Политика конфиденциальности sMoment

1. Введение

Добро пожаловать в Политику конфиденциальности sMoment («мы», «нас» или «наш»). sMoment — это приложение для осознанности и дыхательных практик, разработанное для того, чтобы помочь вам размышлять, дышать и развивать здоровые ментальные привычки, сохраняя при этом полный контроль над вашими персональными данными.

sMoment работает по принципу локального хранения: все ваши данные хранятся на вашем устройстве. Нет облачной синхронизации, создания учётной записи и удалённого хранения данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем вашу информацию при использовании нашего приложения.

Пожалуйста, внимательно прочитайте эту политику, чтобы понять, как мы обращаемся с вашей информацией.

Оператор персональных данных

Оператором персональных данных, ответственным за ваши персональные данные, является:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovakia

Email: contact@sapplify.com

2. Сбор данных

sMoment собирает только те данные, которые вы активно вводите. Все данные хранятся локально на вашем устройстве.

Данные об осознанности, которые вы вводите

Основная функциональность sMoment включает отслеживание информации об осознанности, которую вы активно предоставляете:

• Записи в дневнике: текст записи, выбор настроения, подсказка для размышления, дата и время, а также опциональная продолжительность сеанса и дыхательная техника
• Дыхательные сеансы: используемая техника, продолжительность, завершённые циклы, статус завершения и временная метка
• Настройки и предпочтения: предпочтения звука, настройки уведомлений, режим темы, предпочитаемая дыхательная техника, тактильная обратная связь, режим и продолжительность сеанса, а также предпочтения режима скрытности

Информация о покупках

Если вы приобретаете sMoment Pro, на вашем устройстве локально хранится следующее:

• Статус Pro: приобрели ли вы Pro
• Дата покупки: когда была совершена покупка
• Токен покупки: идентификатор покупки из App Store или Play Store

Данные обратной связи (опционально, инициируется пользователем)

Если вы решите отправить обратную связь через приложение, на наш сервер отправляются следующие данные:

• Сообщение: текст вашей обратной связи
• Тип обратной связи: отчёт об ошибке, запрос функции или общая обратная связь
• Версия приложения: версия sMoment, которую вы используете
• Информация об устройстве: модель устройства и версия операционной системы (например, «iPhone (iPhone14,5)», «iOS 16.5»)
• Локаль: языковая настройка вашего устройства
• Адрес электронной почты: только если вы добровольно предоставите его для последующей связи

Обратная связь отправляется на api.sapplify.com через зашифрованное соединение HTTPS. Это единственные данные, которые покидают ваше устройство (помимо проверки покупок, осуществляемой Apple/Google).

Что мы НЕ собираем

• Мы НЕ используем сервисы аналитики или отслеживания
• Мы НЕ показываем рекламу
• Мы НЕ продаём и не передаём ваши данные третьим лицам
• Мы НЕ собираем данные о местоположении
• Мы НЕ получаем доступ к вашим контактам, фотографиям или другим личным файлам
• Мы НЕ требуем учётную запись или собираем учётные данные для входа

3. Правовые основания для обработки

В соответствии с Общим регламентом по защите данных (ОРЗД) и применимыми законами о защите данных мы обрабатываем ваши персональные данные на основании следующих правовых оснований:

Исполнение договора

Мы обрабатываем ваши данные, когда это необходимо для предоставления вам услуги sMoment:

• Локальное хранение ваших записей в дневнике и дыхательных сеансов на вашем устройстве
• Управление настройками и предпочтениями приложения
• Обработка статуса покупки для функций Pro

Согласие

Мы обрабатываем определённые данные только с вашего явного согласия:

• Отправка уведомлений (вы включаете это в настройках)
• Отправка обратной связи (вы инициируете это действие и выбираете, что включить)
• Экспорт или передача ваших данных (вы инициируете это действие)

Вы можете в любое время отозвать согласие, отключив соответствующие функции.

Законный интерес

Мы можем обрабатывать ограниченные данные на основании наших законных интересов:

• Обеспечение безопасности и предотвращение мошенничества
• Ответ на запросы в службу поддержки, отправленные через функцию обратной связи

Юридические обязательства

Мы можем обрабатывать данные, когда это требуется законом, например при ответе на действительные юридические запросы от органов власти.

4. Локальное хранение данных

sMoment хранит все ваши данные об осознанности локально на вашем устройстве. Ваши данные никогда не покидают ваше устройство, если вы явно не экспортируете их или не отправляете обратную связь.

Строго необходимое хранение

В соответствии с Директивой ЕС о конфиденциальности и электронных коммуникациях технологии локального хранения, которые мы используем, являются строго необходимыми для предоставления услуги осознанности, которую вы запросили. Приложение для ведения дневника и дыхательных практик не может функционировать без локального хранения ваших записей и сеансов. Поэтому отдельное согласие для этого хранения не требуется, и мы не показываем всплывающее окно «согласие на использование cookie» для этих основных функций.

Технологии локального хранения

• База данных SQLite: ваши записи в дневнике, дыхательные сеансы и статус покупок хранятся в локальной базе данных (smoment_journal.db) на вашем устройстве
• Общие предпочтения: неконфиденциальные настройки приложения, такие как предпочтения звука, тема, настройки уведомлений, предпочитаемая дыхательная техника, конфигурация сеанса и предпочтения режима скрытности

Преимущества только локального хранения

5. Покупки и платежи

sMoment предлагает опциональную одноразовую покупку внутри приложения:

• sMoment Pro (пожизненная): разблокирует дополнительные дыхательные техники, расширенную историю сеансов и пользовательскую продолжительность сеансов. Это одноразовая покупка, не требующая учётной записи.

Все платежи обрабатываются через Apple App Store, Google Play Store или Huawei AppGallery.

Что мы храним локально

• Статус Pro: приобрели ли вы Pro
• Дата покупки: когда была совершена покупка
• Токен покупки: идентификатор покупки из магазина для целей восстановления

Что мы НЕ храним

• Данные кредитной карты или платёжного метода
• Платёжный адрес
• Ваше имя или адрес электронной почты, связанные с покупкой

Обработка платежей

Вся обработка платежей осуществляется через:

• Apple App Store: для пользователей iOS - Политика конфиденциальности Apple
• Google Play Store: для пользователей Android - Политика конфиденциальности Google
• Huawei AppGallery: для пользователей устройств Huawei - Политика конфиденциальности Huawei

Мы никогда не видим и не храним ваши платёжные данные. Управление покупками (возвраты средств, восстановление) осуществляется через настройки магазина вашего устройства.

6. Разрешения приложения

sMoment запрашивает только минимальные разрешения, необходимые для функционирования:

Обязательные разрешения

• Локальное хранилище: для хранения ваших записей в дневнике, дыхательных сеансов и настроек в локальной базе данных

Опциональные разрешения

• Доступ в интернет: требуется для проверки покупок внутри приложения (осуществляется Apple/Google/Huawei) и опциональной функции обратной связи
• Воспроизведение аудио: для воспроизведения звуковых ландшафтов и фоновых звуков во время дыхательных сеансов
• Доступ к файлам: для экспорта ваших данных в файлы или импорта из резервной копии (только по инициативе пользователя)
• Уведомления: для опциональных напоминаний об осознанности (если вы включите их в настройках)
• Тактильная обратная связь: для опциональной тактильной обратной связи во время дыхательных сеансов

Разрешения, которые мы НЕ запрашиваем

• Доступ к камере или микрофону
• Доступ к списку контактов
• Службы определения местоположения
• Обновление приложения в фоновом режиме
• Данные о здоровье или фитнесе
• Доступ к календарю

7. Передача данных

Мы привержены сохранению конфиденциальности ваших данных об осознанности. Вот как мы обрабатываем передачу данных:

Мы НЕ передаём ваши данные

• Рекламодателям или маркетинговым компаниям
• Брокерам данных или аналитическим фирмам
• Платформам социальных сетей
• Любым третьим лицам в коммерческих целях

Ограниченная обработка данных

Ваши данные могут обрабатываться следующими поставщиками исключительно с целью предоставления услуги:

• Apple App Store / Google Play Store / Huawei AppGallery: обрабатывает вашу покупку, когда вы приобретаете sMoment Pro
• Сервер API sapplify: получает отправки обратной связи только тогда, когда вы решаете отправить обратную связь

Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование, которое производит юридические последствия или аналогичным образом существенно влияет на вас. Вся обработка данных осуществляется с целью предоставления услуги осознанности, которую вы запросили.

Передача, инициируемая пользователем

Вы имеете полный контроль над передачей своих данных:

• Экспортируйте полную резервную копию ваших данных в формате JSON
• Экспортируйте записи дневника в формате TXT или PDF
• Импортируйте данные из резервной копии JSON или файла CSV
• Делитесь экспортированными файлами с кем угодно, используя меню общего доступа вашего устройства

Юридические требования

Мы можем раскрыть вашу информацию, если это требуется законом, например в ответ на действительное судебное постановление или правительственный запрос. Мы уведомим вас о таких запросах, когда это юридически разрешено.

8. Безопасность данных

Мы применяем многоуровневую систему безопасности для защиты ваших данных об осознанности:

Локальная безопасность

Сетевая безопасность

Ограниченная сетевая связь (отправка обратной связи и проверка покупок) использует:

• Шифрование HTTPS/TLS для всех данных при передаче
• Минимальную передачу данных — только содержимое обратной связи и базовый контекст устройства

Ваша ответственность

Поскольку ваши данные хранятся локально, их безопасность зависит от безопасности вашего устройства. Мы рекомендуем:

• Защитить ваше устройство с помощью PIN-кода, пароля, графического ключа или биометрической защиты
• Регулярно обновлять вашу операционную систему и приложения
• Создавать регулярные резервные копии через функцию экспорта данных
• Быть осторожными при передаче экспортированных файлов резервных копий, так как они содержат все ваши данные

9. Хранение и удаление данных

Локальные данные

• Локальные данные остаются на вашем устройстве, пока вы не удалите их или не удалите приложение
• Удаление приложения навсегда удаляет все локальные данные
• Вы можете удалить все данные из экрана Управление данными приложения
• Бесплатные пользователи могут получить доступ к истории дневника и сеансов за последние 7 дней; пользователи Pro имеют доступ к истории до 10 лет

Данные обратной связи

• Отправки обратной связи сохраняются на нашем сервере с целью улучшения приложения
• Вы можете запросить удаление ваших данных обратной связи, связавшись с нами по адресу privacy@sapplify.com

Как удалить ваши данные

Удалить все локальные данные

Перейдите в Настройки > Управление данными > Удалить все данные. Это удалит все записи дневника, дыхательные сеансы, настройки и статус покупки с вашего устройства.

Экспорт перед удалением

Мы рекомендуем экспортировать ваши данные перед удалением. Перейдите в Настройки > Управление данными > Экспортировать резервную копию, чтобы сохранить полную резервную копию ваших данных в формате JSON.

Выборочное удаление

Вы также можете удалять отдельные записи дневника или дыхательные сеансы из приложения.

10. Ваши права

Вы имеете полный контроль над своими персональными данными:

Доступ к вашим данным

Вы можете просматривать все свои данные в приложении в любое время. Функция экспорта позволяет вам загрузить полную копию в формате JSON, TXT или PDF.

Исправление ваших данных

Редактируйте любую запись дневника непосредственно в приложении.

Удаление ваших данных

Удаляйте отдельные записи или все данные сразу. См. раздел Хранение и удаление данных для подробностей.

Переносимость данных

Экспортируйте свои данные в стандартных форматах (JSON, TXT, PDF) для переноса в другие сервисы или для ваших собственных записей. Импортируйте данные из резервных копий JSON или файлов CSV.

Отзыв согласия

Вы можете:

• Отключить уведомления в любое время в настройках
• Выбрать не отправлять обратную связь
• Удалить все локальные данные с экрана Управление данными

Права по ОРЗД (пользователи ЕС)

Если вы находитесь в Европейском Союзе, у вас есть дополнительные права в соответствии с ОРЗД, включая:

• Право на доступ к вашим персональным данным
• Право на исправление неточных данных
• Право на удаление («право быть забытым»)
• Право на переносимость данных
• Право возражать против обработки
• Право подать жалобу в надзорный орган

Права по CCPA/CPRA (пользователи Калифорнии)

Жители Калифорнии имеют право:

• Знать, какая личная информация собирается
• Запросить удаление личной информации
• Отказаться от продажи личной информации
• Недискриминация за осуществление прав на конфиденциальность

Мы не продаём и не передаём вашу личную информацию. Мы не «продаём» ваши данные в соответствии с определением CCPA и не «передаём» их для целей межконтекстной поведенческой рекламы. У нас нет рекламы в нашем приложении, и мы не монетизируем ваши данные каким-либо образом.

Конфиденциальная личная информация: Ваши данные об осознанности и дневнике могут считаться «Конфиденциальной личной информацией» в соответствии с законодательством Калифорнии. Мы используем эту информацию только с целью предоставления услуги осознанности sMoment, которую вы запросили. Мы не используем вашу конфиденциальную личную информацию для каких-либо вторичных целей.

11. Конфиденциальность детей

sMoment предназначен для пользователей в возрасте не менее 13 лет. Мы не собираем сознательно личную информацию от детей младше 13 лет. В некоторых государствах-членах ЕС минимальный возраст для дачи согласия на обработку данных может быть выше (до 16 лет) в соответствии с местным законодательством согласно статье 8 ОРЗД.

• Поскольку sMoment хранит все данные только локально и не требует учётной записи, мы не можем определить возраст пользователя
• Родители или опекуны должны контролировать использование приложения и помогать настраивать соответствующие параметры
• Если мы обнаружим, что собрали данные от ребёнка младше 13 лет (например, через функцию обратной связи), мы незамедлительно удалим их

Если вы считаете, что ребёнок младше 13 лет предоставил нам личную информацию, пожалуйста, свяжитесь с нами по адресу contact@sapplify.com.

12. Международные пользователи

sMoment доступен пользователям по всему миру. Поскольку все данные хранятся локально на вашем устройстве, при обычном использовании приложения трансграничной передачи данных не происходит.

Отправки обратной связи

Если вы решите отправить обратную связь, данные передаются на наш сервер API. Мы применяем одинаково высокие стандарты защиты данных независимо от вашего местоположения.

Поддерживаемые языки

sMoment в настоящее время поддерживает 15 языков:

• Английский (English)
• Немецкий (Deutsch)
• Французский (Français)
• Итальянский (Italiano)
• Испанский (Español)
• Португальский (Português)
• Голландский (Nederlands)
• Польский (Polski)
• Чешский (Čeština)
• Словацкий (Slovenčina)
• Турецкий (Türkçe)
• Русский (Русский)
• Японский (日本語)
• Китайский (中文)
• Корейский (한국어)

13. Уведомление об утечке данных

Мы серьёзно относимся к безопасности данных. В маловероятном случае утечки данных, затрагивающей ограниченную личную информацию, которой мы располагаем (отправки обратной связи), мы:

Процесс уведомления

• Оценим утечку: незамедлительно расследуем масштаб и последствия
• Уведомим органы: сообщим соответствующим органам по защите данных в течение 72 часов в соответствии с требованиями статьи 33 ОРЗД
• Уведомим затронутых пользователей: проинформируем вас без неоправданной задержки, если утечка представляет высокий риск для ваших прав и свобод, как того требует статья 34 ОРЗД
• Предоставим подробности: проинформируем вас о характере утечки, возможных последствиях и принятых мерах

Что мы сообщим

• Описание утечки и задействованных данных
• Вероятные последствия утечки
• Принятые или предложенные меры для устранения утечки
• Рекомендации по вашей защите
• Контактная информация для последующих вопросов

Ваши локальные данные

Данные, хранящиеся только локально на вашем устройстве, не затрагиваются утечками на стороне сервера. Поскольку sMoment хранит почти все данные локально, ваши записи дневника, дыхательные сеансы и настройки по своей природе защищены от удалённых утечек.

14. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших методах, добавить новые функции или соблюдать юридические требования.

Как мы уведомляем вас

Когда мы вносим существенные изменения, мы уведомим вас:

• Размещением уведомления в приложении при следующем открытии sMoment
• Обновлением даты «Последнее обновление» в верхней части этой политики
• Обновлением политики конфиденциальности в описаниях магазинов приложений

Ваше дальнейшее использование

Ваше дальнейшее использование sMoment после размещения изменений означает ваше принятие обновлённой Политики конфиденциальности. Если вы не согласны с изменениями, вам следует прекратить использование приложения.

Мы рекомендуем вам периодически просматривать эту Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем ваши данные.

15. Применимое право

Настоящая Политика конфиденциальности и любые споры, вытекающие из неё, регулируются законами Словацкой Республики без учёта принципов коллизионного права. Это не влияет на ваши обязательные права потребителя в соответствии с законодательством ЕС, которое может предоставлять дополнительную защиту независимо от применимого права.

Юрисдикция

Для пользователей в Европейском Союзе любые споры подлежат юрисдикции судов Словакии, если обязательные законы о защите прав потребителей в стране вашего проживания не предусматривают иное.

Пользователи ЕС

Если вы находитесь в Европейском Союзе, вы имеете право подать жалобу в местный надзорный орган по защите данных, если считаете, что мы нарушили ваши права на защиту данных.

Поскольку мы находимся в Словакии, нашим ведущим надзорным органом является:

Úrad na ochranu osobných údajov Slovenskej republiky
(Управление по защите персональных данных Словацкой Республики)
Hraničná 12
820 07 Bratislava 27
Slovak Republic
Веб-сайт: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Разрешение споров

Мы рекомендуем вам сначала связаться с нами по адресу contact@sapplify.com для разрешения любых проблем или споров. Мы стремимся работать с вами для достижения справедливого решения.

16. Свяжитесь с нами

Если у вас есть какие-либо вопросы, проблемы или запросы относительно настоящей Политики конфиденциальности или ваших данных, пожалуйста, свяжитесь с нами:

Общие запросы: contact@sapplify.com

Конфиденциальность и защита данных: privacy@sapplify.com

Мы стремимся рассмотреть ваши вопросы о конфиденциальности и ответим на ваш запрос в течение 30 дней.

Запросы по защите данных

Для конкретных запросов по защите данных (доступ, удаление, исправление данных обратной связи) отправьте нам письмо с указанием:

• Чёткого описания вашего запроса
• Любых соответствующих деталей, которые помогут нам найти ваши данные (например, адрес электронной почты, который вы указали в обратной связи)