1. Сфера действия
Эта политика объясняет, какие данные мы собираем, почему, правовые основания, сроки хранения и ваши право.
2. Данные, которые мы собираем
Аккаунт
Email; идентификаторы соцсетей (Google/Apple/Facebook); отображаемое имя; аватар.
Использование
Созданные/выполненные квесты, лайки, подписки, взаимодействия, временные метки.
Устройство/Диагностика
Версия приложения, ОС, модель устройства, IP-адрес (логируется для безопасности и предотвращения злоупотреблений), журналы сбоев.
Геолокация (опционально)
Приблизительная или точная (с разрешения ОС) для квестов Local Area, видимости поблизости, проверки нахождения в зоне для ответа и доступа к городу в режиме путешествия. Если GPS недоступен, для определения города может использоваться IP-ориентированное определение на уровне города.
Сообщения
ID отправителя/получателя, текст сообщения, тип сообщения, URL/thumbnail медиа, временные метки и статус прочтения.
Уведомления
Push-токены, in-app уведомления и настройки уведомлений.
Реклама/платежи
Данные рекламных кампаний и событий (например, показы/клики, где применимо); платежи/пополнения обрабатываются через Stripe. Quest-ly не хранит полные номера банковских карт.
Медиа
Фото/видео, которые вы загружаете.
3. Источники
Данные приходят от вас; автоматически через мобильные SDK; и от провайдеров входа через соцсети (ограниченные профильные данные, которые вы разрешаете).
4. Цели и правовые основания
- Предоставление и работа приложения (договор).
- Безопасность, предотвращение мошенничества, антиабьюз (законный интерес; юридическая обязанность при необходимости).
- Аналитика и производительность (законный интерес; согласие, где требуется).
- Коммуникации и поддержка (договор/законный интерес; согласие для маркетинга).
- Гео-функции (согласие через разрешения ОС).
- Контроль Local Area и антиабьюз (проверки нахождения в зоне и связанные процессы безопасности; законный интерес/юридическая обязанность при необходимости).
5. Хранение
Данные аккаунта: до удаления. Архивные квесты/ответы/медиа могут удаляться автоматически после настроенного периода (сейчас ориентировочно около 10 дней после наступления условий удаления). Сообщения чата могут удаляться примерно через 60 дней. In-app уведомления могут удаляться примерно через 7 дней. Минимальные данные могут храниться дольше для соблюдения закона или предотвращения злоупотреблений.
6. Передача данных
Мы используем процессоров и инфраструктурных провайдеров. Мы не продаем персональные данные.
- Cloudflare (proxy/CDN/WAF)
- Cloudflare R2 (хранение медиа)
- Apple APNs и Firebase/FCM (доставка push)
- Google Maps SDK (карты и интерфейс зон)
- Провайдер IP-определения города (ipapi.co)
- Stripe (платежи/пополнения)
7. Международные передачи
Данные могут обрабатываться вне вашей страны. Мы используем защитные меры, такие как Стандартные договорные условия (SCC) и стандарты безопасности.
8. Безопасность
Шифрование при передаче и (где поддерживается) при хранении; контроль доступа Никакая система не является 100% безопасной.
9. Ваши права
GDPR / UK-GDPR
Доступ, исправление, удаление, ограничение, перенос, отрицание и отзыв согласия. Вы можете подать жалобу в надзорный орган (например, ICO).
CCPA/CPRA (Калифорния)
Право знать/доступа, удаление, исправление, отказ от продажи/передачи (мы не продаем/не передаем данные для межконтекстной поведенческой рекламы), а также ограничение использования чувствительных данных (мы не обрабатываем чувствительные данные для вывода характеристик).
Як скористатися
Напишите на [email protected]; мы можем попросить версификацию.
10. Дети
Мы сознательно не обрабатываем пользовательские данные до 13 лет. Пользователи из ЕЭЗ/Великобритании до 16 лет нуждаются в согласии родителей, где это предусмотрено.
11. Cookies и трекинг
Мобильные SDK и аналогичные технологии для аналитики. Сигналы "Do Not Track" могут не распознаваться.
12. Коммуникация
Вы можете отказаться от маркетинговых писем и push-уведомлений в настройках.
13. Удаление и переносимость
Удалите аккаунт в приложении или через [email protected]. Мы удалим связанные персональные данные, кроме минимальных записей, которые обязаны хранить по закону или для предотвращения злоупотреблений. Вы можете запросить копию своих данных в распространенном формате.
14. Изменения
Мы будем обновлять эту политику при необходимости. О существенных изменениях может быть уведомлено в приложении.
15. Контакты
Конфиденциальность: [email protected]
Поштова адреса (тимчасово): Quest-ly принимает уведомление на [email protected]. Для физического адреса, напишите нам, и мы предоставим ее в течение 2 рабочих дней.