Политика конфиденциальности
Это перевод для удобства. Юридически действует английская версия.
JOY by Mureli («JOY», «приложение») даёт тебе по одному маленькому выполнимому заданию за раз. Эта политика объясняет, какие данные собирают приложение и этот сайт, зачем, кто ещё с ними работает, сколько они хранятся и какие у тебя права. Мы нарочно пишем коротко: собираем только то, без чего JOY не работает.
1. Кто отвечает за данные
Оператор (контролёр) твоих персональных данных — Андрей Мурко (Andrii Murko), частное лицо в Польше, разработчик и издатель JOY.
По любым вопросам о данных — вопросы, запросы, удаление аккаунта — пиши на hello@lab4-studio.com.
2. Что мы собираем
Твой аккаунт
- Email и имя — чтобы создать аккаунт, впускать тебя в приложение и присылать письма для сброса пароля.
- Пароль — хранится только в виде защищённого хеша у сервиса авторизации. Мы его не видим.
Как ты пользуешься JOY
- Твои задания — какие задания ты взял(а), выполнил(а), от каких отказался(-ась) или заменил(а), и когда. Это твоя история в приложении, и по ней считаются дневные лимиты.
- Лайки и дизлайки, которые ты ставишь заданиям.
- Твои настройки — язык приложения и выбранные фильтры заданий (место, время, активность, стоимость, категории).
- Счётчик выполненных заданий.
- Дополнительные попытки за рекламу — когда ты досматриваешь рекламу до конца, мы записываем время, какой лимит она увеличила, и номер транзакции, которым Google подтверждает просмотр.
Хранится только на телефоне
- Настройки напоминаний. Напоминания — это локальные уведомления, которые планирует сам iPhone; через наши серверы они не идут.
Технические данные
- Когда приложение или этот сайт обращаются к серверу, сервер записывает технические сведения — IP-адрес, время и запрос — для безопасности и стабильной работы.
Мы не используем аналитику и трекеры ни в приложении, ни на сайте, а сайт не ставит cookie. JOY не запрашивает доступ к геолокации, контактам, фото, камере и микрофону.
3. Реклама
JOY бесплатный. Когда ты упираешься в дневной лимит, приложение может предложить короткую рекламу за вознаграждение: ты сам(а) решаешь, смотреть ли её, а досмотренная до конца реклама даёт ещё одну попытку на сегодня. Рекламу показывает Google AdMob, который обрабатывает связанные с рекламой данные как самостоятельный оператор по Политике конфиденциальности Google.
- Чтобы показывать и измерять рекламу, Google может обрабатывать сведения об устройстве, IP-адрес, взаимодействие с рекламой и — только если ты разрешишь отслеживание в запросе iOS — рекламный идентификатор устройства (IDFA), благодаря которому реклама подбирается под тебя.
- В Европейской экономической зоне, Великобритании и Швейцарии форма согласия Google спрашивает твоё решение до показа персонализированной рекламы. Ты можешь отказаться.
- Передумать можно в любой момент: в приложении в разделе Настройки → Конфиденциальность → Настройки рекламы (если он доступен) и в iOS в Настройки → Конфиденциальность и безопасность → Отслеживание.
- Если ты откажешься, реклама может показываться, но не персонализированная.
Мы никогда не продаём персональные данные и не передаём рекламодателям твой email, имя или историю заданий.
4. Зачем мы используем данные (правовые основания)
| Цель | Основание (GDPR) |
|---|---|
| Аккаунт, задания, история, фильтры, лимиты и дополнительные попытки | Исполнение договора с тобой — Условий использования (ст. 6(1)(b)) |
| Письма для сброса пароля и другие письма об аккаунте | Исполнение договора с тобой (ст. 6(1)(b)) |
| Персонализированная реклама и рекламный идентификатор | Твоё согласие (ст. 6(1)(a)), которое можно отозвать в любой момент |
| Неперсонализированная реклама, безопасность, защита от обхода лимитов и бонусов, журналы сервера | Наш законный интерес в том, чтобы JOY оставался бесплатным, безопасным и рабочим (ст. 6(1)(f)) |
| Хранение записей, которых требует закон | Юридическая обязанность (ст. 6(1)(c)) |
5. Кто ещё работает с данными
- Supabase — база данных и вход в аккаунт. Данные хранятся в ЕС (Франкфурт, Германия).
- Google (AdMob) — показывает рекламу за вознаграждение и подтверждает нашему серверу досмотренные просмотры, как описано выше.
- Hostinger — доставляет письма об аккаунте и размещает этот сайт.
- Apple — распространяет приложение через App Store по своей политике конфиденциальности. Данные твоего Apple ID мы не получаем.
Некоторые из этих сервисов могут обрабатывать данные за пределами ЕЭЗ (например, в США). В этом случае передача защищена Стандартными договорными условиями Европейской комиссии или Рамочной программой защиты данных ЕС–США.
6. Сколько мы храним данные
- Данные аккаунта и историю — пока у тебя есть аккаунт.
- Когда ты удаляешь аккаунт, всё связанное с ним удаляется сразу. Копии в зашифрованных резервных копиях перезаписываются в течение 30 дней.
- Журналы сервера — короткое время для безопасности, затем удаляются.
7. Как удалить аккаунт
Открой JOY → Настройки → Профиль → Удалить аккаунт. Это сразу удалит аккаунт, историю, лайки, настройки и записи о бонусах. Если открыть приложение не получается, напиши на hello@lab4-studio.com с адреса своего аккаунта — и мы удалим его за тебя.
8. Твои права
В зависимости от страны проживания у тебя есть право получить доступ к своим данным, исправить их, удалить, ограничить их использование или возразить против него, получить их в переносимом формате и в любой момент отозвать согласие — без влияния на уже выполненную обработку. Чтобы воспользоваться любым из этих прав, напиши на hello@lab4-studio.com; мы отвечаем в течение месяца.
Ты также можешь подать жалобу в орган по защите данных — в Польше это Председатель Управления по защите персональных данных (UODO) — или в орган страны, где ты живёшь или работаешь.
9. Дети
JOY предназначен для людей от 13 лет. В Европейской экономической зоне, если тебе меньше 16 лет (или меньше возраста, установленного твоей страной), для использования JOY нужно согласие родителя или опекуна. Мы сознательно не собираем данные детей младше 13 лет; если узнаем, что такое произошло, — удалим их.
10. Безопасность
Данные передаются в зашифрованном виде (HTTPS). Доступ к данным в базе ограничен твоим собственным аккаунтом правилами безопасности на уровне строк, а важные действия — например, дневные лимиты и дополнительные попытки — проверяются на сервере, а не в приложении.
11. Изменения политики
Если мы изменим эту политику, мы обновим дату вверху, а о существенных изменениях заранее сообщим по email или в приложении.
12. Контакты
Андрей Мурко (Andrii Murko) · Польша · hello@lab4-studio.com