Политика конфиденциальности
Эта политика относится к приложению «В свою пользу» и сайту svoyapolza.ru. Оператор персональных данных — ИП Юрин Иван Алексеевич. Вопросы об обработке и удалении данных можно направить на help@svoyapolza.ru.
Что остаётся на устройстве
Приложением можно пользоваться без аккаунта. Сад, настройки, история действий и покупок хранятся на устройстве. Токен брокера и выбранные номера счетов защищены средствами устройства и не включаются в облачную копию на сервере разработчика.
При подключении брокера приложение передаёт токен непосредственно API Т‑Банка для авторизации. Запросы сведений о счетах, котировках и выбранных операциях также идут с устройства к брокеру. Разработчик не получает токен брокера, номера банковских и брокерских счетов и полный журнал покупок через свой API. Данные, переданные брокеру, обрабатываются им по его собственным условиям.
При использовании отпечатка, распознавания лица или кода устройства приложение получает результат системной проверки. Изображения лица, отпечатки и код устройства разработчику не передаются.
Что получает сервер приложения
- Аккаунт: электронная почта, никнейм, часовой пояс, идентификатор аккаунта, подтверждение почты и даты регистрации. Пароль передаётся по защищённому соединению, в базе хранится его криптографический хеш. Данные нужны для входа, восстановления доступа и управления аккаунтом.
- Сеансы и защита доступа: идентификаторы и токены сеансов, сроки действия, IP‑адрес и сведения о клиенте, переданные при запросе. Они нужны для авторизации, списка устройств и ограничения подозрительных запросов.
- Облачная копия: до трёх выбранных растений, их названия и настройки выбранной бумаги, количество лотов и заданный предел списания, игровой прогресс, поливы, достижения, календарь активности, часовой пояс и версия копии. Отправка происходит при использовании облачного сохранения. Полная локальная история финансовых операций в копию не входит.
- Обращение в поддержку: адрес для ответа, введённое сообщение и журнал диагностики, который можно посмотреть на экране «Помощь». Журнал содержит версию приложения, платформу, время и типы событий, статусы запросов и отдельные сведения о выбранных инструментах. В него не включаются пароли, токены, реквизиты счетов, суммы и количество приобретённых бумаг. Обращение отправляется только после нажатия «Отправить».
Не включайте пароли, токены и банковские реквизиты в текст обращения. Если вы отправляете журнал через меню «Поделиться», его получает выбранное вами приложение или адресат.
Для чего и как используются данные
Данные обрабатываются для предоставления выбранных вами функций: аккаунта, облачного сохранения, безопасности доступа и ответа на обращение. Обработка включает получение, хранение, использование, обновление и удаление. Основание — исполнение соглашения с вами и ваших запросов. Эта политика описывает обработку данных и не является согласием на неё.
Для работы сервера, резервного хранения и доставки служебных писем используется инфраструктура Selectel. Сервер приложения размещён в Москве, резервное объектное хранилище — в Санкт‑Петербурге, на территории Российской Федерации. Провайдер обрабатывает необходимые для этих услуг данные; содержание писем также проходит через почтового провайдера адресата. Доступ к серверным данным ограничен обслуживанием приложения. Соединения с API защищены HTTPS, серверные резервные копии зашифрованы.
В приложении нет рекламного профилирования и встроенной сторонней аналитики. Страницы сайта не используют аналитические скрипты и рекламные cookie. Для авторизации используются технические идентификаторы сеанса; служба входа также может устанавливать служебные cookie. При обращении к сайту веб‑сервер обрабатывает IP‑адрес, адрес запроса и сведения о браузере и записывает технический журнал с ежедневной ротацией и хранением 14 архивов. Переходы по внешним ссылкам регулируются правилами соответствующих сайтов.
Хранение и удаление
Данные аккаунта и облачной копии хранятся для предоставления этих функций до удаления аккаунта или соответствующей копии. В приложении откройте настройки аккаунта и выберите «Удалить аккаунт», подтвердите действие текущим паролем. После успешного ответа сервера удаляются данные профиля, данные для входа, сеансы, связанные ссылки подтверждения и облачные данные. В служебной записи остаются случайный идентификатор и отметка удаления без прежнего адреса почты и никнейма.
Удаление аккаунта не удаляет локальный сад и историю на телефоне, не закрывает счёт у брокера и не отменяет совершённые операции. Локальные данные и токен брокера можно удалить отдельно через функцию очистки данных. Облачные растения и достижения также можно очистить отдельно, сохранив аккаунт.
Локальная диагностика ограничена последними 200 событиями за час; устаревшие записи очищаются при работе с журналом. Отправленная в поддержку копия хранится отдельно в почте для рассмотрения обращения. После завершения этой цели данные подлежат удалению, если закон не требует их дальнейшего хранения. Запрос на удаление переписки можно направить на help@svoyapolza.ru.
Удаление из рабочей базы не переписывает уже созданные зашифрованные резервные копии. Они недоступны из приложения и удаляются администратором при ротации. Применяемая схема сохраняет копии за 24 часовых, 7 дневных и 4 недельных интервала, в которых были созданы снимки. Это число интервалов, а не обещание удаления через фиксированное число дней: при остановке резервирования старые снимки могут сохраняться до отдельной очистки. Для запроса об удалении сохранившихся данных обратитесь к оператору. При восстановлении учитываются последующие удаления аккаунтов; если полный актуальный набор отметок удаления недоступен, старые аккаунты из копии не возвращаются в работу.
Ваши права и связь
Вы можете запросить сведения об обработке своих данных, исправление неточностей, прекращение неправомерной обработки и удаление данных, а также отозвать согласие, когда обработка основана на нём. Пишите на help@svoyapolza.ru. Для защиты аккаунта оператор может попросить подтвердить, что обращение поступило от его владельца.
Действующая редакция всегда доступна по адресу svoyapolza.ru/privacy/. Дата изменения указана в начале документа.