Політика приватностіРедакція від 10 жовтня 2026English

Політика приватності

Ця політика пояснює, як NOMER обробляє дані в застосунку та на сайті nomer.live. NOMER — цифрова газета з матеріалів читачів.

1. Хто відповідає за сервіс

Застосунок і сайт обслуговує команда NOMER. Із питань приватності, підтримки, модерації та видалення даних пишіть на neveat.ua@gmail.com. У темі листа зазначте NOMER.

2. Які дані ми отримуємо

Дані акаунта: email, імʼя, якщо ви його вказали, захищений хеш паролю, факт і дата прийняття умов. Вони потрібні для входу, відновлення доступу та керування акаунтом.
Публічний профіль: підпис автора, необовʼязкові опис і портрет. Якщо ви не вказали імʼя під час реєстрації, підписом стає частина email до «@», яку бачитимуть читачі.
Ваші матеріали: заголовки, тексти, категорії, колонки, фотографії, псевдоніми, чернетки, коментарі, звернення та скарги. Ці дані потрібні для публікації й модерації.
Дії в застосунку: відкриття матеріалів, час читання, дочитування, переходи до авторів, реакції, збереження, поширення та блокування авторів. Підписки на авторів і колонки, налаштування сповіщень та історія їх прочитання потрібні для персональних оновлень. Ми використовуємо дані читання для оцінювання читацького інтересу та складання випусків. Ми також зберігаємо прогрес читання, переходи між матеріалами, покази рекламних блоків і натискання на них, щоб працювала навігація та можна було оцінити читання й ефективність рекламних розміщень.
Сповіщення: рішення модерації, публікація ваших матеріалів, нові публікації авторів або колонок, на які ви підписалися, а також рішення модерації щодо ваших оголошень, нагадування про закінчення їхнього строку й повідомлення про його завершення зберігаються у вашому списку сповіщень. Після ввімкнення push-сповіщень і надання системного дозволу ми обробляємо токен доставки пристрою, його платформу, мову та стан дозволу. Це потрібно, щоб доставити обрані вами оновлення на відповідний пристрій.
Технічні дані: випадковий ідентифікатор встановлення для підрахунку читань, окремий ідентифікатор візиту, IP-адреса й технічні журнали запитів. Ідентифікатори допомагають розрізняти повторні читання та покази реклами. Після входу події можуть бути повʼязані з акаунтом. Технічні дані також допомагають захищати сервіс від зловживань і знаходити помилки.
Оголошення: тип, операція (продаж, оренда, запит чи пропозиція), заголовок, опис, ціна, характеристики обʼєкта (наприклад, площа й поверх квартири або марка, модель і рік автомобіля), район і вулиця та фотографії. Вони потрібні, щоб показати оголошення на його сторінці, у каталозі та, якщо його обере алгоритм, у випуску газети.
Контакти в оголошенні: телефон, необовʼязкові Viber і Telegram та контактне імʼя. Подаючи оголошення, ви окремо погоджуєтеся на показ контактів; ми зберігаємо дату цієї згоди й редакцію політики, чинну на той момент.
Приватні дані обʼєкта: номер будинку й квартири, VIN і номерний знак автомобіля. Вони потрібні лише для перевірки, що той самий обʼєкт не подано двічі, і ніколи не показуються іншим людям.
Профіль продавця: для рієлторів, агентств і компаній — назва для показу, назва компанії, телефон і сайт, а також позначка перевірки, яку ставить редакція. Якщо приватна особа фактично продає або здає як професіонал, редакція може сама позначити її професійним продавцем чи компанією й відкрити публічний профіль продавця (за замовчуванням з назвою «Професійний продавець»). Поки діє така позначка, власник може змінити назву, телефон і сайт профілю, але не тип продавця, і не може видалити профіль; тип потрапляє в оголошення під час наступного подання чи поновлення.
Відвідування сторінок оголошень (адреси nomer.live/l): два власні файли cookie NOMER, які діють лише на цих сторінках, — nomer_vid (випадковий ідентифікатор відвідувача, 365 днів) і nomer_ft (перше джерело візиту: яке оголошення чи поширене посилання вас привело, 30 днів). Ми записуємо події оголошень — перегляд, показ контактів, поширення, збереження, скаргу, показ і натискання в каталозі чи випуску — з хешованим ідентифікатором відвідувача, а якщо ви увійшли в застосунку чи веб-читанці, то й з ідентифікатором вашого акаунта. Поширення оголошення створює запис поширення: яке оголошення, яким каналом і коли, а також хто поширив — акаунт або хешований ідентифікатор відвідувача. IP-адреса використовується тимчасово для обмеження кількості запитів, а без cookie — для щоденного хешованого ідентифікатора; у подіях оголошень вона не зберігається.
Залучення: якщо ви зареєструвалися після переходу зі сторінки оголошення чи каталогу, ми зберігаємо джерело (поширене посилання, сторінка оголошення чи каталог), яке оголошення та яке поширене посилання вас привели і в який день (без часу). Ідентифікатор ваших попередніх переглядів без входу в цьому записі не зберігається. До реєстрації застосунок і веб-читанка зберігають на пристрої зашифрований маркер цього переходу, не довше 30 днів.

Читати газету можна без реєстрації. Акаунт потрібен для написання матеріалів та персональних функцій. Ми не запитуємо доступу до геолокації, контактів, мікрофона чи рекламного ідентифікатора.

3. Фотографії та дозволи

Ви самі обираєте фото системним засобом вибору або надаєте доступ до камери, коли хочете зробити знімок. Ми не переглядаємо всю вашу фототеку у фоновому режимі. Відмова від камери не заважає читати газету. На Android 7–9 для зйомки також потрібен системний дозвіл на запис файлів; на новіших версіях Android він не запитується.

Портрети й фото до матеріалів завантажуються на сервер. Файли доступні за прямими посиланнями; це стосується і зображень у чернетках. Не додавайте приватні документи або фотографії, які не призначені для показу іншим. Під час обробки фото зменшуються та перекодовуються, але до завершення обробки оригінал може містити метадані знімка.

Push-сповіщення на Android необовʼязкові. Ви можете відмовити в системному дозволі, вимкнути push або окремі категорії сповіщень у NOMER та відписатися від автора чи колонки. Це не перешкоджає читанню, написанню матеріалів і перегляду сповіщень у застосунку. Текст сповіщення може бути видимий на екрані блокування; його показом керують системні налаштування пристрою.

Фото до оголошень спершу потрапляють у закрите сховище, яке ніхто не бачить. Після обробки для показу залишаються лише зменшені копії без метаданих знімка (EXIF, зокрема координат GPS), а оригінал видаляється. Оригінали до обробки не потрапляють у резервні копії. Зменшені копії доступні за прямими (невгадуваними) посиланнями одразу після обробки, хай у якому стані оголошення: це стосується і фото чернеток, оголошень на розгляді та відхилених оголошень. Вони залишаються там, доки власник не видалить фото або акаунт.

4. Що бачать інші люди

Опубліковані матеріали, їхні зображення, підписи, колонки та профілі авторів бачать читачі. Схвалені модератором коментарі показуються з публічним підписом їхнього автора; коментарі на розгляді доступні їхньому автору та команді модерації. Публікація під псевдонімом або анонімно приховує імʼя від читачів; команда модерації може встановити акаунт автора. Email для входу ми не показуємо у профілі, але його частина може використовуватися як підпис, якщо імʼя не задане.

Чернетки та матеріали на розгляді не показуються в газеті. Модератори й адміністратори мають доступ до даних, потрібних для перевірки матеріалів, розгляду скарг та підтримки.

Сторінка оголошення публічна: вона відкривається без акаунта за постійним посиланням, яким може поділитися будь-хто, а оголошення показується в каталозі на nomer.live/l і в застосунку. На сторінці видно заголовок, опис, ціну, характеристики, фото, район і вулицю, контактне імʼя, тип власника (приватна особа, професіонал або компанія), позначку перевірки, а для професійних продавців — назву продавця, компанію та сайт (телефон профілю продавця не показується). Телефон і месенджери бачить будь-який відвідувач, який натисне «Показати телефон»; у тексті сторінки, у каталозі та у випуску газети їх немає. Номер будинку й квартири, VIN і номерний знак не показуються ніколи.

Запис оголошення у випуску газети містить заголовок, коротку характеристику, ціну й район — без контактів — і після закриття оголошення залишається в архіві випуску з позначкою «Неактуально». Поки NOMER у тестуванні, сторінки оголошень закриті від індексації пошуковими системами. Власник бачить лічильники переглядів, показів контактів, поширень і збережень своїх оголошень, але ніколи не бачить, хто саме їх переглядав.

5. Постачальники послуг і передавання даних

Для зберігання даних і роботи сервісу ми використовуємо хостинг, а для відновлення паролю та листів власникам оголошень (про відхилення — з причиною й коментарем модератора — і нагадування про закінчення строку, з назвою оголошення) — поштовий сервіс. Для доставки ввімкнених вами push-сповіщень на Android використовується Google Firebase Cloud Messaging (FCM). Google обробляє токен доставки, технічні дані пристрою та вміст повідомлення як постачальник послуги доставки. Текст може містити заголовок матеріалу чи оголошення та результат модерації. Такі постачальники обробляють потрібні для цих завдань дані. Google Play окремо обробляє встановлення й оновлення за власними правилами приватності.

NOMER може показувати позначені рекламні та спонсорські блоки. Розміщення обирає редакційна команда для регіону або випуску; ми не добираємо рекламу за персональним рекламним профілем. Покази й переходи вимірюються на сервері NOMER. У застосунку немає платежів, доступу до рекламного ідентифікатора або сторонніх рекламних чи аналітичних SDK, зокрема Firebase Analytics. Ми не продаємо персональні дані й не передаємо їх для рекламного профілювання. Після натискання рекламного посилання діють правила зовнішнього сайту. Дані можуть надаватися у відповідь на належну законну вимогу.

Окремі сторінки сайту використовують Google Fonts: під час завантаження шрифтів Google отримує IP-адресу браузера. Зображення, включені до матеріалів із зовнішніх адрес, можуть завантажуватися із серверів відповідних постачальників.

6. Захист і зберігання

Зʼєднання застосунку з сервером захищене HTTPS. Паролі зберігаються як криптографічні хеші. На пристрої дані входу зберігаються у захищеному сховищі, а кеш прочитаного та налаштування — локально. Ми обмежуємо доступ до адміністративних функцій та кількість запитів, що можуть використовуватися для зловживань.

Дані акаунта зберігаються до його видалення. Випуски, матеріали, історія модерації, скарги та журнал дій наразі не мають автоматичного строку видалення. Вони потрібні для архіву газети, розгляду порушень і захисту сервісу. Окремі серверні ключі підрахунку читань зберігаються сім діб. Прогрес, події читання, рекламні показники та зведена статистика наразі не мають автоматичного строку видалення. Повʼязані з акаунтом прогрес і події видаляються під час видалення акаунта; дії без входу не привʼязані до нього.

Події оголошень з ідентифікаторами зберігаються 180 днів; після цього залишаються лише щоденні лічильники без ідентифікаторів. Записи поширень залишаються, поки існує оголошення (за ними рахуються переходи), але через 180 днів із них видаляється, хто поширив. Закрите, прострочене або відхилене оголошення одразу зникає з каталогу, застосунку та нових випусків, а через 30 днів (строк може змінити редакція) переходить в архів. Якщо оголошення колись було опубліковане, його сторінка й надалі відкривається за постійним посиланням з позначкою «Неактуально»: тип оголошення, а якщо його текст схвалений, то й заголовок, короткі характеристики, район і причина закриття — без фото, ціни й контактів. Записи у вже надрукованих випусках залишаються з тією самою позначкою. Фото закритого, простроченого, відхиленого чи архівного оголошення залишаються на сервері за своїми прямими посиланнями, доки власник не видалить їх у «Мої оголошення» або не видалить акаунт; фото заблокованого оголошення залишаються до видалення акаунта. Автоматичного строку видалення фото оголошень наразі немає. Дані про залучення зберігаються до видалення акаунта.

Історія сповіщень зберігається до 90 днів. Реєстрації пристроїв для push видаляються після 90 днів без оновлення реєстрації. Вихід з акаунта відʼєднує поточний пристрій від доставки сповіщень цього акаунта. Підписки та налаштування зберігаються до їх зміни або видалення акаунта.

Резервні копії зберігаються за циклом 14 щоденних і 8 щотижневих копій. Тому попередні дані після видалення можуть залишатися в копіях приблизно до двох місяців. Копії обмежені для доступу й використовуються для відновлення роботи сервісу.

7. Видалення акаунта й даних

Відкрийте меню NOMER → Налаштування → Акаунт → Видалити акаунт, введіть пароль і підтвердьте. Також можна надіслати запит без застосунку на neveat.ua@gmail.com.

Імʼя та email акаунта, дані входу, опис і портрети профілю видаляються або замінюються випадковими значеннями, що не дозволяють увійти.
Активні сеанси завершуються, персональні реакції, збереження, блокування авторів, підписки, історія й налаштування сповіщень та реєстрації пристроїв для push видаляються. Повʼязані з акаунтом прогрес читання, події та скарги на коментарі видаляються. Текст ваших коментарів очищається, а звʼязок коментаря з акаунтом прибирається.
Профіль автора знеособлюється. Уже опубліковані статті та фото залишаються в архіві газети. Особисті дані в самому тексті або зображенні не можуть бути автоматично визначені: для їх видалення вкажіть посилання у зверненні.
Неопубліковані матеріали відкликаються й стають недоступними читачам; вони, їхні зображення, скарги та записи модерації можуть залишатися для розгляду порушень і захисту сервісу.
Ваші оголошення знімаються з показу: їхні сторінки перестають відкриватися, а записи у вже надрукованих випусках прибираються. Контакти, фото разом із файлами, вулиця, номер будинку й квартири, VIN, номерний знак, заголовок, опис і контактне імʼя видаляються, як і профіль продавця, збереження ваших оголошень, ваші власні збереження й події оголошень та дані про залучення. Залишаються знеособлений запис кожного оголошення (тип, операція, ціна, район і характеристики обʼєкта — без тексту, контактів, фото й адреси), записи модерації про ваші оголошення — без тексту, контактів, фото й адрес, — скарги інших людей на ваші оголошення та подані вами скарги на оголошення. Копії фото, які вже збережено в чужому браузері чи на чужому пристрої, відкликати неможливо.

Подробиці та строки наведено на сторінці видалення акаунта NOMER. Останній адміністратор сервісу має спершу передати адміністративні повноваження.

8. Ваш вибір і звернення

Ви можете змінити опис і портрет у профілі, обрати мову, відкликати власний матеріал, приховати автора, керувати підписками та сповіщеннями й видалити акаунт. Оголошення можна закрити будь-коли, а сповіщення про них вимкнути перемикачем «Мої оголошення» в налаштуваннях сповіщень. Файли cookie сторінок оголошень можна заблокувати в браузері: сторінки працюватимуть і без них, але кожен візит рахуватиметься як новий. Щоб отримати копію даних, виправити email чи імʼя, обмежити обробку або подати скаргу, напишіть на neveat.ua@gmail.com. Ми можемо попросити підтвердити належність акаунта. Ніколи не надсилайте пароль. Ви також можете звернутися до компетентного органу захисту даних у своїй країні.

9. Вік і зміни політики

NOMER призначений для підлітків від 13 років і дорослих, а не для дітей молодшого віку. Якщо вам від 13 до 17 років, узгодьте користування сервісом із батьками або законним представником. Якщо вважаєте, що дитина молодше 13 років надала персональні дані, зверніться до підтримки для перевірки та видалення цих даних. Віковий рейтинг магазину описує вміст і не замінює ці умови користування.

Актуальна дата редакції вказана на початку сторінки. Після зміни функцій або способів обробки даних ми оновимо цю політику. Версія умов, прийнятих під час реєстрації, зберігається разом з акаунтом.

Privacy policy — English summary

NOMER is a reader-written digital newspaper operated by the NOMER team at nomer.live. Contact neveat.ua@gmail.com for privacy, support and deletion requests.

We process account details (email, optional name, password hash and policy acceptance), public profiles, articles, drafts, photos, comments, reports, interactions and reading activity. Reading progress, article navigation, ad impressions and clicks support app functionality and first-party readership and advertising measurement. A random installation identifier and a separate visit identifier distinguish visits and repeated events; signed-in events may be linked to the account. IP addresses and request logs support reliability and abuse prevention. You can read without an account. We do not request location, contacts, microphone or advertising-ID access.

We store the authors and columns you follow, notification preferences, and your notification history and read status. The inbox records moderation decisions, your articles' publication, new published articles from your follows, moderation decisions on your listings, reminders that a listing's term is ending and notices that it has ended. After you enable Android push notifications and grant system permission, we process a device delivery token, platform, language and permission state to deliver your selected updates. You can disable push or individual categories and unfollow authors or columns. Refusing push does not prevent reading, writing or using the inbox. Notification text may appear on your lock screen, according to your device settings.

You choose individual images using the system picker, or allow the camera when taking a photo. Android 7–9 also requires legacy file-write permission for camera capture; newer Android versions do not request it. Uploaded images have public URLs, including draft images. Published articles and profiles are visible to readers. Moderators can associate anonymous or pen-name submissions with their accounts. If you omit a name, the part of your email before “@” becomes your public byline. Approved comments are public with their author's public byline; pending comments are visible to their author and moderators.

We use hosting and an email provider to operate the service; email carries password recovery and letters to listing owners (a rejection with its reason and the moderator's comment, and a reminder before expiry, both with the listing title). Google Firebase Cloud Messaging (FCM) delivers the Android push notifications you enable. As a delivery provider, Google processes the delivery token, technical device data and message content, which can include an article or listing title and moderation result. Google Play handles installations and updates under its own policy. Some website pages load Google Fonts, and externally hosted article images and ad images may contact their providers. NOMER may display labelled advertising and sponsorships selected by the editorial team for a region or issue. Ads are not selected using personal advertising profiles. NOMER measures impressions and clicks on its own server. There are no third-party advertising or analytics SDKs, including Firebase Analytics, and no advertising-ID access. We do not sell personal data or share it for advertising profiling. Following an ad link opens an external site governed by its own policies. We may disclose data when legally required.

Traffic uses HTTPS, passwords are hashed and login credentials are stored securely on the device. Account details are kept until deletion. Published issues, content, moderation records, reports, security records and aggregate reading statistics currently have no automatic expiry. Reading progress, reader events and advertising measurements also currently have no automatic expiry. Account-linked progress and events are removed on account deletion; signed-out activity is not linked to the account. Server reading-deduplication keys expire after seven days. Backups retain 14 daily and eight weekly copies, so earlier data may remain for approximately two months.

Notification history is retained for up to 90 days. Push device registrations expire after 90 days without a registration update. Signing out disconnects the current device from that account's push delivery. Follows and notification preferences remain until changed or the account is deleted.

Delete your account in Menu → Settings → Account → Delete account, or email us without installing the app. Account identity, login details, bio, profile photos, sessions, personal reactions, saved items, blocks, follows, notification history and preferences, and push device registrations are removed. Account-linked reading progress, events and comment reports are deleted; comment text is cleared and its account link removed. The author profile is anonymised. Published articles and images remain in the archive; unpublished work is withdrawn but may remain in moderation records. To remove personal information within content, include its link in your request. See account deletion for the process and retention details.

Listings. When you post a listing we process its type, operation, title, description, price, characteristics, district, street and photos, the contacts you choose to publish (a phone, optionally Viber and Telegram) and a contact name, and we record when you consented to showing them and which policy edition was current. The house and apartment number, VIN and number plate are used only to detect the same object being posted twice and are never shown. Professional sellers also give a display name, company, phone and website; the display name, company and website appear on their listings, the profile phone does not, and the verification mark is set by the editorial team. If a private person in fact sells or lets professionally, the editorial team can classify them as a professional seller or business and open a public seller profile (named «Професійний продавець» by default); while that holds, the owner can edit the profile's name, phone and website but cannot change the type or delete the profile, and the type reaches their listings at the next submission or renewal. Listing photos are kept in private storage until processed, published only as resized copies without EXIF or GPS metadata, and the original is then deleted and never backed up. The resized copies are reachable at direct, unguessable links as soon as they are processed, whatever the listing's state (drafts, listings under review and rejected listings included), until the owner deletes the photos or the account. A listing page is public, has a permanent link anyone can share and appears in the catalog at nomer.live/l and in the app. Its phone and messengers are shown to any visitor who taps «Показати телефон», and never in the page text, the catalog or the newspaper. The printed entry carries no contacts and stays in the issue archive marked «Неактуально» after the listing closes. Listing pages are not indexed by search engines while NOMER is in testing.

Listing pages set two first-party cookies scoped to them: nomer_vid, a random visitor identifier kept for 365 days, and nomer_ft, the first listing or shared link that brought you, kept for 30 days. Listing events (opens, contact reveals, shares, saves, reports, impressions and clicks) are recorded under a hashed visitor identifier and, when you are signed in to the app or the web reader, your account identifier. Sharing a listing creates a share record: the listing, the channel, the time and who shared it (the account, or the hashed visitor identifier). The IP address is used transiently for rate limiting and, without a cookie, for a daily hashed identifier; it is not stored with listing events. If you sign up after arriving from a listing page or the catalog, we store the source (a shared link, a listing page or the catalog), which listing and shared link brought you and on which day (not the time), until your account is deleted; the record holds no identifier of your earlier signed-out browsing. Until you sign up, the app and the web reader keep an encrypted token of that arrival on the device for up to 30 days. Listing events are kept for 180 days, after which only daily counts without identifiers remain; share records stay while the listing exists, and who shared is removed from them after 180 days. Closed, expired and rejected listings leave the catalog, the app and new issues at once and are archived after 30 days by default. A listing that was ever public keeps its permanent page, marked «Неактуально»: its type and, while its text is the approved one, its title, short characteristics, district and close reason, with no photos, price or contacts; its printed entries stay in their issues with the same mark. Photos of a closed, expired, rejected or archived listing stay on the server at their direct links until the owner deletes them in «Мої оголошення» or deletes the account; photos of a blocked listing stay until the account is deleted. Listing photos currently have no automatic expiry. Owners see counts for their own listings, never who the visitors were. You can close a listing at any time, turn off the «Мої оголошення» notifications, and block the cookies; the pages still work, but every visit then counts as new. Deleting your account takes your listings out of circulation, removes them from printed issues and erases their contacts, photos and files, private location and vehicle identifiers, text, your seller profile, saves, listing events and acquisition record. What remains is an anonymised record of each listing (type, operation, price, district and object characteristics, without text, contacts, photos or address), moderation records about them without text, contacts, photos or addresses, other people's reports about your listings, and reports you filed. Copies of photos already cached in someone else's browser or device cannot be recalled.

You may request access, correction, restriction or deletion of your data, or complain to the relevant data-protection authority. We may verify account ownership; never email your password. NOMER is intended for teenagers aged 13 and over and adults, rather than younger children. Users aged 13–17 should agree their use with a parent or legal guardian. Contact us to review and remove personal data submitted by a child under 13. A store content rating does not replace these terms. Policy edition: 10 October 2026.