Политика конфиденциальности

1. Оператор / контролёр данных

Wufy является контролёром ваших персональных данных в понимании GDPR и оператором персональных данных в значении Федерального закона Российской Федерации № 152-ФЗ «О персональных данных».

По любым вопросам, связанным с обработкой персональных данных, и для реализации ваших прав обращайтесь на wufydog@gmail.com. Полные юридические реквизиты (включая адрес) предоставляются по запросу.

2. Какие данные мы собираем

Мы собираем следующие категории данных:

• Данные аккаунта: имя, фамилия, имя пользователя, фото профиля, язык, часовой пояс (получаются от провайдера входа).
• Идентификаторы аутентификации: Telegram user ID, Apple user identifier, Google ID, email (если передан провайдером).
• Данные о собаках и прогулках: информация, которую вы создаёте в приложении — имя, порода, размер, пол и фото собаки; прогулки, мероприятия, объявления о потерях, которые вы создаёте или в которых участвуете; отзывы; сообщения и фото в чатах.
• Геолокация: приблизительные координаты, район (H3-ячейка) и страна, которые используются для показа ближайших прогулок и мероприятий. Вы управляете разрешениями на геолокацию в настройках устройства.
• Технические и устройственные данные: модель устройства, операционная система, версия приложения, IP-адрес, push-токены, идентификаторы сессий.
• Данные об использовании: действия в приложении — экраны, функции, ошибки — собираются для улучшения продукта и диагностики.
• Отчёты о сбоях и диагностика (включая нативные краш-репорты на Android через Firebase Crashlytics).

3. Провайдеры входа

Вход в Wufy возможен через следующих провайдеров. Мы получаем только перечисленные ниже поля:

• Telegram — Telegram user ID, имя, фамилия (опционально), username (опционально), URL фото профиля (опционально).
• Sign in with Apple — идентификатор пользователя Apple и только при первом входе, если вы разрешили передачу, — имя и email (Apple может предоставить приватный relay-адрес).
• Google Sign-In — ID аккаунта Google, email, имя и URL фото профиля.

4. Правовые основания обработки (GDPR)

Мы опираемся на следующие правовые основания в соответствии с Общим регламентом ЕС по защите данных (GDPR):

• исполнение договора (ст. 6(1)(b)) — предоставление Сервиса, которым вы пользуетесь: вход, профиль, прогулки, чаты, подписки;
• согласие (ст. 6(1)(a)) — опциональные функции: точная геолокация, push-уведомления, опциональная аналитика. Согласие может быть отозвано в любой момент;
• законные интересы (ст. 6(1)(f)) — безопасность Сервиса, предотвращение мошенничества и злоупотреблений, улучшение продукта, базовая аналитика;
• выполнение правовых обязательств (ст. 6(1)(c)) — соблюдение применимого законодательства и законных запросов уполномоченных органов.

5. Правовое основание по российскому законодательству

Для пользователей, находящихся в Российской Федерации, обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Основанием обработки является необходимость исполнения пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ), согласие пользователя для опциональных функций, а также наши законные интересы в обеспечении безопасности, предотвращении злоупотреблений и улучшении Сервиса.

6. Как мы используем данные

• для работы Сервиса — аккаунт, прогулки, мероприятия, чаты, уведомления;
• для персонализации контента по вашей геолокации, языку и настройкам;
• для отправки сервисных сообщений, напоминаний о прогулках, запросов на присоединение и иных уведомлений, которые вы включили;
• для выявления и предотвращения злоупотреблений, спама и мошенничества;
• для улучшения Сервиса на основе агрегированной статистики использования и отчётов о сбоях;
• для выполнения правовых обязательств и ответов на законные запросы.

7. С кем мы делимся данными

Мы не продаём ваши персональные данные и не передаём их третьим лицам для целей их собственного маркетинга. Данные передаются только поставщикам услуг, обеспечивающим работу Сервиса:

• Amvera (Москва, Российская Федерация) — серверный хостинг, база данных, фоновые задачи.
• Яндекс Облако — объектное хранилище (S3) для пользовательских фотографий.
• Telegram — при авторизации и использовании Telegram Mini App, а также для доставки сообщений через Telegram-бота.
• Apple — Sign in with Apple, сервис push-уведомлений APNs, биллинг подписок в App Store.
• Google — Google Sign-In, Firebase Cloud Messaging (push-уведомления), Firebase Crashlytics (нативные краш-репорты на Android), Google Maps, биллинг подписок в Google Play.
• Яндекс Карты — отображение карт (опционально, при выборе провайдера карт).
• Expo (Expo Application Services) — сборка, доставка и транспорт push-уведомлений для мобильных приложений.
• Centrifugo — инфраструктура реального времени для чатов и live-обновлений (самостоятельно размещаем на Amvera).
• Другие пользователи Сервиса — ваш профиль, данные о собаках, прогулках, мероприятиях и сообщения в чатах видны другим пользователям, так как это является основой работы Сервиса.

8. Где хранятся данные

Основная инфраструктура размещена в Российской Федерации (дата-центры Amvera в Москве). Фотографии, загружаемые пользователями, хранятся в объектном хранилище Яндекс Облака. Резервные копии хранятся в той же инфраструктуре.

Отдельные сторонние сервисы (Apple, Google, Telegram, Expo) могут обрабатывать данные в других странах в объёме, необходимом для оказания их услуг (например, доставка push-уведомлений и авторизация).

9. Трансграничная передача

При передаче персональных данных через границу мы применяем необходимые защитные меры: Стандартные договорные оговорки, утверждённые Европейской комиссией, решения об адекватности защиты или ваше явное согласие — в соответствии с применимым законодательством.

Для пользователей, находящихся в Российской Федерации, трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ.

10. Сроки хранения

Мы храним ваши персональные данные до тех пор, пока ваш аккаунт активен. При удалении аккаунта мы удаляем или обезличиваем ваши персональные данные в течение 30 дней, за исключением случаев, когда их хранение требуется по закону (например, данные о платежах) или для урегулирования споров и исполнения обязательств по Соглашению.

Резервные копии циклически замещаются в соответствии с нашим стандартным графиком резервного копирования.

11. Ваши права

В зависимости от вашей юрисдикции вы имеете следующие права:

• право на доступ — получить копию обрабатываемых о вас персональных данных;
• право на исправление — требовать корректировки неточных или неполных данных;
• право на удаление («право быть забытым») — требовать удаления ваших данных;
• право на ограничение обработки — ограничить способы обработки;
• право на переносимость — получить данные в машиночитаемом формате;
• право возражать против обработки, основанной на законных интересах;
• право отозвать согласие — в любой момент для обработки, основанной на согласии;
• право подать жалобу в надзорный орган (в Российской Федерации — Роскомнадзор; в ЕЭЗ — соответствующий национальный регулятор).

12. Как реализовать ваши права

Чтобы воспользоваться любым из указанных прав, обратитесь к нам на wufydog@gmail.com. Мы можем попросить подтвердить вашу личность перед выполнением запроса. Срок ответа — 30 дней.

13. Cookies и аналитика

Мы используем необходимые cookies и локальное хранилище для поддержания сессии, сохранения настроек и защиты от злоупотреблений. Мы не используем сторонние рекламные cookies и не применяем межсайтовый трекинг. Базовая серверная аналитика помогает нам понимать, как используется Сервис, чтобы улучшать его.

14. Дети

Wufy не предназначен для детей младше 16 лет. Если вам меньше 16 — пожалуйста, не пользуйтесь Сервисом. Если нам станет известно, что мы получили персональные данные ребёнка младше 16 лет без согласия родителей, мы незамедлительно удалим такие данные.

15. Безопасность

Мы применяем отраслевые меры безопасности — HTTPS/TLS при передаче данных, безопасную авторизацию без паролей, хэширование токенов, аутентифицированный доступ к хранилищу и ролевой доступ для операторов.

Никакой метод передачи или хранения данных не является полностью безопасным. В случае инцидента, затрагивающего ваши персональные данные, мы уведомим вас и уполномоченные органы в порядке, установленном применимым законодательством.

16. Изменения Политики

Мы можем обновлять Политику в связи с изменениями Сервиса, наших практик или законодательства. При обновлении мы указываем новую дату в поле «Последнее обновление». О существенных изменениях мы сообщим внутри приложения или иным разумным способом.

17. Контакты

По вопросам Политики и для реализации ваших прав пишите на wufydog@gmail.com. Полные юридические реквизиты (включая адрес) предоставляются по запросу.