Политика конфиденциальности Nestly

Nestly помогает двум людям делиться отметками, просьбами, благодарностями и рефлексией в закрытом пространстве пары. Эта Политика объясняет, какие данные обрабатывает Nestly, зачем они нужны, что видит партнёр и как вы можете управлять своими данными.

Оператор данных и поставщик приложения — Georgii Dolganov («Nestly», «мы»). Вопросы и запросы о конфиденциальности можно направлять по адресу dolganov.g@gmail.com.

1. Какие данные мы обрабатываем

Аккаунт и профиль: идентификатор Sign in with Apple, отображаемое имя, выбранный пол, внутренний идентификатор пользователя и принадлежность к паре. В зависимости от выбранных вами настроек Apple может передать сервису авторизации ваш email или скрытый relay-адрес.
Содержимое пространства пары: данные приглашения, настроение, энергия, выбранная потребность, просьбы, их статусы и ответы, благодарности, время отметок, прогресс «Гнезда» и сводки «Рефлексии». Свободный текст может содержать чувствительные сведения, которые вы вводите сами.
Покупки: идентификатор продукта и транзакций, статус подписки или права Premium, даты покупки, окончания, продления, льготного периода и отзыва, а также аккаунт и пара, к которым относится покупка. Платёжные реквизиты обрабатывает Apple; Nestly их не получает.
Уведомления и устройство: push-токен, выбранный язык, платформа и сигналы целостности приложения от Apple App Attest и Firebase App Check. Для авторизации, серверных функций, защиты от злоупотреблений и доставки сервиса Firebase может временно обрабатывать технические данные, включая IP-адрес и user agent.
Локальные данные и виджеты: приложение может хранить кэш и очередь действий на устройстве. В общей группе приложения могут сохраняться текущий прогресс «Гнезда», последняя благодарность, активная просьба, язык и время обновления для работы виджетов.
Обращения в поддержку: сведения, которые вы сообщаете при обращении по поводу приложения или своих прав.

Nestly не использует рекламные SDK, не отслеживает вас в приложениях и на сайтах других компаний и не продаёт персональные данные. Текущая версия не запрашивает точную геолокацию, контакты, фотографии, медицинские данные, микрофон или камеру и не включает Firebase Analytics или Crashlytics.

2. Зачем нужны данные

Мы используем данные, чтобы авторизовать пользователя, синхронизировать пару, показывать функции приложения и виджеты, отправлять уведомления, учитывать лимиты бесплатной версии, подтверждать Premium, обеспечивать безопасность, выполнять экспорт и удаление данных, отвечать в поддержке и соблюдать закон.

Когда закон требует указать правовое основание, мы опираемся на исполнение договора с вами, ваше согласие на необязательные уведомления, законный интерес в безопасности и надёжности сервиса и юридические обязанности. Разрешение на уведомления можно отозвать в настройках iOS.

3. Что видит партнёр

Содержимое, отправленное в общее пространство пары,— отметки, просьбы, ответы, благодарности, время, статусы и общий прогресс — может быть видно вашему партнёру. Не вводите сведения, которые не хотите ему показывать.

Выход из пары или удаление аккаунта прекращает будущий доступ, но не может удалить уже просмотренную, скопированную, сохранённую снимком экрана или доставленную в уведомлении информацию. Общая история может сохраняться или обезличиваться, если это нужно для истории второго участника и целостности общих функций.

4. Уведомления и виджеты

По возможности уведомления содержат нейтральный текст, однако по ним можно понять, что в Nestly произошла активность. Виджет может показывать просьбу или благодарность на домашнем или заблокированном экране. Этот текст может увидеть любой человек, видящий устройство, с учётом настроек приватности iOS. Уведомления можно отключить в iOS, а виджет — удалить с экрана.

5. Сервисы и передача данных

Apple: Sign in with Apple, App Store и StoreKit, push-уведомления APNs, App Attest и серверные уведомления App Store. Apple обрабатывает данные по собственной политике.
Google Firebase / Google Cloud: Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Cloud Messaging и Firebase App Check. Google обычно выступает обработчиком данных, а технические данные сервиса обрабатывает по собственным условиям. В зависимости от сервиса обработка может происходить в США и других регионах инфраструктуры Google.
Закон и безопасность: данные могут быть раскрыты, если этого требует закон или это обоснованно необходимо для защиты прав и безопасности, предотвращения мошенничества или ответа на законный запрос.

Мы не передаём персональные данные рекламным сетям и брокерам данных.

6. Хранение и удаление

Данные аккаунта и пары хранятся, пока аккаунт и пара активны, и пока они нужны для работы сервиса. Срок также зависит от того, относятся ли данные к общей истории, нужны ли они для безопасности, проверки покупки, предотвращения споров, соблюдения закона или надёжных резервных копий.

После удаления завершённой или закрытой просьбы Nestly удаляет её текст из активной записи, сохраняя минимальные сведения о статусе и событии для целостности общей истории. При выборе Настройки → Удалить аккаунт удаляются профиль, токены устройства, членство в паре и аккаунт Firebase Authentication. Общие записи пары могут быть удалены, обезличены или сохранены для второго участника. Минимальные сведения о транзакциях, правах Premium, запросе удаления, безопасности и аудите могут храниться для соблюдения закона, защиты от мошенничества и целостности сервиса.

Отключение Nestly в настройках Sign in with Apple само по себе не удаляет аккаунт Nestly — также используйте удаление аккаунта внутри приложения.

7. Ваши настройки и права

В зависимости от страны вы можете иметь право на доступ, исправление, экспорт, удаление, ограничение обработки, возражение и отзыв согласия. В Nestly можно изменить имя и пол, экспортировать последние отметки, просьбы и благодарности в JSON, выйти из пары, удалить доступные закрытые просьбы, управлять уведомлениями и виджетами в iOS и удалить аккаунт.

Для запроса по персональным данным напишите на dolganov.g@gmail.com. Мы можем попросить подтвердить принадлежность аккаунта. Вы также можете обратиться в местный орган по защите данных.

8. Безопасность

Nestly использует шифрование при передаче, правила доступа Firebase, серверную проверку членства в паре, короткоживущие хешированные коды приглашений, App Check/App Attest и ограниченный набор данных виджета. Абсолютно безопасных систем не существует, поэтому защищайте Apple Account и код-пароль устройства и не вводите в свободный текст экстренные, медицинские, финансовые или особо конфиденциальные сведения.

9. Международная обработка

Apple и Google работают в разных странах. Данные могут обрабатываться за пределами вашей страны, в том числе в США. Когда этого требует закон, поставщики применяют договорные и иные меры защиты международной передачи.

10. Дети

Nestly предназначен для людей, состоящих в отношениях, и не адресован детям младше 13 лет. Мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал данные, свяжитесь с нами.

11. Область действия и изменения

Nestly не является медицинским, психологическим, терапевтическим или экстренным сервисом. Политика распространяется на приложение и его виджеты. При изменении функций, поставщиков или закона политика может обновляться; дата обновления будет указана в начале документа.

12. Контакты

Georgii Dolganov — Nestly
Email: dolganov.g@gmail.com