Технології та прозорість

Станом на: 10 жовтня 2026 р.

Цей переклад надано для зручності. Юридично обов’язковою є версія мовою оригіналу: німецька.

Тут написано, як DettingenConnect працює технічно: які є файли cookie, де зберігаються дані і з ким спілкується наш сервер. Де можливо, відомості беруться безпосередньо з налаштувань застосунку, щоб вони були точними. Правовий бік описано в Політиці конфіденційності.

Коротко

  • Жодної реклами, жодного продажу даних.
  • Жодного відстеження й жодної статистики відвідувань, навіть власної.
  • Нічого зі сторонніх серверів: шрифти, значки й скрипти надає наш власний сервер, як і зображення мапи.
  • Наші листи не містять пікселів відстеження й переспрямованих посилань.
  • Текст особистих повідомлень зберігається на сервері в зашифрованому вигляді.
  • Кожен перегляд модерацією чату, на який надійшла скарга, записується в журнал; журнал ми видаляємо через 365 днів.

Лише ці, і всі технічно необхідні:

  • ortsconnect-session: твій сеанс; спливає через 120 хвилин після твого останнього кліку.
  • XSRF-TOKEN: захищає від того, щоб сторонній сайт надсилав форми від твого імені; діє стільки, скільки й сеанс.
  • remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d: лише якщо ти вибираєш «Залишатися в системі»; зберігає вхід протягом 400 днів, доки ти не вийдеш.
  • theme: лише якщо в налаштуваннях ти задаєш постійно світлу або темну тему; запам’ятовує це, доки ти знову не вибереш «як на пристрої».

Сховище на твоєму пристрої

Застосунок запам’ятовує на твоєму пристрої, у браузері або в застосунку, кілька речей, які потрапляють на наш сервер лише тоді, коли ти їх надсилаєш:

  • чернетки під час створення події, організації або місця зустрічей, щоб нічого не загубилося;
  • повідомлення, які ще не вдалося надіслати, наприклад без мережі;
  • розмір шрифту в чаті і те, чи бачив ти вже підказку щодо контактних даних.

Щоб вебзастосунок швидко запускався, твій браузер зберігає програмні файли застосунку в кеші; вміст до них не належить.

Де зберігаються дані

DettingenConnect працює на власному сервері: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland). На цьому сервері також працюють пошук (Meilisearch) і з’єднання в реальному часі для чату й сповіщень (Laravel Reverb); жодне з них не є стороннім сервісом. Під час завантаження сервер повторно обробляє зображення, і при цьому видаляються місце зйомки та дані камери.

Зовнішні з’єднання

Наш сервер спілкується з іншими серверами лише в таких випадках:

  • Зображення мапи від tile.openstreetmap.org: якщо зображення мапи бракує, сервер один раз завантажує його й зберігає. Твій браузер звертається лише до нас.
  • Електронні листи через поштовий сервер, який налаштував оператор.
  • Push-сповіщення через push-сервіс твого браузера, на iPhone та iPad — через Apple, лише якщо ти ввімкнув push.
  • PayPal, лише якщо ти починаєш платіж через PayPal.
  • Імпорт, якщо оператор його налаштував: події та новини з сайтів їхніх видавців (наприклад, громади), відомості про підприємства з OpenStreetMap. Туди не надходить нічого про тебе. Тексти переформульовує власний сервер мовної моделі оператора, а власний сервер зображень малює до них ілюстрацію (з позначкою «Згенеровано ШІ»); і туди надходять лише ці публічні тексти.
  • Wikidata та Wikipedia, уночі, щоб отримати коротку довідку та кількість населення для місць проживання учасників. Туди надходять лише назва населеного пункту та його центр, ніколи нічого про тебе; твій пристрій звертається лише до нас.
  • Каталоги для «Моєї полиці» (Wikidata, MusicBrainz, Open Library), коли ти шукаєш твір: лише пошуковий запит, ніколи нічого про тебе.
  • Погода від Bright Sky (дані Deutscher Wetterdienst — Німецької метеорологічної служби): лише координати місця зустрічей або події.
  • Радіостанції, щоб дізнатися, яка композиція звучить зараз (без даних про тебе).

Більше нічого. Один виняток робиш ти сам: якщо ти вмикаєш радіостанцію, твій пристрій отримує потік безпосередньо від станції, яка при цьому бачить твою IP-адресу. Посилання на інші сайти (наприклад, «Прокласти маршрут» на openstreetmap.org) відкриваються лише тоді, коли ти їх натискаєш.

Повідомлення

Текст особистих повідомлень зберігається в базі даних у зашифрованому вигляді; без ключа сервера його неможливо прочитати. Зображення, голосові повідомлення та PDF зберігаються без шифрування в захищеній зоні, до якої мають доступ лише учасники через перевірені посилання. Листи щодо чату ніколи не містять тексту. Групові чати зберігаються без шифрування, бо в них пишуть багато людей і їх можуть читати також ті, хто приєднується пізніше. Жоден чат не має наскрізного шифрування: сервер міг би прочитати повідомлення. Модерація бачить лише повідомлення, на які надійшла скарга, разом із десятьма попередніми й наступними, і це фіксується в журналі.

Хто що бачить

  • Гості без облікового запису: публічні події, місця зустрічей і організації, посібник, цю сторінку.
  • Користувачі, що увійшли: додатково те, що організації показують лише учасникам, і розділ «Люди», якщо вони самі там видимі.
  • У стрічці активності: усі користувачі, що увійшли, бачать записи тих, хто не вимкнув «Показуватися у стрічці» (типово ввімкнено).
  • Керівники та доглядачі: свою організацію або своє місце зустрічей, а також пов’язані з ними реєстрації та запити.
  • Модерація: скарги та вміст, на який поскаржилися.
  • Адміністратори: адміністрування застосунку. Важливі втручання записуються в журнал з іменем і часом.
  • В особистому чаті: твій співрозмовник бачить «Зараз у мережі» або «востаннє в мережі …», якщо ти не приховуєш свій онлайн-статус; тоді й ти не бачиш його в інших.

Чого ми не робимо

  • Ми не аналізуємо, хто чий профіль переглядає.
  • Ми не створюємо з твоїх даних рекламних профілів чи профілів інтересів.
  • «Світогляд» ніколи не є фільтром пошуку й ніколи не враховується в пропозиціях.
  • Ми не передаємо дані третім особам, окрім зазначених вище сервісів, і лише те, що їм потрібно для виконання їхнього завдання.

Програмне забезпечення

DettingenConnect базується на вільному програмному забезпеченні, зокрема Laravel, Vue, Inertia, Tailwind CSS, Filament, Meilisearch і Laravel Reverb. Мапи й частина відомостей про підприємства (розташування, контакти, години роботи) базуються на даних OpenStreetMap (© учасники OpenStreetMap, Open Database License). Пошукові слова для вибору емодзі взято з Unicode CLDR (© Unicode, Inc., Unicode License v3).