Политика конфиденциальности приложения «Вышивайка»

Коротко о главном

Приложение «Вышивайка» создаёт схемы для вышивки крестиком. Схема строится по вашей фотографии прямо на устройстве: снимок обрабатывается в памяти телефона, никуда не отправляется и не сохраняется даже в самом Приложении.

Учётная запись не обязательна. Без неё Приложение работает полностью и все данные остаются на устройстве. Если вы войдёте по электронной почте, ваши работы будут синхронизироваться между вашими же устройствами — только вашими, другим пользователям они не видны.

Приложение собирает обезличенную статистику о своей работе и сбоях, чтобы мы видели ошибки и понимали, какие функции нужны. Ни фотографии, ни схемы в эту статистику не попадают.

Мы не продаём данные, не передаём их рекламным сетям и не показываем рекламу.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются в мобильном приложении «Вышивайка» (далее — «Приложение»), с какими целями, как долго хранятся, кому передаются и как пользователь может ими управлять, в том числе удалить их.

1.2. Устанавливая и используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с Политикой — не используйте Приложение.

1.3. Настоящая Политика действует совместно с Пользовательским соглашением Приложения, опубликованным там же, где опубликована настоящая Политика.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также требованиями платформ распространения (RuStore, Google Play, App Store).

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю Приложения.
• Обработка данных — любые действия с данными: сбор, запись, хранение, изменение, использование, передача, удаление.
• Пользователь — физическое лицо, использующее Приложение.
• Устройство — смартфон или планшет, на котором установлено Приложение.
• Оператор — лицо, организующее обработку данных; указано в разделе 19.
• Учётная запись — профиль Пользователя на сервере Оператора, создаваемый при входе по адресу электронной почты.
• Обработка на устройстве — вычисления, выполняемые процессором Устройства, результаты которых не покидают Устройство.

3. Как устроена обработка данных

3.1. Приложение разделяет обработку на две части.

На устройстве выполняется всё, что составляет основную функциональность: создание схемы по фотографии, режим вышивания, подсчёт прогресса, расчёт расхода ниток и список покупок. Эти вычисления не требуют подключения к сети, и их результаты остаются на Устройстве.

На сервере обрабатывается только то, что необходимо для учётной записи и синхронизации работ между устройствами Пользователя (раздел 6), а также обезличенная статистика работы Приложения (раздел 7).

3.2. Учётная запись не обязательна. Без входа Приложение сохраняет полную функциональность, а данные Пользователя не покидают Устройство.

3.3. Фотографии Пользователя не обрабатываются на сервере ни при каких условиях — см. раздел 5.

4. Данные, обрабатываемые на устройстве

4.1. Данные, которые вы вводите или создаёте сами:

• имя, указанное в профиле (заполняется по желанию, может быть пропущено);
• изображение профиля, если вы его выбрали;
• названия ваших работ;
• сгенерированные схемы вышивки, отметки вышитых крестиков и связанный с ними прогресс;
• изображение-превью готовой схемы, создаваемое Приложением;
• статистика: количество завершённых работ, число вышитых крестиков, время в режиме вышивания;
• настройки: язык интерфейса, единицы измерения, производитель нитей по умолчанию;
• служебный идентификатор локального профиля, генерируемый случайным образом и не связанный с вашей личностью, устройством или рекламными идентификаторами.

4.2. Без учётной записи перечисленные данные не покидают Устройство и Оператору недоступны. Единственное исключение — случайный служебный идентификатор профиля: он включается в обезличенную статистику, чтобы отличать одну установку Приложения от другой (раздел 7). При использовании учётной записи данные синхронизируются на условиях раздела 6.

5. Фотографии

5.1. Для создания схемы Приложение запрашивает доступ к камере или к медиатеке — только в тот момент, когда вы сами выбираете источник изображения.

5.2. Выбранная фотография обрабатывается в оперативной памяти Устройства. Построение схемы — разбиение изображения на клетки и подбор цветов мулине — выполняется процессором Устройства.

5.3. Исходная фотография, выбранная для построения схемы, Приложением не сохраняется: в готовой работе остаётся только сгенерированная схема и её превью.

5.4. Приложение не читает медиатеку целиком, не индексирует её и не получает доступ к фотографиям, которые вы не выбрали.

5.5. Фотографии, из которых строятся схемы, не передаются Оператору и третьим лицам. Обработка таких изображений на сервере не предусмотрена.

5.6. Разрешения на камеру и фотографии можно в любой момент отозвать в настройках Устройства; в этом случае перестанет работать только создание новой схемы и смена изображения профиля.

6. Учётная запись и синхронизация

6.1. Вход в Приложение выполняется по адресу электронной почты с подтверждением одноразовым кодом. Пароль не используется.

6.2. При использовании учётной записи обрабатываются:

• адрес электронной почты — для входа, идентификации учётной записи и связи с Пользователем;
• имя и изображение профиля — если Пользователь их указал;
• созданные Пользователем работы: схемы, прогресс вышивания, статистика и настройки — для синхронизации между устройствами Пользователя;
• дата и время создания и изменения записей — для разрешения конфликтов при синхронизации;
• технические сведения об обращениях к серверу (IP-адрес, версия операционной системы и Приложения), фиксируемые в журналах сервера для обеспечения безопасности и диагностики.

6.3. Учётная запись не обязательна: без входа Приложение сохраняет полную функциональность, данные при этом остаются только на Устройстве.

6.4. Синхронизация касается только ваших собственных работ. Приложение не публикует их, не показывает другим пользователям и не предусматривает обмена данными между пользователями.

6.5. Оператор не запрашивает и не обрабатывает пароли от вашей почты. Доступ к учётной записи защищён контролем доступа к почтовому ящику, указанному при входе.

6.6. Серверная часть Приложения размещается на территории Российской Федерации.

7. Аналитика и диагностика

7.1. Для оценки стабильности работы и понимания того, какие функции востребованы, Приложение использует сервис Яндекс AppMetrica (правообладатель — ООО «ЯНДЕКС»).

7.2. Через AppMetrica обрабатываются:

• идентификатор установки Приложения, присваиваемый сервисом, и случайный служебный идентификатор профиля, создаваемый Приложением при первом запуске; ни тот, ни другой не связываются Оператором с личностью Пользователя;
• технические сведения об Устройстве: модель, версия операционной системы, язык, разрешение экрана, тип подключения;
• сведения о версии Приложения, установках, обновлениях и запусках;
• события использования: какие экраны открывались и какие действия выполнялись, а также обобщённые счётчики действий (например, число созданных и завершённых работ) — в обезличенном виде, без содержимого ваших работ и без ваших изображений;
• сведения об ошибках и аварийных завершениях, включая журнал технических событий Приложения, предшествовавших сбою; содержимое ваших работ в журнал не записывается;
• IP-адрес, по которому серверы сервиса определяют приблизительное местоположение с точностью до региона. Доступ к геолокации Устройства Приложение не запрашивает и не получает.

7.3. Содержимое ваших фотографий, схем и работ в аналитику не передаётся.

7.4. Сбор рекламных идентификаторов (IDFA в iOS, Advertising ID в Android) отключён. Приложение не отслеживает Пользователей в других приложениях и на сайтах и не передаёт данные рекламным сетям.

7.5. Серверы AppMetrica расположены на территории Российской Федерации.

7.6. Условия использования сервиса: https://yandex.ru/legal/appmetrica_termsofuse/

8. Что не обрабатывается

• геолокация Устройства (разрешение на доступ к местоположению не запрашивается);
• список контактов, календарь, микрофон, файлы за пределами личного хранилища Приложения;
• содержимое медиатеки, кроме изображений, выбранных самим Пользователем;
• рекламные идентификаторы и любые сквозные идентификаторы для передачи в рекламные сети;
• платёжные данные и данные банковских карт — платных функций в Приложении нет;
• специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.);
• биометрические персональные данные.

9. Цели обработки

Данные обрабатываются исключительно для того, чтобы:

• Приложение выполняло свои функции: показывало ваши работы и прогресс, вело статистику, сохраняло настройки между запусками;
• при использовании учётной записи — идентифицировать Пользователя при входе и переносить его работы между его устройствами;
• обеспечивать стабильность и безопасность работы Приложения, находить и устранять ошибки;
• отвечать на обращения Пользователей.

Профилирование, принятие юридически значимых автоматизированных решений, маркетинговые рассылки и передача данных для рекламных целей не осуществляются.

10. Правовые основания обработки

10.1. Данные, обрабатываемые на Устройстве (разделы 4 и 5), обрабатываются самим Пользователем средствами Приложения; Оператору они не передаются.

10.2. Обработка данных учётной записи (раздел 6) осуществляется на основании согласия Пользователя, выражаемого действием по входу в Приложение, и в целях исполнения Пользовательского соглашения. Согласие может быть отозвано удалением учётной записи.

10.3. Обработка статистики и сведений о сбоях (раздел 7) осуществляется с согласия Пользователя, выражаемого установкой и использованием Приложения. Отозвать его можно, прекратив использование Приложения и удалив его с Устройства.

11. Передача данных третьим лицам

11.1. Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей.

11.2. Данные могут передаваться следующим категориям получателей и только в объёме, необходимом для работы Приложения:

• ООО «ЯНДЕКС» (сервис AppMetrica) — обезличенные технические, диагностические и поведенческие данные, перечисленные в разделе 7. Серверы в Российской Федерации;
• поставщики технической инфраструктуры, привлекаемые Оператором для размещения серверной части Приложения и доставки писем с кодом входа. Такие поставщики действуют по поручению Оператора, обрабатывают данные исключительно в объёме, необходимом для оказания соответствующей услуги, и не вправе использовать их в собственных целях. Серверы размещаются на территории Российской Федерации;
• магазины приложений (RuStore, Google Play, App Store) — в части распространения Приложения и агрегированной статистики загрузок, в рамках их собственных политик;
• уполномоченные государственные органы — в случаях, прямо предусмотренных законодательством.

11.3. Трансграничная передача персональных данных не осуществляется: серверная часть и сервис аналитики размещаются на территории Российской Федерации.

12. Сроки хранения

12.1. Данные на Устройстве хранятся до тех пор, пока Пользователь их не удалит (раздел 14) или не удалит Приложение.

12.2. Данные учётной записи хранятся, пока учётная запись существует. После её удаления персональные данные удаляются; отдельные записи могут сохраняться в течение ограниченного срока, если это требуется законодательством или для разрешения споров, после чего удаляются или обезличиваются.

12.3. Журналы сервера и диагностические сведения хранятся ограниченное время, необходимое для обеспечения безопасности и устранения ошибок.

12.4. Сведения в AppMetrica хранятся в соответствии с условиями сервиса.

13. Хранение и защита данных

13.1. Данные на Устройстве хранятся в личном (sandbox) каталоге Приложения, недоступном другим приложениям.

13.2. Локальное хранилище зашифровано алгоритмом AES. Ключ шифрования генерируется на Устройстве и хранится в защищённом системном хранилище (Keychain в iOS, Keystore в Android).

13.3. Обмен данными с сервером и сервисом аналитики выполняется по защищённому протоколу HTTPS.

13.4. Оператор применяет организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия и уничтожения.

13.5. Абсолютную защиту гарантировать невозможно: сохранность данных также зависит от физической сохранности Устройства, его блокировки паролем и от контроля Пользователя над почтовым ящиком, указанным при входе.

14. Удаление данных

14.1. Удалить все созданные в Приложении данные на Устройстве можно двумя способами:

1. В самом Приложении: Профиль → Настройки → «Удалить данные». Работы, схемы, прогресс, статистика и настройки стираются безвозвратно. 2. Удалив Приложение с Устройства — вместе с ним удаляется всё его хранилище.

14.2. При использовании учётной записи её удаление вместе со всеми связанными данными выполняется в Приложении: Профиль → Настройки → «Удалить аккаунт». Удаление необратимо.

14.3. Также можно направить запрос на удаление на stitchy@alexforge.org с адреса электронной почты, указанного в учётной записи.

14.4. Отдельную работу можно удалить из списка работ в любой момент. Восстановить удалённую работу невозможно: исходная фотография не сохраняется, и схема не может быть построена заново.

15. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку данных, удалив учётную запись, а также прекратив использование Приложения и удалив его с Устройства;
• отозвать разрешения на камеру и доступ к фотографиям в настройках Устройства;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации прав направьте обращение на stitchy@alexforge.org. Ответ направляется в срок, установленный законодательством.

16. Разрешения устройства

Создание схемы, режим вышивания и все расчёты работают без подключения к сети.

17. Дети

Приложение не предназначено для использования лицами младше возраста, с которого допускается самостоятельное предоставление согласия на обработку персональных данных согласно применимому законодательству. Оператор не собирает данные несовершеннолетних осознанно. Если вам стало известно, что данные несовершеннолетнего были предоставлены без согласия законного представителя, сообщите об этом на stitchy@alexforge.org для их удаления.

18. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу публикации Политики, дата последнего обновления указана в начале документа. Существенные изменения доводятся до Пользователей средствами Приложения или иным доступным способом.

19. Контакты

По всем вопросам, связанным с настоящей Политикой и обработкой данных:

Оператор: Сееднов Александр Сергеевич
Статус: физическое лицо
Электронная почта: stitchy@alexforge.org