PushPortДані та конфіденційність
2026-09-14
Облікові записи та звернення
Під час входу Google передає підтверджений email, ідентифікатор та ім’я. Реєстрація поштою зберігає хеш пароля й тимчасовий запит підтвердження. Форма зв’язку та скринька підтримки зберігають зворотний email і листування. Сесія використовує HttpOnly cookie; вибрана мова інтерфейсу зберігається локально. Рекламних трекерів на сайті немає.
Застосунки та сповіщення
PushPort зберігає налаштування застосунків і зашифровані ключі відправників Firebase. Android SDK передає ID встановлення, Android ID за наявності, токен FCM, пакет і версію застосунку, мову й локалі, часовий пояс, модель пристрою, версії ОС/SDK та стан підписки. Бекенд фіксує синхронізацію, результати надсилання й натискання на сповіщення. Країна приблизна, визначається Cloudflare за IP і може відображати VPN. SDK не запитує GPS-координати, контакти чи рекламний ідентифікатор.
Підписки Apple і Web
Apple SDK передає випадковий ID встановлення, токен і середовище APNs, Bundle ID, локаль, часовий пояс, версії застосунку/ОС і стан сповіщень. Web SDK передає випадковий ID встановлення, origin сайту, адресу push-підписки та її ключі шифрування, локаль, часовий пояс і стан дозволу; локальні дані зберігаються в IndexedDB. Ці SDK не збирають Android ID чи IDFA. Приватні ключі APNs і VAPID зберігаються на сервері зашифрованими. Доставку забезпечують Apple і push-провайдери браузерів; Firebase використовується для Android. KMP використовує нативне встановлення без окремої ідентичності. Поточні Apple й Web SDK також збирають доступні діагностичні події отримання/API показу/зображень/натискань, сесії й час на екрані. Застосунок може явно передавати теги, підтверджений External ID, контакти/координати й події. Керування згодою може обмежувати збір і синхронізацію. Фонові метрики Apple використовують необов’язкову спільну App Group і надходять за наступної синхронізації; події не містять тексту сповіщень, URL зображень або ключів провайдерів.
Інфраструктура та зовнішній вміст
Сервіс розміщено у Hetzner у Німеччині. Cloudflare забезпечує HTTPS сайтів і проксі, Google — необов’язковий вхід і доставку FCM. Доменна пошта працює на нашому сервері. Технічні журнали можуть містити IP, шлях запиту, час і код відповіді. Зображення сповіщення завантажується з обраного відправником хостингу, який бачить запит та IP пристрою. Після переходу за посиланням діють правила обробки даних сайту призначення.
Доступ, зберігання та запитання
Дані облікових записів і застосунків зберігаються до видалення оператором. Листування залишається в системі підтримки та скриньці; автоматичний строк видалення листування поки не налаштовано. Коди діють 10 хвилин і зберігаються як HMAC; тіла завершених елементів черги очищуються. Копії бази/налаштувань зберігаються 14 днів, пошти — 7 днів. Дані доступні власникам застосунків та уповноваженим адміністраторам PushPort. З питань доступу, видалення й обробки даних: [email protected]. Власники інтегрованих застосунків мають описати використання PushPort і налаштувати необхідний вибір користувачів.
Активність Android і додатковий профіль
Автоматично: UUID встановлення, окремий ID користувача PushPort, Android ID за наявності, FCM-токен, дозвіл і стан підписки, мова й локалі, часовий пояс, пакет і версії застосунку/ОС/SDK, виробник і модель, оператор, сесії та час на екрані. Бекенд зберігає останню IP-адресу й приблизну країну від довіреного проксі. Фонова синхронізація не є відкриттям застосунку. Теги, email, телефон E.164, координати й події застосунок передає явно. PushPort не читає контакти, IMEI, рекламний ID або GPS автоматично. Email і телефон у профілі не вмикають надсилання пошти чи SMS. Кожна нова інсталяція отримує новий PushPort userId. Перезапуск та оновлення зберігають ID. Android ID пов’язує лише історію: користувачі не об’єднуються, теги не переносяться після перевстановлення. Наявні userId зберігаються. Явний підтверджений login може пов’язувати акаунт. За потреби згоди викличте setConsentRequired до ініціалізації. Згода на дані та дозвіл Android на сповіщення — окремі налаштування. Відкликання зупиняє подальший збір, синхронізацію й показ PushPort, але не відкликає надіслані запити та не видаляє історію сервера.
Аналітика сайту (за вибором)
Лише за вашою згодою ми використовуємо Google Analytics 4 на pushport.dev: відвідування, переглянуті сторінки, приблизне місцеположення, характеристики браузера/пристрою та успішні дії — реєстрація, створення застосунку/розсилки й надсилання форми зв’язку. Google обробляє дані з’єднання, включно з IP-адресою. Події не містять email, імен, вмісту повідомлень, ідентифікаторів застосунків/розсилок та параметрів URL. Джерело переходу скорочується до сайту; рекламні функції та Google Signals вимкнено. Cookies аналітики (_ga та cookie потоку) діють до 180 днів без автоматичного продовження; згода або відмова зберігається локально 180 днів. Детальні дані подій в Analytics зберігаються 2 місяці. Через «Налаштування cookies» на цій сторінці політики конфіденційності можна відмовитися або відкликати згоду: відстеження припиняється, ці cookies видаляються в цьому браузері. Постачальник аналітики — Google; дані можуть оброблятися поза ЄЕЗ. Докладніше: https://policies.google.com/privacy. У панелі операторів і на тестовому сайті SDK цього відстеження немає.