Iteratio («ми», «наш», «Додаток») — мобільний додаток для відстеження звичок для користувачів віком від 13 років.
Ця Політика описує, як ми збираємо, використовуємо, зберігаємо та захищаємо персональні дані відповідно до
вимог Google Play, GDPR та інших застосовних норм.
Використовуючи Додаток, ви погоджуєтесь з умовами цієї Політики.
Реєстрація: email, ім’я користувача, пароль (у зашифрованому вигляді)
Профіль: ім’я (при вході через Google — також фото)
Звички: назви, іконки, кольори, історія виконання, а також досвід (XP), рівень і отримані
досягнення. Без підписки Premium усе це зберігається лише на вашому пристрої, навіть якщо ви увійшли в акаунт;
з Premium синхронізується між вашими пристроями через хмару (розділ 6)
Прив’язка застосунку до звички (Premium): якщо ви прив’яжете до звички застосунок або
посилання, у звичці зберігаються назва застосунку та його ідентифікатор (ім’я пакета Android або запис
вбудованого каталогу) чи вказане вами посилання. Щоб показати вибір, Додаток на вашому пристрої читає список
встановлених застосунків (Android) або перевіряє, які застосунки з вбудованого каталогу встановлено (iPhone);
цей список і результати перевірки не залишають пристрій і нам не передаються. Вибрана прив’язка
синхронізується з хмарою разом з іншими даними звички, лише якщо у вас Premium. В аналітику потрапляє тільки
те, чи вдалося відкрити прив’язку, і її тип (застосунок чи посилання), без назв застосунків і адрес посилань.
3.2 Автоматичний збір
Пристрій: модель, версія ОС, ідентифікатор пристрою
Рекламний ідентифікатор Google (AAID): використовується лише рекламною системою Google
(Google AdMob) для показу неперсоналізованої реклами та захисту від рекламного шахрайства, причому лише там,
де показується реклама, тобто в користувачів без підписки; сервіс аналітики Google (Firebase Analytics) його
не збирає
Використання: частота, взаємодія з функціями, тривалість сесій
Події аналітики: які екрани ви відкривали і які дії виконували — створення, виконання та
видалення звички, виконання всіх звичок за день і скільки їх було, отримані досягнення та рівні, показ
екрана підписки і розділ, з якого його відкрито, купівля підписки та обраний план, активація промокоду,
експорт даних, зміна мови, вхід в акаунт і спосіб входу, видалення акаунта, відкриття прив’язаного
застосунку або невдала спроба його відкрити і тип прив’язки. Якщо ви увійшли в акаунт, ці події прив’язані
до ідентифікатора вашого акаунта; разом з ними зберігаються мова інтерфейсу та ознака того, чи діє підписка.
Назви звичок і адреси посилань в аналітику не передаються.
3.3 Від третіх осіб
Google Sign-In: email, ім’я та фото при вході через Google
Вхід через Apple (iPhone): ідентифікатор вашого облікового запису Apple та адреса пошти —
справжня або створена Apple адреса для пересилання, якщо ви обрали приховати пошту; ім’я надходить лише
під час першої авторизації і тільки якщо ви дозволили його передати
Google Play та App Store: стан вашої підписки — чи діє вона, її тип і строк
(див. розділ 7.1)
4. Правові підстави (GDPR)
Договір: надання послуг Додатка
Згода: маркетингові повідомлення, якщо ви на них підписалися (можна відкликати будь-коли)
Згода (де вимагає закон): використання AAID під час показу реклами через Google AdMob,
UMP / сертифікований CMP — див. розділ про рекламу
Законний інтерес: покращення та протидія шахрайству
Юридичні зобов’язання
5. Як ми використовуємо дані
Функції Додатка
Синхронізація звичок між пристроями для Premium
Сповіщення та нагадування (створюються й спрацьовують на вашому пристрої)
Покращення досвіду
Аналітика; якщо ви увійшли в акаунт, події прив’язані до ідентифікатора вашого акаунта
Платежі та підписки, перевірка стану підписки і захист від повторного використання покупки
Підтримка
Безпека
Неперсоналізована реклама безкоштовної версії через AdMob із урахуванням налаштувань і права
6. Зберігання та безпека
Локально на пристрої — звички, історія виконання, досвід, рівень і отримані досягнення
У хмарі без підписки Premium (Firebase, EU/США), якщо ви увійшли в акаунт, — лише дані
входу (email, ім’я, фото профілю, спосіб входу, мова інтерфейсу й час останнього входу) і відомості про
підписку та промокод (розділ 7.1). Звички, історія виконання, досвід і досягнення до
хмари не надсилаються й з неї не завантажуються: вони залишаються лише на вашому пристрої (винятки — нижче)
Мова інтерфейсу зберігається в профілі, але Додаток бере її з вашого пристрою, а не з хмари.
На новому пристрої підписник Premium отримує мову з профілю після того, як підписку підтверджено; без підписки
мова на новий пристрій не переноситься — виберіть її в налаштуваннях
З підпискою Premium — повна синхронізація звичок між пристроями (звички, історія виконання,
досвід, досягнення і прив’язані застосунки)
Нагадування та резерв нагадувань: нагадування про звички створюються й спрацьовують на
самому пристрої — для всіх, із передплатою й без неї. Резерву нагадувань на нашому сервері немає на жодній
платформі та в жодному тарифі: Додаток нічого не надсилає в хмару заради нагадувань — ні ідентифікатор
пристрою, ні профіль нагадувань, ні назви звичок, час чи дати нагадувань, — а наш сервер більше не розсилає нагадувань. Залишки попередніх версій: попередні версії Додатка могли завантажувати в хмару резерв нагадувань (назви звичок, час і дні нагадувань, денну мету, дати, коли ви позначали звичку виконаною,
ідентифікатор пристрою для доставки сповіщень — на iPhone замість нього токен сповіщень Apple — і зсув часового поясу), і оновлений Додаток видаляє такий
залишок резерву, коли ви наступного разу відкриєте його, увійшовши в акаунт і підключившись до інтернету, —
на Android та iPhone, для всіх акаунтів, із передплатою й без неї
Після закінчення підписки Premium: копія ваших даних у хмарі (звички, історія виконання,
досвід і досягнення) заморожується — Додаток її не читає й не змінює, сама копія не видаляється, а на
пристрої все продовжує працювати. Те саме стосується того, що попередні версії Додатка встигли завантажити
в хмару без підписки. Якщо ви знову оформите Premium і дані на пристрої та в хмарі відрізняються, Додаток
запропонує вибрати: Об'єднати, Дані на пристрої або
Дані з хмари. Заморожена копія видаляється разом з акаунтом (розділ 11)
TLS, захист пароля, обмежений доступ персоналу
Строки: дані облікового запису, дані звичок у хмарі та службові записи, пов’язані з обліковим
записом, — до видалення облікового запису (розділ 11); використання — 24 міс.; платежі — до 7 років за законом
Firebase Analytics (Google): події використання Додатка; якщо ви увійшли в акаунт — разом з
ідентифікатором вашого акаунта
Державні органи за законом
7.1 Перевірка підписки та промокоди
Коли ви оформлюєте підписку в Google Play, до покупки додається позначка вашого акаунта в Додатку: на Android
це сам ідентифікатор акаунта, і він передається до Google Play разом із покупкою. Підтвердження покупки Додаток
передає до нашого хмарного сервісу — не лише під час оформлення, а й під час кожного входу в акаунт і кожної
перевірки статусу Premium. Сервіс запитує в Google стан підписки, і поруч з вашим акаунтом зберігаються її
статус, тип і строк, а також саме підтвердження покупки — щоб перевірку можна було повторити з будь-якого
вашого пристрою. Google надсилає нам сповіщення про зміни підписки (продовження, скасування, повернення
коштів). За підтвердженням покупки ми ведемо службовий запис про те, якому акаунту вона належить: так ми
намагаємося не допустити, щоб одну й ту саму покупку перетворювали на Premium на кількох акаунтах. Покупки,
зроблені до появи такої позначки, її не мають; для них діє лише службовий запис, і покупка закріплюється за
тим акаунтом, який першим передав її нашому сервісу.
На iPhone підписку оформлює App Store, і до покупки додається позначка вашого акаунта в Додатку: не сам
ідентифікатор акаунта, а необоротно перетворене з нього значення. Вона розв’язує те саме завдання — допомагає
віддати підписку тому акаунту, який за неї заплатив. Підтвердження покупки з App Store Додаток передає до
нашого хмарного сервісу і зберігає поруч з вашим акаунтом так само, як на Android. Стан підписки в Apple наш
сервіс не запитує: він передає підтвердження до Google для тієї самої перевірки, що й на Android, а Google
покупки з App Store не розпізнає.
Якщо ви активуєте промокод у Додатку на Android, ми зберігаємо, який код було активовано, дату активації і до
якої дати він відкриває Premium, а сам код позначаємо як активований вами, щоб його не можна було застосувати
повторно з того самого акаунта. На iPhone промокоди приймає App Store у своєму вікні: запис про код у нас не
з’являється, а Premium вмикається під час звичайної перевірки підписки.
Службові записи — про покупку і про активований промокод — видаляються разом з акаунтом.
8. Реклама та згода (AdMob / Google UMP)
Якщо ви користуєтеся безкоштовною версією з рекламою, ми використовуємо Google AdMob. Залежно від
регіону платформа User Messaging Platform (UMP) Google і налаштування в консолі AdMob
(Конфіденційність і повідомлення) можуть показати форму згоди або параметрів під час першого
запуску або оновлення вимог.
Як змінити або відкликати згоду, пов’язану з рекламою та AAID:
Під час запуску: там, де цього вимагає закон, форма згоди Google (UMP) показується автоматично під час першого
запуску (залежно від регіону та налаштувань).
У Додатку: пункт Налаштування → Юридична інформація → Налаштування конфіденційності відкриває
форму параметрів конфіденційності Google (UMP), де можна змінити або відкликати згоду. Цей пункт є лише там, де
Google вимагає згоди.
У налаштуваннях Android: скидання рекламного ідентифікатора або обмеження його використання (Google / Реклама
або еквівалент для вашої версії системи); згоду, надану у формі Google, ці налаштування не змінюють.
Відкликання згоди, пов’язаної з рекламою, може змінити тип або обмеження оголошень; безкоштовна версія може й
надалі показувати рекламу в припустимих режимах. Персоналізовану рекламу Додаток не запитує: у рекламної системи
Google він просить лише неперсоналізовані оголошення.
На iPhone ми не стежимо за вами в інших застосунках і на сайтах: Додаток не запитує дозвіл на таке стеження і
не використовує для цього рекламний ідентифікатор.
Premium: у передплатників рекламні банери не показуються — цей розділ лише про
безкоштовний тариф.
9. Транскордонна передача
Ваші дані можуть передаватися та оброблятися за межами країни вашого проживання, включно зі США. Застосовуємо
відповідні гарантії захисту даних згідно з GDPR (стандартні договірні умови ЄС, SCC).
10. Ваші права
Залежно від місця вашого перебування ви маєте право на:
Доступ: отримати копію персональних даних
Виправлення: виправити неточні дані
Видалення: видалити обліковий запис і пов’язані дані
Обмеження обробки: обмежити використання даних
Переносимість: отримати дані в машиночитаному форматі
Заперечення: заперечити проти певних видів обробки
Відкликання згоди: відкликати згоду будь-коли без впливу на законність обробки на підставі згоди
до її відкликання
Для видалення облікового запису та пов’язаних даних скористайтеся Налаштування → Видалити акаунт у Додатку; якщо ви вже видалили Додаток, напишіть на
support@iteratioapp.com. Щоб змінити або відкликати згоду,
пов’язану з рекламою, відкрийте
Налаштування → Юридична інформація → Налаштування конфіденційності (цей пункт є в безкоштовній
версії там, де Google вимагає згоди) або напишіть на
support@iteratioapp.com
(див. розділ 8). Інші запити —
support@iteratioapp.com.
11. Видалення даних
У Додатку: відкрийте Додаток → Налаштування → Видалити акаунт → підтвердіть видалення.
Видаляються обліковий запис і всі пов’язані з ним дані: профіль (ім’я, пошта, відомості про підписку та
досягнення), звички з усіма позначками виконання та прив’язаними застосунками, залишок резерву нагадувань від попередніх версій (якщо він ще є), а також
службові записи про купівлю підписки й активовані промокоди. Дані Додатка на пристрої стираються.
Без Додатка: якщо ви вже видалили Додаток, надішліть лист на
support@iteratioapp.com з темою Delete My Account і
вкажіть email облікового запису. Ми видалимо обліковий запис і ті самі пов’язані дані та розглянемо запит
протягом 7 робочих днів.
Видалення облікового запису не скасовує підписку: її оформлює Google Play або App Store, і
скасувати її потрібно там — інакше списання триватимуть.
У разі видалення облікового запису:
Дані в хмарі видаляються одразу; залишкові копії в резервних сховищах і службових журналах — протягом 30 днів
Події аналітики зберігаються не довше за строк, указаний у розділі 6, а ідентифікатор акаунта
після видалення вже не пов’язаний із жодним акаунтом
Дані, потрібні за законом, зберігаються відповідно до вимог
12. Діти
Наш Додаток не призначений для дітей молодше 13 років і не містить контенту, розрахованого на дитячу
аудиторію. Ми свідомо не збираємо персональні дані дітей. Якщо ви батько чи опікун і дізналися, що ваша дитина
надала нам персональні дані, зв’яжіться з нами для їх видалення.
Чому 13 років? Це вимога законодавства (COPPA у США, GDPR у ЄС), яка передбачає згоду батьків на
обробку даних дітей. Для безпеки та відповідності закону ми встановили мінімальний вік 13 років. Цільова аудиторія
Додатка — користувачі віком від 13 років.
13. Зміни
Можемо оновлювати Політику; про суттєві зміни повідомимо у Додатку або на email.