Политика конфиденциальности Lima

1. Оператор и область действия

За описанную здесь обработку, цели и средства которой определяем мы, отвечает Individual Entrepreneur Maksim Voloshinskii, индивидуальный предприниматель, зарегистрированный в Грузии, номер 105534636 («мы», «оператор»). Контакт: me@voloshinskii.com; полный адрес приведён в разделе 15.

Политика относится к iOS-приложению Lima (com.voloshinskii.lima), его виджету, сайту legal.voloshinskii.com/lima/ и обращениям в поддержку. Apple, AppMetrica (Яндекс) и Cloudflare могут также выступать самостоятельными операторами или обработчиками для собственных сервисов. Их собственные правила описывают обработку, которую они определяют независимо от нас. Эта Политика не заменяет настройки Apple Account и системное окно ATT.

Политика является уведомлением, а не требованием отказаться от права на конфиденциальность. Для действий, где необходимо отдельное согласие, его нужно получать отдельно; простое чтение страницы такого согласия не даёт.

2. Как работает Lima

Lima помогает рассчитать план покупок из расходуемых товаров App Store по сумме, которую пользователь вводит вручную. После подтверждённой покупки приложение выдаёт XP и звёздную пыль, которая тратится на косметические предметы; виджет показывает локальный прогресс. У Lima нет отдельной учётной записи, собственного платёжного сервера или облачного профиля пользователя. В приложении нет сторонней рекламной сети для показа объявлений внутри Lima.

Для работы StoreKit обращается к Apple. AppMetrica получает статистику использования, события и данные о покупках для аналитики и оценки собственных рекламных кампаний Lima в Яндекс Директе. Сайт документов обслуживается Cloudflare.

3. Информация, остающаяся на устройстве

Приложение хранит введённую вами сумму, рассчитанный план, статус шагов покупки, игровые XP и пыль, выбранные предметы, а также идентификаторы уже обработанных транзакций, чтобы не начислить награду дважды. Эти сведения записываются в локальный контейнер App Group, общий для приложения и виджета. Виджет получает только необходимые сведения о прогрессе и облике, не показывает баланс Apple Account и не инициирует покупку.

Мы не передаём в AppMetrica введённую сумму или рассчитанный план целиком. Текущая интеграция отправляет имена событий о создании плана и начале процесса покупок без суммы. При этом покупка, совершённая позднее через StoreKit, может быть отражена в автоматической статистике дохода AppMetrica, описанной ниже.

Приложение не предоставляет отдельную облачную синхронизацию этого локального состояния. Настройки резервного копирования, переноса устройства и iCloud определяются Apple и пользователем. Удаление Lima обычно прекращает доступ к локальному состоянию и может привести к потере прогресса; судьба резервных копий зависит от настроек Apple. У нас нет копии локальной суммы и гардероба, которую можно было бы восстановить по email.

4. Покупки и данные Apple

Apple показывает товары, цену и валюту вашего региона, обрабатывает платёж и формирует транзакцию через StoreKit. Для подтверждения награды приложение обрабатывает идентификатор товара, статус и идентификатор транзакции, количество купленных единиц и сведения, необходимые для проверки покупки. Мы не получаем из приложения полный номер банковской карты, CVV/CVC или пароль Apple Account.

AppMetrica настроена на автоматический учёт дохода от встроенных покупок. Ей могут передаваться сведения о покупке, в том числе идентификатор товара, сумма, валюта и технические данные транзакции, которые предоставляет SDK. Платёжная история и запросы на возврат также могут храниться у Apple по её правилам. Расходуемые награды не восстанавливаются обычным механизмом Restore Purchases; это не устраняет данные о платеже у Apple и предусмотренные законом права.

Сведения об обработке Apple приведены в Политике конфиденциальности Apple.

5. Аналитика AppMetrica

Мы используем AppMetrica для подсчёта установок, запусков, сессий, взаимодействий и эффективности рекламных кампаний Lima. Приложение отправляет события balance_plan_created после успешного расчёта и purchase_flow_started после сохранения плана покупок. SDK также может автоматически учитывать историю покупок, чтобы измерять доход и конверсии. Мы не передаём в этих событиях имя, email, введённую сумму или содержимое гардероба.

При работе SDK могут обрабатываться технические идентификаторы устройства и установки, версия iOS и приложения, модель и характеристики устройства, язык, время событий, взаимодействия с приложением, сведения о покупке и сетевые данные, возникающие при соединении (включая IP-адрес). AppMetrica использует эти данные для аналитики, безопасности и атрибуции по своей документации. В конфигурации Lima сбор геолокации отключён; приложение не запрашивает разрешение на местоположение для AppMetrica и не отправляет координаты через эту настройку. Однако IP-адрес может позволять приблизительно определить регион сетевого соединения.

Получатель данных — сервис AppMetrica (Яндекс). Подробнее о его работе: описание данных SDK для App Store и политика конфиденциальности Яндекса. Сведения, видимые нам в панели AppMetrica, могут быть агрегированы; технические идентификаторы и записи у провайдера не следует считать анонимными только из-за такого представления.

6. Измерение рекламы, IDFA и App Tracking Transparency

Для измерения установок и покупок после рекламы Lima в Яндекс Директе подключён модуль AppMetricaAdSupport. iOS показывает системный запрос App Tracking Transparency (ATT), если разрешение ещё не определено и система допускает запрос. Рекламный идентификатор IDFA доступен SDK только после разрешения отслеживания в iOS. При отказе, ограничении или недоступности разрешения приложение продолжает работать без IDFA; AppMetrica может продолжать базовую аналитику без него, а оценка рекламной кампании может опираться на агрегированные механизмы Apple, включая SKAdNetwork.

IDFA, если вы разрешили отслеживание, может быть связан с данными об установке и действиях в Lima и сопоставлен с данными рекламной сети для измерения рекламы. Поэтому использование IDFA относится к отслеживанию по правилам Apple. Разрешение можно изменить в iOS: Настройки → Конфиденциальность и безопасность → Отслеживание. Уже переданные данные не удаляются автоматически при изменении настройки; для запроса на удаление используйте контакт ниже. Мы не применяем обходные способы распознавания устройства или fingerprinting вместо запрещённого IDFA.

ATT регулирует системный доступ к рекламному идентификатору и отслеживанию; оно не заменяет другие права и согласия, которые могут требоваться по применимому законодательству. В случаях, когда закон требует отдельного согласия на определённую обработку, мы должны получать его до такой обработки.

7. Сайт документов и обращения в поддержку

Этот статический сайт размещён на Cloudflare Pages. При открытии страниц Cloudflare и сетевые посредники могут обрабатывать IP-адрес, дату и время запроса, URL, заголовки браузера, данные о соединении и диагностическую информацию для доставки сайта, защиты от злоупотреблений и эксплуатации сети. Страницы Lima не содержат собственных форм, рекламных пикселей или клиентских аналитических скриптов. Cloudflare может применять необходимые технические механизмы защиты; см. политику Cloudflare.

Если вы пишете нам, мы получаем адрес отправителя, имя из письма, содержание сообщения, вложения и обычные технические сведения доставки. Вы можете добровольно сообщить идентификатор транзакции, версию приложения или скриншот, чтобы мы разобрались в проблеме. Мы используем эти сведения для ответа, проверки обращения и исполнения законных обязанностей. Не отправляйте пароли, полные реквизиты карты и избыточные чувствительные сведения.

8. Категории, цели и основания обработки

Не все категории возникают у каждого пользователя. Например, IDFA не должен быть доступен при отказе ATT, а данные покупки появляются только при попытке или совершении соответствующей операции. Если мы начнём собирать новые категории или использовать их для новых целей, обновим Политику и настройки App Store до начала такого использования, когда это требуется.

9. Получатели и международная передача

Данные могут получать Apple (App Store и StoreKit), AppMetrica/Яндекс (SDK аналитики и рекламной атрибуции), Cloudflare (сайт) и провайдеры электронной почты (обращения). Доступ внутри нашей деятельности ограничивается необходимым для поддержки и управления приложением. Мы не публикуем введённый баланс или индивидуальную историю покупок на сайте.

Мы находимся в Грузии, а названные провайдеры работают в разных странах; поэтому обработка и хранение могут происходить вне вашей страны проживания. При передаче персональных данных применяются требования соответствующего законодательства, включая правила о защите данных и трансграничной передаче. Вы можете запросить дополнительные сведения о получателях и мерах защиты по email.

10. Сроки хранения и удаление

Локальное состояние хранится до удаления или сброса данных на устройстве и может входить в резервную копию Apple в зависимости от ваших настроек. Сведения у Apple хранятся по правилам Apple и обязательным требованиям к платежам. Данные у AppMetrica хранятся в соответствии с настройками сервиса и его сроками хранения, необходимыми для аналитики, защиты от злоупотреблений и выполнения обязательств; мы не обещаем, что удаление приложения немедленно удалит их серверные копии.

Переписку поддержки мы храним столько, сколько необходимо для решения вопроса, подтверждения исполнения обязанностей и защиты законных требований, после чего удаляем либо обезличиваем, если закон не требует иного. Технические журналы сайта определяются практиками Cloudflare и нашими доступными настройками. Для запроса о конкретной записи, сроке или удалении напишите на адрес ниже; мы оценим запрос и, где возможно, направим его соответствующему провайдеру. Закон может требовать сохранения отдельных сведений о платеже или споре даже после запроса.

11. Ваши настройки и права

• В iOS можно разрешить или запретить отслеживание Lima в разделе Настройки → Конфиденциальность и безопасность → Отслеживание. Если запрос ATT недоступен из-за системных ограничений, приложение не должно получать IDFA.
• Вы можете не совершать покупку, отменить системное окно Apple, удалить приложение и управлять резервными копиями через настройки Apple. Эти действия не равнозначны удалению сведений, ранее полученных сторонним сервисом.
• По применимому праву вы можете запросить информацию и доступ к вашим данным, исправление, удаление, ограничение обработки, переносимость, возразить против обработки или отозвать согласие без последствий для законности обработки до отзыва. Объём и исключения зависят от закона и характера данных.
• Если применимое право даёт право отказаться от передачи данных для целевой рекламы, укажите это в письме с темой «Lima — отказ от рекламного использования». Мы рассмотрим запрос с учётом работы AppMetrica и доступных технических средств.

Направьте запрос на me@voloshinskii.com. Чтобы не раскрыть чужие данные, мы можем попросить минимальные сведения для проверки вашей связи с записью или устройством; пароль Apple Account и полные реквизиты карты нам не нужны. Мы ответим в срок, установленный применимым законом. При несогласии вы можете обратиться в компетентный орган по защите данных или суд.

12. Дети и семейные устройства

Мы не просим в приложении имя, дату рождения или профиль ребёнка. Lima не предназначено для самостоятельного оформления покупок ребёнком без разрешения законного представителя. Системные ограничения Apple и семейные настройки могут запрещать доступ к IDFA или требовать одобрения покупки. Если вы считаете, что данные ребёнка были обработаны с нарушением применимых правил, сообщите нам; мы изучим обращение и примем предусмотренные законом меры.

13. Безопасность

Мы используем штатные механизмы iOS для локального хранения, проверяем транзакции StoreKit перед начислением наград и передаём сетевые данные через защищённые соединения провайдеров. Доступ к панелям и переписке ограничивается необходимым для работы. Ни один способ хранения или передачи не гарантирует абсолютную безопасность. При инциденте мы действуем в соответствии с применимыми обязанностями по уведомлению.

14. Изменение Политики

Актуальная редакция и дата её действия всегда указаны на этой странице. При существенном изменении категорий данных, целей, получателей или способов отслеживания мы обновим уведомление и, где требуется, запросим разрешение заново или предоставим дополнительный выбор. Новая редакция не считается согласием пользователя на новую обработку только потому, что опубликована на сайте.

15. Контакты оператора

Тема письма для вопросов о данных: «Lima — персональные данные». Для вопросов о покупках укажите «Lima — покупка». Ознакомьтесь также с Условиями использования.