Политика конфиденциальности приложения HumanKey
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.
Использование Приложения означает согласие Пользователя с настоящей Политикой. При несогласии с любым из её положений Пользователь должен прекратить использование Приложения.
1. Оператор персональных данных
- Наименование: Индивидуальный предприниматель Кустов Алексей Андреевич
- ИНН: 592008927017
- ОГРНИП: 322595800026232
- Адрес: Пермский край, г. Чайковский, ул. Родничковая, д. 25
- Телефон: +7 (922) 301-73-31
- Электронная почта для обращений по вопросам ПД: humankey.team@yandex.ru
2. Термины
- Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому Пользователю.
- Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, использующее Приложение HumanKey и/или Сайт humankey.tech.
- Приложение — программа для ЭВМ HumanKey для платформ Android, HarmonyOS, iOS, iPadOS и Windows, распространяемая через магазины приложений (RuStore, Google Play, Huawei AppGallery, App Store, Microsoft Store — актуальный перечень магазинов, в которых Приложение доступно в конкретный момент, публикуется на сайте humankey.tech).
- Сайт — humankey.tech — официальный ресурс Оператора. Может использоваться как канал информации о Приложении, а также — в перспективе — как веб-версия Приложения с функциями регистрации, расчёта карт и синхронизации данных с мобильным/десктопным клиентом.
- Магазин приложений — площадка распространения Приложения (см. Публичную оферту).
- Аналитические сервисы — сторонние сервисы, используемые для анализа работы Приложения и Сайта (Яндекс AppMetrica, Яндекс.Метрика и др. — актуальный перечень публикуется на Сайте).
3. Какие данные мы собираем
3.1. Данные, вводимые Пользователем добровольно:
- имя или псевдоним (для отображения в интерфейсе);
- дата рождения;
- точное время рождения;
- место рождения (город, страна);
- дата, время и место рождения близких людей — если Пользователь добровольно создаёт для них карты в разделе «Круг».
3.2. Данные, получаемые при авторизации через сторонние сервисы.
При выборе Пользователем авторизации через сторонний сервис (VK ID, Яндекс ID, Google Sign-In, Sign in with Apple, Telegram, магазин приложений и т.п.) Оператор получает от сервиса-провайдера ограниченный набор данных для создания и идентификации учётной записи:
- уникальный идентификатор Пользователя у провайдера;
- отображаемое имя (если предоставлено провайдером);
- адрес электронной почты (если предоставлен провайдером и Пользователем разрешена его передача);
- аватар/фотография профиля (по желанию Пользователя, если предоставлены провайдером).
Пароли и полные учётные данные Пользователя у провайдера Оператору не передаются и не хранятся.
Правила обработки ПД Пользователя у провайдера-источника регулируются политикой конфиденциальности соответствующего провайдера:
- VK ID — id.vk.com/about/business/agreement
- Яндекс ID — yandex.ru/legal/confidential
- Google — policies.google.com/privacy
- Apple — apple.com/legal/privacy
- Telegram — telegram.org/privacy
Получение данных Оператором от вышеуказанных сервисов при авторизации Пользователя не является трансграничной передачей ПД в смысле ст. 12 № 152-ФЗ, поскольку Оператор является получателем ПД, а не передающей стороной.
3.3. Данные, собираемые автоматически:
- идентификатор устройства (Android ID / Windows AdvertisingId / рекламный идентификатор соответствующей платформы);
- модель устройства и версия операционной системы;
- версия Приложения;
- анонимизированные события использования (открытие экранов, время в приложении, ошибки);
- IP-адрес — только на время сессии, не сохраняется в связке с профилем;
- временная зона устройства.
3.4. Данные о платежах:
- Приложение не собирает и не хранит данные банковских карт и платёжных реквизитов.
- Все платежи проводятся через Платёжный сервис соответствующего Магазина приложений (RuStore Billing / Google Play Billing / Huawei IAP / App Store In-App Purchase / Microsoft Store Billing).
- Оператор получает от Платёжного сервиса только факт покупки, идентификатор транзакции и вид тарифа для активации доступа.
3.5. Данные, которые мы НЕ собираем:
- геолокацию;
- список контактов;
- содержимое сообщений и файлов на устройстве;
- биометрические данные;
- содержимое социальных сетей Пользователя (помимо данных, необходимых для авторизации, — см. п. 3.2).
4. Цели обработки
4.1. Данные о рождении Пользователя и его близких обрабатываются исключительно для расчёта и отображения карт Дизайна Человека и Генных Ключей в соответствии с назначением Приложения.
4.2. Технические данные обрабатываются для:
- обеспечения работоспособности Приложения;
- диагностики ошибок и улучшения качества;
- предотвращения злоупотреблений и мошенничества;
- статистики использования (в обезличенном виде).
4.3. Данные о покупках обрабатываются для предоставления оплаченного доступа и подтверждения права на использование платных функций.
5. Правовые основания обработки
Обработка ПД осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):
- согласие Пользователя, выраженное акцептом настоящей Политики;
- исполнение договора, стороной которого является Пользователь (Публичная оферта);
- достижение целей, предусмотренных законом и осуществление возложенных законом функций.
6. Где хранятся данные
6.1. В текущей версии Приложения данные о рождении и настройки хранятся преимущественно на устройстве Пользователя (локально, в защищённом хранилище приложения).
6.2. При использовании функций синхронизации между устройствами и/или Сайтом, а также при регистрации учётной записи на Сайте — соответствующие данные передаются и хранятся на серверах Оператора, расположенных на территории Российской Федерации, в соответствии со ст. 18 Федерального закона № 152-ФЗ. Актуальный хостинг-провайдер и место фактического размещения баз данных публикуются на Сайте.
6.3. Обезличенные аналитические данные могут передаваться в сервис Яндекс AppMetrica (АО «Яндекс», Россия). Обезличенная статистика посещения сайта humankey.tech собирается сервисом Яндекс.Метрика (АО «Яндекс», Россия). Политика конфиденциальности Яндекс: yandex.ru/legal/confidential
6.4. Приложение не передаёт персональные данные третьим лицам в маркетинговых или рекламных целях.
7. Сроки хранения
7.1. Данные о рождении хранятся до момента удаления Пользователем в настройках Приложения или удаления Приложения с устройства.
7.2. Данные о покупках хранятся в течение 3 лет с момента совершения покупки для целей налогового учёта и обработки обращений.
7.3. Технические логи хранятся не более 90 дней.
7.4. По истечении сроков хранения данные удаляются или обезличиваются.
8. Права Пользователя
Пользователь имеет право:
8.1. Получить информацию о том, какие его ПД обрабатываются.
8.2. Требовать уточнения, блокирования или удаления своих ПД, если они являются неполными, устаревшими, неточными или незаконно полученными.
8.3. Отозвать согласие на обработку ПД. Отзыв согласия направляется на humankey.team@yandex.ru с указанием идентификатора учётной записи. После отзыва согласия работа платных функций может быть невозможна.
8.4. Удалить свои данные из Приложения самостоятельно через настройки (Профиль → Удалить данные) или удалением Приложения с устройства.
8.5. Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Срок ответа на обращение по ПД: 10 рабочих дней с момента получения обращения на humankey.team@yandex.ru.
9. Меры защиты
9.1. Оператор применяет технические и организационные меры защиты ПД:
- шифрование хранилища данных на устройстве;
- защищённые каналы передачи (HTTPS/TLS);
- ограничение доступа сотрудников и подрядчиков к ПД по принципу минимальной необходимости;
- регулярное обновление Приложения для устранения уязвимостей.
9.2. Оператор не несёт ответственности за утечку данных, произошедшую по вине Пользователя (потеря устройства, компрометация учётной записи в магазине приложений, установка вредоносного ПО).
10. Дети
10.1. Приложение не предназначено для использования лицами младше 14 лет без согласия родителей или законных представителей.
10.2. Данные о рождении несовершеннолетних детей, вносимые в раздел «Круг», обрабатываются только на основании согласия и под ответственность взрослого Пользователя, вносящего эти данные.
11. Cookies и аналогичные технологии
11.1. В мобильной и десктоп-версиях Приложения cookies не используются. Применяются локальные идентификаторы устройства и сессии — исключительно для технической работы Приложения и обезличенной аналитики.
11.2. На Сайте humankey.tech могут использоваться следующие типы cookies:
- Технические (обязательные) — обеспечивают базовую работу Сайта и авторизацию, не требуют отдельного согласия;
- Аналитические — Яндекс.Метрика и аналогичные сервисы для сбора обезличенной статистики посещений;
- Функциональные — сохранение предпочтений интерфейса Пользователя.
Рекламные и таргетинговые cookies на Сайте не используются.
11.3. Пользователь имеет право отказаться от использования необязательных cookies через баннер согласия на Сайте или через настройки браузера.
12. Рекомендательные технологии
12.1. В соответствии со ст. 10.2-2 Федерального закона № 149-ФЗ уведомляем, что в Приложении применяются рекомендательные технологии.
12.2. Что рекомендует Приложение: тексты описаний ключей, подсказки в разделе «Карта дня», релевантные разделы обучающих материалов.
12.3. На основании чего: параметров рождения Пользователя (дата, время, место), рассчитываемых на их основе активаций и явно выраженных предпочтений в интерфейсе.
12.4. Что не собирается для рекомендаций: переписка, геолокация, данные о поведении вне Приложения.
12.5. Полное описание правил применения рекомендательных технологий доступно в Приложении: Настройки → О рекомендательных технологиях.
13. Обновление Политики
13.1. Настоящая Политика может обновляться. Актуальная версия всегда доступна в Приложении и на сайте humankey.tech.
13.2. О существенных изменениях Пользователь уведомляется через Приложение не позднее чем за 7 календарных дней до вступления изменений в силу.
13.3. Продолжение использования Приложения после вступления в силу новой редакции означает согласие Пользователя с изменениями.
14. Контакты
По любым вопросам, связанным с обработкой персональных данных:
- Электронная почта: humankey.team@yandex.ru
- Телефон: +7 (922) 301-73-31
- Ответственный за обработку ПД: Кустов Алексей Андреевич (ИП, оператор)
- Почтовый адрес: Пермский край, г. Чайковский, ул. Родничковая, д. 25
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru