Политика конфиденциальности sDiary

Если вы подключаете Sapplify Account

Если вы подключаете Sapplify Account к sDiary, к использованию функций, связанных с учётной записью (вход в систему, профиль, синхронизация между устройствами, подписка Sync, Trusted Reader), дополнительно применяются Политика конфиденциальности Sapplify Account и Условия использования Sapplify Account.

1. Введение

Добро пожаловать в Политику конфиденциальности sDiary («мы», «нас» или «наш»). sDiary — это неспешный, осознанный дневник: вы устанавливаете намерение дня в одну строку, фиксируете несколько моментов в виде текста, фотографий или голосовых записей, а затем запечатываете страницу в конце дня. Настоящая Политика конфиденциальности описывает, как мы обращаемся с вашими данными, пока вы это делаете, при этом полный контроль остаётся в ваших руках.

sDiary работает по умолчанию согласно принципу local-first: содержимое вашего дневника хранится на вашем устройстве, если вы не выберете Sapplify Sync. Настоящая Политика конфиденциальности описывает это поведение по умолчанию, только локальное. Если вы подключите Sapplify Account, к данным, которые ваша учётная запись хранит на наших серверах, дополнительно применяется Политика конфиденциальности Sapplify Account.

Пожалуйста, внимательно прочитайте эту политику, чтобы понять, как мы обращаемся с вашим личным контентом. Используя sDiary, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности.

Оператор данных

Оператором, ответственным за ваши персональные данные, является:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Словакия
ICO: 56665032

Email: contact@sapplify.com
Вопросы конфиденциальности: privacy@sapplify.com

Сотрудник по защите данных

Sapplify работает в масштабе, который не требует назначения Сотрудника по защите данных согласно статье 37 GDPR. По любым вопросам защиты данных обращайтесь по адресу privacy@sapplify.com.

2. Определения

Чтобы помочь вам понять настоящую Политику конфиденциальности, мы определяем следующие термины:

• Персональные данные: Любая информация, относящаяся к идентифицированному или идентифицируемому лицу.
• Содержимое дневника: Любой контент, который вы создаёте в sDiary, включая ваше дневное намерение, моменты (текст, фотографии или голосовые записи) и вечерние рефлексии. Это персональные данные, которые вы сами создаёте; они могут случайно затрагивать чувствительные темы, если вы решите писать о них, но sDiary не запрашивает, не предлагает, не категоризирует и не анализирует информацию о здоровье, медицинскую или какую-либо иную специальную категорию информации.
• Обработка: Любая операция, выполняемая с персональными данными, включая сбор, хранение, использование и удаление.
• Локальное хранение: Данные, хранящиеся только на вашем устройстве, не передаваемые на внешние серверы.
• Sapplify Account: Дополнительная идентификационная запись для входа, позволяющая использовать одну и ту же учётную запись во всех приложениях Sapplify.
• Sapplify Sync: Дополнительная платная подписка, которая создаёт резервную копию и синхронизирует ваши данные с нашими серверами на используемых вами устройствах, а также обеспечивает работу функции Trusted Reader.
• Trusted Reader: Дополнительная функция, доступная только при активной подписке Sapplify Sync, которая позволяет пригласить одного человека по электронной почте просматривать запечатанные дни, которыми вы решите поделиться, с уровнем видимости, который вы устанавливаете (только сегодня, последние 7 запечатанных дней или вся ваша история). Вы можете отозвать доступ в любое время.
• Запечатанный день: День, который вы завершили и заблокировали в sDiary. После запечатывания его намерение, моменты и рефлексия становятся частью вашей книги и больше не могут быть отредактированы.
• Threads: Дополнительная функция Pro, которая выявляет слова и фразы, повторяющиеся в ваших запечатанных днях, вычисляемая полностью на вашем устройстве.

3. Сбор данных

sDiary — это приложение, ориентированное на конфиденциальность. По умолчанию всё содержимое вашего дневника хранится на вашем устройстве и не передаётся на внешние серверы. Если вы выберете Sapplify Sync, ваши данные также будут синхронизированы с нашими серверами; подробности о серверной стороне см. в Политике конфиденциальности Sapplify Account.

Содержимое дневника, которое вы создаёте

Приложение хранит следующий контент, который вы активно создаёте:

• Дневное намерение: Заявление в одну строку о том, чему посвящён день, с временной меткой подтверждения
• Моменты: Текстовые заметки, фотографии или голосовые записи, которые вы добавляете в течение дня, каждая с временной меткой
• Рефлексия: Вечерняя запись, которую вы пишете при запечатывании страницы
• Статус запечатывания: Был ли и когда день запечатан
• Кэш Threads (Pro): Повторяющиеся фразы, выявленные в ваших собственных запечатанных днях, вычисленные и хранящиеся на вашем устройстве

Настройки и предпочтения приложения

• Профиль: Необязательное отображаемое имя
• Настройки уведомлений: Время ваших утренних/вечерних напоминаний и тихие часы
• Пользовательские предпочтения: Настройки языка
• Принятие условий: Запись о том, когда вы приняли наши Условия использования и Политику конфиденциальности

Данные Trusted Reader (только если вы включите эту функцию)

Если вы приглашаете Trusted Reader, мы собираем:

• Адрес электронной почты приглашаемого вами человека
• Уровень видимости, который вы выбираете (только сегодня, последние 7 запечатанных дней или полная история)
• Ваше предпочтение уведомления при запечатывании
• Временные метки приглашения, принятия и отзыва

Полные сведения о работе Trusted Reader см. в Разделе 9.

Диагностические данные

Чтобы поддерживать надёжность sDiary, мы автоматически собираем отчёты о сбоях и базовые данные о производительности с помощью нашей собственной внутренней аналитики (а не стороннего сервиса). Это включает:

• Версию приложения и платформу
• Анонимный идентификатор устройства, генерируемый при установке, и идентификатор сеанса
• Названия событий, такие как день запечатан, приложение открыто или покупка завершена
• При возникновении сбоя: тип ошибки, сообщение и усечённую трассировку стека

Необязательные данные отзывов

Если вы решите отправить отзыв через приложение, мы собираем:

• Ваше сообщение с отзывом и его тип (сообщение об ошибке, запрос функции, общий)
• Версию приложения и информацию об устройстве (модель, операционную систему)
• Ваш регион/язык
• Адрес электронной почты (необязательно, только если вы предоставите его для обратной связи)

Подробности о передаче данных см. в Разделе 6.

Что мы НЕ собираем

• Мы НЕ собираем ваше имя, адрес или документы, удостоверяющие личность (кроме адреса электронной почты, который вы решите ввести для приглашения Trusted Reader)
• Мы НЕ собираем данные о местоположении GPS или перемещении
• Мы НЕ получаем доступ к вашей общей библиотеке фотографий, контактам или другим личным файлам — только к конкретной фотографии или голосовой записи, которую вы решите прикрепить к моменту
• Мы НЕ используем сторонние SDK для аналитики или рекламы (без Google Analytics, Firebase Analytics, Facebook Ads или аналогичных)
• Мы НЕ показываем рекламу и НЕ используем рекламные сети
• Мы НЕ читаем, НЕ сканируем и НЕ анализируем содержимое вашего дневника на наших серверах
• Мы НЕ собираем данные о здоровье, медицинскую информацию или биометрические данные
• Мы НЕ отслеживаем вас между устройствами или приложениями

4. Правовое основание обработки

Согласно Общему регламенту по защите данных (GDPR) и применимым законам о защите данных, мы обрабатываем ваши персональные данные на основании следующих правовых оснований:

Явное согласие (статья 6(1)(a) GDPR)

Для содержимого вашего дневника мы опираемся на ваше явное согласие:

• Вы предоставляете согласие, активно записывая своё намерение, моменты и рефлексии в приложении, и выбирая пригласить Trusted Reader
• Вы можете отозвать согласие в любое время, удалив свои данные или отозвав доступ Trusted Reader
• Если что-либо из того, что вы решите написать, затрагивает специальную категорию данных согласно статье 9 GDPR (например, здоровье или религиозные убеждения), ваше добровольное действие написания этого также является вашим явным согласием (статья 9(2)(a)) на то, чтобы мы хранили это согласно настоящей политике; sDiary не запрашивает, не предлагает и не анализирует какую-либо подобную категорию информации

Исполнение договора (статья 6(1)(b) GDPR)

Мы обрабатываем данные, когда это необходимо для предоставления вам сервиса sDiary:

• Локальное хранение ваших намерений, моментов и рефлексий
• Вычисление Threads на вашем устройстве (Pro)
• Управление настройками и предпочтениями вашего приложения
• Проверка статуса покупки Pro
• Обеспечение работы отношений Trusted Reader, которые вы настроили

Законный интерес (статья 6(1)(f) GDPR)

Мы обрабатываем ограниченные данные на основании наших законных интересов:

• Надёжность: Сбор диагностических данных (о сбоях и производительности) для поиска и исправления ошибок и поддержания работы приложения. Наш законный интерес заключается в поддержании функционирующего продукта.
• Обработка отзывов: Когда вы добровольно отправляете отзыв, его обработка для улучшения нашего приложения и ответа на ваши запросы.

У вас есть право возразить против обработки, основанной на законных интересах. О том, как воспользоваться этим правом, см. Раздел 15.

Юридические обязательства (статья 6(1)(c) GDPR)

Мы можем обрабатывать данные, когда это требуется законом, например, для ответа на действительные юридические запросы органов власти.

5. Threads и анализ на устройстве

Threads — это дополнительная функция Pro, которая показывает слова и фразы, которые вы часто пишете в ваших запечатанных днях. Вся обработка происходит полностью на вашем устройстве.

Как работает Threads

Threads использует прямой анализ частоты текста — подсчитывая, как часто слова и фразы повторяются в запечатанных днях, которые вы написали. Он статичен, детерминирован и полностью прозрачен: мы не используем машинное обучение, нейронные сети или какие-либо модели типа «чёрный ящик», которые могли бы давать непредсказуемые или необъяснимые результаты. Если фраза часто встречается в ваших запечатанных днях, Threads показывает её; здесь нет скрытой логики.

Отсутствие провайдера ИИ

Ни к какой внешней модели ИИ или провайдеру не производится обращений для вычисления Threads. Анализ встроен в приложение и выполняется полностью офлайн, на вашем устройстве, используя только ваши собственные данные.

Человеческий надзор

Вы сохраняете полный надзор над тем, что показывает вам Threads:

• Threads носит только описательный характер — он показывает повторяющиеся слова и фразы, но не интерпретирует и не объясняет их
• Вы сами решаете, что для вас означает повторяющаяся фраза
• Threads не выполняет автоматизированных действий и не изменяет ваши записи
• Каждая основная функция ведения дневника (намерение, моменты, рефлексия, запечатывание) полностью работает без открытия Threads

Ограничения точности

Threads полностью основан на днях, которые вы запечатали. Если вы запечатали лишь несколько дней или пишете нерегулярно, Threads может показать мало или совсем не показать повторяющихся фраз. Точность улучшается с более последовательным письмом.

6. Передача данных

sDiary разработан как приложение local-first. Существуют ограниченные обстоятельства, при которых данные могут передаваться на наши серверы:

Sapplify Sync (по инициативе пользователя, при наличии подписки)

Если вы подключаете Sapplify Account и имеете активную подписку Sapplify Sync, содержимое вашего дневника (намерения, моменты, включая любые фотографии или голосовые записи, и рефлексии) и ваши настройки Trusted Reader передаются на наши серверы в регионе ЕС Supabase (Франкфурт) для облачного резервного копирования, синхронизации между устройствами и обеспечения работы функции Trusted Reader. О субподрядчиках обработки, хранении и ваших правах в отношении этой копии на стороне сервера см. Политику конфиденциальности Sapplify Account.

Диагностические данные (автоматически)

Отчёты о сбоях и базовые события производительности (описанные в Разделе 3) автоматически отправляются на наш собственный аналитический бэкенд, также размещённый во Франкфурте, Германия (ЕС). Это собственный сервис, который мы сами эксплуатируем, — он никогда не передаётся сторонней компании, занимающейся аналитикой или рекламой.

Отправка отзывов (по инициативе пользователя)

Когда вы добровольно решаете отправить отзыв через приложение, на наш сервер отправляются следующие данные:

• Ваше сообщение с отзывом и категория
• Версия приложения
• Модель устройства и версия операционной системы
• Ваша настройка региона/языка
• Адрес электронной почты (только если вы решите его предоставить)

Местоположение сервера: Франкфурт, Германия (ЕС)
Конечная точка: api.sapplify.com
Шифрование: Все передачи используют шифрование HTTPS/TLS

Что НИКОГДА не передаётся без вашего действия

Без включённого Sapplify Sync ничто из следующего никогда не покидает ваше устройство:

• Ваше дневное намерение
• Ваши моменты, включая фотографии и голосовые записи
• Ваши рефлексии
• Ваши результаты Threads

Анонимные диагностические события, описанные в Разделе 3, являются единственной автоматической передачей, происходящей независимо от Sync, и они никогда не включают содержимое вашего дневника.

Автономная функциональность

Если вы отправляете отзыв в автономном режиме, он ставится в локальную очередь и отправляется при восстановлении подключения. Вы можете отменить ожидающий отзыв, очистив данные приложения.

7. Разрешения приложения

sDiary запрашивает только те разрешения, которые необходимы для функционирования:

Обязательные разрешения

• Доступ в интернет: Используется для:
  • Отправки отзывов (только по инициативе пользователя)
  • Проверки покупок в приложении через магазины приложений
  • Входа в Sapplify Account и передачи данных Sapplify Sync (только если вы подключили учётную запись)
  • Отправки анонимных диагностических данных (о сбоях/производительности)
  • Открытия ссылок на наш веб-сайт, страницы поддержки или политику конфиденциальности
  • Проверки обновлений приложения через магазины приложений
• Разрешение на выставление счетов (Android): Требуется для покупок в приложении через Google Play

Дополнительные разрешения

• Камера: Для съёмки фотографии для момента, только когда вы решаете добавить её
• Библиотека фотографий: Для прикрепления существующей фотографии к моменту, только когда вы её выбираете
• Микрофон: Для записи голосового момента, только во время записи
• Доступ к уведомлениям: Для ваших утренних/вечерних напоминаний, только если вы их включаете

Разрешения, специфичные для платформы

Android:

• CAMERA - Для съёмки фотографии для момента
• READ_MEDIA_IMAGES - Для прикрепления существующей фотографии к моменту
• RECORD_AUDIO - Для записи голосового момента
• INTERNET - Сетевой доступ для отзывов, покупок, синхронизации и диагностики
• BILLING - Покупки в приложении Google Play
• POST_NOTIFICATIONS (Android 13+) - Локальные уведомления-напоминания

iOS:

• Доступ к камере - Для фотомоментов
• Доступ к библиотеке фотографий - Для прикрепления существующих фотографий к моментам
• Доступ к микрофону - Для голосовых моментов
• Пользовательские уведомления - Для уведомлений-напоминаний

Разрешения, которые мы НЕ запрашиваем

• Доступ к списку контактов
• Службы определения местоположения (GPS)
• Доступ к календарю
• Интеграция с приложениями для здоровья (HealthKit/Google Fit)
• Фоновое определение местоположения или отслеживание

8. Покупки и платежи

sDiary предлагает две независимые покупки:

• sDiary Pro (единовременно, за приложение): Разблокирует Threads, голосовые моменты, неограниченное количество фотографий в день, поиск по всей истории и Годовой обзор. Пробного периода с ограничением по времени нет — сам бесплатный уровень полностью пригоден для использования бессрочно (намерение, моменты, запечатывание вашей книги).
• Sapplify Sync (подписка или пожизненная, на весь набор приложений): Дополнительная облачная синхронизация между устройствами и функция Trusted Reader, работающая во всех приложениях Sapplify, в которые вы входите. Продаётся и оплачивается отдельно через Apple или Google. Полные сведения о ценах, пробном периоде, отмене и возврате средств см. в Условиях использования Sapplify Account.

Обе покупки независимы: покупка одной не предоставляет другую.

Функции Pro

• Threads (обнаружение повторяющихся фраз)
• Голосовые моменты
• Неограниченное количество фотографий в день
• Поиск по всей истории
• Годовой обзор

Обработка платежей

Все платежи обрабатываются исключительно через официальные магазины приложений:

• Apple App Store: Для пользователей iOS - Политика конфиденциальности Apple
• Google Play Store: Для пользователей Android - Политика конфиденциальности Google

Что мы отслеживаем

• Приобрели ли вы Pro (логический статус)

Что мы НЕ отслеживаем

• Данные кредитной карты или способа оплаты
• Платёжный адрес или имя
• Идентификаторы транзакций или квитанции о покупке
• Историю покупок или суммы

Мы никогда не видим и не храним ваши платёжные данные. Вся обработка платежей, возвраты и управление подпиской полностью осуществляются соответствующим магазином приложений.

9. Trusted Reader

Trusted Reader позволяет вам пригласить одного человека читать запечатанные дни, которыми вы решите поделиться. В этом разделе подробно объясняется, как это работает и какие данные при этом используются.

Как это работает

• Вы приглашаете Trusted Reader по электронной почте изнутри приложения. Для этого требуется активная подписка Sapplify Sync на вашей учётной записи.
• Вы выбираете уровень видимости: только сегодня, последние 7 запечатанных дней или вашу полную историю.
• Вы можете включать или отключать уведомление вашему читателю каждый раз, когда запечатываете новый день.
• Ваш читатель должен принять приглашение, используя свой собственный Sapplify Account, прежде чем сможет что-либо увидеть.
• Вы можете отозвать доступ в любое время в Настройках, немедленно прекратив его просмотр.

Что может видеть ваш Trusted Reader

Только запечатанные дни в рамках установленного вами уровня видимости, пока отношения активны. Он не может видеть незапечатанные (незавершённые) дни, ваши результаты Threads или любую другую часть вашей учётной записи.

Что мы делаем с этими данными

Приглашённый адрес электронной почты, уровень видимости, предпочтение уведомления и временные метки приглашения/принятия/отзыва отношений хранятся на наших серверах (Supabase, ЕС), чтобы отношения обмена могли функционировать между обеими учётными записями. Мы сами не читаем и не анализируем содержимое общего дневника; мы лишь передаём его между двумя учётными записями, которые вы подключили.

Отзыв доступа

Вы можете отозвать отношения Trusted Reader в любое время в Настройках. Отзыв происходит немедленно: ваш читатель теряет доступ при следующей синхронизации его приложения.

10. Обмен данными

Мы стремимся сохранять конфиденциальность содержимого вашего дневника. Вот наша полная политика обмена данными:

Мы НЕ передаём содержимое вашего дневника

• Мы НЕ продаём ваши данные никому
• Мы НЕ передаём данные рекламодателям или маркетинговым компаниям
• Мы НЕ передаём данные брокерам данных или аналитическим компаниям
• Мы НЕ передаём данные платформам социальных сетей
• Мы НЕ передаём содержимое вашего дневника никакой третьей стороне в отношении локальных данных приложения, охватываемых настоящей политикой. Если вы включите Sapplify Sync, ваши данные обрабатываются субподрядчиками обработки, перечисленными в §6 Политики конфиденциальности Sapplify Account.

Единственный человек, который когда-либо может увидеть содержимое вашего дневника, кроме вас, — это Trusted Reader, которого вы явно приглашаете, и только запечатанные дни в рамках установленного вами уровня видимости (см. Раздел 9).

Обмен данными по инициативе пользователя

У вас полный контроль над обменом вашими данными с помощью функции экспорта:

• Формат экспорта: ZIP-архив, содержащий файлы Markdown для каждого запечатанного дня, а также ваши оригинальные фотографии и голосовые записи
• Что вы можете экспортировать: Всю вашу книгу — все запечатанные дни, намерения, моменты и рефлексии
• Вы выбираете получателей: Электронную почту, облачное хранилище или где бы вы ни решили сохранить файл

Юридические требования

Мы можем раскрыть информацию, если это требуется законом, например, в ответ на действительное судебное постановление или запрос государственного органа. Мы уведомим вас о таких запросах, когда это юридически разрешено. На сегодняшний день мы никогда не получали таких запросов.

11. Услуги третьих сторон

sDiary минимизирует зависимости от третьих сторон для защиты вашей конфиденциальности. Следующие сервисы могут быть задействованы при использовании приложения:

Распространение приложений и покупки

• Apple App Store: Распространение приложений и покупки в приложении для iOS - Политика конфиденциальности
• Google Play Store: Распространение приложений и покупки в приложении для Android - Политика конфиденциальности

Собственные сервисы (наши собственные серверы)

• Sapplify API: Наш собственный сервер (Франкфурт, Германия) для обработки отзывов, отправленных пользователями
• Sapplify Analytics: Наши собственные внутренние отчёты о сбоях и производительности (Франкфурт, Германия) — не сторонний поставщик аналитики

Sapplify Account и Sync (если вы подключаете их)

Если вы подключаете Sapplify Account или включаете Sapplify Sync, задействованы дополнительные субподрядчики обработки (Supabase для базы данных и аутентификации, Resend для транзакционных писем и условно Anthropic для любых функций ИИ). Полный список с ролями, местоположениями и ссылками находится в §6 Политики конфиденциальности Sapplify Account.

Что мы НЕ используем

• Никакого Google Analytics или иного стороннего сервиса аналитики
• Никакого Firebase Analytics или Crashlytics
• Никаких рекламных сетей (Facebook Ads, Google Ads и т. д.)
• Никаких SDK или интеграций социальных сетей
• Никакого отслеживания пользователей или поведенческой аналитики

Шрифты

Приложение включает шрифты, локально встроенные в приложение. Во время использования приложения не производится никакой внешней загрузки шрифтов или запросов.

12. Безопасность данных

Мы применяем меры безопасности для защиты содержимого вашего дневника:

Безопасность локальных данных

Раскрытие информации об облачном резервном копировании устройства

По умолчанию sDiary не передаёт содержимое вашего дневника на собственные серверы. Независимо от Sapplify Sync, ваши данные (включая фотографии и голосовые записи) также могут быть включены в нативные сервисы облачного резервного копирования вашего устройства, если вы их включили:

• iOS: Ваши данные sDiary могут быть включены в резервную копию iCloud, если у вас включена эта служба. Apple шифрует резервные копии iCloud, но ваши данные будут храниться на серверах Apple.
• Android: Ваши данные sDiary могут быть включены в Google One или резервные копии устройства, если у вас включено резервное копирование. Google шифрует эти резервные копии, но ваши данные будут храниться на серверах Google.

Это ваш выбор и ваша ответственность. Облачное резервное копирование позволяет восстановить вашу книгу при смене устройства или переустановке приложения. Вы можете управлять настройками облачного резервного копирования вашего устройства:

• iOS: Настройки > [Ваше имя] > iCloud > Резервная копия iCloud, или исключить конкретные приложения в iCloud > Управление хранилищем
• Android: Настройки > Google > Резервное копирование

Мы не несём ответственности за практики безопасности и конфиденциальности Apple, Google или других сторонних поставщиков облачного резервного копирования. Пожалуйста, ознакомьтесь с их соответствующими политиками конфиденциальности, если вы используете их сервисы резервного копирования.

Безопасность передачи Sync

• Все сетевые коммуникации используют шифрование HTTPS/TLS
• Сервер расположен во Франкфурте, Германия (юрисдикция ЕС)
• Sapplify Sync не шифруется сквозным шифрованием. Ваши данные шифруются при передаче (TLS) и в состоянии покоя, но доступ на уровне сервиса со стороны Sapplify в принципе мог бы прочитать содержимое (мы этого не делаем, за исключением случаев, необходимых для эксплуатации сервиса, таких как обеспечение работы функции обмена Trusted Reader). Полное раскрытие информации см. в §9 Политики конфиденциальности Sapplify Account

Ограничения

Обратите внимание:

• Локальная база данных SQLite не шифруется в состоянии покоя (полагается на безопасность устройства)
• Безопасность в значительной степени зависит от собственных мер безопасности вашего устройства

Ваша ответственность

Для максимизации безопасности содержимого вашего дневника мы рекомендуем:

• Включить защиту экрана блокировки устройства (PIN-код, пароль, биометрия)
• Поддерживать актуальность операционной системы вашего устройства и приложения sDiary
• Проверить настройки облачного резервного копирования вашего устройства, если вы хотите предотвратить облачное хранение содержимого вашего дневника
• Соблюдать осторожность при обмене экспортированными данными
• Не использовать sDiary на общих или публичных устройствах
• Регулярно создавать локальные резервные копии с помощью функции экспорта

13. Хранение и удаление данных

Хранение содержимого дневника

• Всё локальное содержимое дневника (намерения, моменты, рефлексии) хранится на вашем устройстве бессрочно, пока вы его не удалите
• Для локальных данных у нас нет доступа, и мы не можем удалить их удалённо; вы имеете полный контроль
• Если вы включили Sapplify Sync, копия тех же данных на стороне сервера также сохраняется, пока существует ваш Sapplify Account. Таблицу хранения Sync см. в §8 Политики конфиденциальности Sapplify Account

Хранение данных Trusted Reader

• Приглашённый адрес электронной почты, уровень видимости и временные метки хранятся на наших серверах, пока отношения активны
• Эти данные удаляются, когда вы отзываете отношения или удаляете свой Sapplify Account

Хранение диагностических данных

• Данные о сбоях и производительности хранятся только столько, сколько необходимо для диагностики проблем и улучшения надёжности приложения
• Они не связаны с содержимым вашего дневника и не могут быть использованы для его реконструкции

Хранение данных отзывов

• Отправленные отзывы хранятся на наших серверах до 2 лет
• Отзывы используются для улучшения приложения и ответа на запросы
• Вы можете запросить удаление данных отзывов, связавшись с нами

Как удалить ваши данные

Удалить все локальные данные

Внутри приложения: Перейдите в Настройки > Удалить все данные. Это безвозвратно удаляет все намерения, моменты, рефлексии и настройки с вашего устройства.

Полное удаление данных

Удаление приложения удаляет все локальные данные.

Отзыв Trusted Reader

Перейдите в Настройки > Trusted Reader > Отозвать. Это немедленно прекращает отношения; см. Раздел 9.

Удаление Sapplify Account (если подключена)

Если вы подключили Sapplify Account, её удаление изнутри приложения (Настройки > Учётная запись > Удалить) немедленно и безвозвратно удаляет все данные на стороне сервера, включая любые данные Sapplify Sync и отношения Trusted Reader. См. §13 Политики конфиденциальности Sapplify Account.

Удаление данных отзывов

Отправьте электронное письмо на privacy@sapplify.com, чтобы запросить удаление любого отправленного вами отзыва.

14. Ваши права

У вас есть всесторонние права в отношении ваших персональных данных:

Общие права (все пользователи)

• Доступ: Просматривать весь ваш контент внутри приложения в любое время
• Экспорт: Скачать вашу полную книгу в виде ZIP-архива
• Исправление: Редактировать любой момент или настройку непосредственно в приложении (запечатанные дни намеренно заблокированы после запечатывания)
• Удаление: Удалять отдельные записи или все данные в любое время
• Отзыв согласия: Прекратить использование приложения и удалить ваши данные в любое время

Права GDPR (пользователи из ЕС/ЕЭЗ)

Согласно Общему регламенту по защите данных, у вас есть следующие права:

• Право на доступ (ст. 15): Запросить подтверждение того, какие персональные данные мы обрабатываем
• Право на исправление (ст. 16): Запросить исправление неточных данных
• Право на удаление (ст. 17): Запросить удаление ваших персональных данных («право на забвение»)
• Право на ограничение (ст. 18): Запросить ограничение обработки
• Право на переносимость данных (ст. 20): Получить ваши данные в машиночитаемом формате (экспорт)
• Право на возражение (ст. 21): Возразить против обработки, основанной на законных интересах
• Право на отзыв согласия (ст. 7): Отозвать согласие в любое время
• Право на подачу жалобы: Подать жалобу в местный орган по защите данных

Права CCPA/CPRA (пользователи из Калифорнии)

Жители Калифорнии имеют дополнительные права согласно Закону Калифорнии о защите прав потребителей (CCPA) и Закону Калифорнии о правах на неприкосновенность частной жизни (CPRA):

• Право знать: Какая личная информация собирается, используется и раскрывается
• Право на удаление: Запросить удаление личной информации
• Право на исправление: Запросить исправление неточной личной информации
• Право на отказ: Отказаться от продажи или передачи личной информации
• Право на недискриминацию: Не подвергаться дискриминации за осуществление прав на конфиденциальность

Мы не продаём и не передаём вашу личную информацию. Мы не «продаём» ваши данные, как это определено в CCPA, и не «передаём» их для кросс-контекстной поведенческой рекламы. У нас нет рекламы в приложении, и мы не монетизируем ваши данные.

Чувствительная личная информация: Ваши записи в дневнике являются личной информацией согласно CCPA. sDiary не просит вас раскрывать какую-либо категорию чувствительной личной информации (например, состояние здоровья, расовое или этническое происхождение, религиозные убеждения или сексуальную жизнь). Если что-либо из того, что вы добровольно пишете, случайно раскрывает такую категорию, эта часть рассматривается как чувствительная личная информация согласно законодательству Калифорнии, и вы можете осуществлять указанные ниже права в отношении неё так же, как и в отношении любой другой записи.

Право на ограничение чувствительной личной информации

Законодательство Калифорнии предоставляет право ограничивать использование и раскрытие чувствительной личной информации.

Для локальных данных (режим по умолчанию sDiary) вся обработка происходит на вашем устройстве:

• Вы можете удалить отдельные моменты или целые дни в любое время внутри приложения
• Вы можете удалить все исторические данные через Настройки, что немедленно прекращает весь локальный анализ Threads этих данных
• Вы можете удалить приложение, чтобы удалить все локальные данные с вашего устройства

Для данных на стороне сервера (только если вы включили Sapplify Sync) см. §12 Политики конфиденциальности Sapplify Account. Самый быстрый способ осуществить право на ограничение — удалить ваш Sapplify Account изнутри приложения, что немедленно и безвозвратно удаляет все данные Sync с наших серверов.

Права UK GDPR (пользователи из Великобритании)

После Brexit Великобритания приняла UK GDPR, который отражает GDPR ЕС с незначительными изменениями. Для пользователей в Великобритании:

• Все ссылки на GDPR в настоящей политике включают UK GDPR в том виде, в каком он сохранён в законодательстве Великобритании
• У вас те же права, что и у указанных выше пользователей из ЕС (доступ, исправление, удаление, ограничение, переносимость, возражение)
• Вы можете подавать жалобы в Information Commissioner's Office (ICO) на сайте ico.org.uk

Права LGPD (пользователи из Бразилии)

Пользователи в Бразилии имеют права согласно Общему закону о защите данных (LGPD), которые аналогичны правам GDPR:

• Подтверждение и доступ: Подтвердить, обрабатываем ли мы ваши данные, и получить к ним доступ
• Исправление: Запросить исправление неполных, неточных или устаревших данных
• Анонимизация, блокировка или удаление: Запросить анонимизацию или удаление ненужных или избыточных данных
• Переносимость данных: Запросить передачу ваших данных другому поставщику услуг
• Информация об обмене: Узнать, какие третьи стороны имеют доступ к вашим данным
• Отзыв согласия: Отозвать согласие в любое время

Для локальных данных вы можете осуществлять эти права непосредственно внутри приложения. О данных Sapplify Sync на наших серверах (если вы включили Sync) см. Политику конфиденциальности Sapplify Account. По вопросам соответствия LGPD обращайтесь к нам по адресу privacy@sapplify.com.

Осуществление ваших прав

Для локальных данных вы можете осуществлять большинство прав непосредственно внутри приложения. По правам, связанным с данными отзывов или диагностическими данными, обращайтесь к нам по адресу privacy@sapplify.com. По правам в отношении данных Sync на стороне сервера (если вы включили Sapplify Sync) см. §12 Политики конфиденциальности Sapplify Account.

Мы ответим на проверенные запросы в течение 30 дней (или 45 дней для сложных запросов, с уведомлением).

15. Конфиденциальность детей

sDiary предназначен для пользователей не моложе 13 лет. Мы сознательно не собираем личную информацию детей младше 13 лет. В некоторых государствах-членах ЕС/ЕЭЗ минимальный возраст для согласия на обработку данных может быть выше (до 16 лет) согласно статье 8 GDPR; этот более высокий возраст применяется там, где это требуется местным законодательством.

• Если вы используете sDiary без Sapplify Account, всё содержимое дневника хранится только на вашем устройстве, и у нас нет доступа к нему или к вашему возрасту
• Если вы подключаете Sapplify Account, вы подтверждаете, что соответствуете минимальному возрастному требованию в вашей юрисдикции
• Trusted Reader требует, чтобы у обоих людей был Sapplify Account, и предназначен для взрослых пользователей, делящихся контентом с другим доверенным взрослым; он не предназначен как инструмент родительского контроля для учётной записи несовершеннолетнего
• Родители или опекуны несовершеннолетнего, использующего sDiary локально, без учётной записи, должны контролировать использование; все локальные данные можно удалить через Настройки > Удалить все данные или удалив приложение

Уведомление для родителей

Если вы являетесь родителем или опекуном и обнаружили, что ваш ребёнок младше 13 лет использовал sDiary:

• Если ребёнок не включил Sapplify Sync, всё содержимое дневника хранится только на его устройстве, и у нас нет доступа к нему
• Чтобы удалить все локальные данные: Удаление приложения безвозвратно удаляет всё локальное содержимое дневника с устройства, или используйте Настройки > Удалить все данные
• Если ребёнок подключил Sapplify Account, удалите учётную запись изнутри приложения (Настройки > Учётная запись > Удалить), чтобы немедленно и безвозвратно удалить все данные на стороне сервера; см. §13 Политики конфиденциальности Sapplify Account

Если вы считаете, что ваш ребёнок младше 13 лет отправил отзыв через приложение (который был бы передан на наш сервер), пожалуйста, свяжитесь с нами по адресу privacy@sapplify.com, и мы незамедлительно удалим такие данные.

16. Международные пользователи

sDiary доступен пользователям по всему миру.

Язык приложения

Интерфейс приложения sDiary в настоящее время доступен на английском языке. Экраны входа в систему и учётной записи (общие для всего набора приложений Sapplify) поддерживают 18 языков, соответствующих вашему Sapplify Account. Этот веб-сайт, включая настоящую политику, также доступен на 18 языках.

Только локальные данные (по умолчанию)

По умолчанию всё содержимое дневника хранится на вашем устройстве. В этом режиме отсутствуют трансграничные передачи данных для ваших намерений, моментов или рефлексий.

Данные Sapplify Sync (если включено)

Если вы включили Sapplify Sync, ваши данные передаются и хранятся в регионе ЕС Supabase (Франкфурт). Полные сведения о резидентстве и международной передаче см. в §7 Политики конфиденциальности Sapplify Account.

Данные отзывов и диагностики

Если вы решите отправить отзыв, или когда приложение автоматически отправляет диагностические данные, они обрабатываются на серверах, расположенных во Франкфурте, Германия (Европейский союз). Это означает:

• Пользователи из ЕС: Данные остаются в пределах ЕС
• Пользователи не из ЕС: Данные передаются в ЕС, который поддерживает высокие стандарты защиты данных согласно GDPR

17. Уведомление об утечке данных

По умолчанию sDiary не отправляет содержимое вашего дневника ни на какой сервер, поэтому не существует серверной поверхности утечки данных для этих данных в разрезе приложения. В этом разделе рассматриваются случаи, когда данные на стороне сервера действительно существуют.

Локальные данные на вашем устройстве

Ваши намерения, моменты, рефлексии и результаты Threads хранятся локально на вашем устройстве. На них не влияет никакой инцидент на стороне сервера с нашей стороны. Чтобы их защитить, держите ваше устройство заблокированным, операционную систему обновлённой и избегайте установки приложений из неизвестных источников.

Добровольные данные отзывов и диагностики

Отзывы, которые вы отправляете, и автоматические диагностические данные, описанные в Разделе 3, отправляются на наши серверы (Франкфурт, ЕС). В маловероятном случае инцидента безопасности там могут быть затронуты следующие данные:

• Сообщения с отзывами и их метаданные
• Адреса электронной почты, которые вы добровольно предоставили в отзывах
• Версия приложения, модель устройства и информация об ОС
• Отчёты о сбоях и названия событий (никогда содержимое вашего дневника)

В этом случае мы расследуем масштаб происшествия, уведомим Словацкое управление по защите персональных данных в течение 72 часов согласно статье 33 GDPR и уведомим вас без неоправданной задержки согласно статье 34, если утечка представляет высокий риск для ваших прав.

Данные Sapplify Sync (если вы включили Sync)

Если вы подключили Sapplify Account и включили Sapplify Sync, содержимое вашего дневника и настройки Trusted Reader также хранятся на наших серверах (Supabase, регион ЕС). Уведомление об утечке для этих данных следует тому же процессу уведомления органа власти в течение 72 часов и уведомления пользователя при высоком риске, и описано в §10 Политики конфиденциальности Sapplify Account.

На сегодняшний день мы не сталкивались с утечкой персональных данных, затронувшей пользователей sDiary.

18. Изменения настоящей Политики конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, добавить новые функции или соблюсти юридические требования.

Как мы вас уведомляем

Когда мы вносим существенные изменения, мы уведомим вас посредством:

• Отображения уведомления в приложении, требующего подтверждения
• Обновления даты «Последнее обновление» в верхней части данной политики
• Требования повторного принятия для значительных изменений (отслеживается в приложении)
• Обновления политики конфиденциальности в описаниях магазинов приложений

Отслеживание версий

Приложение отслеживает, какую версию Условий использования и Политики конфиденциальности вы приняли. Если мы внесём значительные изменения, вам будет предложено ознакомиться и принять обновлённые политики.

Ваше продолжающееся использование

Продолжение использования вами sDiary после публикации изменений означает ваше принятие обновлённой Политики конфиденциальности. Если вы не согласны с изменениями, вам следует прекратить использование приложения и удалить ваши данные.

Мы рекомендуем вам периодически просматривать настоящую Политику конфиденциальности.

19. Применимое право

Настоящая Политика конфиденциальности и любые споры, возникающие из неё, регулируются законодательством Словацкой Республики, без учёта принципов коллизионного права.

Юрисдикция

Для пользователей в Европейском союзе любые споры подпадают под юрисдикцию судов Словакии, если только императивные законы о защите прав потребителей в стране вашего проживания не предусматривают иное.

Пользователи из ЕС - Надзорный орган

Если вы находитесь в Европейском союзе, вы имеете право подать жалобу в местный надзорный орган по защите данных, если считаете, что мы нарушили ваши права на защиту данных.

Поскольку мы базируемся в Словакии, наш ведущий надзорный орган:

Urad na ochranu osobnych udajov Slovenskej republiky
(Управление по защите персональных данных Словацкой Республики)
Hranicna 12
820 07 Bratislava 27
Словацкая Республика
Веб-сайт: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Разрешение споров

Мы рекомендуем вам сначала связаться с нами по адресу privacy@sapplify.com для разрешения любых вопросов или споров. Мы стремимся сотрудничать с вами для достижения справедливого решения.

20. Связаться с нами

Если у вас есть какие-либо вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или ваших данных, пожалуйста, свяжитесь с нами:

Общие вопросы:
contact@sapplify.com

Конфиденциальность и защита данных:
privacy@sapplify.com

Почтовый адрес:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Словакия

Время ответа

Мы стремимся решать ваши вопросы конфиденциальности и ответим на ваш запрос в течение 30 дней. Для сложных запросов мы можем продлить этот срок ещё на 60 дней с уведомлением.

Запросы на защиту данных

Для конкретных запросов на защиту данных (доступ, удаление, исправление данных отзывов) укажите:

• Чёткое описание вашего запроса
• Адрес электронной почты, использованный при отправке отзыва (если применимо)
• Любые соответствующие детали, которые помогут нам найти ваши данные

Нам может потребоваться проверить вашу личность перед обработкой определённых запросов.