvider). Ви обираєте отримувача.

3.4 Дані, які Umbrabyte НЕ отримує

Під час звичайного використання DoneTrue Umbrabyte не отримує, не перехоплює та не зберігає на серверах:

• Фотографії, порівняння до/після чи докази з робочого майданчика.
• GPS-координати чи адреси проєктів.
• Імена клієнтів, номери телефонів чи електронні адреси.
• Кошториси, рахунки, погодинні ставки чи фінансові підсумки.
• Аудіозаписи чи голосові транскрипції.
• Паролі шифрування, що використовуються для файлів резервних копій.

4. Зовнішні сервіси та умови монетизації

4.1 Розповсюдження та підписки через Google Play Billing

DoneTrue безкоштовний для встановлення з основною функціональністю. Необов’язкові підписки DoneTrue PRO обробляються через офіційний Google Play Billing:

• Умови оплати: Платежі, стягнення податків, конвертація валют і квитанції обробляються виключно Google Play. Umbrabyte ніколи не отримує та не зберігає номери кредитних карток чи фінансові облікові дані.
• Управління підпискою та скасування: Підписки автоматично поновлюються, якщо їх не скасовано принаймні за 24 години до кінця платіжного періоду. Ви можете керувати або скасувати підписку в будь-який час у Google Play Store > Платежі та підписки.
• Повернення коштів: Регулюється Політикою повернення коштів Google Play.
• Гарантія офлайн-доступу: Основні функції залишаються функціональними офлайн навіть без активної підписки.

4.2 Оновлення в застосунку через Google Play Core

DoneTrue інтегрує офіційні API Google Play Core для перевірки наявності оновленої версії на Google Play та безперешкодної доставки оновлень.

4.3 Політика сторонніх SDK та телеметрії

DoneTrue містить нуль сторонніх аналітичних чи рекламних SDK. Мережева комунікація строго обмежена зворотним геокодуванням через системні служби, налаштовані користувачем вебхуки та платформні служби Google Play Store через TLS 1.3 / HTTPS.

5. Цілі та правові підстави

Відповідно до Загального регламенту Європейського Союзу про захист даних (GDPR) та UK GDPR, діяльність з обробки ґрунтується на:

6. Зберігання, видалення та управління даними

Видалення даних: DoneTrue не підтримує облікові записи користувачів на серверах розробника. Щоб остаточно видалити всі дані, очистіть сховище в Налаштування > Застосунки > DoneTrue > Сховище > Очистити дані або видаліть застосунок. Зверніть увагу, що податкове законодавство в певних юрисдикціях може вимагати від підрядників зберігати рахунки за роботу та підписані робочі замовлення протягом 5–10 років.

7. Безпека даних

• Ізоляція операційної системи: Усі локальні бази даних і медіафайли ізольовані в приватній UID-пісочниці Android.
• Криптографічні підписи TrueProof: Фотографії можна цифрово запечатати за допомогою ключів ECDSA P-256, згенерованих в апаратному Android KeyStore.
• Шифрування резервних копій: Експортовані архіви .dtbackup підтримують шифрування AES-256-GCM з паролем, визначеним користувачем, який ніколи не зберігається та не передається.
• Біометричне блокування застосунку: Необов’язкове біометричне блокування (відбиток пальця/обличчя) через Android BiometricPrompt для захисту доступу на спільних пристроях.
• Зашифроване передавання: Мережева комунікація для Play Billing, геокодування та вебхуків строго вимагає TLS 1.3 / HTTPS. usesCleartextTraffic="false" строго застосовується.

8. Ваші права у світі

Ви маєте вичерпні права на конфіденційність у глобальних юрисдикціях:

• Європейський Союз та ЄЕЗ (GDPR / RGPD та іспанський LOPDGDD): Право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження (ст. 18), переносність даних (ст. 20), заперечення (ст. 21) та право відкликати згоду. Ви також маєте право подати скаргу до Іспанського агентства із захисту даних (AEPD) за адресою https://www.aepd.es.
• Велика Британія (UK GDPR та DPA 2018): Повні права споживачів, які можна реалізувати через Управління комісара з інформації (ICO).
• Сполучені Штати та Каліфорнія (CCPA / CPRA / CalOPPA та закони штатів США): Право знати, отримувати доступ, видаляти та виправляти персональну інформацію. Umbrabyte не продає та не ділиться персональними даними користувачів для міжконтекстної поведінкової реклами. Ми поважаємо сигнали Global Privacy Control (GPC).
• Бразилія (LGPD): Права за статтею 18, включно з підтвердженням, доступом, виправленням, анонімізацією та видаленням, реалізовувані через ANPD.
• Канада (PIPEDA): Чесні інформаційні практики та права доступу через OPC.
• Австралія (Закон про конфіденційність 1988 р. та APP): Принципи поважного, прозорого поводження з даними через OAIC.
• Японія (APPI) та Південна Корея (PIPA): Повна законна відповідність місцевим вимогам щодо конфіденційності.

Щоб реалізувати будь-які права на конфіденційність, зв’яжіться з нами безпосередньо за адресою support@umbrabyte.app.

9. Конфіденційність дітей

DoneTrue — це професійна утиліта, призначена для майстрів і підрядників. Вона не орієнтована на дітей віком до 16 років (або встановленого місцевим законодавством віку). Ми свідомо не збираємо дані від дітей.

10. Зміни до цієї політики конфіденційності

Ми можемо періодично оновлювати цю політику, щоб відобразити вдосконалення застосунку чи регуляторні вимоги. Будь-які оновлення будуть опубліковані за цією канонічною вебадресою з оновленою датою набуття чинності.

11. Контактна інформація

Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Іспанія
Податковий номер (NIF): 20468489F
Номер D-U-N-S®: 374071851
Електронна пошта: support@umbrabyte.app
Вебсайт: https://umbrabyte.app