Політика конфіденційності

Хто відповідає за ваші дані

Видавцем Mesura є Vladislavs Petkuns, незалежний розробник. Відповідно до Загального регламенту ЄС про захист даних (GDPR) і GDPR Великої Британії Vladislavs Petkuns є контролером даних щодо обмеженого обсягу персональних даних, описаних тут.

Зв'язатися з нами можна будь-коли: mesura.app@gmail.com.

Ми не призначали уповноваженого із захисту даних: діяльність однієї особи, що обробляє так мало псевдонімних даних, цього не вимагає. Написавши на адресу вище, ви звертаєтеся безпосередньо до відповідальної особи.

Що залишається на вашому пристрої

Наведене нижче ніколи не покидає ваш телефон, якщо ви самі свідомо цього не експортуєте чи не поділитеся. Воно зберігається в приватній базі даних у власному сховищі застосунку, яке операційна система ізолює від інших застосунків.

• Проєкти — назва проєкту, а також ім'я замовника та адреса об'єкта, якщо ви вирішите їх вказати.
• Заміри, збережені розрахунки й нотатки — усе, що ви вводите в калькулятор і зберігаєте, зокрема підписи, кількості, вартість і журнал нотаток у вільній формі.
• Списки покупок і залишків — додані вами назви позицій, кількості та ціни.
• Ваші налаштування — тема й акцентний колір, метричні чи імперські одиниці, типовий запас на відходи та створені вами пресети калькуляторів.
• Відповіді у вступному сценарії — обрана спеціальність і позначені проблеми, які використовуються лише для того, які калькулятори застосунок покаже вам першими.

Нічого з цього ми не бачимо. Немає облікового запису для входу, немає хмарної синхронізації з нашого боку і немає нашого сервера, куди б ці дані надсилалися.

Резервне копіювання самого пристрою — окреме питання: копія телефона в iCloud або Google може містити базу даних застосунку. Така копія регулюється умовами Apple чи Google, а не цією політикою.

Що покидає ваш пристрій

Дані отримують три сервіси Google (Firebase), один сервіс продуктової аналітики та один сервіс покупок. Жоден із них не отримує того, що ви вводите в калькулятор.

Аналітика використання — Google Firebase Analytics

Ми фіксуємо навмисно невеликий набір подій, щоб розуміти, які калькулятори варто вдосконалювати: що розрахунок завершено і який це був калькулятор, що результат збережено або експортовано, що до списку додано позицію, що показано екран покупки і чи сталася після нього покупка або відновлення, що використано звичайний калькулятор або рівень, і як далеко ви пройшли вступний сценарій під час першого запуску. Кожен параметр — фіксована мітка з короткого переліку: тип калькулятора, назва екрана, кількість. Ніколи — введене вами значення і ніколи — вміст проєкту.

Окрім цих подій, Firebase Analytics автоматично збирає стандартні технічні відомості: випадково згенерований ідентифікатор екземпляра застосунку, модель пристрою та версію операційної системи, версію застосунку, вашу мову й країну, а також приблизне місцеперебування (зазвичай на рівні міста), виведене з вашої IP-адреси. Повну IP-адресу Google для цілей аналітики не зберігає.

Цей ідентифікатор належить саме цій інсталяції Mesura. Це не ваш Apple ID і не обліковий запис Google, це не рекламний ідентифікатор пристрою, і він не може супроводжувати вас у застосунках інших компаній. Після перевстановлення створюється новий.

Продуктова аналітика — PostHog

Той самий короткий перелік подій, описаний вище, надсилається також до PostHog — сервісу продуктової аналітики. Він отримує назви подій та їхні фіксовані мітки, анонімний ідентифікатор, створений для цієї інсталяції, модель вашого пристрою й операційну систему, версію застосунку та приблизне місцезнаходження (зазвичай на рівні міста), визначене з вашої IP-адреси. Він не отримує нічого з того, що ви вводите в калькулятор.

Ці дані зберігаються в європейській хмарі PostHog, розміщеній у Європейському Союзі. Запис сеансів — функція, яка фіксувала б вміст вашого екрана — навмисно вимкнена, оскільки вона передавала б третій стороні кількості та ціни, які ви вводите. Як і у випадку з Firebase, ці події збираються лише в опублікованих версіях застосунку.

Звіти про збої — Google Firebase Crashlytics

Коли застосунок аварійно завершується або натрапляє на неочікувану помилку, ми отримуємо звіт: тип помилки та стек викликів, версії застосунку й операційної системи, модель пристрою та його стан у цю мить — наприклад, доступну пам'ять і наявність root чи jailbreak. Звіти прив'язані до випадкового ідентифікатора інсталяції, а не до вас.

Звіти також містять короткі діагностичні рядки, які застосунок пише про власну роботу, — приміром, що перевірка покупки не вдалася. Їх пишемо ми, і вони описують застосунок, а не ваш вміст.

Віддалена конфігурація — Google Firebase Remote Config

Під час запуску застосунок завантажує від Google невеликий файл конфігурації — наприклад, найстарішу версію застосунку, яку ми ще підтримуємо, щоб після суттєвої зміни запропонувати вам оновитися. Запит передає ідентифікатор інсталяції та відомості про застосунок і пристрій. Нічого про ваші проєкти він не передає.

Покупки — RevenueCat, Apple і Google

Mesura Pro — єдина разова покупка. Платіж приймає Apple або Google, але не ми: ми ніколи не бачимо номера вашої картки, платіжної адреси чи повного імені.

Щоб підтвердити справжність покупки та дати змогу відновити її на іншому пристрої, чеки обробляє за нашим дорученням RevenueCat, Inc. (США). RevenueCat присвоює вашій інсталяції анонімний ідентифікатор і зберігає чек, придбаний продукт, дату покупки та можливого повернення коштів, країну магазину й базові відомості про застосунок і пристрій. Ми бачимо анонімні записи про клієнтів і сукупний дохід — не вашу особу.

Apple і Google також обробляють транзакцію за власними політиками конфіденційності як самостійні контролери.

Запит на оцінку

Після того як ви збережете кілька розрахунків, застосунок може попросити операційну систему показати власне вікно Apple чи Google «оцініть застосунок». Це вікно повністю малює й опрацьовує магазин. Нам не повідомляють, чи воно з'явилося, чи ви оцінили застосунок і що саме написали.

Рівень і датчики вашого пристрою

Рівень зчитує акселерометр пристрою — той самий датчик, що обертає екран. І в iOS, і в Android для цього не потрібен дозвіл, і він нічого не розкриває про ваше місцеперебування чи оточення.

Показники використовуються, щоб малювати бульбашку в реальному часі, і одразу відкидаються. Вони ніколи не зберігаються й не передаються. Фіксується лише сам факт відкриття рівня.

Чого ми ніколи не збираємо

• Жодних облікових записів, імен, адрес електронної пошти чи паролів — у Mesura взагалі немає акаунтів.
• Жодного точного чи фонового місцеперебування.
• Жодного доступу до контактів, фото, камери, мікрофона, календаря чи даних про здоров'я.
• Жодного рекламного ідентифікатора (IDFA чи AAID). Mesura не показує реклами й не входить до жодної рекламної мережі — тому iOS ніколи не показує вам запит App Tracking Transparency.
• Жодного стеження за вами в застосунках і на сайтах інших компаній, а також жодного продажу чи передавання персональних даних для реклами.
• Жодного вмісту ваших розрахунків, проєктів, нотаток чи експортованих файлів.

Поділитися та експортувати — ваше рішення

Mesura може створити PDF або передати підсумок до стандартного меню надсилання на вашому пристрої. Файл тоді потрапляє туди, куди ви його надішлете — на пошту, у месенджер, у хмару — і далі його опрацьовує відповідний сервіс за власними правилами. Файл створюється на вашому пристрої й через нас не проходить.

На якій підставі ми це обробляємо

Для осіб у ЄЕЗ і Великій Британії наші правові підстави за ст. 6(1) GDPR:

• Виконання договору (ст. 6(1)(b)) — перевірка та відновлення вашої покупки Mesura Pro і робота запитаних вами функцій.
• Законні інтереси (ст. 6(1)(f)) — звіти про збої та описана вище мінімальна аналітика, щоб застосунок працював і ми могли вирішувати, що робити далі. Ми зважили це проти вашої приватності, не збираючи ані вмісту, ані особи, ані міжзастосункових ідентифікаторів.
• Згода (ст. 6(1)(a)) — там, де місцеве право вимагає згоди на аналітику; відкликати її можна так, як описано нижче.
• Юридичний обов'язок (ст. 6(1)(c)) — зберігання податкових і споживчих документів, пов'язаних із покупкою.

Хто ще отримує дані

Повний перелік одержувачів:

• Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics і Remote Config, як наш процесор.
• PostHog, Inc. (США, дані розміщені в Європейському Союзі) — продуктова аналітика, як наш процесор.
• RevenueCat, Inc. (США) — перевірка покупок і синхронізація прав, як наш процесор.
• Apple Inc. і Google LLC — App Store і Google Play, як самостійні контролери щодо самої покупки.

Більше нікого. Ми не продаємо дані, не передаємо їх рекламодавцям чи брокерам даних і не використовуємо для створення профілів про вас.

Ці постачальники можуть обробляти дані у США та інших країнах поза межами ЄЕЗ. Там, де це відбувається, передавання спирається на Стандартні договірні положення Європейської комісії та, де застосовно, на Рамкову програму конфіденційності даних ЄС–США. Запитайте нас — і ми вкажемо, яка гарантія діє.

Як довго зберігаються дані

• На вашому пристрої — доки ви їх не видалите. Очищення історії в налаштуваннях прибирає збережені розрахунки, видалення проєкту прибирає його вміст, а видалення застосунку прибирає всю базу даних.
• Аналітика — Google зберігає аналітичні дані на рівні інсталяції до 14 місяців, після чого вони видаляються або залишаються лише в узагальненому вигляді. Ті самі події в PostHog ми зберігаємо не довше, ніж це потрібно для розуміння того, як використовується застосунок, і видаляємо їх на запит.
• Звіти про збої — приблизно 90 днів; знеособлена статистика збоїв зберігається довше.
• Записи про покупки — доки існує ваше право Pro (воно безстрокове) і стільки, скільки податкове законодавство вимагає зберігати документи щодо операцій.

Ваш вибір і ваші права

Якщо ви перебуваєте в ЄЕЗ або Великій Британії, ви маєте право на доступ до своїх персональних даних, їх виправлення чи видалення, обмеження обробки або заперечення проти неї, на перенесення даних, а також право будь-коли відкликати згоду, що не впливає на вже виконану обробку.

На практиці більшість того, що зберігає Mesura, міститься на вашому пристрої й під вашим прямим контролем — ви можете це переглянути, змінити, експортувати та видалити просто в застосунку, нічого в нас не запитуючи.

Вимкнення аналітики та звітів про збої

Наразі Mesura не пропонує перемикача аналітики всередині застосунку. Видалення застосунку негайно припиняє будь-який збір, а вже зібрані дані спливають за наведеними вище строками. Якщо ви хочете припинити збір, продовжуючи користуватися застосунком, напишіть нам — ми розповімо про можливості на вашій платформі.

Як подати запит

Пишіть на mesura.app@gmail.com. Ми відповідаємо протягом місяця, як вимагає ст. 12(3) GDPR. Зверніть увагу: аналітичні дані та звіти про збої псевдонімні — зазвичай ми не можемо пов'язати їх із конкретною особою, і якщо за наявними даними ідентифікувати вас неможливо, ми так і скажемо, що дозволяє ст. 11 GDPR.

Ви також маєте право подати скаргу до свого наглядового органу із захисту даних. Наш — Державна інспекція даних Латвії (Datu valsts inspekcija), dvi.gov.lv.

Діти

Mesura — професійний інструмент для будівельних робіт. Застосунок не адресований дітям, і ми свідомо не збираємо дані осіб віком до 16 років. Якщо ви вважаєте, що дитина передала персональні дані через застосунок, зв'яжіться з нами — ми їх видалимо.

Безпека

Дані на вашому пристрої захищені пісочницею застосунків операційної системи та — на пристрої з установленим кодом — його повним шифруванням. Дані, що йдуть до наших постачальників, шифруються під час передавання за протоколом TLS.

Ідеальних систем не буває. Ризик ми знижуємо передусім тим, що ваших даних у нас просто немає.

Якщо ви в Каліфорнії чи іншому штаті США

Ми не продаємо персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами в тому значенні, як ці поняття визначає Закон Каліфорнії про конфіденційність споживачів. Ми не збираємо чутливої персональної інформації.

Закони Каліфорнії, Колорадо, Коннектикуту, Юти, Вірджинії та подібних штатів дають вам права знати, видаляти й виправляти. Скористайтеся контактами нижче — ми виконаємо їх настільки, наскільки це дозволяють псевдонімні дані.

Зміни цієї політики

Якщо ми змінимо те, як Mesura поводиться з даними, ми оновимо цю сторінку й дату вгорі. Про суттєву зміну — нову категорію даних, нового одержувача, нову мету — ми повідомимо в застосунку до того, як вона набере чинності.

Попередні версії надаємо на запит.

Контакти

Vladislavs Petkuns

Ел. пошта: mesura.app@gmail.com

Намагаємося відповідати протягом кількох робочих днів і не пізніше ніж за місяць.