Политика конфиденциальности

1. Используемые термины

Приложение: программное обеспечение (со всеми существующими дополнениями и улучшениями), предназначенное для работы на смартфонах, планшетах и других мобильных устройствах, и разработанное для конкретной платформы. Для целей настоящей Политики под Приложением подразумеваются мобильные версии для Android и iOS.

Веб-сервис: веб-приложение Тестория, доступное в браузере по адресу app.testoria.net, со всеми существующими дополнениями и улучшениями.

Сервис: совокупно Приложение и Веб-сервис. Если в настоящей Политике речь идёт о Сервисе без уточнения, имеются в виду обе формы доступа.

Персональные данные: совокупность личных данных и/или неперсонифицированной информации о Пользователе, предоставляемая им самим Правообладателю и/или автоматически собираемая Правообладателем и/или третьими лицами.

Политика: настоящая Политика конфиденциальности (со всеми существующими дополнениями и изменениями).

Пользователь: юридическое или физическое лицо, которое установило Приложение на одно из своих устройств и/или зарегистрировалось в Веб-сервисе и использует Сервис.

Правообладатель: разработчик Сервиса.

2. Введение

Настоящая Политика объясняет, каким образом Сервис обрабатывает и защищает предоставленную ему персональную информацию Пользователей. Если вы не согласны с нашей политикой конфиденциальности, не устанавливайте Приложение, не регистрируйтесь в Веб-сервисе и не используйте Сервис. Устанавливая Приложение, открывая Веб-сервис, регистрируясь или продолжая использовать Сервис, вы соглашаетесь с настоящей Политикой. Эта Политика может время от времени меняться. Ваше дальнейшее использование Сервиса после того, как мы пересмотрим эту политику, означает, что вы принимаете эти изменения, поэтому, пожалуйста, периодически проверяйте политику на наличие обновлений.

Для удобства пользователей в Сервисе реализована возможность авторизации через сторонние сервисы (Yandex, VK, Apple). При добавлении новых способов авторизации через сторонние сервисы мы будем обновлять настоящую Политику конфиденциальности с указанием новых видов собираемых данных. Использование этих сервисов регулируется их собственными политиками конфиденциальности и пользовательскими соглашениями.

Также ознакомьтесь с условиями пользования Тестория.

3. Персональные данные, которые мы собираем от вас

3.1. Сбор данных

Мы собираем персональные данные о вас, когда вы взаимодействуете с Сервисом. Они могут поступать непосредственно от вас или из других источников. Иная информация предоставляется Пользователем на его усмотрение.

3.2. Сбор данных от сторонних сервисов

При использовании авторизации через сторонние сервисы мы можем получать и хранить следующие данные:

При авторизации через Yandex: уникальный идентификатор пользователя, имя, фамилия, email (если предоставлен), дата рождения.
При авторизации через VK: уникальный идентификатор пользователя, имя, фамилия, email (если предоставлен), дата рождения.
При авторизации через Apple (Sign in with Apple): уникальный идентификатор пользователя, имя и email — только в случае, если вы явно разрешили их передать при первом входе. Apple предоставляет имя и email лишь при первой авторизации; при повторных входах эти поля не передаются. Если вы воспользовались функцией «Hide My Email» (скрытый email), мы получаем сгенерированный Apple адрес вида ...@privaterelay.appleid.com, через который мы отправляем вам письма, не зная вашего настоящего адреса.

Данные, получаемые от сторонних сервисов аутентификации, используются исключительно для:

Создания и идентификации учётной записи в Сервисе.
Обеспечения безопасности авторизации.

3.3. Персональные данные, которые вы предоставляете нам напрямую

Общая информация: когда вы регистрируетесь для использования Сервиса, мы можем потребовать такие персональные данные, как ваш адрес электронной почты для вашей идентификации. Правообладатель не несёт ответственности за те данные, что Пользователь публикует самостоятельно через какие-либо источники. Таким образом, Пользователь несёт полную ответственность за распространение своих Персональных данных, не предусмотренных хранением и обработкой со стороны Правообладателя.

3.4. Персональные данные, которые мы собираем автоматически

Когда вы пользуетесь Сервисом, мы можем автоматически собирать следующую информацию:

В Приложении: модель устройства, информация об операционной системе и её версии, уникальные идентификаторы устройства, версия Приложения.

В Веб-сервисе: IP-адрес, информация о браузере (User-Agent), язык и часовой пояс, технические данные о сессии, страницы, которые вы посещали, и события взаимодействия (для диагностики ошибок и улучшения интерфейса).

Данные из внешних источников: мы можем получать персональные данные о вас от третьих лиц. Например, мы можем получать информацию от третьих сторон для улучшения или дополнения вашей существующей информации, в том числе для настройки вашего взаимодействия, а также для статистических целей и аналитики.

3.5. Использование cookies и аналогичных технологий в Веб-сервисе

Веб-сервис использует файлы cookies и аналогичные технологии (Local Storage браузера) для следующих целей:

Аутентификационные cookies — необходимы для входа в учётную запись и поддержания вашей сессии после авторизации. Без них работа Веб-сервиса невозможна.
Технические cookies — хранят настройки интерфейса (например, выбранный язык или тему оформления), параметры antiforgery-защиты и другую служебную информацию.
Диагностические данные — обезличенные сведения о возникающих в Веб-сервисе ошибках, которые помогают нам быстро их устранять.

Аутентификационные cookies помечаются флагами HttpOnly и Secure: они недоступны клиентскому JavaScript и передаются только по защищённому соединению. Срок действия cookies ограничен сроком сессии или явно заданным сроком действия. Вы можете удалить cookies в настройках вашего браузера в любой момент, однако это приведёт к выходу из учётной записи и невозможности работы в Веб-сервисе до повторного входа.

Сторонних рекламных или маркетинговых cookies Веб-сервис не использует.

4. Авторизация через сторонние сервисы

4.1. Согласие на передачу данных

При использовании авторизации через Yandex, VK или Apple вы соглашаетесь с передачей определённых данных от этих сервисов в Сервис.

4.2. Доступ к паролям сервиса

Мы не получаем и не храним пароли от ваших аккаунтов в сторонних сервисах.

4.3. Особенности обработки данных для каждого сервиса

4.3.1. Yandex:

Авторизация осуществляется через OAuth-сервис Яндекса.
Мы получаем только те данные, которые вы явно разрешаете передать.
Вы можете отозвать доступ для Сервиса в настройках вашего Yandex ID.

4.3.2. VK:

Используется API VK ID для аутентификации.
Передача данных регулируется настройками приватности вашего профиля VK.
Доступ можно отозвать в разделе «Безопасность» настроек VK.

4.3.3. Apple:

Используется технология Sign in with Apple.
Имя и email передаются Apple только при первом входе; вы можете решить, передавать ли настоящий email или скрытый адрес-ретранслятор (Hide My Email).
Доступ можно отозвать в настройках Apple ID на устройстве или на странице appleid.apple.com в разделе «Apps & Websites Using Apple ID».

4.4. Отвязать сторонний сервис от вашей учётной записи можно в настройках профиля Сервиса.

5. Как мы используем вашу информацию

Мы используем информацию, которую мы собираем о вас или которую вы предоставляете нам, включая любую личную информацию, для:

Идентификации вас в Сервисе;
Оперативной и корректной работы Сервиса, улучшения его функционирования, улучшения контента, внутренней архитектуры и функциональности;
Технической поддержки Сервиса, выявления проблем в его работе и их устранения;
Выполнения иных обязательств Правообладателя, которые возникли перед Пользователем;
Любых других целей при условии получения отдельного согласия от Пользователя.

6. Хранение ваших персональных данных

За исключением случаев, изложенных ниже, мы будем хранить ваши персональные данные столько, сколько необходимо для предоставления вам Услуг или иного выполнения целей, для которых они были собраны. Последствия отправки запроса на удаление персональных данных: в любое время вы можете удалить свою учётную запись и удалить свои персональные данные, связавшись с нами. Мы рассмотрим ваш запрос на удаление в течение нескольких дней после получения. Если вы решите деактивировать свою учётную запись, как правило, мы удалим все ваши персональные данные, и они не подлежат восстановлению.

Последствия удаления Приложения, прекращения использования Веб-сервиса или бездействия: если вы решите удалить Приложение со своего устройства, прекратите пользоваться Веб-сервисом или ваша учётная запись станет неактивной, мы сохраним ваши персональные данные в течение 1 года на случай, если вы решите вернуться к Сервису. Однако после 6 месяцев бездействия и неиспользования Сервиса мы установим на ваш аккаунт статус «Удалённый». После у вас будет ещё 6 месяцев, чтобы восстановить аккаунт. Вы также можете попросить удалить ваши данные раньше, связавшись с нами.

Данные аутентификации, полученные от сторонних сервисов, хранятся в зашифрованном виде и используются только для целей авторизации в Сервисе.

7. Безопасность данных

Защита конфиденциальности Персональных данных является первостепенной и важной задачей для Правообладателя. Правообладатель придерживается всех требуемых международных стандартов, правил и рекомендаций по защите Персональных данных. Правообладатель внедрил ряд технических и организационных методов, направленных на защиту Персональных данных от разглашения или несанкционированного доступа к ним третьих лиц.

8. Конфиденциальность детей

Мы не собираем сознательно личную информацию детей без согласия родителей, за исключением случаев, когда это разрешено в соответствии с применимыми законами, такими как Закон о защите частной жизни детей в Интернете (COPPA) и Общее правило защиты данных ЕС (GDPR). Если вы являетесь родителем ребёнка, который использует Сервис, вы можете просмотреть или удалить личную информацию своего ребёнка и отказаться от дальнейшего сбора его личной информации, связавшись с разработчиком.

Свяжитесь с разработчиком: support@testoria.net