Политика конфиденциальности приложения Sito

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются в мобильном приложении Sito для Android и iOS (далее — «Приложение»), с какими целями, как долго хранятся, кому передаются и как пользователь может ими управлять, в том числе удалить их.

1.2. Устанавливая и используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с Политикой — не используйте Приложение.

1.3. Настоящая Политика действует совместно с Пользовательским соглашением Приложения, опубликованным там же, где опубликована настоящая Политика.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также требованиями платформ распространения (Google Play, App Store).

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю Приложения.
• Обработка данных — любые действия с данными: сбор, запись, хранение, изменение, использование, передача, удаление.
• Пользователь — физическое лицо, использующее Приложение.
• Устройство — смартфон или планшет, на котором установлено Приложение.
• Локальное хранилище — личное хранилище Приложения на Устройстве.
• Оператор — лицо, организующее обработку данных; указано в разделе 20.
• Учётная запись — профиль Пользователя на сервере Оператора, создаваемый при входе по адресу электронной почты.
• Дневник — совокупность Дней, которые Пользователь ведёт в Приложении.
• День — Записи за одну календарную дату вместе с Оценкой дня.
• Запись — отметка о приёме пищи: что было съедено и когда.
• Оценка дня — отметка о самочувствии за День, которую Пользователь ставит по своему усмотрению: «хорошо», «так себе» или «плохо», время, с которого она действует, и необязательная заметка.
• Статистика — раздел Приложения, в котором Дни за последнее время подсчитываются по их Оценкам, а блюда из Записей — по тому, как часто за ними следовал плохой День.
• Выгрузка — таблица с содержимым Дневника, которую Приложение собирает на Устройстве по запросу Пользователя.

3. Как устроена обработка данных

3.1. Приложение разделяет обработку на две части.

На Устройстве выполняется всё, что составляет основную функциональность: ведение Записей и Оценок дня, календарь, подсказки блюд, Статистика, Выгрузка, настройки внешнего вида. Эти действия не требуют подключения к сети, и их результаты остаются в Локальном хранилище.

На сервере обрабатывается только то, что необходимо для Учётной записи и синхронизации Дневника между устройствами Пользователя (раздел 5), а также обезличенная статистика работы Приложения (раздел 6).

3.2. Учётная запись не обязательна. Без входа Приложение сохраняет полную функциональность и к серверной части Оператора не обращается: данные Пользователя не покидают Устройство.

4. Данные, обрабатываемые на Устройстве

4.1. Данные, которые вы вводите или создаёте сами:

• Записи: текст о съеденном, дата и время приёма пищи, время изменения и удаления Записи;
• Оценки дня: одно из трёх значений, время, с которого действует Оценка, и заметка, если вы её оставили;
• настройки внешнего вида: язык интерфейса, тема оформления;
• служебные идентификаторы: случайный идентификатор Устройства и случайный идентификатор локального профиля, генерируемые Приложением и не связанные с вашей личностью, номером Устройства или рекламными идентификаторами.

4.2. Без Учётной записи перечисленные данные не покидают Устройство и Оператору недоступны. Единственное исключение — случайный служебный идентификатор профиля: он включается в обезличенную статистику, чтобы отличать одну установку Приложения от другой (раздел 6). При использовании Учётной записи Дневник синхронизируется на условиях раздела 5.

4.3. Настройки внешнего вида хранятся только на Устройстве и на сервер не передаются ни при каких условиях.

4.4. Подсказки блюд и Статистика вычисляются на Устройстве из ваших же Записей и Оценок в момент показа; отдельно они не хранятся, на сервер и в аналитику не передаются.

5. Учётная запись и синхронизация

5.1. Вход в Приложение выполняется по адресу электронной почты с подтверждением одноразовым кодом, который действует несколько минут. Пароль не используется. Учётная запись создаётся автоматически при первом запросе кода на новый адрес.

5.2. При использовании Учётной записи обрабатываются:

• адрес электронной почты — для входа, идентификации Учётной записи и связи с Пользователем;
• Дневник Пользователя: Записи с их текстами и временем, Оценки дня с их временем и заметками — для синхронизации между устройствами Пользователя;
• дата и время изменения Дней и Записей и отметки об удалении Записей — для объединения версий при синхронизации;
• язык интерфейса — чтобы письмо с кодом входа пришло на языке Приложения;
• служебные сведения Учётной записи: идентификатор записи на сервере, дата её создания, ключ сессии;
• технические сведения об обращениях к серверу (IP-адрес, номер сборки Приложения, время обращения), фиксируемые в журналах сервера для обеспечения безопасности и диагностики.

5.3. Дневник, включая Оценки дня и заметки к ним, Оператор не читает, не анализирует и не использует ни для каких целей, кроме его хранения и переноса между Устройствами Пользователя. Статистика считается только на Устройстве (п. 4.4). Что записывать и оценивать ли День, Пользователь решает сам.

5.4. Синхронизация касается только вашего собственного Дневника. Приложение не публикует его, не показывает другим пользователям и не предусматривает обмена данными между пользователями.

5.5. При расхождении версий одного Дня на разных устройствах версии объединяются: Записи обоих устройств сохраняются, из двух версий одной Записи остаётся изменённая позже, удаление Записи на любом из устройств сохраняется, из двух Оценок одного Дня остаётся поставленная позже.

5.6. Сессия входа продлевается автоматически, пока вы пользуетесь Приложением. Если сервер перестаёт принимать сессию, Приложение предлагает войти заново; Дневник и несинхронизированные правки при этом остаются на Устройстве.

5.7. Оператор не запрашивает и не обрабатывает пароли от вашей почты. Доступ к Учётной записи защищён контролем доступа к почтовому ящику, указанному при входе.

5.8. Серверная часть Приложения размещается на территории Российской Федерации.

6. Аналитика и диагностика

6.1. Для оценки стабильности работы и понимания того, какие функции востребованы, Приложение использует сервис Яндекс AppMetrica (правообладатель — ООО «ЯНДЕКС»).

6.2. Через этот сервис обрабатываются:

• идентификатор установки Приложения, присваиваемый сервисом, и служебный идентификатор профиля: случайный — для локального профиля, идентификатор Учётной записи — после входа. Он позволяет Оператору сопоставить отчёт о сбое с обращением Пользователя, в котором тот указал свой идентификатор (раздел 17); адрес электронной почты в аналитику не передаётся;
• технические сведения об Устройстве: модель, версия операционной системы, язык, разрешение экрана, тип подключения;
• сведения о версии Приложения, установках, обновлениях и запусках;
• события использования: какие экраны открывались и какие действия выполнялись (вход и выход, добавление, изменение и удаление Записи, Оценка дня, открытие Статистики, Выгрузка, изменение настроек), а также обобщённые счётчики (например, число Записей за День или число Дней в Выгрузке) — в обезличенном виде, без текстов Записей и заметок и без самих Оценок дня;
• сведения об ошибках и аварийных завершениях, включая журнал технических событий Приложения, предшествовавших сбою; содержимое Дневника в журнал не записывается;
• IP-адрес, по которому серверы сервиса определяют приблизительное местоположение с точностью до региона. Доступ к геолокации Устройства Приложение не запрашивает и не получает.

6.3. Тексты Записей и заметок, Оценки дня и результаты Статистики в аналитику не передаются.

6.4. Сбор рекламных идентификаторов (IDFA в iOS, Advertising ID в Android) отключён. Приложение не отслеживает Пользователей в других приложениях и на сайтах и не передаёт данные рекламным сетям.

6.5. Серверы AppMetrica расположены на территории Российской Федерации.

6.6. Условия использования сервиса: https://yandex.ru/legal/appmetrica_termsofuse/

7. Выгрузка Дневника

7.1. По запросу Пользователя Приложение собирает Дневник в файл-таблицу (дата, время, еда, самочувствие, с какого времени, заметка) прямо на Устройстве и передаёт его в системное меню «Поделиться». На сервер Оператора файл не отправляется; Выгрузка работает без Учётной записи и без подключения к сети.

7.2. Куда файл отправится дальше — в почту, мессенджер, файловое хранилище или другое приложение, — выбирает Пользователь; дальнейшая обработка файла регулируется условиями выбранного приложения.

8. Что не обрабатывается

• геолокация Устройства (разрешение на доступ к местоположению не запрашивается);
• камера, фотографии и медиатека, микрофон, список контактов, календарь Устройства, файлы за пределами Локального хранилища Приложения — Приложение не запрашивает доступ ни к чему из этого;
• сведения из приложений здоровья и фитнес-трекеров, показатели с датчиков Устройства;
• рекламные идентификаторы и любые сквозные идентификаторы для передачи в рекламные сети;
• платёжные данные и данные банковских карт — платных функций в Приложении нет;
• биометрические персональные данные.

Приложение не запрашивает у Пользователя сведений о диагнозах, назначениях, лекарствах или медицинских показателях. Оценка дня — одно из трёх значений по усмотрению Пользователя, заметка к ней — свободный текст; Оператор не читает и не анализирует их (п. 5.3).

9. Цели обработки

Данные обрабатываются исключительно для того, чтобы:

• Приложение выполняло свои функции: показывало ваш Дневник и Статистику по нему, сохраняло Записи, Оценки и настройки между запусками, собирало Выгрузку;
• при использовании Учётной записи — идентифицировать Пользователя при входе и переносить его Дневник между его устройствами;
• обеспечивать стабильность и безопасность работы Приложения, находить и устранять ошибки;
• отвечать на обращения Пользователей.

Профилирование, принятие юридически значимых автоматизированных решений, маркетинговые рассылки и передача данных для рекламных целей не осуществляются.

10. Правовые основания обработки

10.1. Данные, обрабатываемые на Устройстве (раздел 4), обрабатываются самим Пользователем средствами Приложения; Оператору они не передаются.

10.2. Обработка данных Учётной записи (раздел 5), включая Дневник с теми Оценками дня и заметками, которые Пользователь решил в него внести, осуществляется на основании согласия Пользователя, выражаемого отметкой соответствующего поля на экране входа перед запросом кода, и в целях исполнения Пользовательского соглашения. Согласие может быть отозвано удалением Учётной записи.

10.3. Обработка статистики и сведений о сбоях (раздел 6) осуществляется с согласия Пользователя, выражаемого использованием Приложения. Отозвать его можно, прекратив использование Приложения и удалив его с Устройства.

11. Передача данных третьим лицам

11.1. Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей.

11.2. Данные могут передаваться следующим категориям получателей и только в объёме, необходимом для работы Приложения:

• ООО «ЯНДЕКС» (сервис AppMetrica) — обезличенные технические, диагностические и поведенческие данные, перечисленные в разделе 6. Серверы в Российской Федерации;
• поставщики технической инфраструктуры, привлекаемые Оператором для размещения серверной части Приложения и доставки писем с кодом входа. Такие поставщики действуют по поручению Оператора, обрабатывают данные исключительно в объёме, необходимом для оказания соответствующей услуги, и не вправе использовать их в собственных целях. Серверы размещаются на территории Российской Федерации;
• магазины приложений (Google Play, App Store) — в части распространения Приложения и агрегированной статистики загрузок, в рамках их собственных политик;
• уполномоченные государственные органы — в случаях, прямо предусмотренных законодательством.

11.3. Трансграничная передача персональных данных не осуществляется: серверная часть и сервис аналитики размещаются на территории Российской Федерации.

12. Сроки хранения

12.1. Данные на Устройстве хранятся до тех пор, пока Пользователь их не удалит (раздел 14) или не удалит Приложение.

12.2. Данные Учётной записи хранятся, пока Учётная запись существует. После её удаления персональные данные удаляются; отдельные записи могут сохраняться в течение ограниченного срока, если это требуется законодательством или для разрешения споров, после чего удаляются или обезличиваются.

12.3. Удалённая Запись перестаёт отображаться, не учитывается в Статистике и не попадает в Выгрузку; её текст стирается, а внутри Дня остаётся только отметка об удалении с его временем — чтобы удаление дошло до остальных устройств Пользователя и не было отменено более старой копией. Такие отметки стираются вместе с Днями при удалении Учётной записи.

12.4. Журналы сервера хранятся в течение ограниченного срока, необходимого для обеспечения безопасности и устранения ошибок, после чего удаляются.

12.5. Сведения в AppMetrica хранятся в соответствии с условиями сервиса.

13. Хранение и защита данных

13.1. На Устройстве данные хранятся в личном (sandbox) каталоге Приложения, недоступном другим приложениям.

13.2. Локальное хранилище зашифровано; ключ шифрования генерируется на Устройстве и хранится в защищённом системном хранилище операционной системы.

13.3. Обмен данными с сервером и сервисом аналитики выполняется по защищённому протоколу HTTPS.

13.4. Оператор применяет организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия и уничтожения.

13.5. Абсолютную защиту гарантировать невозможно: сохранность данных также зависит от физической сохранности Устройства, его блокировки паролем и от контроля Пользователя над почтовым ящиком, указанным при входе.

14. Удаление данных

14.1. Удалить Учётную запись можно в самом Приложении: Настройки → «Учётная запись» → «Удалить аккаунт» → «Удалить». Учётная запись и весь её Дневник стираются на сервере немедленно и необратимо. Дневник на этом Устройстве при этом остаётся — как локальный, без Учётной записи; стереть его можно, удалив Приложение (п. 14.4). Для удаления нужно подключение к сети.

14.2. Выход из Учётной записи — Настройки → «Учётная запись» → «Выйти» — отправляет на сервер несинхронизированные правки и прекращает синхронизацию на этом Устройстве, поэтому требует подключения к сети. Учётная запись и её Дневник на сервере сохраняются, и вход тем же адресом возобновляет синхронизацию; Дневник на Устройстве остаётся как локальный.

14.3. Отдельную Запись можно удалить в любой момент, открыв её и нажав значок удаления, с подтверждением; удаление передаётся на остальные устройства при синхронизации (п. 12.3). Оценку дня и заметку к ней можно изменить в любой момент. Восстановить удалённую Запись невозможно.

14.4. Удаление Приложения с Устройства стирает всё его Локальное хранилище: Дневник — в том числе оставшийся локальным после удаления Учётной записи — и настройки. Это единственный способ стереть Дневник с Устройства целиком.

14.5. Также можно направить запрос на удаление на sito@alexforge.org с адреса электронной почты, указанного в Учётной записи.

15. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку данных, удалив Учётную запись, а также прекратив использование Приложения и удалив его с Устройства;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации прав направьте обращение на sito@alexforge.org. Ответ направляется в срок, установленный законодательством.

16. Разрешения устройства

Никаких других разрешений — камера, фотографии, геолокация, контакты, уведомления, данные приложений здоровья — Приложение не запрашивает. Передача Выгрузки выполняется через системное меню «Поделиться» и отдельного разрешения не требует. Ведение Дневника работает без подключения к сети.

17. Обратная связь

Пункт «Обратная связь» в настройках открывает ваш почтовый клиент с заготовкой письма на адрес Оператора. В заготовку подставляется идентификатор вашего профиля — по нему Оператор может сопоставить обращение с отчётами о сбоях (раздел 6). Если вы не хотите его передавать, удалите этот блок перед отправкой. Письмо, которое вы отправите, обрабатывается для ответа на ваше обращение.

18. Дети

Приложение не предназначено для использования лицами младше возраста, с которого допускается самостоятельное предоставление согласия на обработку персональных данных согласно применимому законодательству. Оператор не собирает данные несовершеннолетних осознанно. Если вам стало известно, что данные несовершеннолетнего были предоставлены без согласия законного представителя, сообщите об этом на sito@alexforge.org для их удаления.

19. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу публикации Политики, дата последнего обновления указана в начале документа. Существенные изменения доводятся до Пользователей средствами Приложения или иным доступным способом.

20. Контакты

По всем вопросам, связанным с настоящей Политикой и обработкой данных:

Оператор: Сееднов Александр Сергеевич
Статус: физическое лицо
Электронная почта: sito@alexforge.org