Индивидуальный предприниматель Шамшутдинов Артём Фарахтынович, ИНН 243904582599, ОГРНИП 326246800157169 (далее — разработчик). Место нахождения — Красноярский край, Российская Федерация; полный адрес сообщаем по запросу. Обращения по персональным данным — раздел «Связь с разработчиком» в приложении или contact@mirnash.pro.
Расчёты и история, выбранные валюты, свои курсы, поездки, расходы, настройки и черновик обращения. Эти данные не передаются разработчику; удаляются вместе с приложением или в разделе «Данные».
Технический идентификатор приложения на устройстве, время первого запуска (для 36 часов бесплатных курсов), число бесплатных распознаваний и оплаченный доступ к курсам и поездке — это привязано к устройству, email для этого не нужен. Если вы купили Premium или вошли — email и привязка к нему не более чем трёх устройств. В обращении к разработчику — email для ответа, текст, версия приложения и модель устройства. Обработка — автоматизированная, с передачей данных по сети Интернет.
Чтобы предоставлять доступ к функциям приложения, подтверждать и восстанавливать покупку Premium, отвечать на обращения, защищать сервис от злоупотреблений. Данные не используются для рекламы и не продаются.
Исполнение и заключение пользовательского соглашения (п. 5 ч. 1 ст. 6 закона о персональных данных) — для входа, покупок и ответов на обращения к разработчику (поддержка — часть соглашения). Отдельное согласие для этого не требуется. Соглашение и эту политику вы принимаете один раз — при первом запуске приложения.
По поручению разработчика: АО «Селектел» (196084, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — хостинг сервера и почтовый сервис для отправки писем; ООО «ВК» (125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — почтовый сервис VK WorkMail, на который приходят обращения, и магазин приложений RuStore, который проводит оплату. Снимок ценника обрабатывает сторонний сервис распознавания изображений, подробнее — в разделе «Снимки ценников».
На сервере разработчика в дата-центре на территории Российской Федерации. Письма с обращениями приходят на электронную почту разработчика. Сервер технически записывает IP-адрес запроса — для защиты от перебора и злоупотреблений; эта запись хранится отдельно и не связывается с email или историей расчётов.
Соединение приложения с сервером зашифровано (HTTPS). Сервер принимает запросы только через защищённый шлюз; файлы с данными доступны только самому сервису, ключи доступа к внешним сервисам хранятся только на сервере. Частота запросов ограничена — для защиты от перебора и злоупотреблений. Вход, восстановление покупок и удаление аккаунта подтверждаются кодом из письма. Содержимое запросов, email и снимки ценников не записываются в журналы сервера. На телефоне email и черновик обращения не попадают в резервные копии Android.
Снимок делается только по кнопке, обрезается до рамки наведения на экране, уменьшается и один раз передаётся технологии распознавания изображений — только чтобы определить сумму и валюту ценника, для других целей не используется. Вместе со снимком не передаются идентификатор устройства, email и другие сведения о вас. Снимки не сохраняются на устройстве и на сервере разработчика и не записываются в его журналы; сервис распознавания может технически и временно хранить сам запрос по своим правилам защиты от злоупотреблений. Функция предназначена только для ценников — не фотографируйте людей, документы и банковские карты.
Оплата проходит в RuStore. Разработчик получает подтверждение покупки, но не данные карты.
Рекламы, сторонней аналитики и трекеров. Геолокация, контакты и файлы на устройстве не запрашиваются. Уведомления о поездке создаются на устройстве.
Курсы ЦБ РФ и Европейского центрального банка загружает сервер разработчика; при запросе курсов передаётся только технический идентификатор приложения.
IP-адреса в журнале сервера хранятся не больше 15 дней. Технический идентификатор приложения и связанные с ним данные (время первого запуска, счётчик распознаваний, сроки оплаченного доступа) удаляются, если приложение не обращалось к серверу 12 месяцев и на устройстве нет действующего оплаченного доступа. Текст обращений и email для ответа — не больше года после ответа. Аккаунт удаляется в «Данные → Удалить аккаунт»: email по-настоящему стирается (заменяется на невосстановимый хеш) и не хранится «на всякий случай»; остаются только сам хеш и факт покупки Premium — ровно чтобы восстановить её, если вы укажете тот же email ещё раз, — и в сроки, которых требует закон о бухгалтерском учёте для расчётов с покупателями. Привязки устройств удаляются сразу.
Узнать, какие ваши данные обрабатываются, уточнить или удалить их — через раздел «Связь с разработчиком» в приложении или contact@mirnash.pro. Ответ — в течение 10 рабочих дней. Решения и действия разработчика можно обжаловать в Роскомнадзоре или в суде.