Политика конфиденциальности ShiftWake Lite

Эта политика конфиденциальности объясняет, какие данные обрабатывает мобильное приложение ShiftWake Lite («Приложение»), с какой целью и как долго. Она относится только к ShiftWake Lite; у полной версии ShiftWake своя политика. Она составлена в соответствии с Общим регламентом ЕС по защите данных (GDPR) и Законом Калифорнии о защите прав потребителей на неприкосновенность частной жизни (CCPA), США.

Если вы не согласны с этой политикой, пожалуйста, не используйте Приложение.

Коротко

• Приложению не нужен аккаунт, адрес e-mail или имя.
• Будильники, цикл, изменения дней и отпуска хранятся только в вашем телефоне. Мы не отправляем их на наши серверы и не делаем их резервную копию.
• На наш сервер мы отправляем только идентификатор телефона, из которого сервер хранит лишь зашифрованный отпечаток, и количество будильников в телефоне. Они нужны для 14 бесплатных дней, анонимной общей суммы будильников и для записи о том, что вы приняли наши условия.
• Приложение не показывает рекламу, не использует рекламный идентификатор и Google Analytics и не продаёт персональные данные.
• Платежи обрабатывает Google Play. У нас нет доступа к данным вашей карты.

1. Какие данные мы обрабатываем

При использовании Приложения обрабатываются следующие данные:

• Данные в телефоне: Будильники, время подъёма, цикл, изменения дней, отпуска, заметки к дням и настройки Приложения. Они хранятся исключительно в вашем телефоне и никуда не отправляются. Записи календаря старше одного года Приложение удаляет само.
• Отпечаток телефона: Приложение отправляет на наш сервер идентификатор, который Android присвоил Приложению в вашем телефоне (ANDROID_ID). Сервер вычисляет из него зашифрованный отпечаток (HMAC-SHA256 с секретным ключом) и хранит только его – не сам идентификатор. Рядом с отпечатком сервер записывает начало бесплатного периода, количество будильников в телефоне и время последнего сообщения. По отпечатку невозможно определить ни телефон, ни идентификатор. Рядом с отпечатком сервер записывает также принятие Условий использования и ознакомление с Политикой конфиденциальности – их версии и время подтверждения.
• Количество будильников: При каждом изменении, но не реже одного раза в 7 дней Приложение отправляет только число – сколько будильников у вас в телефоне. Время, названия и другие подробности не отправляются. Из чисел всех телефонов складывается анонимная общая сумма будильников, настроенных в Приложении.
• Диагностика сбоев (Crashlytics): Если Приложение аварийно завершится, Firebase Crashlytics отправит отчёт об ошибке, тип устройства, версию системы и случайный идентификатор установки.
• Проверка подлинности Приложения: Firebase App Check с помощью Google Play Integrity проверяет, что запросы к нашему серверу приходят от подлинного Приложения из Google Play.
• Платежи: Подписку вы покупаете через Google Play. Приложение лишь спрашивает у Google Play, есть ли у вас активная подписка. Мы не собираем данные карты и не имеем к ним доступа.
• Список праздников: Раз в месяц Приложение проверяет, изменился ли публичный список праздников, и при необходимости загружает его. При этом никакие данные о вас или ваших будильниках не отправляются.

Разрешения в телефоне:

• Уведомления, точные будильники и показ на весь экран: чтобы будильник звонил вовремя и на заблокированном телефоне.
• Доступ к режиму «Не беспокоить»: чтобы будильник звонил и при включённом режиме «Не беспокоить».
• Музыка в телефоне: только если вы выберете свою песню в качестве сигнала. Песня остаётся в телефоне и никуда не загружается.

2. Для чего мы используем данные и правовое основание

Мы используем данные исключительно в следующих целях на указанном правовом основании по GDPR:

• Работа будильников, календаря и отпусков в телефоне: Исполнение договора.
• Бесплатный период (отпечаток телефона и дата начала, чтобы 14 бесплатных дней нельзя было получить снова переустановкой Приложения): Законный интерес.
• Проверка подписки в Google Play: Исполнение договора.
• Анонимная общая сумма будильников (сколько будильников настроено в Приложении; телефон, не выходивший на связь 15 дней, исключается из суммы): Законный интерес (статистика использования Приложения).
• Диагностика сбоев (Crashlytics): Законный интерес (стабильность Приложения).
• Защита от злоупотреблений (проверка того, что запросы приходят от подлинного Приложения из Google Play): Законный интерес.
• Запись о принятии условий (версия Условий использования и Политики конфиденциальности и время подтверждения, чтобы мы могли доказать, с какими правилами вы согласились): Законный интерес (подтверждение заключения договора и защита от правовых претензий).

3. Кому мы передаём данные

Мы не продаём персональные данные третьим лицам ни для маркетинга, ни для других целей. Мы пользуемся только надёжными поставщиками, которые обеспечивают техническую работу Приложения:

• Google LLC / Google Ireland Limited (сервисы Firebase): Cloud Functions и Cloud Firestore (сервер бесплатного периода и суммы будильников, дата-центр в Варшаве, Польша), Cloud Storage (список праздников), Firebase App Check с Google Play Integrity (подлинность Приложения) и Crashlytics (диагностика сбоев).
• Google Play: Подписки и платежи.

4. Международная передача данных

Отпечаток телефона и количество будильников хранятся в дата-центре в Европейском союзе. Диагностику сбоев и проверку подлинности обеспечивает Google, который может обрабатывать данные и за пределами Европейского союза (в том числе в США). Эти передачи защищены надлежащими гарантиями, включая стандартные договорные положения (SCC), утверждённые Европейской комиссией.

5. Хранение данных

Мы храним данные только столько, сколько необходимо:

• Данные в телефоне: Пока вы не удалите Приложение или сами не удалите данные. Записи календаря старше одного года Приложение удаляет автоматически.
• Отпечаток телефона с началом бесплатного периода, количеством будильников и записью о принятии условий: 4 года с последнего сообщения телефона, затем удаляется автоматически.
• Диагностика сбоев: Обычно не более 90 дней.

6. Ваши права (GDPR и глобальные права)

В зависимости от места проживания вы имеете право на:

• Доступ и переносимость: Все данные о ваших будильниках находятся прямо в Приложении.
• Удаление: Данные в телефоне вы удалите, удалив Приложение или очистив его данные в настройках телефона. Отпечаток на сервере не связан с вашим именем или e-mail, и мы не можем отнести его к конкретному человеку (ст. 11 GDPR); он удаляется автоматически через 4 года после последнего сообщения. На это время мы храним и запись о бесплатном периоде, чтобы им нельзя было воспользоваться повторно.
• Возражение: Вы можете возразить против обработки на основании законного интереса по e-mail по адресу ниже.
• Жалоба: Если вы считаете, что ваши права на защиту данных нарушены, вы можете подать жалобу в орган по защите данных страны вашего проживания.

7. Дополнительные права жителей Калифорнии (CCPA)

В соответствии с CCPA мы прямо заявляем, что не продаём ваши персональные данные («Do Not Sell My Personal Information»). Вы можете воспользоваться своими правами, связавшись с нами по e-mail.

8. Защита данных детей (COPPA / GDPR-K)

Приложение – это будильник для сменной работы, и оно не предназначено для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет.

9. Изменения политики

Мы можем время от времени обновлять эту политику. О важных изменениях мы сообщим в Приложении или изменением даты «Последнее обновление» в начале документа.

10. Контакты

Если у вас есть вопросы или запросы по этой политике, свяжитесь с нами:

• По электронной почте: info@shiftwake.com
• Оператор:
  Registra SK s. r. o.
  Юридический адрес: Predmier 280, 013 51 Predmier, Словацкая Республика
  Регистрационный номер (IČO): 55376886
  Налоговый номер (DIČ): 2121961072
  Номер плательщика НДС (IČ DPH): SK2121961072
  Зарегистрировано в Торговом реестре Окружного суда города Жилина, раздел: Sro, вкладыш № 81819/L