Политика конфиденциальности приложения SELÉCT
Редакция от [ДАТА ПУБЛИКАЦИИ]
1. Кто обрабатывает ваши данные
SELÉCT — приложение для iPhone, в котором можно выбирать кафе, рестораны и бары, в том числе вместе с друзьями. Приложение разрабатывает и поддерживает частное лицо:
Савинич Максим Владимирович, Республика Беларусь, г. Минск (далее — «мы», «оператор»).
Связаться по любым вопросам о данных: support@selectapp.by.
Эта политика объясняет, какие данные о вас приложение получает, зачем, где они хранятся, кто их видит и как их удалить. Она действует вместе с Пользовательским соглашением и написана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
2. Какие данные мы получаем и зачем
Мы собираем только то, что нужно для работы функций приложения. Всё, что перечислено ниже, нужно, чтобы оказать вам услугу по Пользовательскому соглашению.
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты и пароль | Вы указываете при регистрации | Вход в аккаунт, подтверждение адреса, восстановление пароля, связь с вами по поводу аккаунта. Пароль хранится у Google в зашифрованном виде, мы его не видим |
| IP-адрес и сведения об устройстве и браузере (user agent) при входе | Автоматически | Защита аккаунтов от взлома и злоупотреблений. Записывает сервис входа Firebase Authentication |
| Имя | Вы указываете после регистрации | Чтобы друзья и участники игр узнавали вас |
| Фотография профиля и текст «о себе» (по желанию) | Вы добавляете сами | То же |
| Ваш код друга и список друзей, заявки в друзья | Создаются в приложении | Функции дружбы |
| Отметки на карточках мест («нравится», «дальше») | Ваши действия в приложении | Отмена последнего действия, счётчики достижений |
| Избранные места, планы походов с датой и временем, заметки к планам, отметки «был здесь», метки дней в календаре | Ваши действия в приложении | Работа календаря и избранного |
| Свободные дни | Вы отмечаете сами | Функция «Друзья свободны» |
| Оценки после визита («Как прошло?»: например, «тихо» или «шумно») | Ваши ответы | Ваша история визитов. В обезличенном виде, в общем счёте по месту, без связи с вами — для слов гостей на карточке места |
| Ход совместных игр «Вместе», приглашения и предложения мест | Ваши действия в приложении | Выбор места вдвоём |
| Настройки: язык, тема, «Мои интересы», настройки видимости | Вы выбираете сами | Работа настроек |
| Достижения и счётчики для них (например, сколько раз вы строили маршрут, ранние и поздние визиты) | Считаются по вашим действиям | Раздел достижений |
| Письма, которые вы присылаете на support@selectapp.by, и наши ответы | Вы пишете сами | Поддержка пользователей |
Геолокация. Если вы разрешите доступ к местоположению, приложение использует его только на самом телефоне, чтобы показать расстояние до места. Координаты никуда не отправляются и не сохраняются. Доступ можно в любой момент выключить в настройках iPhone, остальные функции продолжат работать.
Фото из галереи. Приложение получает доступ только к тому снимку, который вы сами выбрали для профиля.
Датчики движения используются только на телефоне для визуального эффекта и никуда не передаются.
Чего мы не делаем. В приложении нет рекламы, сторонней аналитики и отслеживания между приложениями. Мы не продаём и не передаём ваши данные для рекламы. Мы не спрашиваем дату рождения, пол, номер телефона и контакты из телефонной книги.
Данные на телефоне. Часть настроек и служебных отметок (например, что подсказка уже показана) хранится только в памяти вашего телефона и удаляется вместе с приложением.
3. Правовые основания
- Договор. Основная обработка идёт на основании Пользовательского соглашения, которое вы принимаете при регистрации. Мы обрабатываем данные только для того, что в нём описано (абзац пятнадцатый статьи 6 Закона). Отдельное согласие для этого не требуется.
- Поддержка — тоже часть услуги по соглашению, поэтому переписка с поддержкой обрабатывается на том же основании.
- Согласие. Если когда-нибудь понадобятся данные сверх договора (например, рассылка новостей), мы попросим отдельное согласие. Отказ от него не будет мешать пользоваться приложением. Сейчас таких целей нет.
4. Что видят другие люди
- Ваше имя, фото и «о себе» видит любой пользователь приложения, которому известен ваш код друга, а также все, с кем вы связаны в приложении: друзья, участники игр, получатели ваших приглашений и предложений.
- Друзья по умолчанию видят ваши визиты (место и тип места), вашу оценку «рекомендую / не рекомендую» и отмеченные вами свободные дни. Планы на будущее друзья видят, только если вы сами это включили. Всё это настраивается в профиле: можно скрыть визиты, оценки или свободные дни, в том числе от отдельных друзей.
- Если вы удалили человека из друзей, его доступ к вашей ленте и свободным дням закрывается, когда ваше приложение в следующий раз синхронизируется с сервером.
- Участник совместной игры видит ход игры: совпадения, предложенное место и дату.
- Получатель приглашения или предложения места видит ваше имя, фото, место и дату.
Оценки после визита показываются на карточке места только как общие слова гостей, без имени и в общем счёте.
Мы сами обращаемся к данным в базе только когда это нужно: для ответа на ваше обращение, для устранения неполадок и защиты сервиса от нарушений.
5. Кто ещё обрабатывает данные
Мы не продаём данные и не передаём их для рекламы. Кроме показа другим пользователям (раздел 4), данные получают только уполномоченные лица, которые хранят и обрабатывают их по нашему поручению, и государственные органы — в случаях, прямо предусмотренных законодательством.
Уполномоченные лица:
| Кто | Что делает | Где |
|---|---|---|
| Google LLC, США — платформа Firebase: Authentication, Cloud Firestore, Cloud Storage, Hosting | Вход и письма подтверждения; хранение данных профиля, календаря, игр и фото профиля; работа сайта selectapp.by | Данные входа (почта, пароль, IP-адрес) — только в США. База данных хранится в Польше (Варшава, регион europe-central2), фото профиля — в [РЕГИОН ХРАНИЛИЩА — уточнить в консоли]; для технической работы Google может обрабатывать данные и в других своих центрах обработки данных |
| ImprovMX Inc., США | Пересылка писем с адреса support@selectapp.by | Серверы в ЕС и США |
| Google LLC, США — Gmail | Хранение переписки с поддержкой | Центры обработки данных Google |
Google обрабатывает данные на условиях Firebase Data Processing and Security Terms и Google Cloud Data Processing Addendum. По ним Google обязан соблюдать конфиденциальность, принимать меры защиты и сообщать о нарушениях. За действия уполномоченных лиц перед вами отвечаем мы.
Приложение распространяется через App Store. Когда вы скачиваете приложение или участвуете в тестировании TestFlight, Apple обрабатывает ваши данные как самостоятельный оператор по своей политике конфиденциальности. Если вы тестируете приложение через TestFlight, Apple передаёт нам ваше имя и адрес почты (если вас пригласили по почте), модель устройства, версию iOS, отчёты о сбоях и отзывы со скриншотами, которые вы сами отправили.
Кнопка «Маршрут» открывает выбранное вами приложение карт (Apple, Google, Яндекс или 2ГИС) с адресом места. Ваши данные туда не передаются.
6. Передача данных за границу
Данные хранятся за пределами Беларуси:
- В Польше — база данных приложения, включая копию адреса почты в вашем профиле. Польша участвует в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, поэтому по белорусскому законодательству обеспечивает надлежащий уровень защиты.
- В США. Там находятся сервис входа Firebase Authentication (почта, пароль, IP-адрес) и сервисы пересылки и хранения почты поддержки. США не входят в перечень стран с надлежащим уровнем защиты. Основание передачи — Пользовательское соглашение, данные нужны для его исполнения (статья 9 Закона).
Риски, о которых мы обязаны предупредить. В США может не быть такого же уровня защиты прав, как в Беларуси. Государственные органы США могут получить доступ к данным по своему законодательству. Защитить свои права там может быть сложнее: придётся обращаться в иностранные органы и суды. Со своей стороны мы передаём туда только то, без чего не работает вход и поддержка, а Google и ImprovMX защищают данные при передаче и хранении.
7. Сколько мы храним данные
- Пока у вас есть аккаунт. Так хранится всё, что перечислено в разделе 2.
- Если вы удалили аккаунт. Все данные аккаунта из раздела 2 удаляются из рабочей базы в течение 15 дней. Из совместных игр, приглашений и предложений мест убираются ваше имя и фото.
- Исключения после удаления:
- Резервные копии базы. Мы храним их не дольше 30 дней, только на случай сбоя, и не используем для других целей.
- Данные входа. Google удаляет их из своих резервных копий в течение 180 дней. IP-адреса Google хранит несколько недель.
- Письма в поддержку. Хранятся до одного года с последнего письма, если вы не попросите удалить их раньше.
- Слова гостей. Остаются на карточках мест только общим счётом, связать их с вами нельзя.
8. Ваши права
По Закону вы вправе:
- Узнать, какие данные о вас мы обрабатываем. Ответим в течение 5 рабочих дней, бесплатно (статья 11).
- Исправить неточные данные — в течение 15 дней (статья 11). Имя, фото и «о себе» можно поменять самостоятельно в профиле.
- Узнать, кому передавались ваши данные — в течение 15 дней (статья 12).
- Потребовать прекратить обработку и удалить данные — в течение 15 дней (статья 13). Для пользования приложением данные нужны, поэтому удаление означает удаление аккаунта.
- Отозвать согласие, если обработка идёт по согласию (статья 10).
- Обжаловать наши действия в Национальный центр защиты персональных данных (cpd.by), а его решение — в суд (статья 15).
Как воспользоваться правами. Проще всего написать на support@selectapp.by с того адреса, который указан в вашем аккаунте. Мы можем попросить подтвердить, что аккаунт ваш. Можно также подать заявление в порядке статьи 14 Закона: письменно по адресу [ПОЧТОВЫЙ АДРЕС ДЛЯ ЗАЯВЛЕНИЙ] или в виде электронного документа, с указанием ФИО, адреса места жительства (места пребывания), даты рождения, идентификационного номера (или номера документа, удостоверяющего личность), сути требований и подписи.
9. Как удалить аккаунт
- В приложении: Профиль → Настройки → «Удалить аккаунт». Удаляются аккаунт и данные, как описано в разделе 7.
- Письмом: если нет доступа к приложению, напишите на support@selectapp.by с адреса аккаунта.
Если у вас есть совместные игры, приглашения и предложения мест, ваше имя и фото из них убираются. У второго участника может остаться только то, что он сам записал в свой календарь.
10. Как мы защищаем данные
- Данные передаются по шифрованному соединению и хранятся на серверах Google.
- Правила доступа к базе проверяются на сервере и ограничивают, кто может читать и менять данные: закрытые данные доступны только вам.
- Фото профиля лежит в закрытом хранилище; ссылку на него получают только вошедшие пользователи.
- Управлять базой можем только мы и, в рамках своих обязанностей, Google как уполномоченное лицо.
При нарушении защиты данных мы уведомим Национальный центр защиты персональных данных не позднее трёх рабочих дней. Если нарушение может затронуть ваши права, мы сообщим и вам.
11. Возраст
Приложение предназначено для лиц от 16 лет. Если мы узнаем, что аккаунт создал человек младше 16 лет без согласия законного представителя, мы удалим аккаунт и данные.
12. Изменения политики
Если политика изменится, новая редакция появится по адресу selectapp.by/privacy с новой датой. О существенных изменениях мы сообщим в приложении или по почте до того, как они вступят в силу.
13. Контакты
Савинич Максим Владимирович
[ПОЧТОВЫЙ АДРЕС ДЛЯ ЗАЯВЛЕНИЙ]
support@selectapp.by