Политика конфиденциальности
Это наша собственная политика, Типовую политику конфиденциальности VK мы не применяем. Вы принимаете её вместе с пользовательским соглашением до начала работы с приложением. Пока вы не приняли оба документа, мы не создаём профиль и не записываем ваши ответы. Основание обработки — ваше согласие; серверы находятся в Европейском союзе, и согласие включает передачу данных в ЕС.
1. Кто обрабатывает данные
Оператор персональных данных — разработчик приложения, индивидуальный предприниматель, зарегистрированный в России. ФИО, ИНН, ОГРНИП, адрес и почта указаны на странице Контакты; там же принимаем любые обращения по данным.
ВКонтакте предоставляет площадку и передаёт нам минимальный набор данных вашего профиля с вашего согласия. За обработку данных внутри приложения отвечаем мы, а не ВКонтакте.
2. Какие данные мы обрабатываем
Из вашего профиля ВКонтакте (передаются платформой, когда вы открываете приложение и подтверждаете доступ): числовой идентификатор VK ID, имя и фамилия. Мы не запрашиваем список друзей, фотографии, музыку, сообщения, номер телефона и адрес электронной почты.
То, что вы вводите сами:
- этап — триместр беременности или период после родов;
- ответы короткого опросника и рассчитанный по ним психотип с баллами черт;
- оценка уровня стресса, в том числе до и после техники;
- дневник: оценка настроения и текстовая заметка, если вы её написали;
- ответы опросника EPDS и итоговый балл — это результат самонаблюдения, а не диагноз;
- избранные техники;
- если вы сами пригласили близкого: его VK ID после перехода по вашей ссылке, его ответы опросника и ваши ответы «как я вижу партнёра»;
- подарок техники другому человеку: кто отправил, кто активировал, срок доступа.
Возникает в процессе использования: какие техники вы открывали и проходили, счётчики бесплатных лимитов, отметка зоны стресса, факт срабатывания кризисного сценария (какой триггер и что показали), статус подписки и сведения о платеже (сумма, статус, идентификатор платежа VK), служебные токены входа в хешированном виде, признак платформы (браузер или клиент VK).
Технические записи сервера: IP-адрес, тип устройства и браузера, время запроса — в журналах, которые нужны для работы и защиты сервиса.
Мы не собираем точную геолокацию, не ведём медицинскую карту, не запрашиваем документы и не просим данные третьих лиц, кроме приглашённого вами партнёра.
3. Зачем и на каком основании
Правовое основание — ваше согласие, которое вы даёте нажатием на соответствующие элементы перед началом работы. Мы обрабатываем данные только для целей ниже и не используем их для других целей без нового согласия.
- подобрать техники под ваш психотип, этап и уровень стресса;
- сохранить прогресс, избранное и историю, чтобы приложение помнило вас между запусками;
- считать лимиты бесплатного доступа и премиум-доступ;
- показать кризисный сценарий, когда ваши ответы на это указывают;
- принять оплату подписки и выдать доступ;
- передать подсказки приглашённому вами партнёру;
- ответить на ваше обращение и подтвердить, что согласие было получено;
- обеспечить безопасность: чтобы от вашего имени не работал кто-то другой, и чтобы запросы к приложению нельзя было автоматизировать.
Мы фиксируем сам факт принятия документов: дату, версию соглашения и версию политики. Это нужно, чтобы по запросу подтвердить правовое основание обработки.
Продуктовая статистика внутри приложения. Мы храним у себя обезличенные события: какой экран открыт, какая техника пройдена, как изменилась оценка стресса. Идентификатор в этих записях хешируется и не позволяет нам восстановить VK ID. Тексты заметок, ответы опросников и балл EPDS в статистику не попадают. Подробные события удаляются через 180 дней, дальше остаются только сводные числа.
4. Кому и что мы передаём
Мы не передаём ваши данные третьим лицам для их собственных целей, не продаём их, не отдаём рекламным сетям и не используем для скоринга или аналитических отчётов в интересах третьих лиц. VK ID во внешние сервисы аналитики не передаётся.
Мы поручаем техническую обработку подрядчикам, которые предоставляют инфраструктуру, и связаны с нами договорами и обязательством конфиденциальности:
- облачный хостинг приложения — Google Cloud (регион Бельгия);
- управляемая база данных PostgreSQL — провайдер с размещением в Европейском союзе;
- приём платежей — платёжные сервисы VK; данные карты мы не видим и не храним.
Данные могут быть предоставлены государственным органам, если этого требует закон.
Отдельно про этот сайт. На страницах elia-app.ru работает Яндекс.Метрика, счётчик 113125703: просмотры страниц, клики, вебвизор. Это статистика посетителей сайта, а не пользователей приложения: VK ID, ответы опросников и дневник туда не передаются. Данные посетителей сайта обрабатывает Яндекс как оператор своего сервиса. В самом мини-приложении внешних счётчиков нет; если подключим, обновим эту политику до подключения.
5. Где обрабатываются данные
Сервер приложения и база данных расположены в Европейском союзе: Google Cloud, регион Бельгия, и база PostgreSQL в ЕС. Оператор при этом находится в России, поэтому обработка является трансграничной передачей, и ваше согласие включает передачу данных на территорию стран Европейского союза.
Мы не утверждаем, что данные хранятся на территории Российской Федерации. Если инфраструктура переедет, мы изменим этот раздел до переезда.
6. Сколько храним
- профиль, психотип, дневник, история техник — пока вы пользуетесь приложением и не удалили профиль;
- подробные события статистики — 180 дней;
- токены входа — до истечения срока действия;
- приглашения партнёру и подарки техник — до истечения срока ссылки или доступа;
- сведения о платежах — в сроки, установленные законом для бухгалтерских и налоговых документов, даже после удаления профиля;
- факт принятия документов — пока это нужно, чтобы подтвердить правомерность обработки.
Когда цель обработки достигнута или вы отозвали согласие, мы прекращаем обработку и удаляем данные, кроме того, что обязаны хранить по закону.
7. Как отозвать согласие и удалить данные
В приложении есть раздел конфиденциальности с кнопкой удаления профиля: она удаляет ваш профиль, ответы, дневник, историю техник и избранное. Это же можно сделать письмом на почту поддержки со страницы Контакты.
Отзыв согласия означает, что мы прекращаем обработку и удаляем данные; пользоваться приложением после этого будет невозможно, потому что без ваших ответов подбирать техники не получится.
Если вы отказались дать доступ к данным профиля, приложение сообщает, зачем они нужны, и не повторяет запрос настойчиво. Часть функций без этих данных недоступна.
8. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем и с какой целью, потребовать уточнить, заблокировать или удалить их, отозвать согласие, а также обжаловать наши действия. Обращение направляйте на почту со страницы Контакты; укажите VK ID или имя, под которым пользуетесь приложением, иначе мы не сможем найти запись. Ответ даём в течение 30 дней, а в случаях, когда закон устанавливает более короткий срок, — в этот срок.
9. Как мы защищаем данные
Доступ к приложению возможен только через подтверждённый запуск из ВКонтакте с проверкой подписи. Соединение — по HTTPS. Доступ к базе ограничен, служебные ключи хранятся только на сервере. Идентификатор в статистике хешируется. Запросы к приложению ограничены по частоте, чтобы данные нельзя было выгрузить автоматически. Если данные всё-таки будут утрачены или скомпрометированы, мы незамедлительно сообщим об этом администрации ВКонтакте и затронутым пользователям.
10. Возраст
Приложение рассчитано на пользователей 16 лет и старше. Мы не собираем данные детей осознанно; если это произошло, напишите нам, и мы удалим запись.
11. Чего мы не заявляем
Мы не утверждаем, что состоим в реестре операторов персональных данных и что подавали уведомление в Роскомнадзор. Приложение не является медицинским сервисом: балл опросника — это результат самонаблюдения, а не диагноз, и техники не являются лечением или психотерапией.
12. Изменения политики
Мы можем обновлять политику. Новая версия публикуется по адресу https://elia-app.ru/privacy с новой датой и номером версии. Если изменения расширяют цели обработки, мы запросим ваше согласие заново.
13. Контакты
Все обращения по обработке данных, удалению профиля и отзыву согласия — на почту со страницы Контакты.