Политика конфиденциальности
1. Общие положения
1.1. Эта Политика описывает, какие сведения обрабатываются при использовании мобильного приложения «АллергоДневник» (идентификатор пакета com.allergodiary.app в RuStore и Google Play, далее — «Приложение») и сайта allergo.tikhonovdev.ru (далее — «Сайт»), для чего они нужны, где хранятся и как ими управлять.
1.2. Оператор персональных данных — разработчик Приложения Тихонов А. А. (Tikhonov dev, далее — «мы»). Связь: allergo.app@mail.ru.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и требованиями RuStore и Google Play.
1.4. Пользоваться Приложением можно без регистрации. Создавая аккаунт, вы подтверждаете, что прочитали Политику, и даёте согласие на обработку ваших персональных данных, включая сведения о состоянии здоровья, на изложенных условиях. Если вы не согласны — не создавайте аккаунт: без него мы не получаем записей вашего дневника.
2. Для кого Приложение
2.1. Аккаунт может создать совершеннолетний пользователь (18+).
2.2. Родители и другие законные представители могут вести в Приложении профиль ребёнка. Внося сведения о ребёнке, вы действуете как его законный представитель и даёте согласие на их обработку от его имени.
2.3. Если нам станет известно, что аккаунт создал несовершеннолетний, мы удалим такой аккаунт и связанные с ним данные.
3. Какие данные обрабатываются
3.1. Без аккаунта. Все записи хранятся только в памяти телефона, мы к ним доступа не имеем. Если на телефоне включено системное резервное копирование Android, копия может храниться в облаке Google или производителя телефона на их условиях. Файл резервной копии, сохранённый функцией «Сохранить копию» или автокопией, лежит там, куда он сохранён (по умолчанию — «Загрузки → АллергоДневник»).
3.2. Данные аккаунта: адрес электронной почты; пароль (хранится на сервере только в виде хеша, сам пароль нам неизвестен); служебные сведения — идентификатор аккаунта, дата создания, сведения о входах.
3.3. Записи дневника — только если вы вошли в аккаунт. Для облачной копии, переноса на новый телефон и совместного ведения дневника на сервер передаются:
- профили: имя, год рождения, регион, типы аллергии, диагнозы, известные аллергены, экстренные лекарства и контакт, группа крови, норма пикфлоуметрии — если вы их заполнили;
- отметки симптомов (что, где на теле, насколько сильно, утром, днём или вечером), самочувствие, заметки, пикфлоуметрия, контакты с аллергенами;
- лекарства, схемы приёма и отметки о приёме;
- пищевой дневник, журнал реакций, визитов к врачу и анализов;
- список «моих» аллергенов и свои периоды цветения.
3.4. Совместный доступ. Если вы пригласили другого человека в профиль по одноразовому коду, он видит и может дополнять записи этого профиля. Доступ прекращается, когда участник выходит из профиля или удаляет аккаунт.
3.5. Анонимная статистика. Раз в сутки Приложение отправляет на наш сервер обезличенные сведения: случайный идентификатор установки (создаётся на телефоне и не связан с аккаунтом), версию Приложения, магазин (RuStore или Google Play), версию Android, включены ли уведомления, новости и акции, а также какие сообщения разработчика были показаны и открыты. Отправку статистики можно выключить: «Ещё» → «Конфиденциальность» → «Анонимная статистика».
3.6. Технические данные. При обращении Приложения или браузера к серверу ему технически становится известен IP-адрес. IP-адрес и время запроса могут кратковременно храниться в технических журналах для работы и защиты сервера.
3.7. Чего мы не собираем: геолокацию, контакты, журнал звонков, SMS, фото, камеру, микрофон, содержимое других приложений и файлов (кроме файла, который вы сами выбираете для восстановления).
4. Цели обработки
- работа дневника, отчётов, подсказок и напоминаний;
- аккаунт, вход, облачная копия, перенос на новый телефон и совместное ведение дневника;
- письма с кодом для сброса пароля и сообщения о безопасности аккаунта;
- ответы на обращения в поддержку;
- подсчёт активных пользователей и улучшение Приложения по обезличенной статистике;
- сообщения о новостях и новых версиях, а с вашего отдельного согласия — об акциях;
- показ рекламы, благодаря которой Приложение бесплатно;
- безопасность сервиса и исполнение требований закона.
5. Правовые основания
- ваше согласие (п. 1 ч. 1 ст. 6 Закона о персональных данных), в том числе на обработку сведений о здоровье (п. 1 ч. 2 ст. 10);
- исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6);
- законные интересы по обеспечению безопасности сервиса, если они не нарушают ваши права.
Согласие можно отозвать в любой момент, удалив аккаунт или написав нам.
6. Хранение и защита
6.1. Сервер находится в России (Москва). Данные передаются только по защищённому соединению HTTPS.
6.2. Доступ к записям на сервере ограничен правилами базы данных: каждый пользователь видит только свои профили и профили, в которые его пригласили.
6.3. Резервные копии базы создаются ежедневно для защиты от сбоев и хранятся 14 дней.
6.4. Данные аккаунта хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются сразу, из резервных копий — в течение 14 дней.
7. Сторонние сервисы
| Сервис | Зачем | Что получает |
|---|---|---|
| Яндекс Реклама (ООО «Яндекс») | показ рекламы | рекламный идентификатор устройства, технические сведения о телефоне. Реклама по интересам — только с вашего согласия. Записи дневника не передаются |
| RuStore, Google Play | установка и обновление Приложения, оценка в магазине | на условиях магазина |
| Почтовый сервис Яндекса | отправка писем с кодом | адрес почты и текст письма |
8. Сообщения от разработчика
Приложение может показывать уведомления о новостях и новых версиях — их можно выключить. Сообщения об акциях приходят только с вашего отдельного согласия, которое по умолчанию выключено и может быть отозвано в любой момент («Ещё» → «Конфиденциальность»).
9. Разрешения Android
- Уведомления — напоминания и сообщения;
- Будильники и напоминания (точное время) — чтобы напоминания приходили вовремя;
- Запуск после перезагрузки — чтобы восстановить напоминания;
- Интернет — синхронизация, статистика, реклама;
- Рекламный идентификатор — для Яндекс Рекламы.
10. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, исправить их, получить копию (функция «Сохранить копию»), отозвать согласие и удалить аккаунт со всеми облачными данными — в Приложении («Ещё» → «Конфиденциальность») или по запросу на почту. Отвечаем на запросы в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.
11. Сайт
Сайт не использует cookie для слежения и не подключает сторонние счётчики. Настройка темы (светлая или тёмная) хранится только в вашем браузере.
12. Изменения Политики
Новая редакция публикуется на этой странице с датой вступления в силу. Если изменения существенные, Приложение покажет окно согласий заново.
13. Контакты
Тихонов А. А. (Tikhonov dev) · allergo.app@mail.ru · allergo.tikhonovdev.ru