Политика конфиденциальности

Настоящая Политика конфиденциальности (далее —Политика) определяет порядок обработки и защиты информации пользователей мобильного приложения «168 часов» (также распространяемого под названием «WastedTime») (далее —Приложение).

Используя Приложение, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия.

1. Оператор и контакты

Оператор персональных данных:Жураев Данил Тажидинович, Россия, г. Санкт‑Петербург
Контакт для обращений:stwitch@list.ru

2. Термины

Персональные данные— любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

Обработка персональных данных— любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь— физическое лицо, использующее Приложение.

Оператор— лицо, определяющее цели обработки персональных данных и осуществляющее обработку.

Трансграничная передача— передача персональных данных на территорию иностранного государства (в том числе при размещении серверов/облачной инфраструктуры за пределами РФ).

3. Какие данные мы обрабатываем

Мы стремимся обрабатывать минимальный объём информации, необходимый для работы Приложения и синхронизации данных.

3.1. Данные аккаунта (если Пользователь использует вход/синхронизацию)

идентификатор пользователя(user_id) в системе авторизации Supabase;
адрес электронной почты(если используется как учётные данные при регистрации/входе);
служебные данные авторизации/сессии (например, токены доступа) — в защищённом виде.

3.2. Данные, создаваемые Пользователем (синхронизируемые)

Синхронизация реализована через Supabase. В облачное хранилище могут передаваться и храниться данные, указанные ниже.

Активности (`activities`)

id,user_id
title(название активности)
category(категория)
duration_seconds(длительность в секундах)
date(дата/время)
emotion(эмоциональная отметка — если Пользователь указал)
mode_subcategory_id(идентификатор подкатегории режима — если используется)
created_at,updated_at,deleted_at(служебные даты, включая признак удаления)

План (`plan_blocks`)

id,user_id
weekday(день недели)
category
planned_seconds(планируемая длительность)
note(заметка — если Пользователь ввёл)
created_at,updated_at,deleted_at

Режимы (`modes`) и подкатегории (`mode_subcategories`)

modes:id,user_id,title,category,created_at,updated_at,deleted_at
mode_subcategories:id,user_id,mode_id,title,color_value,order,created_at,updated_at,deleted_at

Сессии режимов (`mode_sessions`) и сегменты (`mode_segments`)

mode_sessions:id,user_id,mode_id,started_at,ended_at,total_seconds,created_at,updated_at,deleted_at
mode_segments:id,user_id,session_id,subcategory_id,start_at,end_at,created_at,updated_at,deleted_at

Пользовательские справочники

категории пользователя (user_categories):id,user_id,name,created_at,updated_at,deleted_at
цели (user_goals):id,user_id,category_name,goal_seconds,created_at,updated_at,deleted_at
цвета категорий (user_category_colors):id,user_id,category_name,color_value,created_at,updated_at,deleted_at

3.3. Технические данные

Мы можем обрабатывать минимальные технические данные, необходимые для обеспечения работоспособности и безопасности (например, статусы сетевого соединения для синхронизации).Отдельная поведенческая аналитика (события «на сервер») не ведётся: статистика в Приложении строится на основании пользовательских данных из хранилища (локального и/или синхронизированного).

3.4. Реклама

В Приложении используется рекламная сетьЯндекс. В ходе показа рекламы Яндекс может обрабатывать данные и технические идентификаторы в соответствии со своей документацией и политиками (например, данные о показах и кликах, параметры устройства, рекламные идентификаторы и настройки персонализации на уровне ОС).

4. Цели обработки

предоставление функциональности Приложения (учёт активностей, планирование, режимы, цели, статистика);
синхронизация данных между устройствами Пользователя и восстановление данных;
обеспечение безопасности и устойчивой работы Приложения;
показ рекламы (если реклама включена в конкретной версии Приложения).

5. Правовые основания обработки

исполнение договора (предоставление функциональности Приложения и синхронизация при использовании аккаунта);
согласие Пользователя — в случаях, когда оно требуется применимым законодательством и правилами платформ (в частности, для рекламных идентификаторов и персонализации — в зависимости от настроек устройства);
законный интерес Оператора (безопасность, предотвращение злоупотреблений, поддержание работоспособности).

6. Хранение данных и трансграничная передача

Данные могут храниться локально на устройстве Пользователя и (или) в облачной инфраструктуреSupabase. Серверная инфраструктура Supabase находитсяза пределами Российской Федерации, поэтому при использовании синхронизации возможнатрансграничная передача персональных данных.

Передача данных осуществляется по защищённым каналам связи. Оператор применяет разумные меры для защиты данных: контроль доступа, минимизация данных, настройки безопасности.

7. Передача данных третьим лицам

Операторне продаётпользовательские данные ине передаётих третьим лицам для самостоятельного использования в маркетинговых целях.
Для обеспечения работы Приложения используются:Supabase(хранение, синхронизация, авторизация) иЯндекс(показ рекламы).
Данные могут быть раскрыты по законному запросу уполномоченных органов в случаях и порядке, предусмотренных законодательством.

8. Сроки хранения

пока Пользователь использует Приложение и (или) существует аккаунт;
до удаления данных и (или) аккаунта по инициативе Пользователя;
либо до достижения целей обработки.

В случае удаления отдельные служебные записи могут временно сохраняться для корректного функционирования синхронизации и подтверждения факта удаления (например, черезdeleted_at), после чего могут быть удалены или очищены в разумный срок, если иное не требуется законодательством.

9. Права Пользователя

Пользователь вправе:

получить сведения об обработке своих данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие на обработку — в случаях, когда обработка основана на согласии;
запросить удаление аккаунта и данных.

Запросы направляются на e‑mail:stwitch@list.ru. Для защиты данных Оператор может запросить информацию, необходимую для подтверждения принадлежности аккаунта.

10. Удаление данных

Пользователь может удалить данные локально (если предусмотрено функциональностью Приложения).
Для удаления серверных данных и (или) аккаунта направьте запрос Оператору по e‑mail:stwitch@list.ru.
После подтверждения запроса Оператор удалит данные или обезличит их в разумный срок, если иное не требуется законодательством.

11. Безопасность

Оператор принимает разумные организационные и технические меры безопасности, включая: защищённую передачу данных (TLS), контроль доступа, минимизацию собираемых данных, обновление и поддержку компонентов Приложения (по мере возможности).

12. Данные несовершеннолетних

Приложение не предназначено для использования лицами, не достигшими возраста, позволяющего самостоятельно предоставлять согласие на обработку персональных данных. При выявлении факта обработки данных несовершеннолетнего без надлежащих оснований Оператор примет меры к удалению таких данных.

13. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на данной странице и (или) в Приложении, если иное не указано в новой редакции.