Политика конфиденциальности приложения и сайта

Эта политика описывает, какие данные обрабатываются при использовании мобильного приложения canfiti для Android и iOS (далее — приложение) и сайтов canfiti.ru и canfiti.com (далее — сайт), зачем они нужны и как ими управлять. Данные покупателей магазина датчиков обрабатываются по отдельной политике конфиденциальности магазина.

1. Оператор

Индивидуальный предприниматель Медведев Алексей Сергеевич
ИНН: 450139339867
ОГРНИП: 319450100008987
Email по вопросам приложения, сайта и персональных данных: app [at] canfiti.com

2. Какие данные обрабатываются

Без входа в аккаунт

Приложение работает без регистрации. При этом на сервер приложения (gate.canfiti.com) передаются:

технические данные: случайный идентификатор установки, который приложение создаёт при первом запуске, версия приложения, тип операционной системы, IP-адрес;
журнал подключения к адаптеру ELM327: название и идентификатор адаптера, способ подключения, ход подключения и ошибки, уровень сигнала, модель и производитель телефона, версия операционной системы;
журнал обмена с блоками автомобиля: команды приложения и ответы блоков в разделах, которые вы открываете, — в том числе VIN, номера блоков и версии их программ, идентификаторы датчиков давления шин, пробег, значения параметров и изменённые настройки.

Журналы нужны, чтобы находить причины ошибок подключения и добавлять поддержку новых блоков и автомобилей. VIN и номера блоков описывают автомобиль, но вместе с идентификатором установки или аккаунтом могут указать на вас, поэтому мы обращаемся с ними как с персональными данными.

Если вы вошли в аккаунт

Вход по адресу электронной почты необязателен и нужен для покупки подписки. Обрабатываются адрес почты, имя, которое вы указали, и сведения о сессиях на устройствах: время входа, IP-адрес, сведения о приложении. После входа журналы и заказы связываются с аккаунтом.

Подписка и платежи

Статус подписки, тариф, способ оплаты, состояние автопродления и история платежей. Номер карты и реквизиты счёта вы вводите на платёжной странице Paygine или подтверждаете в приложении своего банка — оператор их не получает и не хранит.

Что не покидает телефон

Настройки (единицы измерения, тема, язык), последний подключённый адаптер, ключи сессии в защищённом хранилище телефона, журнал отладки на экране приложения, содержимое отсканированных QR-кодов.

Сервисы Google Firebase

Firebase Analytics — статистика использования: запуски, сеансы, просмотренные экраны, событие успешной прописки датчиков (без VIN). Вместе с событиями передаются идентификатор экземпляра приложения, модель телефона, версия операционной системы, язык и примерный регион по IP-адресу, а на Android — также рекламный идентификатор устройства. Сбросить или отключить рекламный идентификатор можно в настройках Android.
Firebase Crashlytics — отчёты о сбоях: место ошибки в коде, модель телефона, версии операционной системы и приложения.
Firebase Remote Config (Android) — приложение получает настройки, например, включены ли отдельные функции.

В Firebase не передаются адрес почты, имя, VIN и журналы обмена с автомобилем.

3. Разрешения на телефоне

Местоположение (Android) — без него Android не даёт искать Bluetooth-адаптеры и подключаться к Wi-Fi-адаптерам. Приложение не определяет координаты, не хранит и не передаёт их.
Bluetooth и устройства поблизости — поиск адаптера и подключение к нему. О других найденных устройствах на сервер передаётся только их количество.
Локальная сеть (iOS) — подключение к Wi-Fi-адаптеру.
Камера — сканирование QR-кодов. Изображение не сохраняется и не передаётся.

Разрешения можно отозвать в настройках телефона, но без Bluetooth, а на Android — и без местоположения, подключиться к адаптеру не получится.

4. Кому передаются данные

Google LLC (сервисы Firebase) — в объёме, описанном в разделе 2. Это трансграничная передача данных в США.
Платёжный сервис Paygine, банк и АО «НСПК» — при оплате подписки: номер и сумма платежа, адрес почты аккаунта.
Почтовый сервис — для писем с кодом входа и уведомлений о подписке.
Хостинг-провайдер, на серверах которого в России работают сервер приложения и сайт.
ООО «Яндекс» — данные Яндекс.Метрики на сайте, если вы на неё согласились (раздел 9).
Государственные органы — только по законному запросу.

Мы не продаём данные и не передаём их для рекламы.

5. Цели и правовые основания

Работа приложения, защита от злоупотреблений, диагностика ошибок подключения, поддержка новых автомобилей, статистика использования и отчёты о сбоях — законные интересы оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).
Аккаунт, подписка, платежи и уведомления о них — заключение и исполнение договора с вами, в том числе публичной оферты (п. 5 ч. 1 ст. 6).
Бухгалтерский и налоговый учёт платежей — исполнение требований закона (п. 2 ч. 1 ст. 6).
Статистика посещаемости сайта — ваше согласие (п. 1 ч. 1 ст. 6).

Специальные категории персональных данных и биометрические данные не обрабатываются.

6. Сроки хранения

журналы подключения и обмена с блоками — 1 год;
записи о запросах кода входа — 1 год;
аккаунт и сессии — до удаления аккаунта; неиспользуемая сессия перестаёт действовать через 90 дней;
данные подписки и платежей — 5 лет, как требует закон о бухгалтерском учёте;
технические журналы сервера — 14 дней;
данные Firebase и Яндекс.Метрики — по правилам Google и Яндекса.

По истечении срока данные удаляются или обезличиваются.

7. Где хранятся данные и как они защищены

Сервер приложения и сайт расположены в России. Обмен данными идёт только по защищённому протоколу HTTPS, ключи сессии хранятся в защищённом хранилище телефона, код входа действует 10 минут, данные банковских карт через сервер не проходят. Доступ к данным на сервере есть только у оператора.

8. Ваши права

Вы вправе:

узнать, какие ваши данные обрабатываются, зачем и кому передаются;
потребовать уточнить, заблокировать или удалить их;
отозвать согласие и возразить против обработки;
обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Напишите на app [at] canfiti.com, лучше с адреса аккаунта, если он есть. Мы ответим в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причины.

Удаление аккаунта. В приложении: «Профиль» → «Удалить аккаунт», или письмом с адреса аккаунта. Удаляются адрес почты, имя и все сессии на всех устройствах, автопродление подписки отключается, оплаченный срок подписки пропадает. Журналы, заказы и платежи отвязываются от аккаунта и хранятся в пределах сроков из раздела 6, журналы удалим по вашему запросу.

9. Сайты canfiti.ru и canfiti.com

Сайт сам не устанавливает cookies. В браузере сохраняются только выбранная тема, язык и ваше решение по баннеру о cookies — эти значения не передаются оператору.

Яндекс.Метрика загружается, только если вы нажали «Согласен» в баннере. Она устанавливает свои cookies и собирает IP-адрес, сведения о браузере и устройстве, просмотренные страницы и источник перехода, действия на странице, включая запись сеанса (Вебвизор), и переходы по ссылкам, в том числе на магазины приложений. Это помогает понять, какие страницы полезны. Условия Яндекса: yandex.ru/legal/confidential.

Изменить решение можно в любой момент по ссылке «Настройки cookies» внизу сайта или очистив данные сайта в браузере.

Сайт ссылается на сторонние ресурсы — магазины приложений, DRIVE2 и другие. За обработку данных на них мы не отвечаем.

10. Дети

Приложение и сайт предназначены для владельцев автомобилей и не рассчитаны на лиц младше 18 лет. Если вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

11. Изменения политики

Новая редакция публикуется на этой странице с датой в начале. Если для новой цели понадобится согласие, мы запросим его отдельно.