Політика конфіденційності
1. Вступ
Це повідомлення пояснює, які персональні дані застосунок Shelity збирає, навіщо, кому передає і як ви можете ними керувати.
Дата набрання чинності: [день публікації застосунку]
Хто відповідає за ваші дані (контролер): Білоусов Олексій, мікрорайон 3, будинок 17, Лозова, 64600, Україна, email: privacy@shelity.com. Далі в тексті — «ми».
Про застосунок. Shelity — застосунок для обліку речей та запасів у спільному просторі «Дім». Він працює на Android та iOS, має серверну частину та може працювати без інтернету з подальшою синхронізацією.
Користуючись Shelity, ви підтверджуєте, що ознайомилися з цим повідомленням. Якщо ви не згодні з ним, не створюйте акаунт.
2. Які дані ми збираємо
Ми збираємо лише те, що потрібно для роботи облікових записів, просторів і синхронізації ваших записів.
| Категорія | Що саме | Звідки |
|---|---|---|
| Дані акаунта | Ім'я, email і ідентифікатор акаунта Google або Apple (Apple може передати приховану адресу-ретранслятор замість email), фото профілю (якщо провайдер його передає); для акаунта з логіном і паролем — логін і захищений хеш пароля | Вхід через Google, Apple або реєстрація з логіном і паролем |
| Дані просторів | Назва простору, список учасників, ролі, тимчасові коди запрошення | Ви створюєте в застосунку |
| Ваші записи | Назви речей і товарів, категорії (назва, іконка, колір), кімнати, контейнери, кількість, одиниці виміру, нотатки | Ви вводите в застосунку |
| Зображення | Фото речей, якщо ви завантажуєте їх у хмару (доступно за підпискою) | Камера або галерея |
| Штрихкоди | Зчитуються камерою на пристрої; зображення з камери не зберігаються | Камера |
| Технічні дані | Модель пристрою, версія Android або iOS, версія застосунку, токен push-сповіщень, журнали помилок і звіти про збої, рекламний ідентифікатор | Пристрій |
| Дані про підписку | Статус і термін підписки; дані картки ми не отримуємо | Google Play або Apple App Store |
Вхід. Ви можете створити акаунт через Google, на iOS — через Apple, або за логіном і паролем. Якщо ви обираєте логін і пароль, ми зберігаємо логін (email) і пароль лише у вигляді хешу: самого пароля ми не бачимо [підтвердити].
Реклама. У безкоштовному тарифі ми показуємо рекламу через Google AdMob. Для показу й вимірювання реклами мережа може отримувати рекламний ідентифікатор пристрою, IP-адресу (з якої визначає приблизне місцезнаходження), дані про перегляди й кліки та технічні дані пристрою. У платних тарифах реклами немає. Персоналізована реклама показується лише за вашою згодою.
Аналітика та звіти про збої. Ми використовуємо Firebase Analytics для статистики використання (які екрани й функції відкриваються) і Firebase Crashlytics для звітів про збої. Вони отримують ідентифікатор встановлення застосунку, технічні дані пристрою та журнал збою. Вміст ваших записів у ці сервіси не передається: ми надсилаємо лише технічні події (екран, елемент, дія).
Ми не збираємо вашу точну геолокацію, контакти, SMS і не маємо доступу до решти файлів на пристрої: ми отримуємо лише ті фото, які ви самі знімаєте камерою або вибираєте з галереї.
Якщо ви вводите в нотатках або назвах чужі персональні дані, ви відповідаєте за те, що маєте право це робити.
3. Для чого ми використовуємо дані
Кожну мету ми пов'язуємо з правовою підставою за GDPR (ст. 6) та Законом України «Про захист персональних даних».
| Мета | Правова підстава |
|---|---|
| Створити акаунт, увійти через Google, Apple чи за логіном і паролем, керувати просторами й учасниками | Виконання договору (умов користування) |
| Зберігати ваші записи, синхронізувати їх між пристроями та з офлайн-режиму | Виконання договору |
| Завантажувати фото в хмару та показувати їх учасникам простору | Виконання договору |
| Надсилати push-сповіщення про зміни в просторі | Виконання договору; ваша згода на сповіщення в налаштуваннях Android чи iOS |
| Оформити й перевірити підписку, обмежити безкоштовний тариф | Виконання договору |
| Виявляти помилки (звіти про збої), захищати сервіс від зловживань | Законний інтерес |
| Виконувати вимоги законодавства | Юридичний обов'язок |
| Аналітика використання; показ і вимірювання реклами | Згода |
Ми не продаємо ваші дані. Персоналізована реклама показується лише за вашою згодою, яку можна відкликати в налаштуваннях застосунку чи пристрою (на iOS — у дозволі на відстеження, на Android — у налаштуваннях рекламного ідентифікатора). Рішень, які мають юридичні наслідки для вас, ми приймаємо не автоматично.
4. З ким ми ділимося даними
Дані ваших просторів бачать лише учасники цих просторів. Іншим сторонам ми передаємо дані тільки в обсязі, потрібному для роботи сервісу.
Учасники простору. Усі учасники бачать записи простору, а також ім'я й фото профілю одне одного. Власник простору додає й видаляє учасників; у просторі може бути до 5 учасників, включно з власником.
Постачальники послуг (обробники):
| Постачальник | Навіщо | Які дані |
|---|---|---|
| Google, Apple (вхід через Google або Apple) | Автентифікація | Email, ім'я, ідентифікатор акаунта |
| Google Firebase Cloud Messaging; Apple Push Notification service (iOS) | Push-сповіщення | Токен пристрою |
| Google Play, Apple App Store | Оплата підписки (Google Play і Google Pay; для iOS — Apple App Store і Apple Pay) | Статус підписки; платіжні дані обробляє лише Google, Apple або платіжний провайдер; номер вашої картки ми не бачимо |
| Хостинг-провайдер VPS [назва, країна] | Робота сервера й бази даних | Усі дані, що зберігаються на сервері |
| Cloudflare | Мережевий захист і доставка запитів до сервера | Технічні дані запитів (IP-адреса, час, адреса запиту); запити до сервера проходять через Cloudflare |
| Open Food Facts, Open Products Facts, UPCitemdb [підтвердити, якщо пошук за штрихкодом увімкнено] | Пошук назви й інформації про товар за штрихкодом | Лише штрихкод; запит надсилає наш сервер, а не ваш пристрій. Дані Open Food Facts і Open Products Facts надаються за ліцензією ODbL |
| Firebase Analytics і Crashlytics (Google) | Аналітика використання, виявлення збоїв | Технічні дані |
Реклама. Google AdMob (Google) показує рекламу й може діяти як самостійний контролер щодо рекламного ідентифікатора та даних про взаємодію з рекламою. Її правила: policies.google.com/privacy.
Ми укладаємо з обробниками угоди про обробку даних і передаємо їм лише потрібне.
Закон. Ми можемо розкрити дані на обґрунтований запит суду чи уповноваженого органу, якщо це вимагає закон. У разі продажу чи реорганізації бізнесу дані можуть перейти до правонаступника на тих самих умовах.
5. Зберігання і видалення даних
Ми зберігаємо ваші дані, поки діє ваш акаунт, а після видалення акаунта стираємо їх протягом 7 днів.
Де зберігаються дані. Частина записів лежить локально на вашому пристрої (щоб застосунок працював без інтернету), а синхронізована копія — на нашому сервері в [країна/регіон дата-центру].
Вихід з акаунта. Якщо ви вийшли з акаунта, ваші дані та простори залишаються на місці.
Видалення акаунта.
- Ви запускаєте видалення в налаштуваннях застосунку або надсилаєте запит за веб-посиланням.
- Ми попереджаємо вас про наслідки.
- Протягом 7 днів ви можете скасувати видалення.
- Через 7 днів ми видаляємо всі дані, пов'язані з вашим акаунтом.
Якщо ви власник простору, видалення акаунта видаляє й сам простір: усі його учасники втрачають до нього доступ. Попередьте їх заздалегідь.
Резервні копії сервера стираються протягом 7 днів після видалення основних даних. Журнали помилок зберігаються до 180 днів. Дані, які ми зобов'язані зберігати за законом (наприклад, про платежі), лишаються на строк, який вимагає закон.
Безкоштовний тариф. Ліміт записів у хмарі не впливає на локальні дані: на пристрої їх можна мати без обмеження.
6. Міжнародна передача, безпека та діти
Передача за кордон. Google, Apple, Cloudflare, рекламна мережа та хостинг-провайдер можуть обробляти дані за межами України та ЄС/ЄЕП. Коли це стосується користувачів з ЄС, ми спираємося на рішення про адекватність або стандартні договірні положення ЄК [уточнити для обраного хостингу].
Безпека. Ми захищаємо дані так:
- передаємо їх каналами з шифруванням (HTTPS/TLS);
- обмежуємо доступ до сервера й бази даних та використовуємо ключі, а не паролі;
- зберігаємо пароль, який ви задали в Shelity, лише у вигляді хешу; пароль Google чи Apple ми не бачимо: вхід відбувається на їхньому боці;
- робимо резервні копії та оновлюємо систему [уточнити].
Жодна система не буває безпечною на 100%. Якщо стався витік, що загрожує вашим правам, ми повідомимо вас і, де потрібно, наглядовий орган у встановлені законом строки (у ЄС — до 72 годин для органу).
Діти. Shelity не призначений для осіб молодше 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина створила акаунт, напишіть нам на privacy@shelity.com, і ми видалимо дані.
7. Ваші права, контакти та зміни
Ви можете будь-коли скористатися такими правами, написавши нам на privacy@shelity.com:
- доступ до ваших даних і копія;
- виправлення неточних даних (більшість можна змінити в застосунку);
- видалення даних (також через налаштування, див. розділ 5);
- обмеження обробки та заперечення проти обробки на підставі законного інтересу;
- перенесення даних у зручному форматі;
- відкликання згоди, якщо обробка ґрунтується на ній, зокрема на аналітиці та персоналізованій рекламі (це не впливає на попередню обробку).
Ми відповімо протягом 30 днів. Щоб убезпечити вас, ми можемо попросити підтвердити особу.
Скарга. Якщо ви вважаєте, що ми порушуємо ваші права, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини (omb.gov.ua) або до наглядового органу за місцем проживання в ЄС.
Зміни. Ми можемо оновлювати це повідомлення. Про суттєві зміни ми повідомимо в застосунку або на email щонайменше за 7 днів до набрання змін чинності. Дата останнього оновлення вказана на початку документа.
Контакти: Білоусов Олексій, мікрорайон 3, будинок 17, Лозова, 64600, Україна, privacy@shelity.com.