Політика конфіденційності
Ця Політика конфіденційності пояснює, як мобільний застосунок Roovi (пакет md.vlalex.roovi)
та сайт roovi.app (далі — «Сервіс») збирають, використовують, зберігають і захищають інформацію користувачів.
Використовуючи Сервіс, ви погоджуєтеся з умовами цієї Політики.
Зміст
- Оператор даних
- Визначення
- Які дані ми збираємо
- Цілі обробки
- Правові підстави
- Треті сторони та сервіси, які ми використовуємо
- Транскордонна передача даних
- Зберігання та строки
- Безпека
- Ваші права
- Видалення облікового запису та даних
- Push-сповіщення
- Діти
- Сайт, файли cookie та аналітика
- Зміни до цієї Політики
- Контакти
1. Оператор даних
Оператором, який визначає цілі та засоби обробки персональних даних у Сервісі, є [назва компанії / ФОП], [реєстраційний номер], адреса: [юридична адреса]. З усіх питань щодо обробки даних звертайтеся на [email protected].
2. Визначення
- Персональні дані — будь-яка інформація, що стосується прямо чи опосередковано ідентифікованої фізичної особи.
- Користувач — фізична особа, яка використовує Сервіс (адміністратор або оператор локації).
- Організація — бізнес-обліковий запис у Сервісі, що об'єднує користувачів, локації та каталог.
- Обробка — будь-яка операція з даними: збір, запис, зберігання, використання, передача, видалення.
3. Які дані ми збираємо
3.1. Дані облікового запису
- ім'я користувача;
- адреса електронної пошти;
- пароль (зберігається у захищеному вигляді провайдером автентифікації; ми не маємо доступу до нього у відкритому вигляді);
- роль (адміністратор або оператор) і членство в організації.
3.2. Дані організації та бізнесу
Дані, які ви створюєте під час використання Сервісу і які можуть містити персональні дані:
- назва організації, локації та їхні адреси;
- каталог товарів, категорії, тарифи, інвентарні номери та фото одиниць оренди;
- записи про оренду (час, тривалість, статус, спосіб оплати, стан товару) та зміни персоналу;
- коди запрошень і список учасників організації.
3.3. Технічні дані та ідентифікатори
- модель пристрою, версія операційної системи, налаштування мови та теми;
- токен push-сповіщень (Firebase Cloud Messaging);
- IP-адреса та технічні журнали при зверненні до серверів;
- знеособлені події використання та звіти про збої застосунку (аналітика та звітність про збої).
3.4. Камера
Застосунок запитує доступ до камери виключно для сканування QR-кодів і штрихкодів одиниць оренди. Зображення з камери обробляються на пристрої в реальному часі і не зберігаються та не передаються на сервери. Фото товарів, які адміністратор завантажує добровільно, зберігаються у хмарному сховищі та вважаються даними організації (розділ 3.2).
3.5. Платіжні дані
Платежі за підписку обробляються стороннім платіжним провайдером Lemon Squeezy, LLC, який діє як зареєстрований продавець (merchant of record). Дані картки вводяться на стороні провайдера; ми не отримуємо і не зберігаємо повні дані картки. Ми можемо отримувати лише факт, статус і параметри платежу (тариф і період оплати).
4. Цілі обробки
- реєстрація та автентифікація користувачів, контроль доступу на основі ролей;
- забезпечення функціональності Сервісу: облік оренди, таймери, каталог, тарифи, зміни, звіти;
- надсилання сповіщень про прострочені оренди, завершення часу та важливі оновлення;
- обробка підписок і платежів;
- забезпечення безпеки, запобігання шахрайству та усунення збоїв;
- покращення Сервісу на основі знеособленої аналітики.
5. Правові підстави
Обробка здійснюється відповідно до застосовного законодавства про захист даних, включно з, для користувачів у Росії, Федеральним законом № 152-ФЗ від 27 липня 2006 р. «Про персональні дані», на таких підставах: згода користувача; виконання договору (угоди користувача) для надання Сервісу; дотримання вимог законодавства; а також законні інтереси оператора в підтримці роботи та безпеки Сервісу.
6. Треті сторони та сервіси, які ми використовуємо
Для роботи Сервісу ми використовуємо сторонніх провайдерів, які обробляють дані від нашого імені:
| Провайдер | Мета | Дані |
|---|---|---|
| Google Firebase (Google LLC / Google Ireland) | автентифікація, база даних, файлове сховище, push-сповіщення, аналітика, звітність про збої, хмарні функції | дані облікового запису й бізнесу, технічні ідентифікатори, токен сповіщень |
| Lemon Squeezy, LLC | обробка платежів і підписок (зареєстрований продавець) | платіжні дані; дані картки обробляються на стороні провайдера |
| Cloudflare | хостинг і доставка сайту roovi.app | технічні журнали доступу (IP, тип браузера) |
Ми не продаємо персональні дані третім сторонам. Дані передаються провайдерам лише в обсязі, необхідному для надання відповідних послуг. Ознайомтеся з політиками провайдерів: Firebase/Google, Lemon Squeezy, Cloudflare.
7. Транскордонна передача даних
Деякі дані можуть оброблятися на серверах провайдерів, розташованих за межами Російської Федерації. Така передача здійснюється за умови забезпечення належного захисту прав суб'єктів даних та/або на підставі вашої згоди. [За наявності зазначте країни розташування серверів і те, як виконуються вимоги локалізації даних згідно зі статтею 18 Закону 152-ФЗ.]
8. Зберігання та строки
Дані зберігаються протягом строку використання вами Сервісу та до досягнення цілей обробки. Після видалення облікового запису чи організації дані видаляються або знеособлюються протягом розумного строку, окрім випадків, коли зберігання вимагається законом (наприклад, для бухгалтерського й податкового обліку платежів). На безкоштовному тарифі історія оренд може бути обмежена 30 днями.
9. Безпека
Ми застосовуємо організаційні та технічні заходи захисту: шифрування даних під час передачі (HTTPS/TLS), зберігання паролів у захищеному вигляді, контроль доступу на основі ролей і контроль доступу до хмарної інфраструктури. Попри ці заходи, жоден спосіб передачі чи зберігання не є абсолютно безпечним.
10. Ваші права
Відповідно до застосовного законодавства ви маєте право:
- отримувати інформацію про обробку своїх даних та їх копію;
- вимагати виправлення, блокування або видалення неточних чи незаконно оброблюваних даних;
- відкликати раніше надану згоду;
- подати скаргу до компетентного органу із захисту даних (у Росії — Роскомнагляду).
Щоб реалізувати свої права, надішліть запит на [email protected].
11. Видалення облікового запису та даних
Ви можете запросити видалення свого облікового запису та пов'язаних персональних даних, написавши на [email protected] [або скориставшись функцією видалення облікового запису в застосунку, якщо вона доступна]. Видалення організації її адміністратором тягне за собою видалення пов'язаних бізнес-даних. Деякі дані можуть зберігатися в обсязі та протягом строків, передбачених законом.
12. Push-сповіщення
Застосунок надсилає сповіщення про прострочені оренди та завершення часу. Ви можете вимкнути їх у системних налаштуваннях пристрою або в налаштуваннях застосунку. Сповіщення доставляються за допомогою токена Firebase Cloud Messaging, прив'язаного до пристрою.
13. Діти
Сервіс призначений для професійного використання і не орієнтований на осіб віком до 18 років. Ми свідомо не збираємо дані неповнолітніх.
14. Сайт, файли cookie та аналітика
Сайт roovi.app використовує локальне сховище браузера (localStorage) для збереження ваших налаштувань — обраної мови та теми. Ці дані зберігаються лише на вашому пристрої і не використовуються для відстеження. Сайт розміщено на Cloudflare, який може зберігати технічні журнали доступу.
15. Зміни до цієї Політики
Ми можемо періодично оновлювати цю Політику. Актуальна версія завжди доступна за адресою roovi.app/privacy із датою останнього оновлення. Про суттєві зміни ми повідомимо користувачів у застосунку або електронною поштою.
16. Контакти
З питань обробки персональних даних і цієї Політики: [email protected].
Оператор: [назва компанії / ФОП], адреса: [юридична адреса].