Политика конфиденциальности
Эта политика объясняет, какие данные обрабатываются в приложении Future Self для Android, для чего они нужны и как ими управлять. Она распространяется на приложение и его серверные сервисы.
1. Кто отвечает за данные
Оператор: индивидуальный предприниматель Макарова Елена Олеговна. ИНН 312312335890, ОГРНИП 323310000077090.
Адрес для письменных обращений: 123060, г. Москва, ул. Берзарина, д. 30, кв. 71. Электронная почта: support@future-self.ru.
2. Какие данные и зачем мы обрабатываем
- Аккаунт: имя, адрес электронной почты при регистрации по почте, внутренний идентификатор, способ входа и сведения о подтверждении почты. Они нужны для входа, восстановления доступа и синхронизации. Пароль передаётся по защищённому соединению; сервер хранит его криптографический хеш, а не исходный пароль. На телефоне пароль не сохраняется.
- Вход через VK ID — по вашему выбору: идентификатор VK и сведения профиля, переданные в рамках разрешённого доступа, например имя и адрес почты, если он предоставлен. Пароль от VK мы не получаем. Коды авторизации и токены используются для проверки входа. Первый вход через VK создаёт отдельный аккаунт Future Self и автоматически не объединяет его с аккаунтом по почте.
- Практика и аналитика: выбранная медитация, даты, локальный день и часовой пояс, длительность прослушивания, завершение занятия, события запуска, паузы, продолжения, остановки и ошибки, позиция воспроизведения и версия приложения. Это нужно для календаря, статистики, продолжения практики и улучшения работы приложения.
- Заметки: текст, который вы сами сохраняете после занятия. Заметки связаны с вашим аккаунтом и занятием, не публикуются и не доступны другим пользователям. Не указывайте в них медицинские сведения, данные других людей и информацию, которую не хотите хранить в сервисе.
- PRO и покупки: идентификаторы покупки, заказа и продукта, сумма, валюта, статус оплаты, срок доступа и признак автопродления. Данные нужны для проверки покупки, предоставления доступа, учёта и предотвращения повторного использования чужой покупки. Реквизиты банковской карты и код CVC приложение не получает и не хранит.
- Технические данные: IP-адрес при соединении, сведения о сессии и авторизации, диагностические сообщения об ошибках. Они используются для доставки контента, безопасности и устранения неисправностей. Приложение не запрашивает контакты, точную геолокацию, камеру или микрофон и не записывает окружающий звук.
- Обращения в поддержку: адрес отправителя, тема, текст и вложения, которые вы отправляете сами. Форма открывает черновик в вашем почтовом приложении; письмо отправляется только после вашего действия в нём.
3. Где хранятся данные и кто участвует в обработке
Основная база данных и сервер приложения размещены на VDS Selectel в России. Соединение приложения с сервером защищено HTTPS. Доступ к данным ограничен учётной записью пользователя и полномочиями администратора. Данные не продаются и не используются для рекламного профилирования.
На телефоне находятся данные текущей сессии в зашифрованном хранилище, локальная история и заметки, кэш каталога и, по вашему запросу, скачанные аудиозаписи. Загрузки хранятся в закрытой области приложения и отделены по аккаунтам. Гостевая история хранится локально и автоматически не становится историей другого пользователя. Для фонового воспроизведения и загрузки используются системные уведомления Android.
В работе сервиса участвуют Selectel (инфраструктура и отправка служебных писем), VK ID (только при выбранном вами входе через VK), RuStore и его платёжные партнёры (покупки и подписки). Эти сервисы получают данные, необходимые для соответствующей операции, и обрабатывают их также в соответствии со своими документами. При отправке письма участвуют ваш почтовый сервис и сервис доставки почты. Иные передачи возможны в случаях, предусмотренных законом.
4. Основания и сроки обработки
Данные, необходимые для аккаунта, синхронизации практики и оплаченного доступа, обрабатываются для исполнения отношений с пользователем и предоставления запрошенных функций. В случаях, когда закон требует согласия, оно запрашивается отдельно. Ознакомление с этой политикой само по себе не является согласием на любые дополнительные цели обработки. Обязательные учётные сведения обрабатываются в случаях и объёме, предусмотренных законом.
- Профиль, история, заметки и пользовательская аналитика хранятся до удаления аккаунта. Их удаление из рабочей базы происходит при успешном выполнении запроса из приложения.
- Резервные копии хранятся по скользящему периоду 90 дней и удаляются при ежедневной ротации. Они не используются для обычной работы с удалённым профилем. При восстановлении применяются сведения о запросах удаления, чтобы удалённые аккаунты не возвращались в сервис.
- Технические квитанции удаления без имени, почты и заметок, содержащие контрольный отпечаток идентификатора и дату, сохраняются до 90 дней для проверки результата и безопасного восстановления.
- Серверный журнал событий авторизации очищается по сроку 90 дней; записи, непосредственно связанные с удаляемым аккаунтом, удаляются при удалении аккаунта. Диагностические журналы инфраструктуры ограничены настройками ротации и используются только для эксплуатации и безопасности.
- После удаления аккаунта минимальные платёжные записи сохраняются без связи с профилем до пяти лет со дня удаления для учёта и разбирательств по платежам. Они не содержат имени, почты, заметок или реквизитов банковской карты. RuStore хранит собственные платёжные сведения по своим правилам и применимым требованиям закона.
- Переписка поддержки хранится на период рассмотрения обращения и связанных с ним разбирательств. Для уточнения срока по вашему обращению или удаления переписки напишите оператору. Удаление аккаунта не удаляет автоматически письмо из почтовых систем отправителя и получателя.
5. Как удалить аккаунт и данные
Откройте «Профиль → Удалить аккаунт», ознакомьтесь с последствиями, введите слово «УДАЛИТЬ» и подтвердите действие. Для защиты данных может потребоваться повторный вход. Обращение в поддержку не является обязательным условием удаления. Если соединение прервалось, используйте «Проверить результат»; эта проверка не запускает новое удаление.
Удаляются аккаунт, данные входа, история, заметки и связанные события практики. На устройстве, с которого выполняется удаление, очищаются данные этого аккаунта, включая скачанные аудиозаписи. Данные других аккаунтов и гостевая история не затрагиваются. Локальные копии на других устройствах могут оставаться до выхода из аккаунта или очистки данных приложения в настройках Android. Повторная регистрация создаёт новый аккаунт без прежних заметок и истории.
Важно: удаление аккаунта Future Self не отменяет автопродление подписки в RuStore и не означает возврат оплаты. До удаления отключите автопродление в RuStore. Покупки не переносятся автоматически в новый аккаунт.
6. Ваши права и обращения
Вы можете обратиться за сведениями об обработке, запросить уточнение, прекращение обработки или удаление данных, а также отозвать согласие, если обработка основана на нём. Напишите на support@future-self.ru или по указанному почтовому адресу. Для защиты аккаунта может потребоваться подтверждение принадлежности данных. Пароль, коды входа и реквизиты карты отправлять не нужно. Обращения рассматриваются в сроки, предусмотренные применимым законодательством. Вы также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных.
7. Изменения политики
Актуальная редакция доступна в профиле приложения, на экране входа и по адресу https://135.106.221.129/privacy. О существенных изменениях целей или состава обработки мы сообщим в приложении; при необходимости будет запрошено отдельное согласие.