Политика конфиденциальности

Эта политика объясняет, какие персональные данные собирает CertifyQR, зачем, где и сколько они хранятся и что вы можете с ними сделать. Она относится к приложению CertifyQR для iOS и Android и к этому сайту, certifyqr.app.

Английская и русская версии этой политики равнозначны и представляют собой один документ.

Кто отвечает за данные

CertifyQR ведёт Юрий Грищенко, физическое лицо в Беларуси. Он определяет, как используются описанные здесь данные. Связаться с ним можно по адресу yu.hryshchanka@gmail.com или в Telegram: @GrishchenkoYuriy.

Что мы собираем

Когда вы пользуетесь приложением:

• Ваш аккаунт. Имя, адрес электронной почты и фото профиля, которые передают Google или Apple при входе, и идентификатор, который вам присваивает Firebase Authentication. Если вы пользуетесь функцией Apple «Скрыть e-mail», мы получаем адрес-посредник вместо настоящего.
• Ваши организации. Организации, которые вы создали или в которые вступили, ваша роль в каждой и запись о том, кто и когда вступил, вышел или был исключён.
• Сертификаты. Каждый сертификат, созданный в организации, где вы состоите: его название, срок действия и статус, а также история всех изменений с указанием, кто и когда их внёс.
• Покупки. Какой тариф или пакет куплен, до какого числа он действует, продлевается ли он и идентификаторы транзакций, которые присылают Apple или Google. Данных банковских карт мы никогда не получаем.
• Идентификатор покупок. Случайный идентификатор, который мы создаём для вашего аккаунта и передаём Apple или Google с каждой покупкой, чтобы покупку можно было связать с аккаунтом. О вас он ничего не сообщает.

Данные о других людях, которые вы вводите. Название сертификата пишет организация, которая его выдаёт, в свободной форме. Если в нём есть имя или телефон клиента, эти данные хранятся вместе с сертификатом. Что в него писать, решает выдающая организация, и она же отвечает за то, что вправе эти данные записывать.

Когда вы заходите на этот сайт, наш сервер записывает каждый запрос в журнал доступа: ваш IP-адрес, запрошенную страницу, время и заголовки, которые браузер отправляет вместе с запросом, например user agent, язык и страницу, с которой вы пришли. Сайт не ставит cookies и не использует скрипты аналитики или рекламы.

Зачем мы это используем

• Чтобы вы могли войти и чтобы ваш аккаунт и организации работали. Без этого невозможно предоставить сервис, на который вы зарегистрировались.
• Чтобы создавать, показывать и проверять сертификаты и хранить их историю, чтобы организация видела, кто что сделал. Без этого невозможно предоставить сервис.
• Чтобы проверить ваши покупки у Apple или Google и применить то, за что вы заплатили. Без этого невозможно предоставить сервис.
• Чтобы сервис был защищён, чтобы разбираться со сбоями и предотвращать злоупотребления. Это наш законный интерес в надёжной работе сервиса.
• Чтобы выполнять обязанности, установленные законом, например в части возвратов и учёта.

Мы не продаём персональные данные, не используем их для рекламы и не составляем ваш профиль.

Сервисы, которые обрабатывают данные по нашему поручению

• Google Firebase Authentication отвечает за вход. Google использует ваш IP-адрес и сведения об устройстве или браузере, чтобы защищать вход от злоупотреблений.
• Вход через Google и вход через Apple работают у Google и Apple по их собственным политикам конфиденциальности.
• App Store и Google Play обрабатывают платежи и подписки по собственным политикам конфиденциальности Apple и Google. Мы получаем результат покупки, но не ваши платёжные данные.
• Сканер QR-кодов. На Android он использует Google ML Kit: распознавание идёт на устройстве, изображения с камеры никуда не загружаются, но ML Kit отправляет Google технические данные для диагностики, например модель устройства, версии системы и приложения и показатели производительности. На iOS сканирование выполняют встроенные средства Apple на устройстве.
• Хостинг-провайдер предоставляет сервер, с которым работают приложение и этот сайт, а провайдер хранилища хранит копии базы данных.

Эти провайдеры могут обрабатывать данные за пределами вашей страны, в том числе за пределами Беларуси и Европейской экономической зоны. В таких случаях мы опираемся на гарантии, которые провайдер предоставляет для такой передачи, например на стандартные договорные условия Европейской комиссии.

Где и сколько хранятся данные

Ваши данные хранятся на сервере, который мы арендуем и обслуживаем сами.

• Данные аккаунта, организаций, сертификатов и покупок: пока существует ваш аккаунт. Что происходит после запроса на удаление, описано в следующем разделе.
• Копии базы данных создаются перед каждым обновлением сервиса и раз в сутки. На сервере мы храним последние копии каждого вида, сейчас по десять, а также копии, ещё не отправленные в отдельное хранилище. Копии в отдельном хранилище удаляются через 90 дней. Если обновления выходят редко, копия, сделанная перед обновлением, может быть старше 90 дней.
• Журнал доступа сайта: 14 дней.
• Журналы сервера приложения фиксируют события, например результат проверки покупки с идентификатором транзакции. IP-адресов в них нет, и по мере заполнения они перезаписываются.
• Firebase Authentication хранит записанные IP-адреса несколько недель.

Удаление аккаунта

Кнопки удаления в приложении пока нет. До её появления отправьте запрос так, как описано на странице контактов. Сначала мы убеждаемся, что запрос отправили вы, а затем в течение 15 дней:

• удаляем ваш аккаунт входа в Firebase Authentication;
• стираем из нашей базы ваше имя, адрес электронной почты и фото профиля;
• исключаем вас из организаций, в которых вы состоите, и закрываем те, которыми вы владеете.

Что мы сохраняем и почему. Сертификаты и их история остаются, потому что принадлежат организациям, которые их выдали, и сертификаты могут быть на руках у клиентов; при этом они перестают быть связаны с вашим именем. По той же причине остаётся запись о том, кто вступал в организации и выходил из них, а организации, которыми вы владели, остаются в базе закрытыми, под теми названиями, которые вы им дали. Записи о покупках и ваш идентификатор покупок остаются для возвратов и учёта и связаны с аккаунтом, в котором больше нет вашего имени, адреса почты и фото; у Apple и Google остаются собственные записи о покупке с тем же идентификатором. Если вы владелец организации, в которой ещё есть участники или активные сертификаты, сначала закройте её в приложении кнопкой «Удалить организацию»: как поступить с сертификатами на руках у её клиентов, решаете вы, а не мы. До этого запрос ждёт, а 15 дней отсчитываются с момента закрытия.

Удаление аккаунта не отменяет подписку. Сначала отмените её в App Store или в Google Play, иначе магазин продолжит списывать оплату.

Копии базы данных не редактируются. Удалённые данные исчезают из них по мере замены копий, как описано выше, а если мы когда-нибудь восстановим копию, то заново применим все удаления, сделанные после её создания.

Ваши права

Вы можете узнать, какие данные о вас у нас есть, попросить исправить или удалить их, возразить против их использования или отозвать согласие там, где мы на него опираемся. Пишите на yu.hryshchanka@gmail.com. Мы отвечаем в течение 15 дней.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете пожаловаться в орган по защите персональных данных: в Беларуси это Национальный центр защиты персональных данных, в Европейском союзе это надзорный орган вашей страны.

Дети

CertifyQR создан для бизнеса и не предназначен для лиц младше 16 лет. Мы сознательно не собираем их данные.

Изменения политики

Когда эта политика меняется, новая версия появляется на этой странице с новой датой. Если изменение существенно влияет на то, как мы используем ваши данные, мы заранее сообщим об этом по электронной почте, если ваш адрес у нас есть.