Политика конфиденциальности
1. Кто мы
LovLume — приложение для медитации и заботы о себе, которым управляет LovLume («мы», «нас»), зарегистрированная по адресу (будет опубликован здесь после завершения регистрации компании).
Мы являемся контролёром персональных данных, описанных в этой политике.
По любым вопросам о ваших данных пишите на privacy@lovlume.com.
2. Что охватывает эта политика
Политика объясняет, что собирает мобильное приложение LovLume, зачем, что мы с этим делаем, кто ещё это видит и что вы вправе от нас потребовать.
Она действует независимо от того, пользуетесь ли вы LovLume как гость или с аккаунтом.
3. Какие данные мы собираем
Данные аккаунта. Если вы создаёте аккаунт: адрес электронной почты, отображаемое имя и выбранный способ входа (код на почту, Google или Apple). Пароль, если он у вас есть, хранится у нашего провайдера входа и до нас не доходит.
Использование в режиме гостя. Если вы пользуетесь LovLume без аккаунта, мы всё равно создаём для вас запись на наших серверах, чтобы сохранять прогресс и настройки. Она опознаётся по токену на вашем устройстве, а не по имени или почте.
Что вы делаете в приложении. Какие медитации вы включаете и как долго слушаете, дослушали ли до конца, что добавляете в избранное, какие ежедневные задачи берёте и выполняете, ваш прогресс в ежедневном ритуале, а также какие аффирмации и дыхательные упражнения используете.
Что вы пишете. Размышления, которые вы добавляете к выполненной задаче, хранятся вместе с вашим аккаунтом. Никто не читает их в обычном порядке.
Ваши настройки. Тема, язык, громкости, предпочитаемый голос, вибрация, финальный сигнал, размер шрифта, настройки уведомлений, время напоминания, часовой пояс и цель на месяц.
Данные об устройстве и приложении. Платформа, версия приложения и идентификатор сессии, создаваемый при каждом запуске. Если вы включите уведомления, мы также сохраним push-токен и идентификатор устройства, чтобы их доставлять.
Измерение использования. С вашего согласия мы фиксируем события, описывающие, как вы перемещаетесь по приложению: открытые экраны, начатые и завершённые медитации, выполненные задачи, просмотры экрана подписки. Они связаны с вашим аккаунтом или гостевой записью, то есть являются персональными данными, а не анонимной статистикой. Это можно отключить в настройках в любой момент, и больше в приложении ничего не изменится.
Покупки. Если вы оформляете подписку, наш платёжный партнёр сообщает нам, активна ли она, какой продукт куплен, через какой магазин и когда она истекает или продлевается. Данные вашей карты мы не видим никогда.
4. Зачем мы это используем и на каком правовом основании
Для работы приложения — воспроизведение, сохранение прогресса, синхронизация настроек и поддержание входа. Основание: исполнение договора с вами.
Для обслуживания подписки — открытие премиум-контента, корректные права доступа, чеки и уведомления об оплате. Основание: исполнение договора с вами.
Для безопасности и работоспособности сервиса — выявление злоупотреблений, диагностика сбоев и защита от мошенничества. Основание: наш законный интерес в работающем сервисе без злоупотреблений.
Для измерения использования, чтобы улучшать приложение. Основание: ваше согласие.
Для показа рекламы пользователям бесплатного тарифа. Основание: ваше согласие, полученное через форму согласия Google. Без согласия мы показываем только неперсонализированную рекламу.
Для отправки напоминаний и уведомлений о прогрессе, которые вы запросили. Основание: ваше согласие.
Для отправки советов, новостей и предложений по электронной почте. Основание: ваше согласие. В каждом таком письме есть ссылка для отписки.
Для исполнения требований закона, например по налоговому учёту. Основание: соблюдение правовой обязанности.
5. Ваш выбор
Всё, что мы делаем на основании вашего согласия, вы можете прекратить в любой момент — и отозвать согласие не сложнее, чем дать его.
В разделе «Настройки -> Конфиденциальность и данные» собрано всё сразу: измерение использования, персонализированная реклама, маркетинговые письма и каждая категория уведомлений. Любое отключение действует немедленно и не ограничивает доступ к приложению.
Отзыв согласия не отменяет законность обработки, совершённой до отзыва.
6. Реклама
LovLume показывает рекламу пользователям бесплатного тарифа через Google AdMob. Подписчики премиума рекламы не видят.
Перед загрузкой рекламы мы спрашиваем ваш выбор с помощью формы согласия Google. С вашего согласия Google может использовать рекламные идентификаторы для персонализации. Без согласия реклама всё равно показывается, но неперсонализированная и основанная только на общем контексте.
Изменить это можно в любой момент: «Настройки -> Конфиденциальность и данные -> Персонализированная реклама». В iOS Apple отдельно спрашивает разрешение отслеживать вас между приложениями; если вы откажете там, рекламный идентификатор мы не получим вовсе.
7. Кто ещё видит ваши данные
Мы не продаём ваши персональные данные.
Мы используем следующих поставщиков, каждый из которых обрабатывает данные по нашим указаниям:
- Clerk — вход, идентификация аккаунта и безопасность сессий.
- RevenueCat — статус подписки. Получает ваш идентификатор пользователя LovLume, а также сведения о покупках и устройстве.
- Google AdMob — реклама, если вы дали согласие.
- Google Firebase Cloud Messaging — доставка push-уведомлений.
- Postmark — отправка сервисных и маркетинговых писем.
- Cloudflare R2 — хранение и доставка аудиофайлов медитаций.
- Render — хостинг наших серверов и базы данных.
Мы также раскрываем данные, когда этого требует закон или когда это необходимо для заявления или защиты правовых требований.
8. Куда передаются данные
Часть наших поставщиков находится за пределами Европейской экономической зоны, преимущественно в США.
Когда данные покидают ЕЭЗ или Великобританию, передача осуществляется на основании стандартных договорных условий Европейской комиссии либо решения об адекватности, если оно применимо к конкретному поставщику.
По запросу мы пришлём вам копию действующих гарантий.
9. Сколько мы храним данные
Данные аккаунта и активности — пока существует ваш аккаунт. При удалении аккаунта мы сразу убираем их из рабочих систем; остаточные копии в зашифрованных резервных копиях перезаписываются в течение 30 дней.
События измерения использования — 24 месяца, затем удаление.
Гостевые записи — удаляются при замене гостевой сессии или при переходе на аккаунт, и тогда прогресс переносится вместе с вами.
Push-токены — пока вы не отключите уведомления, токен не перестанет работать или вы не удалите аккаунт.
Бухгалтерские документы — столько, сколько требуют налоговое и бухгалтерское законодательство, обычно несколько лет, независимо от вашего аккаунта.
10. Ваши права
По GDPR и аналогичным законам вы вправе:
- получить копию персональных данных, которые мы о вас храним;
- исправить неточные данные;
- удалить свои данные;
- возразить против обработки, которую мы основываем на законных интересах;
- потребовать ограничения обработки на время спора;
- получить данные в переносимом формате;
- отозвать согласие в любой момент.
Два из этих прав вы можете реализовать сами и сразу, не обращаясь к нам: «Настройки -> Профиль -> Экспорт моих данных» даёт машиночитаемую копию всего, а «Настройки -> Профиль -> Удалить аккаунт» стирает данные.
По остальным вопросам пишите на privacy@lovlume.com. Мы отвечаем в течение одного месяца.
Если вы считаете, что мы обошлись с вашими данными плохо, вы можете подать жалобу в надзорный орган по защите данных вашей страны. Мы будем рады, если сначала вы обратитесь к нам.
11. Дети
LovLume не предназначено для детей младше 18 лет, и мы сознательно не собираем их данные.
Если вы полагаете, что ребёнок передал нам персональные данные, напишите на privacy@lovlume.com, и мы их удалим.
12. Безопасность
Данные шифруются при передаче и при хранении. Доступ к рабочим системам есть только у тех, кому он нужен, и он журналируется.
Абсолютно защищённых систем не бывает. Если утечка затронет ваши данные и с высокой вероятностью создаст риск для ваших прав, мы сообщим об этом вам и надзорному органу, как того требует закон.
13. Изменения политики
При изменении политики мы обновляем номер версии и дату вступления в силу вверху документа.
Если изменение существенно затрагивает вас, мы сообщим об этом в приложении до вступления в силу и попросим ознакомиться. Мы не подменяем документ незаметно.
14. Контакты
Вопросы о конфиденциальности и запросы о правах: privacy@lovlume.com
Всё остальное: help@lovlume.com
LovLume (компания в процессе регистрации)
Адрес: будет опубликован после завершения регистрации компании