Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения Infatium (далее — «Приложение»).
Оператор персональных данных:
ИП Квартовкин Святослав Константинович
ОГРНИП: 326774600046799
Email: support@infatium.ru
Ответственный за организацию обработки персональных данных: ИП Квартовкин С.К. (контакт: support@infatium.ru).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Приложение и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики.
2. Какие данные мы собираем
Мы собираем следующие персональные данные:
| Категория | Данные | Обязательность |
|---|---|---|
| Учётные данные | Email-адрес, пароль (в хешированном виде) | Обязательно |
| Telegram | Telegram ID, username, имя (first_name) | Опционально |
| Устройство | Идентификатор устройства, платформа (iOS/Android), модель, производитель, версия ОС, часовой пояс, разрешение экрана | Автоматически |
| Push-уведомления | Push-токен (APNs) | С вашего согласия |
| Авторизация | IP-адрес, User-Agent (тип браузера/приложения) | Автоматически |
| Активность | Просмотренные публикации, подписки на ленты, выбранные теги и интересы, поисковые запросы | Автоматически |
| Обратная связь | Текст обращения, прикреплённые изображения (до 5 шт.) | При отправке |
| Рекламные идентификаторы | IDFA (Identifier for Advertisers) на устройствах Apple | С вашего согласия (ATT) |
| Аналитика приложения | Поведенческие события, данные об использовании (Yandex AppMetrica) | Автоматически (opt-out в настройках) |
| Аналитика сайта | Просмотры страниц, клики, переходы, запись сессий (Yandex Metrika с WebVisor) | С вашего согласия (cookie-баннер) |
| Обезличенная статистика сайта | Счётчик посещений страниц: путь страницы, источник перехода (домен) и UTM-метки, тип устройства (мобильное/десктоп), язык браузера, дата и час. Не содержит IP-адреса, его хеша, идентификатора посетителя или сессии; на устройство ничего не записывается | Автоматически — не является персональными данными |
| Собственная аналитика (Rybbit) | Просмотры страниц и экранов, действия в интерфейсе, источник перехода и UTM-метки, язык, разрешение экрана, тип устройства, браузер и ОС, примерное местоположение (страна, регион, город), определяемое по IP-адресу, идентификатор посетителя — хеш IP-адреса и User-Agent. Сам IP-адрес не сохраняется | Сайт — с вашего согласия (cookie-баннер); приложение — автоматически (opt-out в настройках) |
Мы НЕ собираем:
- Данные о здоровье
- Биометрические данные
- Данные о расовой/национальной принадлежности
- Политические или религиозные взгляды
3. Цели обработки данных
Ваши персональные данные обрабатываются в следующих целях:
| Цель | Правовое основание |
|---|---|
| Регистрация и аутентификация | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) |
| Push-уведомления о работе сервиса | Согласие пользователя (ст. 6 ч. 1 п. 1) |
| Восстановление доступа к аккаунту | Исполнение договора |
| Интеграция с Telegram-ботом | Согласие пользователя |
| Персонализация контента (ленты, фильтрация, рекомендации) | Исполнение договора |
| Обратная связь и техническая поддержка | Согласие пользователя |
| Аналитика и улучшение Сервиса | Согласие пользователя |
| Анализ эффективности рекламных кампаний (IDFA) | Явное согласие пользователя (ATT) |
| Исполнение требований законодательства РФ | Требование закона (ст. 6 ч. 1 п. 2) |
4. Способы обработки данных
Обработка персональных данных осуществляется:
- Автоматизированным способом с использованием средств вычислительной техники
- С соблюдением принципов конфиденциальности
Действия с данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5. Хранение данных
Персональные данные хранятся на серверах ЦОД Selectel, расположенных в Санкт-Петербурге, Российская Федерация.
| Категория данных | Срок хранения | Порядок уничтожения |
|---|---|---|
| Учётные данные, Telegram, устройство | До удаления аккаунта | Каскадное удаление в течение 30 дней |
| Активность (просмотры, подписки, теги) | До удаления аккаунта | Каскадное удаление в течение 30 дней |
| Обратная связь | 3 года с даты обращения | Удаление из базы данных и хранилища |
| Аналитика (AppMetrica) | 1 год | Автоматическая ротация |
| Собственная аналитика (Rybbit) | 1 год | Автоматическое удаление на сервере Оператора |
| Логи авторизации (IP, User-Agent) | 1 год | Автоматическая ротация |
| Данные после удаления аккаунта | 30 дней | Полное уничтожение |
6. Передача данных третьим лицам
Для обеспечения работы Сервиса персональные данные могут передаваться следующим третьим лицам:
| Получатель | Страна | Какие данные | Цель |
|---|---|---|---|
| ООО «Яндекс» (AppMetrica) | РФ | Поведенческие события, данные об ошибках | Аналитика мобильного приложения |
| ООО «Яндекс» (Метрика) | РФ | Поведение на сайте, запись сессий (WebVisor) | Аналитика лендинга |
| VK / RuStore | РФ | Идентификатор подписки | Верификация подписки (при наличии) |
| Telegram Bot API | Международный | Telegram ID, сообщения бота | Интеграция с Telegram-ботом |
- По требованию законодательства РФ (запрос правоохранительных органов, суда)
- Для защиты прав и законных интересов Оператора
Собственная аналитика (Rybbit) размещена на серверах Оператора на территории Российской Федерации. Данные этой аналитики третьим лицам не передаются и за пределы РФ не вывозятся.
Оператор не продаёт персональные данные Пользователей третьим лицам.
7. Трансграничная передача и обработка данных
Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
Для предоставления функциональности Сервиса (фильтрация, суммаризация и анализ контента из публичных источников) используются зарубежные сервисы на основе искусственного интеллекта. Персональные данные Пользователей в указанные сервисы не передаются — обработке подлежит исключительно контент из публичных источников (Telegram-каналы, RSS-ленты, веб-сайты).
8. Защита данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Меры защиты соответствуют требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
9. Права пользователя
Вы имеете право:
- Получить информацию об обработке ваших данных
- Запросить доступ к вашим персональным данным
- Потребовать исправления неточных данных
- Потребовать удаления ваших данных
- Отозвать согласие на обработку данных
- Возражать против обработки ваших данных (ст. 21 ч. 1 152-ФЗ)
- Получить копию ваших данных в машиночитаемом формате
- Обжаловать действия Оператора в Роскомнадзор
Для реализации своих прав направьте запрос на email: support@infatium.ru
Срок ответа на запрос — до 10 рабочих дней с возможным продлением на 5 рабочих дней при наличии обоснования (ст. 20 152-ФЗ).
В запросе укажите: ФИО, email-адрес вашего аккаунта в Сервисе, суть обращения (доступ к данным, исправление, удаление, получение копии).
10. Обязанности оператора
- 10 рабочих дней — срок ответа на запрос Пользователя о предоставлении информации об обработке персональных данных (с возможным продлением на 5 рабочих дней)
- 7 рабочих дней — срок исправления неточных персональных данных по запросу субъекта
- 3 рабочих дня — срок прекращения неправомерной обработки персональных данных; 10 рабочих дней — срок уничтожения данных при неправомерной обработке
- 30 дней — срок прекращения обработки и уничтожения персональных данных после отзыва согласия Пользователем
11. Использование cookies
Мобильное приложение не использует файлы cookies.
Для аналитики мобильного приложения используются сервис Yandex AppMetrica (ООО «Яндекс», Россия) и собственная аналитика Rybbit на серверах Оператора в РФ. Пользователь может отключить сбор аналитических данных в настройках приложения — тумблер отключает оба сервиса сразу.
Сайт (лендинг) использует:
- Yandex Metrika (включая WebVisor) — загружается только после явного согласия пользователя через cookie-баннер
- Собственная аналитика Rybbit — загружается только после явного согласия пользователя через cookie-баннер. Файлы cookies не использует: посетитель различается по хешу IP-адреса и User-Agent, вычисляемому на сервере Оператора. Сам IP-адрес не сохраняется
Независимо от выбора в баннере Оператор ведёт обезличенный счётчик посещений: сколько раз открыта та или иная страница, с какого домена и по какой UTM-метке пришёл переход, тип устройства и язык браузера. В этих записях нет ни IP-адреса, ни его хеша, ни идентификатора посетителя или сессии, на устройство ничего не записывается, и восстановить по ним конкретного человека невозможно — поэтому персональными данными они не являются и согласия не требуют.
Если Пользователь принял согласие, страницы, открытые им до нажатия кнопки «Принять» в текущей вкладке, досылаются в аналитику — иначе теряется информация о том, с какой страницы и по какой ссылке человек пришёл. До получения согласия эти сведения никуда не передаются и хранятся только в оперативной памяти вкладки; при отказе они не отправляются и исчезают вместе со страницей.
Отозвать согласие на аналитику сайта можно в любой момент: ссылка «Настройки cookie» в нижней части любой страницы возвращает баннер, где доступен выбор «Отклонить».
12. Отслеживание и рекламные идентификаторы (App Tracking Transparency)
На устройствах Apple (iOS/iPadOS) Приложение может запрашивать доступ к рекламному идентификатору вашего устройства (IDFA) в соответствии с политикой Apple App Tracking Transparency (ATT).
При первом запуске Приложение отображает системный запрос на разрешение отслеживания. Вы можете разрешить или запретить доступ к IDFA.
Для чего используется IDFA:
- Измерение эффективности рекламных кампаний
- Анализ привлечения пользователей (атрибуция)
Ваш контроль:
- Вы можете отказать в доступе при появлении системного запроса
- Вы можете изменить решение в любой момент: Настройки → Конфиденциальность и безопасность → Отслеживание
- Отказ от отслеживания не влияет на функциональность Приложения
Без вашего явного согласия мы не получаем доступ к IDFA и не отслеживаем вашу активность в других приложениях и на сайтах.
13. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику.
При внесении существенных изменений пользователи будут уведомлены через Приложение.
Продолжение использования Приложения после изменения Политики означает согласие с новой редакцией.
14. Контактная информация
Для вопросов, связанных с обработкой персональных данных:
Оператор персональных данных:
ИП Квартовкин Святослав Константинович
ОГРНИП: 326774600046799
Email: support@infatium.ru
Также ознакомьтесь с Согласием на обработку персональных данных и Пользовательским соглашением