Политика конфиденциальности — Randomizer

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты информации, получаемой от пользователей (далее — «Пользователь» или «вы») мобильного приложения Randomizer (далее — «Приложение»), разработанного и поддерживаемого Pikiti Development (далее — «Разработчик», «мы» или «нас»).

Устанавливая, получая доступ или используя Приложение, вы подтверждаете, что ознакомились, поняли и соглашаетесь соблюдать положения и условия, изложенные в настоящей Политике. В случае несогласия с какими-либо положениями настоящей Политики вам необходимо незамедлительно прекратить использование Приложения и удалить его с вашего устройства.

Настоящая Политика составлена с учётом требований Общего регламента по защите персональных данных (EU) 2016/679 («GDPR»), Закона Калифорнии о конфиденциальности потребителей («CCPA»), а также иного применимого законодательства в области защиты данных.

Разработчик настоящим заявляет, что Приложение не осуществляет сбор, обработку, хранение или передачу каких-либо персональных данных в значении, определённом Статьёй 4(1) GDPR. В частности, Приложение не собирает и не обрабатывает:

• Имена, фамилии или иные идентификационные данные
• Адреса электронной почты или иную контактную информацию
• Данные геолокации или GPS-координаты
• Идентификаторы устройств, рекламные идентификаторы или аппаратные отпечатки
• Поведенческую аналитику, статистику использования или журналы взаимодействий, передаваемые вовне

Приложение не требует создания учётной записи, регистрации пользователя или какой-либо аутентификации. Приложение может использоваться в полном объёме без предоставления каких-либо персональных данных.

Приложение сохраняет определённые неперсональные технические и пользовательские данные исключительно на устройстве Пользователя. Такие данные не передаются, не доступны и не предоставляются каким-либо образом Разработчику или третьим лицам. Категории локально хранимых данных:

3.1. Настройки приложения

Параметры конфигурации, устанавливаемые Пользователем в интерфейсе Приложения:

• Предпочтение визуальной темы (светлая / тёмная / системная по умолчанию)
• Переключатель звуковых эффектов (включено / выключено)
• Переключатель тактильного отклика (включён / выключен)

3.2. Пользовательский контент

Контент, создаваемый Пользователем в процессе использования Приложения:

• История результатов — хронологическая запись результатов рандомизации, ограниченная последними 1 000 (одной тысячей) записей, включающая режим генерации, значение результата и временную метку
• Пользовательские списки — определяемые пользователем списки, состоящие из названия и упорядоченной коллекции элементов
• Конфигурации колеса — определяемые пользователем настройки колеса фортуны, состоящие из названия и определений секторов

3.3. Технические служебные данные

Вспомогательные данные, необходимые для корректного функционирования Приложения:

• Кэшированный статус внутриприложенной покупки (состояние активации PRO-версии)
• Счётчик действий, используемый для определения оптимального момента запроса отзыва
• Временная метка последнего предъявления запроса на отзыв

Приложение устанавливает сетевые подключения исключительно для целей, перечисленных ниже. Пользовательский контент, включая, но не ограничиваясь историей результатов, пользовательскими списками и конфигурациями колеса, не передаётся через какие-либо сетевые подключения.

Поставщик услуг	Передаваемые данные	Правовое основание / Цель
Google Play Billing (Google LLC)	Токены покупки, запросы каталога продуктов	Исполнение договора — обработка транзакций внутриприложенных покупок (PRO-версия)
Google Play In-App Review API (Google LLC)	Сигнал запроса отзыва	Законный интерес — запрос обратной связи от Пользователя посредством платформенного механизма отзывов

Все сетевые коммуникации осуществляются исключительно с сервисами Google LLC по зашифрованным каналам (TLS/SSL). Разработчик не эксплуатирует, не обслуживает и не имеет доступа к каким-либо удалённым серверам или серверной инфраструктуре в связи с Приложением.

Во избежание сомнений, Разработчик прямо подтверждает, что Приложение не включает, не интегрирует и не использует какие-либо из следующих технологий, сервисов или практик:

• Аналитические платформы (включая, но не ограничиваясь Firebase Analytics, Google Analytics, Mixpanel, Amplitude)
• Сервисы отчётов о сбоях (включая, но не ограничиваясь Crashlytics, Sentry, Bugsnag)
• Рекламные SDK или рекламные сети (включая, но не ограничиваясь Google AdMob, Meta Audience Network, Unity Ads)
• Отслеживание пользователей, поведенческое профилирование или механизмы кросс-приложенной идентификации
• Сбор, обработку или хранение персональных данных на удалённых серверах
• Раскрытие, продажу или передачу каких-либо данных третьим лицам в коммерческих или некоммерческих целях

Приложение декларирует и запрашивает следующие системные разрешения Android, каждое из которых строго ограничено заявленной целью использования:

• android.permission.INTERNET — необходимо исключительно для взаимодействия с сервисами Google Play Billing (обработка внутриприложенных покупок) и Google Play In-App Review API. Данное разрешение не используется для каких-либо иных сетевых коммуникаций, сбора или передачи данных.
• android.permission.VIBRATE — используется исключительно для обеспечения тактильного отклика при операциях рандомизации с целью улучшения пользовательского опыта.

Приложение не запрашивает и не требует разрешений на доступ к камере, микрофону, контактам, календарю, состоянию телефона, SMS, внешнему хранилищу или службам геолокации.

Все данные, описанные в Разделе 3 настоящей Политики, хранятся исключительно на устройстве Пользователя с использованием стандартных механизмов хранения платформы Android, а именно библиотеки персистентности Room (база данных SQLite) и Jetpack DataStore (хранилище «ключ-значение»).

Разработчик не эксплуатирует, не владеет, не арендует и не контролирует каким-либо иным образом удалённые серверы, облачную инфраструктуру или серверные сервисы в связи с Приложением. Соответственно, Разработчик не имеет технической возможности получить доступ, извлечь, изменить или удалить какие-либо данные, хранящиеся на устройстве Пользователя.

Безопасность локально хранимых данных обеспечивается нативными механизмами безопасности операционной системы, включая, но не ограничиваясь песочницей приложений, шифрованием файловой системы и средствами аутентификации устройства.

7.1. Резервное копирование и восстановление

Приложение сконфигурировано для участия в системе Android Auto Backup следующим образом:

• Включено в резервное копирование: база данных Приложения (Room) — содержащая историю результатов, пользовательские списки и конфигурации колеса
• Исключено из резервного копирования: настройки Приложения (DataStore) — параметры конфигурации не копируются и будут сброшены к значениям по умолчанию при новой установке

Android Auto Backup является сервисом, управляемым Google LLC, и регулируется Политикой конфиденциальности Google. Разработчик не имеет доступа к данным резервных копий, хранящимся в учётной записи Google Пользователя.

Приложение интегрируется исключительно со следующими сторонними сервисами, оба из которых управляются Google LLC:

• Google Play Billing Library — обеспечивает обработку внутриприложенных покупок для PRO-версии Приложения. Обработка данных о покупках регулируется Политикой конфиденциальности Google и Условиями использования Google Play. Разработчик выступает в качестве продавца и получает подтверждение статуса покупки; данные финансовых инструментов (номера кредитных карт, платёжные адреса) не доступны Приложению и не хранятся в нём.
• Google Play In-App Review API — отображает нативный платформенный диалог отзыва Пользователю. Приложение не передаёт какие-либо персональные данные или пользовательский контент данному API; оно лишь инициирует процесс оставления отзыва.

Помимо перечисленных выше сервисов, Приложение не интегрируется с какими-либо иными сторонними SDK, библиотеками, API или сервисами любого рода.

Разработчик не продаёт, не сдаёт в аренду, не передаёт, не раскрывает и не осуществляет иного трансфера каких-либо данных Пользователя третьим лицам ни при каких обстоятельствах. Учитывая, что Разработчик не собирает персональные данные и не располагает какой-либо серверной инфраструктурой, данных, которые могли бы быть предметом такой передачи, не существует.

Единственная передача данных, которая имеет место, осуществляется между устройством Пользователя и сервисами Google Play, как указано в Разделе 4 настоящей Политики. Такая передача регулируется применимыми условиями и политикой конфиденциальности Google LLC.

Приложение не предназначено для детей младше 13 лет (или минимального возраста, установленного применимым законодательством в юрисдикции Пользователя, включая, но не ограничиваясь 16 годами в соответствии с GDPR для отдельных государств — членов ЕС). Приложение сознательно не собирает персональные данные каких-либо Пользователей независимо от возраста.

Учитывая отсутствие в Приложении каких-либо механизмов сбора персональных данных, дополнительные меры защиты в соответствии с Законом о защите конфиденциальности детей в Интернете («COPPA») или аналогичным законодательством технически не требуются. Тем не менее, Разработчик придерживается соблюдения всех применимых нормативных актов по защите прав детей.

В соответствии с GDPR (Статьи 15–22), CCPA и иным применимым законодательством в области защиты данных, субъекты данных вправе осуществлять определённые права в отношении своих персональных данных, включая право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение.

Учитывая, что Приложение не собирает, не обрабатывает и не хранит каких-либо персональных данных, а все данные, созданные Пользователем, находятся исключительно на устройстве Пользователя, Пользователь осуществляет полный и автономный контроль над своими данными в любое время. В частности:

• Право на удаление (Статья 17 GDPR) — Пользователь вправе удалить все данные Приложения в любое время, очистив данные Приложения через системные настройки устройства или удалив Приложение
• Право на доступ (Статья 15 GDPR) — все данные хранятся на устройстве Пользователя и непосредственно доступны через пользовательский интерфейс Приложения
• Право на переносимость данных (Статья 20 GDPR) — данные, включённые в Android Auto Backup, могут быть перенесены на другое устройство посредством стандартного механизма резервного копирования и восстановления Android

По любым вопросам, жалобам или запросам, связанным с осуществлением ваших прав в области защиты данных, направляйте корреспонденцию по адресу: pikiti.dev@gmail.com.

Разработчик оставляет за собой право изменять, дополнять или обновлять настоящую Политику в любое время по своему единоличному усмотрению. В случае существенных изменений настоящей Политики Разработчик обновит дату «Последнее обновление», указанную в начале настоящего документа.

Продолжение использования Приложения после публикации каких-либо изменений настоящей Политики означает принятие Пользователем таких изменений и согласие быть связанным ими. Пользователям рекомендуется периодически знакомиться с настоящей Политикой для получения информации о любых изменениях.

По любым вопросам, обращениям, запросам или жалобам в отношении настоящей Политики конфиденциальности или практик Разработчика в области защиты данных, пожалуйста, свяжитесь с Разработчиком по следующим реквизитам:

Разработчик: Pikiti Development

Email: pikiti.dev@gmail.com

Разработчик обязуется отвечать на все обоснованные обращения в разумные сроки, не превышающие тридцати (30) календарных дней с даты получения.