Ниже — подробная версия. Она объясняет, что именно происходит с данными, и именно она имеет юридическую силу.
Оператором персональных данных (в терминах GDPR — data controller) является:
| Владелец сервиса | Индивидуальный предприниматель Emil Rustamzade Valeh oglu |
|---|---|
| VÖEN (налоговый номер) | 1007379292 |
| Страна регистрации | Азербайджанская Республика |
| Связь по любым вопросам о данных | [email protected] |
Дальше по тексту «мы» — это указанный выше предприниматель, «Founday» или «приложение» — мобильная игра Founday, «ты» — игрок.
Мы собираем только то, без чего игра не работает. Ничего «на всякий случай» и ничего для рекламы.
| Данные | Зачем | Правовое основание (GDPR ст. 6) |
|---|---|---|
| Адрес электронной почты | Завести аккаунт и впускать в него; присылать шестизначные коды, которыми подтверждается почта и восстанавливается пароль; сообщать, что пароль сменили; отвечать на письма в поддержку | Исполнение договора с тобой |
| Имя | Так к тебе обращается приложение: имя стоит на экране «Ты». Настоящим оно быть не обязано, уникальным тоже | Исполнение договора |
| Дата рождения | Только чтобы проверить, что тебе есть 13. Нигде не показывается, наш сервер даже не отдаёт её обратно в приложение, ни для чего другого не используется | Юридическая обязанность и защита детей |
| Пароль | Вход в аккаунт. Сам пароль мы не храним — только необратимое преобразование от него (хэш Argon2id), по которому пароль восстановить нельзя | Исполнение договора |
| При входе через Google или Apple: идентификатор аккаунта, который сообщает провайдер, подтверждённый им адрес почты (у Apple это может быть скрытый адрес-пересылка, за которым настоящий не виден) и имя, если провайдер его передаёт | Вход без пароля. Знак входа от провайдера мы проверяем сами; твой пароль от Google или Apple до нас не доходит | Исполнение договора |
| Фотографии | Это и есть игра: на каждый шаг пути отвечаешь фотографией — снятой камерой приложения или взятой из галереи. Сервер хранит снимок, уменьшенный до нужного приложению размера (не больше 2560 точек по длинной стороне; снимок меньше этого хранится как пришёл), и его маленькую копию-миниатюру. Полноразмерный оригинал не хранится | Исполнение договора |
| Подписи | Слова к кадру и название, которое ты даёшь пройденному пути для открытки. Всегда по желанию | Исполнение договора |
| Твои пути | Какие пути начаты и когда, какие шаги сняты, какие пути пройдены; твои открытки — картинка, собранная из кадров, её раскладка и та часть каждого кадра, которую ты выбираешь для открытки; показана ли уже сборка открытки. Поэтому приложение выглядит так же после переустановки и на новом телефоне | Исполнение договора |
| Сессии: случайный код устройства, который приложение придумывает себе само при установке (это не заводской номер телефона и не рекламный идентификатор), название устройства, которое сообщает телефон (например, «Pixel 7»), время входа и срок действия сессии | Список «Где я вошёл» в настройках — чтобы выйти с устройства, которое не твоё; защита аккаунта. Сам ключ сессии хранится только в виде хэша | Исполнение договора и законный интерес (безопасность аккаунтов) |
| Записи защиты: попытки входа, запросы кодов по почте и ввод кодов — с какого адреса почты, кода устройства или IP-адреса они пришли и когда | Не дать подобрать пароль и не дать завалить чужой почтовый ящик кодами. Сами коды хранятся только в виде хэша | Законный интерес (безопасность сервиса) |
| IP-адрес | Обрабатывается при каждом обращении — иначе связь невозможна. Проходит через сеть Cloudflare, попадает в технический журнал сервера и помогает сдерживать злоупотребления, если в запросе нет кода устройства. В аккаунте не сохраняется, и мы не определяем по нему, где ты находишься | Законный интерес (безопасность сервиса) |
| Язык наших писем | Берётся из языка, на котором работало приложение при регистрации, — чтобы коды приходили на понятном тебе языке. Язык интерфейса, выбранный в настройках, запоминает телефон, а не аккаунт | Исполнение договора |
| Переписка с поддержкой | Ответить тебе и разобраться в проблеме. Переписка хранится у нашего почтового провайдера | Исполнение договора и законный интерес |
| Почта, оставленная в списке ожидания на сайте founday.me | Одно письмо — о том, что приложение вышло. Больше ничего: ни рассылок, ни рекламы. Этот список хранится отдельно от игровых аккаунтов, отписаться можно в один клик из любого нашего письма | Твоё согласие — его можно отозвать в любой момент |
| Обезличенная статистика посещений сайтов founday.me и legal.founday.me: адрес страницы, откуда пришёл переход, страна, тип устройства | Понимать, приходит ли кто-то на сайт и откуда. Без cookies и без идентификаторов: одного и того же посетителя мы не узнаём ни на следующий день, ни на другом сайте, и с игровым аккаунтом эта статистика не связывается | Законный интерес (понимать, работает ли сайт) |
О том, что записано внутри файла фотографии. Камера может сохранить в снимке дополнительные сведения: время, модель телефона, иногда место съёмки. Приложение никогда не спрашивает твою геолокацию, и из этих сведений мы используем только поворот — чтобы кадр стоял правильной стороной вверх. Приложение для iPhone убирает место съёмки из снимка до отправки. В остальных случаях сведения внутри файла могут остаться вместе со снимком.
На телефоне. Приложение держит на телефоне копию твоих путей и кадров — чтобы открываться быстро и работать без связи — и очередь кадров, которые ещё не доехали до сервера. Ключи сессии лежат в защищённом хранилище телефона. Выход из аккаунта или его удаление стирает всё это с телефона.
Никто, кроме тебя. В Founday нет общей ленты, списка друзей и публичного профиля: твои пути, кадры, подписи и открытки показываются только тебе — на любом телефоне, где ты входишь в аккаунт.
Мы их тоже не смотрим. Наши служебные инструменты показывают имя человека, почту, когда он пришёл и сколько у него путей, кадров и открыток — но не сами фотографии.
Фото покидает Founday единственным способом: по кнопке «Поделиться» у открытки. Она открывает обычный выбор телефона, куда отправить картинку, и адресата выбираешь ты. Отправленная открытка — в руках тех людей и сервисов, кому она ушла, и вернуть её мы не можем.
Если в будущей версии Founday появится возможность показывать свои пути близким, мы обновим эту политику до выхода такой версии.
| Камера | Спрашивается, когда ты впервые открываешь видоискатель. Без неё снимки всё равно можно брать из галереи |
|---|---|
| Галерея | Разрешение не спрашивается. «Из плёнки» открывает выбор снимка самого телефона, и он отдаёт приложению только выбранную картинку |
| Сохранение открытки (iPhone) | Если в окне «Поделиться» выбрать «Сохранить изображение», iPhone спросит, можно ли Founday добавлять фото. Это разрешение позволяет добавить картинку, но не читать галерею |
| Интернет | Обмен данными с сервером |
Других разрешений приложение не запрашивает: ни геолокации, ни контактов, ни микрофона. Нынешняя версия не присылает уведомлений и не просит на них разрешения.
Мы работаем с подрядчиками, которые обрабатывают данные по нашему поручению и только для работы сервиса (в терминах GDPR — data processors). Каждый из них получает лишь тот минимум, который нужен для его задачи.
| Кто | Что получает | Зачем |
|---|---|---|
| Hetzner Online GmbH (Германия) | Всё, что лежит в нашей базе данных: аккаунт, пути, подписи, сессии, записи защиты | Размещение сервера и базы данных — в дата-центре на территории Европейского союза |
| Cloudflare, Inc. (США) | Весь сетевой трафик к нашему серверу и сайтам, включая IP-адреса; файлы твоих фото, их миниатюр и открыток; резервные копии базы; обезличенная статистика посещений сайтов | Защита от атак и доставка трафика; хранение файлов; резервные копии; размещение founday.me и legal.founday.me и Web Analytics на них — счётчик без cookies, который показывает число просмотров и никого не опознаёт |
| Sendinblue SAS (Brevo, Франция) | Адрес почты и текст письма; там же хранится сам список ожидания с сайта | Отправка кодов при регистрации и восстановлении пароля и письма о том, что пароль сменили; письмо о запуске тем, кто оставил почту на founday.me |
Google и Apple. При входе через Google или Apple ты входишь на их стороне и по их правилам конфиденциальности. Они передают нам знак входа, который подтверждает, кто ты, — идентификатор аккаунта, подтверждённую почту и иногда имя, — а мы ничего о тебе им не отправляем. Само приложение распространяется через Google Play и App Store, и данные там обрабатываются по их собственным правилам.
Кроме того, мы можем раскрыть данные, если этого требует закон или законный запрос уполномоченного органа, а также если это необходимо для защиты жизни и безопасности людей.
Наш сервер и база данных находятся в Европейском союзе. Cloudflare — компания из США с сетью по всему миру, поэтому часть данных — трафик, файлы и резервные копии — обрабатывается за пределами ЕС. Такая передача выполняется на основании стандартных договорных условий Европейской комиссии (Standard Contractual Clauses) и других предусмотренных законом механизмов защиты. Владелец сервиса находится в Азербайджане и управляет сервисом оттуда.
| Твои пути, фото, подписи и открытки | Пока существует аккаунт. Пересъём сразу удаляет прежний файл, отмена пути сразу удаляет все его кадры. Истории пересъёмок мы не храним |
|---|---|
| Данные аккаунта | Пока существует аккаунт |
| Регистрация без подтверждённой почты | Остаётся, пока почту не подтвердят или пока ты не попросишь её удалить |
| Коды из писем | Код действует 10 минут и исчезает сразу после ввода |
| Сессии | Сессия действует до выхода из аккаунта или 30 дней с последнего обращения приложения |
| Записи защиты, резервные копии и технические журналы | Хранятся ограниченное время и перезаписываются |
| После удаления аккаунта | Из работающего сервиса — сразу. Копии, которые могли остаться в резервных копиях и журналах, со временем перезаписываются |
| Переписка с поддержкой | Хранится у нашего почтового провайдера |
| Обезличенная статистика посещений сайтов | До 6 месяцев на стороне Cloudflare, и всё это время — без привязки к человеку |
| Почта из списка ожидания | До отписки — или пока список не станет не нужен: письмо о запуске уходит один раз, и не позже чем через 12 месяцев после запуска список удаляется целиком |
Играть можно с 13 лет. При регистрации мы спрашиваем дату рождения и не создаём аккаунт тем, кто младше.
Если ты живёшь в стране Европейского союза, где для обработки данных детей установлен более высокий возрастной порог (в разных странах ЕС это от 13 до 16 лет), и тебе меньше этого возраста — пользоваться Founday можно только с согласия родителя или другого законного представителя.
Если мы узнаем, что аккаунт завёл ребёнок младше допустимого возраста, мы удалим аккаунт и связанные с ним данные. Если вы родитель и считаете, что ребёнок зарегистрировался без вашего согласия, напишите на [email protected] — мы удалим аккаунт.
По законодательству о защите данных (включая GDPR для игроков из ЕС и Европейской экономической зоны) у тебя есть право:
Часть этого делается прямо в приложении: выйти на других устройствах, сменить пароль, переснять кадр, отменить путь, удалить аккаунт. Имя и почту в приложении пока не поменять. Для этого и для всего остального напиши на [email protected] с адреса, привязанного к аккаунту. Плату за это мы не берём.
Абсолютной защиты не бывает ни у кого; если утечка всё же произойдёт и создаст риск для твоих прав, мы уведомим тебя и надзорный орган в сроки, установленные законом.
Когда политика меняется, вместе с ней меняются дата и версия в начале этой страницы. Прежние редакции предоставляем по запросу.
По любым вопросам о данных — [email protected]. Это же адрес для запросов на доступ, исправление и удаление данных.