Политика обработки персональных данных
Этот документ описывает, какие ваши данные обрабатывает «Притяжение», зачем, на каком основании и что вы можете с ними сделать. Он составлен по требованиям Федерального закона «О персональных данных» № 152-ФЗ и публикуется в открытом доступе, как того требует часть 2 статьи 18.1 этого закона.
Кто обрабатывает данные
Оператор персональных данных — Копьев Пётр Игоревич.
ИНН: 732784995371
Адрес: г. Ульяновск
Организацию обработки персональных данных обеспечивает сам оператор. Вопросы о политике и обращения по своим данным: support@prityazh.ru — они поступают ему напрямую. Ответ — в течение десяти рабочих дней, как требует часть 1 статьи 20 закона; срок может быть продлён не более чем на пять рабочих дней, о чём мы сообщим.
Кого касается эта политика
Всех, чьи данные мы обрабатываем, а это одна категория людей: совершеннолетние пользователи приложения «Притяжение» — те, кто завёл аккаунт, и те, кто им пользуется в паре. Данные людей, не пользующихся приложением, мы не собираем: в записях о дне рождения или о встрече может стоять имя, которое вы написали сами, но это ваша запись, а не отдельный профиль третьего человека.
Что мы обрабатываем
Данные аккаунта. Адрес электронной почты либо идентификатор, который выдаёт сервис входа (Яндекс ID). Имя, аватар, если вы его загрузили, часовой пояс и город, выбранный в профиле. Пол — вы выбираете его при знакомстве с приложением, и нужен он ровно для двух вещей: окрасить ваши записи и правильно склонять глаголы («добавила», «выполнил»).
Даты. При знакомстве с приложением мы спрашиваем дату вашего рождения, дату рождения партнёра и дату начала отношений. Все три необязательны. Они становятся записями календаря, а дни рождения ещё и включают поздравления и идеи подарков.
То, что вы заводите в приложении. Записи календаря, дела, заметки, списки желаний, траты, отметки настроения, карточки и фотографии в общей ленте пары. Заметку можно надиктовать — тогда мы храним и запись голоса, и её расшифровку текстом. Это ваше содержимое, и сервис существует ровно для того, чтобы его хранить и показывать вам двоим.
Технические записи. IP-адрес, время запросов и ошибки. Они нужны, чтобы находить сбои и останавливать злоупотребления.
Адрес доставки уведомлений. Если вы разрешили уведомления, адрес доставки для вашего устройства выдаёт магазин приложений (Android) или служба уведомлений вашего браузера (веб-версия и приложение с экрана «Домой»). Текст уведомления шифруется на вашем устройстве и читается только на нём: служба доставки видит адрес и зашифрованные байты, но не содержание.
Оплата подписки. Дата платежа, выбранный срок и сумма. Реквизиты карты мы не получаем и не храним: их вы вводите на стороне платёжного сервиса, а к нам приходит только сообщение о том, что оплата состоялась.
Продуктовые события. Дни, когда вы открывали приложение, и несколько событий вроде «создано дело». Их считают, а не читают: важно сколько, а не что именно. Ни текстов, ни заголовков, ни сумм там нет. Запись можно выключить — «Кабинет → Приватность → Аналитика использования»; после этого новые события не пишутся, а собранные до отказа остаются и удаляются вместе с аккаунтом.
Отчёты о сбоях. Когда приложение падает, нам уходит вид ошибки, место в коде, где это случилось, платформа и версия приложения. Текста самой ошибки там нет намеренно: в него иногда попадают данные. Ни сообщений, ни имён, ни заголовков задач, ни адресов страниц с вашими идентификаторами в отчёт не попадает, а то, что похоже на почту, номер телефона или ключ доступа, вычищается перед сохранением. Отчёты никуда не передаются: сторонних сборщиков вроде Sentry или Crashlytics в приложении нет. Выключить — «Кабинет → Приватность → Отчёты о сбоях».
Новости о приложении. Если вы согласились их получать, мы храним сам этот ответ и шлём по нему письмо и уведомление, когда выходит что-то новое. Согласия по умолчанию нет: не ответив, вы ничего не получите. Отозвать — «Кабинет → Уведомления → Новости о приложении».
Обращения в поддержку. Если вы написали нам из приложения, ваше письмо приходит на почтовый ящик оператора и лежит там, пока переписка не потеряет смысл, — но не дольше года. В нашей базе текст обращения не сохраняется вовсе: он уходит письмом и всё. Вместе с обращением приходят ваше имя, адрес почты, версия приложения и платформа — иначе на вопрос не ответить. Если вы приложили к обращению изображение, оно уходит тем же письмом и так же не сохраняется в нашей базе; прикладывать его или нет — решаете только вы.
Записи о согласиях. Когда вы принимаете этот документ или меняете любой из тумблеров — новости о приложении, аналитику использования, отчёты о сбоях, — мы сохраняем отдельной записью: что именно вы приняли, какой редакции, когда, с какого IP-адреса и каким приложением. Это не наблюдение за вами, а доказательство согласия: закон требует, чтобы его мог подтвердить оператор, то есть мы. Отзыв согласия сохраняется так же. Эти записи удаляются вместе с аккаунтом.
Ответы на опросник. Если вы согласились ответить на вопросы о приложении, мы храним сами ответы — без вашего имени, почты и любой другой ссылки на вас. Понять по ним, кто именно отвечал, нельзя, поэтому удаление аккаунта их не затрагивает: они остаются обезличенной статистикой. Отдельно у вашего аккаунта остаётся только пометка, что опросник пройден: в ней нет ни одного ответа.
Фотография профиля и голосовая заметка — не биометрия. Специальных категорий персональных данных мы не собираем, а биометрическими фотография и голос стали бы только в одном случае: если бы мы устанавливали по ним личность — сличали лицо, узнавали человека по голосу. Мы этого не делаем и не умеем. Аватар просто показывается, а запись голоса переводится в текст и хранится рядом с заметкой, как сказано выше. Ни лицо, ни голос мы ни с чем не сравниваем и никого по ним не опознаём.
Мы не обрабатываем ваши контакты, календарь за пределами приложения, файлы и что-либо из других приложений на устройстве.
Местоположение
Приложение не определяет ваше местоположение. Разрешения на геопозицию оно не запрашивает, координаты не получает, не передаёт и не хранит.
Город, который вы указываете в анкете при регистрации и потом в «Кабинете», — это ваш выбор из справочника населённых пунктов, а не то, где вы находитесь. Он подписывает сессию «Чем займёмся?» и больше ни на что не влияет.
Зачем мы это обрабатываем и на каком основании
- Чтобы сервис работал: ваш аккаунт, ваша пара и всё, что вы в приложении завели. Основание — исполнение договора с вами, пункт 5 части 1 статьи 6 152-ФЗ.
- Чтобы сервис оставался работоспособным и безопасным: технические записи, ограничение частоты запросов, защита от злоупотреблений. Основание — осуществление наших прав и законных интересов, пункт 7 части 1 статьи 6.
- Уведомления — с вашего согласия, пункт 1 части 1 статьи 6: его вы даёте, когда разрешаете уведомления на устройстве, и отзываете, выключив их там же или в настройках приложения. Отзыв не лишает законности то, что было обработано раньше.
- Продуктовая статистика — наш законный интерес, пункт 7 части 1 статьи 6: понимать, каким разделом пользуются, а какой не нашли. В записи попадает код события и день — ни текстов, ни заголовков, ни сумм, — и наружу она не уходит. Вы можете её выключить, и мы перестанем записывать новые события.
- Отчёты о сбоях — тоже наш законный интерес, пункт 7 части 1 статьи 6: без них мы не узнаём, что приложение у кого-то не работает. Собираем минимум, из которого чинят, и ничего сверх; выключить можно в любой момент.
- Новости о приложении — только с вашего согласия, пункт 1 части 1 статьи 6. Отзыв не лишает законности то, что было отправлено раньше.
Решений, порождающих юридические последствия, автоматически на основании ваших данных мы не принимаем.
Что видит второй человек в паре
«Притяжение» сделан для двоих. Всё, что вы добавляете, принадлежит паре и видно вашей второй половине — кроме записей, отмеченных личными: они остаются вашими, пока вы отметку не снимете.
Когда человек выходит из пары или удаляет аккаунт, то, что он завёл, уходит вместе с ним. Второй остаётся при своих записях.
Что именно мы делаем с данными
Обработка у нас автоматизированная: данные обрабатываются программой на сервере. Без средств автоматизации — то есть руками, на бумаге — мы их не обрабатываем.
Из действий, перечисленных в законе, мы совершаем: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу тем, кто назван ниже, обезличивание, блокирование, удаление и уничтожение. Ничего сверх этого списка.
Мы придерживаемся правил, установленных статьёй 5 закона: обрабатываем данные законно и справедливо; только для тех целей, которые названы выше, и не объединяя базы, собранные для разных целей; храним не дольше, чем требуют эти цели; следим, чтобы данные оставались точными, а лишние — удалялись. Объём данных не избыточен по отношению к целям: если что-то можно не собирать, мы этого не собираем.
Кому мы передаём данные
- Хостинг-провайдер, на серверах которого работают приложение и база данных.
- Сервис доставки писем с кодом входа.
- Сервис доставки push-уведомлений: RuStore на Android, служба уведомлений вашего браузера в веб-версии (у Chrome и Яндекс.Браузера это Google, у Firefox — Mozilla, у Safari — Apple). Получает только адрес подписки и зашифрованное уведомление.
- Платёжный сервис — принимает оплату подписки. Получает сумму и вашу почту для чека; ваши записи ему не передаются.
- Справочник населённых пунктов — получает введённое вами название, чтобы подсказать город.
- Сервис распознавания речи — получает запись голосовой заметки, чтобы вернуть её текстом. Другие ваши данные ему не передаются.
- Языковая модель — получает повод и короткий контекст, когда пишет поздравление с днём рождения или итог вашей игры: имя, дату, бюджет подарка, счёт. Почту, адрес и содержимое ваших записей ей не передаём.
Сейчас это: Beget (ООО «Бегет», Санкт-Петербург) — серверы, база данных, резервные копии и почтовый сервер для писем с кодом входа; Yandex Cloud — распознавание речи и языковая модель; Яндекс Геокодер — справочник населённых пунктов для поля «Город»; Яндекс ID — вход через сервис; RuStore и служба уведомлений вашего браузера — доставка уведомлений; ЮKassa — приём оплаты.
Если поставщик сменится, мы поправим этот список и поднимем версию документа — вы должны узнать, кому теперь уходят ваши данные, а не обнаружить это потом.
Все перечисленные сервисы — российские; персональные данные обрабатываются на территории Российской Федерации.
Каждый действует по нашему поручению и не вправе использовать ваши данные для своих целей. Мы не продаём ваши данные, не передаём их рекламодателям и не используем то, что вы пишете, для обучения чего бы то ни было.
Иных передач третьим лицам нет, кроме случаев, когда этого требует закон.
Cookie и что хранится на вашем устройстве
Мы не используем cookie. Ни на сайте, ни в приложении: сессий на куках у нас нет, вход держится на токене. Счётчиков и систем веб-аналитики — Яндекс Метрики, Google Analytics и любых других — на наших страницах нет тоже. Ни одной строчки чужого кода: страницы сайта не подключают ничего со стороны. Поэтому и баннера «примите cookie» вы у нас не увидите — принимать нечего.
На вашем устройстве приложение хранит пять вещей, и все — для того, чтобы им можно было пользоваться:
- токены входа — чтобы не спрашивать код при каждом открытии;
- адрес доставки уведомлений, если вы их разрешили;
- последний открытый раздел — чтобы вернуться туда же;
- копию уже показанных вам данных, чтобы приложение открывалось без сети;
- то, что показывает виджет на домашнем экране, если вы его поставили: число записей на сегодня, ближайшую из них, счёт игры и настроение второй половины. Записи с замком туда не попадают никогда, а заголовки и настроение можно убрать совсем — «Кабинет → Приватность → Виджет на домашнем экране». Виджет ничего не запрашивает у нас сам: он рисует то, что приложение уже положило рядом.
Всё это лежит только у вас и нам не отправляется. Выход из аккаунта стирает токены, копию данных и то, что показывал виджет.
Где хранятся данные
Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации — как требует часть 5 статьи 18 152-ФЗ.
Трансграничной передачи персональных данных мы не осуществляем.
Сколько мы их храним
Запись о платеже переживает удаление аккаунта, но перестаёт быть связанной с вами: в ней остаются дата, оплаченный срок и сумма — ни почты, ни имени.
Аккаунт и его содержимое — пока вы их не удалите. Удаление аккаунта убирает их сразу; копии внутри регулярных резервных копий исчезают в течение тридцати дней. Технические записи хранятся тридцать дней.
Отчёты о сбоях хранятся тридцать дней и удаляются автоматически. Вместе с аккаунтом они уходят раньше, если аккаунт удалён.
Записи о согласиях хранятся, пока существует аккаунт, и удаляются вместе с ним. Ответы на опросник обезличены и остаются в статистике.
Письма в поддержку хранятся в почтовом ящике оператора не дольше года с момента переписки.
Обработка прекращается, когда наступает любое из четырёх: цели обработки достигнуты, вы отозвали согласие, истёк срок его действия или мы обнаружили, что обрабатывали данные неправомерно. По достижении целей обработки или при отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней.
Сам факт уничтожения мы записываем — иначе его нечем подтвердить. В такой записи нет ваших данных: только служебный номер удалённого аккаунта, дата, причина и перечень того, что было уничтожено.
Как мы их защищаем
Доступ к базе ограничен, соединения шифруются, пароли для входа не хранятся — вход одноразовым кодом из письма либо через Яндекс ID, который свой пароль нам не передаёт. Мы определяем угрозы безопасности при обработке, применяем организационные и технические меры, ведём учёт носителей и восстанавливаем данные из резервных копий при их повреждении.
Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены, отозвать согласие и обжаловать наши действия.
Как отозвать согласие. Отзыв согласия и удаление аккаунта — у нас одно и то же действие, и оно есть в профиле. Иначе быть не может: пока аккаунт существует, мы обрабатываем данные не только по вашему согласию, но и чтобы исполнять договор с вами — показывать вам ваши же записи. Поэтому «согласие отозвано, а аккаунт работает» — состояние, которого не бывает. Удаление необратимо и уносит записи, заведённые вами.
Быстрее всего — прямо в приложении. По всему остальному напишите на support@prityazh.ru.
Если вы считаете, что мы обрабатываем ваши данные неправильно, вы можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.
Дети
«Притяжение» не предназначен для лиц младше 18 лет.
Изменения политики
Мы можем изменить эту политику. Существенные изменения поднимают версию документа, и приложение попросит вас ознакомиться с новой редакцией. Дата редакции указана рядом с заголовком.