Політика конфіденційності

Хто відповідає за дані

Cloudlarm створює Benek Apps («ми»), розробник, зазначений на сторінці Cloudlarm у Google Play. Ми є контролером персональних даних, описаних у цій політиці.

З будь-якими запитаннями чи запитами щодо конфіденційності пишіть на benek.apps.feedback@pm.me.

Що лишається на вашому телефоні

Ваші місця, оповіщення й налаштування, а також прогнози, які завантажує додаток, зберігаються на вашому телефоні, а якщо ввімкнено резервне копіювання, то й у його зашифрованій резервній копії (див. Резервні копії). Додаток перевіряє оповіщення на телефоні, тож ми ніколи не дізнаємося, які оповіщення у вас є і коли вони спрацьовують.

Якщо ви виберете «Моє місцезнаходження», додаток запитає в Android ваше приблизне місцезнаходження, але ніколи не точне, і відразу перетворить його на клітинку сітки розміром 0,05° широти на 0,05° довготи. Клітинка має кілька кілометрів завширшки, у Центральній Європі приблизно 5,5 на 3,5 км. Зберігається лише клітинка.

Коли ви шукаєте місце або коли додаток показує назву вашої місцевості, він звертається до служби геокодування на вашому телефоні: вона є частиною Android, і на більшості телефонів її надає Google. Служба отримує введений вами текст або центр вашої клітинки сітки, але ніколи не ваше точне місцезнаходження.

Що додаток надсилає на наш сервер

Щоб отримати прогноз, додаток надсилає на наш сервер номер клітинки сітки, а також назву й версію додатка, наприклад «Cloudlarm/1.0». Він не надсилає ні імені, ні облікового запису, ні ідентифікатора пристрою, ні точного місцезнаходження, ні налаштувань оповіщень.

Як і будь-який сервер в Інтернеті, наш бачить IP-адресу вашого з’єднання. Ми використовуємо її лише для похвилинних обмежень, які захищають сервіс від зловживань. Вони обмежують, скільки прогнозів, перевірок Premium і нових ділянок може запитати одна адреса (для IPv6 — одна мережа, тобто перша половина адреси), і скільки прогнозів, нових ділянок і перевірок Premium може запитати ширша мережа (для IPv4 — адреси, у яких збігаються перші три числа, для IPv6 — адреси, у яких збігаються перші три групи). Ділянка, яку сервер перестав оновлювати, вважається новою. Ми не зберігаємо адресу й не записуємо її в наші журнали.

Для кожної клітинки, яку хтось запитав, наш сервер зберігає найсвіжіший прогноз, однаковий для всіх, хто запитує цю клітинку. Клітинка не пов’язана ні з вами, ні з іншими клітинками. Якщо клітинку ніхто не запитує 2 дні, сервер перестає її оновлювати, а через 7 днів видаляє. Наші журнали фіксують щонайбільше номер клітинки.

Саме наш сервер, а не ваш телефон, завантажує прогноз для центру кожної клітинки від Норвезького метеорологічного інституту (MET Norway), а індекс Kp геомагнітної активності та його прогноз — від Центру прогнозування космічної погоди Національного управління океанічних і атмосферних досліджень США (NOAA SWPC). Ці установи не отримують про вас жодних даних.

Оповіщення про полярне сяйво

Оповіщення про полярне сяйво мають надійти до вас протягом кількох хвилин після зростання геомагнітної активності, тому вони використовують Firebase Cloud Messaging (FCM) — службу push-сповіщень Google. Додаток реєструється в FCM лише тоді, коли ви вмикаєте своє перше оповіщення про полярне сяйво. Після цього Firebase надає додатку ідентифікатор встановлення та push-токен. Бібліотеки Firebase також надсилають Google версію додатка, а для статистики щодо платформ і версій, які використовуються, — дані про ваш телефон, як-от версію Android, марку й модель, а також магазин, з якого встановлено додаток.

Додаток підписується на теми, які вказують лише півкулю, смугу довготи шириною 15° і рівень Kp, наприклад «північна півкуля, від 15° до 30° східної довготи, Kp 5». Наш сервер надсилає свої повідомлення в ці теми: він ніколи не отримує ваш токен і не знає, хто на них підписаний. Коли надходить повідомлення, ваш телефон перевіряє, чи небо над ним достатньо темне та ясне, і лише тоді оповіщає вас. Увечері наш сервер також надсилає в ці теми прогноз індексу Kp від NOAA на ніч, у якому ваш телефон так само шукає темні безхмарні години.

Коли жодне оповіщення про полярне сяйво вже не ввімкнене, наприклад тому, що ви вимкнули або видалили останнє, додаток скасовує підписку на свої теми й видаляє токен та ідентифікатор встановлення. Поки жодне оповіщення про полярне сяйво не ввімкнене, додаток не звертається до Firebase.

Резервні копії

Якщо в налаштуваннях телефона ввімкнено резервне копіювання, Android зберігає у вашому обліковому записі Google ваші місця, оповіщення й налаштування, прогнози, які додаток завантажив для ваших місць, і останню відповідь додатка щодо Premium, щоб усе це повернулося, коли ви перевстановите додаток або перейдете на новий телефон. Додаток дозволяє лише такі резервні копії, які Android шифрує за допомогою блокування екрана і які Google не може прочитати; для цього потрібен Android 9 або новіший, тож на Android 8 резервна копія додатка не створюється. Коли ви налаштовуєте новий телефон, Android також може скопіювати ті самі дані безпосередньо зі старого. Ідентифікатори Firebase і підписки на теми полярного сяйва ніколи не потрапляють до резервних копій.

Premium

Premium продається через Google Play. Google обробляє платіж згідно з власними умовами й політикою конфіденційності, і ми ніколи не бачимо ваших платіжних даних.

Щоб підтвердити покупку, додаток надсилає на наш сервер токен покупки, який йому надав Google Play, — під час покупки й час від часу, поки діє Premium. Наш сервер перевіряє токен у Google Play, який також повідомляє серверу, коли підписку поновлено або покупку скасовано чи кошти за неї повернено. Сервер не зберігає сам токен, а лише його відбиток (хеш SHA-256) разом зі станом покупки, наприклад активна, скасована чи завершена, і часом закінчення оплаченого періоду. Google Play вимагає, щоб сервер підтвердив кожну нову покупку протягом трьох днів; доки Google Play не прийме підтвердження, сервер також зберігає час, коли вперше спробував його надіслати. Ці дані він видаляє через 30 днів після закінчення оплаченого періоду або через 30 днів після останньої перевірки токена, якщо вона відбулася пізніше. Вони не пов’язані з вашими клітинками сітки чи push-ідентифікаторами.

Додаток зберігає на вашому телефоні останню відповідь сервера — стан покупки й час закінчення оплаченого періоду — разом із відбитком токена, щоб Premium працював і без підключення до Інтернету. Коли Google Play не показує жодної покупки, наприклад після того, як ви перейшли на інший обліковий запис Google у Google Play, додаток також записує, коли це сталося вперше, і залишає Premium увімкненим ще 6 годин від того моменту.

Наш сервер не зберігає даних про замовлення. Google Play веде облік кожного замовлення й показує його нам у Play Console та її звітах: номер замовлення, дату й час, продукт, ціну й податки, модель телефона, з якого здійснено покупку, і країну покупця, а в деяких країнах також регіон, місто чи поштовий індекс. Ми використовуємо ці записи лише для нашого бухгалтерського обліку й податків.

Зворотний зв’язок, оцінки й оновлення

Якщо ви виберете «Надіслати відгук» у налаштуваннях додатка, ваш поштовий додаток відкриє лист на адресу benek.apps.feedback@pm.me із версією додатка, версією Android і моделлю вашого телефона, які допомагають нам знаходити проблеми. Ви бачите лист перед надсиланням і можете змінити чи видалити в ньому що завгодно. Те, що ви нам надсилаєте, зокрема вашу адресу електронної пошти, ми використовуємо лише для того, щоб вам відповісти, і видаляємо, щойно питання вирішено, щонайпізніше через 2 роки після вашого останнього повідомлення.

Після того як ви відкриєте кілька сповіщень, додаток може один раз попросити вас оцінити його. Вікно оцінювання надає Google Play, який обробляє вашу оцінку й відгук згідно з власними умовами. Він публікує їх на сторінці додатка в магазині або, якщо ви берете участь у закритому тестуванні, показує їх лише нам. Сам додаток нічого не дізнається про вашу оцінку, навіть того, чи ви її поставили.

Щоразу, коли ви відкриваєте додаток, він запитує Google Play на вашому телефоні, чи доступна новіша версія. Для цього Google Play згідно з власними умовами використовує дані про ваш телефон, версію додатка та його встановлені частини. Коли версія виправляє серйозну помилку, додаток може показати екран оновлення Google Play. Додаток нічого не надсилає про це на наш сервер.

Дозволи

Основні дозволи, які використовує додаток, і для чого вони потрібні:

• Приблизне місцезнаходження — лише якщо ви виберете «Моє місцезнаходження». Натомість можна знайти місце пошуком.
• Сповіщення — щоб показувати ваші оповіщення.
• Будильники й нагадування — щоб перевіряти прогноз у вибраний вами час.
• Виконуватися під час запуску — щоб знову запланувати перевірки після перезапуску телефона.
• Установлювати будильник — лише для того, щоб дотик до часу на віджеті з годинником міг відкрити ваш додаток «Годинник». Cloudlarm не встановлює в ньому жодних будильників.
• Доступ до мережі — щоб завантажувати прогнози й отримувати оповіщення про полярне сяйво.

Чого ми не робимо

Ми не продаємо ваші дані й не ділимося ними, не показуємо рекламу, не використовуємо інструментів аналітики чи стеження і не створюємо профілів. У додатку немає облікових записів.

Правові підстави

Там, де застосовується Загальний регламент ЄС про захист даних (GDPR) або подібні закони, ми обробляємо дані:

• щоб надавати додаток і функції, які ви вмикаєте, як-от прогнози, оповіщення про полярне сяйво та Premium (п. «b» ч. 1 ст. 6 GDPR, виконання договору);
• щоб захищати наш сервер від зловживань за допомогою похвилинних обмежень для IP-адрес (п. «f» ч. 1 ст. 6 GDPR, законні інтереси);
• щоб відповідати на ваші повідомлення (п. «f» ч. 1 ст. 6 GDPR, законні інтереси);
• щоб забезпечувати роботу цього сайту й захищати його від атак, для чого Cloudflare обробляє дані кожного відвідування, як-от вашу IP-адресу (п. «f» ч. 1 ст. 6 GDPR, законні інтереси);
• щоб використовувати записи Google Play про замовлення для нашого бухгалтерського обліку й податків (п. «c» ч. 1 ст. 6 GDPR, юридичний обов’язок).

Ви можете заперечити проти обробки, що ґрунтується на законних інтересах: див. Ваше право на заперечення.

Постачальники послуг

• Cloudflare забезпечує роботу нашого сервера й цього сайту. Він обробляє дані від нашого імені, зокрема IP-адреси, щоб забезпечувати роботу й захист обох.
• Google від нашого імені доставляє оповіщення про полярне сяйво через Firebase Cloud Messaging, а сповіщення Google Play про покупки — через Cloud Pub/Sub.
• Proton розміщує нашу поштову скриньку.
• Google Play розповсюджує додаток і його оновлення та обробляє платежі й оцінки, а резервне копіювання Android зберігає ваші резервні копії. Ці послуги Google надає безпосередньо вам згідно з власною політикою конфіденційності.

Cloudflare і Google можуть обробляти дані за межами Європейської економічної зони, зокрема в США. Така передача ґрунтується на Рамковій програмі конфіденційності даних ЄС–США (EU–US Data Privacy Framework), за якою сертифіковано обидві компанії, або на стандартних договірних положеннях Європейської комісії. Proton зберігає нашу поштову скриньку у Швейцарії, Німеччині чи Норвегії, а Європейська комісія визнала, що Швейцарія забезпечує належний рівень захисту персональних даних.

Як ми захищаємо ваші дані

Додаток з’єднується з нашим сервером, а ваш браузер — із цим сайтом, лише через зашифровані з’єднання HTTPS. З’єднання додатка з Firebase і Google Play також зашифровані.

Ми зберігаємо якомога менше даних, щоб було мало що втрачати: наш сервер не зберігає ні IP-адрес, ні облікових записів, ні точних місцезнаходжень, лише клітинки сітки, а з кожного токена покупки — лише відбиток, з якого неможливо відновити токен. Додаток дозволяє лише резервні копії, які Android шифрує за допомогою блокування екрана.

Секретні ключі, як-от ті, якими наш сервер користується для роботи з Google Play і Firebase, ніколи не є частиною додатка чи його вихідного коду: ми зберігаємо їх у зашифрованих сховищах секретів Cloudflare і GitHub і замінюємо кожен ключ, який міг витекти. Наші облікові записи в Google, Cloudflare, GitHub і Proton, якими ми користуємося, щоб публікувати Cloudlarm і забезпечувати його роботу, захищено двоетапною перевіркою. Якщо порушення безпеки створює ризик для персональних даних, ми протягом 72 годин повідомляємо про це Datatilsynet, норвезький орган із захисту даних, а якщо воно створює високий ризик для ваших прав і свобод, то без невиправданої затримки повідомляємо й вас. Як повідомити про проблему з безпекою, читайте на сторінці Безпека.

Як довго ми зберігаємо дані

• Прогнози й клітинки сітки на нашому сервері: до 7 днів після останнього запиту щодо клітинки.
• Журнали нашого сервера, які фіксують щонайбільше номер клітинки: 7 днів.
• IP-адреси: не зберігаються.
• Push-токен та ідентифікатор встановлення Firebase: доки не залишиться жодного ввімкненого оповіщення про полярне сяйво. Після цього Firebase видаляє їх протягом 180 днів, зокрема зі своїх резервних копій. Якщо ви видалите додаток раніше, Firebase видалить push-токен та ідентифікатор встановлення через 270 днів без активності (див. документацію Firebase).
• Відбитки токенів покупок зі станом покупки: до 30 днів після закінчення оплаченого періоду або до 30 днів після останньої перевірки токена, якщо вона відбулася пізніше. Самі токени не зберігаються.
• Резервні копії: Cloudflare може відновити базу даних нашого сервера на будь-який момент за останні 30 днів, тож прогнози, клітинки й відбитки, які ми видаляємо, залишаються в резервних копіях ще до 30 днів.
• Записи про замовлення: Google Play зберігає їх згідно з власними умовами, а наш сервер не зберігає жодних. Зі звітів Play Console ми завантажуємо для бухгалтерського обліку лише ті, які зобов’язані зберігати за законодавством про бухгалтерський облік і податки, і зберігаємо їх стільки, скільки воно вимагає.
• Повідомлення, які ви нам надсилаєте: доки питання не буде вирішено, щонайпізніше 2 роки після вашого останнього повідомлення.
• Усе на вашому телефоні: доки ви не видалите ці дані або сам додаток.

Ваші права

Ви маєте право на доступ до своїх персональних даних, на їх виправлення чи видалення, на обмеження їх обробки чи заперечення проти неї, а також на перенесення даних. Ви також можете подати скаргу до органу із захисту даних, наприклад там, де ви живете чи працюєте: у Польщі — до Голови Управління захисту персональних даних (UODO), у Норвегії — до Datatilsynet.

Ми не знаємо, хто ви, тож зазвичай не можемо знайти дані про вас (ст. 11 GDPR). Якщо ви надішлете нам щось, що дасть змогу їх знайти, наприклад номер замовлення покупки, ми допоможемо. Ви також можете самі видалити свої дані: видаліть додаток, і наш сервер забуде вашу ділянку через 7 днів.

Діти

Cloudlarm не призначений для дітей віком до 13 років, і ми свідомо не обробляємо їхніх даних.

Цей сайт

Ми не встановлюємо файлів cookie й не використовуємо скриптів, аналітики чи вмісту з інших сайтів. Cloudflare, на якому розміщено сайт, обробляє вашу IP-адресу та інші дані кожного запиту, як-от сторінку, яку ви відкриваєте, і назву вашого браузера, щоб доставляти сторінки й захищати сайт від атак, і з цією метою може встановити файл cookie безпеки. Підставою для цього є наш законний інтерес у тому, щоб сайт працював і був безпечним (п. «f» ч. 1 ст. 6 GDPR). Ми не ведемо журналів відвідувань.

Зміни

Коли ми змінюємо цю політику, то оновлюємо цю сторінку й дату вгорі. Про важливі зміни ми також повідомляємо в примітках до випуску додатка.