Политика конфиденциальности

1. Кто отвечает за данные

Контролёр ваших персональных данных — Романенко Сергей Андреевич (Романенко Сергій Андрійович), физическое лицо — предприниматель (ФОП), зарегистрированный в Украине 13 июля 2020 года, г. Одесса, Украина, издатель Dareboard. Контакт: privacy@dareboard.app.

По любому вопросу или запросу о конфиденциальности пишите на privacy@dareboard.app. С общими вопросами — на support@dareboard.app.

Мы не назначали представителя в ЕС или Великобритании. По любому вопросу о приватности пишите нам напрямую на privacy@dareboard.app, а жалобу можно подать в орган по защите данных в вашей стране. Ответственного за защиту данных (DPO) мы не назначали, потому что при нашем размере и виде обработки это не требуется.

2. Что мы собираем

Аккаунт и вход. Вы входите через Apple или Google, пароля нет. Мы храним постоянный идентификатор, который Apple или Google выдаёт нам для вас, способ входа, адрес электронной почты, если провайдер им делится (Apple может дать приватный адрес-ретранслятор), время последней активности и технический идентификатор установки приложения на вашем устройстве. Для Sign in with Apple мы также храним токен, нужный, чтобы отозвать вход, когда вы удаляете аккаунт. Частью приложения можно пользоваться как гость, без входа.

Подписка и покупки. Все платежи принимают Apple и Google. Мы получаем только запись магазина о покупке: ссылку на покупку, тариф (неделя, месяц, год или навсегда), её статус и даты, включая бесплатный пробный период. Данные вашей карты и платёжные реквизиты мы не получаем никогда. Наш сервер также хранит историю событий по покупкам и подпискам (начало или переход пробного периода в платный, продление, окончание, возврат: тариф, магазин, статус и дата) вместе с записью о покупке; при удалении аккаунта она теряет любую связь с вами. Сервер также складывает их в итоговые цифры, чтобы мы видели, как идут дела. Кроме того, он отправляет в PostHog (ЕС) обезличенные счётчики пробных периодов (стал платным или закончился; только магазин, тариф и среда, без идентификатора аккаунта). Эти счётчики отправляются, даже если вы выключили счётчики использования в приложении: к вам их не привязать.

Подтверждение возраста. Проверка возраста проходит на вашем устройстве. Мы храним только факт, что проверка пройдена. Дата рождения или возрастной диапазон, которым делится телефон, используется один раз на устройстве и нам не отправляется.

Отчёты о сбоях и счётчики использования. Оба включены по умолчанию, и каждый можно выключить в любой момент в настройках приложения: выключенный останавливается сразу, а счётчик использования ещё и удаляет сохранённый идентификатор. Мы получаем технические данные о вашем устройстве и сбоях (Sentry, ЕС) и счётчики использования функций (PostHog, ЕС). В ЕЭП (и когда мы не можем определить, где вы) счётчик не хранит на устройстве никакого идентификатора: при каждом открытии приложения он берёт новый случайный и ничего не записывает. В других местах, в том числе в Великобритании, он хранит на устройстве один случайный анонимный идентификатор, чтобы мы могли считать вернувшихся пользователей; его никогда не связывают с вашим аккаунтом, именем или адресом электронной почты. Отчёты о сбоях не содержат имени и адреса электронной почты и не отслеживают сеансы; SDK, отправляющий отчёты о сбоях, хранит на устройстве технический идентификатор установки, который мы убираем из отчётов.

Журналы серверов. Наши серверы записывают технические данные о каждом запросе, в том числе IP-адрес, время и результат, чтобы поддерживать безопасность сервиса и находить неисправности. Журналы хранятся 30 дней, затем удаляются.

Подсчёт визитов на сайте (Cloudflare Web Analytics, без cookie): наш законный интерес знать, как пользуются сайтом, и поддерживать его быстрым (ст. 6(1)(f)).

Сайт. Сайт dareboard.app размещён на Cloudflare Pages. Когда вы его посещаете, Cloudflare обрабатывает ваш IP-адрес и данные запроса, чтобы доставить страницы и защитить сайт, и ведёт собственные журналы по своей политике. Сайт не устанавливает cookie и не использует локальное хранилище, не загружает сторонние шрифты и не имеет входа и форм. Cloudflare Web Analytics считает визиты в сумме: небольшой скрипт от Cloudflare фиксирует просмотры страниц, саму страницу, сайт-источник перехода, страну, тип браузера и устройства и скорость загрузки страницы. Он не ставит cookie, не снимает «отпечаток» и не строит ваш профиль между сайтами, а мы видим только сводные цифры. Письма, которые вы отправляете на privacy@dareboard.app, проходят через Cloudflare Email Routing, который пересылает их, и хранятся в почтовом ящике Gmail издателя (Google).

Уведомления. Первый выпуск не отправляет push-уведомлений. Если позже мы добавим новости или предложения, то сначала попросим вашего согласия и будем хранить push-токен только для этого.

3. Игроки, которых вы вписываете, и ваши собственные задания

Когда вы ведёте игру, вы можете вписать имена и пол других игроков, с кем их можно ставить в пару, сколько раз каждый признался в игре «Я никогда не…», а также свои задания. Эти данные показываются на общем экране, так что их видят все присутствующие. В категории для взрослых они могут раскрыть подробности личной жизни человека, которые закон считает чувствительными.

Данные игроков остаются на телефоне ведущего и никогда не отправляются нам. Игроки, которых ещё вписывают, хранятся до начала игры (тогда они принадлежат этой игре), пока ведущий их не уберёт или не выйдет из аккаунта либо не удалит его. Данные начатой игры удаляются, когда она заканчивается или когда вы отказываетесь её продолжить. Поскольку мы их не получаем, мы не можем ни найти, ни исправить их для вас: ими распоряжается ведущий.

С собственными заданиями иначе. Чтобы их писать, нужен аккаунт, и мы храним их в нашем сервисе, привязанными к вашему аккаунту, чтобы они были одинаковыми на всех устройствах, где вы входите; приложение также держит их копию на телефоне для игры офлайн. Вы можете изменить или удалить их в приложении в любой момент. Выход из аккаунта убирает копию с телефона, а удаление аккаунта стирает их из нашего сервиса.

Перед стартом скажи игрокам, что их имена видны на общем экране. Игрок может в любой момент попросить ведущего убрать его.

4. Чего мы не собираем

• Никаких данных платёжной карты.
• Никаких фото, видео или аудио кого бы то ни было: задания только текстовые.
• Никакой точной геолокации, контактов или рекламного идентификатора.
• Ничего об имени игрока или сыгранной категории, когда вы жмёте кнопку «Поделиться» в конце игры: в тексте, которым вы делитесь, есть название игры, награды и ссылка на приложение.

5. Зачем мы это используем и на каком основании

• Ведение вашего аккаунта и входа: исполнение нашего договора с вами (ст. 6(1)(b) GDPR).
• Хранение ваших собственных заданий и их синхронизация между вашими устройствами: договор (ст. 6(1)(b)).
• Продажа и исполнение вашей подписки и покупки: договор (ст. 6(1)(b)), пока существует аккаунт; хранение записей о покупках после этого: юридическая обязанность по налоговому и бухгалтерскому законодательству (ст. 6(1)(c)).
• Проверка возраста перед контентом для взрослых: юридическая обязанность там, где закон требует проверки (ст. 6(1)(c)); в остальных случаях — наш законный интерес не допускать несовершеннолетних к контенту для взрослых (ст. 6(1)(f)).
• Отчёты о сбоях и счётчики использования: наш законный интерес в стабильной работе приложения и в общем понимании того, как им пользуются (ст. 6(1)(f)); они включены по умолчанию, а возразить можно в любой момент, выключив их в настройках приложения.
• Журналы серверов, отчёты об ошибках сервера (Sentry, без IP-адресов и содержимого запросов), безопасность и предотвращение злоупотреблений: наш законный интерес в безопасной работе сервиса (ст. 6(1)(f)).
• Ответы на ваши запросы и учёт этих запросов: юридическая обязанность и наш законный интерес (ст. 6(1)(c), (f)).
• Данные игроков, введённые на устройстве ведущего: обрабатываются только на этом устройстве ведущим для собственной игры — это сугубо личная деятельность, на которую GDPR не распространяется (ст. 2(2)(c)). Мы их не получаем, поэтому не являемся их контролёром.

Там, где мы опираемся на законный интерес, вы можете возразить; см. раздел 9.

6. Кто получает ваши данные

Мы пользуемся поставщиками услуг, которые обрабатывают данные от нашего имени, каждый — на основании соглашения об обработке данных:

• Amazon Web Services, Франкфурт (eu-central-1): хостинг сервиса.
• Sentry, регион ЕС: оповещения об ошибках сервиса и отчёты о сбоях приложения (для приложения — включено по умолчанию, в приложении можно выключить).
• PostHog, облако ЕС: счётчики использования (включено по умолчанию, в приложении можно выключить) и обезличенные счётчики покупок, которые отправляет наш сервер (с вами не связаны, переключатель в приложении на них не влияет).
• Cloudflare: хостинг и доставка сайта, анонимный подсчёт визитов (Cloudflare Web Analytics) и пересылка писем, отправленных на наш адрес.
• Google (Gmail): почтовый ящик, в который приходят письма на privacy@dareboard.app.

Apple и Google выступают как независимые контролёры в отношении Sign in with Apple, Google Sign-In, платежей App Store и Google Play и возрастных сигналов вашего телефона. На то, что они делают, распространяются их собственные политики конфиденциальности.

Мы можем раскрыть данные, если этого требует закон или обязательное решение органа власти. Мы не продаём ваши персональные данные, не передаём их для рекламы и не используем для автоматизированных решений с юридическими последствиями.

7. Где хранятся данные и передача за границу

Сервис работает в регионе AWS во Франкфурте (Германия), а Sentry и PostHog используются в их регионах ЕС. Издатель работает из Украины, которую ЕС не признал страной с достаточным уровнем защиты; когда мы обращаемся оттуда к данным пользователей из ЕС/ЕЭП, Великобритании или Швейцарии или когда провайдер передаёт данные за пределы ЕЭП, мы опираемся на Стандартные договорные положения ЕС (и дополнение для Великобритании, где нужно), на Рамочную программу защиты данных ЕС — США (EU-US Data Privacy Framework) для сертифицированных американских провайдеров или на другие гарантии, признанные законом. Копию гарантии можно запросить на privacy@dareboard.app.

8. Как долго мы это храним

• Аккаунт: пока вы не удалите его в приложении, либо автоматически после 24 месяцев без использования приложения при выполненном входе; стирается в течение 30 дней с этого дня.
• Данные игроков: только на устройстве ведущего. Игроки, которых ещё вписывают, хранятся до начала игры, пока ведущий их не уберёт или не выйдет из аккаунта либо не удалит его; данные начатой игры удаляются, когда она заканчивается.
• Собственные задания: пока вы не удалите их или свой аккаунт.
• Записи о покупках: хранятся без какой-либо связи с вашим аккаунтом в течение 3 лет, как требует налоговое и бухгалтерское законодательство Украины, затем стираются.
• Журналы серверов: 30 дней.
• Резервные копии: стёртые данные никогда не восстанавливаются в рабочий сервис, а резервные копии, которые их содержат, истекают в течение одного месяца после стирания.
• Отчёты о сбоях и счётчики использования: до 90 дней в Sentry и 12 месяцев в PostHog; в них нет ни имени, ни адреса электронной почты.

9. Ваши права

В зависимости от того, где вы живёте (например, по GDPR, UK GDPR, швейцарскому FADP или законодательству Украины), вы можете требовать от нас доступа к своим данным или их копии, исправления, стирания, ограничения, переноса, а также возражать против обработки на основании законного интереса; согласие можно отозвать в любой момент. Отзыв согласия не влияет на то, что было сделано раньше.

Пишите на privacy@dareboard.app. Мы можем попросить подтвердить личность. Мы отвечаем в течение одного месяца; где закон позволяет, мы можем продлить этот срок ещё на два месяца и сообщим вам об этом в течение первого месяца. Запросы бесплатны, если они не являются явно необоснованными или чрезмерными.

Чтобы удалить аккаунт, откройте в приложении «Аккаунт» → «Удалить аккаунт». Без приложения — по шагам на https://dareboard.app/ru/delete-account. Удаление аккаунта не отменяет подписку: отмените её в App Store или Google Play.

Вы можете пожаловаться в орган по защите данных своей страны, места работы или проживания. В Украине это Уполномоченный Верховной Рады Украины по правам человека. Жители Калифорнии и других штатов США с законами о конфиденциальности имеют те же права на доступ, удаление и исправление; мы не продаём данные и не передаём их для рекламы.

10. Возраст

Dareboard — для взрослых. Если возрастной сигнал вашего телефона говорит, что вам нет 18, или вы не подтверждаете, что вам 18 или больше, приложение не открывается. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что у несовершеннолетнего есть аккаунт, напишите на privacy@dareboard.app, и мы его удалим.

11. Безопасность и утечки

Мы защищаем данные при передаче (TLS) и хранении и ограничиваем круг тех, у кого есть к ним доступ. Если утечка персональных данных создаёт риск для людей, мы уведомляем надзорный орган в течение 72 часов, где этого требует закон, и без неоправданной задержки сообщаем пострадавшим.

12. Изменения

Если мы существенно изменим эту политику, мы обновим дату вверху и, где этого требует закон, сообщим вам в приложении до вступления изменений в силу. Прежние версии доступны по запросу.