Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей мобильного приложения «Медитации» для Android и iOS (далее — «Приложение») и связанного сервера API по адресу www.efixpro.ru/meditation (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Приложение и Сервис, вы подтверждаете, что ознакомились с настоящей Политикой.
1. Какие данные мы обрабатываем
- Регистрация и вход: адрес электронной почты, имя (отображаемое имя), хэш пароля.
- Вход через сторонние сервисы (при включении): идентификатор аккаунта Яндекс ID или ВКонтакте, адрес электронной почты и имя, предоставленные провайдером авторизации.
- Подписка и платежи: статус подписки, срок действия, идентификаторы платежей и сохранённого способа оплаты в системе ЮKassa. Данные банковских карт обрабатываются непосредственно ЮKassa; оператор Сервиса не получает и не хранит полные реквизиты карты.
- Прогресс практик: сведения о прослушанных медитациях, длительности и времени завершения сессии.
- Техническая аналитика использования: анонимный идентификатор устройства (генерируется в Приложении), платформа (iOS/Android), суммарное время работы с Приложением, дата последней активности.
- Технические журналы сервера: IP-адрес, время запроса, сведения об ошибках — в объёме, необходимом для безопасности и стабильной работы Сервиса.
2. Цели обработки персональных данных
- регистрация, аутентификация и ведение учётной записи пользователя;
- предоставление доступа к каталогу медитаций и премиум-контенту;
- учёт прогресса практик и отображение статистики в Приложении;
- оформление, продление и отмена платной подписки;
- формирование кассовых чеков при оплате (в соответствии с законодательством РФ);
- обеспечение безопасности Сервиса, предотвращение злоупотреблений;
- техническая поддержка пользователей по обращениям.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (при регистрации и использовании Приложения);
- необходимости исполнения договора (пользовательского соглашения) об оказании услуг Сервиса;
- требований законодательства Российской Федерации (в том числе в сфере расчётов и налогообложения);
- законных интересов оператора в обеспечении безопасности и работоспособности Сервиса.
4. Передача данных третьим лицам
Мы можем передавать персональные данные следующим категориям получателей:
- ООО «ЮMoney» (сервис ЮKassa) — для приёма платежей и автопродления подписки. Политика ЮKassa: yoomoney.ru.
- Яндекс — при входе через Яндекс ID (только данные, необходимые для авторизации).
- VK (ВКонтакте) — при входе через VK ID (только данные, необходимые для авторизации).
- Хостинг-провайдер — для размещения серверной инфраструктуры Сервиса на территории Российской Федерации.
Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях.
5. Место хранения и сроки
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Данные учётной записи, прогресса и подписки хранятся до удаления аккаунта по запросу пользователя либо в течение срока, необходимого для исполнения обязательств по закону (в том числе бухгалтерского и налогового учёта — до 5 лет после соответствующей операции, если иное не предусмотрено законом).
6. Права пользователя
В соответствии с 152-ФЗ вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных (при этом использование отдельных функций Сервиса может стать невозможным);
- удалить учётную запись — инструкция на странице удаления аккаунта.
Для реализации прав направьте обращение на winners2006-2@yandex.ru. Срок ответа — до 30 календарных дней.
7. Меры по защите данных
- передача данных по защищённому протоколу HTTPS;
- хранение паролей в виде криптографического хэша;
- ограничение доступа к серверу и базе данных;
- минимизация объёма собираемых данных — только то, что необходимо для работы Сервиса.
8. Файлы cookie и локальное хранилище
Мобильное Приложение использует локальное хранилище устройства (в том числе для токена авторизации и анонимного идентификатора устройства). Веб-страница оплаты ЮKassa может использовать cookie в соответствии с политикой платёжного провайдера.
9. Дети
Приложение предназначено для пользователей от 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних без согласия законных представителей. При обнаружении таких данных они будут удалены.
10. Изменения Политики
Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется по адресу www.efixpro.ru/meditation/privacy с указанием даты вступления в силу. Продолжение использования Приложения после публикации изменений означает согласие с обновлённой Политикой.
11. Контакты оператора
По вопросам обработки персональных данных:
E-mail: winners2006-2@yandex.ru