1. Общие положения
Настоящая Политика конфиденциальности описывает, какие персональные данные собирает мобильное приложение «Список покупок» (идентификатор: com.robilko.shoplist, далее — «Приложение»), как эти данные используются, хранятся и защищаются.
Оператором персональных данных является физическое лицо:
Робилко Александр Александрович, г. Москва, Российская Федерация
Электронная почта: sasha.robson@gmail.com
Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в описанных целях и объёме.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете добровольно
| Данные | Когда собираются |
|---|---|
| Адрес электронной почты | При регистрации и входе в аккаунт |
| Пароль | При регистрации (передаётся в Firebase в зашифрованном виде; мы не храним пароль в открытом виде) |
| Отображаемое имя | Опционально, при настройке профиля |
| Содержимое списков покупок | При создании и редактировании списков и позиций в них |
2.2. Данные, собираемые автоматически
| Данные | Назначение |
|---|---|
| Уникальный идентификатор пользователя (UID) | Формируется сервисом Firebase Auth при регистрации для идентификации аккаунта |
| FCM-токен устройства | Для доставки push-уведомлений |
| Метки времени (создание / изменение записей) | Для синхронизации данных между устройствами и сортировки |
| IP-адрес | Собирается инфраструктурой Google Firebase при сетевых запросах; мы не обрабатываем и не анализируем его самостоятельно |
2.3. Данные, которые мы не собираем
- Геолокация
- Данные о телефонной книге или других приложениях
- Аналитика поведения, сессий или кликов
- Рекламные идентификаторы (IDFA, GAID)
- Биометрические данные
3. Цели обработки персональных данных
| Цель | Правовое основание (152-ФЗ) |
|---|---|
| Аутентификация пользователя и управление аккаунтом | Согласие пользователя (ст. 6, ч. 1, п. 1) |
| Хранение и синхронизация списков покупок между устройствами | Исполнение договора / согласие (ст. 6, ч. 1, п. 5) |
| Обмен списками с другими пользователями по приглашению | Согласие пользователя |
| Отправка push-уведомлений | Согласие пользователя |
| Обеспечение безопасности и предотвращение злоупотреблений | Законные интересы оператора (ст. 6, ч. 1, п. 7) |
Мы не продаём, не передаём в аренду и не используем персональные данные в рекламных целях.
4. Передача данных третьим лицам
Приложение использует следующие сторонние сервисы компании Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США):
| Сервис | Назначение | Политика Google |
|---|---|---|
| Firebase Authentication | Регистрация, вход, сброс пароля | policies.google.com/privacy |
| Firebase Firestore | Облачное хранение списков покупок и синхронизация между устройствами | policies.google.com/privacy |
| Firebase Cloud Messaging | Push-уведомления | policies.google.com/privacy |
Передача данных осуществляется на серверы Google, которые могут находиться за пределами Российской Федерации. Продолжая использование Приложения, вы даёте согласие на такую трансграничную передачу данных в соответствии со ст. 12 Федерального закона №152-ФЗ.
Никаким другим третьим лицам ваши данные не передаются.
5. Функция совместного доступа к спискам
Приложение позволяет делиться списком покупок с другим пользователем по его адресу электронной почты. При использовании этой функции:
- Указанный вами email-адрес используется для поиска аккаунта получателя в Firestore.
- Получателю предоставляется доступ к содержимому списка.
- Вы несёте ответственность за то, что передаёте данные только тем лицам, которые дали на это согласие.
6. Хранение данных
Локальное хранилище
Списки и позиции хранятся в базе данных SQLite на вашем устройстве. Данные удаляются при удалении Приложения.
Облачное хранилище (Firebase)
Данные хранятся на серверах Google Firebase до тех пор, пока существует ваш аккаунт.
Удаление аккаунта
При удалении аккаунта через Приложение ваш аккаунт Firebase Auth деактивируется. Для полного удаления облачных данных из Firestore направьте запрос на адрес sasha.robson@gmail.com — данные будут удалены в течение 30 дней.
7. Права пользователей
В соответствии с Федеральным законом №152-ФЗ «О персональных данных» вы вправе:
- Получить информацию об обрабатываемых персональных данных.
- Исправить неточные или устаревшие данные (через настройки профиля в Приложении).
- Удалить свои данные (через раздел «Аккаунт» в настройках Приложения или по запросу на email).
- Отозвать согласие на обработку данных в любой момент — при этом использование Приложения, требующего аккаунт, станет невозможным.
- Подать жалобу в Роскомнадзор (rkn.gov.ru), если вы считаете, что ваши права нарушены.
Для реализации прав направьте запрос на: sasha.robson@gmail.com. Срок ответа — 10 рабочих дней.
8. Несовершеннолетние пользователи
Приложение не направлено на целенаправленный сбор данных несовершеннолетних. В соответствии с ч. 6 ст. 9 Федерального закона №152-ФЗ:
- Пользователи младше 14 лет могут использовать Приложение только с письменного согласия родителей или законных представителей.
- Если нам станет известно, что ребёнок до 14 лет предоставил персональные данные без согласия родителей, мы удалим такие данные по запросу родителя или законного представителя.
Для запроса удаления данных несовершеннолетнего обращайтесь: sasha.robson@gmail.com.
9. Безопасность данных
- Аутентификация защищена сервисом Firebase Auth: пароли хранятся только в зашифрованном виде.
- Передача данных между устройством и Firebase осуществляется по протоколу HTTPS/TLS.
- Доступ к данным в Firestore ограничен правилами безопасности: пользователь может читать и изменять только свои собственные данные и те списки, к которым ему был предоставлен доступ явным образом.
- FCM-токен хранится только в вашем профиле Firestore и не передаётся третьим лицам.
Ни один способ передачи и хранения данных в интернете не является абсолютно защищённым. Мы не можем гарантировать 100 % безопасность.
10. Push-уведомления
Вы можете отключить push-уведомления в любой момент через системные настройки устройства:
iOS: Настройки → Уведомления → Список покупок
Android: Настройки → Приложения → Список покупок → Уведомления
11. Изменения в Политике
При существенных изменениях мы уведомим вас через Приложение или по электронной почте. Актуальная версия всегда доступна по адресу:
https://robilko.github.io/legal/shoplist/
12. Контактная информация
Разработчик: Робилко Александр Александрович
Email: sasha.robson@gmail.com
Срок ответа: 10 рабочих дней