Политика конфиденциальности
В этой политике описано, как Expiron обрабатывает информацию на устройствах Android, iPhone и iPad. Она распространяется на бесплатную версию с рекламой и на платную функцию отключения рекламы. Некоторые сервисы зависят от платформы.
1. Кто отвечает за обработку данных
Оператором данных и издателем приложения является Шохрух Ахматов, работающий под именем разработчика ShokhLabs («ShokhLabs», «мы», «нас» или «наш»). По вопросам конфиденциальности и для реализации прав напишите на shohlabs.dev@gmail.com.
Политика распространяется на мобильное приложение Expiron («Приложение») и юридический раздел сайта Expiron. Она не регулирует работу другого приложения, которое вы выберете в системном меню «Поделиться», а также самостоятельную обработку данных магазином приложений или рекламным провайдером.
2. Какие сведения обрабатываются и зачем
| Категория | Что входит | Цель и способ обработки |
|---|---|---|
| Содержимое напоминаний | Название продукта, даты производства и окончания срока годности, значения срока хранения, время уведомления и необязательная фотография. | Используется для расчёта дат, показа напоминаний и уведомлений, а также для создания карточки по вашей команде. Хранится локально и не отправляется на сервер ShokhLabs. |
| Настройки | Язык, сортировка, сигналы согласия, состояние переключения рекламных провайдеров и локальная копия статуса покупки. | Используется для сохранения настроек, соблюдения вашего выбора, выбора доступного рекламного провайдера и отключения рекламы, пока магазин подтверждает право на покупку. |
| Реклама и действия в приложении | IP-адрес и определённый по нему примерный регион; рекламный идентификатор или идентификатор устройства, если разрешено; сведения об устройстве, приложении и ОС; запуски, нажатия, показы рекламы или видео; сигналы согласия; диагностика и сигналы защиты от мошенничества. | Обрабатывается рекламными сервисами из раздела 4 для запроса, показа, ограничения, измерения и защиты рекламы, а также диагностики работы SDK. |
| Сведения о покупке | Идентификатор товара, токен транзакции или покупки, состояние покупки и статус права. Магазин хранит данные аккаунта, оплаты, налогов и возвратов. | Используется для завершения и восстановления покупки отключения рекламы и защиты от мошенничества. Мы не получаем полный номер банковской карты. |
| Обращения в поддержку | Ваш адрес электронной почты и всё, что вы добавите в письмо. | Используется для ответа, диагностики, предотвращения злоупотреблений и хранения обязательных по закону записей. Не отправляйте чувствительные данные, которые не нужны для поддержки. |
3. Локальное хранение, разрешения и резервные копии
Для Expiron не нужна учётная запись. Приложение не загружает содержимое напоминаний на сервер ShokhLabs и использует закрытое локальное хранилище. В Android облачное резервное копирование данных Expiron отключено. На iPhone и iPad система Apple может включить локальные данные приложения в зашифрованную копию iCloud или на компьютере в зависимости от настроек устройства и правил Apple; ShokhLabs не управляет такой копией и не имеет к ней доступа.
- Камера: разрешение запрашивается, только когда вы решаете сфотографировать продукт.
- Выбор фотографии: системное средство используется только по вашей команде. Если платформа поддерживает такой режим, доступ предоставляется к выбранному файлу, а не ко всей медиатеке.
- Уведомления: разрешение нужно, чтобы операционная система показывала созданные вами напоминания.
- Сеть: используется для рекламы, сообщений о согласии, покупок в магазине и ссылок, которые вы открываете.
Expiron не запрашивает точное местоположение устройства. В Android отслеживание местоположения средствами Yandex SDK отключено. Рекламные провайдеры всё равно могут приблизительно определить регион по IP-адресу.
4. Реклама, согласие и отслеживание
В бесплатной версии могут использоваться:
- Google AdMob / Google Mobile Ads SDK для запроса и показа рекламы;
- Google User Messaging Platform (UMP) для запроса и сохранения выбора, соответствующего региону; и
- Yandex Mobile Ads SDK вместе с обязательным компонентом AppMetrica для запроса, показа, измерения, защиты и диагностики рекламы Yandex.
Эти провайдеры могут получать сведения о рекламе и действиях, перечисленные в разделе 2. Они работают по собственным условиям и политикам и могут самостоятельно определять некоторые цели и сроки хранения. Мы требуем, чтобы подключённые провайдеры обрабатывали данные в соответствии с этой политикой, своими договорными обязательствами и применимым законодательством о защите данных.
Expiron намеренно не передаёт рекламным SDK названия напоминаний, введённые даты или фотографии продуктов через их API. SDK провайдеров могут автоматически собирать технические события и сведения об использовании приложения, описанные выше и в их документах.
Когда требуется согласие, приложение Android использует одну форму UMP. Рекламные SDK не инициализируются и реклама не запрашивается, пока проверка согласия при текущем запуске не разрешит запрос. Сначала Expiron применяет ограничивающие настройки, затем передаёт доступные сигналы IAB обеим рекламным системам, отправляет Yandex отрицательное значение согласия, если соответствующий сигнал не разрешает обработку, и оставляет отслеживание местоположения Yandex отключённым. Отказ от персонализированной рекламы не обязательно убирает всю рекламу: когда это законно, провайдер может показать неперсонализированную, контекстную или ограниченную рекламу.
На платформах Apple Expiron также должен получить разрешение App Tracking Transparency до доступа к рекламному идентификатору или отслеживания между приложениями и сайтами других компаний. Вы можете отказать и продолжить пользоваться Приложением.
Документы провайдеров: использование данных Google в приложениях партнёров, реклама Google, Политика конфиденциальности Google, Политика конфиденциальности Яндекса и Условия использования AppMetrica.
5. Покупки
В сборке Google Play покупки обрабатывает Google Play Billing. В сборке для iOS или iPadOS покупки обрабатывает система покупок Apple. Соответствующий магазин получает и хранит сведения об оплате, аккаунте, налогах, защите от мошенничества, возвратах и транзакциях по собственной политике. Expiron получает только данные, необходимые для проверки права на отключение рекламы, и может локально сохранить этот статус. Право, купленное в одном магазине, не гарантированно переносится на другую платформу или учётную запись магазина.
6. Отправка данных по вашей команде
После нажатия «Поделиться» Expiron создаёт изображение карточки и сопроводительный текст во временном локальном хранилище и открывает системное меню. До выбора получателя ничего не отправляется. Выбранное приложение или человек получает отправленные название, даты, фотографию (если она включена) и ссылку на приложение. Далее действуют правила получателя. Файлы карточек могут быть автоматически удалены примерно через 24 часа или раньше операционной системой.
7. Цели и правовые основания
Когда применяются GDPR, UK GDPR или аналогичные нормы, используются следующие основания:
- Исполнение договора: расчёты, напоминания, запрошенная отправка данных, поддержка и купленное право.
- Согласие: персонализированная реклама, хранение или доступ к сведениям на устройстве и межсервисное отслеживание, когда закон требует согласия. Его можно отозвать.
- Законный интерес: безопасность Приложения, предотвращение мошенничества, диагностика сбоев, ограниченная или контекстная реклама, если она разрешена, а также предъявление или защита правовых требований с учётом ваших прав.
- Юридическая обязанность: налоговые, бухгалтерские, потребительские, правоохранительные или регуляторные требования к нам или магазину.
8. Сроки хранения и удаление
- Читаемые напоминания, срок которых истёк более 30 дней назад, и связанные фотографии удаляются при следующей очистке Expiron. Остальные напоминания хранятся до удаления вами, очистки данных приложения или удаления Приложения.
- Временные файлы камеры и карточек обычно удаляются примерно через 24 часа либо раньше, когда больше не нужны. Чтобы не потерять данные необратимо, локальная восстановительная копия нечитаемого файла напоминаний может храниться до очистки данных приложения или удаления Приложения.
- Локальные сигналы согласия, настройки и копия права на покупку хранятся до замены, сброса, очистки данных или удаления Приложения.
- Переписка с поддержкой обычно хранится не дольше 24 месяцев после последнего обращения, кроме случаев, когда больший срок обоснован безопасностью, спором или юридической обязанностью.
- Google, Yandex, Apple и магазины хранят контролируемые ими записи по собственным политикам и требованиям закона.
Отдельное напоминание можно удалить в Expiron. Все локальные данные под контролем Приложения удаляются очисткой его хранилища или удалением Приложения. Копиями устройства, данными магазина и провайдеров нужно управлять средствами соответствующей платформы.
9. Ваш выбор и права
Используйте Настройки > Настройки конфиденциальности, когда этот пункт отображается, чтобы изменить применимый выбор UMP. Также доступны рекламные настройки Android, раздел iOS Настройки > Конфиденциальность и безопасность > Отслеживание и средства Google, Yandex, Apple или магазина приложений.
В зависимости от места проживания вы можете запросить доступ, исправление, удаление, перенос, ограничение или возражение; отозвать согласие; отказаться от таргетированной рекламы или «продажи/передачи» данных в значении применимого закона; обжаловать отказ; либо подать жалобу в надзорный орган. Реализация права не влечёт дискриминации.
Мы не продаём персональные данные за деньги. При этом некоторые законы штатов США могут считать рекламную передачу данных «продажей», «передачей» (sharing) или таргетированной рекламой, даже если деньги не передаются. Для применимого отказа используйте указанные выше средства.
Отправьте запрос на shohlabs.dev@gmail.com, указав право и страну или регион. Мы можем запросить минимальные сведения для проверки и выполнения запроса. Поскольку напоминания хранятся локально, обычно мы не можем получить их за вас.
10. Международная передача
Рекламные, почтовые и магазинные провайдеры могут обрабатывать данные за пределами вашей страны. Когда это требуется, они применяют описанные в своих политиках механизмы: решения об адекватности, стандартные договорные положения или другие законные гарантии. Для получения информации о гарантиях, относящихся к нашей интеграции, свяжитесь с нами.
11. Дети
Expiron — приложение общего назначения, не предназначенное для детей младше 13 лет или большего минимального возраста по местному законодательству. Мы сознательно не запрашиваем данные ребёнка. Нельзя указывать Приложение как предназначенное для детей, пока не внедрены обязательные возрастные экраны, ограничения рекламы, настройки SDK и декларации магазина. Если ребёнок отправил сведения в поддержку, сообщите нам для их удаления.
12. Безопасность
Мы используем закрытое хранилище приложения, системный выбор фотографий, ограниченные разрешения при отправке, минимизацию данных, ограничивающие настройки рекламного согласия и транспортную защиту подключённых сервисов. Абсолютно безопасного способа хранения или передачи не существует. Защищайте устройство и аккаунт магазина и не добавляйте чувствительные данные в названия или фотографии.
13. Изменения
Политика может обновляться вслед за изменениями Приложения, провайдеров или закона. Дата будет изменена; существенное уведомление или повторное согласие предоставляется, когда это требуется. Предыдущие версии следует сохранять в документации релиза.
14. Контакты
Шохрух Ахматов, издатель под именем ShokhLabs
Электронная почта: shohlabs.dev@gmail.com