1. Оператор данных
Оператором данных является Armand Farra, издатель приложения Paris & Me, доступный по адресу support@parisandme.app.
Приложение издаётся на непрофессиональной основе, что освобождает от публикации почтового адреса — но не от указания ответственного лица, которое названо выше. Подробности приведены в правовой информации.
Настоящая политика распространяется на мобильное приложение и на этот сайт.
2. Три наших обязательства
Эти три фразы кратко излагают весь документ, и нигде далее документ им не противоречит:
- Мы не продаём никаких данных, никому и ни в каком виде.
- Ваши ответы о поездке остаются на вашем телефоне, пока вы не дадите согласие.
- Вы можете удалить всё прямо из приложения, немедленно, — а если вы лишь состоите в списке ожидания на сайте, то по простому запросу.
3. Уточнение о терминах
Описанные здесь данные псевдонимизированы, а не лишены всякой связи с вами: раз у данных есть адрес электронной почты, они по-прежнему могут быть соотнесены с человеком. Поэтому мы никогда не будем употреблять слово, которое создавало бы обратное впечатление.
У этого есть конкретное и благоприятное следствие: такие данные остаются под защитой европейского регламента о защите данных, и описанные ниже права применяются к ним в полном объёме.
4. Собираемые данные и правовые основания
Мы собираем строго необходимое и ничего сверх того. Вот полный перечень, по группам.
- Адрес электронной почты учётной записи — обязателен. Он нужен для создания учётной записи, проверки, что она ваша, повторного входа и сброса пароля. Правовое основание: исполнение договора, который образуют условия использования.
- Пароль — хранится только в необратимо зашифрованном виде у нашего поставщика аутентификации. Он никому не доступен для чтения, в том числе издателю. Правовое основание: исполнение договора.
- Язык приложения, дата создания учётной записи, дата последней активности. Правовое основание: исполнение договора и наш законный интерес понимать, на каких языках используется приложение.
- Принятие условий использования с отметкой времени. Правовое основание: наш законный интерес иметь возможность доказать, что принятие состоялось.
- Профиль путешественника — необязателен, предоставляется по вашему отдельному явному согласию: имя, период и длительность поездки, спутники, интересы, вызывающие беспокойство моменты. Правовое основание: ваше согласие, отзываемое в любой момент.
- Идентификатор уведомлений и тип устройства — только если вы разрешили уведомления. Служит для отправки уведомлений и ни для чего иного. Правовое основание: ваше согласие.
- Список ожидания на сайте — имя (необязательно), адрес электронной почты, язык страницы и отметка времени, если вы запрашиваете на нашем сайте уведомление о выходе приложения. Правовое основание: ваше согласие, которое вы даёте, отправляя форму, и отзываете, написав нам.
- IP-адрес, при отправке формы списка ожидания, — только в виде хеша, чтобы ограничить число отправок в час и препятствовать роботам. Он никогда не записывается в открытом виде, не попадает в список, а счётчик стирается сам собой через несколько часов. Правовое основание: наш законный интерес защитить форму от злоупотреблений.
5. Согласие на профиль обеспечено технически
Флажок профиля путешественника снят по умолчанию, и создание учётной записи работает, если его не трогать. Пока вы его не отметите, соответствующие столбцы в нашей базе остаются пустыми: это не просто обещание, а ограничение, заданное на уровне самой базы данных.
Если вы отзовёте это согласие на экране «Мой аккаунт», эти столбцы очищаются на сервере. Отзыв так же прост, как и предоставление, и никак не влияет на ваш доступ к приложению.
6. Что никогда не покидает ваш телефон
Значительная часть того, что делает приложение, никогда не передаётся. Следующее хранится локально, только на вашем устройстве:
- ваше избранное (сохранённые памятники и рестораны);
- ваша поездка, расписанная по дням, и выполненные задания;
- ваши настройки отображения, включая последний использованный слой карты;
- ваше местоположение, используемое для сортировки мест по расстоянию и никогда не отправляемое на сервер.
7. Чего мы не делаем
Чтобы снять любые сомнения:
- никакой продажи, сдачи внаём или передачи данных третьим лицам, в том числе в виде коммерциализируемых сводных наборов;
- никакой рекламы, никаких рекламных идентификаторов, никакого таргетинга;
- никаких сторонних систем веб-аналитики, никаких отслеживающих пикселей, никаких встроенных социальных сетей;
- никакого автоматизированного профилирования, порождающего для вас юридические последствия;
- никаких файлов cookie на этом сайте, ничего не сохраняется в вашем браузере. Сайт не загружает никаких внешних ресурсов, а его единственная форма — список ожидания — отправляет то, что вы в ней пишете, только на наш собственный сервер и никому другому.
8. Цели обработки
Собранные данные используются исключительно для: обеспечения входа в вашу учётную запись и её безопасности; отправки писем подтверждения и сброса пароля; отправки уведомлений, на которые вы согласились; уведомления вас, один раз, о выходе приложения, если вы запросили это на нашем сайте; защиты формы списка ожидания от автоматических отправок; отображения приложения на нужном языке; и, если вы дали согласие, понимания того, кому адресовано приложение, чтобы улучшать его содержание.
9. Обработчики и передача данных
Мы намеренно пользуемся услугами небольшого числа поставщиков. Каждый действует по нашим указаниям в рамках договора об обработке данных:
- OVH — размещение сайта и хранение файла списка ожидания на серверах, расположенных во Франции. Форма не отправляет то, что вы в ней пишете, никуда более; Resend подключается только в момент отправки сообщения о выходе.
- Supabase — размещение базы данных и управление аутентификацией. Ваши данные хранятся в регионе Union européenne — Paris (eu-west-3); сама компания, издающая Supabase, зарегистрирована в Соединённых Штатах.
- Resend — доставка писем подтверждения адреса, сброса пароля и сообщения о выходе приложения тем, кто состоит в списке ожидания. Компания, зарегистрированная в Соединённых Штатах (см. следующий раздел). Она обрабатывает ваш адрес электронной почты и ничего больше.
- Expo — служба доставки уведомлений, только если вы их разрешили.
10. Передача за пределы Европейского союза
Данные вашей учётной записи хранятся в Европейском союзе, а файл списка ожидания сайта размещён во Франции, у OVH. Три оговорки, которые лучше высказать прямо: компания, издающая Supabase, зарегистрирована в Соединённых Штатах, как и Resend, доставляющая наши письма, и служба доставки уведомлений. Доступ из этой страны теоретически не исключён, даже если сами серверы базы данных европейские.
Эти ситуации опираются на гарантии, предусмотренные европейским регламентом, в частности на стандартные договорные условия Европейской комиссии либо на любой применимый к соответствующему поставщику механизм признания адекватности.
Никакие данные не передаются государственному органу или третьему лицу вне рамок юридической обязанности, от которой мы не могли бы уклониться.
11. Срок хранения
Ваши данные хранятся, пока существует ваша учётная запись. Фиксированного срока нет: решаете вы, сохраняя или удаляя учётную запись.
При удалении учётной записи стирание немедленное и окончательное, без льготного периода. Данные профиля и идентификатор уведомлений исчезают одновременно, каскадно.
Временно сохраняются лишь технические журналы наших поставщиков (следы подключений, журналы доставки писем), которые хранятся согласно их собственным срокам и удаляются автоматически.
Адреса из списка ожидания подчиняются отдельному правилу, поскольку не привязаны к учётной записи: они хранятся до отправки сообщения о выходе приложения, после чего весь список удаляется — и в любом случае не позднее чем через двенадцать месяцев после вашей регистрации, даже если приложение ещё не вышло.
12. Безопасность
Обмен между приложением и нашими серверами шифруется при передаче. Пароли хранятся в необратимо зашифрованном виде.
Главное же — доступ к данным разграничен на уровне самой базы: правило безопасности при каждом чтении и каждой записи проверяет, что запрошенная строка действительно принадлежит подключённой учётной записи. Поэтому одна учётная запись не может прочитать данные другой даже при ошибке в приложении.
Технический административный ключ, позволяющий обойти это разграничение, отсутствует и в приложении, и в его исходном коде: он существует только на стороне сервера.
Список ожидания сайта, в отличие от этого, в данной базе не хранится: это файл, размещённый вне публичной директории сервера и потому недоступный из веба, передаваемый только по зашифрованному соединению. Ни один посетитель, ни одно третье лицо не может его прочитать; открывает его только издатель — чтобы отправить сообщение о выходе.
13. Ваши права
В отношении своих данных вы обладаете следующими правами. Если у вас есть учётная запись, два самых важных доступны прямо в приложении, без переписки с нами и без ожидания ответа. Если вы лишь состоите в списке ожидания на сайте, всё решается через support@parisandme.app — см. последний пункт.
- Переносимость — экран «Мой аккаунт» создаёт файл с вашими данными, который можно сохранить или отправить. Он формируется на вашем телефоне.
- Удаление — удаление учётной записи с того же экрана, немедленное и окончательное.
- Отзыв согласия — переключатель профиля путешественника в разделе «Мой аккаунт», в любой момент и без объяснений.
- Доступ — получить подтверждение того, что ваши данные обрабатываются, и получить их копию.
- Исправление — потребовать исправления неточных данных.
- Ограничение и возражение — потребовать приостановки обработки или возразить против обработки, основанной на нашем законном интересе.
- Посмертные распоряжения — определить судьбу ваших данных после вашей смерти.
- Исключение из списка ожидания — по простому запросу на support@parisandme.app, без необходимости объяснять причину, пока сообщение о выходе ещё не отправлено.
14. Как реализовать права и подать жалобу
По правам, недоступным напрямую в приложении, пишите на support@parisandme.app. Мы отвечаем в течение месяца; срок может быть продлён на два месяца при сложном запросе, о чём мы вас уведомим.
При серьёзных сомнениях мы можем запросить подтверждение вашей личности — эта мера защищает ваши данные от запроса, поданного другим человеком.
Если наш ответ вас не удовлетворит, вы можете подать жалобу в надзорный орган страны вашего проживания. Во Франции это CNIL, 3 place de Fontenoy, 75007 Paris (cnil.fr).
15. Несовершеннолетние
Приложение не предназначено для детей. Создание учётной записи, равно как и регистрация в списке ожидания на сайте, предполагает возраст не менее пятнадцати лет либо согласие законного представителя.
Если вы обнаружите, что учётная запись создана или адрес оставлен в списке ожидания для ребёнка без такого согласия, напишите нам: учётная запись или адрес будут удалены.
16. Изменение настоящей политики
Эта политика может меняться, в частности при смене поставщика или если новая функция начнёт собирать дополнительные данные. Действующей является версия, опубликованная здесь, с указанной датой обновления.
О любом существенном изменении сообщается в приложении, а что касается сайта — на этой странице. Когда обработка основана на вашем согласии, изменение её цели требует нового согласия: оно никогда не предполагается по умолчанию.
17. Контакты
По любым вопросам об этой политике или о ваших данных: support@parisandme.app или через страницу контактов.