EN · RU · DE · ES · FR · IT · PT · PL · HI · ZH · JA
Приложение StreetPainter предназначено для пеших прогулок по реальным улицам и в силу своего назначения обрабатывает данные о вашем местоположении. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные мы собираем, для каких целей они используются, кому они доступны и каким образом вы можете их удалить. Оператором Сервиса и контролёром персональных данных является индивидуальный разработчик StreetPainter; контактный адрес: contact@streetpainterapp.com.
| Категория данных | Цель обработки |
|---|---|
| Данные аккаунта Google — идентификатор аккаунта, адрес электронной почты, имя (используется для формирования предлагаемого псевдонима) | Аутентификация и идентификация аккаунта. Доступа к вашему паролю Google мы не имеем. |
| Данные профиля — псевдоним, описание профиля, фотография (аватар), код друга, выбранные язык и страна | Ваше публичное представление в Приложении. |
| Точное местоположение и маршруты — координаты GPS, записываемые при активном отслеживании и сопоставляемые с улицами; закрашенные улицы; статистика прогулок (расстояние, длительность) | Основная функция Приложения — закрашивание пройденных улиц. Отслеживание запускается при открытии Приложения с предоставленным разрешением на геолокацию и продолжается в фоновом режиме с постоянным уведомлением, поэтому прогулки записываются автоматически — в том числе при закрытом Приложении. При прекращении движения отслеживание автоматически приостанавливается (для его возобновления при возобновлении ходьбы используется распознавание физической активности); вы можете остановить его в любой момент из уведомления — после этого оно остаётся выключенным до вашего возвращения в Приложение. |
| Публикуемый вами контент — фотографии, публикации, комментарии, отметки «нравится», точки открытий | Работа социальных функций, которыми вы пользуетесь. |
| Данные о друзьях — список друзей, заявки в друзья | Функции друзей и рейтинги среди друзей. |
| Данные о покупках — токен покупки Google Play, идентификатор продукта и заказа, состояние подписки | Предоставление премиум-доступа после покупки. Платежи обрабатываются Google; данные ваших платёжных карт нам не передаются. |
| Технические данные устройства — случайный идентификатор установки, токен push-уведомлений, версия Приложения, смещение часового пояса, язык Приложения, тип физической активности (распознавание ходьбы, обрабатывается на устройстве) | Привязка одноразового бесплатного пробного периода, доставка push-уведомлений, корректная работа функций, зависящих от местного времени (серии, задания), автоматическая приостановка и возобновление отслеживания. |
| Аналитика использования и журналы — события в Приложении (просмотры экранов, использование функций), журналы запросов сервера, включающие IP-адрес, отчёты о сбоях. Каждый пакет событий аналитики также содержит сведения об устройстве: модель и производителя устройства, версию Android, версию Приложения, язык и регион системы, часовой пояс, страну (определяется по SIM-карте, мобильной сети или настройке региона в системе — никогда по вашему IP-адресу или GPS), магазин, из которого установлено Приложение (например, Google Play), и тип подключения в момент отправки (например, Wi-Fi или мобильная сеть). События, записанные до входа в аккаунт, отправляются без привязки к аккаунту, с указанием случайного идентификатора установки, и связываются с вашим аккаунтом при входе. | Устранение ошибок, предотвращение злоупотреблений, совершенствование Приложения, а также понимание того, на каких устройствах и версиях Приложения, на каких языках и в каких странах оно используется. |
| Источник установки — один раз для каждой установки Приложение считывает данные Google Play Install Referrer: параметры кампании ссылки на магазин, по которой установлено Приложение (источник, канал, кампания, содержание, ключевое слово), время перехода по этой ссылке и время начала установки. Ссылки на магазин на нашем сайте содержат параметры, указывающие на сайт, использованную ссылку и язык страницы; они не позволяют установить вашу личность. Ссылка-приглашение содержит код друга из аккаунта, с которого отправлено приглашение: если Приложение установлено по приглашению друга, этот код сохраняется вместе с вашими событиями аналитики. | Понимание того, какие каналы приводят новых пользователей, и подсчёт количества установок по каждому приглашению. |
| Приглашения, функция «Поделиться» и запросы оценки — была ли подсказка «Пригласить друга» показана, принята или закрыта; при отправке приглашения или прогулки — какое приложение выбрано в меню «Поделиться» (только имя его пакета — никогда не текст сообщения, получатель или ваши контакты); а также момент, когда Приложение попросило Google Play показать окно оценки. | Оценка того, как используются приглашения и функция «Поделиться», чтобы подсказки появлялись редко и только тогда, когда они полезны. Оценки и отзывы полностью обрабатывает Google Play: мы никогда не узнаём, было ли показано окно, поставлена ли оценка Приложению и что написано в отзыве. |
| Целостность Приложения и устройства — не чаще одного раза в сутки, при открытии Приложения с выполненным входом в аккаунт, Приложение запрашивает вердикт о целостности у Google Play Integrity API; вердикт формируется на серверах Google. Вместе с вашим аккаунтом и идентификатором установки мы сохраняем: распознано ли установленное Приложение как версия, распространяемая через Google Play, статус его лицензии, метки целостности устройства, присвоенные Google, уровень недавней активности (как часто устройство запрашивало вердикты о целостности за последний час), код версии Приложения и время проверки (или код ошибки, если вердикт получить не удалось). Аналитика использования фиксирует только то, удалось ли выполнить проверку, но не сам вердикт. | Выявление изменённых версий Приложения и автоматизированных злоупотреблений, обеспечение честных рейтингов и предотвращение мошенничества. Обработка запроса самой компанией Google регулируется Политикой конфиденциальности Google. |
| Аналитика сайта — анонимные посещения нашего маркетингового сайта без файлов cookie (просмотренные страницы, приблизительная страна, определяемая по вашему IP-адресу без его сохранения, сайт-источник перехода, время на странице) | Понимание того, как посетители находят и используют сайт, и его улучшение. Не связано с учётной записью и не устанавливает файлы cookie. |
Правовые основания (ст. 6 GDPR). Мы опираемся на: исполнение договора с вами для предоставления основного Сервиса (аккаунт, закрашивание пройденных улиц, социальные функции и обработка подписки); ваше согласие на обработку точного местоположения, которое вы даёте через системное разрешение и можете отозвать в любой момент в настройках устройства (отзыв не затрагивает обработку, осуществлённую ранее); а также наши законные интересы в обеспечении безопасности Сервиса, предотвращении злоупотреблений, устранении ошибок и совершенствовании Приложения, взвешенные с учётом ваших прав и свобод. Эти законные интересы охватывают также описанные выше проверки целостности (выявление изменённых приложений и автоматизированных злоупотреблений, предотвращение мошенничества и честность рейтингов), а также понимание того, как люди узнают о Приложении и пользуются приглашениями и функцией «Поделиться».
Отключение аналитики использования. Вы можете в любой момент возразить против аналитики использования с помощью переключателя «Отправлять статистику использования» в самом конце экрана «Настройки» Приложения. Пока переключатель выключен, Приложение не записывает и не отправляет события аналитики (включая описанные выше сведения об устройстве, источник установки и события приглашений, функции «Поделиться» и запросов оценки) и удаляет события, которые ещё не были отправлены. Уже отправленные события хранятся, как описано в разделе 4, и удаляются через 13 месяцев после записи. Отчёты о сбоях, проверки целостности и журналы запросов сервера от этого переключателя не зависят. Аналитику можно снова включить в любой момент; сбор событий возобновится с этого момента.
На нашем сайте есть необязательная форма, через которую можно получить уведомление, когда StreetPainter станет доступен на iPhone. Если вы ею воспользуетесь, мы храним ваш адрес электронной почты, язык страницы, с которой вы записались, вашу приблизительную страну (определяется по IP-адресу в момент записи; сам IP-адрес не сохраняется), а также дату и время записи. Лист ожидания не связан ни с каким аккаунтом StreetPainter.
Мы передаём данные исключительно поставщикам услуг, необходимым для функционирования Сервиса, действующим на основании собственных условий обработки данных: Google (аутентификация, платежи Google Play, доставка push-уведомлений через Firebase Cloud Messaging); Mapbox (отрисовка базовой карты: Приложение запрашивает тайлы базовой карты непосредственно у Mapbox, при этом Mapbox получает IP-адрес вашего устройства и сведения о просматриваемой области карты. Кроме того, пока Приложение используется, Mapbox SDK передаёт Mapbox обезличенную телеметрию, включая местоположение устройства; Mapbox использует её в собственных целях, для улучшения своих карт и сервисов. Отключить её можно в любой момент кнопкой ⓘ в углу карты (настройки телеметрии); см. Политику конфиденциальности Mapbox); Sentry (отчёты о сбоях и ошибках — координаты местоположения удаляются из отчётов до их отправки; см. Политику конфиденциальности Sentry); Microsoft (Azure AI Translator: когда пользователь нажимает «Перевести» под публикацией или комментарием, текст этой публикации или комментария отправляется в Microsoft, и в ответ приходит перевод; никакие данные аккаунта, местоположения или иные данные вместе с ним не передаются. Мы используем европейскую конечную точку Microsoft, поэтому текст обрабатывается в ЕС, а Microsoft не сохраняет переводимые тексты; см. Заявление о конфиденциальности Microsoft); а также наш хостинг-провайдер (серверы и база данных). Собственные слои Приложения (закрашенные улицы, зоны) предоставляются нашим сервером. При привязке аккаунта Discord мы обмениваемся с Discord минимальным объёмом данных, необходимым для назначения ролей. Раскрытие данных государственным органам осуществляется исключительно при наличии законного требования.
Google также предоставляет встроенные в Приложение сервисы Google Play: Install Referrer (источник установки, раздел 1), окно оценки внутри Приложения и Play Integrity API (проверки целостности). Обработка данных самой компанией Google в этих сервисах регулируется Политикой конфиденциальности Google. Кроме того, Sentry получает данные о производительности для выборки операций Приложения (сколько длится открытие экранов, выполнение операций и сетевых запросов) и сведения о том, завершился ли каждый сеанс работы Приложения штатно или сбоем.
Наши серверы и база данных размещены в Европейском союзе. Некоторые из перечисленных выше обработчиков (Google, Mapbox, Sentry, Microsoft) учреждены в США; при передаче ваших данных за пределы ЕЭП такая передача осуществляется на основании решения Европейской комиссии об адекватности либо Стандартных договорных положений.
В случае передачи Сервиса другому оператору (например, при продаже) ваши данные могут быть переданы вместе с Сервисом для обеспечения непрерывности его работы. О такой передаче мы заблаговременно уведомим вас в Приложении; настоящая Политика сохранит своё действие; в случае несогласия вы вправе удалить аккаунт.
Вы вправе удалить аккаунт в любой момент; по истечении 7-дневного срока связанные с ним данные удаляются в порядке, описанном в разделе 4. Удаление доступно:
В зависимости от применимой юрисдикции (в частности, GDPR) вы также обладаете правами на доступ к своим данным, их исправление, экспорт, ограничение обработки и возражение против обработки, на отзыв ранее данного согласия (без ущерба для обработки, осуществлённой ранее), а также правом на обращение с жалобой в надзорный орган. Возразить против аналитики использования можно и прямо в Приложении с помощью переключателя «Отправлять статистику использования» в настройках (см. раздел 1). Запросы направляйте на contact@streetpainterapp.com; мы отвечаем в установленные законом сроки.
Данные передаются по защищённому соединению (TLS) и хранятся на серверах с ограниченным доступом. Токены сеанса имеют ограниченный срок действия и отзываются при входе с другого устройства. Абсолютной защиты не существует; в случае утечки данных мы уведомим затронутых пользователей в порядке, предусмотренном законом.
Сервис не предназначен для лиц младше 16 лет, и мы сознательно не обрабатываем их данные. Если вам известно, что Приложением пользуется лицо младше 16 лет, сообщите нам — соответствующий аккаунт будет удалён.
Политика может обновляться по мере развития Сервиса; дата в начале страницы всегда соответствует действующей редакции. О существенных изменениях мы сообщаем в Приложении.