Iteratio («мы», «наш», «Приложение») — мобильное приложение для отслеживания привычек для пользователей от 13
лет и старше. Настоящая Политика описывает, как мы собираем, используем, храним и защищаем персональные данные в
соответствии с требованиями Google Play, GDPR и иными применимыми нормами.
Пользуясь Приложением, вы принимаете условия настоящей Политики.
Регистрационные данные: email, имя пользователя, пароль (в зашифрованном виде)
Профиль: имя (при входе через Google — также фото)
Привычки: названия, иконки, цвета, история выполнения, а также опыт (XP), уровень и
полученные достижения. Без подписки Premium всё это хранится только на вашем устройстве, даже если вы вошли
в аккаунт; с Premium синхронизируется между вашими устройствами через облако (раздел 6)
Привязка приложения к привычке (Premium): если вы привяжете к привычке приложение или ссылку,
в привычке сохраняются название приложения и его идентификатор (имя пакета Android или запись встроенного
каталога) либо ссылка, которую вы указали. Чтобы показать выбор, Приложение на вашем устройстве читает список
установленных приложений (Android) или проверяет, какие приложения из встроенного каталога установлены (iPhone);
этот список и результаты проверки не покидают устройство и нам не передаются. Выбранная привязка
синхронизируется в облако вместе с остальными данными привычки, только если у вас Premium. В аналитику попадает
лишь то, открылась привязка или открыть её не удалось, и её тип (приложение или ссылка), без названий
приложений и адресов ссылок.
3.2 Данные, собираемые автоматически
Устройство: модель, версия ОС, идентификатор устройства
Рекламный идентификатор Google (AAID): используется только рекламной системой Google (Google
AdMob) для показа неперсонализированной рекламы и защиты от рекламного мошенничества, причём только там, где
показывается реклама, то есть у пользователей без подписки; сервис аналитики Google (Firebase Analytics) его
не собирает
Использование: частота, взаимодействие с функциями, длительность сеансов
События аналитики: какие экраны вы открывали и какие действия совершали — создание,
выполнение и удаление привычки, выполнение всех привычек за день и сколько их было, полученные достижения и
уровни, показ экрана подписки и раздел, из которого он открыт, покупка подписки и выбранный план, активация
промокода, экспорт данных, смена языка, вход в аккаунт и способ входа, удаление аккаунта, открытие
привязанного приложения или неудачная попытка его открыть и вид привязки. Если вы вошли в аккаунт, эти
события привязаны к идентификатору вашего аккаунта; вместе с ними сохраняются язык интерфейса и признак
того, действует ли подписка. Названия привычек и адреса ссылок в аналитику не передаются.
3.3 От третьих лиц
Google Sign-In: email, имя и фото профиля при входе через Google
Вход через Apple (iPhone): идентификатор вашей учётной записи Apple и адрес почты —
настоящий или перенаправляющий адрес Apple, если вы выбрали скрыть почту; имя приходит только при первой
авторизации и только если вы разрешили его передать
Google Play и App Store: состояние вашей подписки — действует ли она, её тип и срок
(см. раздел 7.1)
4. Правовые основания (GDPR)
Договор: предоставление услуг Приложения
Согласие: маркетинговые рассылки, если вы на них подписались (отозвать можно в любое время)
Согласие (где требует закон): использование AAID при показе рекламы через
Google AdMob, UMP / сертифицированный CMP — см.
раздел про рекламу
Законный интерес: улучшение Приложения и противодействие мошенничеству
Юридические обязательства
5. Как мы используем данные
Поддержка функций Приложения
Синхронизация привычек между устройствами для Premium
Уведомления и напоминания о привычках (создаются и срабатывают на вашем устройстве)
Улучшение и персонализация опыта
Аналитика; если вы вошли в аккаунт, события привязаны к идентификатору вашего аккаунта
Платежи и подписки, проверка состояния подписки и защита от повторного использования покупки
Поддержка пользователей
Безопасность
Неперсонализированная реклама в бесплатной версии через AdMob с учётом настроек и права
6. Хранение и безопасность
Локально на устройстве — привычки, история выполнения, опыт, уровень и полученные достижения
В облаке без подписки Premium (Firebase, EU/US), если вы вошли в аккаунт, — только данные
входа (email, имя, фото профиля, способ входа, язык интерфейса и время последнего входа) и сведения о подписке
и промокоде (раздел 7.1). Привычки, история выполнения, опыт и достижения в облако не
отправляются и из него не загружаются: они остаются только на вашем устройстве (исключения — ниже)
Язык интерфейса хранится в профиле, но Приложение берёт его с вашего устройства, а не из
облака. На новом устройстве подписчик Premium получает язык из профиля после того, как подписка подтверждена;
без подписки язык на новое устройство не переносится — выберите его в настройках
С подпиской Premium — полная синхронизация привычек между устройствами (привычки, история
выполнения, опыт, достижения и привязанные приложения)
Напоминания и резерв напоминаний: напоминания о привычках создаются и срабатывают на самом
устройстве — для всех, с подпиской и без неё. Резерва напоминаний на нашем сервере нет ни на одной платформе
и ни в одном тарифе: Приложение ничего не отправляет в облако ради напоминаний — ни идентификатор
устройства, ни профиль напоминаний, ни названия привычек, времена и даты напоминаний, — а наш сервер напоминания больше не рассылает. Остатки прежних версий: прежние версии Приложения могли загружать в облако резерв напоминаний (названия привычек, время и дни напоминаний, дневную цель, даты, когда вы отмечали
привычку выполненной, идентификатор устройства для доставки уведомлений — на iPhone вместо него токен уведомлений Apple — и смещение часового пояса), и
обновлённое Приложение удаляет такой остаток резерва, когда вы в следующий раз откроете его, войдя в аккаунт
и подключившись к интернету, — на Android и на iPhone, у любого аккаунта, с подпиской и без неё
После окончания подписки Premium: копия ваших данных в облаке (привычки, история
выполнения, опыт и достижения) замораживается — Приложение её не читает и не изменяет, сама копия не
удаляется, а на устройстве всё продолжает работать. То же относится к тому, что прежние версии Приложения
успели загрузить в облако без подписки. Если вы снова оформите Premium и данные на устройстве и в облаке
различаются, Приложение предложит выбрать: Объединить, Данные устройства
или Данные из облака. Замороженная копия удаляется вместе с аккаунтом (раздел 11)
Шифрование в канале TLS, безопасное хранение паролей, ограниченный доступ персонала
Сроки: данные аккаунта, данные привычек в облаке и служебные записи, связанные с аккаунтом, —
до удаления аккаунта (раздел 11); использование — 24 месяца; платежи — по закону (до 7 лет)
Firebase Analytics (Google): события использования Приложения; если вы вошли в аккаунт — вместе
с идентификатором вашего аккаунта
Госорганы — по законному требованию
7.1 Проверка подписки и промокоды
Когда вы оформляете подписку в Google Play, к покупке прикладывается метка вашего аккаунта в Приложении: на
Android это сам идентификатор аккаунта, и он уходит в Google Play вместе с покупкой. Подтверждение покупки
Приложение передаёт в наш облачный сервис — не только в момент оформления, но и при каждом входе в аккаунт и
при каждой проверке статуса Premium. Сервис запрашивает у Google состояние подписки, и рядом с вашим аккаунтом
сохраняются её статус, тип и срок, а также само подтверждение покупки — чтобы проверку можно было повторить с
любого вашего устройства. Google присылает нам уведомления об изменениях подписки (продление, отмена, возврат).
По подтверждению покупки мы ведём служебную запись о том, какому аккаунту она принадлежит: так мы стараемся не
допустить, чтобы одну и ту же покупку превращали в Premium на нескольких аккаунтах. У покупок, сделанных до
появления такой метки, её нет; для них действует только служебная запись, и покупка закрепляется за первым
аккаунтом, который предъявил её нашему сервису.
На iPhone подписку оформляет App Store, и к покупке прикладывается метка вашего аккаунта в Приложении: не сам
идентификатор аккаунта, а необратимо преобразованное из него значение. Она решает ту же задачу — помогает
отдать подписку тому аккаунту, который её оплатил. Подтверждение покупки из App Store Приложение передаёт в наш
облачный сервис и сохраняет рядом с вашим аккаунтом так же, как на Android. Состояние подписки у Apple наш
сервис не запрашивает: он передаёт подтверждение в Google для той же проверки, что и на Android, а Google
покупки из App Store не распознаёт.
Если вы активируете промокод в Приложении на Android, мы сохраняем, какой код был активирован, дату активации
и до какой даты он открывает Premium, а у самого кода отмечаем, что вы его активировали, — чтобы применить его
повторно с того же аккаунта было нельзя. На iPhone промокоды принимает App Store в своём окне: записи о коде у
нас не появляется, а Premium приходит обычной проверкой подписки.
Служебные записи — о покупке и об активированном промокоде — удаляются вместе с аккаунтом.
8. Реклама и согласие (AdMob / Google UMP)
Если вы пользуетесь бесплатной версией с рекламой, мы используем Google AdMob. В зависимости от
региона платформа User Messaging Platform (UMP) Google и настройки в консоли AdMob
(Конфиденциальность и сообщения) могут показать форму согласия или параметров при первом запуске
или при обновлении требований.
Как изменить или отозвать согласие, связанное с рекламой и AAID:
При запуске: там, где этого требует закон, форма согласия Google (UMP) показывается автоматически при первом
запуске (в зависимости от региона и настроек).
В приложении: пункт Настройки → Правовая информация → Настройки конфиденциальности открывает
форму параметров конфиденциальности Google (UMP), где можно изменить или отозвать согласие. Этот пункт есть
только там, где Google требует согласия.
В настройках Android: сброс рекламного идентификатора или ограничение его использования (Google / Реклама или
аналог для вашей версии системы); согласие, данное в форме Google, эти настройки не меняют.
Отзыв согласия, связанного с рекламой, может привести к другому типу или ограничению объявлений; бесплатная
версия может по-прежнему показывать рекламу в допустимых режимах. Персонализированную рекламу Приложение не
запрашивает: у рекламной системы Google запрашиваются только неперсонализированные объявления.
На iPhone мы не отслеживаем вас в других приложениях и на сайтах: Приложение не запрашивает разрешение на
такое отслеживание и не использует для этого рекламный идентификатор.
Premium: у подписчиков рекламные баннеры не показываются — этот раздел только про
бесплатный тариф.
9. Трансграничная передача
Данные могут обрабатываться вне вашей страны, включая США. Используем GDPR-механизмы (в т.ч. стандартные условия).
10. Ваши права
В зависимости от вашего местоположения вы имеете право на:
Доступ: получить копию ваших персональных данных
Исправление: исправить неточные данные
Удаление: удалить аккаунт и связанные данные
Ограничение обработки: ограничить использование ваших данных
Переносимость: получить данные в машиночитаемом формате
Возражение: возражать против определённых видов обработки
Отзыв согласия: отозвать согласие в любое время без ущерба для законности обработки на основании
согласия до его отзыва
Для удаления аккаунта и связанных данных используйте Настройки → Удалить аккаунт в приложении; если вы уже удалили приложение, напишите на
support@iteratioapp.com. Чтобы изменить или отозвать согласие,
связанное с рекламой, откройте
Настройки → Правовая информация → Настройки конфиденциальности (этот пункт есть в бесплатной
версии там, где Google требует согласия) или напишите на
support@iteratioapp.com
(см. раздел 8). Для прочих запросов —
support@iteratioapp.com.
11. Удаление аккаунта
В приложении: Приложение → Настройки → Удалить аккаунт → подтвердите удаление. Удаляются
аккаунт и все связанные с ним данные: профиль (имя, почта, сведения о подписке и достижениях), привычки со
всеми отметками выполнения и привязанными приложениями, остаток резерва напоминаний от прежних версий (если он ещё есть), а также служебные записи о
покупке подписки и активированных промокодах. Данные Приложения на устройстве стираются.
Без приложения: если вы уже удалили приложение, отправьте письмо на
support@iteratioapp.com с темой Delete My Account,
указав email вашего аккаунта. Мы удалим аккаунт и те же связанные данные и обработаем запрос в течение
7 рабочих дней.
Подписка удалением аккаунта не отменяется: её оформляет Google Play или App Store, и отменить
её нужно там — иначе списания продолжатся.
При удалении аккаунта:
Данные в облаке удаляются сразу; остаточные копии в резервных хранилищах и служебных журналах — в течение
30 дней
События аналитики хранятся не дольше срока, указанного в разделе 6, а идентификатор аккаунта после удаления
ни с каким аккаунтом не связан
Данные, необходимые по закону, хранятся согласно требованиям
12. Дети
Наше Приложение не предназначено для детей младше 13 лет и не содержит контента, направленного на
привлечение детской аудитории. Мы сознательно не собираем персональные данные детей. Если вы родитель или опекун и
узнали, что ваш ребёнок предоставил нам персональные данные, свяжитесь с нами для их удаления.
Почему 13 лет? Это требование законодательства (COPPA в США, GDPR в ЕС), которое обязывает
получать согласие родителей для обработки данных детей. Для обеспечения безопасности и соответствия закону мы
установили минимальный возраст 13 лет. Целевая аудитория приложения — пользователи от 13 лет и старше.
13. Изменения
Можем обновлять Политику; о существенных изменениях уведомим в Приложении или по email.