Політика конфіденційності (чернетка)

1. Оператор

Оператор ShiftEnter — NLAP. Питання щодо персональних даних: [email protected]

2. Які дані ми збираємо

Якщо ви користуєтеся застосунком без входу: випадкові дані підключення, що дають змогу відрізнити цей пристрій, і записи про ваші скарги та приховування.

Якщо ви ввійшли: випадковий номер облікового запису, адреса електронної пошти, яку передає обліковий запис Google чи Apple, через який ви ввійшли, і відомості про те, чи її підтверджено, а також чи це адреса пересилання Apple («Приховати e-mail»).

Під час користування: ваші дописи й коментарі, підтримка, скарги та приховування, оскарження й записи про їх розгляд.

Реклама (між історіями в стрічці та під дописами): щоб показувати й вимірювати рекламу, Google AdMob обробляє ідентифікатори пристрою, як-от рекламний ідентифікатор, приблизне місцезнаходження (за IP-адресою) та взаємодію з рекламою. У Європі, Великій Британії, Швейцарії та деяких штатах США ми спершу запитуємо вашу згоду, а змінити її можна в розділі «Налаштування конфіденційності реклами» на екрані «Користування застосунком і конфіденційність». Застосунок не запитує на iPhone дозволу на відстеження.

Звіти про помилки: якщо застосунок раптово закривається, до Sentry надсилаються лише відомості про помилку, тип пристрою, ОС і версія застосунку. Дописи, обліковий запис, електронна пошта й місцезнаходження не надсилаються, а вимкнути надсилання можна в розділі «Надсилати звіти про помилки» на екрані «Користування застосунком і конфіденційність».

Сповіщення на телефоні (якщо ввімкнено): щоб повідомляти вам, коли під вашим дописом залишили коментар або на ваш коментар відповіли, ми зберігаємо токен сповіщень цього пристрою, тип пристрою (Android чи iPhone), мову сповіщень і налаштування ввімкнення та вимкнення сповіщень. Сповіщення надсилаються через Google Firebase Cloud Messaging (на iPhone — через службу push-сповіщень Apple) і не містять тексту коментарів.

Ми не збираємо ім’я, номер телефону, точне місцезнаходження та список контактів.

3. Для чого ми їх використовуємо

Робота спільноти (показ дописів, коментарів і підтримки), розгляд скарг, приховувань і оскаржень, показ вашого екрана облікового запису, відповіді на звернення та важливі повідомлення, запобігання зловживанням.

4. Первинна перевірка ШІ

Коли ви публікуєте допис чи коментар, ШІ один раз перевіряє, чи немає в ньому особистих даних, образ або реклами. Для цього текст надсилається до ШІ-сервісу Cloudflare, а результат перевірки не зберігається. Допис, який не вдалося опублікувати, залишається в застосунку без змін, а якщо ви вважаєте рішення помилковим, напишіть на [email protected].

5. Зберігання й видалення

Коли ви видаляєте обліковий запис, ми видаляємо дані облікового запису та адресу електронної пошти, а також ваші коментарі, підтримку й записи про скарги. Ваші дописи залишаються, але замінюються написом «Цей допис видалено», щоб зберегти коментарі інших людей, і зв’язок із вами розривається.

Точні строки зберігання серверних журналів і резервних копій буде визначено до запуску та зазначено в цій політиці.

Повідомлення з інформацією про допомогу зберігаються без зв’язку з відправником і видаляються одразу після того, як команда сервісу їх перевірить.

Токени сповіщень видаляються для конкретного пристрою, коли ви виходите з облікового запису, і повністю — коли ви видаляєте обліковий запис. Токени, які більше не використовуються, теж видаляються одразу, щойно служба сповіщень повідомить нам про це.

6. Дані, які ми доручаємо обробляти або передаємо іншим

Ми не продаємо й не передаємо персональні дані третім особам.

Обробку за нашим дорученням здійснюють: Cloudflare (сервери, сховище, перевірка ШІ), Google і Apple (вхід), Google Firebase Cloud Messaging і служба push-сповіщень Apple (доставлення сповіщень на телефон), Sentry (звіти про помилки). Рекламу обробляє Google (AdMob) відповідно до власної політики конфіденційності. Ці компанії використовують потужності в різних країнах, тому ваші дані можуть оброблятися за межами Республіки Корея.

7. Що зберігається лише на цьому пристрої

Збережені чернетки, дані підключення для входу та список записів про скарги зберігаються в зашифрованому сховищі пристрою.

8. Ваші права

Ви можете попросити переглянути, виправити або видалити свої дані. Видалити їх одразу можна через «Видалити обліковий запис» у застосунку, а інші запити надсилайте на [email protected].

9. Вік

Зареєструватися можуть лише особи, яким виповнилося 16 років. Якщо ми дізнаємося, що зареєструвалася особа, молодша за 16 років, ми видалимо дані цього учасника.

10. Зміни

Якщо політика зміниться, ми повідомимо про це в застосунку та на цій сторінці. Зараз це чернетка, дату набрання чинності буде зазначено після затвердження.

11. Користувачі з Європи, Великої Британії та Швейцарії

Правові підстави: надання спільноти й керування обліковими записами ґрунтуються на виконанні договору, запобігання зловживанням і звіти про помилки — на законних інтересах, персоналізована реклама — на згоді. Змінити або відкликати згоду на рекламу можна будь-коли в розділі «Налаштування конфіденційності реклами» на екрані «Користування застосунком і конфіденційність».

Місце зберігання й обробка за кордоном: сервери та сховище використовують потужності Cloudflare по всьому світу (робоча база даних розташована в Азійсько-Тихоокеанському регіоні), а оператор перебуває в Республіці Корея. ЄС і Велика Британія визнали, що Республіка Корея забезпечує належний рівень захисту персональних даних. Інші обробники (Google, Apple, Sentry) застосовують заходи захисту під час транскордонної передачі, ухвалені в кожній компанії.

Права: ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки, заперечити проти обробки та отримати свої дані (перенесення даних). Напишіть на [email protected] — ми розглянемо запит протягом 45 днів і повідомимо про результат. Ви також маєте право подати скаргу до наглядового органу із захисту даних у країні, де ви проживаєте.

Зберігання: дані облікового запису зберігаються до видалення облікового запису й одразу стираються після видалення (див. розділ 5). Точні строки зберігання серверних журналів і резервних копій буде визначено до запуску та зазначено в цій політиці.