Редакція від 20.10.2026
1. Про цю політику
Політика описує обробку даних під час користування вебсайтом ХМАРО за адресою https://khmaro.live. Сервіс відкритий для перегляду без публічної реєстрації. Назва «Адміністрація ХМАРО» використовується як назва адміністрації проєкту; цей документ не є заявою про наявність окремої юридичної особи.
Публічний канал звернень і відомості про володільця даних наразі не оголошені. Ця обставина не скасовує передбачених законом прав відвідувачів. Після визначення офіційного каналу відповідний розділ буде оновлено. Не надсилайте персональні дані стороннім акаунтам, які видають себе за підтримку.
2. Технічні дані й цілі обробки
Для доставки сторінок та API-відповідей інфраструктура отримує технічні параметри з’єднання: мережеву адресу, час і адресу запиту, код відповіді, дані браузера та передані ним службові заголовки. Частина параметрів може потрапляти в журнали сервера або систем захисту.
Ці дані потрібні для надання сервісу, діагностики помилок, захисту від зловживань і забезпечення працездатності. Технічний ідентифікатор відвідувача та видимість вкладки використовуються для короткочасного обліку активних переглядів; це не профіль рекламних інтересів.
4. Дані у вашому браузері
Вибір підкладки, локальні малюнки та строк приховування запрошення підтримати зберігаються у localStorage. Пауза запрошення становить п’ять хвилин. Малюнки та налаштування залишаються до зміни або очищення даних сайту.
sessionStorage містить технічний ідентифікатор вкладки та локальну ознаку авторизації. Зазвичай він очищається після завершення відповідної браузерної сесії. Локальні малюнки не публікуються як спільні дані й не надсилаються серверу функцією малювання.
5. Облікові записи й адміністративні функції
Для уповноважених облікових записів сервер обробляє ім’я користувача, хеш пароля, роль, службові дані сесії, мережеву адресу та user-agent при вході. Сесійні токени зберігаються сервером у хешованому вигляді.
Ці функції не є публічною соціальною мережею. Не передавайте чужі персональні дані через адміністративні інструменти без належної підстави та не розкривайте токени, секрети чи дані активної сесії.
6. Постачальники інфраструктури та карт
Доставка й захист сайту проходять через Cloudflare; сервер розміщено в інфраструктурі Oracle. Картографічні ресурси завантажуються з OpenFreeMap, OpenStreetMap та Esri залежно від вибраної підкладки й доступності. Такі запити передають постачальнику звичайні технічні параметри з’єднання та запитаної ділянки карти.
Сайт не запитує точну GPS-геолокацію відвідувача. Пошук місця передає введений запит сервісу ХМАРО; для геокодування можуть застосовуватися зовнішні постачальники, зокрема Photon. Не вводьте в пошук домашні адреси або інші дані, які не бажаєте передавати.
Постачальники можуть обробляти дані на серверах за межами України згідно зі своїми політиками. Запит картографічного тайла може вказувати на ділянку, яку переглядають, але не є сам по собі достовірним визначенням місця перебування відвідувача.
7. Аналітика та реклама
У коді ХМАРО немає Google Analytics, рекламних пікселів або рекламної профілізації. Cloudflare обробляє інфраструктурну статистику запитів і безпеки; це слід відрізняти від аналітики, яку окремо вбудовують у сторінку.
Cloudflare може автоматично додавати до HTML власний інструмент Web Analytics. Наявність і робота такого інструмента залежать від налаштувань інфраструктури та захисту сайту. Зміни аналітичних інструментів відображатимуться в цій політиці.
8. Відкриті повідомлення та автоматизовані інтерпретації
ХМАРО також обробляє повідомлення відкритих джерел, географічні назви та автоматизовані інтерпретації для відображення цивільної ситуації. Це окремий потік від технічних даних відвідувачів. Фрагменти таких повідомлень можуть передаватися зовнішнім провайдерам ШІ для аналізу.
Публічність джерела не означає необмеженого дозволу поширювати будь-які персональні дані з нього. Інтерпретації можуть помилятися; не використовуйте їх для встановлення особи, переслідування або ухвалення рішень щодо прав конкретних людей.
9. Строки та захист
За перевіреною конфігурацією серверні журнали Nginx ротуються щодня зі збереженням 14 попередніх файлів, журнали застосунку — зі збереженням 7. Поточний файл зберігається додатково. Фактична тривалість залежить від роботи ротації; технічні інциденти можуть потребувати окремого збереження відповідних діагностичних матеріалів.
Активність гостьових вкладок зберігається в пам’яті процесу та очищається після закінчення короткого службового таймауту або перезапуску. Облікові записи та пов’язані записи безпеки можуть зберігатися довше за строк браузерної cookie. Очищення cookie саме по собі не видаляє серверний обліковий запис.
Використовуються HTTPS, обмеження адміністративного доступу та інші технічні заходи. Жодна система не може гарантувати абсолютну безпеку або відсутність усіх можливих інцидентів.
10. Зовнішні переходи та підтримка
Переказ на підтримку оформлюється на стороні monobank за добровільним переходом. ХМАРО не отримує через власні платіжні форми номер картки, строк дії або CVV. Дані, які ви надаєте банку, обробляються за правилами банку; отримувачу переказу може бути доступна передбачена банком інформація про платіж.
Зовнішні сайти й месенджери можуть використовувати власні cookies та аналітику. Їхні політики починають діяти при відповідному переході.
11. Ваші можливості та права
Ви можете очистити cookies і сховища ХМАРО через налаштування браузера, змінити локальну підкладку, видалити малюнки та припинити використання сайту. Це може скинути налаштування або завершити вхід.
Законодавство України передбачає права на інформацію про обробку, доступ до своїх персональних даних, обґрунтоване заперечення, виправлення або видалення у встановлених законом випадках та правовий захист. За відсутності оприлюдненого каналу адміністрації не надсилайте запити стороннім особам. Права на звернення до Уповноваженого Верховної Ради України з прав людини та суду зберігаються.
12. Зміни політики
Дата актуальної редакції зазначена на сторінці. Політика оновлюється при суттєвих змінах обробки даних. Після визначення офіційного каналу звернень ми опублікуємо його тут разом з уточненими відомостями про адміністрацію.