MalishokApp Store

Согласие на обработку персональных данных

1. Лицо, дающее согласие

Настоящее согласие предоставляется пользователем отдельно от Пользовательского соглашения посредством самостоятельной отметки соответствующего чекбокса при создании аккаунта. Сам по себе вход в существующий аккаунт не считается новым согласием.

Если пользователь вносит сведения о ребёнке, он подтверждает, что является родителем, законным представителем или иным лицом, имеющим законное основание вести такие записи и управлять ими.

Пользователь подтверждает, что действует свободно, своей волей и в своём интересе, ознакомился с Политикой конфиденциальности и понимает последствия предоставления персональных данных.

2. Оператор персональных данных

Согласие предоставляется оператору персональных данных: ИП Цаплина Юлия Андреевна (далее — «Оператор»).

Для обращений по вопросам персональных данных используется email: malishokpro@proton.me.

3. Категории персональных данных

Пользователь даёт согласие на обработку следующих категорий персональных данных в объёме, необходимом для работы сервиса:

Данные аккаунта и авторизации

  • email пользователя;
  • идентификатор аккаунта, дата регистрации, дата последнего входа, статус подтверждения email;
  • идентификаторы и технические данные входа через Google или Apple, если пользователь выбирает соответствующий способ авторизации;
  • токены и технические сведения сессии, необходимые для поддержания авторизованного доступа.

Данные доступа и поддержки

  • статус доступа, PRO-функций, промокод, entitlement и срок действия доступа, если соответствующая функция включена;
  • технические идентификаторы кода доступа;
  • текст обращения в поддержку, email для ответа, техническая информация об устройстве, приложении и ошибке;
  • иные сведения, которые пользователь добровольно указывает в обращении оператору.

Зашифрованные резервные копии и метаданные

  • зашифрованный файл резервной копии, созданный пользователем;
  • технические метаданные резервной копии: дата создания и обновления, размер, версия формата, идентификатор пользователя, статус операции;
  • оператор не получает ключ расшифровки в открытом виде и не использует резервную копию для чтения содержимого дневника.

Техническая аналитика

  • платформа, версия приложения, тип устройства, технические события, ошибки и обезличенные события использования экранов;
  • аналитические события не включают текст заметок, фотографии, медицинские записи и содержимое дневника ребёнка.

4. Пользовательский контент и данные ребёнка

Имя ребёнка, дата рождения, фотографии, сведения о сне, кормлении, росте, весе, развитии, лекарствах, прививках, визитах к врачу, заметки и иные записи дневника по умолчанию хранятся локально на устройстве пользователя.

Если пользователь включает облачное резервное копирование, на сервер передаются идентификатор пользователя, шифротекст резервной копии и необходимые технические параметры шифрования. Отдельные поля дневника, фотографии и медицинские записи на сервер не передаются. Оператор не получает открытый ключ и технически не читает содержимое шифротекста.

Если пользователь самостоятельно включает данные ребёнка, медицинские сведения, фотографии или заметки в обращение в поддержку, такие сведения обрабатываются в объёме, необходимом для рассмотрения обращения.

Настоящее согласие не является согласием ребёнка на самостоятельное использование сервиса. Управление данными ребёнка осуществляется взрослым пользователем, который подтверждает наличие законных полномочий.

5. Цели обработки

  • регистрация пользователя и создание аккаунта;
  • аутентификация через email/пароль, Google или Apple;
  • предоставление функций сайта и мобильного приложения;
  • хранение и восстановление зашифрованной резервной копии по запросу пользователя;
  • проверка статуса доступа, PRO-функций, промокодов и entitlement;
  • техническая поддержка, обработка обращений и устранение ошибок;
  • обеспечение безопасности аккаунта, предотвращение злоупотреблений и несанкционированного доступа;
  • анализ стабильности, качества и востребованности функций без чтения содержимого пользовательского дневника;
  • исполнение пользовательского соглашения, Политики конфиденциальности и требований законодательства Российской Федерации.

6. Действия с персональными данными

Пользователь даёт согласие на совершение оператором следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования:

  • сбор, запись, систематизация, накопление, хранение и уточнение данных;
  • извлечение, использование, сопоставление, проверка и обновление данных;
  • передача обработчикам и третьим лицам в пределах целей, указанных в настоящем согласии;
  • обезличивание, блокирование, удаление и уничтожение данных;
  • хранение зашифрованной резервной копии и технических метаданных такой копии;
  • обработка технических журналов, ошибок и событий безопасности.

7. Обработчики, сервисы и третьи лица

Серверная инфраструктура Malishok размещается на серверах, находящихся в Российской Федерации, в рамках соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Для авторизации могут использоваться Google и Apple, если пользователь выбирает соответствующий способ входа. В этом случае пользователь также взаимодействует с выбранным OAuth-провайдером на условиях такого провайдера.

Для технической и продуктовой аналитики используется AppMetrica. В аналитику не передаётся содержимое дневника ребёнка.

Передача данных третьим лицам допускается только если это необходимо для целей настоящего согласия, требуется законом, выполняется по поручению оператора либо инициировано самим пользователем.

8. Ограничения согласия

  • настоящее согласие не является согласием на распространение персональных данных неограниченному кругу лиц;
  • настоящее согласие не разрешает публикацию пользовательского дневника, фотографий ребёнка, медицинских записей или заметок в открытом доступе;
  • настоящее согласие не является согласием на обработку биометрических персональных данных;
  • настоящее согласие не предоставляет оператору ключ расшифровки зашифрованной резервной копии;
  • оператор не использует содержимое дневника ребёнка для рекламного профилирования или передачи рекламным сетям.

9. Срок действия согласия и сроки хранения

  • согласие действует с момента его предоставления до отзыва согласия, удаления аккаунта, прекращения использования сервиса или достижения целей обработки;
  • аккаунтные данные удаляются или обезличиваются в течение 30 календарных дней после удаления аккаунта, если более длительное хранение не требуется законом;
  • зашифрованные резервные копии, технические журналы и архивы могут сохраняться до 90 календарных дней для технического восстановления, расследования инцидентов и защиты от случайной потери данных;
  • обезличенные аналитические данные могут храниться без ограничения срока, если они не позволяют определить конкретного пользователя;
  • данные, которые необходимы для исполнения закона, рассмотрения спора или защиты прав оператора либо пользователя, могут храниться в пределах применимых сроков исковой давности и обязательных сроков хранения.

10. Отзыв согласия и последствия отказа

Пользователь вправе в любой момент отозвать согласие, направив обращение на malishokpro@proton.me. В обращении необходимо указать email аккаунта и действие, которое требуется выполнить: удалить аккаунт, удалить резервную копию, прекратить обработку отдельных данных или предоставить сведения об обработке.

Для защиты аккаунта оператор вправе запросить подтверждение владения email-адресом, дополнительную идентификацию или подтверждение права действовать от имени субъекта персональных данных.

Отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва. После отзыва оператор прекращает обработку данных, кроме случаев, когда обработка допускается или требуется законодательством Российской Федерации.

Отказ от предоставления обязательных аккаунтных или технических данных может сделать невозможными регистрацию, вход, использование защищённых функций, резервное копирование, восстановление доступа, поддержку или предоставление платного доступа.

11. Запросы пользователя

Пользователь вправе запросить сведения об обработке персональных данных, уточнение, блокирование, удаление или уничтожение данных, а также копию информации, предусмотренной применимым законодательством.

Оператор рассматривает обращения в сроки, установленные законом. Если запрос сформулирован неполно или требует подтверждения личности, срок исполнения исчисляется с момента получения необходимой информации.

Предоставляя согласие, пользователь подтверждает, что условия обработки персональных данных ему понятны, согласие является конкретным, информированным и сознательным.