Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки и защиты информации, которую Администрация мобильного приложения «AnonApp» (далее — «Приложение») получает о Пользователях (далее — «Пользователь», «Вы») при использовании Приложения.

Используя Приложение, Вы свободно, своей волей и в своём интересе даёте согласие на обработку Ваших данных в соответствии с условиями настоящей Политики. Если Вы не согласны с какими-либо положениями, немедленно прекратите использование Приложения.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также учитывает требования иных применимых нормативных актов, включая, где это применимо, Регламент (ЕС) 2016/679 (GDPR) и законодательство стран, в которых Пользователь осуществляет доступ к Сервису.

1.2. Цель Политики — обеспечить защиту прав и свобод Пользователей при обработке их информации, разъяснить, какие данные собираются, как они используются, хранятся и в каких случаях могут быть переданы третьим лицам.

1.3. Приложение предназначено для лиц, достигших 18 лет. Используя Приложение, Вы подтверждаете, что достигли указанного возраста.

2. Какие данные собираются

2.1. Автоматически собираемые технические данные:

• IP-адрес;
• тип устройства, модель, операционная система и её версия;
• идентификаторы устройства (IDFA, GAID или аналогичные, если разрешены);
• версия Приложения, язык интерфейса, часовой пояс;
• данные о сессиях: время начала и окончания, продолжительность, частота использования;
• информация о действиях внутри Приложения (например, использование функций жалобы, ошибки, краши);
• файлы cookie и аналогичные технологии (подробнее в разделе 8).

2.2. Данные, добровольно предоставляемые Пользователем:

• текстовые сообщения, фотографии, видео и иной контент, которым Пользователь обменивается с другими Пользователями;
• псевдоним (ник), если он используется;
• любая иная информация, которую Пользователь решает раскрыть в процессе общения.

2.3. Данные, получаемые от третьих лиц:

• если Пользователь входит через сторонние сервисы (например, Apple Sign In или Google Sign In), могут быть получены технические идентификаторы, не содержащие сведений о личности.

2.4. Приложение не требует обязательного указания ФИО, адреса электронной почты, номера телефона или иных прямых идентификаторов для базового использования. Однако IP-адрес и технические идентификаторы могут рассматриваться как персональные данные в соответствии с применимым законодательством.

3. Цели и правовые основания обработки данных

3.1. Собранные данные используются для следующих целей:

• Обеспечение функционирования Сервиса: доставка сообщений, поддержание соединения, выявление и устранение технических неисправностей (основание — исполнение договора с Пользователем, ст. 6(1)(b) GDPR, п. 5 ч. 1 ст. 6 152-ФЗ).
• Безопасность и предотвращение нарушений: защита от мошенничества, спама, взломов, распространения вредоносного ПО, а также выявление и пресечение противоправного контента, включая материалы сексуального насилия над детьми (CSAM/CSAE) (основание — законный интерес Администрации, ст. 6(1)(f) GDPR, ч. 1 ст. 6 152-ФЗ, а также исполнение требований законодательства).
• Соблюдение требований законодательства РФ и иных применимых юрисдикций: хранение логов, предоставление информации уполномоченным органам по мотивированным запросам (основание — юридическая обязанность, ст. 6(1)(c) GDPR, п. 2 ч. 1 ст. 6 152-ФЗ).
• Улучшение качества Сервиса и аналитика: анализ обезличенных статистических данных о популярности функций, частоте отказов, поведенческих паттернах (основание — законный интерес, ст. 6(1)(f) GDPR).
• Маркетинг и реклама (если применимо): показ рекламных материалов в Приложении. Реклама может быть персонализирована на основе обезличенных технических данных; в этом случае Пользователь будет проинформирован отдельно и сможет отказаться от персонализации.

3.2. Используя Приложение, Пользователь даёт информированное согласие на обработку данных в указанных целях, включая обработку технических данных, а также на доступ Администрации к содержимому сообщений в случаях, предусмотренных разделом 5 настоящей Политики.

4. Хранение и защита данных

4.1. Администрация принимает необходимые организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К таким мерам относятся: шифрование при передаче данных (TLS/SSL), ограничение доступа сотрудников, регулярное обновление систем безопасности.

4.2. Сроки хранения:

• Технические логи (IP-адрес, время сессий, идентификаторы устройств) хранятся в течение срока, необходимого для обеспечения безопасности и выполнения требований законодательства, но не менее 6 месяцев с момента последнего использования Приложения.
• Содержимое переписки (текст, фото, видео) в целях обеспечения анонимности не хранится на серверах Администрации дольше, чем это технически необходимо для доставки сообщения. Однако в отдельных случаях (например, при поступлении жалобы, срабатывании автоматических фильтров или запроса уполномоченных органов) Администрация вправе сохранить копию сообщения и связанные метаданные на срок, необходимый для проведения проверки и/или выполнения требований закона.
• Данные, обрабатываемые на основании согласия, хранятся до момента отзыва согласия, если иное не установлено законом.

4.3. Трансграничная передача. Администрация находится на территории Российской Федерации, и обработка данных осуществляется преимущественно на серверах, расположенных в РФ. Однако для обеспечения работы Приложения данные могут передаваться на серверы, расположенные в других странах (включая страны, не обеспечивающие адекватный уровень защиты по мнению Европейской комиссии), если это необходимо для технического функционирования (например, CDN, облачные сервисы). Используя Приложение, Пользователь даёт явное согласие на такую трансграничную передачу. При этом Администрация принимает разумные меры для обеспечения конфиденциальности передаваемых данных (например, заключение стандартных договорных условий).

5. Передача данных третьим лицам

5.1. Администрация не продаёт и не передаёт персональные данные Пользователей третьим лицам для их собственных маркетинговых целей.

5.2. Данные могут быть переданы следующим категориям получателей:

• Государственные органы: Администрация вправе передавать информацию (включая содержимое переписки) правоохранительным органам, судам, иным уполномоченным органам Российской Федерации, а также компетентным органам иностранных государств при наличии законных оснований (судебное решение, официальный запрос в рамках международного сотрудничества).
• Поставщики услуг: Администрация может привлекать сторонние компании для технической поддержки, аналитики, облачного хранения, обеспечения безопасности. Такие компании получают доступ только к тем данным, которые необходимы для выполнения их функций, и обязаны соблюдать конфиденциальность.
• Рекламные сети и аналитические платформы: Если Приложение использует рекламу, данные могут передаваться рекламным партнёрам в обезличенном виде или в виде рекламных идентификаторов устройства (IDFA/GAID) при условии согласия Пользователя, если оно требуется применимым законодательством.

5.3. Администрация вправе раскрыть информацию, если это необходимо для защиты прав, собственности или безопасности Администрации, Пользователей или третьих лиц, а также для расследования предполагаемого мошенничества или иных нарушений.

6. Использование файлов cookie и аналогичных технологий

6.1. Приложение и связанные с ним веб-страницы могут использовать файлы cookie, веб-маяки, пиксели и аналогичные технологии для аутентификации, сохранения настроек, анализа трафика и эффективности рекламы.

6.2. Пользователь может управлять настройками cookie в параметрах своего устройства или браузера, однако отключение некоторых cookie может повлиять на работоспособность Приложения.

7. Права Пользователя

7.1. Пользователь имеет право:

• запросить информацию об обрабатываемых данных (категории, цели, источники, сроки хранения);
• требовать уточнения, блокирования или удаления своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент, направив запрос на электронный адрес, указанный в разделе 10;
• возражать против обработки данных, основанной на законном интересе, если это предусмотрено применимым законодательством;
• подать жалобу в уполномоченный орган по защите данных (в РФ — Роскомнадзор, в ЕС — соответствующий надзорный орган страны проживания).

7.2. Дополнительные права для резидентов Европейской экономической зоны (GDPR):

• право на переносимость данных (ст. 20 GDPR);
• право на ограничение обработки (ст. 18 GDPR);
• право на возражение против автоматизированного принятия решений, включая профилирование (ст. 22 GDPR).

7.3. Для реализации любого из перечисленных прав необходимо направить письменный запрос на адрес электронной почты, указанный в разделе 10. Запрос должен содержать достаточно сведений для идентификации Пользователя. Администрация обязуется рассмотреть запрос в течение 30 календарных дней, если иное не предусмотрено законом.

8. Обработка данных несовершеннолетних

8.1. Приложение не предназначено для лиц младше 18 лет. Администрация сознательно не собирает персональные данные несовершеннолетних. Если Вам стало известно, что ребёнок предоставил свои данные или использует Приложение, пожалуйста, свяжитесь с нами. Такие данные будут незамедлительно удалены.

9. Изменения в Политике

9.1. Администрация оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации в Приложении или на официальном сайте, если иное не указано.

9.2. Продолжение использования Приложения после внесения изменений означает согласие Пользователя с обновлённой Политикой. В случае существенных изменений, затрагивающих права Пользователя, Администрация может направить дополнительное уведомление (например, через push-уведомление или баннер внутри Приложения).

10. Контакты

По всем вопросам, связанным с настоящей Политикой и обработкой данных, Вы можете обратиться в службу поддержки Приложения по адресу: mosbar81@proton.me.

Администрация обязуется отвечать на запросы в разумные сроки, но не более 30 дней с момента получения.