Политика конфиденциальности приложения «Позже»

Коротко

• Первые 14 дней «Позже» бесплатно, дальше приложение платное (условия — в оферте). Регистрации по телефону нет; аккаунт по почте — по желанию, чтобы план и оплата были на телефоне и в браузере. Для оплаты на сайте, в веб-версии и в Android вход по почте нужен.
• По умолчанию всё, что вы вводите, хранится на вашем телефоне.
• На сервер попадает только то, без чего не работают резервная копия, друг, рейтинг и поддержка: аккаунт, ваш план и записи, ник, токен для уведомлений; почта и данные об оплате — если вы вошли или оплатили доступ.
• Аналитика анонимная: она уходит без входа в аккаунт, не связана с ним, не содержит IP-адреса, а время событий в ней — с точностью до часа.
• Сервер и резервные копии находятся в России; копии зашифрованы и живут не дольше 30 дней.
• «Позже» — только для тех, кому исполнилось 18 лет.
• Удалить всё можно в приложении одной кнопкой «Удалить мои данные».
• Мы не продаём данные и не передаём их рекламным сетям.

1. Кто обрабатывает данные

Оператор: Индивидуальный предприниматель Анищенко Дмитрий Александрович, ИНН 773421830976, ОГРНИП 326774600075626, адрес: [—].

Почта для вопросов о данных: hello@quitlater.ru.

Мы обрабатываем данные по Федеральному закону № 152-ФЗ «О персональных данных» на основании вашего согласия. Вы даёте его отдельной галочкой, прежде чем что-либо попадёт в аккаунт: в приложении — перед созданием плана или при входе по почте, на сайте — на шаге с почтой. Аккаунт создаётся только после этого; версия и время согласия сохраняются вместе с ним. До согласия на сервер уходит только анонимная аналитика (раздел 2).

2. Что хранится на сервере и зачем

3. Чего мы не собираем

• номер телефона, контакты, геолокацию; имя — только то, что вы сами ввели для обращения (подойдёт ник); почту — только если вы сами вошли по ней;
• рекламные идентификаторы (IDFA, GAID);
• IP-адреса в аналитике и в базе данных. Чтобы ограничивать злоупотребления (массовое создание аккаунтов, рассылку кодов входа, подбор кодов приглашений), сервер хранит не IP-адрес, а его ключевой хеш (HMAC), и только 2 дня; в открытом виде IP-адрес нигде не сохраняется. Веб-сервер ведёт технический журнал запросов с обрезанным IP (без последней части) и хранит его не дольше [14] дней.

Для юриста: сведения о курении, попытках бросить и способах (таблетки, пластыри) могут считаться данными о здоровье (ст. 10 152-ФЗ). Аккаунт анонимный, согласие даётся отдельной галочкой, но нужно оценить, требуется ли согласие в письменной форме.

4. Где хранятся данные

• Сервер приложения — в дата-центре в России: [провайдер, город].
• Резервные копии базы — в зашифрованном виде в объектном хранилище в России: [провайдер], и копия перед каждым обновлением сервера, тоже зашифрованная, на самом сервере. Ключ расшифровки хранится отдельно от сервера.
• Между приложением и сервером данные передаются только по HTTPS.
• Уведомления доставляют Apple Push Notification service (iOS), Firebase Cloud Messaging (Android) и push-сервис вашего браузера (веб-версия). Им передаются push-токен или адрес подписки и текст уведомления, без идентификатора аккаунта. Через Apple и Google уходит только общий текст без имён и ников (например, «Вам пришла поддержка»), подробности приложение загружает с нашего сервера. В браузер текст идёт зашифрованным и может назвать ник друга. Эти сервисы находятся за пределами России.
• Платежи за «Позже» обрабатывает ЮKassa (ООО НКО «ЮМани», Россия). Ей передаются сумма, почта для чека, идентификатор платежа и случайный идентификатор вашего аккаунта (чтобы связать платёж с доступом); данные карты вы вводите на её странице, к нам они не попадают. Покупки в App Store обрабатывает Apple.
• Письма с кодом, об оплате и о смене почты, а также письма модератору о жалобах отправляет почтовый сервис в России: [провайдер].

Для юриста: оценить передачу push-токенов Apple и Google как трансграничную и нужно ли уведомлять Роскомнадзор.

5. Сколько хранятся

• Аккаунт, план и записи — пока вы ими пользуетесь. Аккаунт без активности 24 месяца удаляется со всеми данными, как по кнопке «Удалить мои данные», если в нём нет действующей оплаты.
• Коды приглашений — 7 дней, использованные тоже; остаётся только связь двух друзей.
• Резервные копии базы, в том числе копии перед обновлением сервера, — до 30 дней, после чего удаляются автоматически.
• Хеш IP-адреса для ограничения злоупотреблений — 2 дня.
• После удаления аккаунта — 90 дней только ключевой хеш (HMAC) идентификаторов его устройств и время удаления, без аккаунта и данных. Так телефон или браузер, где ещё остались данные удалённого аккаунта, не выгрузит их в новый аккаунт.
• Анонимная аналитика (время событий с точностью до часа, без связи с аккаунтом) — 24 месяца.

6. Как удалить всё

1. Откройте «Позже» → Настройки → «Удалить мои данные» (если вы вошли по почте — «Удалить аккаунт и данные»).
2. Подтвердите. Аккаунт и всё, что с ним связано на сервере, удаляется сразу: почта, план, записи, награды, ник и место в рейтинге, события ленты, push-токены, связь с другом. Автопродление подписки отключается и сохранённый способ оплаты удаляется (подписку из App Store нужно отменить в настройках Apple). Записи о платежах остаются обезличенными, как требует налоговый учёт. Фразы поддержки, которые вы отправили, остаются у получателей без указания отправителя.
3. Данные на телефоне стираются вместе с аккаунтом или при удалении приложения. Другой телефон или браузер, где был этот аккаунт, стирает свои данные при следующей связи с сервером. Для этого 90 дней хранится только хеш идентификаторов устройств (раздел 5).
4. Из резервных копий данные исчезают в течение 30 дней, по мере их ротации.

Анонимная аналитика не связана с аккаунтом, поэтому найти в ней ваши события и удалить их отдельно невозможно — и узнать по ним вас тоже.

Если доступа к приложению нет, напишите на hello@quitlater.ru. Аккаунт анонимный, поэтому мы попросим [идентификатор из раздела «О приложении»]. Ответим в течение 10 рабочих дней.

7. Ваши права

По 152-ФЗ вы можете узнать, какие данные мы обрабатываем, получить их копию, потребовать исправить или удалить их и отозвать согласие. Отзыв согласия — та же кнопка «Удалить мои данные». Если вы считаете, что мы нарушаем закон, можно пожаловаться в Роскомнадзор (rkn.gov.ru).

8. Возраст

«Позже» — только для тех, кому исполнилось 18 лет: возраст в анкете начинается с 18, а давая согласие, вы подтверждаете, что вам есть 18 лет. Если мы узнаем, что аккаунтом пользуется несовершеннолетний, мы удалим аккаунт и его данные. [возрастной рейтинг в сторах: 18+]

9. Изменения

Если политика изменится, мы покажем новую версию в приложении и попросим согласие заново, если изменения касаются того, какие данные собираются.