Политика конфиденциальности

Эта Политика конфиденциальности объясняет, как Gomayz («Gomayz», «мы») обращается с персональными данными, когда вы пользуетесь нашим сайтом gomayz.com («Сайт») и мобильными и веб-приложениями, которые мы публикуем под именем разработчика «Gomayz» в Apple App Store, Google Play и других магазинах приложений (каждое — «Приложение», вместе с Сайтом — «Сервисы»).

Политика не распространяется на приложения, которые мы разрабатываем для клиентов и которые публикуются под их именем. За такие приложения отвечают клиенты, и у них действуют собственные политики конфиденциальности.

1. Кто мы

Gomayz — студия разработки приложений из США. Мы определяем цели и способы обработки описанных здесь персональных данных, то есть являемся их контролёром (оператором).

По вопросам конфиденциальности пишите на privacy@gomayz.com.

2. Какие данные мы собираем

Состав данных зависит от Приложения и функций, которыми вы пользуетесь. В разделе «Сведения по отдельным приложениям» в конце Политики указано, что собирает каждое Приложение и какие сторонние сервисы использует.

2.1 Данные, которые вы передаёте сами

• Данные аккаунта: имя, адрес электронной почты и пароль — пароль мы храним только в виде хеша. Если вы входите через Apple или Google, мы получаем имя и адрес почты, которыми вы разрешили поделиться. Вход через Apple позволяет скрыть ваш настоящий адрес.
• Контент: тексты, фото, файлы и другие материалы, которые вы создаёте или загружаете в Приложении.
• Обращения: сообщения в нашу поддержку, включая ваш адрес почты и всё, что вы решите указать.
• Покупки: оплату платных Приложений, подписок и встроенных покупок обрабатывают Apple или Google. Мы получаем подтверждение покупки (продукт, дату и статус), но никогда — данные вашей карты.

2.2 Данные, которые собираются автоматически

• Сведения об устройстве и приложении: модель устройства, операционная система и её версия, версия приложения, язык и часовой пояс.
• Данные об использовании: какими функциями вы пользуетесь и как взаимодействуете с Приложением — чтобы мы могли его улучшать.
• Диагностика: отчёты о сбоях и данные о производительности.
• Идентификаторы: идентификатор установки, который создаёт Приложение. Рекламный идентификатор (IDFA на iOS, рекламный идентификатор на Android) используется только в Приложениях с рекламой, а на iOS — только если вы разрешили отслеживание.
• Приблизительное местоположение, определённое по IP-адресу, — для безопасности, защиты от мошенничества и региональных настроек.

Точное местоположение мы получаем, только если оно нужно функции и вы дали разрешение.

2.3 Данные, к которым мы получаем доступ с вашего разрешения

Некоторые функции запрашивают доступ к камере, фото, микрофону, контактам, местоположению, уведомлениям или данным о здоровье. Мы спрашиваем разрешение при первом использовании такой функции, используем доступ только для неё и по возможности обрабатываем данные на вашем устройстве. Разрешения можно отозвать в любой момент в настройках устройства.

2.4 Наш Сайт

Сайт не использует cookie и стороннюю аналитику и не отслеживает вас на других сайтах. Хостинг хранит стандартные журналы сервера (IP-адрес, тип браузера, запрошенная страница, дата и время) для безопасности и диагностики — до 30 дней. Сайт запоминает выбранную вами светлую или тёмную тему в локальном хранилище браузера; эта настройка не покидает ваше устройство.

3. Как мы используем данные

Мы используем персональные данные, чтобы:

• обеспечивать работу Приложений: создавать и вести ваш аккаунт, синхронизировать контент, обрабатывать и восстанавливать покупки;
• отвечать на обращения в поддержку и присылать служебные сообщения, например о безопасности или изменениях этой Политики;
• обеспечивать безопасность Сервисов и защищать их от мошенничества и злоупотреблений;
• понимать, как используются Приложения, и исправлять ошибки — по возможности на обобщённых или псевдонимизированных данных;
• показывать рекламу в Приложениях, где она есть, как описано в разделе 5;
• соблюдать закон и наши Условия использования.

Мы не принимаем решений исключительно на основе автоматизированной обработки, которые влекут для вас юридические или иные значимые последствия.

4. Правовые основания в ЕЭЗ, Великобритании и Швейцарии

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, мы обрабатываем данные на следующих основаниях:

• Договор — чтобы предоставлять Приложение и ваш аккаунт.
• Законные интересы — чтобы обеспечивать безопасность Сервисов, предотвращать мошенничество и улучшать Приложения с учётом ваших прав и интересов.
• Согласие — для необязательной аналитики, персонализированной рекламы, разрешений устройства и ИИ-функций, когда согласие требуется. Согласие можно отозвать в любой момент; это не влияет на обработку, проведённую ранее.
• Юридическая обязанность — чтобы хранить записи, которых требуют налоговое и другое законодательство.

5. Кому мы передаём данные

Мы передаём персональные данные только в следующих случаях:

• Поставщикам услуг, которые обрабатывают данные по нашему поручению: облачный хостинг и базы данных, авторизация, отчёты о сбоях и аналитика, push-уведомления, управление подписками, почта и поддержка. Они могут использовать данные только для оказания нам услуг и обязаны защищать их не хуже, чем предусматривает эта Политика.
• Apple и Google как магазинам приложений и платёжным операторам — на условиях их собственных политик конфиденциальности.
• Рекламным партнёрам — только в Приложениях с рекламой. Там, где этого требует закон, мы запрашиваем согласие перед показом персонализированной рекламы; на iOS для неё нужно ваше разрешение на отслеживание.
• ИИ-провайдерам — только в Приложениях с ИИ-функциями, как описано в разделе 6.
• По требованию закона и для безопасности: если этого требуют закон, решение суда или законный запрос государственного органа, а также для защиты прав, безопасности и имущества наших пользователей, общества или Gomayz.
• При смене владельца бизнеса: если Gomayz участвует в слиянии, поглощении или продаже активов, персональные данные могут быть переданы в рамках сделки и останутся под защитой этой Политики.

Точный список сторонних сервисов каждого Приложения приведён в разделе «Сведения по отдельным приложениям».

Мы не продаём персональные данные за деньги. Если Приложение показывает персонализированную рекламу, рекламный партнёр получает идентификаторы и данные об использовании; законы некоторых штатов США считают это «продажей» или «передачей», и вы можете отказаться от неё, как описано в разделе 11.

6. ИИ-функции

В некоторых Приложениях есть функции на основе искусственного интеллекта: ассистенты, генерация текста и изображений, распознавание. Когда вы пользуетесь такой функцией:

• отправленный вами контент (например, текст, изображения или аудио) передаётся ИИ-провайдеру, указанному в разделе «Сведения по отдельным приложениям», чтобы получить ответ;
• прежде чем передать ваши персональные данные стороннему ИИ-провайдеру, мы сообщаем в Приложении, что именно будет передано, и просим вашего явного разрешения. Остальными функциями Приложения можно пользоваться и без него;
• мы работаем только с ИИ-провайдерами, условия которых не позволяют им обучать свои модели на переданном нами контенте, и сами не обучаем ИИ-модели на вашем контенте без отдельного согласия;
• ответы ИИ могут быть неточными — см. Условия использования.

7. Сколько мы храним данные

Мы храним персональные данные только столько, сколько нужно для описанных целей:

• данные аккаунта и контент — пока существует аккаунт; после удаления аккаунта удаляются в течение 30 дней;
• резервные копии — перезаписываются в течение 30 дней;
• обращения в поддержку — до 2 лет после завершения переписки;
• отчёты о сбоях и диагностика — до 90 дней;
• данные аналитики — до 14 месяцев в псевдонимизированном или обобщённом виде;
• записи о покупках — до 7 лет, если этого требует налоговое или бухгалтерское законодательство;
• журналы сервера Сайта — до 30 дней.

Обобщённые данные, по которым вас невозможно идентифицировать, мы можем хранить дольше.

8. Удаление аккаунта и данных

Удалить аккаунт можно в любой момент:

• в Приложении: «Настройки» → «Аккаунт» → «Удалить аккаунт»;
• на сайте: на странице удаления аккаунта — переустанавливать Приложение не нужно;
• по почте: напишите на privacy@gomayz.com с адреса, привязанного к аккаунту.

При удалении стираются профиль и контент, как описано на странице удаления аккаунта; там же перечислены данные, которые мы обязаны сохранить, и сроки их хранения. Если вы входили через Apple, мы также отзываем связанные токены входа через Apple. Можно попросить удалить отдельные данные, не удаляя аккаунт.

Удаление аккаунта не отменяет подписки, оформленные через Apple или Google. Отмените их в магазине, чтобы избежать новых списаний.

9. Ваш выбор

• Разрешения: доступ к камере, фото, местоположению, уведомлениям и другим данным можно изменить в настройках устройства в любой момент.
• Отслеживание и реклама: на iOS — «Настройки» → «Конфиденциальность и безопасность» → «Трекинг». На Android рекламный идентификатор можно удалить или сбросить в настройках рекламы устройства.
• Аналитика и ИИ-функции: если в Приложении есть такие настройки, их можно отключить в Приложении.
• Письма: в каждом рекламном письме, если мы будем их отправлять, есть ссылка для отписки. Служебные сообщения — часть работы аккаунта.

10. Как мы защищаем данные

Мы защищаем персональные данные мерами, соответствующими рискам: шифрованием при передаче (TLS), шифрованием при хранении там, где его поддерживают наши поставщики, доступом только для тех, кому он необходим, и регулярным обновлением программного обеспечения и его зависимостей. Ни один способ передачи или хранения данных не защищён полностью. Если утечка затронет ваши персональные данные, мы уведомим вас и надзорные органы, как того требует закон.

11. Ваши права

В зависимости от места проживания у вас может быть право:

• знать, какие ваши персональные данные у нас есть, получить к ним доступ и копию в переносимом формате;
• исправить неточные данные;
• удалить свои данные;
• возразить против некоторых видов обработки или ограничить её, а также отозвать согласие;
• отказаться от продажи или передачи персональных данных, таргетированной рекламы и профилирования;
• не подвергаться дискриминации за использование этих прав.

Чтобы воспользоваться правами, напишите на privacy@gomayz.com или воспользуйтесь страницей удаления аккаунта. Возможно, нам понадобится подтвердить вашу личность — например, попросить написать с адреса, привязанного к аккаунту. Мы отвечаем в течение 30 дней, а на запросы по законам штатов США — в течение 45 дней, и можем продлить срок, если это позволяет закон. Запрос за вас может подать уполномоченный представитель с подтверждением полномочий.

Жители Калифорнии

Этот раздел применяется в соответствии с Законом Калифорнии о защите персональных данных потребителей с поправками Закона о правах на неприкосновенность частной жизни (CCPA).

За последние 12 месяцев мы могли собирать следующие категории персональной информации, описанные в разделе 2:

• идентификаторы, например имя, адрес почты и идентификаторы устройства;
• сведения о клиенте и коммерческую информацию, например о покупках;
• сведения об активности в интернете и других электронных сетях, например об использовании приложения и диагностику;
• приблизительное местоположение;
• аудио-, визуальную информацию или сведения о здоровье — только если вы сами их предоставили.

Мы получаем эту информацию от вас, с вашего устройства и от сервисов, перечисленных в разделе 5, используем её для целей из раздела 3 и раскрываем категориям получателей из раздела 5.

Мы не продаём персональную информацию за деньги и сознательно не продаём и не передаём персональную информацию потребителей младше 16 лет. Если Приложение использует персонализированную рекламу, от такой «передачи» можно отказаться, отключив персонализацию рекламы в Приложении или на устройстве либо написав нам. Мы учитываем сигналы Global Privacy Control (GPC), когда этого требует закон. Мы не используем и не раскрываем чувствительную персональную информацию в целях, которые давали бы вам право ограничить её использование.

Вы также можете запросить сведения о раскрытии персональной информации третьим лицам для их прямого маркетинга в соответствии с § 1798.83 Гражданского кодекса Калифорнии («Shine the Light»).

Жители других штатов США

У жителей штатов с комплексными законами о защите данных — например, Вирджинии, Колорадо, Коннектикута, Юты, Техаса и Орегона — есть схожие права: на доступ, исправление, удаление и перенос данных, а также на отказ от таргетированной рекламы, продажи и профилирования. Если мы отклоним ваш запрос, вы можете обжаловать решение, ответив на него. Если апелляция отклонена, вы можете обратиться к генеральному прокурору своего штата.

ЕЭЗ, Великобритания и Швейцария

Вы также можете подать жалобу в местный орган по защите данных. Будем признательны, если сначала дадите нам возможность решить вопрос.

12. Дети

Наши Приложения предназначены для широкой аудитории и не ориентированы на детей младше 13 лет, а в ЕЭЗ и Великобритании — младше 16 лет (или иного минимального возраста, установленного в вашей стране), если в карточке Приложения в магазине и в разделе «Сведения по отдельным приложениям» не указано иное. Мы сознательно не собираем персональные данные детей младше этого возраста. Если вы считаете, что ребёнок передал нам персональные данные, напишите на privacy@gomayz.com, и мы их удалим.

Если мы выпустим Приложение для детей, мы будем соблюдать Закон США о защите конфиденциальности детей в интернете (COPPA), правила Google Play Families и правила категории «Дети» в App Store. Для родителей мы подготовим отдельное уведомление о том, что собираем, как используем и какие права есть у родителей, и получим проверяемое согласие родителей, когда это требуется.

13. Трансграничная передача данных

Мы находимся в США, а наши поставщики услуг могут обрабатывать данные в США и других странах. При передаче персональных данных из ЕЭЗ, Великобритании или Швейцарии мы опираемся на решения о достаточности защиты — например, на Рамочную программу защиты данных ЕС–США (Data Privacy Framework), если получатель сертифицирован, — или на Стандартные договорные условия Европейской комиссии.

14. Сигнал «Не отслеживать»

Сайт не отслеживает посетителей на сторонних сайтах, поэтому работает одинаково независимо от того, отправляет ли ваш браузер сигнал Do Not Track. Сигналы Global Privacy Control мы учитываем, как описано в разделе 11.

15. Изменения Политики

Мы пересматриваем эту Политику не реже раза в год и обновляем её при изменении Приложений или законодательства. Каждую новую редакцию мы публикуем на этой странице с новой датой «Последнее обновление». О существенных изменениях мы сообщим в Приложении или по почте до того, как они вступят в силу.

Эта Политика — перевод английской версии. При расхождениях между версиями применяется английская.

16. Контакты

Gomayz

Запросы о конфиденциальности: privacy@gomayz.com
Помощь с Приложением: support@gomayz.com

Сведения по отдельным приложениям

Мы пока не выпустили ни одного Приложения. Когда Приложение выйдет, сведения о нём появятся здесь.