Політика конфіденційності
Ця Політика конфіденційності пояснює, як мобільний застосунок Roovi (пакет md.vlalex.roovi)
та сайт roovi.app (далі — «Сервіс») збирають, використовують, зберігають і захищають інформацію користувачів.
Використовуючи Сервіс, ви погоджуєтеся з умовами цієї Політики.
Зміст
- Оператор даних
- Визначення
- Які дані ми збираємо
- Цілі обробки
- Правові підстави
- Треті сторони та сервіси, які ми використовуємо
- Транскордонна передача даних
- Зберігання та строки
- Безпека
- Ваші права
- Видалення облікового запису та даних
- Push-сповіщення
- Діти
- Сайт, файли cookie та аналітика
- Зміни до цієї Політики
- Контакти
1. Оператор даних
Оператором, який визначає цілі та засоби обробки персональних даних у Сервісі, є VLALEX Apps — незалежний розробник. З усіх питань щодо обробки даних звертайтеся на [email protected].
2. Визначення
- Персональні дані — будь-яка інформація, що стосується прямо чи опосередковано ідентифікованої фізичної особи.
- Користувач — фізична особа, яка використовує Сервіс (адміністратор або оператор локації).
- Організація — бізнес-обліковий запис у Сервісі, що об'єднує користувачів, локації та каталог.
- Обробка — будь-яка операція з даними: збір, запис, зберігання, використання, передача, видалення.
3. Які дані ми збираємо
3.1. Дані облікового запису
- ім'я користувача;
- адреса електронної пошти;
- пароль (зберігається у захищеному вигляді провайдером автентифікації; ми не маємо доступу до нього у відкритому вигляді);
- роль (адміністратор або оператор) і членство в організації.
3.2. Дані організації та бізнесу
Дані, які ви створюєте під час використання Сервісу і які можуть містити персональні дані:
- назва організації, локації та їхні адреси;
- каталог товарів, категорії, тарифи, інвентарні номери та фото одиниць оренди;
- записи про оренду (час, тривалість, статус, спосіб оплати, стан товару) та зміни персоналу;
- коди запрошень і список учасників організації.
3.3. Технічні дані та ідентифікатори
- модель пристрою, версія операційної системи, налаштування мови та теми;
- токен push-сповіщень (Firebase Cloud Messaging);
- IP-адреса та технічні журнали при зверненні до серверів;
- знеособлені події використання та звіти про збої застосунку (аналітика та звітність про збої).
3.4. Камера
Застосунок запитує доступ до камери виключно для сканування QR-кодів і штрихкодів одиниць оренди. Зображення з камери обробляються на пристрої в реальному часі і не зберігаються та не передаються на сервери. Фото товарів, які адміністратор завантажує добровільно, зберігаються у хмарному сховищі та вважаються даними організації (розділ 3.2).
3.5. Платіжні дані
У застосунку для iOS підписка оформлюється вбудованою покупкою App Store: платіж обробляє Apple. Ми не отримуємо і не зберігаємо ані реквізити карток, ані дані вашого облікового запису Apple. Від Apple до нас надходять лише підтверджені відомості про підписку — ідентифікатор транзакції, тариф, період і дата завершення, — потрібні, щоб увімкнути тариф вашої організації.
У застосунку для Android оплату обробляє сторонній платіжний провайдер Lemon Squeezy, LLC, що виступає продавцем (merchant of record). Дані банківських карток вводяться на боці провайдера; ми не отримуємо і не зберігаємо повні реквізити карток. Нам може надходити лише факт, статус і параметри платежу (тариф, період підписки).
4. Цілі обробки
- реєстрація та автентифікація користувачів, контроль доступу на основі ролей;
- забезпечення функціональності Сервісу: облік оренди, таймери, каталог, тарифи, зміни, звіти;
- надсилання сповіщень про прострочені оренди, завершення часу та важливі оновлення;
- обробка підписок і платежів;
- забезпечення безпеки, запобігання шахрайству та усунення збоїв;
- покращення Сервісу на основі знеособленої аналітики.
5. Правові підстави
Обробка здійснюється відповідно до застосовного законодавства про захист даних, включно з, для користувачів у Росії, Федеральним законом № 152-ФЗ від 27 липня 2006 р. «Про персональні дані», на таких підставах: згода користувача; виконання договору (угоди користувача) для надання Сервісу; дотримання вимог законодавства; а також законні інтереси оператора в підтримці роботи та безпеки Сервісу.
6. Треті сторони та сервіси, які ми використовуємо
Для роботи Сервісу ми використовуємо сторонніх постачальників і платформи, які обробляють дані за нашим дорученням або як самостійні оператори:
| Провайдер | Мета | Дані |
|---|---|---|
| Google Firebase (Google LLC / Google Ireland) | автентифікація, база даних, файлове сховище, push-сповіщення, аналітика, звітність про збої, хмарні функції | дані облікового запису й бізнесу, технічні ідентифікатори, токен сповіщень |
| Apple Inc. | покупки в застосунку для iOS (App Store), продавець | ідентифікатор транзакції та статус підписки; реквізити карток і дані облікового запису Apple нам не передаються |
| Lemon Squeezy, LLC | обробка платежів і підписок (зареєстрований продавець) | платіжні дані; дані картки обробляються на стороні провайдера |
| Cloudflare | хостинг і доставка сайту roovi.app | технічні журнали доступу (IP, тип браузера) |
Ми не продаємо персональні дані третім сторонам. Дані передаються провайдерам лише в обсязі, необхідному для надання відповідних послуг. Ознайомтеся з політиками провайдерів: Firebase/Google, Apple, Lemon Squeezy, Cloudflare.
7. Транскордонна передача даних
Деякі дані можуть оброблятися на серверах провайдерів, розташованих за межами Російської Федерації. Така передача здійснюється за умови забезпечення належного захисту прав суб'єктів даних та/або на підставі вашої згоди.
8. Зберігання та строки
Дані зберігаються протягом строку використання вами Сервісу та до досягнення цілей обробки. Після видалення облікового запису чи організації дані видаляються або знеособлюються протягом розумного строку, окрім випадків, коли зберігання вимагається законом (наприклад, для бухгалтерського й податкового обліку платежів). На безкоштовному тарифі історія оренд може бути обмежена 30 днями.
9. Безпека
Ми застосовуємо організаційні та технічні заходи захисту: шифрування даних під час передачі (HTTPS/TLS), зберігання паролів у захищеному вигляді, контроль доступу на основі ролей і контроль доступу до хмарної інфраструктури. Попри ці заходи, жоден спосіб передачі чи зберігання не є абсолютно безпечним.
10. Ваші права
Відповідно до застосовного законодавства ви маєте право:
- отримувати інформацію про обробку своїх даних та їх копію;
- вимагати виправлення, блокування або видалення неточних чи незаконно оброблюваних даних;
- відкликати раніше надану згоду;
- подати скаргу до компетентного органу із захисту даних (у Росії — Роскомнагляду).
Щоб реалізувати свої права, надішліть запит на [email protected].
11. Видалення облікового запису та даних
Ви можете запросити видалення свого облікового запису та пов'язаних персональних даних, написавши на [email protected] або скориставшись функцією видалення облікового запису в застосунку. Видалення організації її адміністратором тягне за собою видалення пов'язаних бізнес-даних. Деякі дані можуть зберігатися в обсязі та протягом строків, передбачених законом.
12. Push-сповіщення
Застосунок надсилає сповіщення про прострочені оренди та завершення часу. Ви можете вимкнути їх у системних налаштуваннях пристрою або в налаштуваннях застосунку. Сповіщення доставляються за допомогою токена Firebase Cloud Messaging, прив'язаного до пристрою.
13. Діти
Сервіс призначений для професійного використання і не орієнтований на осіб віком до 18 років. Ми свідомо не збираємо дані неповнолітніх.
14. Сайт, файли cookie та аналітика
Сайт roovi.app використовує локальне сховище браузера (localStorage) для збереження ваших налаштувань — обраної мови та теми. Ці дані зберігаються лише на вашому пристрої і не використовуються для відстеження. Сайт розміщено на Cloudflare, який може зберігати технічні журнали доступу.
15. Зміни до цієї Політики
Ми можемо періодично оновлювати цю Політику. Актуальна версія завжди доступна за адресою roovi.app/privacy із датою останнього оновлення. Про суттєві зміни ми повідомимо користувачів у застосунку або електронною поштою.
16. Контакти
З питань обробки персональних даних і цієї Політики: [email protected].
Оператор: VLALEX Apps.