Политика конфиденциальности

1. Общие положения

Политика относится к приложению «Кран Рублей» и связанным с ним сервисам. До создания аккаунта приложение предлагает ознакомиться с политикой и подтвердить согласие отдельным действием. Если вы не согласны, не продолжайте использование приложения.

Аккаунт создаётся без обязательной привязки электронной почты. Почту можно добровольно привязать для входа и восстановления доступа. Системные разрешения, например на уведомления, запрашиваются отдельно.

2. Какие данные используются

Аккаунт и доступ

• Идентификаторы аккаунта, установки приложения и устройства, сведения о сеансах доступа.
• Электронная почта, если вы её привязали, и данные для проверки входа и восстановления доступа.
• Факт и версия принятой политики конфиденциальности.

Работа приложения

• Баланс, начисления, время активности, история операций, сведения о получениях монет и реферальных приглашениях.
• Выбранный способ выплаты, сумма, статус и указанные вами платёжные реквизиты.
• Обращения в поддержку, ваши сообщения, добровольно выбранные изображения и результаты ручной проверки предоставленной информации. Приложение получает только выбранные вами изображения, а не всю галерею.
• Служебные отметки о рассмотрении обращений и проверках аккаунта.

Технические сведения

• IP-адрес, примерная страна и город, определённые по IP-адресу, сведения об устройстве и операционной системе, версия приложения, сетевые и диагностические события. Геолокация по IP может быть неточной; точные координаты устройства приложение не запрашивает.
• Сведения о подлинности приложения и среды его работы, события безопасности и данные, необходимые для предотвращения злоупотреблений.

Реклама и уведомления

В приложении используются Яндекс Mobile Ads и Firebase Cloud Messaging. При работе соответствующих функций их поставщики могут обрабатывать технические и рекламные идентификаторы, IP-адрес, язык, сведения об устройстве, взаимодействие с рекламой, данные доставки уведомлений и диагностику — в соответствии со своими политиками. Firebase Analytics в приложении не используется.

3. Для чего нужны данные

• Создание аккаунта, вход, восстановление доступа и синхронизация данных.
• Учёт монет, времени до следующего получения, реферальных приглашений и активности.
• Показ рекламы и обработка её результатов.
• Проверка и выполнение заявок на выплаты, разрешение спорных ситуаций.
• Рассмотрение предоставленных вами сообщений и изображений, ответы поддержки.
• Отправка кодов подтверждения, сервисных сообщений и разрешённых вами уведомлений.
• Защита аккаунтов, предотвращение повторных начислений и выплат, мошенничества и других злоупотреблений.
• Исполнение применимых требований закона и ведение необходимого учёта.

Правовое основание зависит от операции и применимого законодательства: ваше согласие, предоставление запрошенного сервиса, исполнение законных обязанностей либо допустимый законом интерес в безопасности сервиса. Согласие можно отозвать, обратившись в поддержку. Без данных, необходимых для работы сервиса, некоторые функции могут стать недоступны.

4. Кому могут передаваться данные

Данные предоставляются в объёме, необходимом для соответствующей функции:

• Яндексу — для показа и измерения рекламы, защиты от рекламного мошенничества. Политика Яндекса.
• Google — для доставки уведомлений и проверки подлинности приложения. Политика Google.
• Платёжным сервисам, в том числе WebMoney, банкам и операторам связи — для исполнения выбранной выплаты и проверки её результата.
• Поставщикам хостинга, электронной почты и резервного копирования — для работы и обслуживания сервиса.
• Уполномоченным органам — в случаях, предусмотренных законом.

Отдельные поставщики могут обрабатывать данные в других странах. Такая обработка должна осуществляться с соблюдением применимых требований к передаче данных. Присланные вами изображения не публикуются и не передаются рекламным сетям.

5. Хранение и удаление

Данные активного аккаунта используются в течение работы аккаунта и пока необходимы для перечисленных целей. Присланные изображения хранятся до решения по заявке и в течение 30 дней после решения, после чего удаляются из рабочей системы. При удалении аккаунта связанные изображения удаляются из рабочей системы без ожидания этого срока.

При удалении аккаунта прекращается доступ к нему, удаляются почта и данные восстановления, подписки на push-уведомления, обращения в поддержку, присланные изображения и персональный текст заявок. IP-адреса и связанные сетевые сведения удаляются из записей аккаунта в рабочей системе. Ограниченные сведения об операциях и технические идентификаторы могут сохраняться по правилам ниже.

Сроки хранения отдельных категорий

• Подробности завершённых выплат, в том числе необходимые платёжные реквизиты: три года после окончательного завершения операции или разрешения связанного спора. После этого удаляются реквизиты получателя, подробные ответы платёжного сервиса и сопутствующие персональные сведения. Незавершённые операции и открытые споры не очищаются автоматически.
• Минимальные записи учёта и защиты от повторных операций: идентификаторы аккаунта и операции, сумма, дата, итог и признаки уже выполненного начисления, перевода или возврата сохраняются отдельно от удаляемых подробностей, пока необходимы для корректного учёта и предотвращения повторной обработки. На них не распространяется автоматическое удаление подробностей через три года. Необходимость дальнейшего хранения пересматривается при изменении или прекращении соответствующих целей.
• Документы, необходимые для налогового учёта: хранятся отдельно в течение пяти лет с учётом правил исчисления обязательного срока либо дольше, если этого требует применимое законодательство. Это не означает хранения всех данных аккаунта в течение пяти лет.
• Технические журналы приложения: до 30 дней. Общие системные журналы сервера, журналы безопасности и связанные сетевые сведения — до 90 дней.
• Закрытые обращения поддержки: до 180 дней после закрытия, если не поступил подлежащий исполнению запрос на более раннее удаление.
• Операционный журнал действий администраторов: до 365 дней. Материалы финансовых решений и открытых споров подчиняются отдельным правилам выше.
• Резервные копии с персональными данными, включённые в автоматическую ротацию: 30 дней с момента создания, затем плановое удаление. Для отдельных архивных копий, созданных до введения ротации, фиксированный срок удаления не установлен; правило 30 дней к ним не применяется. Архивы программного кода и сборок, не содержащие пользовательских данных, могут храниться дольше.

Если конкретные сведения нужны для исполнения закона, расследования инцидента или разрешения открытого спора, сохраняется только необходимый объём, с ограничением доступа и периодическим пересмотром основания и срока. История операций и минимальные технические записи не обязательно полностью анонимны.

Удаление из рабочей системы не стирает ранее созданные резервные копии мгновенно. Копии не используются для обычного обслуживания удалённых аккаунтов. Перед восстановлением сервиса из копии повторно учитываются подтверждённые удаления и ограничения, чтобы не восстановить доступ к удалённому аккаунту или повторно выполнить завершённую операцию.

Удалить аккаунт можно в «Профиле» приложения либо через форму удаления аккаунта с подтверждением привязанной почты. Если доступа к почте или приложению нет, направьте запрос на support@delops.ru. Для защиты аккаунта может потребоваться подтверждение его принадлежности вам.

Удаление необратимо, оставшиеся доступные монеты аннулируются. При активной выплате или резерве монет сначала необходимо завершить либо урегулировать операцию; поддержку можно попросить помочь. Простое удаление приложения не удаляет серверный аккаунт.

6. Защита данных

Мы применяем организационные и технические меры защиты от неправомерного доступа, изменения, утраты и раскрытия данных. Доступ предоставляется только тем, кому он необходим для обслуживания сервиса. Мы принимаем меры при обнаружении инцидентов и выполняем предусмотренные законом обязанности по уведомлению.

Ни один сервис не может гарантировать абсолютную безопасность. Не передавайте другим людям пароль и коды подтверждения; поддержка не запрашивает их в переписке.

7. Ваши права

В пределах применимого законодательства вы можете запросить информацию об обработке, доступ к своим данным, их исправление, ограничение обработки или удаление, а также отозвать согласие. Направьте запрос на support@delops.ru. Для защиты данных мы можем запросить сведения, позволяющие подтвердить принадлежность аккаунта.

Уведомления можно отключить в настройках Android. Доступные настройки рекламы и рекламных идентификаторов зависят от устройства и его версии. Отказ от необязательных разрешений не требует удаления аккаунта.

8. Возраст пользователей

Приложение предназначено для пользователей от 13 лет и не предназначено для детей младше 13 лет. Если по законодательству вашей страны для самостоятельного согласия требуется более старший возраст, необходимо участие родителя или законного представителя.

Использование отдельных платёжных сервисов может иметь дополнительные возрастные ограничения. Доступность приложения с 13 лет не отменяет правил таких сервисов. Если вы считаете, что ребёнок младше допустимого возраста передал нам данные, напишите в поддержку для проверки и удаления.

9. Изменения политики

Политика обновляется при изменении функций, состава данных или требований закона. Актуальная версия размещается на сайте разработчика и доступна из приложения. Когда требуется новое согласие, оно запрашивается до продолжения соответствующей обработки.

10. Контакты