Политика конфиденциальности
Оператор данных — NETLS TOV, 29 kv. 34, vul. Akademika Sakharova, Ivano-Frankivsk, 76018, Украина. Связь по любым вопросам о данных: vadimchasovitin@gmail.com.
Этот документ описывает, что именно сервис хранит, зачем и как это удалить. Он написан по фактическому устройству базы данных, а не по общему шаблону.
1. Какие данные мы собираем
| Данные | Зачем |
|---|---|
| Дата, время и место рождения | Единственный вход для расчёта карты: без момента рождения и часового пояса расчёт невозможен. Момент рождения хранится в UTC вместе с часовым поясом, место — в составе ответов в квизе. |
| Ответы в квизе | Подбор материалов и порядок их открытия. Среди ответов — имя, по которому к вам обращаться. |
| Адрес электронной почты — если вы указали его в квизе прежних версий | Сейчас квиз адрес не спрашивает, и писем мы не отправляем: ни кодов входа, ни напоминаний. Указанный раньше адрес хранится в аккаунте, пока он существует, удаляется вместе с ним и входит в выгрузку ваших данных; по нему мы находим ваш аккаунт, если вы нам напишете. |
| Данные Google-аккаунта — при входе через Google | Постоянный идентификатор аккаунта у Google и адрес его почты. Адрес показывается в разделе «Аккаунт» и помогает найти ваш аккаунт по вашему обращению; писем на него мы не отправляем. Пароль от Google нам не передаётся и нам недоступен. |
| Данные людей, которых вы добавляете (раздел совместимости): подпись, которую вы им дали, дата, время и место их рождения | Расчёт пары. Эти данные вносите вы, поэтому добавляйте другого человека только тогда, когда он на это согласен. |
| Подписка и покупки | Статус подписки или бессрочного доступа, срок оплаченного периода, признак автопродления, идентификатор покупки и номер заказа у платёжной системы, возвраты и служебные события об оплате. Если подписку заменила новая, а прежняя ещё продлевается, мы храним и её, чтобы показать, что её нужно отменить в Google Play. Если вы переустановили приложение, а войти в прежний профиль нечем (в нём нет входа через Google), покупка Google Play переносится на новый профиль вместе со сроками, согласием на автопродление и историей напоминаний; записи о платежах остаются у прежнего профиля. Реквизиты карты нам не передаются и у нас не хранятся — оплату проводит Google Play. |
| Согласия | Нажатие кнопки оформления подписки как согласие на автопродление. Вместе с ним сохраняются время нажатия, план, его цена и период (у специального предложения — цена в том виде, в каком её показал Google Play), пробный период, если он был показан, язык, текст условий продления и надпись на кнопке. Хранится, чтобы можно было доказать, на что именно вы соглашались. |
| Действия в приложении | Отметки о прохождении материалов, открытые разделы, ваши реакции на материалы, ответы на ежедневные отметки и заметки, которые вы к ним пишете, — от этого зависит, что показать дальше. |
| Вопросы помощнику | Если вы задаёте вопрос помощнику, мы храним переписку с ним. Чтобы ответить, мы передаём компании OpenAI ваш вопрос, недавнюю переписку и сведения из вашей карты: тип, стратегию, авторитет, профиль (если известно время рождения), определённые и открытые центры, каналы, ворота и инкарнационный крест. Дату рождения, имя и почту мы не передаём. Переписка хранится, пока есть аккаунт, удаляется вместе с ним и входит в выгрузку ваших данных. |
| Ответ после окна оплаты | Если вы закрыли окно оплаты, мы один раз на этом устройстве спрашиваем, что вас остановило, и предлагаем готовые варианты: «Для меня это дорого», «Не хочу подписку», «Не получилось оплатить», «Пока просто смотрю» или «Пропустить». Свободного текста нет; закрыть вопрос — то же, что «Пропустить». После переустановки приложения или очистки данных браузера вопрос может появиться снова. Сохраняем выбранный вариант, план и способ оплаты, сколько было открыто окно оплаты, язык аккаунта и время ответа; сам факт ответа запоминается и на устройстве. Вариант и план попадают и в статистику использования. Нужно, чтобы понять, что мешает оформить подписку: цена, вид тарифа или способ оплаты. Хранится, пока есть аккаунт, удаляется вместе с ним и входит в выгрузку ваших данных. |
| Статистика использования — Google Analytics | Какие экраны открывались и докуда вы дошли: номер шага квиза и счёт в игре (без самих ответов), возврат к прошлому вопросу, первый ли это заход в квиз, уход со страницы и возвращение на неё (с какого экрана и через сколько времени), нашёл ли поиск города что-нибудь (без самого запроса), выбранный план, его цена и способ оплаты, способ входа, коды ошибок, сколько был открыт экран или окно оплаты, вариант ответа на вопрос после окна оплаты, переустановка приложения, восстановление покупки или то, что она числится за другим профилем, показ окна оценки Google Play, раздел библиотеки и ваша реакция на материал. Вместе с этим Google получает тип устройства и браузера, язык и примерное местоположение (страна, город), которое определяет по IP-адресу; сам IP-адрес Google Analytics не хранит. Ответы в квизе, данные о рождении, имя и почта в статистику не попадают. Нужна, чтобы видеть, где сервис неудобен или ломается. За пределами ЕЭЗ, Великобритании и Швейцарии для подсчёта используется cookie _ga с псевдонимным идентификатором. Если у вас есть аккаунт (в том числе созданный в квизе без входа), этот идентификатор сохраняется у нас вместе с аккаунтом: по нему наш сервер сообщает Google Analytics о каждом платеже за подписку, о покупке бессрочного доступа и о возвратах — тариф, сумму и номер заказа Google Play, — и Google Analytics может сопоставить оплату с вашими действиями на странице до неё. Имя, почта и данные о рождении в эти события не попадают, идентификатор удаляется вместе с аккаунтом. В ЕЭЗ, Великобритании и Швейцарии cookie аналитики не ставятся, и Google получает сигналы без постоянного идентификатора. |
| Статистика приложения для Android — Google Analytics для Firebase, с версии 1.0.3 | В приложение для Android встроен Google Analytics для Firebase. Он сам отмечает первое открытие, запуски и время в приложении, обновления приложения и системы, покупки в Google Play (товар, цена, валюта) и удаление приложения, а вместе с этим передаёт Google модель телефона, версии Android и приложения, язык и примерное местоположение (страна, город), которое Google определяет по IP-адресу. События помечаются номером установки Firebase — случайным идентификатором этой установки приложения — и рекламным идентификатором Android, если вы не удалили его в настройках телефона (раздел 4). По рекламному идентификатору Google сопоставляет установку и оплаты с нажатием или просмотром нашей рекламы. Статистика приложения собирается во всех странах, в том числе в ЕЭЗ, Великобритании и Швейцарии. Номер установки Firebase приложение передаёт странице сервиса, и если у вас есть аккаунт, мы храним номер вместе с ним: по нему наш сервер сообщает о списаниях подписки, покупке бессрочного доступа и возвратах (как в строке выше) в статистику приложения, а не страницы, — каждое списание только в одно место. Ответы в квизе, данные о рождении, имя и почта сюда тоже не попадают. Номер удаляется вместе с аккаунтом. Нужна, чтобы считать, сколько установок и оплат приносит реклама, и оптимизировать её. |
| Уведомления | Если вы их включили — выбранный час, часовой пояс и адрес подписки на push-уведомления в браузере. По ним приходит ежедневное уведомление о новом дне, а перед списанием подписки может прийти push-напоминание о нём. Разрешение на уведомления запрашивает и приложение: оно нужно платёжной библиотеке Google Play. Вы можете отказать, и сервис продолжит работать. Удаляется вместе с аккаунтом. |
| Данные на устройстве | В браузере или приложении хранятся ключ входа в аккаунт, случайный номер установки приложения, в приложении для Android — данные Google Analytics для Firebase и номер установки Firebase, настройки (например, язык), отметка об ответе на вопрос после окна оплаты и таймеры специальных предложений. При переустановке приложения они стираются, а прежний ключ входа отзывается на сервере. |
| Ваш отзыв в Google Play — если вы его оставили; эти данные мы получаем от Google | Сохраняем идентификатор отзыва, текст, оценку, язык телефона, дату последней правки и машинные переводы текста; имя, устройство и версию Android не сохраняем. Отзыв не связан с вашим аккаунтом, сохраняются отзывы с любой оценкой. Отзывы на пять звёзд после нашей проверки могут показываться на сайте и в приложении — без имени, с месяцем и годом, иногда в переводе с пометкой «перевод». Нужно, чтобы новые пользователи видели настоящие мнения о сервисе. Чтобы мы перестали показывать ваш отзыв или удалили его, напишите нам и укажите текст и дату отзыва. |
| Установка и покупка после нашей рекламы — Google Ads; эти сведения в наш аккаунт Google Ads передают Google Play и Google Analytics | Мы рекламируем приложение в Google Ads. Если вы нажали на нашу рекламу или посмотрели нашу видеорекламу, а затем установили приложение из Google Play или оформили в нём подписку либо покупку, Google Play сообщает в наш аккаунт Google Ads об установке, а о покупке — и её сумму (у подписки — только первый платёж). В приложении для Android с версии 1.0.3 установку и оплаты передаёт в наш аккаунт Google Ads и Google Analytics — из статистики приложения (см. выше). В Google Ads мы видим только сводную статистику по рекламе: имени, почты, данных о рождении и карты в ней нет, и с вашим аккаунтом в сервисе она не связана. Данные о рождении мы в Google Ads не передаём. Мы используем эту статистику только для того, чтобы считать, сколько установок и покупок приносит реклама, и оптимизировать её. Для ремаркетинга мы её не используем и показ рекламы по ней не настраиваем: списки пользователей, которые Google Ads автоматически составляет по данным Google Play и Google Analytics, мы для показа рекламы не применяем. Как сам Google использует эти сведения, описано в его политике конфиденциальности (см. раздел 4). |
| Технические записи | Журналы сервера: время запроса, путь запроса с параметрами (в приложении — версия приложения, случайный номер установки, не связанный с аккаунтом, и номер установки Firebase), код ответа. Для операций с оплатой — номер аккаунта, начало идентификатора покупки и номер заказа Google Play. Нужны для устранения сбоев. |
Данные о рождении относятся к чувствительным. Мы обрабатываем их только для расчёта карты, подбора материалов и ответов помощника, не используем для рекламы и не передаём третьим лицам для их собственных целей.
2. Чего мы не делаем
- Не продаём данные и не передаём их брокерам данных. В рекламную сеть — Google Ads — попадают только установки и оплаты после нашей рекламы: о них сообщают Google Play и, в приложении для Android, Google Analytics — см. раздел 1.
- Не используем данные о рождении для показа рекламы.
- Не собираем геолокацию устройства, контакты, фотографии, микрофон, календарь.
- Не отслеживаем вас на сторонних сайтах. Связь между нашей рекламой и установкой или покупкой устанавливает сам Google, в приложении для Android — в том числе по рекламному идентификатору телефона, — см. раздел 1.
3. Основания обработки
Обработка данных нужна для оказания услуги, которую вы запросили, — это исполнение договора между вами и нами. Данные о рождении, как чувствительные, обрабатываются на основании вашего явного согласия: вы сообщаете их сами, чтобы получить расчёт. Согласие можно отозвать в любой момент — см. раздел 6.
Статистику использования, ответ на вопрос после окна оплаты и отзывы Google Play мы обрабатываем на основании законного интереса — понимать, где сервис неудобен или не работает и что мешает оформить подписку, и показывать новым пользователям настоящие мнения о сервисе. Объём этих данных ограничен описанным в разделе 1; статистика страницы в ЕЭЗ, Великобритании и Швейцарии собирается без cookie.
Статистику приложения для Android с рекламным идентификатором мы обрабатываем на основании законного интереса — знать, сколько установок и оплат приносит реклама, и не платить за рекламу, которая не работает. Рекламный идентификатор можно в любой момент удалить в настройках телефона — см. разделы 4 и 6.
Сводная статистика Google Ads об установках и покупках после нашей рекламы не позволяет нам узнать, кто именно установил приложение или что-то купил. Нажатие или просмотр рекламы с установкой и покупкой сопоставляет сам Google как самостоятельный оператор данных — по своей политике конфиденциальности.
Журнал согласий мы ведём на основании законного интереса — подтвердить, на что именно вы согласились при оформлении подписки.
4. Кому передаются данные
- Google Play — оплата подписок и разовых покупок, уведомления о их изменениях и возвратах, а также тексты отзывов. Google получает данные о самой покупке, а не о вашей карте рождения.
- Google Analytics — статистика использования и статистика приложения для Android из раздела 1, в том числе события о каждом платеже за подписку, о покупке бессрочного доступа и о возвратах, которые отправляет наш сервер. Google обрабатывает её по нашему поручению; сигналы Google и персонализация рекламы выключены. Серверы Google могут находиться за пределами вашей страны, в том числе в США.
- Google Ads — установки и покупки после нашей рекламы из раздела 1. Эти сведения в наш аккаунт Google Ads передают Google Play и, для приложения Android, Google Analytics — вместе с рекламным идентификатором телефона; наш сервер в Google Ads ничего не отправляет. Google обрабатывает их по своей политике конфиденциальности. Ограничить персонализацию рекламы Google можно на странице myadcenter.google.com, а на телефоне — в настройках Android: «Настройки» → «Google» → «Реклама» → «Удалить рекламный идентификатор» (в старых версиях Android — «Отключить персонализацию рекламы»). Без рекламного идентификатора Google не сопоставит по нему установку с рекламой; подсчёт установок и покупок, о которых сообщает Google Play, эти настройки могут не отключать.
- OpenAI (США) — вопросы помощнику и сведения из карты, перечисленные в разделе 1. OpenAI готовит ответ по нашему поручению.
- Служба push-уведомлений вашего браузера — доставка уведомлений, если вы их включили.
- Хостинг-провайдер — серверы, на которых работает сервис. Провайдер не использует данные для своих целей.
- Государственные органы — только по законному требованию.
5. Хранение
Данные хранятся, пока существует ваш аккаунт. Служебные записи о платежах хранятся дольше, если этого требует бухгалтерское и налоговое законодательство. Журналы сервера хранятся ограниченное время. Статистика использования и статистика приложения хранятся в Google Analytics 14 месяцев, после чего удаляются; сводные отчёты без идентификаторов могут оставаться дольше. Сводная статистика Google Ads не связана с аккаунтом и при его удалении не удаляется.
После удаления приложения или очистки данных браузера вернуться в аккаунт можно только входом через Google. Если вы через Google не входили, удалите аккаунт в разделе «Аккаунт» до удаления приложения или напишите нам и укажите номер заказа Google Play.
Отзывы Google Play не связаны с аккаунтом и вместе с ним не удаляются; отзыв мы удалим по вашей просьбе.
6. Ваши права
- Получить копию своих данных: «Аккаунт» → «Мои данные» → «Скачать мои данные».
- Исправить неточные данные.
- Удалить аккаунт и все связанные с ним данные, включая карту, ответы, переписку с помощником и добавленных людей: «Аккаунт» → «Удаление аккаунта».
- Отозвать согласие на обработку данных о рождении — это означает удаление расчёта.
- Попросить перестать показывать ваш отзыв Google Play или удалить его.
- Возразить против сбора статистики использования. В браузере её отключает блокировщик контента — сервис без неё работает полностью. В приложении для Android удалите рекламный идентификатор в настройках телефона (раздел 4); если у вас есть аккаунт, по вашей просьбе мы удалим статистику приложения из Google Analytics по номеру установки Firebase, который хранится вместе с ним.
- Подать жалобу в надзорный орган по защите данных вашей страны.
Напишите на vadimchasovitin@gmail.com с адреса, которым входите через Google или который указывали в квизе, а если такого нет — с любого адреса, указав номер заказа Google Play. Мы отвечаем в течение 30 дней.
7. Подписка и её отмена
Подписка оформляется и отменяется в Google Play. Отмена внутри приложения переводит вас на экран управления подписками Google — мы не можем выключить автопродление за вас и не показываем, что списаний больше не будет, пока Google продолжает списывать. Доступ сохраняется до конца оплаченного периода.
Бессрочный доступ — разовая покупка в Google Play без автопродления. Он не отменяет уже оформленную подписку: её нужно отменить в Google Play отдельно. Если за покупку вернули деньги, доступ закрывается.
8. Возраст
Сервис предназначен для совершеннолетних. Мы сознательно не собираем данные детей. Если такие данные попали к нам, напишите нам — мы их удалим.
9. Характер материалов
Материалы описывают механику принятия решений в системе Human Design. Это не медицинская, не психологическая и не финансовая консультация, и они не предсказывают события вашей жизни.
10. Изменения
При существенных изменениях мы обновим дату редакции на этой странице.