Политика конфиденциальности

Этот документ объясняет, какие данные собирает приложение Duplo, зачем они нужны, где хранятся и как их удалить. Он написан обычным языком: если что-то осталось непонятным, спросите — ответ будет таким же.

Кто отвечает за данные

Оператором персональных данных является физическое лицо Синяков Вячеслав Дмитриевич. Связаться можно по адресу admin@duplo.pro — это же адрес для любых вопросов, требований и жалоб, связанных с данными.

Какие данные собираются

Только то, без чего приложение не работает.

Адрес электронной почты — вход в аккаунт, подтверждение адреса, восстановление пароля, приглашения в семью.
Имя и фамилия — чтобы члены семьи различали друг друга в задачах, расходах и календаре.
Дата рождения и пол — дата рождения определяет роль в семье (взрослый или ребёнок) и показывается в календаре как день рождения.
Фотография профиля — по желанию, загружается вами.
Настройки — валюта семьи, выбранное оформление и то, какие уведомления вы хотите получать.
Данные для push-уведомлений — только если вы разрешили уведомления на телефоне: идентификатор, который Apple (на iPhone) или Google (на Android) выдаёт приложению для доставки уведомлений именно на ваше устройство, часовой пояс телефона (чтобы утренние уведомления приходили в 9:00 по вашему времени) и номер версии приложения. Эти данные удаляются, когда вы выходите из аккаунта на этом телефоне или удаляете аккаунт.
Содержимое, которое вы создаёте сами — бюджеты и операции по ним, цели накоплений, задачи и комментарии к ним, события календаря, рецепты, меню, списки покупок, списки желаний.
Технические записи сервера — IP-адрес и время обращения. Они нужны, чтобы ограничивать частоту запросов и замечать попытки подбора пароля, и хранятся ограниченное время.

Чего приложение не собирает

Не запрашивает геолокацию, контакты, календарь устройства и микрофон.
Не собирает платёжные данные — в приложении нет платежей.
Не использует рекламные идентификаторы, счётчики аналитики и рекламные сети.
Не продаёт и не передаёт данные третьим лицам в маркетинговых целях. Никогда.

Кто видит ваши данные

Члены вашей семьи — в этом смысл приложения. Общий бюджет, задачи и календарь по устройству являются общими. Отдельные записи имеют настройку видимости (например, желание можно скрыть от детей), но в целом исходите из того, что созданное вами видят те, кто состоит с вами в одной семье.

Никто больше. Люди из других семей не имеют доступа к вашим данным: каждый запрос к серверу проверяет принадлежность записи к вашей семье.

Где данные хранятся

На сервере в Москве, в дата-центре компании Selectel. Электронную почту отправляет сервис компании REG.RU, тоже в России. Хранятся данные только там.

Push-уведомления на iPhone доставляет служба Apple Push Notification service, на Android — Firebase Cloud Messaging компании Google: другого способа доставить уведомление на телефон не существует. Через серверы Apple или Google, которые могут находиться за пределами России, проходят идентификатор устройства и текст самого уведомления: например, название задачи или сумма платежа. Эти службы доставляют уведомление и не хранят его у себя дольше, чем нужно для доставки. Другие сервисы Google — аналитика, реклама — в приложении не используются. Если это для вас неприемлемо, не разрешайте уведомления или выключите их в Профиль → Уведомления — приложение работает и без них.

Обмен между приложением и сервером идёт по защищённому соединению (HTTPS). Пароли не хранятся: сохраняется только необратимая криптографическая свёртка, по которой восстановить пароль нельзя.

Сколько данные хранятся

Пока существует ваш аккаунт. После удаления аккаунта данные стираются из базы, но какое-то время остаются в резервных копиях — они хранятся 14 дней и затем затираются автоматически.

Записи, сделанные вами в общей семейной истории (например, операция по бюджету), после вашего ухода из семьи остаются у семьи: иначе исчезновение задним числом переписало бы её финансовую историю.

Как удалить аккаунт

В приложении: Профиль → Удалить аккаунт, потребуется ввести пароль. Если вы создали семью и в ней есть другие участники, сначала потребуется вывести их или обратиться к нам — подробности на странице удаления аккаунта.

Дети

Duplo рассчитан на семью целиком, и дети пользуются им наравне со взрослыми: смотрят задачи, календарь и меню недели. Ниже — отдельно и подробно о том, что происходит с данными ребёнка.

Аккаунт ребёнка заводит взрослый. Сам по себе он не появляется: взрослый член семьи отправляет приглашение и указывает роль. Присоединиться к семье со стороны, без приглашения, нельзя.

Что собирается о ребёнке. То же и не больше, чем о взрослом: адрес электронной почты для входа, имя и фамилия, дата рождения и пол, по желанию — фотография профиля, а также то, что ребёнок сам создаёт в приложении: задачи, комментарии, события календаря, записи. Если на телефоне ребёнка разрешены уведомления — ещё данные для их доставки, как у взрослого; уведомлений о деньгах семьи ребёнок не получает. Никаких дополнительных сведений о детях приложение не собирает и не выводит отдельным списком.

Реклама и слежение. Рекламы в Duplo нет ни для кого — ни детям, ни взрослым. Рекламные сети, рекламные идентификаторы и счётчики аналитики в приложении отсутствуют. Данные детей не используются для показа рекламы, для профилирования и не передаются третьим лицам ни в каком виде.

Что ребёнок видит и чего не видит. Финансовая часть — бюджет, лимиты, история трат, регулярные платежи и аналитика — детям недоступна: это ограничение действует на сервере, а не только в оформлении экрана. Отдельные записи можно скрыть от детей дополнительно — например, желание, чтобы подарок остался сюрпризом.

Общения с посторонними нет. Ребёнок видит только свою семью и её содержимое. Публичной ленты, чужих профилей, переписки с незнакомыми людьми и публикации чего-либо наружу в приложении не существует.

Что может взрослый. Менять роль участника, скрывать от детей отдельные записи и исключить ребёнка из семьи — после этого доступ к семейным данным прекращается сразу. Обратите внимание: исключение из семьи закрывает доступ, но не удаляет сам аккаунт. Чтобы удалить аккаунт ребёнка и данные о нём, воспользуйтесь удалением аккаунта в приложении или напишите нам на admin@duplo.pro — по обращению взрослого члена семьи мы удалим данные ребёнка и подтвердим это ответом.

Ваши права

Вы вправе узнать, какие данные о вас хранятся, исправить их, удалить и отозвать согласие на обработку. Первые два действия доступны прямо в приложении, для остальных напишите на admin@duplo.pro. Ответ приходит в течение 30 дней, обычно быстрее.

Изменения

Если политика изменится, здесь появится новая дата редакции. О существенных изменениях мы сообщим в приложении — молча подменять условия неправильно.