Политика конфиденциальности

allfine.ai управляется компанией POWERBRAINSHOP HOLDING CORPORATION («мы», «нас», «наш»). Мы являемся контролёром данных для всех персональных данных, обрабатываемых в соответствии с данной политикой. Связаться с нами: support@allfine.ai.

Данная политика распространяется на мобильное приложение allfine.ai (iOS и Android), веб-приложение на app.allfine.ai и маркетинговый сайт на allfine.ai. Создавая аккаунт, вы соглашаетесь с описанными здесь практиками.

Данные аккаунта: ваш адрес электронной почты, выбранное отображаемое имя и хэшированный пароль. Если вы входите через Google или Apple, мы получаем идентификатор пользователя провайдера и ваш email; ваш пароль Google или Apple нам никогда не передаётся.

Настройки сервиса: ваш часовой пояс, ежедневное время check-in, окно ожидания и языковые предпочтения.

Записи check-in: временны́е метки отправленных уведомлений, ваши подтверждения и записи пропущенных check-in.

Push-токены: токены устройства, выдаваемые Firebase Cloud Messaging (Android) или Apple Push Notification Service (iOS) для доставки уведомлений. Токены обновляются устройством и удаляются при аннулировании.

Связи с доверенными лицами: аккаунты, привязанные в качестве ваших доверенных лиц. Доверенные лица видят только уведомления о пропущенном check-in — не вашу историю и не настройки.

События использования: псевдонимизированные события взаимодействия с функциями (например, «открыт экран тревоги»), используемые для улучшения продукта. Они связаны с идентификатором вашего аккаунта, а не с реальной личностью.

Отчёты об ошибках: отчёты о сбоях и контекст устройства, отправляемые нашему поставщику мониторинга ошибок (Sentry) при возникновении непредвиденной ошибки.

Если вы включите «Мониторинг активности» в настройках, приложение будет измерять, насколько активно используется ваше устройство, чтобы мы могли замечать необычно низкую активность — возможный признак того, что вам нужна помощь, — и поддерживать уведомления опекунов, которые предоставляет allfine.ai. По умолчанию эта функция выключена и работает только после того, как вы явно включите её и предоставите соответствующие разрешения устройства. Вы можете отключить её в любой момент в настройках; при этом также удаляются ещё не отправленные данные, хранящиеся на вашем устройстве.

Что измеряется, зависит от вашего устройства и предоставленных разрешений. На iOS и iPadOS: количество ваших шагов (из «Движения и фитнеса»), а также как часто и как долго вы открываете приложение allfine.ai. На Android: ваше суммарное дневное экранное время, как часто включается экран, сколько приложений вы используете (только количество), количество ваших шагов, а также как часто и как долго вы открываете приложение allfine.ai.

Мы собираем только сводные числа — итоги и количества. Мы никогда не собираем названия используемых вами приложений, их содержимое, то, что вы вводите, посещаемые вами сайты или ваше местоположение.

Эти измерения группируются во временные интервалы и отправляются в ваш аккаунт примерно четыре раза в день. Мы используем их исключительно для того, чтобы понять ваш обычный характер использования и, в будущей версии, уведомлять ваших опекунов, если ваша активность необычно снижается. Для пользователей в ЕЭЗ правовым основанием является ваше явное согласие (ст. 6(1)(a) GDPR); вы даёте его, включая функцию, и можете отозвать его в любое время.

Записи мониторинга активности автоматически удаляются через 100 дней после получения, а также сразу, когда вы отключаете функцию или удаляете свой аккаунт.

Мы используем ваши данные исключительно для работы сервиса: планирования и доставки ежедневных push-уведомлений, записи подтверждений check-in, обнаружения пропущенных check-in и оповещения доверенных лиц при истечении окна ожидания.

Мы не создаём рекламные профили, не продаём данные и не используем их в целях, выходящих за рамки предоставления allfine.ai.

Для пользователей в Европейской экономической зоне правовыми основаниями являются: исполнение договора (ст. 6(1)(b) GDPR) для данных аккаунта, конфигурации, check-in и push-токенов; законный интерес (ст. 6(1)(f) GDPR) для псевдонимизированных событий использования и отчётов об ошибках; юридическое обязательство (ст. 6(1)(c) GDPR) для записей транзакций, необходимых в целях бухгалтерского учёта.

Мы передаём данные только обработчикам, которые помогают нам работать, в соответствии с договорами об обработке данных:

Google Firebase Cloud Messaging (Google LLC, США) — доставляет push-уведомления на устройства Android. Полезная нагрузка уведомлений включает статус check-in и тревожные уведомления, но не содержит чувствительных персональных данных.

Apple Push Notification Service (Apple Inc., США) — доставляет push-уведомления на устройства iOS.

Госте через Google (Google LLC, США) — только если вы выбираете вход через Google. Мы получаем email вашего аккаунта Google и специфический для провайдера идентификатор; иные данные Google не используются.

Вход через Apple (Apple Inc., США) — только если вы выбираете вход через Apple. Мы получаем ваш Apple ID и, если вы разрешаете, ваш адрес электронной почты.

Sentry (Functional Software Inc., США) — фиксирует отчёты о сбоях и трассировки ошибок для исправления ошибок. Отчёты могут включать тип устройства, версию ОС и место ошибки в коде; они не содержат содержимого check-in или сообщений.

STRATO AG (Германия) — размещает наши серверы и базу данных в Германии (ЕС).

Мы не используем рекламные сети, брокеров данных или сторонние аналитические платформы.

Наши серверы размещены в Германии (ЕС). Доставка push-уведомлений и мониторинг ошибок осуществляются обработчиками в Соединённых Штатах (Google, Apple, Sentry).

Передачи в США осуществляются в рамках Соглашения о конфиденциальности данных ЕС–США, если получатель сертифицирован, и в качестве запасного варианта — Стандартных договорных условий Европейской комиссии. Вы можете запросить копию соответствующих гарантий, написав на support@allfine.ai.

Данные аккаунта (email, отображаемое имя, хэшированный пароль, OAuth-связи): до удаления аккаунта.

Настройки сервиса и история check-in: до удаления аккаунта. Записи check-in старше двух лет удаляются автоматически.

Push-токены: автоматически удаляются при аннулировании устройством или при удалении аккаунта.

События использования: необработанные записи удаляются через 12 месяцев.

Отчёты об ошибках: удаляются из Sentry через 90 дней.

Записи транзакций: хранятся в течение срока, требуемого применимым налоговым законодательством (как правило, 7–10 лет в ЕС).

Все пользователи: вы можете просматривать и редактировать свой профиль, обновлять настройки и удалять аккаунт в любое время из приложения или веб-приложения. Удаление аккаунта уничтожает все персональные данные в течение семи дней.

Резиденты ЕС/ЕЭЗ (GDPR): вы имеете право на доступ к своим данным, их исправление или удаление, получение переносимой копии, ограничение или возражение против обработки, а также отзыв любого согласия в любое время. Вы также вправе подать жалобу в национальный надзорный орган — например, BfDI (Германия), CNIL (Франция), ICO (Великобритания) или орган в стране вашего проживания.

Резиденты Калифорнии (CCPA/CPRA): вы имеете право знать, какую персональную информацию мы собираем и как она используется, право требовать её удаления и право отказаться от продажи или передачи персональной информации в рекламных целях. Мы не продаём и не передаём персональную информацию. Осуществление этих прав не повлечёт для вас дискриминации.

Для осуществления любого права или запроса переносимого экспорта данных напишите на support@allfine.ai. Мы отвечаем в течение 30 дней.

allfine.ai не предназначен для детей до 16 лет (до 13 лет в Соединённых Штатах). Мы не собираем намеренно персональные данные детей младше указанного возраста.

Если вы считаете, что ребёнок создал аккаунт, свяжитесь с нами по адресу support@allfine.ai, и мы незамедлительно его удалим.

Мы применяем стандартные отраслевые меры: пароли хранятся в виде bcrypt-хэшей и никогда в открытом виде, все данные передаются по TLS, токены доступа имеют срок действия 15 минут, а доступ к базе данных ограничен серверами приложений.

Ни одно электронное хранилище или интернет-передача не является абсолютно безопасной. Если вы обнаружили уязвимость в системе безопасности, сообщите об этом ответственно на support@allfine.ai.

Вы можете удалить аккаунт в Настройках мобильного или веб-приложения. Удаление происходит немедленно и необратимо: ваш аккаунт, настройки, история check-in, связи с доверенными лицами и OAuth-подключения удаляются. Остаточные резервные копии уничтожаются в течение семи дней.

Если вы не можете получить доступ к приложению, напишите на support@allfine.ai с адреса электронной почты, связанного с вашим аккаунтом, и мы удалим его за вас.

Мы можем периодически обновлять данную политику. О существенных изменениях будет сообщено по электронной почте и через уведомление в приложении не менее чем за 14 дней до их вступления в силу. Дата в верхней части этой страницы всегда отражает последнюю редакцию.

Продолжение использования allfine.ai после вступления изменений в силу означает согласие с обновлённой политикой.

Контролёр данных: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Сотрудник по защите данных: support@allfine.ai

Запросы на удаление аккаунта: support@allfine.ai или используйте функцию удаления в Настройках приложения.

Запросы на переносимый экспорт данных: support@allfine.ai. Мы предоставляем экспорт в течение 30 дней.