Политика конфиденциальности

Кто отвечает за ваши данные

Издатель Mesura — Vladislavs Petkuns, независимый разработчик. В соответствии с Общим регламентом ЕС о защите данных (GDPR) и GDPR Великобритании Vladislavs Petkuns является контролёром данных в отношении ограниченного объёма персональных данных, описанных здесь.

Связаться с нами можно в любой момент: mesura.app@gmail.com.

Мы не назначали специалиста по защите данных: деятельность одного человека, обрабатывающего столь малый объём псевдонимных данных, этого не требует. Написав по адресу выше, вы обращаетесь напрямую к ответственному лицу.

Что остаётся на вашем устройстве

Перечисленное ниже никогда не покидает ваш телефон, если только вы сами намеренно не экспортируете или не поделитесь этим. Оно хранится в приватной базе данных в собственном хранилище приложения, которое операционная система изолирует от других приложений.

• Проекты — название проекта, а также имя заказчика и адрес объекта, если вы решите их указать.
• Замеры, сохранённые расчёты и заметки — всё, что вы вводите в калькулятор и сохраняете, включая подписи, количества, стоимость и журнал заметок в свободной форме.
• Списки покупок и остатков — добавляемые вами названия позиций, количества и цены.
• Ваши настройки — тема и акцентный цвет, метрические или имперские единицы, запас на отходы по умолчанию и создаваемые вами пресеты калькуляторов.
• Ответы во вводном сценарии — выбранная специальность и отмеченные проблемы, используемые лишь для того, какие калькуляторы приложение покажет вам первыми.

Мы ничего из этого не видим. Нет учётной записи для входа, нет облачной синхронизации с нашей стороны и нет нашего сервера, куда бы эти данные отправлялись.

Резервное копирование самого устройства — отдельный вопрос: копия телефона в iCloud или Google может включать базу данных приложения. Такая копия регулируется условиями Apple или Google, а не этой политикой.

Что покидает ваше устройство

Данные получают три сервиса Google (Firebase), один сервис продуктовой аналитики и один сервис покупок. Ни один из них не получает то, что вы вводите в калькулятор.

Аналитика использования — Google Firebase Analytics

Мы фиксируем намеренно небольшой набор событий, чтобы понимать, какие калькуляторы стоит улучшать: что расчёт завершён и какой это был калькулятор, что результат сохранён или экспортирован, что в список добавлена позиция, что показан экран покупки и последовала ли за ним покупка или восстановление, что использован обычный калькулятор или уровень, и как далеко вы прошли вводный сценарий при первом запуске. Каждый параметр — фиксированная метка из короткого списка: тип калькулятора, название экрана, число. Никогда — введённое вами значение и никогда — содержимое проекта.

Помимо этих событий Firebase Analytics автоматически собирает стандартные технические сведения: случайно сгенерированный идентификатор экземпляра приложения, модель устройства и версию операционной системы, версию приложения, язык и страну, а также приблизительное местоположение (обычно на уровне города), выведенное из IP-адреса. Полный IP-адрес Google для целей аналитики не сохраняет.

Этот идентификатор принадлежит именно этой установке Mesura. Это не ваш Apple ID и не аккаунт Google, это не рекламный идентификатор устройства, и он не может следовать за вами в приложения других компаний. При переустановке создаётся новый.

Продуктовая аналитика — PostHog

Тот же короткий список событий, описанный выше, отправляется также в PostHog — сервис продуктовой аналитики. Он получает названия событий и их фиксированные метки, анонимный идентификатор, созданный для этой установки, модель вашего устройства и операционную систему, версию приложения и приблизительное местоположение (обычно на уровне города), определённое по вашему IP-адресу. Он не получает ничего из того, что вы вводите в калькулятор.

Эти данные хранятся в европейском облаке PostHog, размещённом в Европейском союзе. Запись сессий — функция, которая фиксировала бы содержимое вашего экрана — намеренно отключена, поскольку она передавала бы третьей стороне вводимые вами количества и цены. Как и в случае с Firebase, эти события собираются только в опубликованных версиях приложения.

Отчёты о сбоях — Google Firebase Crashlytics

Когда приложение падает или сталкивается с непредвиденной ошибкой, мы получаем отчёт: тип ошибки и стек вызовов, версии приложения и операционной системы, модель устройства и его состояние в этот момент — например, доступную память и наличие root или jailbreak. Отчёты привязаны к случайному идентификатору установки, а не к вам.

Отчёты также содержат короткие диагностические строки, которые приложение пишет о собственной работе, — например, что проверка покупки не удалась. Их пишем мы, и они описывают приложение, а не ваш контент.

Удалённая конфигурация — Google Firebase Remote Config

При запуске приложение загружает от Google небольшой файл конфигурации — например, самую старую поддерживаемую версию приложения, чтобы после значимого изменения предложить вам обновиться. Запрос передаёт идентификатор установки, а также сведения о приложении и устройстве. Ничего о ваших проектах он не передаёт.

Покупки — RevenueCat, Apple и Google

Mesura Pro — единственная разовая покупка. Платёж принимает Apple или Google, но не мы: мы никогда не видим номер вашей карты, платёжный адрес или полное имя.

Чтобы подтвердить подлинность покупки и позволить вам восстановить её на другом устройстве, чеки обрабатывает по нашему поручению RevenueCat, Inc. (США). RevenueCat присваивает вашей установке анонимный идентификатор и хранит чек, купленный продукт, дату покупки и возможного возврата, страну магазина и базовые сведения о приложении и устройстве. Мы видим анонимные записи о клиентах и суммарную выручку — не вашу личность.

Apple и Google также обрабатывают транзакцию согласно собственным политикам конфиденциальности как самостоятельные контролёры.

Запрос оценки

После того как вы сохраните несколько расчётов, приложение может попросить операционную систему показать собственное окно Apple или Google «оцените приложение». Это окно целиком рисует и обрабатывает магазин. Нам не сообщают, появилось ли оно, оценили ли вы приложение и что именно написали.

Уровень и датчики устройства

Уровень считывает акселерометр устройства — тот же датчик, который поворачивает экран. И в iOS, и в Android для этого не нужно разрешение, и он ничего не сообщает о вашем местоположении или окружении.

Показания используются, чтобы рисовать пузырёк в реальном времени, и тут же отбрасываются. Они никогда не сохраняются и не передаются. Фиксируется только сам факт открытия уровня.

Что мы никогда не собираем

• Никаких учётных записей, имён, адресов электронной почты или паролей — в Mesura вообще нет аккаунтов.
• Никакого точного или фонового местоположения.
• Никакого доступа к контактам, фото, камере, микрофону, календарю или данным о здоровье.
• Никакого рекламного идентификатора (IDFA или AAID). Mesura не показывает рекламу и не входит ни в одну рекламную сеть — поэтому iOS никогда не показывает вам запрос App Tracking Transparency.
• Никакого отслеживания вас в приложениях и на сайтах других компаний, а также никакой продажи или передачи персональных данных для рекламы.
• Никакого содержимого ваших расчётов, проектов, заметок или экспортированных файлов.

Поделиться и экспортировать — ваше решение

Mesura может создать PDF или передать сводку в стандартное меню отправки на вашем устройстве. Файл тогда уходит туда, куда вы его отправите — на почту, в мессенджер, в облако — и дальше обрабатывается этим сервисом по его правилам. Файл создаётся на вашем устройстве и через нас не проходит.

На каком основании мы это обрабатываем

Для лиц в ЕЭЗ и Великобритании наши правовые основания по ст. 6(1) GDPR:

• Исполнение договора (ст. 6(1)(b)) — проверка и восстановление вашей покупки Mesura Pro и работа запрошенных вами функций.
• Законные интересы (ст. 6(1)(f)) — отчёты о сбоях и описанная выше минимальная аналитика, чтобы приложение продолжало работать и мы могли решать, что делать дальше. Мы соотнесли это с вашей приватностью, не собирая ни содержимого, ни личности, ни межприложенческих идентификаторов.
• Согласие (ст. 6(1)(a)) — там, где местное право требует согласия на аналитику; отозвать его можно так, как описано ниже.
• Юридическая обязанность (ст. 6(1)(c)) — хранение налоговых и потребительских документов, связанных с покупкой.

Кто ещё получает данные

Полный список получателей:

• Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics и Remote Config, в качестве нашего процессора.
• PostHog, Inc. (США, данные размещены в Европейском союзе) — продуктовая аналитика, в качестве нашего процессора.
• RevenueCat, Inc. (США) — проверка покупок и синхронизация прав доступа, в качестве нашего процессора.
• Apple Inc. и Google LLC — App Store и Google Play, как самостоятельные контролёры в отношении самой покупки.

Больше никого. Мы не продаём данные, не передаём их рекламодателям или брокерам данных и не используем для составления профилей о вас.

Эти поставщики могут обрабатывать данные в США и других странах за пределами ЕЭЗ. Там, где это происходит, передача опирается на Стандартные договорные условия Европейской комиссии и, где применимо, на Рамочную программу конфиденциальности данных ЕС–США. Спросите нас, и мы укажем действующую гарантию.

Сколько хранятся данные

• На вашем устройстве — пока вы их не удалите. Очистка истории в настройках убирает сохранённые расчёты, удаление проекта убирает его содержимое, а удаление приложения убирает всю базу данных.
• Аналитика — Google хранит аналитические данные на уровне установки до 14 месяцев, после чего они удаляются или сохраняются только в агрегированном виде. Те же события в PostHog мы храним не дольше, чем это нужно для понимания того, как используется приложение, и удаляем их по запросу.
• Отчёты о сбоях — около 90 дней; обезличенная статистика сбоев хранится дольше.
• Записи о покупках — пока существует ваше право Pro (оно бессрочное) и столько, сколько налоговое законодательство требует хранить документы по операциям.

Ваш выбор и ваши права

Если вы находитесь в ЕЭЗ или Великобритании, у вас есть право на доступ к своим персональным данным, их исправление или удаление, ограничение обработки или возражение против неё, переносимость данных, а также право в любой момент отозвать согласие, что не затрагивает уже выполненную обработку.

На практике большая часть того, что хранит Mesura, находится на вашем устройстве и под вашим прямым контролем — вы можете это просмотреть, изменить, экспортировать и удалить прямо в приложении, ничего у нас не запрашивая.

Отключение аналитики и отчётов о сбоях

Сейчас Mesura не предлагает переключатель аналитики внутри приложения. Удаление приложения немедленно прекращает любой сбор, а уже собранные данные истекают по срокам выше. Если вы хотите прекратить сбор, продолжая пользоваться приложением, напишите нам — мы расскажем о вариантах на вашей платформе.

Как подать запрос

Пишите на mesura.app@gmail.com. Мы отвечаем в течение месяца, как требует ст. 12(3) GDPR. Учтите, что аналитические данные и отчёты о сбоях псевдонимны: обычно мы не можем связать их с конкретным человеком, и если по имеющимся данным вас идентифицировать нельзя, мы так и скажем — это допускает ст. 11 GDPR.

Вы также вправе подать жалобу в свой надзорный орган по защите данных. Наш — Государственная инспекция данных Латвии (Datu valsts inspekcija), dvi.gov.lv.

Дети

Mesura — профессиональный инструмент для строительных работ. Приложение не адресовано детям, и мы сознательно не собираем данные лиц младше 16 лет. Если вы полагаете, что ребёнок передал персональные данные через приложение, свяжитесь с нами — мы их удалим.

Безопасность

Данные на вашем устройстве защищены песочницей приложений операционной системы и — на устройстве с установленным кодом — его полным шифрованием. Данные, идущие к нашим поставщикам, шифруются при передаче по TLS.

Идеальных систем не бывает. Риск мы снижаем прежде всего тем, что ваших данных у нас попросту нет.

Если вы в Калифорнии или другом штате США

Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы в том смысле, как эти понятия определяет Закон Калифорнии о конфиденциальности потребителей. Мы не собираем чувствительную персональную информацию.

Законы Калифорнии, Колорадо, Коннектикута, Юты, Виргинии и аналогичных штатов дают вам права знать, удалять и исправлять. Воспользуйтесь контактами ниже — мы исполним их в той мере, в какой это позволяют псевдонимные данные.

Изменения этой политики

Если мы изменим то, как Mesura обращается с данными, мы обновим эту страницу и дату вверху. О существенном изменении — новой категории данных, новом получателе, новой цели — мы сообщим в приложении до того, как оно вступит в силу.

Прежние версии предоставляем по запросу.

Контакты

Vladislavs Petkuns

Эл. почта: mesura.app@gmail.com

Стараемся отвечать в течение нескольких рабочих дней и не позднее одного месяца.