Политика конфиденциальности

1. Общие сведения и оператор данных

Мы серьезно относимся к вашей конфиденциальности. Настоящая политика конфиденциальности информирует вас о характере, объеме и целях обработки персональных данных при использовании приложения StayGray для iOS, расширения для браузера и веб-сайта.

Оператор (контролер данных)

Мы не назначали сотрудника по защите данных (DPO), так как это не требуется по закону.

2. Общие принципы

Мы обрабатываем персональные данные в соответствии с GDPR и применимыми национальными законами. Мы обрабатываем только те данные, которые необходимы для предоставления услуги, обеспечения ее безопасности и выполнения договорных и юридических обязательств.

Отсутствие отслеживания на сайте: Наш сайт не использует файлы cookie, localStorage, инструменты аналитики, встроенный сторонний контент, сторонние шрифты или инструменты отслеживания ошибок веб-сайта.

3. Хостинг сайта и API проверки расширения (Vercel)

Наш веб-сайт и API проверки для нашего браузерного расширения размещены на платформе Vercel Inc. (США).

Обрабатываемые данные (технические данные доступа):

• IP-адрес
• Дата и время запроса
• Запрашиваемый URL-адрес
• User agent (тип и версия браузера, операционная система)
• Referrer (если предоставлено браузером)
• Технические данные, связанные с безопасностью и ошибками (где применимо)

Цель: Предоставление веб-сайта и API, обеспечение безопасности и стабильности (включая предотвращение злоупотреблений и защиту от атак).

Правовое основание: Ст. 6(1)(f) GDPR (законный интерес в безопасной и стабильной работе).

Хранение (логи Vercel на бесплатном тарифе):

• Логи выполнения: хранятся в течение 1 часа на тарифном плане Hobby (бесплатный)
• Логи сборки: хранятся неопределенный срок для каждого развертывания

Мы избегаем регистрации ненужных персональных данных в логах приложения.

Международная передача данных (США):

Vercel может обрабатывать данные в США. Vercel предоставляет Соглашение об обработке данных и поддерживает механизмы передачи, такие как Стандартные договорные условия (SCC). Vercel также заявляет, что компания сертифицирована в соответствии с Рамочной программой защиты конфиденциальности данных между ЕС и США (DPF).

4. Обработка данных в приложении для iOS

4.1 Подписки и платежи (Apple App Store и RevenueCat)

Подписки продаются через Apple App Store. Мы используем RevenueCat для управления статусом подписки в приложении.

Данные, которые мы получаем и обрабатываем:

• От RevenueCat: идентификатор пользователя приложения (обычно псевдонимный), статус подписки (активна или истекла), права доступа и метаданные покупки, такие как дата покупки
• Мы не получаем данные кредитных карт или полную платежную информацию от Apple

Цель: Предоставление функций категории "Plus" и управление ими, а также проверка статуса подписки.

Правовое основание: Ст. 6(1)(b) GDPR (исполнение договора).

Хранение данных:

• Мы храним минимальный объем данных о статусе подписки и идентификаторах, необходимых для предоставления доступа в течение срока действия подписки и для поддержки, связанной с подпиской, а затем удаляем их по запросу, если это возможно
• Apple хранит данные о покупках в App Store в течение периодов, предусмотренных финансовыми и юридическими обязательствами, что часто подразумевает длительные периоды хранения

4.2 Диагностика сбоев (без использования сторонних SDK)

Мы не используем сторонние SDK для отчетов о сбоях.

Если пользователи включили функцию обмена диагностическими данными с Apple, компания Apple может предоставлять нам агрегированную или диагностическую информацию об устройстве, чтобы помочь улучшить стабильность.

Обрабатываемые данные (если они предоставлены через диагностику Apple):

• Состояние устройства в момент сбоя
• Тип устройства и версия iOS
• Логи сбоев и диагностики

Цель: Улучшение стабильности приложения.

Правовое основание: Ст. 6(1)(f) GDPR (законный интерес в качестве и стабильности продукта).

Хранение: Мы храним диагностическую информацию только до тех пор, пока это необходимо для расследования и устранения проблем, после чего удаляем или агрегируем ее.

5. Обработка данных в браузерном расширении

5.1 Разрешения и локальные функции

Расширение требует доступа к веб-сайтам исключительно для внедрения CSS-кода, который переводит страницу в оттенки серого.

Только локальная обработка: Мы не собираем, не храним, не передаем и не анализируем вашу историю посещений или содержимое страниц.

5.2 Покупка и проверка лицензии (Lemon Squeezy + Vercel API)

Платежи за расширение обрабатываются через Lemon Squeezy (официальный продавец). Чтобы активировать расширение, вы вводите лицензионный ключ. Расширение ежедневно проверяет его, отправляя через наш API на Vercel в Lemon Squeezy для верификации.

Обрабатываемые данные:

• Лицензионный ключ (введенный вами)
• Результат проверки (действителен или недействителен и связанные метаданные статуса)
• Технические данные запроса (IP-адрес, временная метка, user agent) при обращении к нашему API и Lemon Squeezy

Цель: Проверка лицензии и предотвращение мошенничества.

Правовое основание: Ст. 6(1)(b) GDPR (исполнение договора).

Хранение данных:

• Расширение: лицензионный ключ хранится локально, чтобы расширение оставалось активированным (его можно удалить, удалив расширение или очистив его данные)
• Vercel: логи выполнения запросов хранятся 1 час на тарифе Hobby, логи сборки хранятся неограниченно
• Lemon Squeezy: хранит данные, связанные с покупкой, по мере необходимости для предоставления своих услуг и соблюдения юридических или бухгалтерских обязательств в соответствии со своей политикой

6. Контакты и поддержка

Если вы свяжетесь с нами по электронной почте, мы обработаем ваш адрес электронной почты и содержание вашего сообщения.

Цель: Ответы на запросы и поддержка.

Правовое основание: Ст. 6(1)(b) GDPR или ст. 6(1)(f) GDPR.

Хранение: Данные удаляются через 30 дней после полного решения вопроса, если не применяются установленные законом обязательства по хранению.

7. Обязательные и необязательные данные

• Платные функции расширения: для активации платных функций расширения требуется лицензионный ключ, иначе активация не будет выполнена
• Функции "Plus" в приложении для iOS: статус подписки необходим для разблокировки функций категории "Plus"
• Работа сайта и API: технические данные доступа необходимы для безопасного предоставления услуг

8. Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование в понимании ст. 22 GDPR.

9. Ваши права

У вас есть предусмотренные GDPR права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки (ст. 15-21 GDPR). Чтобы воспользоваться ими, свяжитесь с нами по адресу: contact@staygray.app.

Некоторые данные обрабатываются третьими лицами в качестве независимых операторов (например, Apple для покупок в App Store), в этом случае вам также может потребоваться связаться с соответствующим поставщиком.

10. Право на подачу жалобы

У вас есть право подать жалобу в надзорный орган (ст. 77 GDPR).

Компетентный орган для нас: Die Landesbeauftragte für den Datenschutz Niedersachsen (Уполномоченный по защите данных земли Нижняя Саксония).

11. Конфиденциальность детей

Наши услуги не ориентированы специально на детей. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок предоставил нам персональные данные, свяжитесь с нами, и мы предпримем соответствующие меры.

12. Изменения в настоящей политике конфиденциальности

Мы можем обновлять эту политику конфиденциальности по мере необходимости. Дата "Последнее обновление" указывает на текущую версию.