Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты информации пользователей мобильного приложения «Cardhub» (далее — «Приложение»).

1.2. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422‑ФЗ (далее — «Оператор»).

Полное имя: Устинов Антон Александрович  ·  ИНН: 643967664566

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».

1.4. Устанавливая Приложение или продолжая его использование после публикации обновлённой редакции настоящей Политики, пользователь подтверждает, что ознакомлен с её условиями.

2. Какие данные обрабатываются

2.1. Данные, хранимые исключительно на устройстве пользователя

Карты лояльности (название, номер, формат штрихкода, цвет, название магазина, комментарий) хранятся только на устройстве пользователя и не передаются на серверы Оператора или каким‑либо третьим лицам. Оператор не имеет технической возможности получить доступ к этим данным.

При удалении Приложения или утрате устройства данные карт лояльности не подлежат восстановлению.

2.2. Диагностические данные (отчёты об ошибках)

Для обеспечения стабильной работы Приложение использует сервис Sentry (Functional Software, Inc., США). При возникновении программной ошибки автоматически собираются:

• тип и описание ошибки, стек вызовов;
• версия Приложения, версия операционной системы, модель устройства;
• обезличенные навигационные метки (breadcrumbs) — до 50 записей.

Не собираются:

• скриншоты экрана — отключены в рабочей (production) версии;
• персональные идентификаторы пользователя — параметр sendDefaultPii установлен в значение false;
• данные карт лояльности;
• транспортные реквизиты (credentials) — удаляются из диагностических копий перед отправкой.

Доля отчётов, отправляемых в Sentry, ограничена 10 % от общего числа ошибок в рабочей версии.

Подробнее: Политика конфиденциальности Sentry.

2.3. Аналитические данные (только с согласия пользователя)

Сбор аналитических данных осуществляется исключительно с явного согласия пользователя. До момента получения согласия все аналитические SDK инициализируются с отключённой отправкой данных (dataSendingEnabled = false).

При наличии согласия используется сервис:

AppMetrica (ООО «Яндекс», Российская Федерация)

• обезличенные события использования (открытие экранов, действия в интерфейсе);
• технические характеристики устройства.

Подробнее: Политика конфиденциальности ООО «Яндекс».

Ограничения аналитических данных

• Параметры событий не содержат персональных данных — ключи name, phone, email, address, message, token и другие идентифицирующие поля технически отклоняются на уровне аналитического фасада.
• В текущей версии Приложения отсутствуют учётные записи; идентификация пользователя по аккаунту не производится.
• Отзыв согласия немедленно прекращает отправку аналитических данных и очищает накопленную очередь событий.

2.4. Данные для доставки push‑уведомлений

Для доставки уведомлений Приложение использует сервис Firebase Cloud Messaging (Google LLC, США). При запуске Приложения сервис автоматически получает:

• идентификатор установки Приложения и токен устройства для доставки уведомлений;
• версию Приложения, версию операционной системы и модель устройства.

Эти данные не содержат сведений о картах лояльности и не связаны с учётной записью пользователя. Уведомления отображаются только после того, как пользователь разрешит их в настройках операционной системы.

Подробнее: Конфиденциальность и безопасность в Firebase, Политика конфиденциальности Google.

3. Цели обработки данных

Оператор обрабатывает данные для следующих целей:

1. Обеспечение работоспособности Приложения и предоставление его функций (данные карт лояльности — хранение и отображение на устройстве).
2. Выявление и устранение программных ошибок, повышение стабильности Приложения (диагностические данные).
3. Анализ использования Приложения для улучшения пользовательского опыта (аналитические данные — при наличии согласия).
4. Доставка push‑уведомлений (данные для доставки уведомлений).

4. Правовые основания обработки

4.1. Данные на устройстве обрабатываются исключительно на стороне пользователя. Такая обработка не осуществляется Оператором в смысле статьи 3 Федерального закона № 152‑ФЗ.

4.2. Диагностические данные: законный интерес Оператора в обеспечении стабильной работы Приложения (пункт 7 части 1 статьи 6 Федерального закона № 152‑ФЗ).

4.3. Аналитические данные: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152‑ФЗ).

4.4. Данные для доставки push‑уведомлений: законный интерес Оператора в обеспечении работы функции уведомлений (пункт 7 части 1 статьи 6 Федерального закона № 152‑ФЗ).

5. Передача данных третьим лицам

Оператор передаёт данные исключительно поставщикам услуг, указанным в разделе 2, и только для целей, описанных в разделе 3.

Оператор не продаёт, не обменивает и не передаёт данные пользователей иным третьим лицам.

Передача данных поставщикам, расположенным за пределами Российской Федерации, является трансграничной и осуществляется в соответствии со статьёй 12 Федерального закона № 152‑ФЗ.

6. Хранение и защита данных

6.1. Данные карт лояльности хранятся на устройстве пользователя и защищены средствами операционной системы.

6.2. Диагностические данные хранятся на серверах Sentry в течение 90 дней с момента поступления.

6.3. Аналитические данные хранятся в соответствии с политикой хранения AppMetrica.

6.4. Данные для доставки push‑уведомлений хранятся в соответствии с политикой хранения Google и перестают использоваться после удаления Приложения.

6.5. Оператор принимает необходимые организационные и технические меры для защиты данных от несанкционированного доступа, утраты, изменения или уничтожения.

7. Права пользователя

В соответствии с Федеральным законом № 152‑ФЗ пользователь вправе:

1. Получить информацию об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отозвать согласие на обработку аналитических данных — через настройки Приложения. Отзыв вступает в силу немедленно.
4. Отключить push‑уведомления — в настройках операционной системы.
5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав пользователь может направить обращение по электронной почте: privacy@cardhub.app.

8. Веб‑сайт

Веб‑сайт Оператора не использует файлы cookie, средства аналитики и системы отслеживания. Сайт не собирает персональные данные посетителей.

9. Возрастные ограничения

Приложение не предназначено для лиц младше 16 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно о получении персональных данных лица, не достигшего указанного возраста, соответствующие данные будут незамедлительно удалены.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на данной странице с указанием даты вступления в силу. Продолжение использования Приложения после публикации обновлённой редакции означает принятие пользователем её условий.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться по электронной почте: privacy@cardhub.app.