Дані та конфіденційність
2026-09-12
Облікові записи та звернення
Під час входу Google передає підтверджений email, ідентифікатор та ім’я. Реєстрація поштою зберігає хеш пароля й тимчасовий запит підтвердження. Форма зв’язку та скринька підтримки зберігають зворотний email і листування. Сесія використовує HttpOnly cookie; вибрана мова інтерфейсу зберігається локально. Рекламних трекерів на сайті немає.
Застосунки та сповіщення
PushPort зберігає налаштування застосунків і зашифровані ключі відправників Firebase. Android SDK передає ID встановлення, токен FCM, пакет і версію застосунку, мову й локалі, часовий пояс, модель пристрою, версії ОС/SDK та стан підписки. Бекенд фіксує синхронізацію, результати надсилання й натискання на сповіщення. Країна приблизна, визначається Cloudflare за IP і може відображати VPN. SDK не запитує GPS-координати, контакти чи рекламний ідентифікатор.
Інфраструктура та зовнішній вміст
Сервіс розміщено у Hetzner у Німеччині. Cloudflare забезпечує HTTPS сайтів і проксі, Google — необов’язковий вхід і доставку FCM. Доменна пошта працює на нашому сервері. Технічні журнали можуть містити IP, шлях запиту, час і код відповіді. Зображення сповіщення завантажується з обраного відправником хостингу, який бачить запит та IP пристрою. Після переходу за посиланням діють правила обробки даних сайту призначення.
Доступ, зберігання та запитання
Дані облікових записів і застосунків зберігаються до видалення оператором. Листування залишається в системі підтримки та скриньці; автоматичний строк видалення листування поки не налаштовано. Коди діють 10 хвилин і зберігаються як HMAC; тіла завершених елементів черги очищуються. Копії бази/налаштувань зберігаються 14 днів, пошти — 7 днів. Дані доступні власникам застосунків та уповноваженим адміністраторам PushPort. З питань доступу, видалення й обробки даних: [email protected]. Власники інтегрованих застосунків мають описати використання PushPort і налаштувати необхідний вибір користувачів.