Політика конфіденційності застосунку Tapiko
Ця політика описує, які персональні дані обробляє застосунок Tapiko
(ідентифікатор com.lextiks.tapiko) для iPhone та iPad.
1. Хто відповідає за дані
Володільцем персональних даних (в термінах GDPR - контролером) є:
Artem Romanchenko, фізична особа, Україна.
«Bridges Community» - назва проекту, під якою публікуються застосунки. Окремої юридичної особи за нею немає: усі права й обов'язки за цими документами несе зазначена вище фізична особа.
Контакт з будь-яких питань щодо даних: bridges@bridges.net.ua.
2. Найголовніше в трьох реченнях
Tapiko зберігає вашу бібліотеку (колекції, записи, обкладинки) і трекер навичок, щоб вони були на всіх ваших пристроях; іншим людям видно лише ваше ім'я з аватаром і те, що ви самі відкрили друзям. Реклами, рекламних ідентифікаторів, аналітики поведінки й сторонніх трекерів у застосунку немає, дані нікому не продаються. Основне сховище розміщене в Європейському Союзі.
3. Які дані обробляються
3.1. Обліковий запис і профіль
Вхід виконується лише через Sign in with Apple. Пароль від Apple ID застосунок не бачить і не отримує.
| Дані | Навіщо | Підстава |
|---|---|---|
| Внутрішній ідентифікатор акаунта (UID) | відрізнити вашу бібліотеку від чужих | виконання договору |
| Адреса електронної пошти від Apple | вхід і зв'язок щодо акаунта; зберігається в Firebase Authentication і на вашому пристрої, у профіль для інших людей не потрапляє | виконання договору |
| Ім'я (з Apple ID або вписане вами) | підпис у друзів і в спільних челенджах | виконання договору |
| Аватар, іконка й колір профілю, якщо ви їх обрали | ваш кружечок у друзів; аватар зменшується до 300 точок, оригінал не зберігається | виконання договору |
| Код акаунта - шість літер і цифр, які створює застосунок | за ним інша людина може знайти вас і надіслати заявку в друзі | виконання договору |
| Перелік друзів, заявок і заблокованих людей | щоб відкривати навички й челенджі лише тим, кого ви додали, і не пропускати тих, кого заблокували | виконання договору |
Якщо при вході ви обрали «Приховати мою пошту», застосунок отримує лише службову адресу-переадресацію Apple.
3.2. Ваша бібліотека і трекер
- колекції: назви, іконки, кольори, картинки плиток і налаштування полів;
- записи: назви й усе, що ви вписали в поля (оцінки, статуси, дати, теги, нотатки, посилання, місця тощо);
- обкладинки записів і фото в полі «Галерея» - ті, що ви обрали самі або що підтягнуло автозаповнення (див. 3.4); зберігаються зменшеними копіями;
- навички трекера: назва, мета, розклад, архів, а також відмітки практики - скільки хвилин чи одиниць за який день;
- челенджі, до яких ви приєдналися, і ваш прогрес у них;
- підписи й фото, які ви призначили друзям для себе: їх бачите лише ви.
Цей вміст належить вам. Він зберігається на сервері, щоб бути однаковим на всіх ваших пристроях, і не показується іншим людям, крім випадків із розділу 4.
3.3. «Здоров'я» і «Фото» (лише якщо ви увімкнете)
Обидва джерела вимкнені за замовчуванням і вмикаються окремо на кожному пристрої в Параметрах → «Налаштування трекеру».
- Apple Health («Здоров'я»). Застосунок лише читає підсумки за день: кроки, поверхи й години, коли ви стояли. Нічого не записує в «Здоров'я». Ці числа стають відмітками практики навички, яку ви самі пов'язали зі «Здоров'ям», і синхронізуються між вашими пристроями, як решта трекера.
- «Фото». Застосунок рахує, скільки фото ви зробили за кожен день (без знімків екрана). Читаються лише дати зйомки; самі фото не відкриваються, не копіюються і нікуди не надсилаються.
Дані «Здоров'я» не використовуються для реклами, маркетингу чи профілювання, не продаються і не передаються третім особам. Друзі можуть побачити підсумки дня лише навички, яку ви самі їм відкрили (розділ 4).
3.4. Автозаповнення за назвою (лише якщо ви увімкнете)
Пошук фільмів, серіалів, ігор і книг за назвою вимкнений за замовчуванням; під час першого нового запису застосунок питає, чи його ввімкнути. Коли він увімкнений, назва, яку ви вводите, надсилається:
| Що шукаємо | Куди | Як |
|---|---|---|
| фільми й серіали | TMDB (The Movie Database) | через наш сервер (Cloud Functions): TMDB не бачить вашої IP-адреси |
| ігри - ексклюзиви PlayStation і Nintendo | IGDB (Twitch) | через наш сервер |
| ігри для ПК | магазин Steam (Valve) | напряму з пристрою |
| книги | Wikidata і Вікіпедія (Wikimedia), Google Books, Open Library (Internet Archive) | напряму з пристрою |
Сервіси, до яких запит іде напряму, бачать IP-адресу пристрою і введену назву, як під час будь-якого пошуку в інтернеті; разом з обраним результатом вони віддають обкладинку, яку застосунок зберігає у записі. Інших даних про вас застосунок їм не передає.
3.5. Скарги і блокування
Якщо ви поскаржились на людину, зберігаються: хто скаржиться, на кого, причина і ім'я того профілю на момент скарги. Скаргу бачить лише розробник: вона приходить йому листом (через Google Cloud Monitoring) і в консоль бази даних. Якщо ви когось заблокували, зберігається запис «хто кого заблокував», щоб ця людина не могла надіслати вам заявку.
3.6. Технічні дані
| Дані | Навіщо |
|---|---|
| Позначки часу створення і зміни записів | синхронізація між пристроями |
| Підтвердження справжності застосунку (Firebase App Check з Apple App Attest) | щоб сервером могли користуватися лише справжні копії Tapiko; не містить даних про вас |
| Налаштування на самому пристрої (мова, вібровідгук, початок тижня тощо) | зручність; не залишають пристрій |
| Звіти про збої, якщо ви дозволили в налаштуваннях iPhone ділитися аналітикою з розробниками | виправлення помилок; їх збирає Apple, застосунок окремих засобів для цього не має |
3.7. Чого застосунок НЕ робить
- Не збирає геолокацію (поле «Місце» - це лише текст, який ви вписали).
- Не має доступу до контактів, дзвінків, повідомлень і мікрофона.
- Не відкриває камеру й фототеку сам по собі: лише коли ви обираєте обкладинку чи фото, і отримує тільки вибрані знімки. Окремий доступ до всієї фототеки потрібен лише для підрахунку фото з розділу 3.3.
- Не використовує рекламний ідентифікатор (IDFA), рекламні мережі, Firebase Analytics, Crashlytics чи інші системи аналітики.
- Не відстежує вас в інших застосунках і на сайтах.
- Не продає і не передає дані брокерам даних.
4. Що бачать інші люди
- Профіль. Ім'я, аватар, іконку й колір профілю може побачити інша людина, яка ввійшла в Tapiko і знає ваш код акаунта, має ваше запрошення або бере з вами участь у челенджі. Знайти вас за іменем, поштою чи номером телефону неможливо; переліку всіх користувачів немає.
- Друзі. Другом людина стає, коли ви приймаєте її заявку або відкриваєте її запрошення. Друзі бачять лише навички, які ви самі відкрили на екрані навички («Поділитися» - усім друзям або вибраним): назву, мету й підсумки днів за останній рік. Відкриття можна скасувати будь-коли.
- Челенджі. Учасники челенджу бачать назву, мету й ваш щоденний прогрес у ньому від початку челенджу.
- Бібліотека (колекції, записи, обкладинки, фото) нікому не показується. Поділитися записом можна лише самостійно - картинкою через меню «Поділитися».
Заблокована людина не може надіслати вам заявку, а приховати свій профіль від того, хто вже знає ваш код, можна, видаливши акаунт.
5. Де зберігаються дані
Застосунок працює на платформі Google Firebase / Google Cloud:
| Сервіс | Що робить | Де |
|---|---|---|
| Firebase Authentication | вхід через Apple | інфраструктура Google |
| Cloud Firestore | бібліотека, трекер, профілі, друзі, челенджі | регіон europe-central2 (Варшава, Європейський Союз) |
| Cloud Functions | пошук TMDB / IGDB, лист про нову скаргу | регіон europe-central2 (Варшава, Європейський Союз) |
| Firebase App Check | перевірка справжності застосунку | інфраструктура Google |
| Cloud Logging і Monitoring | службовий запис про скаргу і лист розробнику; записи зберігаються до 30 днів | інфраструктура Google |
Основна база даних розміщена в Європейському Союзі. Службові операції (вхід, перевірка застосунку, журнали) можуть оброблятися в глобальній інфраструктурі Google за межами ЄС. Google LLC і Google Ireland Limited діють як оператори (процесори) даних на підставі стандартних договірних умов ЄС.
Передавання даних між застосунком і сервером завжди шифрується (TLS).
6. Скільки даних зберігається
- Акаунт, профіль, бібліотека і трекер - доки існує ваш обліковий запис.
- Щоденні резервні копії бази даних - до 90 днів, після чого перезаписуються.
- Скарги - доки потрібні для розгляду і щоб не пропустити повторних порушень.
- На пристрої дані лишаються, доки ви не видалите акаунт або застосунок.
7. Видалення акаунта і даних
Акаунт видаляється в застосунку: Параметри → «Видалити акаунт…». Видаляються профіль, код, друзі, відкриті навички, участь у челенджах, створені вами челенджі, уся бібліотека з картинками і трекер - на сервері й на пристрої. Подробиці й спосіб листом - на сторінці Видалення акаунта і даних.
8. Копія ваших даних
Параметри → «Експортувати дані…» створює ZIP-архів з усім, що ви внесли: таблиця CSV для кожної колекції, повна копія в JSON (колекції, записи, навички з історією, друзі) і всі обкладинки та фото. Архів створюється на пристрої і нікуди не надсилається, доки ви самі ним не поділитеся.
9. Ваші права
Відповідно до Закону України «Про захист персональних даних» і, для користувачів з ЄС, відповідно до GDPR, ви маєте право:
- на доступ - дізнатися, які ваші дані обробляються, і отримати копію (найшвидше - експортом, розділ 8);
- на виправлення неточних даних;
- на видалення («право бути забутим»);
- на обмеження обробки;
- на переносимість - отримати дані в машинозчитуваному форматі (JSON і CSV);
- заперечити проти обробки;
- подати скаргу до наглядового органу: в Україні - Уповноважений Верховної Ради України з прав людини, у країнах ЄС - місцевий орган із захисту даних.
Щоб скористатися правом, напишіть на bridges@bridges.net.ua. Відповім протягом 30 днів.
10. Діти
Застосунок не призначений для осіб, молодших за 13 років, а в країнах, де вік згоди на обробку персональних даних вищий (у ЄС - від 13 до 16 років), - для осіб, молодших за цей вік. Свідомо дані таких користувачів не збираються. Якщо ви батько або мати і вважаєте, що дитина створила акаунт без вашої згоди, напишіть мені - акаунт буде видалено.
11. Безпека
- З'єднання шифруються (TLS).
- Кожен документ бази може читати і змінювати лише той, кого він стосується: це забезпечено правилами доступу на рівні бази даних, а не лише перевірками в застосунку.
- Сервером можуть користуватися лише справжні копії застосунку (App Check).
- Пароль від Apple ID застосунку невідомий.
Жодна система не є абсолютно захищеною. Якщо ви виявили вразливість, напишіть на bridges@bridges.net.ua.
12. Зміни політики
Оновлена редакція публікується на цій сторінці, дата вгорі змінюється. Про суттєві зміни (нові категорії даних, нові одержувачі) буде повідомлено в застосунку.
13. Застосовне право
Законодавство України; для користувачів з Європейського Союзу додатково застосовується GDPR.