Политика конфиденциальности
Обновлено:
Clanzu помогает взрослым держать одно ежедневное обещание вместе с небольшим кругом людей. Здесь сказано, какие данные мы собираем, зачем, кто их видит и что вы можете с ними сделать.
Кто мы
Clanzu («мы») управляет сайтом clanzu.com, веб-приложением web.clanzu.com и приложениями Clanzu. По любым вопросам о ваших данных пишите на privacy@clanzu.com. Ваши данные хранятся в Германии, в Европейском союзе.
Что мы собираем
- Аккаунт: ваш адрес почты и надёжно захешированный пароль, либо, если вы входите через Apple, идентификатор от Apple и адрес почты, которым вы решили поделиться (это может быть скрытый адрес Apple).
- Профиль: выбранное вами имя, язык и часовой пояс, а также ваше подтверждение, что вам есть 18 лет.
- Активность: ваши обещания и цели, ежедневные отметки, необязательные заметки, отправленная и полученная поддержка, участие в кругах и кланах, голоса и жалобы.
- Уведомления: если вы включили push-уведомления, подписка, которую создаёт ваш браузер или устройство. Её можно отключить в любой момент.
- Безопасность и работа сервиса: активные сессии и устройства, к которым они относятся, а также краткоживущие значения с ключом (HMAC), полученные из сетевых данных, для ограничения частоты запросов и защиты от злоупотреблений. Исходные IP-адреса для этих целей мы не храним.
- Продуктовая аналитика: ограниченный псевдонимный журнал событий в приложении (например, «отметка выполнена»), не связанный с вашим адресом почты.
Мы не используем рекламные трекеры, не продаём и не сдаём ваши данные и не передаём их брокерам данных.
Зачем мы их используем
- Чтобы работал сервис, на который вы зарегистрировались: создать аккаунт, подобрать круг, показывать прогресс, доставлять поддержку и уведомления (исполнение договора, ст. 6(1)(b) GDPR).
- Чтобы Clanzu оставался безопасным и рабочим: предотвращать злоупотребления, разбирать жалобы, исправлять ошибки и защищать аккаунты (законный интерес, ст. 6(1)(f) GDPR).
- Чтобы отправлять push-уведомления, только после того как вы их включили (согласие, ст. 6(1)(a) GDPR).
- Чтобы выполнять требования закона, когда они применимы (ст. 6(1)(c) GDPR).
Кто что видит
Ваш профиль по умолчанию закрыт. Участники вашего круга видят ваше имя, отметились ли вы сегодня и поддержку внутри круга. Личные заметки остаются личными. Ваш адрес почты другим участникам не показывается никогда. На страницах кланов видна общая активность, а не личные данные.
Подрядчики
Мы работаем с небольшим числом обработчиков по договорам об обработке данных: хостинг-провайдер в Германии, у которого хранятся данные; сервис доставки почты для писем о входе и аккаунте; push-сервисы производителей браузеров и устройств (Apple, Google, Microsoft, Mozilla) для доставки включённых вами уведомлений. Если вы входите через Apple, Apple обрабатывает вход по своей политике конфиденциальности.
Сколько мы храним
- Данные аккаунта и профиля: пока существует аккаунт.
- Запрошенные вами выгрузки данных: удаляются через 7 дней.
- Записи приглашений и ограничения запросов: около 30 дней или меньше.
- Псевдонимная аналитика: до 13 месяцев.
Когда вы удаляете аккаунт, мы в течение 30 дней удаляем или необратимо псевдонимизируем ваши персональные данные. Общая история, на которую опираются другие участники (например, что участник круга отметился в определённый день), сохраняется только в виде, который вас больше не идентифицирует. Резервные копии перезаписываются и истекают ещё в течение 30 дней.
Ваши права
Вы можете получить доступ к своим данным, исправить, выгрузить и удалить их, ограничить или оспорить отдельные виды обработки и в любой момент отозвать согласие. Выгрузить данные и запросить удаление можно в приложении в разделе «Настройки → Конфиденциальность и данные» или письмом на privacy@clanzu.com. Вы также вправе подать жалобу в надзорный орган по защите данных.
Вход через Apple
Если вы входите через Apple, мы получаем только то, чем Apple делится с вашего разрешения: постоянный идентификатор и, по желанию, имя и адрес почты (это может быть скрытый адрес). Мы используем их только для создания и защиты аккаунта. Отключить вход через Apple для Clanzu можно в любой момент в настройках Apple ID.
Возраст
Clanzu предназначен для взрослых от 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что аккаунт создал несовершеннолетний, напишите нам, и мы его удалим.
Безопасность
Трафик шифруется по TLS, пароли хранятся только в виде стойких хешей, доступ к рабочим системам ограничен и журналируется. Абсолютно защищённых систем не бывает, поэтому используйте уникальный пароль.
Изменения
Если мы существенно изменим эту политику, мы сообщим об этом в приложении или по почте до вступления изменений в силу. Дата вверху страницы показывает актуальную версию.