Оператором персональных данных является Ворогушин Игорь (ИНН: [указать], адрес: [указать]), далее — «Оператор». Контакт: igorvorogushin1@gmail.com.
При подключении браслета приложение считывает по Bluetooth ваш пульс, число шагов и заряд браслета, и хранит локально Bluetooth-адрес и имя браслета, ключ аутентификации и настройки. Эти данные не передаются Оператору, если вы не используете аккаунт и комнаты (см. ниже).
Для комнат вы создаёте аккаунт. Оператор обрабатывает: имя, имя пользователя (username), адрес электронной почты, хеш пароля. Цель: создание и функционирование учётной записи, вход, поддержка. Основание: согласие субъекта и исполнение договора (пользовательского соглашения).
В «комнатах» ваши показания пульса с метками времени и username передаются на сервер Оператора и показываются другим участникам комнаты; они также сохраняются как сессия. Пульс относится к данным о состоянии здоровья (специальная категория, ст. 10 152-ФЗ) и обрабатывается исключительно с вашего согласия, которое вы даёте при входе в комнату. Вы можете отозвать согласие, покинув комнату и/или удалив аккаунт.
Персональные данные пользователей из России записываются, систематизируются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Для региона «Россия» приложение не использует Google Firebase (аналитику и сбор сбоев) — данные в Google/за рубеж не передаются. Трансграничная передача персональных данных не осуществляется.
Данные передаются только другим участникам комнаты, в которую вы вошли (ваш пульс и username). Оператор не продаёт персональные данные и не передаёт их иным третьим лицам, кроме случаев, предусмотренных законом.
Вы вправе: получать сведения об обработке ваших данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в уполномоченный орган — Роскомнадзор — или в суд. Запросы направляйте на igorvorogushin1@gmail.com.
В приложении есть функция «Удалить аккаунт», которая безвозвратно удаляет ваш аккаунт, сессии и участие в комнатах с сервера Оператора. Данные обрабатываются до достижения целей обработки либо до отзыва согласия/удаления аккаунта.
Пароли хранятся в хешированном виде; передача данных к серверу — по HTTPS; ключ браслета — в приватном хранилище приложения. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1, 19 152-ФЗ).
Политика может обновляться; действующая редакция публикуется по этому адресу. Вопросы: igorvorogushin1@gmail.com.