Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатываются при использовании мобильного приложения RStudio для iOS (далее — «Приложение»), с какими целями и на каких правовых основаниях это происходит, кому данные могут быть переданы, сколько они хранятся и какие права есть у вас как у субъекта персональных данных.

Политика подготовлена в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR»), законом Чешской Республики № 110/2019 Sb. об обработке персональных данных, а также требованиями Apple App Store Review Guidelines.

Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Условия предоставления самого сервиса изложены в Пользовательском соглашении (EULA).

1. Кто мы и как с нами связаться

Контролёром (оператором) персональных данных в значении статьи 4(7) GDPR является:

Далее по тексту — «мы», «нас», «Компания».

По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, перечисленных в разделе 13, обращайтесь по адресу support@rstudio.tech, указав в теме письма «Персональные данные».

2. На что распространяется Политика

Политика распространяется на обработку персональных данных, которая происходит:

• при использовании Приложения RStudio для iOS;
• при взаимодействии с сервисами, к которым Приложение обращается для выполнения своих функций (далее — «Платформа»): авторизация, загрузка и публикация видео, прямые трансляции, комментарии, аналитика канала;
• при вашем обращении к нам по электронной почте.

Политика не распространяется на сторонние сайты, сервисы и приложения, ссылки на которые могут открываться из Приложения (в том числе веб-формы Платформы, сайты государственных органов, почтовые клиенты). Их обработка данных регулируется их собственными политиками.

Приложение является инструментом автора (студией управления каналом). Оно предназначено для лиц, достигших 16 лет, и не адресовано детям (см. раздел 16).

3. Какие данные мы обрабатываем

Ниже перечислены все категории данных, которые обрабатываются в связи с Приложением. Мы не собираем данные сверх этого перечня.

3.1. Данные аккаунта и профиля

• номер мобильного телефона — используется для регистрации, как логин и для подтверждения входа одноразовым кодом;
• адрес электронной почты — если он привязан к вашему аккаунту; используется как альтернативный логин и для связи с вами;
• пароль — хранится исключительно в виде необратимого криптографического хэша; исходное значение пароля нам недоступно;
• одноразовые коды подтверждения (OTP) и факты их отправки;
• внутренние идентификаторы пользователя и канала;
• название канала, его описание и постоянная подпись к видео;
• изображение профиля (аватар) и обложка канала;
• дата рождения и пол — если вы указали их в разделе «Мои данные»;
• сведения о статусе аккаунта (активен, заблокирован, удалён).

3.2. Пользовательский контент

• видеозаписи и короткие вертикальные видео, включая исходные файлы, загружаемые из медиатеки устройства или снятые в Приложении;
• обложки, названия, описания, теги, категории, возрастная маркировка, плейлисты;
• прямые трансляции: видео- и аудиопоток, название, описание, обложка, категория трансляции;
• комментарии и ответы на комментарии, которые вы публикуете от имени канала;
• сообщения, которые вы отправляете в чат собственной трансляции;
• черновики и очередь загрузок, а также технические сведения о процессе загрузки (статус, размер файла, идентификатор сессии загрузки).

3.3. Данные третьих лиц, отображаемые в Приложении

Для работы с комментариями и чатом Приложение показывает вам данные других пользователей Платформы: их отображаемое имя, изображение профиля, текст комментария или сообщения, дату и время публикации, а также идентификатор автора. Эти данные обрабатываются в объёме, необходимом для отображения, ответа и модерации, и не используются нами ни для каких иных целей.

3.4. Технические и диагностические данные

• модель устройства, версия операционной системы, язык и региональные настройки;
• версия и номер сборки Приложения, тип конфигурации;
• идентификатор установки Приложения, автоматически формируемый SDK аналитики (не является рекламным идентификатором и не позволяет отслеживать вас в других приложениях);
• IP-адрес, дата и время обращений к серверам, параметры сетевого соединения;
• приблизительное местоположение (на уровне страны или города), определяемое по IP-адресу средствами сервиса аналитики, — используется только в агрегированной статистике; точные координаты и данные GPS при этом не собираются;
• события использования Приложения: открытие экранов, нажатия на элементы интерфейса, начало и завершение операций (например, публикация видео), результаты операций и коды ошибок;
• технические журналы и отчёты об ошибках.

3.5. Обращения в поддержку

Адрес отправителя, содержание обращения, вложенные файлы и история переписки.

3.6. Данные, которые хранятся только на вашем устройстве

• токены доступа и обновления — в системном хранилище Keychain;
• пользовательские настройки Приложения — в локальном хранилище настроек;
• черновики и очередь загрузок — в локальной базе данных;
• кэш изображений и временные файлы обработки видео.

Эти данные не передаются нам и удаляются при удалении Приложения с устройства либо при выходе из аккаунта.

3.7. Данные, которые мы НЕ обрабатываем

Приложение не запрашивает и не собирает:

• данные геолокации устройства — Приложение не запрашивает разрешение на доступ к геолокации и не получает координаты GPS (приблизительное местоположение по IP-адресу описано в п. 3.4);
• контакты, календари, напоминания;
• данные о здоровье, фитнесе, биометрические и специальные категории данных в значении ст. 9 GDPR (обработка изображения средствами устройства при наложении эффектов биометрической не является — см. раздел 5);
• показания датчиков движения и положения устройства;
• реквизиты платёжных карт и банковские данные внутри Приложения (Приложение не содержит покупок и подписок);
• рекламный идентификатор устройства (IDFA);
• сведения о других приложениях, установленных на устройстве;
• историю просмотров пользователя за пределами Платформы.

4. Откуда мы получаем данные

• Непосредственно от вас — при регистрации, заполнении профиля, загрузке контента, проведении трансляций, обращении в поддержку.
• Автоматически от вашего устройства — технические и диагностические данные, перечисленные в п. 3.4, при запуске и работе Приложения.
• От Платформы — статистика вашего канала (просмотры, время просмотра, источники трафика, обезличенные и агрегированные сведения об аудитории), статусы модерации контента, комментарии и сообщения чата, адресованные вашему каналу, а также системные уведомления.

5. Разрешения устройства, которые запрашивает Приложение

Разрешения запрашиваются в момент, когда соответствующая функция используется впервые (запрос доступа к локальной сети может появиться при первом запуске Приложения), и могут быть в любое время отозваны в системных настройках iOS («Настройки» → «RStudio»). Отказ в предоставлении разрешения ограничивает только соответствующую функцию и не блокирует работу Приложения в целом.

Приложение не использует push-уведомления и не запрашивает разрешение на их отправку. Уведомления отображаются внутри Приложения в разделе «Уведомления».

Обработка видео и изображений на устройстве

Для работы редактора и визуальных эффектов Приложение использует встроенные в операционную систему средства компьютерного зрения и графические возможности устройства (в частности, системный фреймворк Vision). Такая обработка выполняется локально на вашем устройстве, в оперативной памяти, в момент редактирования или съёмки.

• результаты анализа изображения нам не передаются и на наших серверах не сохраняются;
• обработка служит исключительно наложению эффектов и обработке кадра и не направлена на уникальную идентификацию человека — поэтому не образует биометрических данных в значении ст. 9 GDPR;
• данные, полученные средствами анализа изображения и камеры, не используются для маркетинга, рекламы и анализа поведения — ни нами, ни третьими лицами;
• на наши серверы попадает только итоговый файл, который вы сами отправили на публикацию, либо поток трансляции, которую вы начали.

6. Цели обработки и правовые основания

Мы обрабатываем персональные данные только при наличии правового основания, предусмотренного статьёй 6 GDPR.

Об отметках согласия на экране регистрации

При регистрации Приложение показывает две отдельные отметки:

• «Даю согласие на обработку персональных данных» — подтверждает, что вы ознакомлены с настоящей Политикой и проинформированы об обработке. При этом обработка, необходимая для создания аккаунта и предоставления функций Приложения, осуществляется на основании ст. 6(1)(b) GDPR (исполнение договора), а не на основании согласия, — поэтому она не может быть прекращена одним лишь отзывом согласия без прекращения использования Приложения; в этом случае следует удалить аккаунт (раздел 11).
• «Даю согласие на получение информационных и рекламных уведомлений от сервиса» — самостоятельное согласие в значении ст. 6(1)(a) GDPR. Оно является добровольным, не влияет на возможность регистрации и использования Приложения и может быть отозвано в любой момент (раздел 12).

Наш законный интерес состоит в поддержании безопасной и работоспособной платформы, защите пользователей и третьих лиц от недопустимого контента и злоупотреблений, а также в развитии Приложения. Мы соотнесли этот интерес с вашими правами и свободами и используем минимально необходимый объём данных.

7. Кому мы передаём данные

Мы не раскрываем персональные данные никому, кроме перечисленных ниже категорий получателей, и только в объёме, необходимом для соответствующей цели.

Сведения о загрузке и установке Приложения, а также данные вашей учётной записи Apple обрабатываются компанией Apple Inc. в соответствии с её собственной политикой конфиденциальности. Мы такие данные не получаем.

8. Мы не осуществляем трекинг и не продаём данные

• Приложение не отслеживает вас в значении, которое придаёт термину «tracking» Apple: мы не связываем данные, собранные в Приложении, с данными из приложений и сайтов других компаний для целей таргетированной рекламы или измерения её эффективности и не передаём данные брокерам данных.
• Приложение не запрашивает разрешение через App Tracking Transparency, поскольку не осуществляет трекинг, и не использует рекламный идентификатор (IDFA). В файле Privacy Manifest Приложения указано NSPrivacyTracking = false.
• Приложение не содержит рекламных сетей и рекламных SDK.
• Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.
• Мы не передаём персональные данные сторонним сервисам искусственного интеллекта.
• Мы не строим скрытых профилей пользователей и не пытаемся деанонимизировать обезличенные данные.

9. Передача данных за пределы ЕЭЗ

Платформа, к которой подключается Приложение, и поставщик услуг аналитики находятся за пределами Европейской экономической зоны, в том числе в Российской Федерации. В отношении Российской Федерации решение Европейской комиссии о достаточном уровне защиты (ст. 45 GDPR) отсутствует.

Такая передача осуществляется:

• на основании стандартных договорных условий, утверждённых Европейской комиссией, и дополнительных технических и организационных мер (ст. 46(2)(c) GDPR); и (или)
• постольку, поскольку передача необходима для исполнения договора между вами и нами либо для выполнения по вашему запросу преддоговорных мер (ст. 49(1)(b) GDPR) — а именно для публикации вашего контента на Платформе, проведения трансляций, получения статистики.

Вы вправе запросить у нас информацию о применяемых гарантиях, направив письмо на support@rstudio.tech. Вы также должны учитывать, что уровень защиты данных в стране получателя может отличаться от уровня, гарантированного в ЕЭЗ.

10. Сроки хранения данных

Мы храним персональные данные не дольше, чем это необходимо для целей, ради которых они собраны, либо чем этого требует закон.

По истечении срока хранения данные удаляются либо необратимо обезличиваются.

11. Удаление аккаунта и удаление данных

Что важно знать об удалении:

• удаляется вся учётная запись, а не производится её временная деактивация;
• вместе с аккаунтом безвозвратно удаляется канал и весь размещённый на нём контент: видео, короткие видео, трансляции, плейлисты, обложки, описания, а также опубликованные вами комментарии;
• удаление инициируется немедленно; полное удаление данных из рабочих систем производится в срок до 30 дней, из резервных копий — до 90 дней;
• после удаления зарегистрироваться заново по тому же номеру телефона будет невозможно;
• дополнительной оплаты, звонков или обращения в поддержку для удаления аккаунта не требуется.

Если по каким-либо причинам вы не можете воспользоваться функцией в Приложении, направьте запрос на удаление на адрес support@rstudio.tech с адреса или номера, указанного в аккаунте. Мы обработаем такой запрос в течение 30 дней.

Что может быть сохранено после удаления аккаунта. В минимально необходимом объёме мы вправе сохранить:

• сведения о выявленных нарушениях и о факте блокировки — для предотвращения повторной регистрации нарушителя и защиты других пользователей;
• данные, необходимые для установления, осуществления или защиты правовых требований, — до истечения соответствующих сроков давности;
• обезличенные агрегированные статистические данные, которые не позволяют вас идентифицировать.

12. Отзыв согласия

Обработка, основанная на согласии (направление информационных и рекламных сообщений), может быть прекращена в любой момент:

• по ссылке «отписаться» в самом сообщении;
• письмом на support@rstudio.tech с темой «Отзыв согласия».

Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва, и не прекращает обработку, основанную на иных правовых основаниях (например, необходимую для исполнения договора). Разрешения устройства (камера, микрофон, медиатека, локальная сеть) отзываются в системных настройках iOS в любое время.

13. Ваши права

В соответствии со статьями 15–22 GDPR вы имеете право:

• на доступ — получить подтверждение того, обрабатываются ли ваши данные, и копию таких данных;
• на исправление — потребовать исправления неточных и дополнения неполных данных;
• на удаление («право быть забытым») — потребовать удаления данных при наличии оснований, предусмотренных ст. 17 GDPR;
• на ограничение обработки — в случаях, предусмотренных ст. 18 GDPR;
• на переносимость данных — получить предоставленные вами данные в структурированном, широко используемом машиночитаемом формате и передать их другому контролёру;
• на возражение — возразить против обработки, основанной на законном интересе, а также в любой момент — против обработки в целях прямого маркетинга;
• на отзыв согласия — в порядке, описанном в разделе 12;
• не быть объектом решения, основанного исключительно на автоматизированной обработке, порождающего юридические последствия или существенно вас затрагивающего (см. раздел 15);
• на подачу жалобы в надзорный орган (см. раздел 14).

Как реализовать право. Направьте запрос на support@rstudio.tech. Мы ответим не позднее одного месяца с момента получения запроса. В сложных случаях этот срок может быть продлён ещё на два месяца, о чём мы уведомим вас в течение первого месяца с указанием причин.

Для защиты ваших же данных мы обязаны убедиться, что запрос исходит от вас: если у нас есть обоснованные сомнения в личности заявителя, мы вправе запросить дополнительные сведения, позволяющие вас идентифицировать (например, подтверждение владения адресом электронной почты или номером телефона, привязанным к аккаунту).

Реализация прав бесплатна. При явно необоснованных или чрезмерных, в частности повторяющихся, запросах мы вправе взимать разумную плату либо отказать в исполнении запроса, обосновав отказ.

14. Жалоба в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы вправе подать жалобу в надзорный орган — в первую очередь по месту нашего нахождения:

Вы также вправе обратиться в надзорный орган государства ЕС по месту вашего обычного проживания или работы либо по месту предполагаемого нарушения, а также использовать средства судебной защиты.

15. Автоматизированная обработка и модерация

Загружаемый контент, комментарии и сообщения чата проходят автоматизированную проверку на соответствие правилам Платформы (в том числе автоматические фильтры недопустимого контента и защиту от спама и накрутки). Результатом автоматической проверки может быть направление материала на проверку человеком, ограничение показа, отклонение публикации или ограничение доступа к аккаунту.

Решения, существенно затрагивающие вас, — отклонение контента или блокировка канала — не принимаются исключительно автоматизированными средствами: они проверяются сотрудником. Вы вправе оспорить любое такое решение, изложить свою позицию и потребовать пересмотра решения человеком, направив обращение на support@rstudio.tech.

Мы не осуществляем профилирование в рекламных целях.

16. Возраст пользователей и защита несовершеннолетних

Приложение предназначено для лиц, достигших 16 лет. Мы сознательно не собираем персональные данные лиц младше 16 лет.

Установленная нами возрастная планка выше порога, предусмотренного ст. 8 GDPR в редакции чешского законодательства (§ 7 закона № 110/2019 Sb. — 15 лет), поэтому обработка, основанная на согласии, не требует разрешения законного представителя.

Лица в возрасте от 16 до 18 лет вправе пользоваться Приложением при условии, что их законный представитель ознакомлен с настоящей Политикой и Пользовательским соглашением и не возражает против использования Приложения; соответствующее заверение даётся при принятии Соглашения.

Если нам станет известно, что аккаунт создан лицом младше 16 лет, такой аккаунт и связанные с ним данные будут удалены. Если вы являетесь законным представителем и полагаете, что несовершеннолетний предоставил нам свои данные, сообщите об этом на support@rstudio.tech — мы удалим данные в кратчайший срок.

17. Безопасность данных

Мы применяем технические и организационные меры, соразмерные рискам, в том числе:

• передача данных между Приложением и серверами осуществляется по защищённому протоколу HTTPS/TLS;
• токены доступа хранятся на устройстве в системном хранилище Keychain и не сохраняются в открытом виде;
• пароли хранятся только в виде необратимого криптографического хэша;
• вход в аккаунт подтверждается одноразовым кодом, направляемым на привязанный номер телефона или адрес электронной почты;
• доступ сотрудников и подрядчиков к данным предоставляется по принципу минимальной необходимости и сопровождается обязательствами о конфиденциальности;
• ведётся журналирование доступа, применяются регулярное резервное копирование и контроль изменений.

Ни один способ передачи и хранения данных не является абсолютно безопасным. Если вам станет известно об инциденте безопасности или компрометации аккаунта, немедленно сообщите нам на support@rstudio.tech. При наличии оснований, предусмотренных ст. 33–34 GDPR, мы уведомим о нарушении надзорный орган в течение 72 часов и, если нарушение влечёт высокий риск для ваших прав, — вас лично.

18. Сведения о данных, раскрываемые в App Store

В карточке Приложения в App Store в разделе «Конфиденциальность приложения» указаны следующие типы данных. Эти сведения соответствуют настоящей Политике.

Приложение не используется для трекинга; рекламный идентификатор не собирается.

19. Изменения Политики

Мы можем изменять настоящую Политику — например, при появлении новых функций Приложения или изменении требований законодательства. Актуальная редакция всегда доступна по постоянному адресу этой страницы; дата вступления в силу и номер редакции указаны в её начале.

О существенных изменениях мы уведомим не менее чем за 14 дней до их вступления в силу — уведомлением в Приложении и (или) сообщением на привязанный адрес электронной почты. Если изменение затрагивает обработку, основанную на вашем согласии, мы запросим согласие заново. Продолжение использования Приложения после вступления изменений в силу означает, что вы ознакомлены с новой редакцией.

20. Контакты