Ваши списки хранятся на вашем телефоне. Только если вы делитесь списком, его содержимое хранится на сервере Ecosistema Familiar для тех, у кого есть код. Данные не продаются и не используются для рекламы: в приложении нет ни рекламы, ни аналитики, и учётная запись не нужна. Только с вашего разрешения приложение отправляет технические отчёты об ошибках, которые не содержат ваших данных.
Jokin Jauregi Iza (испанский налоговый номер NIF 44564895A), индивидуальный предприниматель, публикующий приложения под маркой Ecosistema Familiar. Адрес: Paseo Colón 33, 1.º D, 20301 Irún (Gipuzkoa), Испания. Электронная почта: contacto@ecosistemafamiliar.com.
Приложение хранит локальных пользователей, списки, магазины, товары, количества, фотографии товаров, постоянный список, расходы (магазин, дата, сумма, примечание), последнюю цену каждого товара, выбранную валюту, адрес сервера и коды общих списков. Данные остаются в закрытом хранилище приложения.
Вы можете защитить приложение PIN-кодом или отпечатком пальца (отпечаток проверяет Android; приложение его не получает). Локальные пользователи не являются защищёнными учётными записями: любой, у кого есть доступ к разблокированному телефону, может сменить пользователя, если вы не включите блокировку. Из приложения можно экспортировать копию всех ваших данных, чтобы восстановить их после переустановки или на другом телефоне; копии можно защитить паролем; экспортированные PDF-файлы не шифруются.
Резервное копирование Android (только с Семейным планом и только если вы его включите). В приложении есть переключатель «Включить это приложение в резервную копию вашего аккаунта Google», по умолчанию выключенный. Только если вы его включите, у вас есть Семейный план и резервное копирование Google включено в настройках Android, Android может сохранять в вашем аккаунте Google копию ваших локальных пользователей, списков (с их кодами доступа), расходов и настроек. Фотографии товаров в неё входят, поскольку являются частью этих данных. В неё никогда не входят блокировка PIN-кодом, данные о ваших покупках, а также пароль или папка автоматической копии в вашем облаке. Для этой копии требуется Android 9 или более поздняя версия (это ограничение Google), и она создаётся только в том случае, если Android может зашифровать её на самом телефоне с помощью блокировки экрана (PIN-код, графический ключ или пароль). Если вы переносите данные на новый телефон с помощью инструмента переноса Android, переносятся те же данные, и только при наличии Семейного плана и включённом переключателе. Ecosistema Familiar не получает эту копию и не имеет к ней доступа: её хранит и ею управляет Google в рамках услуги резервного копирования, которую он вам предоставляет, в соответствии с условиями и политикой конфиденциальности, которые вы приняли у Google. Правовое основание: ваше согласие (подпункт a) пункта 1 статьи 6 Общего регламента по защите данных (GDPR, Регламент (ЕС) 2016/679)), которое вы даёте, включая переключатель. Вы можете отозвать его в любой момент, выключив переключатель; это не влияет на законность обработки, основанной на согласии до его отзыва (пункт 3 статьи 7 GDPR); копией, уже сохранённой в вашем аккаунте Google, Google управляет в соответствии со своими условиями. Вы также можете отключить резервное копирование Google в настройках Android.
Автоматическая копия в вашем облаке (только с Семейным планом). Если вы её включите, вы выбираете с помощью средства выбора Android папку или файл в своём облаке (например, Google Drive или OneDrive) и пароль длиной не менее 8 символов. Каждую неделю приложение записывает туда полную копию всех локальных пользователей (списки, фотографии, расходы и настройки), зашифрованную этим паролем. Если вы выбрали папку, хранятся 4 самые последние копии, а более старые, созданные им самим, приложение удаляет; если вы выбрали файл, он перезаписывается каждую неделю. Ecosistema Familiar не получает ни копию, ни пароль: пароль хранится на телефоне в зашифрованном с помощью хранилища ключей Android виде и никуда не отправляется, поэтому мы не можем его восстановить. Поставщика облачных услуг выбираете вы, и он предоставляет свою услугу вам на своих собственных условиях. Правовое основание: оказание услуги, которую вы запрашиваете, включая эту функцию (подпункт b) пункта 1 статьи 6 GDPR). Вы можете отключить автоматическое копирование в любое время; уже сохранённые копии остаются в вашем облаке, пока вы их не удалите.
Сервер Ecosistema Familiar (общие списки). Если вы делитесь списком, его содержимое (название списка, магазины, товары, количества, статус, фотографии товаров и имя локального пользователя, внёсшего каждое изменение) хранится на сервере контролёра данных, расположенном в Испании, чтобы люди, у которых есть код списка, могли его просматривать и изменять. Правовое основание: оказание услуги, которую вы запрашиваете, делясь списком (подпункт b) пункта 1 статьи 6 GDPR). Учётных записей и адресов электронной почты нет: доступ защищён длинным кодом, который сервер хранит только в производном (необратимом) виде. Подключения проходят через Cloudflare, Inc., которая выступает обработчиком для защиты и передачи трафика и обрабатывает IP-адрес. Сервер записывает IP-адрес и время запросов в целях безопасности и для предотвращения злоупотреблений; эти журналы автоматически удаляются путём ротации по достижении небольшого максимального размера. Списки, не использовавшиеся 12 месяцев, удаляются с сервера, за исключением списков семьи с действующим Семейным планом, а резервные копии хранятся 7 дней. Любой, у кого есть код, может удалить список с сервера из приложения с помощью команды «Удалить список для всех»; вы также можете запросить его удаление, написав на contacto@ecosistemafamiliar.com и указав код. Команда «Убрать этот список из моего профиля» удаляет только копию на вашем телефоне. Контролёр данных не использует содержимое списков ни для каких других целей.
Семейный план. Если вы оформляете Семейный план или присоединяетесь к семье, сервер дополнительно хранит: имя локального пользователя каждого участника, дату его последнего использования, какие списки принадлежат семье, и их коды доступа, приглашения (действуют 72 часа и могут быть использованы один раз), а также, в отношении плательщика, идентификатор покупки Google Play, который сервер отправляет в Google, чтобы проверить, что подписка активна. Правовое основание: оказание услуги, которую вы оформляете или к которой присоединяетесь (подпункт b) пункта 1 статьи 6 GDPR). Участники семьи видят имена других участников и дату их последнего использования. При выходе из семьи или исключении из неё ваши данные участника удаляются; данные семьи удаляются по истечении 12 месяцев без использования при истёкшей подписке. Если включены уведомления об изменениях, телефон обращается к серверу примерно каждые 15 минут; службы уведомлений Google не используются.
Доступность сервера. Совместное использование списков без Семейного плана — бесплатная услуга, предоставляемая без гарантии доступности: работа сервера может быть прервана временно или на неопределённый срок, что не даёт права на компенсацию. С Семейным планом (периодическая подписка Google Play) сервер остаётся доступным, пока действует подписка, за исключением технических сбоев, которые будут устранены в кратчайшие сроки. Разовые покупки в других приложениях Ecosistema Familiar не включают серверные услуги. Копия каждого списка всегда сохраняется на вашем телефоне.
Отчёты об ошибках (по желанию). Если приложение неожиданно закрывается или не срабатывает важная функция (резервное копирование, импорт или экспорт данных, покупки или синхронизация общих списков), оно может подготовить технический отчёт, чтобы мы могли исправить ошибку. Отчёт содержит только: версию приложения и Android, производителя и модель телефона, язык приложения, объём памяти телефона, экран, на котором вы находились, тип ошибки с её технической трассировкой (внутренними названиями участков кода, где она произошла), дату и время, а также случайный идентификатор установки, который не связан ни с вами, ни с какими-либо другими данными и меняется, если вы очистите данные приложения. В отчёт не попадает ничего из того, что вы вводите в приложении (тексты, фотографии, списки, профили или файлы), а также учётные записи, адреса электронной почты и местоположение; технические сообщения об ошибках очищаются от путей к файлам, адресов электронной почты и длинных чисел. Отчёт отправляется только с вашего разрешения: по умолчанию приложение каждый раз спрашивает вас, и перед отправкой вы можете посмотреть точный текст отчёта; в настройке приложения «Отчёты об ошибках» можно выбрать «Спрашивать каждый раз», «Всегда отправлять» или «Никогда не отправлять». Неотправленные отчёты удаляются с телефона не позднее чем через 30 дней. Правовое основание: ваше согласие (подпункт a) пункта 1 статьи 6 GDPR). Вы можете отозвать его в любой момент, выбрав в этой настройке «Никогда не отправлять»; это не влияет на законность обработки, основанной на согласии до его отзыва (пункт 3 статьи 7 GDPR). Отчёты отправляются по протоколу HTTPS на сервер Ecosistema Familiar, расположенный в Испании, через Cloudflare, Inc., которая выступает обработчиком (статья 28 GDPR; см. раздел 7). Сервер не хранит ваш IP-адрес (он лишь кратковременно использует его для защиты от злоупотреблений) и удаляет отчёты через 90 дней. Кроме того, Google Play может самостоятельно собирать отчёты о сбоях и производительности (Android vitals), если вы разрешили это в настройках Android; за такую обработку отвечает Google в соответствии с условиями и политикой конфиденциальности, которые вы приняли у Google.
Мы используем ваш адрес электронной почты и то, что вы нам сообщаете, только для ответа вам (правовое основание: ваше согласие и законный интерес в рассмотрении обращения). Мы храним эти данные 12 месяцев с момента последнего контакта, если более длительный срок не требуется в силу правовой обязанности.
Если вы пользуетесь «Ящиком для предложений» в приложении, предложение отправляется из вашего собственного почтового приложения, где вы видите его перед отправкой; к нему добавляются версия приложения, версия Android и язык. Мы используем его, чтобы улучшать приложения и при необходимости ответить вам, на том же правовом основании и с тем же сроком хранения.
Приложение предназначено для взрослых. Если вы вводите данные несовершеннолетнего (например, вашего малыша), вы делаете это как его мать, отец или законный представитель; эти данные обрабатываются так же, как и остальные, как описано выше.
Данные приложения контролируете вы: вы можете просматривать, исправлять, экспортировать и удалять их в самом приложении; удаление приложения или очистка его данных в Android удаляет их с телефона (экспортированные копии, копия Android в вашем аккаунте Google и автоматическая копия в вашем облаке при этом не удаляются: ими управляют там, где они хранятся). В отношении имеющихся у нас данных заказов, электронной переписки или отчётов об ошибках вы можете осуществить права на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, написав на contacto@ecosistemafamiliar.com. Поскольку отчёты об ошибках не позволяют установить вашу личность, для осуществления этих прав в отношении них вам нужно будет сообщить нам идентификатор установки, который отображается при просмотре отправляемого отчёта (статья 11 GDPR). Вы также можете подать жалобу в Испанское агентство по защите данных (www.aepd.es) или в надзорный орган вашей страны.
Cloudflare, Inc. выступает обработчиком (статья 28 GDPR) в отношении сети, через которую поступают и защищаются подключения к серверу. Если это влечёт передачу данных за пределы Европейской экономической зоны, она осуществляется на основании стандартных договорных положений Европейской комиссии (подпункт c) пункта 2 статьи 46 GDPR), включённых в договор Cloudflare об обработке данных, и сертификации Cloudflare в рамках Рамочной программы конфиденциальности данных ЕС–США. Google может обрабатывать данные за пределами Европейской экономической зоны с гарантиями, указанными в его политике конфиденциальности, включая Рамочную программу конфиденциальности данных ЕС–США. Если вы включите копии, описанные в разделе 2, Google или выбранный вами поставщик облачных услуг могут хранить их за пределами Европейской экономической зоны в соответствии со своими собственными условиями.
Если приложение начнёт обрабатывать данные иным образом, мы обновим эту страницу и сообщим об этом в самом приложении до того, как изменение вступит в силу.