Политика конфиденциальности

1. Кто мы

[Company legal name], Külbstr. 20, 55131 Mainz, Germany («Last Seen», «мы») — оператор, ответственный за обработку ваших персональных данных.

• Вопросы и запросы о конфиденциальности: privacy@lastseen.help
• Контакт по защите данных: privacy@lastseen.help
• Представитель в ЕС:
• Представитель в Великобритании: [UK representative - required under UK GDPR Art. 27 if you offer the app to people in the UK]

2. Какие данные мы собираем

Аккаунт и настройки

• Случайный идентификатор аккаунта и токен входа для вашего устройства (мы храним только его хеш)
• Отображаемое имя, которое вы выбираете. Оно нужно, прежде чем добавлять экстренные контакты, делиться приглашением или вступать в чей-то круг, чтобы люди понимали, что сообщения касаются вас
• Интервал отметок, льготный период, даты паузы, язык, настройки уведомлений и страна, которую вы выбрали для номера экстренных служб
• Номер телефона и адрес электронной почты — только если вы решите их подтвердить
• Токен push-уведомлений вашего устройства

Отметки и самочувствие

• Время каждой отметки и способ: кнопкой или ответом
• Ответы, которые вы отправляете, когда о вас спрашивают (например, «всё хорошо» или «плохо себя чувствую»)
• Отмечаетесь ли вы вовремя или просрочили отметку, а также отправленные о вас напоминания и оповещения

Ваш круг

• Имена, номера телефонов и (по желанию) адреса почты добавленных вами экстренных контактов
• Какие пользователи приложения следят за вами и за кем следите вы, а также сообщения между вами

Ваша последняя записка

• Сама записка в зашифрованном виде; хеш scrypt вашего PIN-кода; журнал каждого просмотра, изменения, запроса или передачи

Записи, которые мы обязаны хранить

• С чем вы согласились, какая версия и когда, с IP-адресом и типом устройства в этот момент
• Краткосрочные записи безопасности, например счётчики ограничения запросов

Мы не собираем ваше местоположение, вашу адресную книгу (если вы импортируете один контакт, остальные не покидают устройство), рекламные идентификаторы или аналитические профили.

3. Данные, связанные со здоровьем

Некоторые из этих данных могут что-то сообщить о вашем здоровье или самочувствии — например, пропущенные отметки или ответ, что вам нехорошо, — а последняя записка может содержать всё, что вы решите написать.

Мы относимся ко всему этому как к особым категориям данных по GDPR (статья 9) и как к данным о здоровье потребителей по законам штатов США, таким как My Health My Data Act (Вашингтон) и SB 370 (Невада). Мы собираем и передаём их только с вашего явного согласия, данного при настройке приложения, и только для оказания услуги. Вы можете отозвать согласие в любой момент, удалив аккаунт; без него мы не можем оказывать вам услугу.

4. Цели обработки и правовые основания

• Оказание услуги: учёт отметок, напоминания, оповещение вашего круга, хранение и передача последней записки. Основание: договор с вами (ст. 6(1)(b) GDPR) и ваше явное согласие на обработку данных о здоровье (ст. 9(2)(a)).
• Безопасность аккаунтов и сервиса: подтверждение телефона и почты, ограничение запросов, блокировка PIN-кода и защита от злоупотреблений. Основание: наш законный интерес в защите вас и других пользователей (ст. 6(1)(f)).
• Учёт согласий и обработка ваших запросов. Основание: юридическая обязанность (ст. 6(1)(c)).
• Письма тем, кто записался в лист ожидания на нашем сайте. Основание: согласие, подтверждённое по почте (ст. 6(1)(a)).

Мы не используем ваши данные для рекламы или профилирования. Единственное автоматическое решение — когда отправить напоминание или оповещение, и оно следует заданному вами расписанию.

5. Кто видит ваши данные

Люди, которых вы выбрали

• Люди из вашего круга в приложении видят ваше отображаемое имя, время последней отметки и статус: вовремя, просрочено или пауза. Если вы разрешите это в Настройках, они видят и ваш ответ.
• Если вы ответите «Мне нужна помощь», все в вашем круге сразу узнают об этом, независимо от настройки показа ответов. Отметка остаётся, пока вы не отметитесь обычным способом или не пройдут 24 часа.
• Если вы просрочили отметку, ваши экстренные контакты получают SMS или письмо с вашим отображаемым именем и временем с последней отметки.
• Последняя записка передаётся только так, как описано в разделе 7.

Поставщики услуг, которые обрабатывают данные только по нашим указаниям и по договорам, требующим конфиденциальности и безопасности (ст. 28 GDPR):

• Hosting and database provider [e.g. Google Cloud / Neon] — running the service and storing account data ([EU / US])
• Expo (650 Industries, Inc.) — delivering push notifications (United States)
• Twilio Inc. — sending SMS alerts and verification codes (United States)
• Twilio SendGrid — sending email alerts and verification codes (United States)

Другие

• Государственные органы — только когда этого требует закон. Мы сообщим вам, если закон не запрещает.
• Правопреемник при передаче сервиса, обязанный соблюдать эту политику.

Мы не продаём вашу личную информацию и не передаём её для межконтекстной поведенческой рекламы в значении законодательства Калифорнии. Мы никогда не обращаемся в экстренные службы от вашего имени.

6. Экстренные контакты без приложения

Когда вы добавляете человека, мы отправляем ему одно сообщение: кто его добавил, что он может получать и как отказаться, со ссылкой на эту политику. Если он откажется (ответив STOP или по ссылке), мы перестанем писать ему и запомним этот выбор, даже если его добавят снова.

Добавляя человека, вы подтверждаете, что он согласился быть вашим экстренным контактом.

7. Ваша последняя записка

• Она шифруется на наших серверах по алгоритму AES-256-GCM ключом, уникальным для вашего аккаунта. Этот ключ, в свою очередь, зашифрован мастер-ключом, который хранится вне нашей базы данных.
• Чтобы просмотреть или изменить записку, нужен ваш PIN-код. Мы храним только его хеш scrypt. После 5 неверных попыток хранилище блокируется, каждый раз на больший срок.
• Разблокировка действует 5 минут и только на этом устройстве.
• Она передаётся только если (1) её запросил тот единственный человек, которого вы выбрали хранителем, (2) с момента вашего срока отметки прошло не менее 6 часов и (3) вы не отметились в течение следующих 24 часов. Если вы никого не выбрали, запросить её нельзя. Мы сообщим вам о запросе и ещё раз о передаче, а все остальные в вашем круге получат уведомление, когда этот человек её запросит и когда откроет. Отметка отменяет запрос.
• Каждый просмотр, изменение, запрос и передача записываются в журнал и показываются вам.
• Если вы забудете PIN-код, его можно сбросить, но записка будет безвозвратно удалена.

Обратите внимание: так как передачу обеспечивают наши серверы, записка шифруется нами, а не сквозным шифрованием. Доступ к рабочим системам ограничен и протоколируется, и мы не читаем записки, если этого не требует закон.

8. Международная передача данных

Некоторые наши поставщики находятся в США. Когда ваши данные покидают ЕЭЗ, Великобританию или Швейцарию, мы опираемся на Рамочную программу защиты данных ЕС–США (и её расширения для Великобритании и Швейцарии), если поставщик сертифицирован, либо на Стандартные договорные условия Европейской комиссии и Приложение Великобритании с дополнительными мерами защиты. Копию можно запросить у нас.

9. Сроки хранения

• Аккаунт, настройки, круг, экстренные контакты и последняя записка: до удаления аккаунта.
• История отметок, ответы и записи оповещений: 24 месяца, затем удаляются.
• Уведомления в приложении и записи о доставке: 90 дней.
• Коды подтверждения и счётчики безопасности: до 30 дней.
• Журнал доступа к последней записке: 24 месяца или до удаления аккаунта.
• Записи о согласиях: пока существует аккаунт.
• Неподтверждённые записи в лист ожидания: 30 дней.

После удаления аккаунта ваши данные сразу удаляются из рабочих систем и в течение 35 дней — из резервных копий.

10. Ваши права

Где бы вы ни жили, вы можете просматривать, исправлять, выгружать и удалять свои данные и отзывать согласие. Воспользуйтесь разделом Настройки > Ваши данные или напишите на privacy@lastseen.help. Мы отвечаем в течение месяца (ЕС/Великобритания) или 45 дней (США) и сообщим, если потребуется больше времени, когда это допускает закон. Мы проверяем, что запрос исходит от вас, по тому, что он отправлен из вашего приложения со входом в аккаунт или с подтверждённого телефона или почты.

ЕС, ЕЭЗ, Великобритания и Швейцария: у вас также есть права на ограничение обработки, возражение и переносимость данных, и вы можете подать жалобу в надзорный орган по защите данных (в ЕС см. edpb.europa.eu; в Великобритании — ICO, ico.org.uk). Мы будем благодарны за возможность сначала решить вопрос самостоятельно.

Калифорния: по CCPA/CPRA вы можете узнать, какую личную информацию мы собирали, использовали и раскрывали за последние 12 месяцев, и потребовать её удаления или исправления. За этот период мы собирали идентификаторы, контактные данные, чувствительную личную информацию (данные о самочувствии, связанные со здоровьем, и содержание последней записки) и сведения об устройстве — от вас и от людей из вашего круга — в целях из раздела 4 и раскрывали их поставщикам и людям из раздела 5. Мы не продаём и не передаём личную информацию и используем чувствительную информацию только для оказания услуги, поэтому отказываться или что-то ограничивать не требуется. Мы не будем относиться к вам иначе из-за реализации ваших прав. Уполномоченный представитель может действовать от вашего имени с вашего подписанного разрешения.

Другие штаты США (включая Виргинию, Колорадо, Коннектикут, Юту, Техас, Орегон и другие с законами о конфиденциальности): у вас сходные права. Если мы откажем в запросе, вы можете обжаловать отказ, ответив «Appeal»; если вы не согласны с итогом, можно обратиться к генеральному прокурору вашего штата.

Вашингтон, Невада и другие законы о данных о здоровье потребителей: мы собираем и передаём такие данные только как описано здесь и с вашего согласия; вы можете получить к ним доступ, удалить их и отозвать согласие; мы никогда их не продаём.

11. Безопасность

Соединения шифруются. Токены входа и PIN-коды хранятся только в виде хешей, последняя записка зашифрована при хранении, запросы ограничены, доступ к рабочим системам ограничен. Ни одна система не защищена идеально; если утечка создаст для вас риск, мы сообщим вам без неоправданной задержки и уведомим органы в соответствии с законом.

12. Дети

Last Seen не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что аккаунт создал ребёнок, напишите на privacy@lastseen.help, и мы его удалим.

13. Изменения политики

При существенных изменениях мы сообщим о них в приложении до вступления в силу и попросим с ними ознакомиться. Если изменение требует вашего согласия, мы запросим его снова. Предыдущие версии доступны по запросу.

14. Контакты

[Company legal name]

Külbstr. 20, 55131 Mainz, Germany

Телефон: +49 6131 9011160

Эл. почта: privacy@lastseen.help