Политика конфиденциальности TheyOkay
Коротко. Мы не продаём данные, не показываем рекламу и не передаём данные для рекламы. Голосовые, стикеры, сведения о телефоне и место шифруются на телефонах участников семьи — сервер видит только шифр. Звук, стикеры и место лежат на сервере только до доставки и не дольше 48 часов. Постоянного отслеживания местоположения нет. Микрофон и место никогда не включаются тайно.
1. Кто отвечает за данные
Оператор (контролёр) данных: [полное имя или название компании, страна, адрес, регистрационный номер]. По любым вопросам о данных: simpltools.apps@gmail.com.
Представитель в ЕС (ст. 27 GDPR): [имя и адрес представителя — нужен, если оператор находится вне ЕС].
2. Какие данные, зачем и на каком основании
| Данные | Зачем | Основание (GDPR) |
|---|---|---|
| Аккаунт: внутренний идентификатор входа через Google. Имя, которое видит семья, вы вводите сами. | Вход, восстановление семьи при смене телефона | Исполнение договора (ст. 6(1)(b)) |
| Семья: имена, родство, подписи («Мама»), роли, модель телефона пожилого человека, настройки (громкость, тихие часы, когда беспокоиться) | Работа сервиса | Исполнение договора |
| Голосовые и стикеры (зашифрованы) | Общение в семье | Исполнение договора |
| Сведения о телефоне пожилого человека: заряд, идёт ли зарядка, когда телефон брали в руки (экран, разблокировка, движение по датчику), когда он выходил на связь. GPS для этого не используется. | Подсказки семье, что с телефоном всё в порядке | Согласие пожилого человека (ст. 6(1)(a)), данное на его телефоне |
| «Послушать, что происходит рядом»: запись звука до 30 секунд | По запросу родного, после звукового и голосового предупреждения на телефоне пожилого человека | Согласие пожилого человека — каждый раз или заранее |
| Место (только внутри «Послушать»): координаты и точность | Показать запросившему, где телефон в этот момент | Согласие пожилого человека и разрешение Android на геолокацию |
| Принятие Условий: дата и редакция | Подтвердить, что вы согласились | Законный интерес (ст. 6(1)(f)) |
| Технические данные: адрес для push-уведомлений, открытые ключи шифрования, журналы ошибок сервера | Доставка сообщений, безопасность, исправление сбоев | Исполнение договора; законный интерес |
Аналитика (Firebase Analytics, Google). Чтобы находить сбои и места, где люди застревают при настройке, мы собираем обезличенные технические события: какие шаги настройки пройдены, выданы ли разрешения, дошло ли голосовое и с какой задержкой, прозвучало ли оно, работает ли служба на телефоне; а также модель телефона, версию Android, язык и роль телефона. Имён, текстов, звука, места и содержимого сообщений в аналитике нет. Рекламный идентификатор не собираем, данные для рекламы не используем. Основание — законный интерес (ст. 6(1)(f)); возразить можно, написав нам. Хранится [2] месяца. Рекламы в приложении нет.
Давать эти данные вас не обязывает закон. Без данных аккаунта и семьи сервис работать не может; сведения о телефоне, «Послушать» и место — по желанию, без них остальное работает.
3. Местоположение
- Приложение не отслеживает местоположение постоянно и не ведёт историю перемещений.
- Место определяется разово: только когда родной нажимает «Послушать», только с согласия пожилого человека и с отметкой на его экране «… видит, где вы».
- Место шифруется для того, кто запросил, и удаляется с сервера сразу после того, как он его получил, и в любом случае в течение 48 часов.
- Адрес по координатам определяет телефон запросившего средствами Android.
4. Сколько храним
| Что | Где и сколько |
|---|---|
| Звук голосовых и «Послушать», картинки стикеров, место | На сервере — до доставки на телефон адресата, не дольше 48 часов. Не доставлено за 48 часов — удаляется без доставки. |
| Запись о голосовом без звука (кто, кому, когда, длительность, прослушано ли) | На сервере 30 дней — для ленты и отметок «послушал». |
| Журнал голосовых | Только на вашем телефоне, 30 дней. При смене или сбросе телефона пропадает; нужное можно сохранить в «Загрузки». |
| Сведения о телефоне пожилого человека | Только последнее состояние, без истории. |
| Данные семьи и аккаунта | Пока вы пользуетесь сервисом; после удаления аккаунта или выхода из семьи — удаляем в течение [30] дней. |
| Журналы ошибок сервера | [30] дней. |
5. Шифрование и безопасность
У каждого телефона своя пара ключей; закрытый ключ хранится в защищённом хранилище Android и с телефона не уходит. Содержимое шифруется на телефоне отправителя так, что прочитать его могут только адресат и сам отправитель. Доступ к данным семьи на сервере ограничен её участниками.
6. Кто обрабатывает данные по нашему поручению
- Google Cloud / Firebase (Google Ireland Ltd. и аффилированные лица) — хранение, функции сервера, push-уведомления, вход. Данные хранятся во Франкфурте, Германия (europe-west3).
- Google Play — оплата подписки. Платёжных данных мы не получаем.
- Google Analytics for Firebase — обезличенная техническая аналитика (см. раздел 2).
Передача за пределы ЕС/ЕЭЗ (например, в США для служб Google) — на основании решения об адекватности EU-US Data Privacy Framework и стандартных договорных условий Европейской комиссии. Мы не передаём данные третьим лицам для их собственных целей, кроме случаев, когда этого требует закон.
7. Ваши права
Европейский союз, ЕЭЗ, Великобритания (GDPR)
Доступ к своим данным и копия; исправление; удаление; ограничение обработки; возражение против обработки на основании законного интереса; переносимость; отзыв согласия в любой момент без ущерба для прошлой обработки (на телефоне пожилого человека — удалив приложение или ответив «Не сейчас» на запрос). Жалобу можно подать в надзорный орган по защите данных своей страны.
Израиль (Закон о защите частной жизни 5741-1981, с поправкой 13)
Право ознакомиться с информацией о себе и потребовать её исправить или удалить. Жалобу можно подать в Управление по защите частной жизни (Privacy Protection Authority).
США (законы штатов о приватности, в том числе CCPA/CPRA в Калифорнии)
- Категории данных: идентификаторы, данные аккаунта, аудиозаписи, точное местоположение (по запросу), сведения об устройстве — для целей, описанных в разделе 2.
- Мы не продаём персональные данные и не передаём их для поведенческой рекламы. Точное местоположение используем только чтобы оказать услугу, о которой просили, и не делаем по нему выводов о человеке.
- Вы можете узнать, какие данные о вас есть, получить копию, исправить и удалить их, а также назначить уполномоченного представителя. За использование этих прав мы не ухудшаем обслуживание.
Как воспользоваться правами: напишите на simpltools.apps@gmail.com. Отвечаем в течение 30 дней (в США — 45 дней), можем попросить подтвердить, что запрос от вас.
8. Дети
Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы узнали, что ребёнок передал нам данные, напишите — удалим.
9. Где доступен сервис
Подписку оформляют и оплачивают через Google Play там, где Google Play принимает платежи. Близкий пользуется приложением бесплатно в составе семьи — в том числе в странах, где оплата через Google Play недоступна. Вы отвечаете за то, чтобы пользоваться сервисом в соответствии с законом страны, где находитесь.
10. Изменения
О существенных изменениях этой политики предупредим в приложении заранее.