Политика конфиденциальности WeeList

WeeList — это приложение для создания, совместного ведения списков и управления ими, доступное для iPhone, Android и в вебе (app.weelist.app), с информационным сайтом weelist.app. Ответственный за обработку данных — Miguel Ángel Chica Cámara. По любым вопросам о конфиденциальности или для осуществления своих прав пиши на soporte@weelist.app.

• Данные аккаунта: имя, имя пользователя и адрес эл. почты.
• Изображение профиля (аватар): то, которое ты загружаешь по желанию, или, если входишь через Google, фото из твоего аккаунта Google.
• Контент, созданный пользователем: списки, элементы (включая их текст), изображения, прикреплённые к элементам, упоминания, участники и приглашения.
• Токен push-уведомлений устройства (если предоставлены разрешения).
• Диагностика ошибок: модель и система устройства, версия приложения, случайный идентификатор установки и технические подробности сбоя. Примерная страна и регион определяются по соединению, но IP-адрес не сохраняется. Она не включает содержимое твоих списков и твою почту, и её можно отключить в Профиле.
• Голос: при использовании диктовки голосом аудио с микрофона обрабатывается системной службой распознавания речи (Apple на iOS; системный сервис распознавания речи на Android), которая может делать это на самом устройстве или на своих серверах — в зависимости от модели и настроек. WeeList не хранит и не получает аудио — только полученный текст, который добавляется в списки.
• Платформа, версия и язык приложения (iOS, Android или веб, номер версии и выбранный язык), связанные с аккаунтом.
• Сайт weelist.app: анонимная статистика посещений без cookie (посещённая страница, источник перехода, язык, размер экрана и примерная страна), которая никого не идентифицирует.

• Создание и ведение твоего аккаунта и сессии — основание: исполнение запрошенного тобой сервиса.
• Обеспечение общих списков, приглашений и совместной работы — основание: исполнение сервиса.
• Отправка уведомлений об активности в твоих списках — основание: согласие (разрешение на уведомления на устройстве).
• Вход через Google или Apple — основание: согласие при выборе этого способа.
• Защита платформы, предотвращение злоупотреблений и решение инцидентов — основание: законный интерес в безопасности и корректной работе сервиса.
• Отправка вам писем о сервисе и приложении (уведомления, новости и редкие просьбы оставить отзыв) — основание: законный интерес; вы можете возразить в любой момент.
• Оказание поддержки, понимание того, какие платформы и версии приложения используются и как посещается сайт — основание: законный интерес в поддержании и улучшении сервиса.

WeeList использует следующих поставщиков, которые обрабатывают данные по поручению ответственного:

• Supabase — аутентификация, база данных, хранение файлов (аватары и изображения элементов) и серверные функции. Хранит большую часть данных сервиса в Европейском союзе (Стокгольм, Швеция).
• Expo (Expo Application Services) — сборка приложения и сервис push-уведомлений (Expo Push), который передаёт уведомления платформе операционной системы.
• Google — Firebase Cloud Messaging (FCM) — техническая доставка push-уведомлений на Android. Google Sign-In — при выборе входа через Google.
• Apple — «Sign in with Apple» при выборе входа через Apple.
• Sentry (США) — диагностика ошибок и стабильность приложения. Включена по умолчанию, и ты можешь отключить её в Профиле.
• Brevo — отправка служебных писем (подтверждение аккаунта, восстановление пароля, смена адреса) и редких сообщений о приложении.
• GoatCounter — анонимная статистика посещений сайта weelist.app без cookie.
• GitHub — хранение зашифрованных резервных копий сервиса.

Некоторые из этих поставщиков могут обрабатывать данные за пределами Европейской экономической зоны; в этом случае применяются гарантии, предусмотренные законодательством (например, стандартные договорные положения).

Списки и элементы доступны людям, которых приглашает пользователь. Каждый человек отвечает за публикуемый им контент. WeeList предоставляет внутри приложения возможность пожаловаться на контент и заблокировать других пользователей, чтобы не видеть их контент. Контент, на который поступила жалоба, может быть рассмотрен и удалён, а аккаунты, нарушающие правила, могут быть ограничены или заблокированы. Твоё имя, псевдоним и фото профиля видят люди, с которыми ты делишься списком. Фото элементов хранятся по адресу, который невозможно угадать и который получают только участники списка; кто знает этот адрес, может открыть фото.

Мы храним данные, пока аккаунт активен или пока они необходимы для предоставления сервиса, решения инцидентов или выполнения юридических обязательств. Удалённые тобой элементы попадают в корзину своего списка и окончательно удаляются через 30 дней. Мы ежедневно делаем зашифрованные резервные копии, которые хранятся 30 дней: удалённое исчезает и из них в этот срок. Диагностику ошибок хранит Sentry в течение срока своего тарифа, сейчас около 30 дней. Если при удалении аккаунта ты укажешь причину, она сохраняется без каких-либо данных, которые тебя идентифицируют. При удалении аккаунта применяется описанное в следующем разделе.

В профиле приложения есть опция «Удалить аккаунт». При удалении аккаунта:

• Удаляются пользователь аутентификации и его профиль.
• Удаляются его участия, токены push и собственные списки со связанным содержимым.
• Удаляются его аватар и файлы принадлежащих ему списков в хранилище.
• Элементы, созданные этим человеком в чужих списках, могут сохраняться без связанного автора для сохранения целостности общего списка.
• Удалённое исчезает и из зашифрованных резервных копий не позднее чем через 30 дней.

Подробный процесс описан в data-deletion.html.

Ты можешь осуществить права на доступ, исправление, удаление, возражение, ограничение и переносимость, написав на soporte@weelist.app, и в любой момент отозвать согласие (например, убрав разрешение на уведомления или отключив диагностику в Профиле). Ты также вправе подать жалобу в компетентный надзорный орган (в Испании это Испанское агентство по защите данных, www.aepd.es).

WeeList не предназначен для лиц младше минимального возраста, установленного применимым законодательством. Если мы обнаружим аккаунт несовершеннолетнего без необходимого разрешения, мы его удалим.