Политика приватности

1. ВВЕДЕНИЕ

Настоящая Политика описывает, какие данные собирает мобильное
приложение «Часы защиты» (далее — Приложение), как мы их используем,
кому передаём и какими правами в отношении этих данных обладаете вы
как пользователь.

Регистрируясь и используя Приложение, вы подтверждаете, что прочитали
и поняли настоящую Политику. Если какие-либо положения вас не
устраивают, не используйте Приложение и удалите его с устройства.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные учётной записи

  - Адрес электронной почты — нужен для входа в Приложение,
    восстановления пароля и связи с вами.
  - Пароль — хранится исключительно в зашифрованном виде на
    инфраструктуре Firebase Authentication.
  - Имя пользователя — генерируется автоматически или выбирается
    вами. Видно вашим друзьям и используется для поиска в Приложении.

2.2. Профильные данные

  - Аватар — загружается вами по желанию.
  - Статус подтверждения email — отметка о том, подтвердили вы
    адрес или нет.

2.3. Данные об активности в Приложении

  - Периоды защиты — даты и время начала и окончания, статус
    (активен / завершён), категория активности (прогулка, бег,
    велосипед, поход, другое).
  - Геолокация места начала периода — широта и долгота, хранится
    только в вашей личной коллекции и не передаётся другим
    пользователям, включая ваших друзей.
  - Агрегированная статистика — общее число и продолжительность
    ваших периодов защиты, дата последней активности. Видна вашим
    друзьям.

2.4. Социальные связи

  - Список ваших друзей, входящих и исходящих запросов в друзья.
  - Список заблокированных вами пользователей.

2.5. Жалобы и обращения

  - Жалобы, поданные через интерфейс Приложения (идентификатор
    отправителя и получателя жалобы, причина, текст комментария).
  - Переписка с поддержкой по электронной почте.

2.6. Технические данные

  - Сведения об аварийных завершениях работы Приложения
    (Firebase Crashlytics).
  - Метрики производительности (Firebase Performance).
  - Анонимизированные сведения об использовании функций
    (Firebase Analytics, AppMetrica).
  - Версия Приложения, версия операционной системы, модель
    устройства, страна и язык.

2.7. Что мы НЕ собираем

  - Рекламные идентификаторы (IDFA / IDFV) для рекламы или
    кросс-приложенческого трекинга.
  - Содержимое адресной книги, фотогалереи, календаря и других
    приложений на устройстве.
  - Финансовые и платёжные данные.
  - Биометрические данные и данные о здоровье.
  - Геолокацию в фоновом режиме — мы запрашиваем доступ только
    в момент включения защиты и только при наличии явного
    разрешения от системы.

3. ЗАЧЕМ МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ

  - Вход в Приложение и подтверждение личности — используем email
    и пароль.
  - Сохранение и визуализация истории периодов — используем даты,
    категорию и геолокацию.
  - Поиск друзей и социальные взаимодействия — используем имя
    пользователя и идентификаторы.
  - Отображение факта вашей активности друзьям — используем
    даты и статус, без геолокации.
  - Отображение аватара — используем загруженное вами изображение.
  - Подтверждение email — используем ваш адрес электронной почты.
  - Обеспечение безопасности и обработка жалоб — используем
    данные жалоб и идентификаторы заблокированных пользователей.
  - Улучшение качества работы Приложения — используем технические
    метрики и отчёты об ошибках.
  - Связь с вами по обращениям — используем ваш email и текст
    обращения.

4. НА КАКОМ ОСНОВАНИИ МЫ ОБРАБАТЫВАЕМ ДАННЫЕ

Мы обрабатываем ваши данные на основании:

  - Вашего согласия, выраженного отметкой «Я согласен(а) с Политикой
    конфиденциальности» при регистрации;
  - Договорной основы — для предоставления функциональности
    Приложения, описанной в Условиях использования;
  - Законного интереса — в части обработки технических метрик,
    обеспечения безопасности и предотвращения неправомерного
    поведения, в той мере, в которой этот интерес не превышает
    ваших прав и интересов.
Вы можете в любой момент отозвать согласие через удаление учётной
записи в Приложении (раздел «Профиль» — «Удалить аккаунт») или
направив запрос на email, указанный в разделе 2.

5. С КЕМ МЫ ДЕЛИМСЯ ДАННЫМИ
Мы передаём данные следующим сервисам, чья инфраструктура необходима
для работы Приложения:
  Google LLC (Firebase Authentication) — аутентификация
  пользователей. Передаётся: email, пароль (в зашифрованном виде).
  Google LLC (Cloud Firestore) — хранение профиля, истории,
  социальных связей. Передаётся: данные из разделов 3.1–3.5.
  Google LLC (Firebase Storage) — хранение аватаров.
  Передаётся: изображение профиля.
  Google LLC (Firebase Crashlytics, Performance, Analytics) —
  технические метрики, отчёты об ошибках.
  Передаётся: данные раздела 3.6.
  ООО «ВАЙТМЭТРИКА» (AppMetrica) — анонимная аналитика
  использования. Передаётся: данные раздела 3.6.
  Apple Inc. — доставка Приложения через App Store, push-
  уведомления. Передаётся: идентификаторы устройства, push-токены.
Мы НЕ продаём ваши данные и НЕ передаём их третьим лицам в
маркетинговых целях.

6. ГДЕ ХРАНЯТСЯ ВАШИ ДАННЫЕ
Ваши данные обрабатываются и хранятся на серверах Google LLC,
которые могут физически находиться в США, Европейском Союзе или
других регионах. Регистрируясь в Приложении, вы соглашаетесь с тем,
что ваши данные могут перемещаться между этими регионами для целей,
описанных в разделе 3.

7. СРОК ХРАНЕНИЯ
  - Данные учётной записи хранятся всё время существования аккаунта.
  - После удаления учётной записи мы удаляем ваши данные в течение
    30 (тридцати) календарных дней, кроме:
      - резервных копий — до 90 дней;
      - анонимизированных аналитических данных, которые более не
        позволяют вас идентифицировать.

8. КАК МЫ ЗАЩИЩАЕМ ВАШИ ДАННЫЕ
  - Передача данных между Приложением и серверами осуществляется
    по защищённому протоколу HTTPS / TLS 1.2 и выше.
  - Пароли хранятся в зашифрованном виде средствами Firebase
    Authentication.
  - Доступ к данным на сервере регулируется правилами безопасности
    Firestore, не позволяющими посторонним пользователям получить
    доступ к чужим данным.
  - Токены авторизации хранятся в защищённом хранилище устройства
    (Keychain).
  - Доступ к данным имеют только разработчики, перечисленные в
    разделе 2, и сервисы из раздела 6.
Несмотря на принимаемые меры, мы не можем гарантировать абсолютную
защиту от несанкционированного доступа. Передача данных через сеть
Интернет не может быть полностью безопасной.

9. ВАШИ ПРАВА
Вы имеете право в любой момент:
  - Просматривать свои данные через интерфейс Приложения — профиль,
    история, друзья.
  - Изменять свой аватар; подтверждать email.
  - Удалить учётную запись через раздел «Профиль» — «Удалить
    аккаунт». При этом все ваши данные удаляются согласно сроку
    из раздела 8.
  - Блокировать других пользователей или жаловаться на их поведение
    через интерфейс Приложения.
  - Запросить копию ваших данных, направив запрос на email из
    раздела 2 — мы предоставим её в течение 30 дней.
  - Требовать исправления, ограничения обработки или удаления
    данных, если они являются неточными, неполными или
    обрабатываются с нарушением.
  - Подать жалобу в надзорный орган по защите данных в стране
    вашего проживания, если считаете, что мы нарушаем ваши права.
Любой из этих запросов вы можете направить на адрес:
kate.watch26@gmail.com. Срок ответа — до 30 дней.

10. ДЕТИ
Приложение предназначено для лиц, достигших 13 (тринадцати) лет.
Лица младше этого возраста не должны регистрироваться в Приложении.
Если нам станет известно, что в Приложении зарегистрирован ребёнок
младше 13 лет без разрешения родителя или опекуна, мы удалим такую
учётную запись.
Если вы родитель или опекун и обнаружили, что ваш ребёнок
предоставил нам данные без вашего согласия, свяжитесь с нами по
адресу из раздела 14 — мы удалим эти данные.

11. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
Приложение не использует cookies (это веб-технология). Локальное
хранилище устройства используется только для:
- сохранения токенов авторизации (Keychain);
  - кеширования данных Приложения для офлайн-работы;
  - внутренних настроек (тема оформления, выбранный язык
    и т. п.).

12. ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы можем обновлять Политику. Актуальная версия всегда доступна по
адресу: [подставить URL].

О существенных изменениях мы предупредим вас через интерфейс
Приложения или по электронной почте, указанной при регистрации.

Продолжение использования Приложения после публикации изменений
означает ваше согласие с новой редакцией.

13. СВЯЗЬ С НАМИ

По всем вопросам, связанным с обработкой ваших данных, в том числе
для удаления аккаунта, реализации прав, отзыва согласия или подачи
жалобы:

  Электронная почта: kate.watch26@gmail.com

Срок рассмотрения обращений — до 30 (тридцати) календарных дней с
момента получения.

14. ЗАКЛЮЧЕНИЕ

Настоящая Политика — наше обязательство относиться к вашим данным с
уважением и ответственностью. Если что-то в работе Приложения
вызывает у вас сомнения в части приватности, напишите нам — мы
открыты для диалога.