Политика конфиденциальности

1. Термины и их определения

1.1. Мобильное приложение — программное обеспечение uResults для смартфонов на iOS, через которое Пользователь получает доступ к сервису постановки и достижения целей: цели, шаги, ежедневные отметки, лента, комментарии и подписки.

1.2. Правообладатель — разработчик, которому принадлежат исключительные права на Мобильное приложение и который обеспечивает работу его сервера.

1.3. Пользователь — любое лицо, использующее Мобильное приложение в соответствии с требованиями действующего законодательства РФ, Правилами сообщества и настоящей Политикой конфиденциальности (далее — «Политика»).

2. Общие условия

2.1. Настоящая Политика определяет порядок обработки и защиты Правообладателем информации о Пользователе. Цель Политики — обеспечить надлежащую защиту персональной информации, которую Пользователь предоставляет о себе при использовании Мобильного приложения.

2.2. Отношения, связанные со сбором, хранением, распространением и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой, Правилами сообщества и действующим законодательством Российской Федерации, в том числе Федеральным законом «О персональных данных» № 152-ФЗ.

2.3. Продолжая регистрацию или вход в Мобильное приложение (в том числе через Apple или Google), Пользователь принимает решение о предоставлении своих персональных данных, дает согласие на их обработку свободно, своей волей и в своем интересе и выражает полное согласие с условиями настоящей Политики. Об этом сообщает строка «Продолжая, вы принимаете политику конфиденциальности и правила сообщества» на экранах входа и регистрации.

2.4. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Мобильного приложения и может удалить аккаунт (раздел 7).

3. Цели сбора, обработки и хранения информации

3.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации. Правообладатель обрабатывает персональные данные Пользователя в целях: • регистрации, входа в аккаунт и защиты аккаунта (подтверждение почты, восстановление пароля, завершение сеансов); • предоставления доступа к Мобильному приложению и его функциям: хранения целей, шагов и ежедневных отметок и их синхронизации между устройствами; • работы социальных функций — публичных целей, ленты, комментариев, отметок «нравится», подписок, ссылок «Поделиться»; • связи с Пользователем: служебные письма, push-уведомления, ответы службы поддержки; • модерации: рассмотрения жалоб, соблюдения Правил сообщества, предупреждения и пресечения противоправных действий; • поддержки и улучшения Мобильного приложения, а также статистики на основе обезличенных данных.

3.2. Правообладатель не продает персональные данные, не использует их для рекламы и не передает рекламным сетям. Мобильное приложение и сайт uresults.ru не используют cookie и сторонние системы аналитики.

4. Обработка информации и передача третьим лицам

4.1. Персональные данные хранятся и обрабатываются на сервере Правообладателя, расположенном в Российской Федерации. Правообладатель принимает необходимые меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения: соединение с сервером защищено (HTTPS), пароль хранится только в виде хэша, доступ сотрудников к панели управления защищен паролем и одноразовым кодом (двухфакторная аутентификация), действия сотрудников записываются в журнал. Ежедневно создаются резервные копии, они хранятся на том же сервере 14 дней.

4.2. Доступ к персональным данным есть только у Правообладателя и назначенных им модераторов — в объеме, необходимом для работы Мобильного приложения, поддержки Пользователей и рассмотрения жалоб.

4.3. Для работы отдельных функций данные передаются следующим третьим лицам, каждый раз в минимально необходимом объеме: • Apple Inc. — доставка push-уведомлений (Apple Push Notification service) и вход через Apple (Sign in with Apple). Если при входе через Apple Пользователь скрыл адрес почты, письма приходят через адрес-пересылку Apple вида …@privaterelay.appleid.com; • Google LLC — вход через Google; • ООО «Регистратор доменных имен РЕГ.РУ» (reg.ru) — отправка служебных писем с адреса support@uresults.ru через почтовый сервер reg.ru. Apple и Google находятся за пределами Российской Федерации; данные передаются им только тогда, когда Пользователь сам выбирает вход через них или разрешает push-уведомления.

4.4. Правообладатель вправе использовать предоставленную Пользователем информацию для соблюдения требований законодательства Российской Федерации, в том числе для предупреждения и пресечения незаконных действий Пользователей. Раскрытие информации возможно только в соответствии с законодательством Российской Федерации — по требованию суда, правоохранительных органов и в иных предусмотренных законом случаях.

4.5. Правообладатель не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь добросовестно предоставляет достоверную и достаточную информацию и своевременно ее обновляет.

5. Условия пользования Мобильным приложением

5.1. Пользуясь Мобильным приложением, Пользователь подтверждает, что: • обладает всеми необходимыми правами для регистрации (создания учетной записи) и использования Мобильного приложения; • указывает достоверную информацию о себе в объеме, необходимом для пользования Мобильным приложением; вся иная информация предоставляется по его собственному усмотрению; • понимает, что опубликованное им — публичные цели, комментарии, профиль — видят другие пользователи, а также любой, кому Пользователь отправил ссылку «Поделиться», и эта информация может быть ими скопирована и распространена; • ознакомлен с настоящей Политикой и Правилами сообщества и принимает их условия.

5.2. Что видят другие пользователи: • профиль: имя пользователя (логин), имя, фото профиля, описание «о себе», число публичных и достигнутых целей, подписчиков и подписок, серию дней подряд; • публичные цели: название, описание, срок, категорию, обложку, шаги и прогресс, отметку о достижении, а также комментарии и отметки «нравится» к ним; • закрытые цели («Только я») другим пользователям не показываются. Видимость новых целей задается в Настройки → Приватность → Видимость новых целей, у каждой цели ее можно изменить отдельно; • ежедневные отметки, адрес электронной почты, дата рождения и настройки другим пользователям не показываются.

5.3. Ссылка «Поделиться» создается только для публичной цели. По ней страницу цели (название, описание, шаги, прогресс, обложка, имя и фото автора) можно открыть без регистрации. Владелец может отозвать ссылку; если цель закрыть, ссылка перестает работать.

6. Какая информация о Пользователе обрабатывается

6.1. Данные, которые Пользователь предоставляет сам: • адрес электронной почты и пароль (пароль хранится только в виде хэша; сам пароль не хранится и никому не передается); • имя пользователя (логин), а также по желанию — имя, описание «о себе» и фото профиля; • цели (название, описание, срок, категория, обложка, видимость), шаги, повторяющиеся задачи и ежедневные отметки о выполнении; • загруженные фотографии — фото профиля и обложки целей. При обработке фотографии пересохраняются, и служебные сведения файла (в том числе геолокация) удаляются; • комментарии, упоминания, отметки «нравится», подписки на других пользователей, список заблокированных пользователей; • жалобы на цели, комментарии и пользователей вместе с комментарием к жалобе; • настройки: тема, язык, часовой пояс, видимость новых целей, уведомления, «Итог дня»; • письма в поддержку.

6.2. Данные, которые поступают при входе через Apple или Google: идентификатор аккаунта Apple или Google, адрес электронной почты (при входе через Apple — возможно, адрес-пересылка Apple) и имя, если Пользователь разрешил его передать.

6.3. Данные, которые передаются автоматически при использовании Мобильного приложения: • токен устройства для push-уведомлений, версия приложения и язык устройства; • IP-адрес и сведения о приложении (User-Agent) при входе и обновлении сеанса, время обращений; • технические журналы сервера и записи об ошибках, необходимые для обеспечения работы и безопасности сервиса.

6.4. Если Пользователь пользовался предыдущей версией uResults, его аккаунт и данные (профиль, в том числе дата рождения, если она была указана, цели, задачи, отметки, комментарии, подписки и фотографии) перенесены в текущую версию. Текущая версия дату рождения не запрашивает; удалить ее можно по запросу в поддержку.

6.5. Мобильное приложение не запрашивает номер телефона, адрес, геолокацию, контакты и иные данные, не указанные в этом разделе. Камера используется только для съемки обложки цели — по действию Пользователя.

7. Изменение и удаление персональных данных

7.1. Пользователь может в любой момент изменить имя, логин, описание, фото профиля, адрес почты, пароль, свои цели и настройки в Мобильном приложении, а также изменить видимость целей. Пользователь отвечает за своевременное обновление предоставленной информации; в противном случае Правообладатель не несет ответственности за неполучение уведомлений и писем.

7.2. Пользователь может удалить аккаунт в Мобильном приложении: Настройки → Удалить аккаунт. Удаление необратимо и выполняется сразу: удаляются профиль, цели, шаги, отметки, комментарии, отметки «нравится», подписки, жалобы Пользователя, настройки, устройства и все сеансы; если вход выполнялся через Apple, доступ приложения к аккаунту Apple отзывается. Загруженные фотографии удаляются из хранилища при плановой очистке, резервные копии с данными аккаунта перезаписываются в течение 14 дней. В журнале действий остается только внутренний номер удаленного аккаунта без персональных данных.

7.3. Удалить аккаунт или отдельные данные также можно по запросу на support@uresults.ru.

7.4. Уведомления: • push-уведомления (комментарии, ответы, упоминания, отметки «нравится», новые подписчики, «Итог дня», сообщения от команды uResults) отключаются в Настройки → Уведомления или в настройках iOS; «Итог дня» включается и выключается отдельно; • служебные письма (подтверждение почты, восстановление пароля, смена адреса) отправляются только по действию Пользователя и нужны для работы аккаунта; • информационные рассылки содержат ссылку «Отписаться» — после нажатия письма больше не приходят.

8. Изменение Политики конфиденциальности

8.1. Правообладатель вправе вносить изменения в настоящую Политику. В актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна в Мобильном приложении (Настройки → Политика конфиденциальности) и по адресу uresults.ru/privacy.

8.2. К настоящей Политике и отношениям между Пользователем и Правообладателем, возникающим в связи с ее применением, применяется право Российской Федерации.

9. Обратная связь

По всем вопросам, в том числе об обработке персональных данных, пишите на support@uresults.ru или через Настройки → Поддержка в Мобильном приложении.