Privacy Policy

Effective date: May 2026 | Last updated: May 2026

1. Introduction

GoGevgelija is a mobile application developed by GoDevLab, available on Android and iOS. This Privacy Policy explains in detail what information is collected, why it is collected, who it is shared with, and what rights users have.

By using the App, you agree to the collection and use of information as described in this policy.

2. Information We Collect

We collect the following categories of information:

Account information: email address, name, username, and language preference. Your email is used for passwordless authentication — we send a one-time 6-digit verification code instead of storing a password.
Profile information: avatar selection (from 10 predefined options) and language setting (Macedonian or English).
User-generated content: wishlist items (saved places, events, promotions, and blogs) stored on our servers.
Support and collaboration submissions: when you submit a help request or collaboration inquiry we collect your contact name, email, phone (optional), company name (optional), and message text.
Anonymous sessions: if you use the App without registering, we store an anonymous UUID identifier (guest ID) to enable navigation. This is not linked to any personal information.
Technical information: device type, operating system version, and device locale are detected to display content correctly.

3. Authentication & Account Security

We use passwordless authentication. When you sign in, we send a 6-digit verification code to your email address. The code is valid for 15 minutes and stored in hashed form on our servers.

After verification you receive a JWT access token and a refresh token. Both tokens are stored on your device in the operating system's secure storage (Expo SecureStore — Keychain on iOS, Keystore on Android).

Access tokens expire after 15 minutes; refresh tokens expire after 7 days. Neither token contains a password.

4. Device Permissions

The App may request the following permissions:

Location (while using the app) — only when you activate navigation to a venue (linking to Google Maps or Apple Maps). Your precise location is not stored or tracked by us.
Calendar & Reminders (iOS only) — only if you choose to save an event to your personal calendar or set a reminder. We do not read or store the contents of your calendar.

All permissions are optional. You can deny or revoke them through your device settings without losing access to the App's core features.

5. Image Uploads & Storage

Venue, event, promotion, blog, and gallery images are stored on DigitalOcean Spaces, an S3-compatible cloud storage service. Images are automatically optimized (WEBP format, 162×162 thumbnail and 430×430 medium variants) and served publicly via CDN.

File names are generated using a random UUID for security.

6. Wishlist & Behavioral Data

When you add a place, event, promotion, or blog to your wishlist, that information is saved on our servers linked to your account, allowing us to sync your wishlist across sessions.

We also record the aggregate count of users who have joined a specific event (a count only — not individual identities).

7. Third-Party Services We Use

We work with the following external services:

Resend — email delivery service used to send verification codes and support reply emails. Your email address is transmitted to Resend solely for this purpose.
DigitalOcean Spaces — cloud image storage. Media content is stored on their servers.
OpenAI (optional) — if you use the AI assistant feature, your query is sent to the OpenAI API. Queries may be logged on our servers for diagnostics.

We do NOT sell, rent, or trade your personal information. Sharing with the above services is strictly technical and necessary for the App to function.

8. Data Retention

We retain your data for as long as your account is active or as needed to provide the service.

Verification codes expire after 15 minutes.
JWT refresh tokens expire after 7 days.
Sessions expire after 14 days.

To request account or data deletion, contact us at godevlabagency@gmail.com. We will process your request within 30 days.

9. Security

We apply the following technical safeguards:

Tokens and guest IDs are stored in the device's secure storage (Keychain / Keystore)
Verification codes are salted and hashed before storage
All server communication is encrypted via HTTPS/TLS
No passwords are stored — we use passwordless authentication
Rate limiting: maximum 5 verification codes per hour per address

While we take reasonable measures, no electronic storage is 100% secure.

10. Analytics & Logging

We do not integrate any third-party analytics SDKs (Google Analytics, Firebase, Mixpanel, Sentry, etc.) — your in-app behaviour is not tracked.

On the server side we log standard technical events (errors, security events) solely for diagnostics. These logs do not contain personal content.

11. Children's Privacy

The App is intended for general audiences and is not directed to children under 13. We do not knowingly collect personal information from minors. If you believe we have inadvertently collected such information, contact us at godevlabagency@gmail.com and we will delete it promptly.

12. Your Rights

You have the right to:

Request access to the personal information we hold about you
Request correction of inaccurate information
Request deletion of your account and associated data
Withdraw consent at any time
Request a copy of your data in a machine-readable format

Submit all requests to godevlabagency@gmail.com. We will respond within 30 days.

13. Changes to This Policy

We may update this Privacy Policy as needed. The latest version will always be available within the App. For material changes we will notify you through the App. Your continued use after the notification means you accept the changes.

14. Contact Us

For privacy-related questions or concerns:

Email: godevlabagency@gmail.com
Owner: GoDevLab
GoGevgelija — Gevgelija, North Macedonia

Политика за приватност

Датум на влегување во сила: Мај 2026 | Последно ажурирано: Мај 2026

1. Вовед

GoGevgelija е мобилна апликација развиена од GoDevLab, достапна на Android и iOS. Оваа Политика за приватност детално објаснува кои информации се собираат, зошто се собираат, со кого се споделуваат и кои права ги имате корисниците.

Со користење на Апликацијата, се согласувате со собирањето и користењето на информации опишани во оваа политика.

2. Информации што ги собираме

Собираме следните категории на информации:

Информации за сметка: емаил адреса, име, корисничко име и јазична преференца. Емаил адресата се користи за автентикација без лозинка — испраќаме шестцифрен код за верификација наместо да складираме лозинка.
Информации за профил: избор на аватар (од 10 однапред дефинирани опции) и поставки за јазик (македонски или англиски).
Содржина генерирана од корисникот: листи на желби (омилени места, настани, промоции и блогови) зачувани на нашите сервери.
Поддршка и соработка: кога поднесувате барање за поддршка или соработка, собираме ваше контакт име, емаил, телефон (опционално), назив на компанија (опционално) и текстот на пораката.
Анонимни сесии: ако ја користите Апликацијата без регистрација, зачувуваме анонимен UUID идентификатор (гостин ИД) за да ви овозможиме навигација. Ова не е поврзано со лична информација.
Технички информации: тип на уред, верзија на оперативен систем и локала на уредот се детектираат за правилно прикажување на содржината.

3. Автентикација и безбедност на сметка

Го користиме моделот за автентикација без лозинка. Кога се најавувате, испраќаме шестцифрен код за верификација на вашата емаил адреса. Кодот е валиден 15 минути и е зачуван во хаширан формат на нашите сервери.

По верификацијата, добивате пристапен токен (JWT) и токен за освежување. Двата токени се зачувани на вашиот уред во безбедното складиште на оперативниот систем (Expo SecureStore — Keychain на iOS, Keystore на Android).

Пристапните токени истекуваат по 15 минути; токените за освежување истекуваат по 7 дена. Ниту еден токен не содржи лозинка.

4. Дозволи за уред

Апликацијата може да побара следните дозволи:

Локација (кога ја користите апликацијата) — само кога ја активирате навигацијата до место (поврзување со Google Maps или Apple Maps). Вашата прецизна локација не се зачувува или следи.
Календар и потсетници (само iOS) — само ако изберете да зачувате настан во вашиот личен календар или да додадете потсетник. Содржината на вашиот календар не ја читаме и не ја зачувуваме.

Сите дозволи се опционални. Можете да ги одбиете или повлечете преку поставките на вашиот уред без да го изгубите пристапот до основните функции.

5. Качување и складирање на слики

Слики на места, настани, промоции, блогови и галерија се зачувуваат на DigitalOcean Spaces, S3-компатибилна услуга за складирање во облак. Сликите се оптимизираат автоматски (WEBP формат, 162×162 thumb и 430×430 средна резолуција) и се јавно достапни преку CDN.

Имињата на датотеките се генерираат со случаен UUID за безбедност.

6. Листа на желби и однесување

Кога додавате место, настан, промоција или блог во вашата листа на желби, тие информации се зачувуваат на нашите сервери поврзани со вашата сметка. Ова ни овозможува синхронизација на листата низ сесии.

Исто така го евидентираме агрегираниот број на корисници кои се придружиле на одреден настан (само број, не поединечни идентитети).

7. Трети страни со кои споделуваме податоци

Работиме со следните надворешни услуги:

Resend — услуга за испраќање на емаил, користена за пренесување на кодови за верификација и одговори на барања за поддршка. Вашата емаил адреса се пренесува на Resend исклучиво за оваа намена.
DigitalOcean Spaces — складирање на слики во облак. Содржините се зачувуваат на нивните сервери.
OpenAI (опционално) — ако користите функција за AI асистент, вашиот упит се испраќа до OpenAI API. Упитите може да се евидентираат на нашите сервери за дијагностика.

НЕ продаваме, изнајмуваме или тргуваме со ваши лични информации. Споделувањето со горенаведените услуги е строго техничко и неопходно за функционирање на Апликацијата.

8. Задржување на податоци

Ги задржуваме вашите податоци додека е активна вашата сметка или додека е потребно за обезбедување на услугата.

Кодовите за верификација истекуваат по 15 минути.
JWT токените за освежување истекуваат по 7 дена.
Сесиите истекуваат по 14 дена.

За бришење на сметка или податоци, контактирајте нè на godevlabagency@gmail.com. Ќе обработиме барање во рок од 30 дена.

9. Безбедност

Применуваме следните технички мерки за заштита:

Токените и гостинскиот ИД се зачувани во безбедното складиште на уредот (Keychain / Keystore)
Кодовите за верификација се хашираат со сол пред зачувување
Сета комуникација со серверот е шифрирана преку HTTPS/TLS
Нема складирање на лозинки — користиме автентикација без лозинка
Ограничување на барањата: максимум 5 кода за верификација на час

Иако преземаме разумни мерки, ниедно електронско складирање не е 100% безбедно.

10. Аналитика и евиденција

Не интегрираме SDK-и за аналитика на трети страни (Google Analytics, Firebase, Mixpanel, Sentry и сл.) — вашето однесување во апликацијата не се следи.

На страната на серверот евидентираме стандардни технички настани (грешки, безбедносни настани) исклучиво за дијагностика. Овие логови не содржат лична содржина.

11. Приватност на деца

Апликацијата е наменета за општа публика и не е насочена кон деца под 13 години. Не собираме свесно лични информации од малолетници. Ако верувате дека ненамерно сме собрале такви информации, контактирајте нè на godevlabagency@gmail.com и ќе ги избришеме веднаш.

12. Вашите права

Имате право да:

Побарате пристап до личните информации што ги чуваме за вас
Побарате исправка на неточни информации
Побарате бришење на вашата сметка и поврзаните податоци
Повлечете ја согласноста во секое време
Побарате копија на вашите податоци во машински читлив формат

Сите барања поднесете ги на godevlabagency@gmail.com. Ќе одговориме во рок од 30 дена.

13. Промени на оваа политика

Може да ја ажурираме оваа Политика за приватност кога е потребно. Ажурираната верзија секогаш ќе биде достапна во Апликацијата. За суштествени промени ќе ве известиме преку Апликацијата. Вашето продолжено користење по известувањето значи дека ги прифаќате промените.

14. Контактирајте нè

За прашања или грижи поврзани со приватноста:

Емаил: godevlabagency@gmail.com
Сопственик: GoDevLab
GoGevgelija — Гевгелија, Северна Македонија