Настоящая Политика описывает, какие данные собирает мобильное приложение «Твоя Территория» (далее - Приложение), зачем они обрабатываются, кому передаются, сколько хранятся и как вы можете ими управлять.
Оператором обработки данных выступает разработчик Приложения (далее - мы, Оператор). Контакт для любых обращений по вопросам персональных данных: support@sit30.net.
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а для пользователей из Европейского союза - в соответствии с Общим регламентом по защите данных (GDPR, Регламент ЕС 2016/679).
Устанавливая Приложение и пользуясь им, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с ней, не используйте Приложение.
Аккаунт создаётся через общую учётную запись сервиса СИТ 30 и используется совместно с другими нашими приложениями. При регистрации и входе обрабатываются:
Это ключевые данные Приложения: без них игра не работает. Во время записи прогулки Приложение сохраняет и передаёт на сервер:
Координаты собираются только во время активной записи прогулки, начатой вами по кнопке «Старт», и продолжают собираться, когда Приложение свёрнуто или экран заблокирован, - для этого нужно разрешение «Геолокация - Всегда». Приложение не отслеживает ваши перемещения между прогулками и не собирает координаты в фоне, пока запись не запущена.
Дополнительно координаты используются разово и не сохраняются как трек: при поиске соревнований рядом с вами, при создании арены (выбранные вами центр и радиус) и при нажатии на клетку карты (координаты клетки, о которой вы запрашиваете информацию).
Через системные датчики движения (Core Motion) Приложение получает:
Приложение не подключается к Apple Health, не читает и не записывает медицинские показатели.
При каждом запуске Приложение передаёт на сервер:
Как и при любом обращении к сети, серверу становится известен IP-адрес вашего подключения, который фиксируется в технических журналах.
Если вы создаёте соревнование или участвуете в нём, обрабатываются: название соревнования, координаты центра и радиус арены, тип (открытое или закрытое), инвайт-код, состав участников, роли и статусы (владелец, участник, заблокирован), а также рассчитанные показатели площади и мест в лидерборде.
Если Приложение аварийно завершается или сталкивается с ошибкой, мы получаем отчёт о сбое через сервис Firebase Crashlytics. В отчёт входят:
Отчёт формируется в момент сбоя и отправляется при следующем запуске Приложения. В нём нет координат, треков, содержимого прогулок, вашего email и имени.
Эти данные нужны только для того, чтобы находить и исправлять ошибки. Мы не используем их для профилирования, рекламы или оценки вашего поведения.
Чтобы понимать, какими функциями пользуются, а какие остаются незамеченными, мы собираем обезличенную продуктовую аналитику через сервис Firebase Analytics. Передаются:
В аналитику не передаются: координаты, треки и геометрия прогулок, названия соревнований, инвайт-коды, адрес электронной почты, имя игрока. Тексты ошибок в события не попадают - только короткие технические ярлыки вроде «network» или «http_500».
Мы используем эти данные только для развития Приложения. Рекламный идентификатор (IDFA) не собирается: в Приложении подключена сборка аналитики без его поддержки, поэтому системный запрос на отслеживание не показывается, а сами данные не связываются со сведениями из других приложений и сайтов.
Приложение не собирает и не запрашивает: платёжные данные, номера карт и счетов (в Приложении нет покупок), номер телефона, почтовый адрес, паспортные данные, дату рождения, пол, рост, вес и иные биометрические или медицинские сведения, содержимое адресной книги, фотографии и видео с устройства, данные из других приложений.
Мы не используем рекламные сети, рекламные идентификаторы (IDFA) и трекеры. Приложение не показывает рекламу, не передаёт данные брокерам данных и не отслеживает вас в понимании правил Apple. Сторонние сервисы, которые получают данные, ограничены диагностикой сбоев (п. 2.6) и продуктовой аналитикой (п. 2.7).
| Данные | Цель | Основание по GDPR |
|---|---|---|
| Email, пароль, логин, имя, аватар | Создание аккаунта, вход, идентификация в соревнованиях | Исполнение договора, ст. 6(1)(b) |
| Координаты, точки маршрута, геометрия, время | Запись прогулки, расчёт площади, захват клеток, отображение территории на карте | Согласие, ст. 6(1)(a); исполнение договора, ст. 6(1)(b) |
| Шаги, расстояние, длительность | Показатели прогулки и статистика | Исполнение договора, ст. 6(1)(b) |
| Точность и скорость точек | Защита от накрутки и фальсификации результатов, честность игры | Законный интерес, ст. 6(1)(f) |
| Токен push, модель устройства, версия ОС и приложения | Доставка уведомлений о захватах и потерях территории, диагностика совместимости | Согласие (уведомления), ст. 6(1)(a); законный интерес, ст. 6(1)(f) |
| Данные соревнований и участия | Работа лидербордов, модерация состава участников | Исполнение договора, ст. 6(1)(b) |
| IP-адрес, журналы обращений | Безопасность, защита от злоупотреблений, расследование инцидентов | Законный интерес, ст. 6(1)(f) |
| Отчёты о сбоях | Поиск и исправление ошибок, стабильность Приложения | Законный интерес, ст. 6(1)(f) |
| События использования, показатели прогулки, открытые экраны | Понимание того, какими функциями пользуются, развитие Приложения | Законный интерес, ст. 6(1)(f) |
Согласие на обработку геолокации вы даёте в системном диалоге iOS и можете отозвать его в любой момент в настройках устройства. После отзыва запись новых прогулок станет невозможна, ранее сохранённые данные останутся, пока вы не удалите их сами.
Приложение по своей сути социально, поэтому важно понимать границы видимости.
Видно другим участникам соревнования, в которое вы вступили:
Не видно никому, кроме вас:
Обратите внимание: другим участникам показываются клетки размером 50 x 50 метров, а не точная линия вашего маршрута. Тем не менее регулярные прогулки от дома формируют узнаваемый рисунок, поэтому вступайте в соревнования, арены которых охватывают ваш дом, осознанно. Функции скрытия точек старта и финиша в текущей версии нет.
Открытые соревнования видны в каталоге всем пользователям Приложения, находящимся рядом с ареной; закрытые доступны только по инвайт-коду.
Приложение можно использовать в локальном режиме, без создания аккаунта. В этом режиме прогулки и захваченные территории сохраняются только в памяти вашего устройства, на сервер ничего не передаётся, соревнования и лидерборды недоступны. Такие данные удаляются вместе с удалением Приложения и не могут быть восстановлены нами, поскольку у нас их нет.
Мы не продаём ваши данные, не передаём их рекламным сетям, брокерам данных и не используем для обучения систем искусственного интеллекта.
Данные передаются только следующим поставщикам услуг и только в объёме, необходимом для работы соответствующей функции:
| Получатель | Функция | Передаваемые данные |
|---|---|---|
| Google LLC (Firebase Cloud Messaging) | Доставка push-уведомлений | Токен устройства, текст уведомления |
| Google LLC (Firebase Crashlytics) | Диагностика сбоев Приложения | Стек вызовов, модель устройства, версия ОС и Приложения, анонимный идентификатор установки |
| Google LLC (Firebase Analytics) | Продуктовая аналитика использования | События действий, числовые показатели прогулки, имена открытых экранов, модель устройства, версия ОС и Приложения, язык, страна по IP, идентификатор экземпляра Приложения |
| Apple Inc. (MapKit) | Отображение карты | Координаты отображаемой области карты |
Карты отрисовываются средствами операционной системы, и запросы к картографическому сервису обрабатываются Apple в соответствии с её собственной политикой конфиденциальности.
Кроме того, данные могут быть раскрыты по мотивированному требованию уполномоченных государственных органов, если такое требование предъявлено в порядке, предусмотренном законом.
Серверы, на которых хранятся данные Приложения, физически расположены на территории Российской Федерации. Тем самым соблюдается требование ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации баз данных граждан России.
Сроки хранения:
| Категория | Срок |
|---|---|
| Данные аккаунта | Пока аккаунт активен |
| Прогулки, треки и захваченные территории | Бессрочно, пока вы не удалите их сами или не удалите аккаунт |
| Данные соревнований, созданных вами | Пока соревнование существует |
| Токен push-уведомлений | До отключения уведомлений или удаления аккаунта |
| Технические журналы с IP-адресами | Не более 12 месяцев |
| Отчёты о сбоях | 90 дней на стороне Firebase Crashlytics |
| События продуктовой аналитики | По настройке хранения Firebase Analytics: от 2 до 14 месяцев. Обезличенные сводные отчёты сохраняются дольше |
Игровое влияние захваченных клеток со временем ослабевает по правилам игры (полная сила до полугода, половина от полугода до года, после года влияние не учитывается), однако само по себе это игровая механика, а не удаление данных: записи о прогулках сохраняются в вашей истории, пока вы их не удалите.
Для пользователей из Европейского союза: ваши данные передаются и хранятся в Российской Федерации, в отношении которой Европейской комиссией не принято решение о достаточном уровне защиты данных. Передача осуществляется на основании вашего явного согласия в соответствии со ст. 49(1)(a) GDPR, которое вы даёте, создавая аккаунт и начиная запись прогулок. Данные передаются по защищённому соединению HTTPS.
Токен push-уведомлений, отчёты о сбоях и события продуктовой аналитики дополнительно обрабатываются инфраструктурой Google, серверы которой расположены в том числе в США.
Если вы не согласны на такую передачу, вы можете пользоваться Приложением в локальном режиме без регистрации либо прекратить его использование.
Мы применяем следующие меры защиты:
Ни одна система не даёт стопроцентной гарантии абсолютной защиты данных.
Вы вправе:
Часть прав реализуется прямо в Приложении: отдельную прогулку можно удалить свайпом в разделе «Мои прогулки» (вместе с ней из зачёта всех соревнований исчезают связанные с ней захваты), геолокацию и уведомления можно отключить в системных настройках, имя игрока меняется в профиле.
Остальные запросы направляйте на support@sit30.net с адреса электронной почты, указанного при регистрации. Мы ответим в течение 30 дней. Для защиты ваших данных мы можем запросить дополнительное подтверждение личности.
Чтобы удалить аккаунт и связанные с ним данные, направьте запрос на support@sit30.net с адреса, указанного при регистрации. Аккаунт, прогулки, треки и захваченные территории будут удалены в течение 30 дней с момента подтверждения запроса.
Исключения, которые остаются после удаления:
Удаление Приложения с устройства само по себе не удаляет серверный аккаунт.
Приложение не предназначено для детей младше 14 лет, а для пользователей из Европейского союза - младше 16 лет без согласия родителя или законного представителя. Мы сознательно не собираем данные таких пользователей. Если вам стало известно, что ребёнок предоставил нам данные без надлежащего согласия, напишите на support@sit30.net, и мы удалим их.
Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по постоянному адресу, указанному на странице Приложения в App Store. Рекомендуем время от времени открывать её, чтобы знать текущие условия обработки данных. Продолжая пользоваться Приложением, вы принимаете действующую редакцию Политики.
По любым вопросам об обработке персональных данных, для реализации ваших прав и для отзыва согласия: support@sit30.net.