1. Объем действия
В этой политике объясняется, что мы собираем, зачем, правовые основания, сроки хранения, передачи и ваши права.
2. Данные, которые мы собираем
- Аккаунт: электронная почта; социальные идентификаторы (Google/Apple/Facebook); имя пользователя/отображаемое имя (если указано); аватар.
- Использование: созданные/выполненные квесты, лайки, подписки, взаимодействия, временные метки.
- Поисковая активность: поисковые запросы, история поиска и связанные взаимодействия с поиском.
- Устройство/Диагностика: версия приложения, ОС, модель устройства, IP-адрес (регистрируется/усекается при необходимости для безопасности и предотвращения злоупотреблений), логи сбоев.
- Местоположение (опционально): приблизительное или точное (с разрешения ОС) для: функций поблизости/геолокации, видимости в Локальной зоне, проверки права на ответы в Локальной зоне, временного доступа к городу в режиме путешествия и определения города по IP, если GPS недоступен.
- Медиа: изображения/видео, которые вы загружаете.
- Сообщения: идентификаторы отправителя/получателя, текст сообщения, тип сообщения, URL/миниатюра медиа, временные метки и статус прочтения.
- Уведомления: push-токены, записи о внутренних уведомлениях и настройки уведомлений.
3. Источники
Данные поступают от вас; автоматически через мобильные SDK; и от провайдеров социальных входов (ограниченные профильные данные, которые вы разрешаете).
4. Цели и правовые основания
- Предоставление и работа приложения (договор).
- Функциональность поиска и обнаружения, улучшение релевантности и безопасность (договор; законные интересы).
- Безопасность, предотвращение мошенничества, борьба со злоупотреблениями (законные интересы; юридические обязательства, где применимо).
- Аналитика и производительность (законные интересы; согласие, где требуется).
- Показ рекламы, измерение эффективности и предотвращение мошенничества (законные интересы; согласие, где требуется).
- Связь и поддержка (договор/законные интересы; согласие для маркетинга, где применимо).
- Геофункции (согласие через разрешения ОС).
- Обеспечение Локальной зоны и обработка для предотвращения злоупотреблений, включая проверки права на ответы (законные интересы; и/или согласие через разрешения ОС, где применимо).
5. Сроки хранения
Мы храним данные только столько, сколько необходимо для вышеуказанных целей, после чего удаляем или анонимизируем их.
- Данные аккаунта/профиля: до удаления.
- Квесты / ответы / загруженные медиа: могут быть автоматически удалены после установленного периода по достижении условий (например, примерно через 10 дней после наступления права), в зависимости от конфигурации приложения.
- Чат-сообщения: могут быть удалены примерно через 60 дней (зависит от конфигурации).
- Внутренние уведомления: могут быть удалены примерно через 7 дней (зависит от конфигурации).
- Тикеты поддержки / записи службы поддержки: до 24 месяцев.
- Журналы безопасности / доступа (включая IP-логи, где применимо): до 12 месяцев.
- Аналитика: до 26 месяцев (если включено и разрешено).
- Резервные копии: скользящее хранение примерно 90 дней.
Минимальные данные могут храниться для соблюдения закона, разрешения споров или предотвращения злоупотреблений.
6. Передача данных
Мы используем обработчиков, включая (при необходимости): Cloudflare (прокси/CDN/WAF), Cloudflare R2 (хранение медиа), Apple APNs и Firebase/FCM (доставка push), Google Maps SDK (карты/интерфейс зоны), а также сторонних провайдеров для аналитики, отчетов о сбоях и электронной почты/службы поддержки. Мы не продаем персональные данные.
Платежи за рекламу: Quest-ly предлагает опциональные рекламные инструменты. Если вы решите пополнить рекламный баланс, эти платежи используются только в разделе Реклама для финансирования рекламных кампаний. На iOS пополнение осуществляется через Apple In-App Purchase (StoreKit). На других платформах пополнение может обрабатываться Stripe. Мы не храним полные данные вашей платежной карты. Мы можем хранить ограниченную информацию о транзакциях, такую как сумма, валюта, статус, временные метки и идентификаторы транзакций провайдера для бухгалтерии/поддержки. Возвраты и чарджбэки обрабатываются соответствующим платежным провайдером по его правилам. Для использования основного функционала квестов платеж не требуется.
7. Международные передачи
Данные могут обрабатываться за пределами вашей страны. Мы используем меры защиты, такие как Стандартные договорные положения (SCC) и отраслевые стандарты безопасности.
8. Безопасность
Шифрование при передаче и (где поддерживается) при хранении; контроль доступа; мониторинг. Ни одна система не гарантирует 100% безопасность.
9. Ваши права
GDPR/UK-GDPR: доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия. Вы можете подать жалобу в надзорный орган (например, ICO или ваш местный орган).
CCPA/CPRA (Калифорния): право знать/получать доступ, удалять, исправлять, отказаться от продажи/передачи (мы не продаем/не передаем для кросс-контекстной поведенческой рекламы), и ограничивать использование чувствительных данных (мы не обрабатываем чувствительные данные для вывода характеристик).
Как воспользоваться: напишите на [email protected]; мы можем запросить подтверждение личности.
10. Дети
Мы сознательно не обрабатываем данные лиц младше 13 лет. Пользователи из ЕЭЗ/Великобритании младше 16 лет должны получить согласие родителей, если это разрешено.
11. Cookies и отслеживание
Мобильные SDK и аналогичные технологии для аналитики и логов сбоев. Сигналы “Не отслеживать” могут не распознаваться одинаково на всех платформах.
Мы можем использовать инструменты аналитики и отчетности о сбоях (например, Firebase Analytics и Crashlytics) для улучшения стабильности и производительности.
Данные и идентификаторы из инструментов аналитики и отчетности о сбоях могут быть связаны с вашим аккаунтом или идентификатором пользователя, где это применимо (например, в Firebase Analytics и Crashlytics).
Если показывается реклама, мобильные рекламные SDK, включая Google Mobile Ads / AdMob, могут получать рекламные идентификаторы, базовые журналы взаимодействия с рекламой и сигналы устройства/сети для показа рекламы, измерения эффективности и предотвращения мошенничества.
12. Коммуникации
Вы можете отказаться от маркетинговых писем и push-уведомлений в настройках. Транзакционные/сервисные сообщения могут отправляться независимо.
13. Удаление и переносимость
Вы можете удалить свой аккаунт в приложении или запросить удаление, написав на [email protected]. Мы удалим связанные персональные данные, кроме минимальных записей, которые мы обязаны хранить по закону или для предотвращения злоупотреблений. Вы можете запросить копию своих данных в широко используемом формате.
14. Изменения
Мы будем обновлять эту политику по мере необходимости и указывать новую дату выше. Существенные изменения могут быть сообщены в приложении.
15. Контакты
- Конфиденциальность: [email protected]
- DPO: [email protected] (не назначен)
- Почтовый адрес (временно): До назначения нашего представителя в Великобритании Quest-ly принимает уведомления по электронной почте на [email protected]. Для получения физического почтового/адреса для вручения напишите нам, и мы предоставим географический адрес в Великобритании в течение 2 рабочих дней. (Действует с до замены.)