Политика конфиденциальности
Это перевод нашей Политики конфиденциальности, предоставленный для удобства. Основным текстом является английская версия: при расхождении между ними преимущественную силу имеет она, за исключением случаев, когда законодательство страны вашего проживания даёт вам право получить эту информацию на своём языке. Читать английскую версию
"Lockin" SIA · Регистрационный № 40203724495
Латвия, Европейский союз
Эл. почта: [email protected]
1. Общие положения
Lockin — приложение для ответственности, которое помогает вырабатывать привычки: вы вносите реальные деньги в качестве залога за челленджи по самосовершенствованию. Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем мы их собираем, как используем, кому передаём и какие права есть у вас в отношении ваших данных.
Мы собираем только те данные, которые необходимы для работы приложения и проверки вашего прогресса в челленджах. Мы никому не продаём ваши персональные данные.
2. Какие данные мы собираем
2.1 Данные аккаунта
| Данные | Когда собираются | Цель |
|---|---|---|
| Адрес электронной почты | Вход через Google или Apple | Идентификация аккаунта, квитанции об оплате, поддержка |
| Отображаемое имя | Вход через Google или Apple | Отображение в профиле |
| Токены аутентификации | Вход | Защищённый доступ к вашему аккаунту |
| Страна | Создание аккаунта (определяется по IP-адресу или региональным настройкам устройства) | Выбор валюты, соблюдение нормативных требований |
| Региональные настройки и часовой пояс | Создание аккаунта (из настроек устройства) | Форматирование даты и времени, расписание таблицы лидеров |
| Предпочитаемая валюта | Создание аккаунта | Отображение платежей |
2.2 Данные о местоположении
| Данные | Когда собираются | Цель |
|---|---|---|
| GPS-координаты (широта/долгота) | Когда вы создаёте челлендж с привязкой к месту или отмечаетесь в нём | Проверка того, что вы посетили выбранное место |
| Адрес, полученный обратным геокодированием | Когда вы выбираете место для челленджа | Отображение адреса в удобочитаемом виде |
2.3 Данные о здоровье и физической активности
| Данные | Когда собираются | Цель |
|---|---|---|
| Количество шагов за день | Пока активен челлендж по шагам (опрос каждые 10 секунд, когда приложение открыто на экране) | Проверка того, что вы выполнили дневную цель по шагам |
2.4 Данные об экранном времени
| Данные | Когда собираются | Цель |
|---|---|---|
| Время использования каждого приложения (в минутах) | При проверке челленджа по экранному времени | Проверка того, что вы уложились в выбранные лимиты времени для приложений |
| Названия приложений (выбранные вами пакеты) | Создание челленджа | Отслеживание именно тех приложений, которые вы решили ограничить |
2.5 Платёжные и финансовые данные
| Данные | Когда собираются | Цель |
|---|---|---|
| Идентификатор Stripe Payment Intent | Когда вы вносите залог за челлендж | Проведение платежей и возвратов |
| Суммы и валюта транзакций | Обработка платежа | Ведение учёта, оформление возвратов |
| Статус платежа и отметки времени | Обработка платежа | Управление жизненным циклом транзакции |
| Статус подписки | Если вы оформляете подписку Pro | Доступ к функциям, выставление счетов |
2.6 Данные о челленджах и активности
| Данные | Когда собираются | Цель |
|---|---|---|
| Тип челленджа, его длительность и сумма залога | Создание челленджа | Основная функциональность приложения |
| Статус выполнения/провала челленджа | На протяжении всего челленджа | Определение того, будет ли залог возвращён или утрачен |
| Время отметок | При каждой отметке | Проверка ежедневного выполнения условий |
| XP, достижения, место в лиге | Постоянно | Игровые механики и таблицы лидеров |
| Список друзей и челленджи с друзьями | Когда вы добавляете друзей | Социальные функции |
2.7 Данные об устройстве
| Данные | Когда собираются | Цель |
|---|---|---|
| Цифровой отпечаток устройства (хеш SHA-256) | Создание аккаунта | Предотвращение злоупотреблений с помощью нескольких аккаунтов |
| Токен push-уведомлений | Когда вы включаете уведомления | Отправка напоминаний о челленджах и предупреждений о сроках |
| Платформа (iOS/Android) | Запуск приложения | Функции, зависящие от платформы |
Мы храним необратимый хеш идентификатора вашего устройства — мы не можем обратить это преобразование, чтобы установить ваше конкретное устройство.
2.8 Аналитические данные
| Данные | Когда собираются | Цель |
|---|---|---|
| События использования приложения (просмотренные экраны, использованные функции) | Во время использования приложения (только в релизных сборках) | Улучшение приложения, исправление ошибок, понимание поведения пользователей |
| Записи сеансов (текст и изображения скрыты) | Во время использования приложения (только в релизных сборках) | Отладка проблем, улучшение пользовательского опыта |
Аналитические данные собираются с помощью PostHog. Во всех записях сеансов включено скрытие текста и изображений — мы не можем прочитать ваш личный контент в записях.
3. Зачем мы обрабатываем ваши данные (правовое основание)
В соответствии с Общим регламентом по защите данных (GDPR) мы обрабатываем ваши данные на следующих правовых основаниях:
| Правовое основание | Данные | Пояснение |
|---|---|---|
| Исполнение договора (ст. 6(1)(b)) | Данные аккаунта, платёжные данные, данные о челленджах, данные для проверки отметок | Необходимы для предоставления сервиса Lockin |
| Явное согласие (ст. 9(2)(a)) | Данные о местоположении, данные о здоровье и физической активности, данные об экранном времени | Категории чувствительных данных. Мы запрашиваем ваше явное разрешение, прежде чем получить к ним доступ, и вы можете отозвать это разрешение в любое время |
| Законный интерес (ст. 6(1)(f)) | Аналитика, цифровой отпечаток устройства, отчёты о сбоях | Повышение качества приложения, предотвращение мошенничества, обеспечение безопасности платформы |
| Юридическая обязанность (ст. 6(1)(c)) | Записи о транзакциях, данные, значимые для налогообложения | Требования к ведению финансового учёта по законодательству Латвии и ЕС |
4. Кому мы передаём ваши данные
Мы передаём ваши данные только тем поставщикам услуг, которые необходимы для работы Lockin. Мы никому не продаём ваши данные.
4.1 Субобработчики
| Поставщик | Цель | Передаваемые данные | Местонахождение |
|---|---|---|---|
| Supabase | База данных, аутентификация, серверные функции | Данные аккаунта, данные о челленджах, платёжные записи | США/ЕС |
| Stripe | Обработка платежей | Платёжные данные, адрес электронной почты, суммы транзакций | США/ЕС |
| Firebase (Google) | Аутентификация, push-уведомления, отчёты о сбоях | Токены аутентификации, адрес электронной почты, push-токены, журналы сбоев | США/ЕС |
| PostHog | Продуктовая аналитика, воспроизведение сеансов | События использования, записи сеансов со скрытым содержимым | ЕС |
| RevenueCat | Управление подписками | Идентификатор пользователя, история покупок, статус подписки | США |
| Google Maps | Отображение карты, поиск адреса | GPS-координаты (только для челленджей с привязкой к месту) | США |
| Google AdMob | Реклама (для пользователей бесплатной версии) | Идентификаторы устройства, данные о взаимодействии с рекламой | США |
Все субобработчики связаны соглашениями об обработке данных (DPA), которые обязывают их обрабатывать ваши данные только в соответствии с полученными указаниями и поддерживать надлежащие меры безопасности.
4.2 Международная передача данных
Ваши данные могут передаваться в США и обрабатываться там нашими субобработчиками. Такая передача защищена стандартными договорными положениями (SCC), утверждёнными Европейской комиссией, и, где применимо, сертификацией по Рамочной программе ЕС–США о конфиденциальности данных (EU-US Data Privacy Framework).
4.3 Видимость в таблице лидеров
Ваше имя пользователя, XP, место в лиге и аватар видны другим пользователям Lockin в еженедельной таблице лидеров. Ваше настоящее имя, адрес электронной почты, местоположение, данные о здоровье, финансовые данные и подробности ваших челленджей никогда не видны другим пользователям (за исключением добавленных вами друзей, которые могут видеть прогресс в совместных челленджах).
5. Хранение данных
| Категория данных | Срок хранения | Причина |
|---|---|---|
| Данные аккаунта | До удаления вами аккаунта | Работа сервиса |
| Данные о челленджах и их выполнении | До удаления вами аккаунта | Ведение истории, разрешение споров |
| Платёжные записи и записи о транзакциях | 7 лет после транзакции | Обязанности по налоговой и финансовой отчётности в Латвии |
| Кеш количества шагов (локальный) | Скользящее окно в 7 дней (удаляется автоматически) | Проверка выполнения челленджа |
| Данные об экранном времени (локальные) | В пределах сеанса (удаляются при выходе из приложения) | Проверка выполнения челленджа |
| Данные об отметках по местоположению | До удаления вами аккаунта | Записи о проверке выполнения челленджей |
| Аналитические события | 1 год | Улучшение продукта |
| Записи сеансов | 30 дней | Отладка |
Когда вы удаляете аккаунт, мы удаляем или анонимизируем все персональные данные в течение 30 дней, за исключением случаев, когда их хранение требуется по закону (например, финансовые записи).
6. Ваши права
В соответствии с GDPR у вас есть следующие права:
| Право | Описание |
|---|---|
| Доступ | Запросить копию всех персональных данных о вас, которые у нас хранятся |
| Исправление | Исправить неточные персональные данные |
| Удаление | Запросить удаление ваших персональных данных |
| Ограничение обработки | Запросить прекращение обработки ваших данных на время урегулирования спора |
| Переносимость | Получить свои данные в машиночитаемом формате |
| Возражение | Возразить против обработки, основанной на законном интересе |
| Отзыв согласия | В любое время отозвать согласие на обработку данных о местоположении, здоровье или экранном времени в настройках устройства |
| Подача жалобы | Подать жалобу в орган по защите данных |
Чтобы воспользоваться любым из этих прав, напишите на [email protected] с темой письма «Privacy Request». Мы ответим в течение 30 дней.
Отзыв разрешений: вы можете в любое время отозвать разрешения на доступ к местоположению, данным о здоровье и физической активности и экранному времени в настройках устройства. После этого вы не сможете пользоваться соответствующими типами челленджей, но на остальные функции приложения это не повлияет.
7. Безопасность данных
Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных, в том числе:
- Шифрование всех данных при передаче (TLS/HTTPS)
- Шифрование чувствительных локальных данных при хранении
- Защиту на уровне строк (Row-Level Security), благодаря которой вы имеете доступ только к своим данным
- Проверку подлинности пользователя при всех операциях на стороне сервера
- Необратимое хеширование идентификаторов устройств
- Скрытие текста и изображений в записях аналитических сеансов
Ни одна система не защищена на 100%. Если мы обнаружим нарушение безопасности данных, затрагивающее ваши персональные данные, мы уведомим вас и соответствующий орган по защите данных в течение 72 часов, как того требует GDPR.
8. Конфиденциальность детей
Lockin не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Приложение предполагает реальные финансовые операции, для которых пользователь должен быть совершеннолетним.
Если нам станет известно, что мы собрали данные пользователя младше 18 лет, мы незамедлительно удалим эти данные. Если вы считаете, что Lockin пользуется несовершеннолетний, свяжитесь с нами по адресу [email protected].
9. Файлы cookie и технологии отслеживания
Мобильное приложение Lockin не использует файлы cookie. Однако:
- PostHog использует локальный идентификатор на устройстве для отслеживания аналитических сеансов
- Google AdMob может использовать рекламный идентификатор вашего устройства для показа релевантной рекламы. Вы можете отказаться от персонализированной рекламы в настройках конфиденциальности устройства
- Firebase может использовать идентификаторы экземпляров приложения для доставки push-уведомлений и отчётов о сбоях
10. Реклама
Пользователи бесплатной версии видят рекламу, которую показывает Google AdMob. AdMob может собирать идентификаторы устройства, IP-адрес, рекламный идентификатор и данные о взаимодействии с приложением.
Вы можете отказаться от персонализированной рекламы:
- Android: Настройки → Google → Реклама → Отключить персонализацию рекламы
- iOS: Настройки → Конфиденциальность и безопасность → Реклама от Apple → Персонализированная реклама → Выкл.
Подписчики Pro не видят рекламу.
11. Ссылки на сторонние ресурсы
Lockin может содержать ссылки на сторонние веб-сайты или сервисы. Мы не несём ответственности за то, как эти третьи лица обращаются с персональными данными. Рекомендуем вам ознакомиться с их политиками конфиденциальности.
12. Изменения настоящей Политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы сообщим вам, разместив обновлённую политику в приложении, изменив дату «Последнее обновление» и, в случае значительных изменений, отправив уведомление.
Продолжая пользоваться Lockin после обновления политики, вы тем самым принимаете обновлённые условия.
13. Связаться с нами
По любым вопросам, опасениям или запросам, связанным с конфиденциальностью:
"Lockin" SIA
Регистрационный № 40203724495
Латвия, Европейский союз
Эл. почта: [email protected]
Мы стремимся отвечать на все запросы, касающиеся конфиденциальности, в течение 30 дней.
14. Надзорный орган
Если вас не устраивает то, как мы обращаемся с вашими персональными данными, вы вправе подать жалобу в:
Datu valsts inspekcija (Государственная инспекция данных)
Национальный орган Латвии по защите данных
Веб-сайт: www.dvi.gov.lv
Эл. почта: [email protected]
Вы также можете обратиться в орган по защите данных в стране вашего проживания.