Политика конфиденциальности VKStat

1. Область действия и оператор данных

Настоящая Политика конфиденциальности применяется к Android-приложению «vkstat - гости для вк и анализ», также называемому VKStat и «Гости ВК», с идентификатором com.rocketscienceapps.vkguest. Оператором персональных данных и разработчиком является ИП Аксенов Николай Олегович, ИНН 236102044122, ОГРНИП 318784700295523, адрес: 195197, Россия, г. Санкт-Петербург, пр-кт Лабораторный, д. 20, корп. 3, лит. А, кв. 390. Rocket Science Apps является брендом разработчика.

По вопросам конфиденциальности, обработки или удаления данных можно обратиться по адресу: inikolay.axenov@yandex.ru. Настоящая Политика составлена с учётом требований законодательства о защите данных, включая Федеральный закон № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• Данные учётной записи и профиля: VK ID, имя, фамилия, фотография профиля, email при его предоставлении и другие сведения профиля, доступные через разрешённые методы VK API;
• Данные авторизации: токены VK ID, данные для обновления авторизации и токены backend-сессии;
• Данные функций VKStat: выбранные профили, результаты аналитических инструментов, история гостей и переходов по ссылке-ловушке, настройки приложения;
• Технические данные: модель устройства, версия Android и приложения, язык, страна, IP-адрес при обращении к серверу, идентификатор установки, FCM-токен, диагностические данные и отчёты о сбоях;
• Данные об использовании: открытия экранов, запуск функций, события подписки и иные события, необходимые для аналитики качества приложения;
• Данные о подписке и платежах: выбранный продукт, статус и период подписки, дата и сумма платежа, идентификатор операции и email для кассового чека;
• Обращения в поддержку: содержание сообщения и контактные сведения, которые пользователь передал добровольно.

Полные реквизиты банковской карты обрабатываются платёжным провайдером или Google Play и не передаются VKStat и не хранятся на наших серверах.

3. Откуда мы получаем данные

• непосредственно от пользователя при авторизации, оплате или обращении в поддержку;
• от VK ID и VK API после предоставления пользователем разрешения;
• автоматически от приложения, устройства и подключённых SDK при использовании VKStat;
• от Google Play, Adapty или CloudPayments при изменении статуса покупки или подписки.

4. Для чего используются данные

• авторизация и поддержание защищённой сессии без повторного входа;
• предоставление функций аналитики VKStat и синхронизация результатов;
• отправка сервисных push-уведомлений;
• управление подпиской, обработка платежей и отправка кассовых чеков;
• диагностика ошибок, предотвращение злоупотреблений и обеспечение безопасности;
• анализ работы и улучшение интерфейса, стабильности и функций приложения;
• техническая поддержка и исполнение требований законодательства.

5. Сервисы и передача данных

Мы не продаём персональные данные. В объёме, необходимом для работы соответствующей функции, данные могут обрабатываться следующими поставщиками:

• VK ID и VK API — авторизация и получение разрешённых данных профиля;
• Google Firebase — аналитика, отчёты о сбоях, Remote Config, идентификатор установки и доставка push-уведомлений;
• AppMetrica — аналитика использования и атрибуция рекламных кампаний;
• Google Play и Adapty — показ предложений, оформление и проверка подписок, когда покупка проводится через Google Play;
• CloudPayments — обработка платежей и статуса подписки для доступного в России способа оплаты;
• поставщики серверной инфраструктуры — хранение и обработка данных VKStat.

Данные также могут быть раскрыты уполномоченному государственному органу, если это прямо требуется применимым законодательством. Каждый поставщик обрабатывает данные по своим условиям и политике конфиденциальности.

6. Хранение и защита

Данные учётной записи и функций хранятся, пока профиль VKStat активен и это необходимо для предоставления сервиса. После удаления аккаунта удаляются профиль VKStat, активные сессии, история гостей, переходы по ссылке-ловушке, настройки уведомлений и связанные серверные данные, кроме сведений, которые мы обязаны хранить по закону.

Платёжные и бухгалтерские записи хранятся в течение установленного законом срока и по возможности перестают быть связанными с пользовательским профилем. Диагностические и аналитические данные хранятся в пределах сроков, настроенных у соответствующего поставщика, после чего удаляются или агрегируются.

Для защиты данных применяются шифрование сетевого соединения, разграничение доступа, ограничение объёма собираемых данных и защищённые механизмы хранения токенов на устройстве. Абсолютная безопасность передачи и хранения данных не может быть гарантирована ни одним интернет-сервисом.

7. Удаление аккаунта и права пользователя

Пользователь может удалить аккаунт и связанные данные непосредственно в Android-приложении: «Профиль и настройки» → «Удалить аккаунт». После подтверждения действие нельзя отменить. Удаление аккаунта не прекращает обязанности хранить отдельные платёжные документы в течение предусмотренного законом срока.

Запросить доступ, исправление, ограничение обработки или удаление данных также можно по адресу inikolay.axenov@yandex.ru. Для проверки принадлежности аккаунта мы можем запросить VK ID или другую минимально необходимую информацию.

8. Дети и безопасность

VKStat не предназначен для самостоятельного использования детьми младше возраста, установленного для VK ID и применимым законодательством. Если вы считаете, что ребёнок передал нам персональные данные без надлежащего разрешения, сообщите об этом на inikolay.axenov@yandex.ru. Стандарты VKStat в отношении CSAE и CSAM опубликованы на странице «Безопасность детей».

9. Изменения политики

Мы можем обновлять настоящую Политику при изменении приложения, состава SDK или требований законодательства. Актуальная версия постоянно доступна по адресу https://gostivk.app/privacy.