Политика конфиденциальности sMoment

Если вы подключаете аккаунт sapplify

Если вы подключаете аккаунт sapplify к sMoment, к использованию функций аккаунта (вход, профиль, синхронизация между устройствами) дополнительно применяются Политика конфиденциальности аккаунта sapplify и Условия использования аккаунта sapplify.

1. Введение

Добро пожаловать в Политику конфиденциальности sMoment («мы», «наш»). sMoment: приложение для осознанности и дыхания, которое помогает вам остановиться, дышать и вырабатывать здоровые привычки, сохраняя полный контроль над вашими персональными данными.

sMoment работает по принципу «сначала локально»: по умолчанию все ваши данные хранятся на вашем устройстве, и аккаунт вам никогда не нужен. Вход в аккаунт sapplify и включение sapplify Sync необязательны; только тогда копия ваших записей в дневнике и дыхательных сессий хранится на наших серверах. Эта политика объясняет, как мы собираем, используем, храним и защищаем вашу информацию при использовании приложения.

Пожалуйста, внимательно прочитайте её, чтобы понять, как мы обращаемся с вашей информацией.

Оператор данных

Оператором ваших персональных данных является:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Словакия

Эл. почта: contact@sapplify.com

2. Сбор данных

sMoment собирает только те данные, которые вы вводите сами. Они хранятся на вашем устройстве и копируются на наши серверы, только если вы включите sapplify Sync.

Вводимые вами данные об осознанности

Основная функция sMoment: записывать информацию, которую вы предоставляете сами:

• Записи в дневнике: текст, выбранное настроение, вопрос для размышления, дата и время, а также, по желанию, длительность сессии и дыхательная техника
• Дыхательные сессии: использованная техника, длительность, выполненные циклы, статус завершения и отметка времени
• Настройки и предпочтения: звук, уведомления, тема, предпочитаемая техника, вибрация, режим и длительность сессии, а также настройки скрытого режима

Аккаунт sapplify и Sync (необязательно)

Sync по умолчанию выключен, в том числе после входа. Если вы войдёте в аккаунт sapplify и включите Sync для sMoment, ваши записи в дневнике и дыхательные сессии копируются на наши серверы в ЕС (Ирландия), чтобы они появились на других ваших устройствах. Они шифруются при передаче (TLS) и при хранении на сервере; сквозного шифрования нет. Sync бесплатен. Данные вашего аккаунта и синхронизированные данные регулируются Политике конфиденциальности аккаунта sapplify.

Сведения о покупке

Если вы купите sMoment Pro, на вашем устройстве локально сохраняется:

• Статус Pro: купили ли вы Pro
• Дата покупки: когда была совершена покупка
• Токен покупки: идентификатор покупки из App Store или Play Маркета

Аналитика использования

sMoment сообщает, как им пользуются, на наши собственные серверы в Ирландии: приложение и его версию, платформу, случайно сгенерированный идентификатор устройства, идентификатор сеанса и название каждого события с его значениями. Пока вы вошли в аккаунт, к ним добавляется идентификатор вашего аккаунта. Мы не используем сторонние аналитические SDK, и ничего не передаётся рекламным сетям. Через 30 дней эти записи покидают рабочую базу данных и переходят в статистический архив, из которого удалён идентификатор аккаунта. Аналитику можно в любой момент отключить в разделе Настройки > Управление данными; пока она выключена, ничего не отправляется.

Данные отзывов (необязательно, по вашей инициативе)

Если вы отправите отзыв из приложения, на наш сервер передаются следующие данные:

• Сообщение: текст вашего отзыва
• Тип: сообщение об ошибке, предложение функции или общий отзыв
• Версия приложения: используемая версия sMoment
• Сведения об устройстве: модель устройства и версия ОС (например, «iPhone (iPhone14,5)», «iOS 16.5»)
• Язык: языковая настройка устройства
• Адрес эл. почты: только если вы укажете его добровольно, чтобы мы могли ответить

Отзывы отправляются на наши серверы в Ирландии (ЕС) по зашифрованному соединению HTTPS.

Что мы НЕ собираем

• Мы НЕ используем сторонние аналитические SDK и НЕ составляем ваш поведенческий профиль
• Мы НЕ показываем рекламу
• Мы НЕ продаём и НЕ передаём ваши данные третьим лицам
• Мы НЕ собираем данные о местоположении
• Мы НЕ получаем доступ к вашим контактам, фото и другим личным файлам
• Мы НЕ требуем аккаунт; вход необязателен и нужен только для Sync

3. Правовые основания для обработки

В соответствии с Общим регламентом по защите данных (GDPR) и применимым законодательством мы обрабатываем ваши персональные данные на следующих правовых основаниях:

Исполнение договора

Мы обрабатываем ваши данные, когда это необходимо для предоставления сервиса sMoment:

• Хранение ваших записей в дневнике и дыхательных сессий на вашем устройстве
• Управление настройками и предпочтениями приложения
• Обработка статуса покупки функций Pro

Согласие

Некоторые данные мы обрабатываем только с вашего явного согласия:

• Синхронизация ваших записей в дневнике и дыхательных сессий с нашими серверами (Sync включаете вы и можете его выключить)
• Отправка уведомлений (вы включаете их в настройках)
• Отправка отзывов (вы инициируете это и выбираете, что указать)
• Экспорт или отправка ваших данных (вы инициируете это)

Вы можете отозвать согласие в любой момент, отключив соответствующие функции.

Законный интерес

Ограниченные данные мы можем обрабатывать на основании нашего законного интереса:

• Аналитика использования: запись того, какие экраны и действия используются, сгруппированных под случайным идентификатором установки, чтобы понимать, какие функции оправдывают своё место, а какие работают с ошибками. Наш законный интерес: улучшать приложение, которое мы предлагаем без рекламы. Мы не составляем профилей, не используем сторонние аналитические SDK и ничего не отправляем рекламным сетям. Вы можете в любой момент возразить, отключив аналитику в разделе Настройки > Управление данными или написав на privacy@sapplify.com.
• Обеспечение безопасности и предотвращение мошенничества
• Ответы на запросы в поддержку, отправленные через функцию отзывов

Юридические обязательства

Мы можем обрабатывать данные, если этого требует закон, например в ответ на законные запросы органов власти.

4. Локальное хранение данных

sMoment хранит ваши данные об осознанности на вашем устройстве. Они покидают его, только если вы включите sapplify Sync, экспортируете их или отправите отзыв.

Строго необходимое хранение

Согласно европейской директиве о конфиденциальности электронных коммуникаций используемые нами технологии локального хранения строго необходимы для предоставления запрошенного вами сервиса. Приложение с дневником и дыхательными упражнениями не может работать, не сохраняя записи и сессии локально. Поэтому отдельное согласие на такое хранение не требуется, и мы не показываем окно «согласия на cookie» для этих основных функций.

Технологии локального хранения

• База данных SQLite: ваши записи в дневнике, дыхательные сессии и статус покупки хранятся в локальной базе данных (smoment_journal.db) на вашем устройстве
• Shared Preferences: нечувствительные настройки, такие как звук, тема, уведомления, предпочитаемая техника, параметры сессий и скрытый режим

Преимущества подхода «сначала локально»

5. Покупки и платежи

sMoment предлагает опциональную одноразовую покупку внутри приложения:

• sMoment Pro (пожизненная): разблокирует дополнительные дыхательные техники, расширенную историю сеансов и пользовательскую продолжительность сеансов. Это одноразовая покупка, не требующая учётной записи.

Все платежи обрабатываются через Apple App Store, Google Play Store или Huawei AppGallery.

Что мы храним локально

• Статус Pro: приобрели ли вы Pro
• Дата покупки: когда была совершена покупка
• Токен покупки: идентификатор покупки из магазина для целей восстановления

Что мы НЕ храним

• Данные кредитной карты или платёжного метода
• Платёжный адрес
• Ваше имя или адрес электронной почты, связанные с покупкой

Обработка платежей

Вся обработка платежей осуществляется через:

• Apple App Store: для пользователей iOS - Политика конфиденциальности Apple
• Google Play Store: для пользователей Android - Политика конфиденциальности Google
• Huawei AppGallery: для пользователей устройств Huawei - Политика конфиденциальности Huawei

Мы никогда не видим и не храним ваши платёжные данные. Управление покупками (возвраты средств, восстановление) осуществляется через настройки магазина вашего устройства.

6. Разрешения приложения

sMoment запрашивает только минимальные разрешения, необходимые для работы:

Обязательные разрешения

• Локальное хранилище: для сохранения записей в дневнике, дыхательных сессий и настроек в локальной базе данных

Необязательные разрешения

• Доступ к интернету: для анонимной аналитики использования (которую можно отключить), проверки покупок (выполняют Apple/Google/Huawei), необязательной функции отзывов, а также входа в аккаунт sapplify и Sync, если вы ими пользуетесь
• Воспроизведение звука: для звуковых ландшафтов во время сессий
• Доступ к файлам: для экспорта данных или импорта резервной копии (только по вашей инициативе)
• Уведомления: для необязательных напоминаний (если вы их включите)
• Вибрация: для необязательной тактильной обратной связи во время сессий

Разрешения, которые мы НЕ запрашиваем

• Доступ к камере или микрофону
• Доступ к контактам
• Службы геолокации
• Фоновое обновление
• Данные о здоровье или фитнесе
• Доступ к календарю

7. Передача данных

Мы стремимся сохранить ваши данные об осознанности в тайне. Вот как мы обращаемся с передачей данных:

Мы НЕ передаём ваши данные

• Рекламодателям и маркетинговым компаниям
• Брокерам данных и аналитическим компаниям
• Социальным сетям
• Каким-либо третьим лицам в коммерческих целях

Ограниченная обработка данных

Ваши данные могут обрабатываться следующими поставщиками исключительно для предоставления сервиса:

• Apple App Store / Google Play Маркет / Huawei AppGallery: обрабатывают вашу покупку sMoment Pro
• Серверы sapplify (ЕС, Ирландия): получают анонимную аналитику использования, отзывы, которые вы решите отправить, и, если вы включите Sync, ваши синхронизированные записи в дневнике и дыхательные сессии

Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование, которое влечёт юридические последствия или иным образом существенно влияет на вас. Вся обработка служит предоставлению запрошенного вами сервиса.

Передача по вашей инициативе

Вы полностью контролируете передачу своих данных:

• Экспорт полной резервной копии данных в JSON
• Экспорт записей дневника в TXT или PDF
• Импорт данных из резервной копии JSON или файла CSV
• Отправка экспортированных файлов кому угодно через меню «Поделиться» на устройстве

Требования закона

Мы можем раскрыть вашу информацию, если этого требует закон, например по действительному решению суда или запросу государственного органа. Мы сообщим вам о таких запросах, если закон это позволяет.

8. Безопасность данных

Мы защищаем ваши данные об осознанности на нескольких уровнях:

Локальная безопасность

Сетевая безопасность

Сетевое взаимодействие (аналитика, отзывы, проверка покупок, а также вход и Sync, если вы ими пользуетесь) использует:

• Шифрование HTTPS/TLS для всех передаваемых данных
• Шифрование при хранении синхронизированных данных на наших серверах; это не сквозное шифрование

Ваша ответственность

Безопасность копии данных на вашем устройстве зависит от защиты устройства. Если вы пользуетесь Sync, копия на наших серверах защищена так, как описано в Политике конфиденциальности аккаунта sapplify. Мы рекомендуем:

• Защищать устройство PIN-кодом, паролем, графическим ключом или биометрией
• Регулярно обновлять систему и приложения
• Регулярно делать резервные копии с помощью экспорта
• Осторожно передавать экспортированные копии, ведь они содержат все ваши данные

9. Хранение и удаление данных

Локальные данные

• Локальные данные остаются на устройстве, пока вы их не удалите или не удалите приложение
• Удаление приложения безвозвратно стирает все локальные данные
• Все данные можно удалить на экране «Управление данными»
• Бесплатные пользователи видят историю за последние 7 дней, пользователи Pro: до 10 лет

Синхронизированные данные

• Если вы выключите Sync, больше ничего не загружается
• Записи, которые вы удаляете, удаляются и из синхронизированной копии
• При удалении аккаунта sapplify ваши синхронизированные данные удаляются с наших серверов, как описано в Политике конфиденциальности аккаунта sapplify

Данные отзывов

• Отзывы хранятся на нашем сервере для улучшения приложения
• Вы можете запросить удаление своих отзывов по адресу privacy@sapplify.com

Хранение аналитики использования

• Записи аналитики хранятся в рабочей базе данных 30 дней
• Затем они переходят в статистический архив, из которого удалён идентификатор аккаунта

Как удалить свои данные

Удаление всех локальных данных

Откройте Настройки > Управление данными > Удалить все данные. Так с устройства удаляются все записи в дневнике, дыхательные сессии, настройки и статус покупки.

Экспорт перед удалением

Рекомендуем экспортировать данные перед удалением. Откройте Настройки > Управление данными > Экспорт резервной копии, чтобы сохранить полную копию в JSON.

Выборочное удаление

Вы также можете удалять отдельные записи в дневнике или дыхательные сессии в приложении.

10. Ваши права

Вы полностью контролируете свои персональные данные:

Доступ к данным

Вы можете в любой момент просмотреть все свои данные в приложении. Экспорт позволяет скачать полную копию в JSON, TXT или PDF.

Исправление данных

Редактируйте любую запись в дневнике прямо в приложении.

Удаление данных

Удаляйте отдельные записи или все данные сразу. Подробнее: в разделе «Хранение и удаление данных».

Переносимость данных

Экспортируйте данные в стандартных форматах (JSON, TXT, PDF), чтобы перенести их в другие сервисы или сохранить у себя. Импортируйте данные из копий JSON или файлов CSV.

Отзыв согласия

Вы можете:

• В любой момент отключить уведомления в настройках
• Отключить анонимную аналитику использования в разделе Настройки > Управление данными
• В любой момент выключить Sync или удалить аккаунт sapplify
• Не отправлять отзывы
• Удалить все локальные данные на экране «Управление данными»

Права по GDPR (пользователи в ЕС)

Если вы находитесь в Европейском союзе, GDPR даёт вам дополнительные права, в том числе:

• Право на доступ к персональным данным
• Право на исправление неточных данных
• Право на удаление («право на забвение»)
• Право на переносимость данных
• Право возражать против обработки
• Право подать жалобу в надзорный орган

Права по CCPA/CPRA (пользователи в Калифорнии)

Жители Калифорнии имеют право:

• Знать, какая личная информация собирается
• Требовать удаления личной информации
• Отказаться от продажи личной информации
• Не подвергаться дискриминации за осуществление своих прав

Мы не продаём и не передаём вашу личную информацию. Мы не «продаём» ваши данные в смысле CCPA и не «передаём» их для межконтекстной поведенческой рекламы. В нашем приложении нет рекламы, и мы никак не зарабатываем на ваших данных.

Конфиденциальная личная информация: ваши данные об осознанности и дневнике могут считаться «конфиденциальной личной информацией» по законодательству Калифорнии. Мы используем их только для предоставления запрошенного вами сервиса sMoment и никогда в иных целях.

11. Конфиденциальность детей

sMoment предназначен для пользователей не младше 13 лет. Мы сознательно не собираем личную информацию детей младше 13 лет. В некоторых странах ЕС минимальный возраст для согласия на обработку данных может быть выше (до 16 лет) в соответствии со статьёй 8 GDPR.

• Поскольку sMoment по умолчанию работает без аккаунта, мы не можем определить возраст пользователя
• Родителям или опекунам следует контролировать использование приложения и помочь выбрать подходящие настройки
• Если мы обнаружим, что получили данные ребёнка младше 13 лет (например, через отзывы или аккаунт sapplify), мы незамедлительно их удалим

Если вы считаете, что ребёнок младше 13 лет передал нам личную информацию, напишите нам на contact@sapplify.com.

12. Международные пользователи

sMoment доступен по всему миру. Вводимые вами данные остаются на вашем устройстве, если вы не включите sapplify Sync; в этом случае они хранятся в ЕС (Ирландия). Анонимная аналитика использования и отправляемые вами отзывы также хранятся на наших собственных серверах в Ирландии. Мы применяем одинаковые стандарты защиты данных, где бы вы ни находились.

Поддерживаемые языки

Сейчас sMoment поддерживает 20 языков:

• Английский (English)
• Чешский (Čeština)
• Немецкий (Deutsch)
• Испанский (Español)
• Испанский, Мексика (Español de México)
• Финский (Suomi)
• Французский (Français)
• Итальянский (Italiano)
• Японский (日本語)
• Корейский (한국어)
• Норвежский (Norsk bokmål)
• Нидерландский (Nederlands)
• Польский (Polski)
• Португальский (Português)
• Португальский, Бразилия (Português do Brasil)
• Русский
• Словацкий (Slovenčina)
• Турецкий (Türkçe)
• Украинский (Українська)
• Китайский (中文)

13. Уведомление об утечке данных

Мы серьёзно относимся к безопасности данных. В маловероятном случае утечки, затрагивающей персональные данные на наших серверах (аналитика использования, отзывы и синхронизированные данные, если вы пользуетесь Sync), мы:

Порядок уведомления

• Оценим инцидент: немедленно изучим его масштаб и последствия
• Уведомим органы: сообщим в компетентные органы по защите данных в течение 72 часов, как требует статья 33 GDPR
• Уведомим затронутых лиц: без неоправданной задержки сообщим вам, если инцидент создаёт высокий риск для ваших прав и свобод, как требует статья 34 GDPR
• Предоставим подробности: расскажем о характере инцидента, возможных последствиях и принятых мерах

Что мы сообщим

• Описание инцидента и затронутых данных
• Вероятные последствия
• Принятые или планируемые меры
• Рекомендации по самозащите
• Контакты для вопросов

Ваши локальные данные

Данные, которые хранятся только на вашем устройстве, не затрагиваются утечками на стороне сервера. Пока вы не включите Sync, ваши записи в дневнике, дыхательные сессии и настройки существуют только на вашем устройстве.

14. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших методах, добавить новые функции или соблюдать юридические требования.

Как мы уведомляем вас

Когда мы вносим существенные изменения, мы уведомим вас:

• Размещением уведомления в приложении при следующем открытии sMoment
• Обновлением даты «Последнее обновление» в верхней части этой политики
• Обновлением политики конфиденциальности в описаниях магазинов приложений

Ваше дальнейшее использование

Ваше дальнейшее использование sMoment после размещения изменений означает ваше принятие обновлённой Политики конфиденциальности. Если вы не согласны с изменениями, вам следует прекратить использование приложения.

Мы рекомендуем вам периодически просматривать эту Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем ваши данные.

15. Применимое право

Настоящая Политика конфиденциальности и любые споры, вытекающие из неё, регулируются законами Словацкой Республики без учёта принципов коллизионного права. Это не влияет на ваши обязательные права потребителя в соответствии с законодательством ЕС, которое может предоставлять дополнительную защиту независимо от применимого права.

Юрисдикция

Для пользователей в Европейском Союзе любые споры подлежат юрисдикции судов Словакии, если обязательные законы о защите прав потребителей в стране вашего проживания не предусматривают иное.

Пользователи ЕС

Если вы находитесь в Европейском Союзе, вы имеете право подать жалобу в местный надзорный орган по защите данных, если считаете, что мы нарушили ваши права на защиту данных.

Поскольку мы находимся в Словакии, нашим ведущим надзорным органом является:

Úrad na ochranu osobných údajov Slovenskej republiky
(Управление по защите персональных данных Словацкой Республики)
Hraničná 12
820 07 Bratislava 27
Slovak Republic
Веб-сайт: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Разрешение споров

Мы рекомендуем вам сначала связаться с нами по адресу contact@sapplify.com для разрешения любых проблем или споров. Мы стремимся работать с вами для достижения справедливого решения.

16. Свяжитесь с нами

Если у вас есть какие-либо вопросы, проблемы или запросы относительно настоящей Политики конфиденциальности или ваших данных, пожалуйста, свяжитесь с нами:

Общие запросы: contact@sapplify.com

Конфиденциальность и защита данных: privacy@sapplify.com

Мы стремимся рассмотреть ваши вопросы о конфиденциальности и ответим на ваш запрос в течение 30 дней.

Запросы по защите данных

Для конкретных запросов по защите данных (доступ, удаление, исправление данных обратной связи) отправьте нам письмо с указанием:

• Чёткого описания вашего запроса
• Любых соответствующих деталей, которые помогут нам найти ваши данные (например, адрес электронной почты, который вы указали в обратной связи)