Политика конфиденциальности приложения SkiMap by Skipedia

Приложение принадлежит компании Bons Websistemes SL, зарегистрированной в Андорре: Carrera Mas de Ribafeta 3B, Arinsal, AD400, Andorra.

Контактное лицо по вопросам данных - Ana Pujal, почта [email protected].

• Аккаунт: адрес электронной почты. Вход - по одноразовому коду из письма, паролей у нас нет.
• Профиль, который вы заполняете по желанию: имя, фото профиля, дата рождения, пол. Настройки: автоостановка записи, режим невидимки, часовой пояс.
• Точное местоположение (GPS), пока приложение открыто: чтобы показать вас на карте курорта, вести карту за вами и строить маршрут. Если запись катания не включена, ваши координаты на нашем сервере не сохраняются; для маршрута на сервер уходят только точки начала и конца, и они не записываются.
• Запись катания. После кнопки «Начать катание» приложение записывает точки трека: координаты, высоту, точность, скорость, направление и время - в том числе в фоне и с выключенным экраном. Запись идёт, пока вы её не остановите или пока она не остановится сама: ночью, после долгого бездействия или когда вы едете на машине. По треку считаются спуски, перепад высот, расстояние, скорость и время на трассах и подъёмниках.
• Позиция для друзей: во время записи сервер хранит вашу последнюю точку, статус (спускается, на подъёмнике, отдыхает) и курорт.
• Друзья: список друзей, приглашения по ссылке и настройка «скрыть мою позицию» для отдельного друга.
• Устройство: токен для пуш-уведомлений, платформа (Android или iOS) и язык приложения.
• Технические данные: IP-адрес и служебные записи сервера; если в приложении случилась ошибка, в журнал сервера уходят текст ошибки, адрес страницы и строка браузера.
• Статистика использования (Google Analytics для Firebase): идентификатор установки приложения, модель устройства, версия системы, страна, события вроде первого запуска, сессий и регистрации. Эти данные не связаны с вашей почтой.

Приложение не читает контакты, сообщения, микрофон и файлы. Фото нужно только то, которое вы сами выбрали для профиля. Рекламы в приложении нет, и рекламные идентификаторы мы не используем.

• Работа приложения: ваша точка на карте, маршруты, запись и статистика катания, друзья на карте. Основание - исполнение договора с вами (вы пользуетесь приложением ради этих функций).
• Уведомления: заявки в друзья, принятое приглашение, просьба друга подъехать к нему. Основание - ваше согласие, которое вы даёте разрешением на уведомления и можете отозвать в настройках телефона.
• Статистика использования, чтобы понимать, что работает, а что нет. Основание - наш законный интерес; данные псевдонимные.
• Защита от злоупотреблений и разбор сбоев. Основание - законный интерес в безопасности сервиса.

Мы не продаём данные, не передаём их рекламным сетям и не отслеживаем вас в чужих приложениях и на сайтах.

• Только друзья, которых вы сами добавили или чьё приглашение приняли. Публично позиция не показывается никогда.
• Друзья видят вас, только пока идёт запись катания, и не дольше 24 часов после последней точки.
• От отдельного друга позицию можно скрыть, а режим невидимки скрывает её от всех сразу. Друга можно удалить в любой момент.

Разрешение «при использовании» нужно для карты и маршрутов. В фоне местоположение используется только для записи катания с выключенным экраном: запись, начатая в приложении, продолжается, когда вы гасите экран. Пока идёт запись, Android показывает постоянное уведомление, а iOS - значок геолокации.

Разрешение можно отозвать в настройках телефона в любой момент. Карта и всё остальное продолжат работать, просто без вашей точки и без записи.

Только сервисам, без которых приложение не работает. Все они обрабатывают данные по нашему поручению.

• Хостинг-провайдер сервера в Европейском союзе - там работают сервер и база данных.
• Google Firebase (Google Ireland Ltd. и Google LLC): Cloud Messaging доставляет уведомления (получает токен устройства и текст уведомления), Analytics считает статистику.
• Apple Push Notification service - доставка уведомлений на iPhone.
• Mailjet (Sinch, Франция) - письма с кодом входа и приглашениями; получает адрес и текст письма.
• Cloudflare - доставка сайта и защита; обрабатывает IP-адрес и технические данные запроса.

Подложка карты и рельеф загружаются прямо с серверов OpenTopoMap, Amazon Web Services (тайлы высот) и OpenFreeMap (шрифты), картинки веб-камер - с Windy. Им становятся известны ваш IP-адрес и участок карты, но не ваш аккаунт. Погоду и маршруты считает наш сервер.

Государственным органам данные раскрываются только тогда и в том объёме, когда этого требует закон.

• Треки и дни катания - пока вы не удалите аккаунт: из них складывается статистика сезона.
• Последняя позиция перезаписывается каждой новой точкой; друзьям она не видна через 24 часа.
• Приглашение в друзья действует 60 дней.
• Токен уведомлений - до выхода из аккаунта, пока Firebase не сообщит, что он недействителен, или до удаления аккаунта.
• Статистика Google Analytics для Firebase - не дольше 14 месяцев.
• Резервные копии базы обновляются в течение 30 дней.

В приложении: «Профиль» - «Удалить аккаунт». Удаление можно запросить и письмом на [email protected] с адреса, на который зарегистрирован аккаунт; мы сделаем это в течение трёх рабочих дней. Подробнее - страница удаления аккаунта.

Удаляются профиль и фото профиля, все треки и дни катания, позиция, список друзей (вы пропадёте и из их списков), приглашения и токены устройств. Из резервных копий данные уходят в течение 30 дней. Удаление приложения с телефона аккаунт не удаляет.

Сервер находится в Европейском союзе. Google, Apple и Cloudflare могут обрабатывать данные за пределами Европейской экономической зоны; такая передача опирается на стандартные договорные условия Европейской комиссии или на решение о достаточности защиты.

• получить копию своих данных и узнать, что именно мы храним;
• исправить неточные данные;
• удалить данные;
• ограничить обработку или возразить против неё;
• получить данные в машиночитаемом виде;
• отозвать согласие - это не влияет на законность обработки до отзыва.

Напишите на [email protected], ответим в течение 30 дней. Жалобу можно подать в Agència Andorrana de Protecció de Dades, а жителям ЕЭЗ - в орган по защите данных своей страны.

Приложение обменивается данными с сервером только по HTTPS, доступ к базе ограничен и защищён паролем. Мы собираем минимум данных и не храним лишнего.

Приложение не предназначено для детей младше 16 лет без согласия родителей, и мы сознательно не собираем их данные. Если ребёнок зарегистрировался без вашего ведома, напишите на [email protected], и мы удалим аккаунт.

Если приложение начнёт обрабатывать данные иначе, мы обновим эту страницу и дату вверху. Если для изменения понадобится ваше согласие, мы спросим его отдельно.

Bons Websistemes SL, Carrera Mas de Ribafeta 3B, Arinsal, AD400, Andorra. Контактное лицо: Ana Pujal. Почта: [email protected].