Scribby («Scribby», «мы», «нас») является приложением для iPhone с ежедневными цитатами. Настоящая политика объясняет, какие персональные данные мы собираем, когда вы пользуетесь приложением или этим сайтом, зачем мы их собираем и какой выбор есть у вас. Если коротко: мы собираем то, что необходимо приложению для работы, не показываем рекламу и никогда не продаём ваши данные.
Кто несёт ответственность
Scribby выступает оператором (контролёром) персональных данных, описанных в настоящей политике. По любым вопросам и запросам, касающимся конфиденциальности, пишите на support@thescribby.app.
Что мы собираем
Учётная запись
Вход выполняется через функцию «Вход с Apple» (Sign in with Apple). Мы получаем идентификатор вашей учётной записи Apple, ваше имя (если вы решите им поделиться) и адрес электронной почты. Если вы используете функцию Apple «Скрыть e-mail», мы видим только адрес частной переадресации, который Apple создаёт для вас.
Профиль и предпочтения
Чтобы персонализировать вашу ежедневную цитату, приложение хранит настроенный вами профиль: отображаемое имя, необязательное изображение профиля, язык цитат, предпочитаемую вами грамматическую форму обращения, часовой пояс и ваши ответы при первичной настройке (например, выбранные вами намерения и настроения). Ваши ответы также помогают нам понимать в агрегированном виде, насколько хорошо работает первичная настройка.
Контент и активность
Мы храним то, что вы создаёте и делаете в приложении, чтобы данные синхронизировались и оставались доступными вам: цитаты, которые вам понравились и которые вы просмотрели (просмотры поддерживают вашу серию), созданные вами папки и цитаты в них, отправленные или принятые вами приглашения к общим папкам, ваши настройки уведомлений (время, дни недели, частота, звук, тихие часы), настройки виджетов, ваши достижения и любые отзывы, которые вы нам отправляете.
Покупки
Подписки Scribby+ приобретаются через Apple и обрабатываются RevenueCat от нашего имени. Мы получаем события о статусе подписки (например, «пробный период начался» или «подписка продлена») и обезличенный идентификатор транзакции. Мы никогда не видим ваши платёжные данные. Они остаются у Apple.
Данные об устройстве и использовании
- Аналитика. Мы используем PostHog (размещён в ЕС), чтобы понимать, какие функции используются, и отслеживать ошибки, включая записи сессий экранов внутри приложения. События аналитики связываются со случайным идентификатором и вашим идентификатором пользователя, а не с вашим именем.
- Отчёты о сбоях. Мы используем Sentry для сбора отчётов о сбоях: модель устройства, версия ОС, версия приложения и техническое состояние приложения в момент сбоя.
- Push-уведомления. Мы используем OneSignal для доставки уведомлений. OneSignal обрабатывает push-токен вашего устройства и часовой пояс, чтобы ежедневная цитата приходила в выбранное вами время.
Фото
Если вы сохраняете карточку, приложение запрашивает доступ к вашей медиатеке только на запись. Карточки создаются на вашем устройстве. Ничего из вашей медиатеки не считывается и не загружается.
Чего мы не делаем
- Никакой рекламы, рекламных сетей и отслеживания в других приложениях и на других сайтах.
- Никакой продажи или передачи персональных данных в аренду, никому и никогда.
- Никакого чтения вашей медиатеки, контактов или геолокации.
Зачем мы это собираем
| Цель | Данные | Правовое основание (GDPR) |
|---|---|---|
| Работа приложения: учётная запись, синхронизация, серии, папки, общий доступ | Учётная запись, профиль, контент и активность | Договор (ст. 6(1)(b)) |
| Доставка ежедневной цитаты и напоминаний в выбранное вами время | Настройки уведомлений, push-токен, часовой пояс | Договор (ст. 6(1)(b)) |
| Управление подписками Scribby+ | Данные о покупках | Договор (ст. 6(1)(b)) |
| Улучшение приложения и исправление сбоев | Аналитика, отчёты о сбоях | Законные интересы (ст. 6(1)(f)) |
| Ответы на ваши сообщения | Отзывы, электронная почта поддержки | Законные интересы (ст. 6(1)(f)) |
Push-уведомления отправляются только после того, как вы разрешите их в iOS, и вы можете отключить их в любой момент в приложении или в настройках iOS.
Кто обрабатывает данные для нас
Мы привлекаем небольшой круг поставщиков услуг (обработчиков), каждый из которых связан соглашением об обработке данных:
| Поставщик | Для чего | Политика конфиденциальности |
|---|---|---|
| Apple | Вход с Apple, покупки в App Store | apple.com/legal/privacy |
| Cloudflare | Хостинг, база данных и хранение файлов для бэкенда Scribby и этого сайта | cloudflare.com/privacypolicy |
| RevenueCat | Управление подписками | revenuecat.com/privacy |
| PostHog (ЕС) | Продуктовая аналитика, записи сессий | posthog.com/privacy |
| Sentry | Отчёты о сбоях | sentry.io/privacy |
| OneSignal | Доставка push-уведомлений | onesignal.com/privacy_policy |
Некоторые поставщики обрабатывают данные за пределами Европейской экономической зоны. В таких случаях передача данных защищена Стандартными договорными условиями ЕС или решением об адекватности, таким как Рамочное соглашение о защите данных между ЕС и США (EU-US Data Privacy Framework).
Как долго мы храним данные
Ваши данные хранятся, пока существует ваша учётная запись. Когда вы удаляете учётную запись (в приложении: «Настройки», «удалить учётную запись»), ваш профиль, активность с цитатами, папки, серии, достижения, настройки уведомлений, загруженные изображения и записи о подписках удаляются немедленно и необратимо. Отчёты о сбоях и события аналитики удаляются из Sentry и PostHog по их стандартным срокам хранения (не более 90 дней для записей сессий и данных о сбоях, до 12 месяцев для агрегированной аналитики). Отправленные вами отзывы могут храниться в обезличенном виде.
Ваши права
Если вы находитесь в ЕС, ЕЭЗ, Великобритании или Швейцарии, вы имеете право на доступ к своим персональным данным, их исправление, удаление и получение их копии, на ограничение обработки и возражение против неё, а также на отзыв согласия в любой момент. Вы также вправе подать жалобу в надзорный орган по защите данных по месту жительства.
Если вы проживаете в Калифорнии или другом штате США с сопоставимым законом о конфиденциальности, вы обладаете эквивалентными правами на доступ, удаление и исправление, а также правом знать, что мы не продаём и не передаём вашу персональную информацию в значении, определённом этими законами.
Большую часть этого вы можете сделать самостоятельно в приложении: отредактировать профиль, сменить язык цитат или полностью удалить учётную запись. По всем остальным вопросам напишите на support@thescribby.app, и мы ответим в течение 30 дней.
Дети
Scribby не предназначен для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что учётную запись создал ребёнок, свяжитесь с нами, и мы её удалим.
Безопасность
Весь трафик между приложением, этим сайтом и нашим бэкендом шифруется с помощью TLS. Данные хранятся в инфраструктуре Cloudflare, а доступ ограничен тем, что необходимо для работы сервиса. Ни одна система не является абсолютно безопасной, но мы сознательно храним минимально возможный объём данных.
Изменения настоящей политики
Когда мы существенно меняем настоящую политику, мы обновляем дату вверху страницы, а о значимых изменениях сообщаем в приложении. Предыдущие версии доступны по запросу.
Контакты
Вопросы, запросы или замечания: support@thescribby.app.