1. Коротко
Эта Политика конфиденциальности объясняет, какие персональные данные обрабатывает My Fish (бренд «myfish.uno»), зачем, кому они передаются и какие у вас права. Она действует для сервиса на трёх каналах: в интернете (myfish.uno), в приложении из App Store и в приложении из Google Play.
Главное:
- мы не продаём ваши данные и не показываем таргетированную рекламу;
- для создания аккаунта мы не просим адрес электронной почты;
- ваши сессии по умолчанию приватные;
- вы можете сами скачать свои данные и удалить аккаунт, бесплатно.
2. Оператор данных
За обработку ваших данных отвечает:
Наименование: IM'IN OÜ
Юридический адрес: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Эстония)
Регистрационный номер: 17314352
Контактный адрес: support@imin.uno
Мы применяем Общий регламент по защите данных (GDPR).
3. Какие данные мы обрабатываем
Аккаунт: ваше имя пользователя, пароль (хранится только в виде хеша, никогда в открытом виде), отпечаток кода восстановления, язык, часовой пояс, даты создания аккаунта и последней активности, а также токены входа ваших устройств (хранятся в виде отпечатка, с меткой устройства). При необходимости — приостановка вашего аккаунта нашей командой, с датой и причиной.
Профиль (необязательно): отображаемое имя, описание, аватар или фото профиля, страна, регион, любимые виды рыб.
Рыболовный журнал: ваши сессии (дата, длительность, место и GPS-координаты, техника, приманки, снасти, заметки, фото, записанная погода), ваши уловы (вид, размер, вес, время, фото, заметки, положение), ваши споты (название, GPS-координаты, описание, характеристики, фото, личная заметка, уровень видимости), ваши эксперименты и попытки в лаборатории и полученная из всего этого статистика.
Игра и общение: XP, уровень, трофеи, рейтинги, участие в вызовах, команды и результаты, друзья и заявки в друзья, реферальный код и связь с человеком, который вас пригласил, уведомления, полученные в приложении.
Premium: ваш статус подписчика, платформа покупки (Apple, Google или Stripe), технические идентификаторы подписки и клиента на этой платформе, даты периода и история подаренных дней Premium. Мы никогда не получаем и не храним номер вашей банковской карты. Если вы воспользовались приветственным предложением, мы также храним отпечаток, который не позволяет предоставить его дважды: ваше имя пользователя, идентификатор установки приложения и, если он есть, исходный идентификатор устройства в RevenueCat, каждый — только в виде одностороннего криптографического отпечатка, по которому нельзя восстановить исходное значение (раздел 10).
Миссии и измерение работы сервиса: события, связанные с миссиями и предложением Premium (например, «предложение показано», «приглашение отправлено», «спот отправлен»), с вашей страной, языком и статусом на момент события.
Клики по партнёрам: когда вы открываете партнёрскую ссылку, мы считаем клик с датой, страной и статусом Premium, без идентификатора аккаунта. Чтобы не считать один и тот же клик дважды, мы храним зашифрованный отпечаток, который меняется каждый день и не позволяет вас найти.
Жалобы и переписка: жалобы, которые вы подаёте, и сообщения, которые вы отправляете в поддержку.
Технические данные: IP-адрес (используется для безопасности и ограничения злоупотреблений), технические журналы сервера (дата, вызванный адрес, код ответа) и отчёты об ошибках приложения (техническое сообщение об ошибке, без вашего контента).
Мы не просим у вас никаких чувствительных данных (здоровье, взгляды и т. д.): не указывайте их в заметках и на фото.
4. Зачем мы их используем и на каком правовом основании
Предоставление сервиса (исполнение договора между нами): создание и защита вашего аккаунта, сохранение и показ журнала, карты, друзей, рейтингов и вызовов, управление Premium и подаренными днями, ответы на ваши запросы.
Ваше согласие: доступ к местоположению устройства, к камере и к вашим фото, отправка push-уведомлений. Вы можете отозвать это согласие в любой момент в настройках устройства.
Наш законный интерес: защита сервиса от обмана, мошенничества в игре и злоупотреблений; модерация контента; обобщённое измерение использования сервиса, миссий и партнёрских ссылок, чтобы улучшать его и рассчитывать комиссии, причитающиеся от партнёров; автоматический перевод публичного контента, чтобы его можно было читать на вашем языке. Вы можете возразить против этого (раздел 11).
Наши юридические обязанности: хранить бухгалтерские документы по подпискам и отвечать на запросы органов власти, когда этого требует закон.
Мы не принимаем полностью автоматизированных решений, влекущих для вас юридические последствия, и не занимаемся рекламным профилированием.
5. Местоположение
Приложение считывает положение вашего устройства только тогда, когда оно открыто и вы пользуетесь функцией, которой это нужно: центрировать карту вокруг вас, поставить спот или сессию, получить погоду или оценку клёва для места. Оно не отслеживает ваше положение в фоновом режиме.
Координаты сохраняются точно, когда вы создаёте спот, сессию или улов, потому что в этом и состоит назначение журнала. Другим они показываются только в соответствии с выбранной вами видимостью (раздел 7).
Для погоды мы передаём поставщику погоды округлённое положение (около одного километра), без идентификатора аккаунта.
Вы можете запретить или отозвать доступ к местоположению в настройках устройства: вы по-прежнему сможете ставить свои места на карте вручную.
6. Фото
Фото, которые вы добавляете к споту, сессии, улову или профилю, хранятся на нашем сервере. Они выдаются по подписанным временным ссылкам: ссылка работает только для одного изображения и ограниченное время, после чего сама перестаёт работать.
Фото видно тем же людям, что и контент, к которому оно прикреплено. Старайтесь не публиковать фото, на которых без согласия узнаваемы другие люди. Когда фото или видео больше не используется ни в каком контенте (вы его убрали или удалили улов, сессию или спот), его файл автоматически стирается из хранилища после защитного срока не менее 7 дней; эта очистка касается файлов, загруженных с момента её введения. Когда вы удаляете аккаунт, файлы фото и видео вашего контента, а также любой файл, зарегистрированный на ваше имя, стираются из хранилища, кроме файла, который ещё используется в контенте другого аккаунта.
7. Что видят другие пользователи
Всегда видны другим вошедшим пользователям: ваше имя пользователя, отображаемое имя, аватар или фото профиля, описание, страна, уровень и место в рейтингах. Ваше имя пользователя можно найти через поиск друзей.
По вашему выбору:
- ваши сессии и их уловы: по умолчанию приватные; вы можете открыть их друзьям, близким друзьям или всем и скрыть некоторые детали;
- ваши споты: публичные (видны на карте всем, с положением), только для друзей или приватные; личная заметка к споту никогда не показывается другим;
- вызовы: при участии ваше имя пользователя, место в таблице и уловы, засчитанные в вызове (с фото), видны другим участникам, а в публичном вызове — всем.
Публичные тексты (описание спота, описание профиля) могут автоматически переводиться для читателей на другом языке.
8. Кому передаются ваши данные
Мы не продаём ваши данные. Они размещены на сервере, который мы арендуем у компании Hetzner Online GmbH (немецкая компания, Гунценхаузен, Германия) и которым управляем сами; там находятся база данных и фото. Некоторые данные передаются следующим поставщикам, только для указанной задачи:
- Hetzner Online GmbH (Гунценхаузен, Германия): аренда сервера, на котором размещён сервис (база данных и фото);
- Apple (App Store) и Google (Google Play): распространение приложения и оплата подписок, купленных в приложении;
- RevenueCat: техническое управление подписками, купленными в приложении (получает внутренний идентификатор вашего аккаунта и состояние подписки);
- Stripe: оплата подписок, купленных в интернете (получает внутренний идентификатор вашего аккаунта, ваше имя пользователя и платёжные данные, которые вы вводите у него);
- MET Norway (Норвежский метеорологический институт) и Visual Crossing: погода (получают округлённое положение, без идентификатора аккаунта);
- OpenAI: автоматический перевод публичных текстов, введённых пользователями (получает текст для перевода, без идентификатора аккаунта);
- картографические подложки: Apple Карты на iPhone, Google Maps на Android, OpenStreetMap, CARTO и Esri в интернете (ваше устройство напрямую запрашивает у них изображения показанной области, и они получают ваш IP-адрес);
- OpenStreetMap (сервис Overpass): поиск интересных мест вокруг показанной области (получает область карты, без идентификатора аккаунта).
Когда вы открываете партнёрскую ссылку или маршрут, вы покидаете My Fish: сайт или приложение, куда вы перешли, применяет собственную политику.
Мы также можем передавать данные органам власти, когда закон обязывает нас это сделать.
9. Передача за пределы Европейского союза
Некоторые поставщики из раздела 8 находятся за пределами Европейского союза, в частности в США (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Когда им передаются персональные данные, такая передача защищена гарантиями, предусмотренными GDPR: решением Европейской комиссии об адекватности, если оно есть (например, Рамочным соглашением ЕС — США о конфиденциальности данных для присоединившихся компаний), или стандартными договорными условиями.
Подробности об этих гарантиях можно запросить по адресу support@imin.uno.
10. Сроки хранения
- Ваш аккаунт и контент (профиль, сессии, уловы, споты, фото, трофеи, друзья): пока существует аккаунт. Автоматического истечения нет: журнал принадлежит вам. Вы можете удалить любой элемент в любой момент.
- Токены входа: каждый действует не более 30 дней, и один сеанс никогда не длится дольше 180 дней; они отзываются, как только вы выходите с устройства или меняете пароль. Их след (отпечаток и метка устройства) стирается примерно через 30 дней после отзыва или через 31 день после последнего использования.
- Ссылки доступа к фото: ограниченный срок (1 час).
- Кеш погодных данных: без персональных идентификаторов, регулярно очищается.
- Кеш автоматических переводов: хранится без идентификатора аккаунта; переводы заметок сессии стираются, когда она перестаёт быть публичной, а переводы ваших текстов (описание профиля, заметки) — когда вы удаляете аккаунт.
- Счётчики партнёрских кликов: хранятся как статистика, без идентификатора аккаунта.
- Документы по платным подпискам: в течение срока, которого требует бухгалтерское и налоговое право (до 7 лет по праву Эстонии).
- Технические журналы и резервные копии: хранятся ограниченное время, затем перезаписываются в обычном порядке работы.
Вы удаляете аккаунт в приложении, подтверждая это паролем; после этого удаление происходит сразу и окончательно:
- стираются: ваш профиль, пароль и код восстановления, все ваши входы, ваш реферальный код и ваш идентификатор клиента в Stripe, ваши фото и видео (сами файлы, кроме фото ваших публичных спотов, которые остаются вместе с ними, и файла, который ещё используется в контенте другого аккаунта), ваши XP, уровни, трофеи, лиги, титулы и статистика, ваши дружеские связи, уведомления, жалобы, идеи и голоса, эксперименты лаборатории, история подаренных дней Premium и миссий, а также переводы ваших текстов;
- очищаются и помечаются как удалённые: ваши сессии и уловы (их заметки, GPS-координаты, названия мест, фото, видео, снаряжение, наживки и техника стираются; остаются только такие данные, как даты, продолжительность, вид, размер, вес, показания вроде ветра или температуры воды и спот сессии), а также ваши приватные споты и споты только для друзей (они убираются с карты и из приложения, без вашей личной заметки и ваших фото; их название, координаты и описание остаются в базе данных);
- остаются без вашей личности: публичные споты, которые вы создали (они остаются в каталоге карты, привязанные к аккаунту MY FISH, со своими фото, но без вашей личной заметки, потому что другие рыболовы записали там свои сессии; напишите нам, если хотите убрать и их), ваше прошлое участие в вызовах, привязанное к анонимному аккаунту, ваши места в итоговых таблицах завершённых вызовов (без вашего имени пользователя, имени и фото) и анонимная запись, которая заменяет ваш аккаунт (без вашего имени пользователя, имени и фото, без пригодного пароля; в ней сохраняются дата создания аккаунта и статус подписки);
- ваше прежнее имя пользователя никто не может занять в течение 90 дней, после чего оно снова становится доступным;
- если вы воспользовались приветственным предложением, его отпечаток (ваше прежнее имя пользователя, идентификатор установки приложения и, если он есть, исходный идентификатор устройства в RevenueCat — каждый в виде одностороннего криптографического отпечатка, больше не связанного с вашей учётной записью) хранится без ограничения срока — только для того, чтобы предложение не было предоставлено второй раз;
- журнал административных действий, касающихся вашего аккаунта (например, приостановки и её причины), сохраняется;
- остаются на срок, установленный законом: документы по платной подписке;
- более ранние резервные копии могут ещё содержать ваши данные, пока не будут перезаписаны; они никогда не используются для восстановления удалённого аккаунта.
11. Ваши права и как ими воспользоваться
У вас есть следующие права в отношении ваших данных:
- Доступ и переносимость: в приложении кнопка «Скачать мои данные» внизу этой Политики конфиденциальности выдаёт одним файлом всё, что есть в вашем аккаунте (профиль, споты, сессии, уловы, трофеи, XP, статистика, друзья). Это бесплатно и доступно всем аккаунтам.
- Исправление: всё, что вы ввели, можно изменить в приложении (профиль, сессии, уловы, споты).
- Удаление: вы можете удалить отдельный контент или весь аккаунт (с подтверждением паролем) из своего профиля в приложении, не обращаясь к нам; если вы больше не можете войти, страница myfish.uno/delete-account объясняет, как попросить нас об этом.
- Ограничение и возражение: вы можете попросить нас ограничить обработку или возразить против обработки, основанной на нашем законном интересе, написав на support@imin.uno.
- Отзыв согласия: местоположение, камеру, фото и уведомления можно отключить в любой момент в настройках устройства.
По любому запросу пишите на support@imin.uno и указывайте своё имя пользователя. Поскольку у нас нет вашего адреса электронной почты, мы можем попросить вас подтвердить, что аккаунт действительно ваш. Мы отвечаем в течение одного месяца.
Жалоба: вы можете обратиться в эстонский орган по защите данных (Andmekaitse Inspektsioon, www.aki.ee) или в орган страны вашего проживания — во Франции это CNIL (www.cnil.fr).
12. Несовершеннолетние
My Fish не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. С 13 лет и до возраста, установленного законом вашей страны для самостоятельного согласия (до 16 лет в Европейском союзе), необходимо согласие родителя или законного представителя.
Если вы думаете, что ребёнок создал аккаунт без такого согласия, напишите на support@imin.uno: мы удалим аккаунт.
13. Безопасность
Мы защищаем ваши данные подходящими мерами, в частности: шифрованные соединения (HTTPS), хранение паролей и кодов восстановления только в виде хеша, хранение токенов входа в защищённой области телефона, выдача фото по подписанным временным ссылкам, ограничение числа попыток входа и скрытие секретных сведений в журналах.
Ни одна система не является безупречной. Выберите уникальный пароль, храните код восстановления в надёжном месте и сообщите нам, если что-то вызывает сомнение. Если утечка данных будет представлять для вас высокий риск, мы сообщим вам об этом, как требует закон.
14. Хранение на вашем устройстве, файлы cookie и измерение посещаемости
На вашем устройстве приложение сохраняет: токены входа (в защищённой области телефона; в локальном хранилище браузера в веб-версии), ваши настройки (язык, параметры, уже просмотренные шаги), копию уже загруженных данных для быстрого показа и работы без сети, записи, ожидающие отправки, когда нет сети, а также идентификатор установки (случайно выбранный номер, который отправляется на наш сервер только тогда, когда вы запрашиваете приветственное предложение). Ваши токены, копия ваших данных и ещё не отправленные записи стираются с устройства, когда вы выходите из аккаунта. Остальное стирается, если вы удаляете приложение; на iPhone то, что хранится в защищённой области телефона, может там сохраниться.
Мы не используем рекламные файлы cookie и рекламные трекеры и не передаём никаких данных рекламным сетям.
В веб-версии приложения мы измеряем посещаемость страниц с помощью инструмента Rybbit, установленного на нашем собственном сервере: эта статистика не передаётся третьим лицам и служит только для улучшения сервиса.
Картографические подложки в веб-версии загружаются с серверов их поставщиков (раздел 8).
15. Уведомления
Приложение может отправлять вам push-уведомления, если вы согласитесь. Они ограничены тремя группами: когда кто-то обращается к вам (например, заявка в друзья или приглашение), то, что касается ваших вызовов, и то, что касается вашего аккаунта (например, вашего Premium).
Чтобы отправлять их, мы храним технический токен, который идентифицирует ваше устройство в службе уведомлений Apple или Google. Он удаляется вместе с вашим аккаунтом.
Вы можете отключить уведомления в любой момент — в приложении или в настройках устройства.
16. Изменения этой политики
Мы можем обновлять эту политику, например когда меняется функция или поставщик. Дата последнего обновления указана в начале документа. О существенном изменении мы сообщаем вам заранее в приложении или на myfish.uno.
17. Контакты
По любым вопросам о ваших данных или для осуществления ваших прав: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Эстония.