Політика конфіденційності

POLICE911 Social і Telegram-бота POLICE911

Дата останнього оновлення: 22 жовтня 2026 року

Ця Політика конфіденційності описує, які дані можуть оброблятися під час використання сайту POLICE911 Social, звернення за опублікованими контактами та використання Telegram-бота POLICE911 на основі штучного інтелекту, а також порядок зберігання, використання, зміни та видалення таких даних.

POLICE911 Social — сайт і публічна назва діяльності Відділу сприяння та допомоги соціально незахищеним людям ВГО «Українська Служба Порятунку».

1. Конфіденційність сайту POLICE911 Social

Цей розділ безпосередньо стосується сайту POLICE911 Social і звернень до Відділу сприяння та допомоги соціально незахищеним людям через контактні дані, опубліковані на сайті. Особливості обробки інформації в Telegram-боті POLICE911 розглядаються окремо в розділі 2.

1.1. Призначення сайту

На сайті розміщується інформація про діяльність відділу, напрями соціальної, рятувальної та першої домедичної допомоги, реалізовані проєкти, практичну роботу, способи зв’язку та можливості отримання консультації, сприяння або допомоги.

Сайт виконує інформаційну та комунікаційну функції. Безпосередньо на сайті реєстрація користувачів не здійснюється і персональні картки відвідувачів не створюються.

1.2. Контакти та пряме звернення до відділу

Людина може самостійно обрати опублікований на сайті спосіб зв’язку та звернутися до відділу з питанням, за консультацією, з проханням про практичне сприяння, щодо конкретної життєвої або кризової ситуації чи щодо іншої людини, якій потрібна допомога.

До таких каналів належать офіційна адреса електронної пошти, контактний телефон та інші способи зв’язку, прямо зазначені в розділі «Контакти» сайту.

На сайті немає форми надсилання повідомлень безпосередньо через вебсторінку. Звернення за опублікованими контактами не означає автоматичної реєстрації людини в будь-яких додаткових інформаційних системах.

1.3. Інформація, яку людина може добровільно повідомити під час звернення

Для розуміння конкретної життєвої ситуації людині іноді необхідно повідомити відомості про себе або про іншу людину, якій потрібна допомога. Залежно від ситуації це можуть бути відомості про стан здоров’я, інвалідність або обмеження рухливості, сімейні та соціальні обставини, бездомність, насильство чи загрозу насильства, місцезнаходження, необхідність супроводу, перевезення, соціальної, рятувальної, медичної або першої домедичної допомоги.

Такі відомості повідомляються добровільно і стосовно конкретного звернення. POLICE911 Social не пропонує повідомляти чутливі дані заради їх самостійного накопичення. Користувачеві рекомендується передавати лише той обсяг персональних і чутливих відомостей, який справді необхідний для розуміння ситуації та пошуку можливого рішення.

1.4. Які дані сайт спеціально не збирає

Сам сайт POLICE911 Social не призначений для масового збору персональних даних відвідувачів. У поточній архітектурі сайту:

не здійснюється реєстрація користувачів і не створюються особисті кабінети;
немає форм зворотного зв’язку безпосередньо на вебсторінках;
не використовується Google Analytics і рекламна аналітика;
не створюються маркетингові або рекламні профілі відвідувачів;
не застосовуються спеціальні інструменти для відстеження конкретної людини;
не ведеться власна база IP-адрес відвідувачів для профілювання, реклами або аналізу поведінки.

Обсяг інформації, яку збирає сам сайт, обмежується тим, що необхідно для його роботи та розуміння загальної затребуваності ресурсу.

1.5. Знеособлена статистика використання сайту

POLICE911 Social може вести просту знеособлену технічну статистику, що включає загальну кількість відвідувань сайту та загальну кількість переходів із сайту за посиланням у Telegram-бот POLICE911.

Для такого лічильника не створюються користувацькі профілі, не визначається особа відвідувача і не відстежується його подальша діяльність. Лічильник не використовує рекламні технології або спеціальні засоби ідентифікації користувача.

1.6. Технічна інформація хостингу та сервера

Під час звичайної технічної роботи сайту сервер або хостинг-провайдер може автоматично обробляти стандартну технічну інформацію та вести серверні журнали. Така обробка може бути необхідною для передавання вебсторінок, забезпечення доступності й безпеки сайту, діагностики помилок, запобігання зловживанням і нормальної експлуатації серверної інфраструктури.

З 22 жовтня 2026 року (Australia/Sydney) на VPS налаштовано Nginx для статичного сайту. Журнал звернень містить час, HTTP-метод, шлях сторінки без параметрів запиту, код відповіді, розмір відповіді та час обробки. IP-адреса, User-Agent і Referer до журналу звернень не включаються. Журнал помилок Nginx рівня warn і вище може містити IP-адресу та відомості про проблемний запит. Ці дані використовуються для діагностики й безпеки, а не рекламного профілювання.

1.7. Перехід до Telegram-бота POLICE911

На сайті розміщено інтерактивне посилання на Telegram-бот POLICE911 — автоматизовану інформаційно-консультаційну систему на основі штучного інтелекту. Використання Telegram-бота є добровільним і не є обов’язковою умовою для перегляду сайту або безпосереднього звернення до відділу за опублікованими контактами.

Безпосереднє звернення до працівників відділу та використання Telegram-бота POLICE911 є різними технічними каналами. Обробка повідомлень, використання штучного інтелекту, добровільне створення карток учасників і взаємодія із зовнішніми технологічними сервісами описані в наступних розділах цієї Політики.

2. Конфіденційність під час використання Telegram-бота POLICE911

Telegram-бот POLICE911 — автоматизована інформаційно-консультаційна система на основі штучного інтелекту, призначена для інформаційно-консультаційної підтримки та, за можливості, сприяння в пошуку практичної допомоги у соціальній, рятувальній і першій домедичній сферах. Використання Telegram-бота є добровільним.

2.1. Користувач і учасник інформаційно-рятувальної системи POLICE911

Під час використання Telegram-бота POLICE911 існують дві форми взаємодії:

використання системи як користувачем;
участь у ній як учасника інформаційно-рятувальної системи POLICE911.

Користувач — це людина, яка звертається до Telegram-бота POLICE911 за інформацією або консультацією у зв’язку з конкретною соціальною, рятувальною, першою домедичною чи іншою життєвою ситуацією. Для такого звернення не потрібно реєструватися або створювати картку учасника. Саме використання Telegram-бота не робить людину учасником інформаційно-рятувальної системи POLICE911.

Залежно від характеру звернення користувач може добровільно повідомляти штучному інтелекту Telegram-бота відомості, необхідні для розуміння конкретної ситуації. Користувач повідомляє такі відомості лише тією мірою, якою вони стосуються його звернення та необхідні для консультації або допомоги.

Учасник — це людина, яка добровільно вирішила надати інформаційно-рятувальній системі POLICE911 відомості про свої можливості, ресурси, знання та способи зв’язку, щоб за потреби сприяти допомозі іншим людям. Для цього створюється картка учасника — структурований запис із наданими ним відомостями.

Картка учасника створюється лише за добровільним рішенням людини і після окремого підтвердження згоди. Користувач, якому потрібна лише консультація, може користуватися Telegram-ботом без картки учасника.

2.2. POLICE911 не створює базу всіх користувачів Telegram-бота

Звичайне звернення до Telegram-бота POLICE911 не призводить до автоматичного створення картки, реєстрації як учасника або включення людини до структурованої бази учасників.

Структуровані картки створюються лише для тих людей, які добровільно вирішили стати учасниками інформаційно-рятувальної системи POLICE911, надали відомості про свої можливості та окремо підтвердили згоду на створення картки.

База карток учасників є робочим механізмом зіставлення конкретної потреби людини з доступними можливостями учасників і не є базою всіх користувачів Telegram-бота.

2.3. Картка учасника та мета її створення

Картка учасника дає змогу враховувати добровільно надані учасником можливості та, коли виникає конкретна потреба, зіставляти їх із запитом людини, якій потрібна допомога.

Картка не є обов’язковою умовою використання Telegram-бота і не є публічним профілем. Вона не призначена для вільного перегляду всіма користувачами Telegram-бота POLICE911.

Мета картки — не накопичення персональних даних як таких, а формування робочого інструмента для пошуку відповідного ресурсу та можливого сприяння у конкретній ситуації.

2.4. Які відомості містить картка учасника

Під час створення картки учасник самостійно й добровільно надає відомості, необхідні для опису своїх можливостей, ресурсів і способів зв’язку. Картка може містити:

ім’я або бажане звертання до людини;
організацію або ініціативну групу, якщо учасник її представляє;
роль або функцію учасника;
територію, на якій учасник може надавати допомогу;
робочі контакти;
бажаний спосіб зв’язку;
напрями допомоги, в яких учасник може бути корисним;
транспортні можливості;
можливість супроводу людей;
можливість тимчасового розміщення людей;
робочі зв’язки й контакти, які можуть бути корисними для вирішення конкретних завдань;
особливі можливості учасника;
обмеження, які необхідно враховувати під час звернення до його можливостей.

Прізвище учасника не є обов’язковим полем. Дата і рік народження в картці не запитуються.

Додатково система створює обмежений набір технічних даних, необхідних для роботи картки: Telegram user ID, Telegram username (якщо він існує), поточний технічний статус картки, час надання згоди та технічний ідентифікатор файла картки в Google Drive.

Номер телефону автоматично з облікового запису Telegram не отримується. Якщо учасник вважає за необхідне надати номер телефону або інший контакт, він зазначає його самостійно.

2.5. Добровільна згода на створення картки

Створення картки учасника є повністю добровільним. Заповнення відомостей саме по собі ще не означає створення картки: після заповнення передбачених полів людині окремо пропонується підтвердити згоду на створення картки та обробку наданих відомостей у межах функцій інформаційно-рятувальної системи POLICE911, описаних у цій Політиці.

Картка не створюється до явного підтвердження відповідною кнопкою. Якщо людина не підтверджує згоду, картка не створюється, але вона зберігає можливість користуватися Telegram-ботом POLICE911 як звичайний користувач.

Під час створення картки система фіксує час надання згоди. Учасник може надалі припинити участь, видалити картку і тим самим відкликати згоду на її подальше використання.

2.6. Дані, отримувані з Telegram

Для технічної роботи Telegram-бота POLICE911 система отримує обмежений обсяг даних, що надаються платформою Telegram. Насамперед використовується унікальний Telegram user ID, необхідний для технічного розрізнення користувачів і зв’язку поточної взаємодії з відповідним Telegram-акаунтом. Якщо користувач має Telegram username, він також може бути доступний системі.

Номер телефону автоматично з Telegram-акаунта не отримується. Додаткові контактні або інші відомості людина надає самостійно й добровільно, якщо вони необхідні для конкретного звернення або участі в інформаційно-рятувальній системі POLICE911.

2.7. Чутливі відомості у зверненнях

Характер звернень до Telegram-бота може передбачати добровільне передавання відомостей про здоров’я, інвалідність, місцезнаходження, бездомність, насильство, сімейну або соціальну ситуацію, необхідність евакуації, супроводу, перевезення, медичної або першої домедичної допомоги. Такі відомості обробляються лише у зв’язку з конкретним зверненням і в мінімально необхідному обсязі. Додаткові правила для чутливих даних наведені в розділі 7.

2.8. Відомості про третіх осіб

Користувач може звертатися щодо іншої людини та повідомляти необхідні відомості про її ситуацію. Такі відомості розглядаються лише в контексті конкретного звернення і не призводять до автоматичного створення картки учасника для третьої особи. Принцип мінімізації та правила для даних третіх осіб наведені в розділі 7.2.

2.9. Листування та робочий контекст

Telegram-бот POLICE911 не створює окремого постійного повного архіву всього листування користувачів у Google Drive або Google Sheets.

Для продовження поточної взаємодії система може зберігати обмежений робочий контекст: останній запит користувача, останню відповідь системи, відомості про активну ситуацію та обмежену кількість останніх елементів взаємодії, необхідних для продовження діалогу.

Після перенесення POLICE911 на сервер частина такого робочого стану може зберігатися в локальній серверній базі SQLite, щоб незавершений діалог можна було продовжити після перезапуску програми. Це технічний робочий механізм, а не окремий постійний архів усього листування.

Повідомлення, що знаходяться безпосередньо в Telegram, обробляються та зберігаються самою платформою Telegram за її правилами. Видалення повідомлень у Telegram і видалення даних, що перебувають під контролем POLICE911, є різними технічними діями.

2.10. Використання штучного інтелекту та OpenAI

Telegram-бот POLICE911 використовує OpenAI API як технологічний сервіс штучного інтелекту для обробки звернень користувачів, формування інформаційно-консультаційних відповідей і розпізнавання голосових повідомлень.

Для обробки конкретного звернення в OpenAI може передаватися текст запиту та необхідний робочий контекст. Якщо для вирішення ситуації потрібно зіставити потребу людини з доступними ресурсами учасників, до робочого контексту можуть включатися мінімально необхідні відомості з відповідних активних карток учасників.

Telegram ID користувача не передається OpenAI окремим полем, призначеним для ідентифікації користувача. Якщо користувач надсилає голосове повідомлення, сервер POLICE911 може тимчасово передати аудіофайл сервісу розпізнавання OpenAI; після завершення обробки тимчасовий локальний аудіофайл видаляється.

3. Зберігання та обробка даних учасників

Дані учасників обробляються з використанням кількох технічних компонентів. Їх призначення — забезпечити створення, пошук, оновлення та використання карток учасників у межах роботи інформаційно-рятувальної системи POLICE911.

3.1. Google Drive

Повна картка учасника зберігається в робочому сховищі POLICE911 на Google Drive у вигляді окремого JSON-файла. У ньому містяться добровільно надані учасником відомості та необхідні технічні поля. Картки не публікуються і не призначені для вільного перегляду користувачами Telegram-бота.

3.2. Google Sheets

Основні робочі відомості з карток синхронізуються з Google Sheets. Таблиці використовуються як внутрішній робочий індекс, що дає змогу швидше знаходити необхідні відомості та зіставляти конкретний запит із доступними можливостями учасників. Google Sheets також може використовуватися для технічної статистики звернень системи.

3.3. Сервер POLICE911 і локальна база SQLite

На сервері в локальній базі SQLite може зберігатися обмежений робочий стан, необхідний для безперервності діалогу та коректної роботи системи. SQLite не призначена для створення повного постійного архіву всього листування користувачів або окремої копії всіх карток учасників.

3.4. Серверна інфраструктура OVHcloud

Серверна частина Telegram-бота POLICE911 і пов’язані з нею компоненти працюють із використанням інфраструктури OVHcloud. На сервері виконуються технічні процеси, необхідні для роботи Telegram-бота, взаємодії з Google Drive, Google Sheets і OpenAI API, зберігання обмеженого робочого стану, діагностики помилок і забезпечення стабільної роботи системи.

3.5. Хто має доступ до даних учасників

Технічний доступ до карток отримує сервер POLICE911 через Google OAuth в обсязі, необхідному для роботи з робочими Google Drive і Google Sheets.

Адміністративний доступ може мати адміністратор інформаційно-рятувальної системи POLICE911 та особи, яким спеціально надані відповідні адміністративні повноваження на сервер, Google Drive або інші елементи робочої інфраструктури.

Звичайні користувачі Telegram-бота не мають вільного доступу до бази карток учасників. Під час внутрішнього пошуку використовуються лише ті активні картки і той обсяг відомостей, які можуть бути необхідними для вирішення конкретної ситуації. Доступ до даних учасників не надається ширше, ніж це необхідно для виконання конкретної робочої функції інформаційно-рятувальної системи POLICE911.

4. Google OAuth і Google API

Google Drive і Google Sheets використовуються як елементи робочої інфраструктури POLICE911. Для авторизованого технічного доступу сервера до цих сервісів застосовується Google OAuth. Цей механізм стосується централізованої робочої бази POLICE911 і не означає підключення особистих Google-акаунтів користувачів Telegram-бота.

4.1. Для чого використовується Google OAuth

Google OAuth надає серверу POLICE911 технічний доступ до робочого Google Drive і пов’язаних із ним Google Sheets. Такий доступ необхідний для створення, читання, пошуку, зміни та видалення карток учасників, а також для роботи з відповідними робочими таблицями.

4.2. Чий Google-акаунт підключається через OAuth

Авторизацію Google OAuth проходить адміністратор POLICE911.

Звичайні користувачі Telegram-бота POLICE911 і учасники інформаційно-рятувальної системи POLICE911 не підключають до POLICE911 свої особисті Google-акаунти, не проходять Google OAuth для використання Telegram-бота, не надають доступ до особистого Google Drive і не передають POLICE911 пароль від Google-акаунта.

4.3. Обсяг доступу до Google Drive і Google Sheets

За результатами технічної перевірки 21 жовтня 2026 року працююча служба POLICE911 використовує один Google OAuth scope: https://www.googleapis.com/auth/drive . Окремий scope Google Sheets у використовуваній авторизації відсутній; робота з Google Sheets виконується в межах зазначеного дозволу Google Drive. Google відносить цей scope до категорії Restricted; технічно він надає широке право на перегляд, створення, зміну та видалення файлів Google Drive авторизованого облікового запису.

Програмна логіка POLICE911 спрямовує робочі операції лише до визначених ресурсів робочої бази — папки карток учасників і відповідної робочої таблиці, однак сам OAuth-дозвіл не обмежений однією папкою. POLICE911 використовує наданий доступ лише для функцій інформаційно-рятувальної системи, описаних у цій Політиці. Особисті Google Drive користувачів Telegram-бота та учасників до POLICE911 не підключаються.

4.4. Використання даних, отримуваних через Google API

Дані, до яких POLICE911 отримує доступ через Google Drive API і Google Sheets API, використовуються лише для функцій інформаційно-рятувальної системи POLICE911, описаних у цій Політиці: зберігання, пошуку й актуалізації карток; зіставлення конкретної потреби з доступними можливостями учасників; керування станом картки; виконання дій зі зміни або видалення картки; технічного забезпечення роботи системи.

Такі дані не продаються і не використовуються для реклами, рекламного профілювання, ретаргетингу, визначення кредитоспроможності або інших цілей, не пов’язаних із заявленою роботою POLICE911.

4.5. Дотримання вимог Google Limited Use

Використання інформації, отриманої через Google Workspace API, здійснюється відповідно до Google API Services User Data Policy та застосовних вимог Google Workspace до даних користувачів, включно з вимогами Limited Use.

POLICE911 використовує такі дані лише для заявлених функцій інформаційно-рятувальної системи і не використовує їх для реклами, продажу персональних даних, формування комерційних профілів або інших не пов’язаних цілей.

Дані, отримані через Google Workspace API, не використовуються POLICE911 для створення, навчання або покращення універсальних, загальних чи неперсоналізованих моделей штучного інтелекту або машинного навчання.

4.6. Передавання окремих даних в OpenAI для виконання конкретної функції

Якщо для обробки конкретного звернення необхідно зіставити потребу людини з можливостями або ресурсами учасників, мінімально необхідний обсяг відомостей із відповідних активних карток може передаватися через OpenAI API як технологічному компоненту Telegram-бота POLICE911.

Таке передавання здійснюється лише для обробки конкретного запиту та виконання заявленої функції системи. POLICE911 не використовує дані, отримані через Google Workspace API, для навчання або покращення універсальних моделей OpenAI чи інших загальних моделей штучного інтелекту.

Згідно з чинними правилами OpenAI для API, дані API за замовчуванням не використовуються для навчання або покращення моделей OpenAI, якщо організація-власник API спеціально не ввімкнула передавання даних для цих цілей. Водночас OpenAI може зберігати вміст API-запитів і відповідей у журналах моніторингу зловживань протягом обмеженого строку відповідно до своїх чинних правил зберігання даних.

5. Керування своїми даними

Користувач і учасник можуть керувати персональними даними, що перебувають під контролем POLICE911, у межах функцій системи.

5.1. Зміна картки учасника

Учасник може змінювати відомості своєї картки, якщо змінилися його дані, контакти, можливості, ресурси або обмеження. Система передбачає редагування картки та зміну статусу доступності учасника. Зміна відомостей не створює нової реєстрації: актуалізується наявна картка.

5.2. Відкликання згоди та припинення участі

Учасник може в будь-який час відмовитися від подальшої участі в інформаційно-рятувальній системі POLICE911. Для цього він видаляє свою картку за допомогою передбаченої для нього функції в Telegram-боті POLICE911. Видалення картки означає відкликання згоди на її подальше використання як картки учасника.

Після припинення участі людина може продовжувати користуватися Telegram-ботом POLICE911 як звичайний користувач без картки учасника.

5.3. Видалення картки учасника

Учасник може самостійно видалити свою картку за допомогою передбаченої для нього функції видалення в Telegram-боті POLICE911. Після вибору функції та підтвердження дії система:

виключає картку з подальшого робочого використання;
видаляє запис учасника з робочого індексу Google Sheets;
видаляє відомості картки з оперативного стану системи;
переводить файл картки в Google Drive у стан видалення/кошика.

Після виконання цих дій людина перестає вважатися учасником інформаційно-рятувальної системи POLICE911, але зберігає можливість користуватися Telegram-ботом як звичайний користувач.

Видалення картки не означає миттєвого фізичного знищення всіх можливих технічних копій. Окремі резервні копії робочого стану можуть зберігатися обмежений час у межах механізмів відновлення, а файл у Google Drive далі обробляється відповідно до механізмів видалення Google Drive.

5.4. Видалення листування в Telegram

Картка учасника та історія спілкування в Telegram є різними видами даних і керуються окремо. Користувач може видаляти чат або повідомлення засобами Telegram. Таке видалення не є автоматичною командою на видалення картки учасника.

Так само видалення картки учасника не означає автоматичного видалення повідомлень, що знаходяться безпосередньо в Telegram.

5.5. Зміна або видалення інших персональних даних

Якщо користувач або учасник вважає, що під контролем POLICE911 перебувають інші персональні дані, які стосуються його і які необхідно уточнити, виправити або видалити, він може звернутися до адміністратора POLICE911 за контактами, зазначеними в розділі 11.

6. Технічне зберігання, журнали та резервні копії

Для стабільної та безпечної роботи інформаційно-рятувальної системи POLICE911 використовуються технічні механізми зберігання робочого стану, системних журналів і резервного відновлення. Вони призначені для підтримання працездатності, діагностики помилок, безпеки та відновлення після технічних збоїв, а не для рекламного чи комерційного профілювання користувачів.

6.1. Серверні журнали

Службові повідомлення та помилки Telegram-бота фіксуються засобами systemd/journald; також працює rsyslog, що зберігає окремі системні події в текстові журнали. Для journald використовується зберігання на диску, але фіксований граничний строк зберігання за віком не задано: параметр MaxRetentionSec не встановлений, тому ротація та видалення старих записів залежать від обмежень обсягу й вільного місця. Для syslog, auth.log і kern.log застосовується щотижнева ротація з чотирма архівами та поточним файлом, що за регулярного заповнення зазвичай відповідає приблизно 4–5 тижням, але не є суворим строком зберігання кожного запису.

Інші системні журнали безпеки та обслуговування мають власні правила ротації. В архітектурі POLICE911 передбачено обмеження виведення секретної технічної інформації та захист токенів, API-ключів й інших технічних секретів від потрапляння до звичайних діагностичних журналів. POLICE911 не веде окремої користувацької бази IP-адрес Telegram-користувачів; журнали використовуються для технічної експлуатації, діагностики та безпеки, а не для рекламного профілювання.

6.2. Резервні копії

Для робочого стану серверної частини POLICE911 щодня створюються узгоджені резервні копії локальних баз SQLite з перевіркою цілісності. На дату перевірки резервуються бази стану діалогів і користувацьких налаштувань, черги синхронізації з Google Sheets і лічильників використання штучного інтелекту. Копії знаходяться на тому самому VPS; під час кожного щоденного запуску архіви робочого стану старші за 7 діб видаляються.

Окремо можуть зберігатися разові технічні копії, створені перед оновленнями системи; для них автоматичний строк видалення на дату перевірки не встановлений, і правило 7 діб на такі копії не поширюється. Чинна схема не створює повного образу VPS і не створює окремої резервної копії вмісту Google Drive або Google Sheets. Резервні копії призначені для відновлення працездатності системи і не є самостійною користувацькою базою.

6.3. Строки зберігання технічних даних

Єдиного строку зберігання для всіх технічних журналів і резервних копій POLICE911 не встановлено. Для щоденних резервних копій робочого стану SQLite діє правило видалення архівів старше 7 діб під час чергового щоденного запуску; для journald фіксований строк зберігання за віком не встановлений; для окремих системних журналів діють власні правила ротації; разові технічні копії перед оновленнями можуть зберігатися без установленого автоматичного строку видалення.

Журнали звернень і помилок сайту ротуються щодня: зберігаються шість архівів і поточний файл, що за штатного щоденного запуску відповідає приблизно семи добам. Архіви старше семи діб додатково видаляються під час чергової ротації; це не видалення кожного запису точно через 168 годин. Автоматичну ротацію перевірено. Окремого серверного застосунку та сторонньої аналітики сайт не має; агреговані лічильники відвідувань і переходів поки не ввімкнені. Правила системних журналів і журналів Telegram-бота описані окремо й не змінювалися під час встановлення сайту.

6.4. Безпека технічної інфраструктури

POLICE911 застосовує організаційні та технічні заходи, спрямовані на обмеження несанкціонованого доступу та забезпечення стабільної роботи системи. До них належать обмеження адміністративного доступу, авторизований доступ до Google Drive і Google Sheets, обмеження доступу звичайних користувачів до бази карток, захист API-ключів і токенів, а також резервне копіювання.

Жодна інформаційна система не може гарантувати абсолютний захист від усіх можливих технічних ризиків. POLICE911 застосовує розумні заходи безпеки в межах чинної архітектури та доступних ресурсів.

7. Особливі категорії даних

Характер звернень до POLICE911 може передбачати добровільне передавання відомостей, що стосуються особистої, соціальної, медичної або іншої чутливої сфери життя. Такі відомості обробляються лише тоді й тією мірою, коли це пов’язано з конкретним зверненням і необхідно для розуміння ситуації, консультації або можливого сприяння.

7.1. Відомості про здоров’я та інші чутливі обставини

Залежно від ситуації користувач може повідомляти відомості про стан здоров’я, захворювання або травму, інвалідність, обмеження рухливості, необхідність першої домедичної або медичної допомоги, місцезнаходження, бездомність, насильство чи загрозу насильства, сімейні та соціальні обставини, необхідність евакуації, супроводу або перевезення.

POLICE911 не запитує такі відомості з метою формування окремої бази чутливих даних. Користувачеві рекомендується повідомляти лише інформацію, що безпосередньо стосується конкретної ситуації та необхідна для її розгляду.

7.2. Відомості про третіх осіб

Користувач може звертатися щодо іншої людини, якій потрібна консультація, сприяння або допомога. У такому разі слід за можливості передавати лише відомості, необхідні для опису ситуації та пошуку можливого рішення.

Якщо питання можна розглянути без прізвища, точної адреси, докладних медичних даних або іншої ідентифікуючої інформації третьої особи, рекомендується не передавати такі відомості. Інформація про третю особу, повідомлена в межах конкретного звернення, не призначена для створення самостійної картки або окремої бази даних цієї людини і не робить її учасником POLICE911.

7.3. Дані неповнолітніх

Діяльність POLICE911 може бути пов’язана із ситуаціями, в яких допомога потрібна дитині або іншій неповнолітній особі. Під час передавання відомостей про неповнолітнього слід обмежуватися мінімально необхідним обсягом інформації, що безпосередньо стосується ситуації.

Без необхідності не слід передавати повні персональні дані дитини, документи, точну адресу проживання, докладні медичні відомості, фотографії та інші матеріали, що дають змогу ідентифікувати дитину.

Відомості про неповнолітнього, повідомлені у зв’язку з конкретною ситуацією, використовуються для розуміння звернення та можливого надання консультаційної або практичної допомоги. Сам факт повідомлення таких відомостей третьою особою не призводить до автоматичного створення картки учасника для неповнолітнього.

8. Права користувача та учасника

Користувач Telegram-бота POLICE911 і учасник інформаційно-рятувальної системи POLICE911 можуть контролювати персональні дані, що стосуються їх і перебувають під контролем POLICE911. Конкретні технічні способи керування даними описані в розділі 5.

8.1. Отримання інформації про обробку даних

Користувач або учасник може звернутися до адміністратора POLICE911 за роз’ясненням, які дані, що стосуються його, перебувають під контролем POLICE911, для яких цілей вони використовуються, де зберігаються, яким технологічним сервісам можуть передаватися і яким чином можуть бути змінені або видалені.

8.2. Виправлення та актуалізація даних

Учасник може змінювати та актуалізувати відомості своєї картки. Якщо користувач без картки вважає, що інші персональні відомості під контролем POLICE911 є неточними або потребують уточнення, він може звернутися до адміністратора POLICE911.

8.3. Відкликання згоди учасника

Учасник може в будь-який час відмовитися від подальшої участі та відкликати згоду на подальше використання своєї картки шляхом її видалення. Після видалення картки він може продовжувати користуватися Telegram-ботом як звичайний користувач.

8.4. Видалення картки учасника

Учасник може самостійно видалити свою картку за допомогою передбаченої для нього функції видалення в Telegram-боті POLICE911. Наслідки видалення та порядок обробки пов’язаних даних описані в розділі 5.3 цієї Політики.

8.5. Видалення інших персональних даних

Для видалення або уточнення інших персональних даних, що перебувають під контролем POLICE911 і не видаляються через функцію картки учасника, користувач або учасник може звернутися до адміністратора POLICE911 за контактами розділу 11.

8.6. Керування листуванням у Telegram

Користувач самостійно керує своїм листуванням засобами Telegram у межах можливостей платформи. Видалення листування в Telegram і видалення картки учасника є окремими діями.

8.7. Можливість отримати роз’яснення

Якщо користувачеві або учаснику незрозуміло, яким чином обробляються його дані, він може звернутися до POLICE911 за додатковим роз’ясненням до або після надання відповідної інформації.

9. Зовнішні сервіси

Для роботи сайту, офіційних каналів зв’язку та інформаційно-рятувальної системи POLICE911 використовуються зовнішні технологічні сервіси. Інформація передається їм лише в обсязі, необхідному для відповідної технічної або робочої функції.

9.1. Telegram

Telegram використовується як платформа для Telegram-бота POLICE911. Повідомлення та дані, що знаходяться безпосередньо в Telegram, також обробляються платформою Telegram відповідно до її власних правил і політики конфіденційності.

9.2. OpenAI

OpenAI використовується для обробки текстових звернень, формування інформаційно-консультаційних відповідей, обробки необхідного робочого контексту та розпізнавання голосових повідомлень. В OpenAI передається лише інформація, необхідна для виконання конкретної функції Telegram-бота POLICE911.

За чинними правилами OpenAI API дані за замовчуванням не використовуються для навчання моделей, якщо організація-власник API не ввімкнула таке використання. OpenAI може зберігати частину вмісту та метаданих API-запитів у журналах моніторингу зловживань протягом строку, установленого її чинними правилами та налаштуваннями відповідного API-сервісу.

9.3. Google Drive

Google Drive використовується як робоче сховище повних карток учасників у вигляді окремих JSON-файлів. Доступ сервера здійснюється через Google OAuth у порядку, описаному в розділі 4.

9.4. Google Sheets

Google Sheets використовується як внутрішній робочий індекс учасників і може використовуватися для технічної статистики звернень інформаційно-рятувальної системи POLICE911.

9.5. Електронна пошта

Звернення, надіслані на офіційну адресу електронної пошти POLICE911, технічно обробляються та зберігаються використовуваним поштовим сервісом. Під час звернення електронною поштою користувач має враховувати, що вміст листа проходить через інфраструктуру відповідного поштового провайдера.

9.6. OVHcloud

OVHcloud використовується як серверна інфраструктура для серверної частини POLICE911. На ній виконуються процеси, необхідні для роботи Telegram-бота, взаємодії з Google Drive, Google Sheets і OpenAI, зберігання обмеженого робочого стану та діагностики технічних помилок.

9.7. Відсутність рекламних і маркетингових систем

У чинній архітектурі POLICE911 не використовуються окрема CRM, рекламна система або рекламна аналітика. Персональні дані користувачів та учасників не передаються зовнішнім сервісам для реклами, рекламного профілювання або продажу персональних даних.

10. Зміна Політики конфіденційності

Ця Політика може змінюватися та доповнюватися в міру розвитку сайту POLICE911 Social, Telegram-бота POLICE911, інформаційно-рятувальної системи POLICE911, використовуваних технічних сервісів і способів обробки даних.

Політика підлягає оновленню, якщо істотно змінюються склад оброблюваних даних, цілі їх використання, способи зберігання, передавання або видалення, використовувані зовнішні сервіси, порядок роботи Google OAuth і Google API, серверна інфраструктура або застосовні вимоги до конфіденційності та захисту даних.

Актуальна редакція Політики публікується на окремій сторінці сайту POLICE911 Social із зазначенням дати останнього оновлення. Якщо зміна істотно впливає на обробку даних, відповідна інформація має бути відображена в Політиці до початку застосування нового порядку обробки.

11. Контакти з питань конфіденційності

З питань цієї Політики, обробки персональних даних і використання інформації в межах сайту POLICE911 Social та інформаційно-рятувальної системи POLICE911 користувач або учасник може звернутися до:

POLICE911 Social
Відділ сприяння та допомоги соціально незахищеним людям
ВГО «Українська Служба Порятунку»
ЄДРПОУ: 33151635

E-mail: pehterev@police911.org
Телефон: +38 067 181 17 68
Сайт: police911social.org

Звернення може стосуватися отримання роз’яснень щодо обробки даних, уточнення наявності відомостей, що стосуються людини, виправлення або актуалізації інформації, видалення даних, відкликання згоди на використання картки учасника, а також питань зберігання або передавання інформації зовнішнім технологічним сервісам.

Якщо питання стосується картки учасника, учасник також може скористатися передбаченими в Telegram-боті POLICE911 функціями керування карткою, включно з її самостійним видаленням.