Политика конфиденциальности

Главное о данных

Содержание дневника, сведения о здоровье, фотографии и отчёты хранятся и обрабатываются на устройстве по действиям Пользователя. Оператор не получает их и не имеет удалённого доступа. Отдельно могут обрабатываться письма, которые Пользователь самостоятельно отправил на support@gastrodnevnik.ru, стандартные журналы хостинга, данные Яндекс Метрики сайта после нажатия посетителем кнопки «Принять», технические данные Yandex Mobile Ads SDK, а также данные установки и базовых сессий AppMetrica.

Локальный дневник
Без передачи дневника
Реклама и AppMetrica

1. Оператор и область действия

1.1. Оператором персональных данных, фактически доступных разработчику через сайт, письма, которые Пользователь самостоятельно отправляет на support@gastrodnevnik.ru, и рекламную интеграцию, является индивидуальный предприниматель Чаплыгин Артем Эдуардович, ИНН 463252089851, ОГРНИП 326460000030126 (далее — «Оператор»). Команда обращения в поддержку в Приложении лишь открывает внешний почтовый клиент с подготовленным черновиком; до отправки письма Оператор ничего не получает. Содержание локального дневника не передаётся Оператору автоматически и не входит в состав обрабатываемых им данных.

1.2. Настоящая Политика относится к мобильному приложению «ГастроДневник» для Android с идентификатором пакета ru.gastrodnevnik.app, его обновлениям и сайту gastrodnevnik.ru (далее совместно — «Сервисы»).

1.3. При распространении Приложения через магазин приложений сам магазин, операционная система, производитель устройства и поставщик системной учётной записи обрабатывают относящиеся к их сервисам данные по собственным правилам.

2. Разграничение локальных данных и обработки Оператором

2.1. Пользователь самостоятельно определяет, какие сведения вводить, и управляет операциями с ними на своём устройстве для личных целей. Приложение является локальным программным инструментом.

2.2. В рамках основных функций Оператор не собирает, не получает, не просматривает, не использует и не хранит на собственной инфраструктуре содержание дневника, фотографии, отчёты и иные локальные данные. Оператор не имеет к ним удалённого доступа и не может восстановить их по запросу Пользователя.

2.3. Запись, хранение, изменение, систематизация, отображение, поиск, локальная аналитика, формирование отчётов, импорт и удаление выполняются на устройстве автоматически по действиям и настройкам Пользователя. Настоящая Политика регулирует обработку Оператором только данных, описанных в разделах 4, 5 и 13. Экспорт и отправка файла являются отдельными процессами, которыми управляет Пользователь или выбранная им третья сторона.

Чувствительные сведения. Локальные записи о симптомах, заболеваниях, лекарствах и иных аспектах здоровья являются чувствительной информацией, но Оператор не получает и не обрабатывает их в рамках основных функций Приложения. Приложение не включает их в рекламные запросы, собственные журналы, Яндекс Метрику или поля подготовленного письма в поддержку. Если Пользователь вручную добавляет такие сведения в отправляемое письмо или передаёт файл выбранной третьей стороне, дальнейшая обработка начинается только вследствие его отдельного действия.

3. Локальные данные Пользователя, недоступные Оператору

3.1. В зависимости от выбранных функций Пользователь может хранить и обрабатывать локально:

3.2. Оператор не получает содержание перечисленных данных, не использует его для составления рекламного профиля, не продаёт и не передаёт рекламным сетям. Факт наличия в Приложении полей для таких сведений сам по себе не означает их передачу Оператору.

данные профиля и настройки: имя или псевдоним, дата рождения, пол, язык, рост, вес, аллергены, заболевания и пользовательские параметры;
записи о питании, продуктах и блюдах, стуле, сне, настроении, стрессе, лекарствах, симптомах, показателях тела, активности и заметках;
фотографии, которые Пользователь выбрал через камеру или системный выбор изображений;
расписания лекарств, напоминания и настройки уведомлений;
локальную аналитику, сформированные отчёты, файлы импорта и экспорта;
локальные идентификаторы записей, настройки, техническое состояние функций и учёт доступных отчётов;
локальные данные, необходимые для проверки PIN-кода, и настройку биометрической разблокировки. Биометрические шаблоны обрабатываются Android и не передаются Оператору.

4. Данные, которые Оператор может получить

4.1. Команда обращения в поддержку не отправляет данные из Приложения и не передаёт их Оператору. Она открывает установленное на устройстве почтовое приложение с подготовленным черновиком. До нажатия Пользователем кнопки отправки сообщение и вложения остаются под контролем Пользователя. После отправки Оператор и используемый им поставщик электронной почты получают и обрабатывают только содержание фактически отправленного письма.

4.2. Приложение не добавляет в тему, текст или вложения письма содержание дневника, фотографии, отчёты, симптомы, диагнозы, лекарства, сведения о питании, заметки или иные локальные данные. Пользователь самостоятельно проверяет и при необходимости изменяет черновик перед отправкой. Если Пользователь вручную добавит чувствительные сведения, Оператор использует их только для рассмотрения обращения и удаляет после отпадения необходимости, если более длительное хранение не требуется законом или для защиты прав.

Письмо в поддержку, отправленное Пользователем через внешнее почтовое приложение. Данные: email, имя или подпись, текст письма, версия Приложения, модель устройства, вложения и иные сведения, которые Пользователь самостоятельно оставил в письме и отправил; Приложение не добавляет содержание дневника автоматически. Цель: ответ на письмо, устранение технической ошибки, защита прав и разрешение спора.
Сайт — журналы хостинга. Данные: IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере или устройстве, реферер и технические журналы безопасности. Цель: доставка сайта, безопасность, диагностика сбоев и защита от злоупотреблений.
Сайт — Яндекс Метрика после нажатия «Принять». Данные: идентификаторы браузера в cookie или localStorage, IP-адрес, URL и реферер, дата и время, сведения о браузере, операционной системе, устройстве и экране, язык, часовой пояс, приблизительный регион и общие действия на страницах в зависимости от настроек счётчика. Цель: статистика посещаемости, анализ использования страниц, улучшение сайта и выявление технических проблем.
Мобильное приложение — AppMetrica. Данные: идентификатор установки и AppMetrica Device ID, IP-адрес, дата и время, сведения об устройстве, Android, сети, языке и версии Приложения, первый запуск, начало и окончание базовых сессий, INSTALL_REFERRER, идентификатор перехода, источник установки и параметры рекламной кампании, если они доступны. Цель: атрибуция установок, расчёт конверсии и оценка эффективности рекламных кампаний.
Магазин приложений. Данные: отзывы, сведения об установках, отчёты о сбоях и иные данные только в объёме, который соответствующий магазин предоставляет разработчику. Цель: поддержка публикации и пользователей; конкретный объём зависит от настроек магазина.

5. Yandex Mobile Ads SDK и AppMetrica

5.1. Приложение предоставляется бесплатно и финансируется за счёт рекламы. Для баннерной, нативной и рекламы с вознаграждением может использоваться Yandex Mobile Ads SDK. Оператор принимает решение о подключении и настройке SDK и тем самым организует передачу технических рекламных данных непосредственно Яндексу. Яндекс и участвующие рекламные партнёры обрабатывают полученные ими данные по собственным правилам и срокам хранения.

Оператор отдельно активирует AppMetrica со своим ключом для атрибуции установок и учёта базовых сессий. При первом запуске SDK сообщает об активации Приложения и может получить от поддерживаемого магазина, включая Google Play и RuStore, параметр INSTALL_REFERRER, чтобы связать запуск с рекламным переходом. При успешной атрибуции AppMetrica может направить VK Ads уведомление об установке и связанные с кампанией технические идентификаторы.

5.2. Для загрузки, показа, измерения и защиты рекламы SDK может собирать на устройстве и передавать непосредственно Яндексу IP-адрес, сведения о модели и настройках устройства, версиях Android и Приложения, языке, сети, рекламном месте, загрузке, показе, клике, подтверждении вознаграждения, а также сведения, необходимые для ограничения частоты, предотвращения недействительного трафика, безопасности и соблюдения требований закона. При разрешённой персонализации дополнительно может использоваться рекламный идентификатор Android и иные разрешённые рекламные сигналы, если они доступны.

5.3. Название или идентификатор Приложения и рекламного места позволяют связать техническое событие с использованием конкретного Приложения. Поэтому такие сведения не следует считать полностью анонимными, даже если они не содержат имени Пользователя.

5.4. Приложение не добавляет в рекламные запросы содержание дневника, симптомы, диагнозы, лекарства, сведения о питании и стуле, сон, настроение, стресс, фотографии, заметки, тексты напоминаний, содержимое отчётов и экспортов, PIN-код, локальные идентификаторы записей или выбранных Пользователем получателей файлов.

5.5. Приложение не запрашивает разрешение на геолокацию для рекламы и не включает передачу координат через параметр locationConsent. При этом IP-адрес может позволять рекламному сервису приблизительно определить регион в соответствии с его собственной политикой.

5.6. До первого рекламного запроса Пользователю предоставляется заметное отдельное уведомление и выбор настройки персонализации, когда это требуется законом, правилами магазина или конфигурацией рекламного сервиса. Пользователь может разрешить персонализацию либо выбрать рекламу без персонализации. Выбор сохраняется локально, передаётся SDK в предусмотренном его версией порядке и может быть изменён позднее в настройках Приложения.

5.7. Выбор рекламы без персонализации не является отказом от рекламы. Баннерные и нативные объявления продолжают отображаться в пределах технических возможностей SDK, доступности рекламных материалов и применимого права. Приложение передаёт рекламному SDK выбранную настройку и не добавляет сведения дневника или собственные параметры таргетинга. Технические данные, необходимые для показа, измерения, ограничения частоты, безопасности и предотвращения мошенничества, могут обрабатываться и при рекламе без персонализации.

5.8. Приложение не предоставляет пользовательский режим полного отключения рекламы. Реклама с вознаграждением запускается только по отдельному явному действию Пользователя. Временное отсутствие объявлений возможно из-за отсутствия подходящей рекламы, сети, технического сбоя или региональных правовых ограничений. В регионах, где для любой обработки рекламным SDK требуется более широкое согласие, применяется отдельный региональный сценарий либо распространение Приложения ограничивается. Передача данных SDK выполняется по защищённому соединению согласно документации Яндекса; рекламным идентификатором можно дополнительно управлять средствами Android.

6. Разрешения и системные функции Android

6.1. Приложение не запрашивает доступ к геолокации, контактам, микрофону, календарю или данным Health Connect и иных медицинских приложений.

6.2. Текст напоминания может отображаться Android на экране блокировки в зависимости от настроек уведомлений Пользователя. Пользователю следует выбирать нейтральный текст, если устройство доступно другим лицам.

Камера / системный выбор фотографий. Назначение: добавление выбранного изображения к локальной записи; файл не отправляется Оператору. При отказе функция фотографии недоступна; остальные функции продолжают работать.
Уведомления / точные напоминания. Назначение: локальный показ созданных Пользователем напоминаний средствами Android. При отказе напоминания могут не отображаться или приходить неточно.
Системная биометрическая проверка. Назначение: локальная разблокировка интерфейса системными средствами Android. При отказе можно использовать иной предусмотренный способ доступа; шаблон биометрии остаётся в Android.
Интернет. Назначение: загрузка рекламы и открытие сетевых ссылок. При отказе реклама и связанные с сетью элементы недоступны.
Рекламный идентификатор Android. Назначение: персонализация и измерение рекламы, когда идентификатор доступен и его использование разрешено. При отказе персонализация может быть ограничена; обычная реклама может продолжить отображаться. Идентификатор можно сбросить или удалить в Android.

7. Цели и правовые основания

7.1. Оператор обрабатывает доступные ему данные только для следующих целей: ответ на фактически отправленные письма и устранение технических ошибок; доставка, защита и анализ посещаемости сайта с использованием Яндекс Метрики; организация показа рекламы, измерение рекламных событий и подтверждение вознаграждения; атрибуция установок и оценка эффективности рекламных кампаний через AppMetrica; выполнение обязанностей по закону и защита прав. Работа дневника, локальной аналитики, напоминаний, импорта и отчётов выполняется на устройстве Пользователя и не является целью обработки содержания дневника Оператором.

7.2. В зависимости от ситуации и применимого закона основаниями обработки Оператором являются запрос Пользователя, выраженный самостоятельной отправкой письма; исполнение Пользовательского соглашения в относящейся к внешним сервисам части; отдельное согласие на персонализацию рекламы или более широкую рекламную обработку, когда оно требуется; согласие на загрузку Яндекс Метрики и аналитических cookie, выраженное нажатием кнопки «Принять» в уведомлении сайта; законный интерес в измерении источников установки и эффективности рекламы при минимизации передаваемых данных; необходимость доставки и защиты сайта, предотвращения злоупотреблений и защиты законных интересов без нарушения прав Пользователя; а также исполнение обязанностей, установленных законом.

7.3. Выбор персонализации рекламы, а в предусмотренных законом случаях согласие на рекламную обработку, не объединяются с принятием Пользовательского соглашения. Отключение персонализации не отключает рекламу и не лишает Пользователя основных функций дневника. Если в конкретном регионе закон требует согласия на любую обработку рекламным SDK, применяется отдельный региональный порядок.

7.4. Приложение не принимает медицинских решений, не ставит диагнозы и не осуществляет от имени Оператора автоматизированное принятие решений, порождающее юридические или сопоставимые существенные последствия. Локальная аналитика лишь систематизирует сведения на устройстве по команде Пользователя.

8. Получатели и передача данных

8.1. В отношении данных, которые фактически обрабатываются Оператором или передаются через подключённые им внешние компоненты, получателями могут быть:

8.2. Оператор не продаёт персональные данные. Технические рекламные данные передаются встроенными SDK непосредственно Яндексу, данные установки и базовых сессий — через AppMetrica, а данные посещения сайта — через счётчик Яндекс Метрики. При успешной атрибуции и настроенной передаче AppMetrica может направить VK Ads postback об установке. Эти процессы должны соответствовать фактической настройке Сервисов и декларациям магазина приложений.

8.3. Некоторые получатели могут находиться или обрабатывать данные за пределами страны Пользователя. Такая обработка регулируется политиками соответствующей стороны и применимым правом. Если передача признаётся трансграничной передачей, осуществляемой Оператором, Оператор выполняет предусмотренные законом процедуры до её начала.

Яндекс и участвующие рекламные партнёры — технические рекламные данные;
Яндекс — данные установки и базовых сессий AppMetrica; VK Ads при настроенной передаче — уведомление об атрибутированной установке и параметры соответствующей рекламной кампании;
Яндекс — данные о посещении сайта, передаваемые счётчиком Яндекс Метрики, включая технические сведения и идентификаторы браузера в cookie или localStorage;
поставщик электронной почты Оператора — содержание добровольного обращения в поддержку;
хостинг-провайдер сайта — стандартные журналы сетевых запросов;
Android, производитель устройства, поставщик системной учётной записи и магазин приложений — данные их собственных сервисов;
приложение, облачный сервис или лицо, которое Пользователь самостоятельно выбрал при экспорте или отправке файла; такая передача инициируется Пользователем и не означает получение файла Оператором;
государственные органы и иные лица — только когда передача обязательна по закону или необходима для защиты прав в установленном порядке.

9. Хранение, удаление и резервные копии

9.1. Локальные данные находятся под управлением Пользователя и хранятся до удаления через интерфейс, очистки хранилища Приложения, удаления Приложения или сброса устройства. Оператор их не хранит и не может удалённо просмотреть, восстановить или удалить.

9.2. Удаление внутри Приложения не затрагивает ранее экспортированные файлы, отправленные отчёты и копии в сторонних приложениях. Их необходимо удалять у соответствующих получателей отдельно.

9.3. В Android-сборке системное резервное копирование и штатный перенос данных Android между устройствами отключены правилами сборки. Для переноса данных Пользователь может самостоятельно создать локальный экспорт и импортировать его на другом устройстве.

9.4. Фактически отправленные письма в поддержку и технические журналы сайта хранятся не дольше, чем разумно необходимо для ответа, безопасности, разрешения спора и выполнения требований закона, после чего удаляются или обезличиваются. Случайно полученные чувствительные данные удаляются без необоснованной задержки. Сроки хранения рекламных данных, данных AppMetrica и данных Яндекс Метрики сайта определяются Яндексом, настройками соответствующего сервиса и применимыми правилами.

10. Безопасность

10.1. Оператор применяет разумные и соразмерные организационные и технические меры к данным, которые фактически получает, и к контролируемой им настройке внешних компонентов. Защита локального дневника дополнительно зависит от безопасности устройства, Android и действий Пользователя. Ни один способ хранения или передачи не обеспечивает абсолютную безопасность.

10.2. PIN-код Приложения ограничивает доступ через интерфейс, но не заменяет системную блокировку и шифрование устройства. Пользователю следует защищать устройство, устанавливать обновления Android, не передавать PIN другим лицам и внимательно выбирать получателя экспортированных файлов.

10.3. Биометрическая проверка выполняется системными средствами Android. Приложение и Оператор не получают отпечаток пальца, изображение лица или иной биометрический шаблон.

10.4. При выборе команды обращения в поддержку Приложение открывает внешний почтовый клиент и не отправляет сообщение автоматически. Приложение не прикладывает дневник, отчёты, фотографии или сведения о здоровье. Перед отправкой Пользователю следует проверить черновик и не добавлять данные, которые не нужны для описания технической проблемы.

11. Права Пользователя

11.1. В пределах применимого закона Пользователь вправе получить сведения об обработке данных, доступных Оператору, потребовать их уточнения, ограничения, прекращения или удаления, отозвать согласие, возразить против обработки и обратиться в уполномоченный орган или суд.

11.2. Содержание локального дневника не находится во владении Оператора и управляется Пользователем через интерфейс Приложения и настройки Android. Запрос к Оператору не позволяет дистанционно восстановить, исправить или удалить такие данные.

11.3. Запрос можно направить на support@gastrodnevnik.ru. Для защиты данных Оператор может запросить сведения, разумно необходимые для подтверждения личности и связи запроса с имеющимися у него данными. Оператор не требует лишних документов, если личность можно подтвердить менее обременительным способом.

11.4. Настройка персонализации рекламы изменяется в разделе приватности Приложения, а рекламным идентификатором можно управлять в Android. Отключение персонализации не отключает баннерную и нативную рекламу и не изменяет уже выполненную атрибуцию установки. Возражение против дальнейшей обработки данных AppMetrica или запрос об удалении доступных Оператору сведений можно направить на support@gastrodnevnik.ru. На сайте согласие на загрузку Яндекс Метрики даётся нажатием кнопки «Принять»; изменить его можно удалением cookie и localStorage средствами браузера.

12. Возраст

12.1. Приложение предназначено только для лиц, достигших 13 лет. Лицам младше 13 лет не следует устанавливать или использовать Приложение.

12.2. До начала использования Пользователь должен подтвердить достижение 13 лет. Приложение не создаёт отдельные возрастные профили и не использует сведения о возрасте для профилирования.

13. Сайт gastrodnevnik.ru

13.1. На сайте используется Яндекс Метрика для оценки посещаемости, источников переходов, использования страниц и технической работы сайта. Код счётчика загружается только после того, как посетитель нажмёт кнопку «Принять» в уведомлении. До этого действия Яндекс Метрика не запускается и аналитические cookie или записи localStorage со стороны счётчика не создаются. Если посетитель не нажимает кнопку, сайт остаётся доступным без Яндекс Метрики. Отдельная кнопка отказа в текущем интерфейсе не предусмотрена; отсутствие нажатия означает отсутствие согласия и сохранение счётчика в незагруженном состоянии. Стандартные журналы хостинга могут продолжать обрабатываться для доставки страниц, безопасности и диагностики.

13.2. После нажатия кнопки «Принять» Яндекс Метрика может использовать идентификаторы браузера в cookie и localStorage и получать IP-адрес, URL и реферер страницы, дату и время, сведения о браузере, операционной системе и устройстве, параметры экрана, язык и часовой пояс, приблизительный регион и общие действия на страницах, например просмотры, переходы по ссылкам и скачивания файлов, в зависимости от настроек счётчика.

13.3. Содержание локального дневника, подготовленный черновик и содержание писем в поддержку, медицинские сведения и экспортированные файлы не передаются в Яндекс Метрику. Оператор не связывает идентификаторы Метрики с локальными записями Приложения.

13.4. Сайт не считает продолжение просмотра страниц, прокрутку или бездействие согласием на Яндекс Метрику. Состояние согласия сохраняется локально в браузере, чтобы при последующих посещениях не запрашивать его повторно. Пользователь может удалить сохранённое состояние через настройки браузера.

13.5. Переход по внешней ссылке переводит Пользователя на ресурс третьего лица. Оператор не отвечает за правила конфиденциальности такого ресурса, но старается размещать только необходимые и уместные ссылки.

14. Изменения, язык и контакты

14.1. Политика может быть обновлена при изменении функций, SDK, получателей, закона или требований магазинов. Существенные изменения публикуются на сайте и, когда это разумно и технически возможно, доводятся через Приложение до начала новой обработки.

14.2. Актуальная русская версия публикуется по адресу https://gastrodnevnik.ru/privacy/, английская — https://gastrodnevnik.ru/en/privacy/. При расхождении версий преимущественную силу имеет русский текст, если обязательные нормы применимого права не требуют иного.

Оператор: Индивидуальный предприниматель Чаплыгин Артем Эдуардович
ИНН: 463252089851
ОГРНИП: 326460000030126
Email: support@gastrodnevnik.ru