1Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие сведения обрабатываются при использовании мобильного приложения «Дневник давления и лекарств» (идентификаторы пакета com.example.pressurecontrol в RuStore и ru.tikhonov.pressurediary в Google Play, далее — «Приложение») и сайта pressure.tikhonovdev.ru (далее — «Сайт»), для чего они нужны, где хранятся, кому могут передаваться и как вы можете ими управлять.
1.2. Оператором персональных данных является разработчик Приложения — Тихонов А. А. (далее — «Оператор», «мы»). Связаться с Оператором можно по адресу Pressure.app@yandex.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также с учётом требований RuStore и Google Play.
1.4. Пользоваться Приложением можно без регистрации. Создавая аккаунт, вы подтверждаете, что ознакомились с Политикой, и даёте согласие на обработку ваших персональных данных, включая сведения о состоянии здоровья, на изложенных в ней условиях. Если вы не согласны с Политикой, не создавайте аккаунт — без него Оператор не получает данных вашего дневника.
2Для кого предназначено Приложение
2.1. Приложение предназначено для совершеннолетних пользователей (18+), которые ведут дневник собственного артериального давления и приёма лекарств, а также для лиц, помогающих в этом близким с их согласия.
2.2. Если нам станет известно, что аккаунт создан несовершеннолетним, мы удалим такой аккаунт и связанные с ним данные.
3Какие данные обрабатываются
3.1. Если вы пользуетесь Приложением без аккаунта
Все записи хранятся только в памяти вашего устройства, Оператор не получает к ним доступа. Если на устройстве включено системное резервное копирование Android (например, в аккаунт Google или производителя), копия данных может сохраняться в облаке этого сервиса на его условиях. Файл резервной копии, созданный функцией «Сохранить в файл», хранится там, куда вы сами его сохранили.
3.2. Данные аккаунта (если вы его создали)
- адрес электронной почты;
- пароль — хранится на сервере только в виде хеша, сам пароль Оператору неизвестен;
- служебные сведения: идентификатор аккаунта, дата создания, сведения о сеансах входа.
3.3. Записи дневника (только если вы вошли в аккаунт)
Для облачной копии и переноса на другой телефон на сервер передаются: замеры давления и пульса с датой и временем, рукой и положением тела, обстоятельствами до замера (еда, нагрузка, кофе, принятые таблетки и т. п.), уровнем стресса и качеством сна, самочувствием и заметками; атмосферное давление и магнитный индекс на момент замера; список лекарств, схема и отметки о приёме; профиль (имя, возраст, рост, вес, образ жизни, состояния здоровья, целевое давление) — если вы его заполнили.
Эти сведения относятся к специальной категории персональных данных о состоянии здоровья. Мы обрабатываем их только на основании вашего согласия, исключительно для работы функций Приложения и только если вы сами вошли в аккаунт.
3.4. Погода и магнитные бури
Если вы указали город, Приложение запрашивает прогноз у открытых сервисов (см. раздел 7), передавая только координаты выбранного города. Название города и координаты хранятся на устройстве. GPS и разрешение на геолокацию не используются.
3.5. Анонимная статистика использования
Один раз в сутки Приложение отправляет на наш сервер обезличенную статистику: случайный идентификатор установки (создаётся на устройстве и не связан с аккаунтом), версию Приложения, источник установки (RuStore, Google Play или APK), версию Android, сведения о том, включены ли уведомления, новости и акции, а также какие сообщения разработчика были показаны и открыты. Отправку статистики можно отключить: «Ещё» → «Конфиденциальность» → «Анонимная статистика».
3.6. Технические данные
При обращении Приложения или браузера к серверу ему технически становится известен IP-адрес. IP-адрес и время запроса могут кратковременно сохраняться в технических журналах для обеспечения работы и защиты сервера.
3.7. Что мы не собираем
Приложение не запрашивает геолокацию, контакты, журнал звонков, SMS, камеру, микрофон, содержимое других приложений и файлов (кроме файла, который вы сами выбираете для импорта).
4Цели обработки
- работа дневника, разбора замеров, выводов, графиков, напоминаний и PDF-отчёта;
- создание аккаунта, вход, облачная копия и перенос данных на новый телефон;
- отправка писем с кодом для сброса пароля и сообщений, связанных с безопасностью аккаунта;
- ответы на обращения в поддержку;
- подсчёт числа активных пользователей и улучшение Приложения на основе обезличенной статистики;
- информирование о новостях и новых версиях, а с вашего отдельного согласия — об акциях и предложениях;
- показ рекламы, благодаря которой Приложение остаётся бесплатным;
- обеспечение безопасности и исполнение требований законодательства.
5Правовые основания
- ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), в том числе на обработку сведений о состоянии здоровья (п. 1 ч. 2 ст. 10);
- исполнение Пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6);
- законные интересы Оператора по обеспечению безопасности сервиса при условии, что не нарушаются ваши права (п. 7 ч. 1 ст. 6);
- исполнение обязанностей, возложенных на Оператора законодательством РФ.
6Хранение и защита данных
6.1. Место хранения. Данные аккаунта и синхронизированные записи хранятся на собственном сервере Оператора в Российской Федерации (г. Москва, дата-центр хостинг-провайдера VDSina). Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
6.2. Защита. Данные передаются только по защищённому соединению (HTTPS/TLS). Пароли хранятся в виде хеша. Каждый пользователь имеет доступ только к своим записям — это обеспечивается правилами доступа на уровне базы данных. Доступ к серверу есть только у Оператора и используется для обслуживания сервиса и по вашему обращению.
6.3. Резервные копии. База ежедневно копируется на том же сервере в России; каждая копия хранится 14 дней и затем автоматически удаляется.
6.4. Сроки хранения. Данные аккаунта и записи хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются из рабочей базы сразу, из резервных копий — по мере их ротации, не позднее чем через 14 дней. Переписка с поддержкой хранится не дольше, чем нужно для решения вопроса.
6.5. Данные на устройстве хранятся, пока вы не удалите их в Приложении, не очистите данные Приложения в настройках Android или не удалите Приложение.
7Сторонние сервисы
7.1. Мы не продаём и не сдаём в аренду персональные данные. Для работы отдельных функций используются сервисы, которые получают данные непосредственно от устройства и обрабатывают их как самостоятельные операторы — по своим политикам:
| Сервис | Для чего | Какие данные |
|---|---|---|
| Yandex Mobile Ads SDK (ООО «ЯНДЕКС») · политика | Показ рекламы | Рекламный идентификатор, сведения об устройстве и ОС, данные о показах и нажатиях, IP-адрес. Реклама по интересам — только с вашего согласия (переключатель «Реклама по интересам», по умолчанию выключен). |
| Open-Meteo · условия | Атмосферное давление, температура, поиск города | Координаты выбранного города или введённое название города, IP-адрес. |
| NOAA SWPC (США) и GFZ Потсдам (Германия) | Индекс геомагнитной активности Kp | Только технический запрос без персональных данных (IP-адрес). |
7.2. Сервер арендуется у хостинг-провайдера VDSina (дата-центр в г. Москве). Письма с кодом сброса пароля отправляются с почтового адреса Приложения через почтовый сервис.
7.3. Мы никогда не передаём замеры, сведения о лекарствах и здоровье рекламным сервисам и не используем их для показа рекламы.
7.4. Оператор не осуществляет трансграничную передачу персональных данных. Запросы к сервисам погоды не содержат персональных данных пользователя.
7.5. Мы можем раскрыть данные государственным органам только в случаях и порядке, прямо предусмотренных законодательством РФ.
8Сообщения от разработчика
8.1. Новости и новые версии. Приложение может показывать уведомления о новостях и новых версиях. Их можно отключить переключателем «Новости и обновления» в разделе «Конфиденциальность» или в настройках уведомлений Android (канал «Новости и обновления»).
8.2. Акции и предложения (реклама). Рекламные сообщения разработчика направляются только с вашего предварительного согласия — переключатель «Акции и предложения», по умолчанию выключен (ст. 18 Закона «О рекламе»). Согласие можно отозвать в любой момент.
9Разрешения Android
| Разрешение | Зачем нужно |
|---|---|
| Уведомления | Напоминания о замерах и лекарствах, предупреждения о бурях и перепадах давления, новости приложения. |
| Точные будильники | Чтобы напоминания приходили точно в срок. |
| Запуск после перезагрузки | Восстановление напоминаний после перезагрузки или обновления. |
| Вибрация | Сигнал напоминания. |
| Интернет и состояние сети | Вход, облачная копия, погода, статистика, реклама. |
| Рекламный идентификатор (AD_ID) | Используется Yandex Mobile Ads; реклама по интересам — только с согласия. |
10Ваши права
10.1. Вы вправе: получать сведения об обработке ваших данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Как воспользоваться правами. В Приложении записи можно изменить или удалить, из аккаунта — выйти, аккаунт — удалить («Ещё» → «Аккаунт и облако» → «Удалить аккаунт»). Также можно направить запрос на Pressure.app@yandex.ru с адреса, привязанного к аккаунту.
10.3. Мы отвечаем на запросы в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине.
10.4. Отзыв согласия. Удаление аккаунта означает отзыв согласия на обработку данных аккаунта и записей; данные удаляются в сроки п. 6.4, но не позднее 30 дней, если иное не требуется по закону. Согласие на статистику, рекламу по интересам и рекламные сообщения отзывается соответствующими переключателями в разделе «Конфиденциальность».
10.5. Подробная инструкция — на странице «Удаление аккаунта и данных».
11Сайт
Сайт не использует файлы cookie, счётчики посещаемости и сторонние скрипты; шрифты, изображения и библиотеки загружаются с нашего сервера. В памяти браузера (localStorage) сохраняются только выбранные вами язык и тема.
12Изменения Политики
Мы можем обновлять Политику. Новая редакция публикуется на этой странице с датой вступления в силу; о существенных изменениях мы сообщим в Приложении. Если изменения потребуют нового согласия, мы запросим его отдельно.
13Контакты
Оператор: Тихонов А. А.
Электронная почта: Pressure.app@yandex.ru
Сайт: pressure.tikhonovdev.ru