Политика конфиденциальности (черновик)

1. Оператор

Оператор ShiftEnter — NLAP. Вопросы о персональных данных: [email protected]

2. Какие данные мы собираем

Если вы пользуетесь приложением без входа: случайные данные подключения, позволяющие отличить это устройство, и записи о ваших жалобах и скрытиях.

Если вы вошли: случайный номер аккаунта, адрес электронной почты, который передаёт аккаунт Google или Apple, через который вы вошли, и сведения о том, подтверждён ли он, а также является ли он адресом пересылки Apple («Скрыть e-mail»).

Во время использования: ваши посты и комментарии, поддержка, жалобы и скрытия, обжалования и записи об их рассмотрении.

Реклама (между историями в ленте и под постами): чтобы показывать и измерять рекламу, Google AdMob обрабатывает идентификаторы устройства, например рекламный идентификатор, приблизительное местоположение (по IP-адресу) и взаимодействие с рекламой. В Европе, Великобритании, Швейцарии и некоторых штатах США мы сначала спрашиваем ваше согласие, а изменить его можно в разделе «Настройки конфиденциальности рекламы» на экране «Использование приложения и конфиденциальность». Приложение не запрашивает на iPhone разрешение на отслеживание.

Отчёты об ошибках: если приложение внезапно закрывается, в Sentry отправляются только сведения об ошибке, тип устройства, ОС и версия приложения. Посты, аккаунт, электронная почта и местоположение не отправляются, а отключить отправку можно в разделе «Отправлять отчёты об ошибках» на экране «Использование приложения и конфиденциальность».

Уведомления на телефоне (если включены): чтобы сообщать вам, когда к вашему посту оставили комментарий или на ваш комментарий ответили, мы храним токен уведомлений этого устройства, тип устройства (Android или iPhone), язык уведомлений и настройку включения и отключения уведомлений. Уведомления отправляются через Google Firebase Cloud Messaging (на iPhone — через службу push-уведомлений Apple) и не содержат текста комментариев.

Мы не собираем имя, номер телефона, точное местоположение и список контактов.

3. Для чего мы их используем

Работа сообщества (показ постов, комментариев и поддержки), рассмотрение жалоб, скрытий и обжалований, показ вашего экрана аккаунта, ответы на обращения и важные уведомления, предотвращение злоупотреблений.

4. Первичная проверка ИИ

Когда вы публикуете пост или комментарий, ИИ один раз проверяет, нет ли в нём личных данных, оскорблений или рекламы. Для этого текст отправляется в ИИ-сервис Cloudflare, а результат проверки не сохраняется. Пост, который не удалось опубликовать, остаётся в приложении без изменений, а если вы считаете решение ошибочным, напишите на [email protected].

5. Хранение и удаление

Когда вы удаляете аккаунт, мы удаляем данные аккаунта и адрес электронной почты, а также ваши комментарии, поддержку и записи о жалобах. Ваши посты остаются, но заменяются надписью «Этот пост удалён», чтобы сохранить комментарии других людей, и связь с вами разрывается.

Точные сроки хранения серверных журналов и резервных копий будут определены до запуска и указаны в этой политике.

Сообщения с информацией о помощи хранятся без связи с отправителем и удаляются сразу после того, как команда сервиса их проверит.

Токены уведомлений удаляются для конкретного устройства при выходе из аккаунта и полностью — при удалении аккаунта. Токены, которые больше не используются, тоже удаляются сразу, как только служба уведомлений сообщит нам об этом.

6. Данные, которые мы поручаем обрабатывать или передаём другим

Мы не продаём и не передаём персональные данные третьим лицам.

Обработку по нашему поручению выполняют: Cloudflare (серверы, хранилище, проверка ИИ), Google и Apple (вход), Google Firebase Cloud Messaging и служба push-уведомлений Apple (доставка уведомлений на телефон), Sentry (отчёты об ошибках). Рекламу обрабатывает Google (AdMob) в соответствии со своей политикой конфиденциальности. Эти компании используют мощности в разных странах, поэтому ваши данные могут обрабатываться за пределами Республики Корея.

7. Что хранится только на этом устройстве

Сохранённые черновики, данные подключения для входа и список записей о жалобах хранятся в зашифрованном хранилище устройства.

8. Ваши права

Вы можете запросить просмотр, исправление или удаление своих данных. Удалить их сразу можно через «Удалить аккаунт» в приложении, а другие запросы отправляйте на [email protected].

9. Возраст

Зарегистрироваться могут только лица, которым исполнилось 16 лет. Если мы узнаем, что зарегистрировался человек младше 16 лет, мы удалим данные этого участника.

10. Изменения

Если политика изменится, мы сообщим об этом в приложении и на этой странице. Сейчас это черновик, дата вступления в силу будет указана после утверждения.

11. Пользователи из Европы, Великобритании и Швейцарии

Правовые основания: предоставление сообщества и управление аккаунтами основаны на исполнении договора, предотвращение злоупотреблений и отчёты об ошибках — на законных интересах, персонализированная реклама — на согласии. Изменить или отозвать согласие на рекламу можно в любой момент в разделе «Настройки конфиденциальности рекламы» на экране «Использование приложения и конфиденциальность».

Место хранения и обработка за рубежом: серверы и хранилище используют мощности Cloudflare по всему миру (рабочая база данных находится в Азиатско-Тихоокеанском регионе), а оператор находится в Республике Корея. ЕС и Великобритания признали, что Республика Корея обеспечивает надлежащий уровень защиты персональных данных. Другие обработчики (Google, Apple, Sentry) применяют меры защиты при трансграничной передаче, принятые в каждой компании.

Права: вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, возразить против обработки и получить свои данные (переносимость данных). Напишите на [email protected] — мы рассмотрим запрос в течение 45 дней и сообщим о результате. Вы также вправе подать жалобу в надзорный орган по защите данных в стране, где вы живёте.

Хранение: данные аккаунта хранятся до удаления аккаунта и сразу стираются при удалении (см. раздел 5). Точные сроки хранения серверных журналов и резервных копий будут определены до запуска и указаны в этой политике.