Privacy Policy — Walkable

Last updated: 20 October 2026

This Privacy Policy explains how the Walkable apps collect, use, share and protect your information, and what rights you have. It covers:

• Walkable for iOS (App Store), and
• Walkable for Android (Google Play, application ID mobi.walkable.android),

together "the App". The two apps do not have exactly the same features. Where something applies to only one of them, it is marked (iOS only) or (Android only). Everything else applies to both.

Walkable is a gamified walking tracker: as you walk past buildings, they are "discovered" and coloured in on your map, and you can see how much of each city and neighbourhood you have explored.

1. Who We Are (Data Controller)

The controller responsible for your personal data is:

Michael Rogalskiy
Ashridge Farm House, Old School Hill, Ley Hill, Chesham, HP5 1UP, United Kingdom

Website: https://walkable.global
Email: hello@walkable.global

2. Summary

• The App needs your precise location, including in the background, because discovering buildings while you walk is its core function.
• Your progress and location history are stored on your device and backed up — on Android to our cloud storage (Google Firebase); on iOS to your own iCloud Drive or to our cloud storage, as you choose — so you can restore them on a new device. Backups in our cloud storage are encrypted in transit and at rest by Google, but they are not end-to-end encrypted.
• You sign in with Google (Android and iOS) or Apple (iOS). We use your name, email and profile photo to run your account.
• We use Firebase Analytics and Crashlytics to understand how the App is used and to fix crashes. Crash reports are linked to your account identifier.
• Friends and leaderboards (optional): if you create a profile, other Walkable users can see your name, @tag, photo, bio and walking statistics, and your weekly results appear in leaderboards with your city and country (Section 3.4).
• Health data: with your permission, the App reads steps and walking distance from Apple Health (iOS), or today's steps and, for Friends, daily walking distance from Health Connect (Android); see Section 3.5.
• (iOS only) The iOS app uses Adjust and Meta to measure advertising, only to the extent you allow tracking.
• We do not sell your personal data and do not show ads in the App.
• You can delete your account in the App; see Section 9 for exactly what is deleted.

3. Data We Collect and Why

3.1 Location (precise, including background)

The App collects your device's precise location (GPS and network-based) while you walk, including when the App is in the background or the screen is off.

Why: detecting when you pass within about 35 metres of a building is how buildings are discovered and how your exploration progress is calculated. Without location access the App cannot work.

How background tracking works:

• (Android only) Tracking runs as a foreground service with a persistent notification, so you can always see when it is active. You can stop it from the notification or in Settings. The App also uses the Activity Recognition permission to tell walking from travelling by vehicle.
• (iOS only) Tracking uses iOS "Always" location access and significant-location-change updates. The App may use Motion & Fitness data to tell walking from travelling by vehicle.
• Locations recorded while you travel by car, bus, train or other vehicles are filtered out and do not count as discoveries.
• If you are offline, location points are queued on your device and processed later.

Where location data goes:

• On your device: your location history (coordinates with timestamps) and discoveries are stored in the App's database. (Android rounds stored coordinates to about 11 metres.)
• Cloud backup: the whole database, including your location history, is backed up to our cloud storage — see Section 3.3.
• Map and building data: to show the map and find buildings near you, the App requests map tiles from Mapbox and building data from OpenStreetMap Overpass servers for the area around you. These requests contain the map area (not your exact position or history) and, like any internet request, your IP address.
• (Android only) City lookup: when you are outside the cities already known to the App, it finds which city you are in by sending your current coordinates to the Android system geocoder (android.location.Geocoder), which on devices with Google Play services is provided by Google. If the system geocoder is unavailable, and to match new city names with cities you already have, the App sends your current coordinates (rounded to about 11 metres) to the OpenStreetMap Nominatim service. No account data is sent to either service.

You can stop location collection at any time by pausing tracking in the App or revoking the location permission in your device settings.

3.2 Account information

You need an account to use the App.

• Sign in with Google (Android and iOS): we receive your name, email address, profile photo (if any) and a Google account identifier.
• Sign in with Apple (iOS only): we receive an Apple account identifier and, if you choose to share them, your name and email address (which may be an Apple private relay address).

Your account is managed by Google Firebase Authentication on our behalf. We use this information to create and maintain your account, to identify your backups, and to contact you if you write to us.

(Android only) To sign you back in automatically after you reinstall the App or move to a new phone, the App stores a small sign-in token in Google Block Store, which Google syncs between your devices only with end-to-end encryption. It is removed when you sign out or delete your account.

3.3 Progress and cloud backup

Your progress — discovered buildings and when you discovered them, city and neighbourhood percentages, statistics (daily and weekly counts, best week, score), and your location history — is stored in the App's database on your device.

So that you do not lose your progress if you change or lose your phone, the App automatically uploads a copy of this database, tied to your account:

• (Android) about every 12 hours (not on metered connections), or when you tap Save in the Backup section. The App keeps the current copy plus up to 7 older safety copies, none older than 60 days, and a small summary file (account identifier, counts, file size, checksum, app version).
• (iOS) about every 12 hours, to the storage you choose in the Backup section: your own iCloud Drive (the default; governed by Apple's terms, we have no access to it) or Walkable storage (Google Firebase Cloud Storage, as above), with up to 7 safety copies kept for up to 60 days.

A backup in Walkable storage is protected by TLS in transit and by Google's encryption at rest, and access is restricted to your signed-in account. It is not end-to-end encrypted: technically, we (as the storage owner) could access it. We access backups only to operate the service, to help you when you ask us to, or where the law requires.

When you sign in on a new device, the App restores your progress from the backup.

(Android only) The App excludes its database from Android's own Auto Backup to your Google Drive, so your progress is not copied there twice.

3.4 Public profile, friends and leaderboards

Friends and leaderboards are optional. Nothing in this section happens until you open Friends and create a profile. On Android, this feature is being introduced gradually and may not be available to you yet.

When you create a profile:

• Profile, visible to other Walkable users: your name (filled in from your sign-in account; you can change it), your @tag, a profile photo if you add one, your bio, and your walking statistics: buildings discovered this week and in total, the number of cities you have opened and the number of friends you have. Other signed-in Walkable users, on iOS and Android, can find your profile by searching for your name or tag and can see these details.
• Shown in the App only to you and your friends: the list of your cities with the number of buildings discovered in each, your achievements, your friends list and the links to your social-media profiles (other users only see which networks you have added).
• Leaderboards: for each week we store how many buildings you discovered that week, together with the city and country you are in. Your photo, name, city and weekly count appear in weekly leaderboards seen by your friends, by other users in the same city or country, and by all users (global leaderboard). Your exact location and your routes are never published.
• Friends: your friend requests and friendships are stored so that you and your friends can see each other's progress. (iOS) When someone sends you a friend request, we send you a push notification with their name and tag. (Android) New requests are shown in the Friends tab; there are no push notifications.
• Inviting friends: you can share a text with your tag and a link to the App through your device's share menu. The App does not access your contacts.
• Gems (iOS only): places you add as gems (coordinates, name and photo) can be seen by all signed-in Walkable users.

Your email address is not shown to other users. (iOS) It may be stored in your profile record so we can run your account. (Android) It is not stored in your profile.

Where it is stored: profiles, friendships, leaderboards and city lists are stored in Google Firebase Cloud Firestore, and profile photos (resized to at most 450 pixels) in Google Firebase Cloud Storage. They are protected by TLS in transit and by Google's encryption at rest. They are not end-to-end encrypted, and access is controlled by our database rules.

Content rules, blocking and reporting: names, tags and bios are checked against a list of offensive words, and our Terms & Conditions forbid offensive or abusive content. (Android) You can block a user. This removes any friendship or request between you, hides them from your friends, requests, search and leaderboards, and automatically declines their new requests. Your block list is stored on your device and in your backup (Section 3.3), not on our servers, so the blocked person is not notified and can still see your public profile. You can unblock people in Settings. (Android) You can report a profile. The App blocks the user and opens your email app with a pre-filled message to hello@walkable.global, containing the reason, the user's tag and their profile identifier, and you decide whether to send it. Firebase Analytics records only that a report was made and the reason category. We review reports manually and may remove names, tags, photos, bios or whole profiles that break our Terms.

You can change or remove your bio and social-media links, and remove friends, at any time. Your profile and the data above are kept while your account exists; see Sections 8 and 9.

3.5 Health data

• (iOS) If you allow it, the iOS app reads your step count and walking distance from Apple Health. It does not write to Apple Health. Only totals (not individual samples) are stored with your profile statistics.
• (Android) If you allow it, the Android app reads today's step count from Health Connect to show your daily step goal. Steps are read only while the App is open, stay on your device and are not uploaded to our servers.
• (Android) Distance for Friends: if you use Friends (Section 3.4) and allow the distance permission, once a day, while the App is open, the App reads your daily walking distance from Health Connect for the last 365 days. It calculates your longest walking day (distance and date) and your average daily distance for the last 7 days. Only these values are saved in your profile and shown in the App to your friends; individual records are not stored or uploaded. The last saved values stay in your profile until they are updated or you delete your account.

The App does not write to Health Connect. You can revoke access at any time in Health Connect (Android) or the Health app (iOS). Health data is never sold, never used for advertising or marketing, and never shared with advertising partners. On Android, our use of data from Health Connect follows the Health Connect Permissions policy, including its Limited Use requirements.

3.6 Analytics, crash reports and app configuration

• Firebase Analytics records how the App is used (for example, app opens, screens and actions such as "building discovered", app version, device type and a Firebase app-instance identifier). It does not receive your coordinates or city.
  • (Android) Analytics is not linked to your account. The Advertising ID is not collected.
  • (iOS) Analytics events include your account identifier.
• Firebase Crashlytics receives crash reports (stack traces, device model, OS version) linked to your account identifier, so we can help you if you report a problem.
• (iOS only) Firebase Performance Monitoring (app performance data) and Firebase App Check (verifies that requests come from the genuine App).
• Firebase Remote Config downloads App settings and uses a Firebase installation identifier.

We use this data only to maintain and improve the App, never to build advertising profiles.

3.7 Advertising measurement and tracking (iOS only)

The iOS app uses Adjust and the Meta (Facebook) SDK to measure which advertising campaigns bring new users and purchases. Meta receives purchase events (price, currency and plan). On iOS 14.5 and later, the App asks for your permission through Apple's App Tracking Transparency prompt; the device advertising identifier (IDFA) is used only if you allow tracking. You can change this at any time in iOS Settings → Privacy & Security → Tracking.

The Android app does not contain advertising or attribution SDKs and does not collect the Android Advertising ID.

3.8 Purchases

• (Android) Walkable for Android is a paid app with a one-time purchase through Google Play. There are no subscriptions or in-app purchases. We do not receive your payment details; Google Play handles the payment.
• (iOS) The iOS app offers subscriptions through the Apple App Store. Apple handles the payment; we do not receive your card details. We use RevenueCat to manage subscription status; RevenueCat receives an anonymous customer identifier and, if you allowed tracking, advertising identifiers (see Section 3.7).

3.9 Notifications

• (Android) All notifications (tracking status, backup reminders, city and progress notifications) are created on your device. We do not use a push-notification service and do not collect a push token.
• (iOS) Push notifications are delivered through OneSignal, which links your device to your account identifier.

3.10 Support and log files

• Email: if you write to hello@walkable.global, we receive your email address and whatever you include.
• (Android only) "Share logs": in Settings you can choose to send us the App's log file. It contains technical events, your account identifier, the coordinates of recent location points and your device model, and the file name contains your email address. The file stays on your device (deleted when you delete your account) and is sent only when you choose to share it.
• (iOS) WhatsApp support: if you contact us on WhatsApp, we receive your phone number, messages and any logs you send. They are processed through our WhatsApp gateway provider, and your messages and logs may be analysed with an AI service (Anthropic) and turned into a bug report in our issue tracker (GitHub) to help us resolve your request.

3.11 District suggestions

In some cities the App may invite you to help split the city into districts on walkable.global/districts. Taking part is optional. If you send an answer, we store which district you put each block of the city into, the district names and notes you wrote, and how long you have known the city. The answer is linked to a random code made from your account, not to your name or email, so that each person counts once and can replace their answer. We use answers only to draw district boundaries in the App: individual answers are never published, only the combined map. Answers are stored in Google Firebase and deleted no later than 12 months after you send them. Until you send it, your drawing is kept only in your browser.

4. Data Stored on Your Device

The App stores on your device: your location history, discovered buildings, exploration percentages, statistics, queued location points, cached map and building data, App settings and (Android) your list of blocked users. This data is also backed up as described in Section 3.3 (except caches and settings).

Signing out does not delete data from your device, so that you keep your progress if you sign back in with the same account. If a different account signs in on the same device, the previous account's local data is erased first. Deleting your account erases the local data (see Section 9). Uninstalling the App or clearing its storage also erases it.

5. Service Providers and Other Recipients

We use the following providers to run the App. They process data on our behalf or, where they act independently, under their own privacy policies.

Privacy policies: Google — https://policies.google.com/privacy, https://firebase.google.com/support/privacy · Apple — https://www.apple.com/legal/privacy/ · Mapbox — https://www.mapbox.com/legal/privacy · OpenStreetMap Foundation — https://osmfoundation.org/wiki/Privacy_Policy · Tracestrack — https://www.tracestrack.com/privacy/ · Adjust — https://www.adjust.com/terms/privacy-policy/ · Meta — https://www.facebook.com/privacy/policy/ · RevenueCat — https://www.revenuecat.com/privacy · OneSignal — https://onesignal.com/privacy_policy · Anthropic — https://www.anthropic.com/legal/privacy.

Apart from these providers, and other Walkable users as described in Section 3.4, we disclose personal data only where required by law (for example, a valid request from a public authority), to protect our legal rights, or as part of a transfer of the App to a new owner who continues to follow this Policy.

6. What We Do Not Do

• We do not sell your personal data.
• We do not show advertising in the App.
• We do not share your data with third parties for their own marketing.
• We do not use Health data (Apple Health or Health Connect) for advertising or share it with advertising partners.
• (Android) The App contains no advertising or attribution SDKs and does not collect the Advertising ID.

7. Legal Bases for Processing

Where the EU or UK General Data Protection Regulation (GDPR) or similar law applies, we rely on:

• Performance of a contract — providing your account, the core features (location processing, discoveries, progress), cloud backup and restore, purchases, social features (friends, leaderboards) and support.
• Consent — location access, including background location; Motion & Fitness / Activity Recognition; notifications; Apple Health (iOS) and Health Connect (Android); App Tracking Transparency and advertising measurement with identifiers (iOS). You give consent through the system permission prompts and can withdraw it at any time in your device settings, without affecting processing before withdrawal.
• Legitimate interests — analytics, crash reporting and performance monitoring to keep the App working and improve it; security and abuse prevention; advertising measurement without identifiers (iOS). You can object at any time by emailing us.
• Legal obligation — where we must keep or disclose data by law.

For users in Ukraine, we process personal data on the grounds set out in the Law of Ukraine "On Personal Data Protection" — your consent and the performance of our agreement with you.

8. Data Retention

• Account data: while your account exists; deleted when you delete your account.
• Data on your device: while the App is installed, until you delete your account or clear the App's storage. Location history has no automatic time limit.
• Cloud backup: the current copy while your account exists, plus up to 7 older copies for up to 60 days; deleted when you delete your account (Section 9).
• Profile, friends, leaderboards (and gems on iOS): while your account exists, and see Section 9.
• Analytics data: according to our Google Analytics retention setting, at most 14 months.
• Crash reports: up to 90 days in Crashlytics.
• Support emails, messages and log files you send us: as long as needed to handle your request, and no longer than 12 months.
• Advertising measurement (iOS): according to the retention policies of Adjust and Meta.

We may keep limited information longer where the law requires it or to resolve disputes.

9. Account Deletion

You can delete your account in the App: open Profile and choose Delete account. Deletion is permanent and cannot be undone.

Walkable for Android — deleting your account removes:

• your account from Firebase Authentication;
• your cloud backup (current copy, safety copies and summary file);
• all local data: progress, location history, statistics, queued points, log files, cached map and building data, and your city history;
• if you created a Friends profile: your profile (name, tag, photo, bio, statistics), your @tag, your friendships and friend requests on both sides, your city list and the weekly leaderboard entries recorded from this device.
• the automatic sign-in token; new crash reports are no longer linked to your account (reports already sent are deleted after 90 days, see Section 8).

If part of this cannot be removed automatically (for example, you are offline, your leaderboard entries were recorded from another device, or your profile photo could not be deleted), email us and we will delete it within 30 days.

Walkable for iOS — deleting your account removes your account, your profile, @tag and friendships, your main backup file and the data on your device. Some related data is not yet removed automatically: your city records, leaderboard entries, profile photo, gems you created and their photos, older backup copies, and data held by Adjust, Meta, RevenueCat and OneSignal. Email us and we will delete it within 30 days.

If you cannot access the App, you can request deletion of your account and all associated data by emailing hello@walkable.global from the email address linked to your account. We will complete the request within 30 days.

Anonymous analytics already collected are deleted under the retention periods in Section 8.

10. Your Rights

Depending on where you live (in particular under the GDPR, the UK GDPR and the Law of Ukraine "On Personal Data Protection"), you have the right to:

• access the personal data we hold about you and receive a copy;
• rectify inaccurate or incomplete data;
• erase your data;
• restrict processing or object to processing based on legitimate interests;
• data portability — receive your data in a structured, machine-readable format (for example, your backup file);
• withdraw consent at any time (for example, by revoking location permission), without affecting earlier processing;
• lodge a complaint with a supervisory authority — for example, your local EU data protection authority, the UK Information Commissioner's Office (ico.org.uk), or, in Ukraine, the Ukrainian Parliament Commissioner for Human Rights (ombudsman.gov.ua).

To exercise your rights, email hello@walkable.global. We will reply within one month, as required by the GDPR. We may ask you to confirm that the account is yours.

11. Security

All network communication uses encrypted connections (HTTPS/TLS). Account data and backups are stored on Google Firebase, which encrypts data at rest, and access to your backup is restricted to your signed-in account. Backups are not end-to-end encrypted (see Section 3.3). Data on your device is protected by your device's own security. No method of transmission or storage is completely secure, and we cannot guarantee absolute security. If a personal data breach affects you, we will notify you and the authorities as required by law.

12. Children

The App is not directed at children. You must be at least 13 years old, or older if the age of digital consent in your country is higher (up to 16 in some EU countries), to use the App. We do not knowingly collect personal data from children below that age. If you believe a child has given us personal data, contact hello@walkable.global and we will delete it.

13. International Data Transfers

Our providers (Section 5) may process data outside your country, including in the United States and other countries outside the European Economic Area, the UK and Ukraine. Where the law requires it, transfers are protected by recognised safeguards, such as the EU–US Data Privacy Framework (and its UK extension) or the European Commission's Standard Contractual Clauses used by these providers.

14. Changes to This Policy

We may update this Policy from time to time, for example when we add features. We will publish the new version on this page and change the "Last updated" date. For material changes — for example, a new type of data or a new purpose — we will also notify you in the App before the change takes effect and, where required, ask for your consent.

15. Contact Us

• Email: hello@walkable.global
• Website: https://walkable.global
• Terms & Conditions: https://walkable.global/terms-conditions
• Instagram: @walkable_app · X: @walkable_app

Політика приватності — Walkable

Останнє оновлення: 20 жовтня 2026

Ця Політика приватності пояснює, як застосунки Walkable збирають, використовують, передають і захищають вашу інформацію, і які права ви маєте. Вона стосується:

• Walkable для iOS (App Store) і
• Walkable для Android (Google Play, ідентифікатор застосунку mobi.walkable.android),

разом — «Застосунок». Функції двох застосунків не повністю однакові. Те, що стосується лише одного з них, позначено (лише iOS) або (лише Android). Решта стосується обох.

Walkable — ігровий трекер прогулянок: коли ви проходите повз будинки, вони «відкриваються» і зафарбовуються на вашій мапі, а ви бачите, яку частину кожного міста й району дослідили.

1. Хто ми (контролер даних)

Контролер, відповідальний за ваші персональні дані:

Michael Rogalskiy
Ashridge Farm House, Old School Hill, Ley Hill, Chesham, HP5 1UP, Велика Британія

Сайт: https://walkable.global
Email: hello@walkable.global

2. Коротко

• Застосунку потрібна ваша точна геолокація, зокрема у фоні, бо відкриття будинків під час прогулянки — його основна функція.
• Ваш прогрес та історія локацій зберігаються на пристрої і резервно копіюються — на Android у наше хмарне сховище (Google Firebase); на iOS — на ваш вибір у ваш власний iCloud Drive або в наше хмарне сховище, — щоб ви могли відновити їх на новому пристрої. Копії в нашому сховищі шифруються Google під час передачі й зберігання, але не мають наскрізного шифрування.
• Ви входите через Google (Android і iOS) або Apple (iOS). Ваше ім'я, email і фото профілю ми використовуємо для роботи акаунта.
• Ми використовуємо Firebase Analytics і Crashlytics, щоб розуміти, як користуються Застосунком, і виправляти збої. Звіти про збої прив'язані до ідентифікатора вашого акаунта.
• Друзі й рейтинги (за бажанням): якщо ви створите профіль, інші користувачі Walkable бачать ваше імʼя, @tag, фото, біо і статистику прогулянок, а ваші тижневі результати потрапляють у рейтинги з вашим містом і країною (розділ 3.4).
• Дані здоров'я: з вашого дозволу Застосунок читає кроки й пройдену відстань з Apple Health (iOS) або кроки за сьогодні і, для «Друзів», денну відстань з Health Connect (Android); див. розділ 3.5.
• (Лише iOS) Застосунок для iOS використовує Adjust і Meta для вимірювання реклами — лише в межах, які ви дозволили для відстеження.
• Ми не продаємо ваші персональні дані і не показуємо рекламу в Застосунку.
• Ви можете видалити акаунт у Застосунку; що саме видаляється — у розділі 9.

3. Які дані ми збираємо і навіщо

3.1 Геолокація (точна, зокрема фонова)

Застосунок збирає точну геолокацію пристрою (GPS і мережеву) під час прогулянок, зокрема коли Застосунок у фоні або екран вимкнено.

Навіщо: визначення моменту, коли ви проходите в межах приблизно 35 метрів від будинку, — це те, як будинки відкриваються і як рахується ваш прогрес. Без доступу до геолокації Застосунок не працює.

Як працює фонове відстеження:

• (Лише Android) Відстеження працює як foreground-сервіс із постійним сповіщенням, тож ви завжди бачите, коли воно активне. Зупинити його можна зі сповіщення або в Settings. Застосунок також використовує дозвіл на розпізнавання активності, щоб відрізнити ходьбу від поїздки транспортом.
• (Лише iOS) Відстеження використовує доступ до геолокації «Завжди» та оновлення при значній зміні місця. Застосунок може використовувати дані «Рух і фітнес», щоб відрізнити ходьбу від поїздки транспортом.
• Локації, записані під час поїздки автомобілем, автобусом, потягом чи іншим транспортом, відфільтровуються і не зараховуються як відкриття.
• Якщо ви офлайн, точки локації стають у чергу на пристрої й обробляються пізніше.

Куди потрапляють дані геолокації:

• На вашому пристрої: історія локацій (координати з часом) і відкриття зберігаються в базі даних Застосунку. (Android округлює збережені координати приблизно до 11 метрів.)
• Хмарна резервна копія: уся база, зокрема історія локацій, копіюється в наше хмарне сховище — див. розділ 3.3.
• Дані мапи й будинків: щоб показати мапу і знайти будинки поруч, Застосунок запитує тайли мапи в Mapbox і дані будинків у серверів OpenStreetMap Overpass для області навколо вас. Ці запити містять область мапи (не вашу точну позицію й не історію) і, як будь-який інтернет-запит, вашу IP-адресу.
• (Лише Android) Визначення міста: коли ви поза містами, які Застосунок уже знає, він визначає, в якому ви місті, надсилаючи ваші поточні координати системному геокодеру Android (android.location.Geocoder), який на пристроях із Google Play services надає Google. Якщо системний геокодер недоступний, а також щоб звірити нові назви міст із тими, що у вас уже є, Застосунок надсилає ваші поточні координати (округлені приблизно до 11 метрів) сервісу OpenStreetMap Nominatim. Дані акаунта жодному з цих сервісів не надсилаються.

Ви можете будь-коли зупинити збір геолокації, призупинивши відстеження в Застосунку або відкликавши дозвіл у налаштуваннях пристрою.

3.2 Дані акаунта

Для користування Застосунком потрібен акаунт.

• Вхід через Google (Android і iOS): ми отримуємо ваше ім'я, адресу email, фото профілю (якщо є) та ідентифікатор акаунта Google.
• Вхід через Apple (лише iOS): ми отримуємо ідентифікатор акаунта Apple і, якщо ви вирішите ними поділитися, ім'я та email (це може бути приватна адреса-переадресація Apple).

Вашим акаунтом від нашого імені керує Google Firebase Authentication. Ці дані ми використовуємо, щоб створити й підтримувати акаунт, прив'язати до нього ваші резервні копії і відповісти вам, якщо ви нам напишете.

(Лише Android) Щоб автоматично повернути вас в акаунт після перевстановлення Застосунку чи переходу на новий телефон, Застосунок зберігає невеликий токен входу в Google Block Store, який Google синхронізує між вашими пристроями лише з наскрізним шифруванням. Він видаляється, коли ви виходите з акаунта або видаляєте його.

3.3 Прогрес і хмарна резервна копія

Ваш прогрес — відкриті будинки і час відкриття, відсотки міст і районів, статистика (кількість за день і тиждень, найкращий тиждень, рахунок) та історія локацій — зберігається в базі даних Застосунку на пристрої.

Щоб ви не втратили прогрес, якщо зміните або загубите телефон, Застосунок автоматично завантажує копію цієї бази, прив'язану до вашого акаунта:

• (Android) приблизно раз на 12 годин (не через тарифіковане з'єднання) або коли ви натискаєте Save в розділі Backup. Застосунок зберігає поточну копію, до 7 старіших страхових копій, не старших за 60 днів, і невеликий файл-опис (ідентифікатор акаунта, лічильники, розмір файлу, контрольна сума, версія застосунку).
• (iOS) приблизно раз на 12 годин у сховище, яке ви обираєте в розділі Backup: ваш власний iCloud Drive (типово; на нього поширюються умови Apple, доступу до нього ми не маємо) або Walkable storage (Google Firebase Cloud Storage, як вище), до 7 страхових копій строком до 60 днів.

Копія в Walkable storage захищена TLS під час передачі і шифруванням Google під час зберігання, доступ до неї обмежено вашим акаунтом. Вона не має наскрізного шифрування: технічно ми як власник сховища можемо отримати до неї доступ. Ми звертаємося до резервних копій лише для роботи сервісу, щоб допомогти вам на ваше прохання або коли цього вимагає закон.

Коли ви входите на новому пристрої, Застосунок відновлює прогрес із резервної копії.

(Лише Android) Застосунок виключає свою базу з системного Auto Backup Android у ваш Google Drive, тож прогрес не копіюється туди вдруге.

3.4 Публічний профіль, друзі й рейтинги

Друзі й рейтинги — необовʼязкові. Нічого з цього розділу не відбувається, доки ви не відкриєте «Друзів» і не створите профіль. На Android цю функцію вмикаємо поступово, тож у вас її може ще не бути.

Коли ви створюєте профіль:

• Профіль, який бачать інші користувачі Walkable: ваше імʼя (підставляється з акаунта входу, його можна змінити), @tag, фото профілю, якщо ви його додали, біо і статистика прогулянок: скільки будинків ви відкрили цього тижня й загалом, скільки міст відкрили і скільки маєте друзів. Інші користувачі Walkable на iOS і Android, що увійшли в акаунт, можуть знайти ваш профіль за імʼям чи тегом і побачити ці дані.
• У Застосунку показується лише вам і вашим друзям: список ваших міст із кількістю відкритих будинків у кожному, досягнення, список друзів і посилання на ваші соцмережі (інші бачать лише, які мережі ви додали).
• Рейтинги: за кожен тиждень ми зберігаємо, скільки будинків ви відкрили, разом із містом і країною, де ви є. Ваші фото, імʼя, місто і тижневий результат показуються в тижневих рейтингах, які бачать ваші друзі, користувачі з того самого міста чи країни і всі користувачі (загальний рейтинг). Ваше точне місцезнаходження і маршрути ніколи не публікуються.
• Друзі: запити в друзі й дружні зв'язки зберігаються, щоб ви з друзями бачили прогрес одне одного. (iOS) Коли хтось надсилає вам запит, ми надсилаємо push-сповіщення з його імʼям і тегом. (Android) Нові запити видно у вкладці «Друзі», push-сповіщень немає.
• Запрошення друзів: ви можете поділитися текстом зі своїм тегом і посиланням на Застосунок через системне меню «Поділитися». Застосунок не має доступу до ваших контактів.
• Gems (лише iOS): місця, які ви додаєте як gems (координати, назва і фото), бачать усі користувачі Walkable, що увійшли в акаунт.

Ваш email іншим користувачам не показується. (iOS) Він може зберігатися в записі профілю для роботи акаунта. (Android) У профіль він не записується.

Де це зберігається: профілі, дружні зв'язки, рейтинги і списки міст — у Google Firebase Cloud Firestore, фото профілю (зменшене щонайбільше до 450 пікселів) — у Google Firebase Cloud Storage. Вони захищені TLS під час передачі і шифруванням Google під час зберігання. Наскрізного шифрування немає, доступ визначають правила нашої бази даних.

Правила вмісту, блокування і скарги: імена, теги й біо перевіряються за списком образливих слів, а наші Умови використання забороняють образливий чи принизливий вміст. (Android) Ви можете заблокувати користувача. Тоді дружба чи запит між вами зникає, людина не показується у ваших друзях, запитах, пошуку й рейтингах, а її нові запити автоматично відхиляються. Список заблокованих зберігається на вашому пристрої і в резервній копії (розділ 3.3), а не на наших серверах, тож заблокований про це не дізнається і далі бачить ваш публічний профіль. Розблокувати можна в Settings. (Android) Ви можете поскаржитися на профіль. Застосунок блокує людину і відкриває ваш поштовий застосунок із готовим листом на hello@walkable.global, де вказано причину, тег людини та ідентифікатор її профілю, а надсилати його чи ні — вирішуєте ви. Firebase Analytics фіксує лише факт скарги і категорію причини. Скарги ми розглядаємо вручну і можемо видалити імена, теги, фото, біо чи цілі профілі, що порушують Умови.

Біо й посилання на соцмережі можна будь-коли змінити чи прибрати, а друзів — видалити. Профіль і дані вище зберігаються, поки існує ваш акаунт; див. розділи 8 і 9.

3.5 Дані здоров'я

• (iOS) Якщо ви дозволите, застосунок для iOS читає кількість кроків і пройдену відстань з Apple Health. Він нічого не записує в Apple Health. Разом зі статистикою профілю зберігаються лише підсумки (а не окремі записи).
• (Android) Якщо ви дозволите, застосунок для Android читає з Health Connect кількість кроків за сьогодні, щоб показати денну ціль. Кроки читаються лише тоді, коли Застосунок відкритий, лишаються на пристрої і не завантажуються на наші сервери.
• (Android) Відстань для «Друзів»: якщо ви користуєтеся «Друзями» (розділ 3.4) і дозволили доступ до відстані, раз на добу, коли Застосунок відкритий, він читає з Health Connect денну пройдену відстань за останні 365 днів. Застосунок рахує ваш найдовший день (відстань і дату) і середню денну відстань за останні 7 днів. Лише ці значення зберігаються у вашому профілі і показуються в Застосунку вашим друзям; окремі записи не зберігаються і не завантажуються. Останні збережені значення лишаються в профілі, доки не оновляться або доки ви не видалите акаунт.

Застосунок нічого не записує в Health Connect. Відкликати доступ можна будь-коли в Health Connect (Android) або в застосунку «Здоров'я» (iOS). Дані здоров'я ніколи не продаються, не використовуються для реклами чи маркетингу і не передаються рекламним партнерам. На Android ми використовуємо дані з Health Connect відповідно до політики дозволів Health Connect, зокрема її вимог Limited Use.

3.6 Аналітика, звіти про збої та налаштування застосунку

• Firebase Analytics фіксує, як використовується Застосунок (наприклад, відкриття застосунку, екрани й дії на кшталт «будинок відкрито», версію застосунку, тип пристрою та ідентифікатор екземпляра застосунку Firebase). Вона не отримує ваших координат чи міста.
  • (Android) Аналітика не прив'язана до вашого акаунта. Рекламний ідентифікатор не збирається.
  • (iOS) Події аналітики містять ідентифікатор вашого акаунта.
• Firebase Crashlytics отримує звіти про збої (стек-трейси, модель пристрою, версію ОС), прив'язані до ідентифікатора вашого акаунта, щоб ми могли допомогти, коли ви повідомите про проблему.
• (Лише iOS) Firebase Performance Monitoring (дані про швидкодію) і Firebase App Check (перевіряє, що запити надходять від справжнього Застосунку).
• Firebase Remote Config завантажує налаштування Застосунку і використовує ідентифікатор інсталяції Firebase.

Ці дані ми використовуємо лише для підтримки й покращення Застосунку і ніколи — для створення рекламних профілів.

3.7 Вимірювання реклами та відстеження (лише iOS)

Застосунок для iOS використовує Adjust і Meta (Facebook) SDK, щоб вимірювати, які рекламні кампанії приводять нових користувачів і покупки. Meta отримує події покупки (ціну, валюту і план). На iOS 14.5 і новіших Застосунок просить вашого дозволу через системний запит App Tracking Transparency; рекламний ідентифікатор пристрою (IDFA) використовується лише якщо ви дозволили відстеження. Змінити це можна будь-коли в Налаштуваннях iOS → Приватність і безпека → Відстеження.

Застосунок для Android не містить рекламних чи атрибуційних SDK і не збирає рекламний ідентифікатор Android.

3.8 Покупки

• (Android) Walkable для Android — платний застосунок із разовою покупкою в Google Play. Підписок і покупок усередині застосунку немає. Ми не отримуємо ваших платіжних даних — оплату обробляє Google Play.
• (iOS) Застосунок для iOS пропонує підписки через Apple App Store. Оплату обробляє Apple; даних вашої картки ми не отримуємо. Для керування статусом підписки ми використовуємо RevenueCat; він отримує анонімний ідентифікатор клієнта і, якщо ви дозволили відстеження, рекламні ідентифікатори (див. розділ 3.7).

3.9 Сповіщення

• (Android) Усі сповіщення (стан відстеження, нагадування про резервну копію, сповіщення про міста й прогрес) створюються на вашому пристрої. Ми не використовуємо сервіс push-сповіщень і не збираємо push-токен.
• (iOS) Push-сповіщення доставляються через OneSignal, який пов'язує ваш пристрій з ідентифікатором акаунта.

3.10 Підтримка і лог-файли

• Email: якщо ви пишете на hello@walkable.global, ми отримуємо вашу адресу і все, що ви надіслали.
• (Лише Android) «Share logs»: у Settings ви можете надіслати нам лог-файл Застосунку. Він містить технічні події, ідентифікатор вашого акаунта, координати недавніх точок локації і модель пристрою, а назва файлу містить вашу адресу email. Файл лишається на пристрої (видаляється разом з акаунтом) і надсилається, лише коли ви самі ним поділитеся.
• (iOS) Підтримка у WhatsApp: якщо ви звертаєтеся до нас у WhatsApp, ми отримуємо ваш номер телефону, повідомлення і логи, які ви надсилаєте. Вони обробляються через нашого постачальника шлюзу WhatsApp, а ваші повідомлення й логи можуть аналізуватися сервісом штучного інтелекту (Anthropic) і перетворюватися на звіт про помилку в нашому трекері задач (GitHub), щоб ми могли розв'язати ваше звернення.

3.11 Пропозиції районів

У деяких містах Застосунок може запросити вас допомогти поділити місто на райони на сторінці walkable.global/districts. Участь добровільна. Якщо ви надсилаєте відповідь, ми зберігаємо, до якого району ви віднесли кожен квартал міста, назви районів і позначки, які ви написали, і те, як давно ви знаєте місто. Відповідь привʼязана до випадкового коду, утвореного з вашого акаунта, а не до імені чи пошти, щоб кожна людина рахувалась один раз і могла замінити свою відповідь. Відповіді ми використовуємо лише для того, щоб намалювати межі районів у Застосунку: окремі відповіді ніколи не публікуються, лише зведена мапа. Відповіді зберігаються в Google Firebase і видаляються не пізніше ніж через 12 місяців після надсилання. Поки ви не надіслали відповідь, ваш малюнок зберігається лише у вашому браузері.

4. Дані на вашому пристрої

Застосунок зберігає на пристрої: історію локацій, відкриті будинки, відсотки дослідження, статистику, точки в черзі, кеш даних мапи й будинків, налаштування Застосунку і (Android) список заблокованих користувачів. Ці дані (крім кешу й налаштувань) також резервно копіюються, як описано в розділі 3.3.

Вихід з акаунта не видаляє дані з пристрою, щоб ви зберегли прогрес, якщо ввійдете знову тим самим акаунтом. Якщо на тому самому пристрої входить інший акаунт, локальні дані попереднього акаунта спершу стираються. Видалення акаунта стирає локальні дані (див. розділ 9). Видалення Застосунку чи очищення його сховища також їх стирає.

5. Постачальники послуг та інші одержувачі

Для роботи Застосунку ми користуємося послугами таких постачальників. Вони обробляють дані від нашого імені або, коли діють самостійно, — за власними політиками приватності.

Політики приватності: Google — https://policies.google.com/privacy, https://firebase.google.com/support/privacy · Apple — https://www.apple.com/legal/privacy/ · Mapbox — https://www.mapbox.com/legal/privacy · OpenStreetMap Foundation — https://osmfoundation.org/wiki/Privacy_Policy · Tracestrack — https://www.tracestrack.com/privacy/ · Adjust — https://www.adjust.com/terms/privacy-policy/ · Meta — https://www.facebook.com/privacy/policy/ · RevenueCat — https://www.revenuecat.com/privacy · OneSignal — https://onesignal.com/privacy_policy · Anthropic — https://www.anthropic.com/legal/privacy.

Окрім цих постачальників та інших користувачів Walkable, як описано в розділі 3.4, ми розкриваємо персональні дані лише коли цього вимагає закон (наприклад, правомірний запит державного органу), для захисту наших законних прав або в разі передачі Застосунку новому власнику, який і далі дотримуватиметься цієї Політики.

6. Чого ми НЕ робимо

• Ми не продаємо ваші персональні дані.
• Ми не показуємо рекламу в Застосунку.
• Ми не передаємо ваші дані третім сторонам для їхнього власного маркетингу.
• Ми не використовуємо дані здоров'я (Apple Health чи Health Connect) для реклами і не передаємо їх рекламним партнерам.
• (Android) Застосунок не містить рекламних чи атрибуційних SDK і не збирає рекламний ідентифікатор.

7. Правові підстави обробки

Там, де застосовується Загальний регламент захисту даних ЄС чи Великої Британії (GDPR) або подібний закон, ми спираємося на такі підстави:

• Виконання договору — надання акаунта, основних функцій (обробка локацій, відкриття, прогрес), резервного копіювання і відновлення, покупок, соціальних функцій (друзі, рейтинги) і підтримки.
• Згода — доступ до геолокації, зокрема фонової; «Рух і фітнес» / розпізнавання активності; сповіщення; Apple Health (iOS) і Health Connect (Android); App Tracking Transparency і вимірювання реклами з ідентифікаторами (iOS). Ви надаєте згоду через системні запити дозволів і можете будь-коли відкликати її в налаштуваннях пристрою — це не впливає на обробку до відкликання.
• Законні інтереси — аналітика, звіти про збої та моніторинг швидкодії, щоб Застосунок працював і ставав кращим; безпека і захист від зловживань; вимірювання реклами без ідентифікаторів (iOS). Ви можете будь-коли заперечити, написавши нам.
• Юридичний обов'язок — коли закон вимагає зберігати чи розкривати дані.

Для користувачів в Україні ми обробляємо персональні дані на підставах, визначених Законом України «Про захист персональних даних», — вашої згоди та виконання нашого договору з вами.

8. Строки зберігання даних

• Дані акаунта: поки існує акаунт; видаляються разом з акаунтом.
• Дані на пристрої: поки встановлено Застосунок — до видалення акаунта чи очищення сховища Застосунку. Автоматичного строку для історії локацій немає.
• Хмарна резервна копія: поточна копія — поки існує акаунт, плюс до 7 старіших копій строком до 60 днів; видаляється разом з акаунтом (розділ 9).
• Профіль, друзі, рейтинги (і gems на iOS): поки існує акаунт; див. також розділ 9.
• Дані аналітики: згідно з нашим налаштуванням зберігання в Google Analytics, не довше 14 місяців.
• Звіти про збої: до 90 днів у Crashlytics.
• Листи, повідомлення підтримки і лог-файли, які ви нам надсилаєте: поки це потрібно для розгляду звернення, і не довше 12 місяців.
• Вимірювання реклами (iOS): згідно з політиками зберігання Adjust і Meta.

Обмежену інформацію ми можемо зберігати довше, якщо цього вимагає закон або для вирішення спорів.

9. Видалення акаунта

Видалити акаунт можна в Застосунку: відкрийте Profile (Профіль) і виберіть Delete account (Видалити акаунт). Видалення остаточне, його не можна скасувати.

Walkable для Android — видалення акаунта стирає:

• ваш акаунт у Firebase Authentication;
• вашу хмарну резервну копію (поточну, страхові копії і файл-опис);
• усі локальні дані: прогрес, історію локацій, статистику, точки в черзі, лог-файли, кеш даних мапи й будинків і журнал ваших міст;
• якщо ви створювали профіль «Друзів»: ваш профіль (імʼя, тег, фото, біо, статистику), @tag, дружні зв'язки й запити з обох боків, список міст і записи в тижневих рейтингах, зроблені з цього пристрою.
• токен автоматичного входу; нові звіти про збої більше не прив'язуються до вашого акаунта (уже надіслані видаляються через 90 днів, див. розділ 8).

Якщо частину цього не вдасться видалити автоматично (наприклад, ви офлайн, записи рейтингу зроблено з іншого пристрою або фото профілю не видалилось), напишіть нам — і ми видалимо це протягом 30 днів.

Walkable для iOS — видалення акаунта стирає ваш акаунт, профіль, @tag і дружні зв'язки, основний файл резервної копії і дані на пристрої. Частина пов'язаних даних поки не видаляється автоматично: записи про міста, записи в рейтингах, фото профілю, створені вами gems та їхні фото, старіші резервні копії, а також дані в Adjust, Meta, RevenueCat і OneSignal. Напишіть нам — і ми видалимо їх протягом 30 днів.

Якщо у вас немає доступу до Застосунку, ви можете попросити видалити акаунт і всі пов'язані дані, написавши на hello@walkable.global з адреси, прив'язаної до акаунта. Ми виконаємо запит протягом 30 днів.

Уже зібрані анонімні дані аналітики видаляються за строками з розділу 8.

10. Ваші права

Залежно від того, де ви живете (зокрема згідно з GDPR, UK GDPR і Законом України «Про захист персональних даних»), ви маєте право:

• на доступ до персональних даних, які ми про вас зберігаємо, і на їхню копію;
• на виправлення неточних чи неповних даних;
• на видалення даних;
• на обмеження обробки або заперечення проти обробки на підставі законних інтересів;
• на переносимість даних — отримати свої дані у структурованому машинозчитуваному форматі (наприклад, файл резервної копії);
• відкликати згоду будь-коли (наприклад, відкликавши дозвіл на геолокацію) без впливу на попередню обробку;
• подати скаргу до наглядового органу — наприклад, до місцевого органу захисту даних у ЄС, до Information Commissioner's Office у Великій Британії (ico.org.uk) або, в Україні, до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua).

Щоб скористатися правами, напишіть на hello@walkable.global. Ми відповімо протягом одного місяця, як вимагає GDPR. Ми можемо попросити підтвердити, що акаунт належить вам.

11. Безпека

Увесь мережевий обмін іде зашифрованими з'єднаннями (HTTPS/TLS). Дані акаунта і резервні копії зберігаються в Google Firebase, який шифрує дані під час зберігання, а доступ до вашої копії обмежено вашим акаунтом. Резервні копії не мають наскрізного шифрування (див. розділ 3.3). Дані на пристрої захищені засобами безпеки самого пристрою. Жоден спосіб передачі чи зберігання не є цілком безпечним, і ми не можемо гарантувати абсолютну безпеку. Якщо витік персональних даних зачепить вас, ми повідомимо вас і відповідні органи, як вимагає закон.

12. Діти

Застосунок не призначений для дітей. Щоб ним користуватися, вам має бути щонайменше 13 років або більше, якщо вік цифрової згоди у вашій країні вищий (у деяких країнах ЄС — до 16 років). Ми свідомо не збираємо персональні дані дітей, молодших за цей вік. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на hello@walkable.global — і ми їх видалимо.

13. Міжнародна передача даних

Наші постачальники (розділ 5) можуть обробляти дані за межами вашої країни, зокрема в США та інших країнах поза Європейською економічною зоною, Великою Британією та Україною. Там, де цього вимагає закон, передачу захищено визнаними механізмами — наприклад, Рамковою угодою ЄС–США про захист даних (Data Privacy Framework) і її поширенням на Велику Британію або Стандартними договірними положеннями Європейської комісії, які застосовують ці постачальники.

14. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику, наприклад коли додаємо функції. Нову версію ми опублікуємо на цій сторінці і змінимо дату «Останнє оновлення». Про суттєві зміни — наприклад, новий тип даних чи нову мету — ми також повідомимо в Застосунку до набрання ними чинності і, де потрібно, попросимо вашої згоди.

15. Зв'язок з нами

• Email: hello@walkable.global
• Сайт: https://walkable.global
• Умови використання: https://walkable.global/terms-conditions
• Instagram: @walkable_app · X: @walkable_app