Політика конфіденційності застосунку «Покупки»
Ця політика описує, які персональні дані обробляє мобільний застосунок
«Покупки» (ідентифікатор пакета com.bridgescom.shopping) для Android та iOS.
1. Хто відповідає за дані
Володільцем персональних даних (в термінах GDPR - контролером) є:
Artem Romanchenko, фізична особа, Україна.
«Bridges Community» - назва проекту, під якою публікуються застосунки. Окремої юридичної особи за нею немає: усі права й обов'язки за цими документами несе зазначена вище фізична особа.
Контакт з будь-яких питань щодо даних: bridges@bridges.net.ua.
2. Найголовніше в трьох реченнях
Застосунок збирає рівно те, без чого спільний список неможливий: хто ви (щоб учасники бачили, хто додав товар) і що у ваших списках. Реклами, рекламних ідентифікаторів і систем аналітики поведінки в застосунку немає, дані нікому не продаються. Основне сховище розміщене в Європейському Союзі.
3. Які дані обробляються
3.1. Дані облікового запису
Вхід виконується через Google або Apple. Пароль від цих акаунтів застосунок не бачить і не отримує: авторизацію проводить сама операційна система та Firebase Authentication.
Після входу застосунок отримує і зберігає:
| Дані | Навіщо | Підстава |
|---|---|---|
| Внутрішній ідентифікатор акаунта (UID) | єдиний спосіб відрізнити одного учасника від іншого | виконання договору |
| Ім'я, яке ви вказали в акаунті Google або Apple | підпис «додав Олег», «купила Оля» у спільних списках | виконання договору |
| Адреса електронної пошти | відновлення доступу, зв'язок щодо акаунта | виконання договору |
| Фото профілю (аватар), якщо ви самі його встановили в застосунку | кружечок поруч із вашим іменем у друзів і в спільних списках | виконання договору |
| Обрана мова інтерфейсу | текст сповіщень надсилається вашою мовою | виконання договору |
| Код акаунта - шість літер і цифр, які застосунок створює, коли ви вперше відкриваєте екран «Друзі» | за ним інша людина може знайти вас і надіслати заявку в друзі; разом із кодом вона бачить ваше ім'я | виконання договору |
| Перелік ваших друзів у застосунку і заявки в друзі (надіслані й отримані) | щоб відкривати списки й підписки лише тим, кого ви самі додали | виконання договору |
Якщо ви входите через Sign in with Apple і обираєте «Приховати мою пошту», застосунок отримує лише службову адресу-переадресацію Apple і працює з нею. Справжня ваша адреса при цьому не передається.
3.2. Вміст, який ви створюєте
- назви списків;
- товари в них: назва, кількість, примітка;
- категорії (групи) товарів і їхній порядок;
- позначки «куплено» із зазначенням, хто і коли її поставив;
- ваша особиста скарбничка назв товарів і категорій для підказок;
- ваше фото профілю, якщо ви його встановили: застосунок зменшує обране зображення до маленького кружечка (128 на 128 точок, кілька кілобайтів) і зберігає лише його, а не оригінал;
- підписи і фото, які ви призначили своїм друзям для власної зручності: їх бачите тільки ви;
- ваші підписки (з версії 1.2): назва, ціна й валюта, період, дата наступного списання, за скільки днів нагадати, іконка, нотатка, позначка «сплачено» із зазначенням, хто і коли її поставив, а також - якщо ви самі це вписали - спосіб оплати (назва банку або кілька цифр картки) і адреса сайту для оплати. Застосунок не перевіряє ці поля, нікуди їх не передає і не проводить платежів: це лише ваша підказка собі. Повний номер картки вписувати не потрібно.
Цей вміст належить вам. Він зберігається, щоб застосунок міг показувати список на всіх ваших пристроях і в усіх учасників списку.
3.3. Технічні дані
| Дані | Навіщо |
|---|---|
| Токен push-сповіщень пристрою | доставка сповіщення «додано товар» / «куплено» |
| Позначки часу створення і зміни записів | сортування і синхронізація |
| Налаштування інтерфейсу на самому пристрої (згорнуті групи тощо) | зручність; ці дані не залишають пристрій |
| Звіт про аварійне завершення роботи: тип помилки, місце в коді, модель пристрою і версія системи (Firebase Crashlytics) | знайти і виправити збій |
3.4. Чого застосунок НЕ збирає
- Не збирає геолокацію.
- Не має доступу до контактів, дзвінків, SMS та мікрофона.
- Не читає галерею і не вмикає камеру сам по собі. Вони відкриваються лише тоді, коли ви самі обираєте фото для аватарки, і застосунок отримує тільки той один знімок, який ви вибрали; на iOS це робиться без доступу до всієї фототеки. Метадані знімка, зокрема геолокацію, застосунок не читає й не зберігає.
- Не використовує рекламний ідентифікатор (AAID / IDFA) і рекламні мережі.
- Не використовує систем аналітики поведінки і рекламних трекерів: Google Analytics і Firebase Analytics у застосунку не підключені. Єдиний виняток - звіти про аварійне завершення роботи (Firebase Crashlytics), які описані в розділі 3.3; вони не містять вмісту ваших списків і не використовуються для профілювання.
- Не відстежує вас на інших сайтах і в інших застосунках.
- Не продає і не передає дані брокерам даних.
4. Що бачать інші учасники списку
Це найважливіше, що варто розуміти перед тим, як приєднувати когось до списку.
Якщо ви створюєте спільний список або приєднуєтесь до чужого, усі учасники цього списку бачать:
- ваше ім'я і фото профілю, якщо ви його встановили; фото бачать також ваші друзі в застосунку;
- усі товари, які ви додали або позначили купленими, із вашим підписом;
- час цих дій.
Те саме стосується сімейних підписок (з версії 1.2): усі учасники підписки, яку ви відкрили, бачать її назву, ціну, період, дату списання, хто платить, позначки «сплачено» і те, що ви вписали як спосіб оплати й сайт. Про списання, сплату й додавання до підписки учасники отримують сповіщення, які можна вимкнути в застосунку окремо від сповіщень про списки.
Учасники не бачать вашої електронної пошти і вашої особистої скарбнички назв товарів - вона приватна.
Відкрити список чи підписку можна лише другові в застосунку, а другом людина стає у два кроки: ви передаєте їй свій код акаунта (або вона вам свій), вона надсилає заявку, ви її приймаєте. Код акаунта - це шість літер і цифр, які створює сам застосунок; він не пов'язаний з номером телефону і не є ним, а передаєте ви його лише тому, кому самі захочете. Хто знає код, бачить ваше ім'я ще до того, як ви приймете заявку, - так ви обидва переконуєтесь, що не помилились людиною. Знайти вас у застосунку за іменем, поштою чи номером телефону неможливо. Дружбу можна розірвати будь-коли; спільні списки й підписки від цього не зникають, але додати цю людину до нових уже не вийде.
5. Де зберігаються дані
Застосунок працює на платформі Google Firebase:
| Сервіс | Що робить | Де |
|---|---|---|
| Firebase Authentication | вхід через Google або Apple | інфраструктура Google |
| Cloud Firestore | сховище списків і профілів | регіон europe-central2 (Варшава, Європейський Союз) |
| Cloud Functions | формування текстів сповіщень | регіон europe-central2 (Варшава, Європейський Союз) |
| Firebase Cloud Messaging | доставка push-сповіщень | інфраструктура Google |
| Firebase Crashlytics | звіти про аварійне завершення роботи | інфраструктура Google |
Основна база даних розміщена в Європейському Союзі. Окремі службові операції (автентифікація, доставка сповіщень) технічно виконуються в глобальній інфраструктурі Google і можуть оброблятися за межами ЄС. Google LLC та Google Ireland Limited виступають операторами (процесорами) даних і діють на підставі стандартних договірних умов ЄС.
Передавання даних між застосунком і сервером завжди шифрується (TLS).
6. Скільки даних зберігається
- Дані акаунта і ваш вміст - доки існує ваш обліковий запис у застосунку.
- Після видалення акаунта - див. розділ 7; резервні копії провайдера можуть зберігати дані ще до 90 днів, після чого перезаписуються.
- Токени push-сповіщень видаляються при виході з акаунта або втраті чинності.
7. Видалення акаунта і даних
Ви можете видалити акаунт у будь-який момент - самостійно в застосунку або листом. Порядок, строки і перелік того, що саме видаляється, описані на окремій сторінці: Видалення акаунта і даних.
8. Ваші права
Відповідно до Закону України «Про захист персональних даних» і, для користувачів з ЄС, відповідно до GDPR, ви маєте право:
- на доступ - дізнатися, які саме ваші дані обробляються, і отримати копію;
- на виправлення неточних даних;
- на видалення («право бути забутим»);
- на обмеження обробки;
- на переносимість - отримати ваші дані у машинозчитуваному форматі;
- заперечити проти обробки;
- подати скаргу до наглядового органу: в Україні - Уповноважений Верховної Ради України з прав людини, у країнах ЄС - місцевий орган із захисту даних.
Щоб скористатися будь-яким правом, напишіть на bridges@bridges.net.ua з адреси, якою ви входите в застосунок. Відповім протягом 30 днів.
9. Діти
Застосунок не призначений для осіб, молодших за 13 років. У країнах, де законодавство встановлює вищий вік згоди на обробку персональних даних (у державах Європейського Союзу це від 13 до 16 років залежно від країни), застосунок не призначений для осіб, молодших за цей вік.
Свідомо персональні дані таких користувачів не збираються. Якщо ви батько або мати і вважаєте, що дитина створила акаунт без вашої згоди, напишіть мені - акаунт буде видалено.
10. Безпека
- З'єднання шифруються (TLS).
- Доступ до списку мають лише його учасники: це забезпечено правилами доступу на рівні бази даних, а не лише перевірками в застосунку.
- Паролі від Google чи Apple застосунку невідомі й ним не зберігаються.
Жодна система не є абсолютно захищеною. Якщо ви виявили вразливість, напишіть на bridges@bridges.net.ua - я вдячний за такі листи.
11. Зміни політики
Оновлена редакція публікується на цій сторінці, дата вгорі змінюється. Про суттєві зміни (нові категорії даних, нові одержувачі) буде повідомлено всередині застосунку.
12. Застосовне право
Законодавство України; для користувачів з Європейського Союзу додатково застосовується GDPR.