Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта и мобильного приложения Malishok.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», требований к публикации политики оператора в сети Интернет, а также принципов минимизации, целевого характера обработки и ограничения доступа к персональным данным.

Оператор персональных данных: ИП Цаплина Юлия Андреевна (далее — «Оператор»).

2. Термины и область применения

Пользователь сервиса - родитель, законный представитель или иное лицо, которое создаёт аккаунт и использует Malishok для ведения записей о ребёнке.

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому пользователю либо иному субъекту персональных данных.

Пользовательский контент - записи, фотографии, заметки, сведения о развитии, режиме дня, здоровье, прививках, лекарствах, визитах к врачу и иных событиях, которые пользователь самостоятельно вносит в приложение.

Политика применяется ко всем способам использования Malishok: сайту, мобильному приложению, аккаунту, облачному резервному копированию, обращениям в поддержку и будущим платным функциям.

3. Архитектура хранения и принцип минимизации

Malishok построен по модели локального хранения: основное содержимое дневника ребёнка создаётся и хранится на устройстве пользователя.

Оператор не хранит в открытом виде имя ребёнка, дату рождения, фотографии, медицинские записи, дневниковые заметки, сведения о сне, кормлении, подгузниках, росте, весе, лекарствах, прививках, визитах к врачу и развитии ребёнка, если пользователь сам не передал такие сведения оператору в обращении в поддержку или иным явным способом.

При включении облачного резервного копирования пользовательский контент шифруется непосредственно на устройстве до передачи на сервер. На сервер не передаются отдельные поля дневника, фотографии или медицинские записи: с аккаунтом связываются только идентификатор пользователя, шифротекст резервной копии и необходимые для работы шифрования технические параметры, которые не раскрывают содержание дневника.

Расшифровка выполняется только на устройстве пользователя. Оператор не получает открытый ключ расшифровки, не может просматривать, искать или использовать сведения внутри резервной копии.

Если пользователь утратит и пароль, и recovery-ключ, а также лишится старого устройства или иного секрета, необходимого для расшифровки резервной копии, оператор может быть технически не способен восстановить содержимое такой копии.

4. Категории персональных данных

В зависимости от выбранных пользователем функций оператор может обрабатывать следующие категории данных:

Аккаунт и авторизация

email пользователя, идентификатор аккаунта, дата создания аккаунта, дата последнего входа, статус подтверждения email;
технические идентификаторы сессии, refresh/access-токены и сведения, необходимые для поддержания авторизованного доступа;
идентификаторы Google или Apple, если пользователь выбирает соответствующий способ входа.

Доступ и клиентская поддержка

статус доступа, PRO-функций, промокода и срок действия доступа, если соответствующая функция включена;
технические идентификаторы кода доступа или entitlement;
email, текст обращения, технические сведения об устройстве и иные данные, которые пользователь самостоятельно передаёт в поддержку.

Зашифрованные резервные копии

зашифрованный файл резервной копии;
технические данные, не раскрывающие содержание дневника: идентификатор пользователя, дата создания и обновления, версия формата, параметры шифрования, сводные счётчики и статус операции;
оператор не обрабатывает ключ расшифровки в открытом виде и не читает содержимое зашифрованной копии.

Техническая аналитика

события открытия приложения и экранов, версия приложения, платформа, модель устройства, технические ошибки и диагностические события;
обезличенные или псевдонимизированные продуктовые события без текста пользовательских записей, фотографий, медицинских сведений и содержимого дневника ребёнка.

5. Цели обработки

создание, подтверждение, защита и администрирование аккаунта пользователя;
предоставление доступа к приложению и функциям сервиса;
авторизация через email/пароль, Google или Apple;
создание, хранение и восстановление зашифрованной резервной копии по инициативе пользователя;
выдача, проверка и прекращение PRO-доступа, промокодов и entitlement, если соответствующая функция включена;
обработка обращений пользователя, диагностика ошибок и повышение стабильности приложения;
предотвращение злоупотреблений, обеспечение безопасности аккаунта и инфраструктуры;
исполнение требований законодательства Российской Федерации и запросов уполномоченных органов в пределах, установленных законом.

6. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

согласие пользователя на обработку персональных данных и согласие с настоящей Политикой;
исполнение пользовательского соглашения и предоставление функций сервиса;
необходимость обработки для создания и защиты аккаунта, выполнения запроса пользователя, предоставления поддержки и восстановления доступа;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
законный интерес оператора в обеспечении безопасности сервиса, предотвращении злоупотреблений и улучшении технического качества приложения при условии соблюдения прав пользователя.

7. Локализация, обработчики и третьи лица

Серверная инфраструктура Malishok размещается на серверах, находящихся в Российской Федерации, в рамках соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если применимое законодательство требует такой локализации.

Для авторизации могут использоваться Google и Apple. При выборе такого способа входа пользователь взаимодействует с соответствующим провайдером напрямую; оператор получает только идентификаторы и данные, необходимые для создания или входа в аккаунт.

Для технической и продуктовой аналитики используется AppMetrica. В аналитику не передаются имя ребёнка, фотографии, медицинские записи, заметки и содержимое дневника.

Передача персональных данных третьим лицам допускается только в объёме, необходимом для указанных целей, на основании договора, поручения обработки, пользовательского действия либо требования закона.

8. Специальные категории данных и данные ребёнка

Пользовательский контент может включать сведения о здоровье ребёнка и иные чувствительные сведения семейной жизни. Такие сведения обрабатываются локально на устройстве пользователя. При включении резервного копирования на сервер передаётся только недоступный оператору шифротекст, а не отдельные сведения дневника.

Оператор не просит ребёнка самостоятельно предоставлять персональные данные и не предназначает сервис для самостоятельного использования детьми без участия родителя или законного представителя.

Пользователь подтверждает, что обладает необходимыми правами и полномочиями на внесение сведений о ребёнке в приложение и на управление такими сведениями.

9. Cookies, локальное хранилище и технические данные устройства

Сайт и приложение могут использовать cookies, localStorage, IndexedDB, технические токены и аналогичные механизмы хранения на устройстве для авторизации, сохранения настроек, работы локального дневника, резервного копирования, безопасности и диагностики.

Отключение cookies или локального хранилища может привести к невозможности входа, потере локальных настроек или некорректной работе отдельных функций.

Технические данные устройства и браузера используются в минимально необходимом объёме для совместимости, безопасности и устранения ошибок.

10. Сроки хранения и порядок удаления

аккаунтные данные хранятся до удаления аккаунта, отзыва согласия, прекращения использования сервиса либо до достижения целей обработки;
после удаления аккаунта активные аккаунтные данные удаляются или обезличиваются в течение 30 календарных дней, если более длительный срок не требуется по закону;
зашифрованные резервные копии, технические журналы и архивы могут сохраняться до 90 календарных дней для защиты от случайной потери данных, расследования технических инцидентов и восстановления сервиса;
данные поддержки хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав оператора или пользователя;
агрегированные аналитические данные, не позволяющие определить конкретного пользователя, могут храниться без ограничения срока.

11. Права пользователя

Пользователь вправе получать сведения об обработке персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки в случаях, предусмотренных законом, а также обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запросы направляются на malishokpro@proton.me. Для защиты аккаунта оператор вправе запросить подтверждение личности или контроль владения email-адресом аккаунта.

Оператор рассматривает обращение и направляет ответ в сроки, установленные применимым законодательством. Если для исполнения запроса требуется дополнительная информация, срок исчисляется с момента получения такой информации.

12. Меры защиты

Оператор применяет организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся разграничение доступа, авторизация, шифрование резервных копий на стороне устройства, использование защищённых соединений, контроль технических журналов, ограничение состава обрабатываемых данных и регулярное обновление инфраструктуры.

Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность. При выявлении инцидента оператор принимает меры по его локализации, устранению последствий и уведомлению уполномоченных органов и пользователей в случаях, предусмотренных законом.

13. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении сервиса, состава данных, правового регулирования, инфраструктуры, платёжной модели или способов авторизации.

При существенных изменениях оператор размещает новую редакцию на сайте и, при необходимости, уведомляет пользователей через приложение или email не позднее чем за 14 календарных дней до вступления изменений в силу, если иной порядок не требуется законом.

Если пользователь не согласен с новой редакцией, он вправе прекратить использование сервиса и запросить удаление аккаунта до вступления изменений в силу.

14. Контакты

По вопросам конфиденциальности, обработки персональных данных, удаления аккаунта и реализации прав субъекта персональных данных:

Email: malishokpro@proton.me
Оператор: ИП Цаплина Юлия Андреевна

Используя Malishok, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки персональных данных.