Мобильное приложение «Дневник Алкоголика»
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия сбора, обработки, использования, хранения, передачи и защиты персональных данных пользователей мобильного приложения «Дневник Алкоголика» (далее — «Приложение»).
1.2. Обработка персональных данных осуществляется разработчиком Приложения, выступающим оператором персональных данных (далее — «Оператор»). Сведения об Операторе и его контактные данные указаны в заключительном разделе настоящей Политики.
1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Приложение предназначено для самостоятельного контроля употребления алкоголя, отслеживания периодов трезвости, ведения дневника, анализа личных привычек и расходов, использования инструментов мотивации, а также иных предусмотренных Приложением возможностей.
1.5. Оператор руководствуется принципами законности, справедливости, ограничения обработки конкретными целями, минимизации персональных данных, конфиденциальности и принятия необходимых мер защиты информации.
1.6. Использование Приложения может предусматривать обработку отдельных технических данных, необходимых для обеспечения его работы.
1.7. В случаях, предусмотренных законодательством, Оператор получает отдельное согласие пользователя на обработку персональных данных. Ознакомление с настоящей Политикой само по себе не заменяет такое согласие.
1.8. Настоящая Политика применяется к обработке персональных данных в рамках Приложения, включая его бесплатные и платные функции.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.
2.4. Пользователь — физическое лицо, использующее Приложение.
2.5. Локальное хранение — хранение информации непосредственно на устройстве пользователя средствами операционной системы и Приложения.
2.6. Технический идентификатор — уникальное значение, используемое для обеспечения работы Приложения, предоставления функций, технической поддержки или анализа событий использования.
2.7. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному пользователю.
2.8. Третьи лица — лица и организации, не являющиеся Оператором или пользователем, которые могут участвовать в обработке информации на законных основаниях.
3.1. В зависимости от используемых функций Приложения Оператор может обрабатывать следующие категории информации.
3.1.1. Технические данные
Уникальный идентификатор установки или устройства.
IP-адрес при обращении к серверной инфраструктуре.
Данные об операционной системе, версии Приложения и характеристиках устройства, получаемые используемыми программными компонентами.
Даты и время запуска Приложения.
Сведения о технических ошибках и работе функций.
Идентификаторы и токены, используемые для доставки push-уведомлений.
Технические сведения о сетевых запросах.
3.2. Технические идентификаторы, IP-адреса и связанные с ними события рассматриваются как персональные данные в случаях, когда они позволяют прямо или косвенно определить пользователя.
3.3. Отсутствие имени, фамилии или номера телефона само по себе не означает, что информация является обезличенной.
3.1.2. Данные об использовании Приложения
В целях обеспечения работоспособности, анализа и улучшения Приложения могут обрабатываться:
Сведения о запуске Приложения.
События открытия отдельных разделов.
Информация об использовании функций.
Сведения о получении достижений.
Информация о статусе платного доступа.
События оформления и подтверждения платежей.
Иные технические и статистические события, предусмотренные действующей системой аналитики.
В отдельных случаях события могут содержать количественные показатели пользовательской активности, в том числе связанные с отметками дневника.
3.1.3. Данные, самостоятельно вводимые пользователем
Пользователь может указывать в Приложении:
Отметки об употреблении или неупотреблении алкоголя.
Количество дней трезвости.
Сведения об употреблённых напитках.
Личные расходы.
Причины употребления алкоголя.
Заметки и комментарии.
Личные мысли и записи.
Изображения и фотографии.
Информацию, направляемую в техническую поддержку.
Не все перечисленные сведения передаются Оператору. Часть информации сохраняется исключительно на устройстве пользователя.
4.1. Основные записи календаря трезвости, отметки по дням и связанные с ними пользовательские заметки предназначены для локального хранения на устройстве пользователя.
4.2. Локальное хранение позволяет пользователю работать с соответствующими записями без обязательной передачи их полного содержимого на сервер Оператора.
4.3. Оператор не осуществляет постоянное серверное хранение полного содержимого локального календаря пользователя исключительно в силу факта использования этой функции.
4.4. Отдельные статистические события, необходимые для работы предусмотренных функций, могут передаваться серверной системе в соответствии с настоящей Политикой.
4.5. Пользователь самостоятельно управляет локальными записями через доступные функции Приложения.
4.6. При удалении Приложения, очистке его данных, сбросе устройства или повреждении локального хранилища информация может быть утрачена.
4.7. Оператор не гарантирует восстановление локальных данных, которые не сохранялись на его серверах и для которых отсутствует резервная копия.
5.1. Раздел «Записки» представляет собой самостоятельную личную записную книжку, предназначенную для свободного ведения текстовых записей и хранения прикреплённых изображений.
5.2. Пользователь вправе самостоятельно определять содержание своих записей.
5.3. Записи не обязаны быть связаны с употреблением алкоголя, трезвостью или другими функциями Приложения.
5.4. Тексты записей, заголовки, даты создания и редактирования предназначены для хранения локально на устройстве пользователя.
5.5. Прикреплённые фотографии и изображения также сохраняются в локальном файловом хранилище Приложения.
5.6. При выборе изображения из галереи Приложение может создавать отдельную локальную копию файла. Исходное изображение в галерее пользователя при этом не изменяется.
5.7. Оператор не осуществляет автоматическую загрузку содержимого раздела «Записки» на собственные серверы.
5.8. Содержимое записей и прикреплённых изображений не используется Оператором для рекламного таргетинга, серверной аналитики или обучения моделей искусственного интеллекта.
5.9. Пользователь вправе редактировать и удалять записи, а также управлять прикреплёнными изображениями.
6.1. Приложение может предоставлять возможность голосового ввода текста с использованием системных механизмов распознавания речи Android.
6.2. Для использования функции может потребоваться предоставление разрешения на доступ к микрофону.
6.3. Предоставление разрешения осуществляется средствами операционной системы Android.
6.4. Пользователь вправе отказаться от предоставления разрешения. В таком случае голосовой ввод может быть недоступен, но обычный текстовый ввод сохраняется.
6.5. В зависимости от установленной службы распознавания обработка речи может выполняться непосредственно на устройстве либо с использованием серверной инфраструктуры поставщика службы распознавания.
6.6. Если распознавание осуществляется сторонним сервисом, соответствующие сведения могут обрабатываться таким сервисом в соответствии с его условиями и политикой конфиденциальности.
6.7. Оператор не осуществляет самостоятельную отправку голосовых записей на собственный сервер для выполнения транскрибации.
6.8. Результат распознавания преобразуется в текст, который пользователь может отредактировать и сохранить в личной записи.
6.9. Приложение не предусматривает обязательного постоянного хранения исходной аудиозаписи после завершения распознавания.
6.10. Пользователю рекомендуется не диктовать сведения, передачу которых сторонним поставщикам системных служб он считает нежелательной, если не подтверждена локальная обработка речи.
7.1. Приложение может предоставлять возможность создания резервной копии содержимого записной книжки.
7.2. Резервная копия предназначена для сохранения записей и последующего восстановления данных, в том числе после переустановки Приложения или замены устройства.
7.3. В резервную копию включаются:
Тексты записей.
Заголовки.
Даты создания и изменения.
Прикреплённые изображения.
Технические сведения, необходимые для корректного восстановления записей.
7.4. Резервная копия создаётся на устройстве пользователя и сохраняется в выбранное им место.
7.5. Оператор не осуществляет автоматическую отправку резервных копий на собственные серверы.
7.6. Пользователь самостоятельно выбирает способ хранения и, при необходимости, переноса резервного файла.
7.7. Если пользователь самостоятельно передаёт файл в облачное хранилище, мессенджер или другое приложение, дальнейшая обработка информации соответствующим сервисом регулируется его условиями.
7.8. Резервная копия может содержать конфиденциальные личные сведения, включая тексты дневника и изображения.
7.9. При отсутствии шифрования лицо, получившее доступ к резервному файлу, потенциально может ознакомиться с его содержимым.
7.10. Пользователю рекомендуется хранить резервные копии в защищённом месте и не передавать их посторонним лицам.
7.11. Для восстановления необходимо выбрать ранее созданный файл резервной копии через предусмотренную функцию Приложения.
7.12. Оператор не имеет технической возможности восстановить записи, если они утрачены на устройстве пользователя и отсутствует пригодная резервная копия.
8.1. Обработка персональных данных осуществляется для следующих целей:
8.1.1. Обеспечение функционирования Приложения.
Предоставление основных возможностей, корректная работа разделов, техническое обслуживание, диагностика ошибок.
8.1.2. Предоставление платных функций.
Учёт оплаченных тарифов, проверка прав доступа, предоставление и восстановление приобретённых возможностей.
8.1.3. Обработка платежей.
Формирование платежных операций, подтверждение оплаты, исполнение обязательств перед пользователем и соблюдение требований законодательства.
8.1.4. Техническая поддержка.
Получение и рассмотрение обращений, предоставление ответов, диагностика проблем.
8.1.5. Аналитика работы Приложения.
Изучение использования функций, выявление ошибок, улучшение стабильности и пользовательского опыта.
8.1.6. Отправка уведомлений.
Обеспечение работы напоминаний, служебных сообщений и предусмотренных пользователем уведомлений.
8.1.7. Обеспечение безопасности.
Предотвращение злоупотреблений, защита серверной инфраструктуры и контроль корректности предоставления услуг.
8.1.8. Соблюдение законодательства.
Исполнение обязательств, установленных законодательством Российской Федерации.
8.2. Обработка персональных данных для целей, не совместимых с первоначальными, без надлежащего правового основания не допускается.
9.1. Оператор осуществляет обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
9.2. В зависимости от конкретной операции такими основаниями могут являться:
Согласие субъекта персональных данных.
Необходимость исполнения договора, стороной которого является пользователь.
Необходимость исполнения обязанностей, установленных законодательством.
Иные законные основания, предусмотренные Федеральным законом № 152-ФЗ.
9.3. Согласие пользователя оформляется отдельно от иных документов и подтверждений, когда обработка осуществляется именно на основании согласия.
9.4. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.5. Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется с соблюдением дополнительных требований статьи 10 Федерального закона № 152-ФЗ.
9.6. Пользователь вправе отозвать ранее предоставленное согласие в установленном законом порядке.
9.7. После отзыва согласия обработка может продолжаться только при наличии иного самостоятельного законного основания.
10.1. Для контроля технического состояния и развития Приложения Оператор может использовать собственную серверную систему аналитики.
10.2. Обрабатываемые события могут включать:
Запуск Приложения.
Первое открытие.
Посещение разделов.
Использование отдельных функций.
Получение достижений.
Открытие экрана платного доступа.
События оформления платежей.
Обращения в техническую поддержку.
Иные технические события, предусмотренные действующей функциональностью.
10.3. Аналитические события могут связываться с техническим идентификатором устройства или установки.
10.4. Такая информация не считается автоматически анонимной, если сохраняется возможность выделить конкретного пользователя.
10.5. Оператор стремится ограничивать состав аналитических данных необходимым минимумом.
10.6. Полные тексты личных записей из раздела «Записки» и прикреплённые к ним изображения не предназначены для передачи в серверную аналитику.
10.7. При обработке статистики употребления алкоголя или иных потенциально чувствительных сведений Оператор обеспечивает наличие применимого правового основания.
10.8. Аналитические данные не предназначены для продажи третьим лицам.
11.1. Для показа рекламы в Приложении может использоваться рекламная сеть Яндекса, включая Yandex Mobile Ads SDK.
11.2. При показе рекламных объявлений соответствующие программные компоненты могут обрабатывать технические данные устройства и рекламные идентификаторы в объёме, необходимом для работы рекламной системы.
11.3. Перечень и способы обработки таких сведений зависят от возможностей используемого рекламного SDK, его настроек и операционной системы устройства.
11.4. Обработка данных рекламным поставщиком также регулируется документами соответствующего поставщика.
11.5. Политика конфиденциальности Яндекса размещена по адресу:
https://yandex.ru/legal/confidential/
11.6. Оператор не предоставляет рекламной сети содержимое личных записей пользователя из раздела «Записки».
11.7. Если для конкретного вида обработки рекламных данных требуется согласие пользователя, соответствующая обработка осуществляется при наличии такого согласия.
11.8. Отдельные платные тарифы Приложения могут предусматривать отключение показа рекламы в соответствии с условиями предоставления соответствующего тарифа.
12.1. Приложение может предоставлять дополнительные платные функции, подписки или иные варианты платного доступа.
12.2. Для проведения платежей используется платёжный сервис Робокасса.
12.3. При оплате пользователь может переходить на платёжную страницу соответствующего сервиса.
12.4. Платёжный сервис может запрашивать данные, необходимые для выполнения операции, включая реквизиты платёжного средства и контактную информацию.
12.5. Обработка платёжных реквизитов непосредственно платёжным сервисом регулируется применимым законодательством и документами данного сервиса.
12.6. Оператор получает сведения, необходимые для подтверждения оплаты и предоставления приобретённых функций, которые могут включать:
Идентификатор платежа.
Дату и время операции.
Сумму платежа.
Выбранный тариф.
Статус операции.
Технический идентификатор, необходимый для привязки оплаченного доступа.
12.7. Полные реквизиты банковской карты, включая полный номер карты и защитный код, не предназначены для хранения в собственной серверной аналитике Приложения.
12.8. Информация о платежах может храниться в течение сроков, необходимых для исполнения обязательств, рассмотрения претензий и выполнения требований законодательства.
12.9. Условия приобретения платного доступа, его предоставления и возврата денежных средств определяются отдельной публичной офертой.
13.1. Приложение предоставляет пользователям возможность обратиться в техническую поддержку.
13.2. В рамках обращения могут обрабатываться:
Текст сообщения.
Идентификатор устройства или установки.
Дата и время обращения.
История переписки.
Добровольно предоставленные пользователем контактные сведения.
Техническая информация, необходимая для решения проблемы.
13.3. Обработка осуществляется в целях рассмотрения обращения, диагностики ошибок и предоставления ответа.
13.4. Переписка с технической поддержкой может храниться в серверной системе Оператора.
13.5. Сведения из переписки не предназначены для продажи, передачи рекламодателям или обучения AI-моделей.
13.6. Пользователю рекомендуется не направлять банковские пароли, защитные коды, полные реквизиты платёжных карт и иную информацию, не требующуюся для рассмотрения обращения.
13.7. Для уведомления пользователя о поступившем ответе могут применяться службы push-уведомлений.
13.8. Удаление переписки и прекращение её хранения осуществляются в соответствии с применимым законодательством и установленными Оператором сроками обработки.
14.1. Приложение может направлять локальные и удалённые уведомления.
14.2. Локальные уведомления могут формироваться непосредственно на устройстве пользователя и использоваться для напоминаний о заполнении дневника.
14.3. Для работы удалённых уведомлений могут использоваться push-токены и технические службы доставки сообщений.
14.4. Пользователь вправе отключать уведомления в настройках Приложения или операционной системы Android.
14.5. Оператор не использует содержимое личных записей раздела «Записки» для формирования серверных рекламных уведомлений.
14.6. Отправка рекламных уведомлений осуществляется с соблюдением требований законодательства, включая получение предварительного согласия в случаях, когда оно обязательно.
15.1. Отдельные функции Приложения могут использовать внешние сервисы искусственного интеллекта для анализа пользовательских данных по запросу пользователя.
15.2. При запуске функции AI-анализа или генерации контента по запросу пользователя обезличенный контекст запроса (без указания имени, телефона, электронной почты или фотографий) передаётся поставщикам облачных AI-моделей (включая сервис Polza AI). Передача осуществляется исключительно для формирования ответа по инициативе пользователя.
15.3. Оператор ограничивает объём передаваемых сведений необходимым для выполнения выбранной функции.
15.4. Использование AI-функций не означает автоматической передачи всего содержимого локального дневника.
15.5. Содержимое личной записной книжки «Записки» не направляется во внешние AI-сервисы автоматически. Передача текста конкретной выбранной записи внешнему поставщику AI-генерации (включая сервисы генерации аудио/песен) происходит исключительно по прямому запросу пользователя при нажатии им соответствующей кнопки в интерфейсе.
15.6. Обработка информации сторонними AI-поставщиками может дополнительно регулироваться их собственными условиями и политиками конфиденциальности.
16.1. Передача третьим лицам
16.1.1. Оператор не продаёт персональные данные пользователей.
16.1.2. Передача информации третьим лицам допускается при наличии законных оснований, в том числе когда она необходима для:
Проведения платежей.
Обеспечения работы серверной инфраструктуры.
Показа рекламы.
Доставки удалённых уведомлений.
Предоставления запрошенных пользователем AI-функций.
Выполнения обязанностей, установленных законодательством.
16.1.3. Доступ третьих лиц к персональным данным должен ограничиваться объёмом, необходимым для соответствующей цели.
16.1.4. Передача персональных данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
16.2. Хранение
16.2.1. Основные локальные записи хранятся на устройстве пользователя до их удаления или наступления иных событий, влияющих на сохранность данных.
16.2.2. Серверные данные хранятся в течение периода, необходимого для достижения целей обработки, если иной срок не установлен законодательством или применимым договором.
16.2.3. Сведения о платежах хранятся в пределах законных сроков, необходимых для учёта операций, исполнения обязательств и рассмотрения возможных споров.
16.2.4. Данные технической поддержки и аналитики хранятся в соответствии с установленными для соответствующих целей сроками обработки.
16.2.5. По достижении целей обработки персональные данные удаляются либо уничтожаются, если отсутствуют законные основания для дальнейшего хранения.
16.2.6. Уничтожение персональных данных осуществляется с соблюдением применимых требований законодательства.
16.2.7. Первичная запись, систематизация, накопление и хранение персональных данных пользователей на серверной стороне осуществляются с использованием баз данных, расположенных на территории Российской Федерации (хостинг-провайдер АО «Бегет»)
16.3. Защита персональных данных
16.3.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
16.3.2. В зависимости от характера обрабатываемой информации применяемые меры могут включать:
Ограничение доступа к административным функциям.
Проверку полномочий при доступе к защищённым данным.
Использование защищённых сетевых соединений.
Контроль корректности работы серверных систем.
Ограничение объёма собираемой информации.
Обновление программных компонентов.
Устранение выявленных уязвимостей.
Резервное копирование серверной инфраструктуры, когда оно предусмотрено.
16.3.3. Безопасность локальных данных также зависит от настроек операционной системы, защиты устройства и действий пользователя.
16.3.4. Оператор принимает меры по предупреждению и устранению инцидентов безопасности в соответствии с применимыми требованиями законодательства.
17.1. Пользователь вправе в пределах, предусмотренных законодательством Российской Федерации:
Получать информацию об обработке своих персональных данных.
Запрашивать уточнение неточных или устаревших сведений.
Требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований.
Отзывать ранее предоставленное согласие.
Требовать прекращения обработки в предусмотренных законом случаях.
Использовать другие способы защиты прав, предусмотренные законодательством.
17.2. Для реализации указанных прав пользователь вправе направить обращение на электронную почту Оператора, указанную в заключительном разделе настоящей Политики.
17.3. В обращении необходимо указать предмет запроса и сведения, позволяющие идентифицировать соответствующие данные в объёме, предусмотренном законодательством.
17.4. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
17.5. При наличии оснований Оператор вправе запросить дополнительные сведения для подтверждения полномочий заявителя.
17.6. Отзыв согласия не влечёт автоматического удаления сведений, дальнейшая обработка которых допускается на другом законном основании.
17.7. Пользователь может самостоятельно удалять локальные записи средствами Приложения.
17.8. Если информация хранится исключительно на устройстве и не передавалась Оператору, возможность её удаления определяется доступными пользователю средствами Приложения и Android.
17.9. Удаление Приложения может привести к утрате его локальных данных, однако не означает автоматического уничтожения сведений о платежах и иных законно сохраняемых серверных данных.
18.1. Настоящая Политика вступает в силу с даты её опубликования, если при публикации не указана более поздняя дата вступления в силу.
18.2. Оператор вправе изменять Политику при изменении законодательства, архитектуры Приложения, перечня функций, используемых технологий и условий обработки персональных данных.
18.5. При внесении изменений, требующих дополнительного согласия пользователя, Оператор обеспечивает получение такого согласия в установленном порядке.
18.6. Если отдельное положение Политики признаётся недействительным или неприменимым, это не затрагивает действия остальных положений в пределах, допускаемых законодательством.
18.7. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
18.8. Настоящая Политика является общедоступным документом и предоставляется пользователям без взимания платы.
19.1. Оператором персональных данных и разработчиком мобильного приложения «Дневник Алкоголика» является:
Могилев Артём Юрьевич
19.2. Правовой статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
19.4. Электронная почта для связи, технических и юридических обращений, а также запросов, связанных с обработкой персональных данных:
art1781zz2@yandex.ru
19.5. Адрес для письменной корреспонденции: Российская Федерация, республика Карелия, г. Петрозаводск, ул. Софьи Ковалевской , д.7 кв.181
19.6. На указанный адрес электронной почты пользователи могут направлять обращения по вопросам конфиденциальности, обработки персональных данных, реализации предусмотренных законом прав и функционирования Приложения.
19.7. Оператор рассматривает поступившие обращения и предоставляет ответы в соответствии с законодательством Российской Федерации.
Конец документа.