Політика конфіденційності мобільного застосунку «Країна»

Дата набрання чинності: 27 серпня 2026 року

Ця Політика конфіденційності пояснює, як обробляються персональні дані під час використання мобільного застосунку «Країна» для iOS та Android (далі — «Застосунок»).

Політика доповнює Правила та умови користування сайтом і онлайн-сервісами АТ «СК «КРАЇНА». Якщо положення цієї Політики стосується спеціально Застосунку, щодо такого використання застосовується це положення.

1. Володілець персональних даних і контакти

Володільцем персональних даних є АКЦІОНЕРНЕ ТОВАРИСТВО «СТРАХОВА КОМПАНІЯ «КРАЇНА» (скорочено — АТ «СК «КРАЇНА»), код ЄДРПОУ 20842474, юридична адреса: 04176, Україна, м. Київ, вул. Електриків, буд. 29А (далі — «Компанія», «ми»).

З питань обробки та захисту персональних даних можна звернутися:

• електронна пошта: [email protected];
• безкоштовна гаряча лінія: 0 800 500 467;
• короткий номер із мобільного: 890;
• поштова адреса: 04176, Україна, м. Київ, вул. Електриків, буд. 29А.

У зверненні електронною поштою рекомендуємо зазначити тему «Персональні дані — мобільний застосунок». Не надсилайте паролі, одноразові коди або платіжні реквізити.

2. Призначення Застосунку

Застосунок є мобільним кабінетом клієнта Компанії. Він дає змогу безпечно увійти за номером телефону та одноразовим кодом, переглядати доступні відомості профілю, страхового поліса, медичних звернень, отриманих послуг і призначених лікарських засобів, звертатися до підтримки та перевіряти стан оновлення Застосунку.

Набір доступних функцій може залежати від договору страхування, налаштувань облікового запису та версії Застосунку.

3. Які дані ми обробляємо

Залежно від доступних функцій і способу використання Застосунку можуть оброблятися такі категорії даних.

3.1. Ідентифікаційні та контактні дані

• номер телефону;
• ім’я та ідентифікатор користувача в інформаційних системах Компанії;
• одноразовий код і технічний ідентифікатор перевірки — лише для автентифікації та протягом часу, необхідного для її завершення;
• службові токени та строк дії сесії.

3.2. Дані про страхування та здоров’я

• номер і строк дії договору або поліса, страхова програма та пов’язані ідентифікатори;
• відомості про медичні звернення, лікування та їх статус;
• назви, дати й вартість медичних послуг;
• відомості про заклади охорони здоров’я та аптеки;
• відомості про призначені або відпущені лікарські засоби;
• інші дані, необхідні для виконання договору страхування, організації допомоги та врегулювання страхового випадку.

Відомості про стан здоров’я є чутливими персональними даними. Ми обробляємо їх лише в обсязі, необхідному для надання страхових та пов’язаних послуг, виконання договору і вимог законодавства.

3.3. Технічні та діагностичні дані

• IP-адреса і базові дані мережевого з’єднання, які автоматично отримує сервер;
• операційна система і платформа пристрою;
• версія Застосунку, номер збірки, середовище та канал оновлень;
• випадково створений ідентифікатор встановлення;
• runtime version, ідентифікатор OTA-оновлення та час його застосування;
• ідентифікатор запиту або інциденту, HTTP-статус, час відповіді та інші мінімально необхідні технічні журнали без вмісту медичних даних, одноразових кодів і токенів.

Ці дані використовуються для роботи Застосунку, сумісності оновлень, інформаційної безпеки, запобігання зловживанням і розслідування технічних помилок.

У версії 1.0.0 стороння система crash monitoring не активована. Застосунок не використовує рекламні SDK, не продає персональні дані та не відстежує користувача в інших застосунках або на сайтах із рекламною метою.

3.4. Дані локального захисту

За вибором користувача на пристрої можуть зберігатися:

• захищені дані сесії;
• випадковий ідентифікатор встановлення;
• криптографічний відбиток локального PIN-коду, сіль та інформація про невдалі спроби;
• налаштування використання Face ID, Touch ID або іншої системної біометрії.

Сам PIN-код у відкритому вигляді не зберігається і не передається Компанії. Біометричні шаблони обробляються операційною системою пристрою; Застосунок і сервери Компанії їх не отримують і не зберігають.

4. Камера, фотографії та документи

Застосунок містить технічну підтримку вибору документів і фотографій та створення фото камерою для майбутнього додавання матеріалів до страхового або медичного звернення. У production-версії 1.0.0 передавання таких файлів на сервер не активоване.

Застосунок не відкриває камеру, фотогалерею або системний вибір документів автоматично та не запитує відповідні дозволи під час запуску. Після активації функції доступ запитуватиметься лише після явної дії користувача. Користувач самостійно обиратиме конкретний файл або запускатиме камеру. Доступ до мікрофона для цієї функції не потрібний.

Вибраний файл може бути тимчасово скопійований у кеш Застосунку, а зображення — зменшене або стиснуте. Тимчасові файли видаляються після скасування, виходу з облікового запису, успішного завершення відповідної операції або автоматично під час очищення застарілого кешу, як правило, не пізніше ніж через 24 години.

До активації передавання файлів ми оновимо цю Політику та інформацію про приватність у магазинах застосунків, повідомимо мету й умови передавання та забезпечимо окреме підтвердження користувача.

5. Push-повідомлення

У production-версії 1.0.0 Застосунок не запитує дозвіл на сповіщення, не створює production push token і не реєструє його на сервері Компанії.

Якщо push-повідомлення буде активовано надалі, перед реєстрацією токена Застосунок пояснить призначення повідомлень і попросить системний дозвіл. Користувач зможе відмовитися або змінити дозвіл у налаштуваннях пристрою. До активації ми оновимо цю Політику та декларації приватності в App Store і Google Play.

6. Оновлення Застосунку

Застосунок використовує EAS Update від 650 Industries, Inc. (Expo) для отримання сумісних оновлень програмного коду та ресурсів без перевстановлення Застосунку з магазину. Під час перевірки й завантаження оновлень Expo може отримувати IP-адресу, операційну систему, технічні параметри запиту та випадкові ідентифікатори, необхідні для доставки оновлення і діагностики сервісу.

Політика конфіденційності Expo доступна за адресою https://expo.dev/privacy.

Оновлення перевіряються під час запуску. Завантаження не повинно блокувати роботу вже встановленої версії без мережі; сумісне оновлення застосовується після наступного запуску або явної команди користувача.

7. Канали підтримки та сторонні застосунки

Застосунок може за явною дією користувача відкрити офіційні канали підтримки Компанії у Messenger, Telegram або Viber. Після переходу відповідний сторонній сервіс самостійно обробляє дані відповідно до власної політики конфіденційності. Застосунок не передає цим сервісам медичні дані або вміст профілю автоматично.

Якщо користувач у майбутньому самостійно відкриє системне меню «Поділитися» або «Відкрити за допомогою» для локального файлу, обраний сторонній застосунок оброблятиме цей файл відповідно до власних правил.

8. Мета та правові підстави обробки

Ми обробляємо дані для:

• укладення, виконання та супроводу договорів страхування;
• ідентифікації й автентифікації користувача;
• відображення полісів, медичних звернень, послуг і лікарських засобів;
• організації медичної допомоги та врегулювання страхових випадків;
• надання підтримки;
• забезпечення роботи, сумісності, безпеки й оновлення Застосунку;
• запобігання шахрайству, зловживанням і несанкціонованому доступу;
• виконання вимог законодавства, регуляторів і належним чином оформлених запитів уповноважених органів;
• захисту законних прав та інтересів користувача, Компанії або інших осіб.

Правовими підставами є необхідність виконання договору з користувачем або договору, за яким він є застрахованою особою, виконання обов’язків Компанії за законодавством, здійснення функцій у сфері страхування, захист законних інтересів та, коли це вимагається, згода користувача. Системні дозволи на камеру, фото або сповіщення запитуються окремо й не вважаються згодою на інші способи обробки.

9. Кому можуть передаватися дані

У межах визначених цілей доступ до даних можуть отримувати:

• уповноважені працівники та підрозділи Компанії;
• асистуючі компанії, заклади охорони здоров’я, аптеки, експерти та інші учасники надання допомоги або врегулювання страхового випадку;
• постачальники SMS, телекомунікаційних, хостингових, мережевих, кібербезпекових та інших ІТ-послуг;
• Expo та її субпідрядники — лише щодо технічних даних, потрібних для OTA-оновлень, а після окремої активації — для push-повідомлень;
• державні органи, регулятори, суди та правоохоронні органи, коли передавання передбачене законом або належною законною вимогою;
• інші особи — за згодою користувача або в інших передбачених законом випадках.

Ми вимагаємо від постачальників обробляти дані лише для погоджених цілей, дотримуватися конфіденційності та застосовувати належні заходи захисту. Окремі постачальники технологічних послуг можуть обробляти обмежені технічні дані за межами України. У таких випадках застосовуються договірні та інші доступні правові й організаційні гарантії.

Компанія не продає персональні дані користувачів.

10. Зберігання та видалення

Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей, описаних у цій Політиці, а також протягом строків, установлених законодавством для страхових договорів, страхових випадків, бухгалтерського й податкового обліку, фінансового моніторингу, звітності, розгляду спорів і виконання вимог регуляторів.

Критеріями визначення строку є чинність договору та облікового запису, наявність незавершеного звернення або страхового випадку, строки позовної давності, обов’язкові строки зберігання документів і необхідність захисту законних прав. Після завершення відповідного строку дані видаляються, знищуються або знеособлюються, якщо інше не вимагається законом.

Захищені дані сесії зберігаються на пристрої до виходу з облікового запису, завершення строку сесії або видалення Застосунку. Вихід очищає сесію, чутливий кеш і тимчасові вкладення, але не видаляє локальний PIN-код та налаштування біометричного захисту пристрою. Випадковий ідентифікатор встановлення зберігається до видалення Застосунку або очищення його даних засобами операційної системи.

Видалення Застосунку з пристрою не видаляє відомості про договори, страхові випадки або інші записи, які Компанія зобов’язана чи має законні підстави зберігати у своїх інформаційних системах.

11. Захист даних

Ми застосовуємо організаційні та технічні заходи захисту, зокрема розмежування доступу, захищене мережеве з’єднання, журналювання безпекових подій, захищене системне сховище пристрою для секретів сесії та очищення чутливих локальних даних відповідно до їх життєвого циклу.

Будь-яка передача або зберігання даних не може бути гарантовано абсолютно безпечною. Якщо ви підозрюєте несанкціонований доступ до облікового запису або втрату пристрою, зверніться до Компанії за контактами з розділу 1.

12. Права користувача

У випадках і межах, передбачених законодавством, користувач має право:

• знати про джерела збирання, місцезнаходження, мету обробки та володільця своїх персональних даних;
• отримувати інформацію про умови доступу до даних і третіх осіб, яким вони передаються;
• отримати доступ до своїх персональних даних;
• вимагати виправлення недостовірних або застарілих даних;
• висувати вмотивовану вимогу щодо обмеження, заперечення проти обробки або видалення даних, якщо для подальшої обробки немає законної підстави;
• відкликати згоду, якщо обробка ґрунтується на згоді, без впливу на законність обробки до її відкликання;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду;
• користуватися іншими правами, передбаченими Законом України «Про захист персональних даних».

Для виконання запиту ми можемо попросити інформацію, необхідну для перевірки особи та захисту даних від стороннього доступу. Відповідь надається у строки, передбачені законодавством. Видалення може бути обмежене, якщо дані потрібні для виконання договору, законодавчого обов’язку, врегулювання страхового випадку або захисту прав у спорі.

Застосунок не призначений для створення нового страхового облікового запису: доступ надається до відомостей, які вже обробляються Компанією в межах страхових відносин. Запит щодо припинення доступу або видалення даних можна подати за контактами з розділу 1.

13. Неповнолітні

Самостійне використання Застосунку призначене для повнолітніх осіб. Якщо в межах страхових відносин користувач отримує законний доступ до даних застрахованої дитини або надає такі дані, він повинен бути її законним представником чи мати іншу належну правову підставу.

14. Дані, які Застосунок не збирає для власних функцій

Застосунок не запитує доступ до контактів, точної геолокації або мікрофона, не збирає платіжні картки, рекламний ідентифікатор і не використовує дані для таргетованої реклами. Операційна система, App Store, Google Play та сторонні канали підтримки можуть обробляти власні технічні дані відповідно до їхніх політик.

15. Зміни до Політики

Ми можемо оновлювати цю Політику у зв’язку зі змінами законодавства, функцій Застосунку або способів обробки даних. Актуальна редакція та дата набрання чинності публікуються за цією постійною адресою.

Якщо зміни суттєво впливатимуть на права користувача або вимагатимуть нової згоди, ми надамо відповідне повідомлення у Застосунку або іншим доступним способом до початку нової обробки.