Настоящая Политика конфиденциальности объясняет, как Vidus Teknoloji Anonim Şirketi («Vidus6», «мы», «наш») обрабатывает персональные данные, когда вы пользуетесь приложением Authenticator. Она распространяется на приложение на всех платформах, где оно опубликовано. У нашего сайта vidus6.com есть собственная политика конфиденциальности.
Кто мы
Vidus6 — бренд компании Vidus Teknoloji Anonim Şirketi, разработчика потребительского программного обеспечения, учреждённого в Турции. Мы являемся оператором персональных данных, описанных в настоящей политике.
- Юридический адрес: Esenyalı, Yanyol Cd. Varyap Plaza No:61 İç Kapı No:247, 34903 Pendik/İstanbul, Türkiye
- Электронная почта: contact@vidus6.com
- Телефон: +90 850 303 27 01
Кратко
- Большая часть вашего контента остаётся на вашем устройстве. Всё, что какая-либо функция должна отправить вовне, перечислено ниже в разделе «Что покидает ваше устройство».
- Учётная запись не требуется. Authenticator предлагает необязательный вход через Apple или Google — только для резервного копирования в облако и синхронизации.
- Мы не продаём ваши персональные данные.
- Authenticator не показывает рекламу.
Какие данные мы собираем
Данные об использовании и устройстве
Чтобы понимать, какие функции работают, устранять проблемы и улучшать приложение, Authenticator собирает сведения о том, как оно используется: такие события, как открытие приложения, завершение первоначальной настройки, использование функции, просмотр экрана подписки или покупка, вместе с версией приложения, моделью устройства, версией операционной системы, языком, страной и случайным идентификатором, создаваемым при установке приложения. Приложение также может использовать идентификатор, предоставляемый устройством, чтобы распознавать то же устройство после переустановки и предотвращать мошенничество и злоупотребления.
Эти данные отправляются в наш собственный сервис аналитики, в Mixpanel (на его европейские серверы) и в Google Analytics for Firebase. Они не используются для установления вашей личности по имени.
Отчёты о сбоях
Приложение может отправлять отчёты о сбоях (состояние приложения и устройства в момент сбоя) в Google Firebase Crashlytics, чтобы мы могли исправлять ошибки.
Покупки и подписки
Платежи обрабатываются Apple (App Store) и Google (Google Play); данные вашей карты к нам никогда не поступают. Сведения о статусе вашей подписки, купленных продуктах, пробных периодах и продлениях мы получаем через RevenueCat, который управляет подписками от нашего имени. На iOS приложение может получать токен атрибуции Apple Search Ads, чтобы мы понимали, какая из наших кампаний привела к установке. События покупок (например, продукт и его цена) также отправляются в Google Analytics for Firebase, который мы используем для измерения и оптимизации наших собственных рекламных кампаний.
Что покидает ваше устройство
Помимо описанных выше данных об использовании, сбоях и покупках, вот что Authenticator отправляет с вашего устройства и куда это попадает:
Только если вы включите облачное резервное копирование: ваш адрес электронной почты и сохранённые учётные записи 2FA хранятся в Google Firebase. Секретные ключи шифруются ключом, который остаётся на вашем устройстве; сведения об учётных записях, такие как название сервиса, издатель, значок и резервные коды, хранятся без этого дополнительного шифрования.
Учётная запись и облачная синхронизация
Вход в учётную запись необязателен. Если вы решите войти через Apple или Google, мы получим идентификатор учётной записи и адрес электронной почты, предоставленные при входе, а ваши синхронизированные данные будут храниться так, как описано выше. Вы можете удалить учётную запись и синхронизированные данные в самом приложении.
Разрешения на вашем устройстве
Authenticator может запрашивать следующие разрешения устройства, каждое — только когда оно нужно для работы функции: Камера (сканирование QR-кодов), Фотографии (QR-коды из изображений), Face ID / отпечаток пальца. Вы можете отозвать разрешение в любое время в настройках устройства. Биометрические проверки (Face ID, отпечаток пальца) выполняются операционной системой вашего устройства; ваши биометрические данные к нам никогда не поступают.
Сообщения, которые вы нам отправляете
Когда вы связываетесь с нами из приложения или через наши сайты, мы собираем предоставленные вами сведения, такие как имя, адрес электронной почты и текст сообщения, и используем их, чтобы вам ответить.
Реклама и отслеживание
Authenticator не показывает рекламу и не запрашивает разрешение на отслеживание. Атрибуция установок для наших собственных кампаний основана на описанных выше данных о покупках и Apple Search Ads и не предполагает отслеживания вас в других приложениях.
Как мы используем данные и наши правовые основания
Мы используем персональные данные, чтобы:
- Предоставлять приложение и используемые вами функции, синхронизацию, подписки и поддержку. Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR; ст. 5(2)(c) KVKK).
- Понимать, как используется приложение, устранять сбои, обеспечивать его безопасность и предотвращать мошенничество и злоупотребления. Правовое основание: наши законные интересы (ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK).
- Измерять наши собственные рекламные кампании с помощью атрибуции установок. Правовое основание: наши законные интересы (ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK).
- Выполнять наши юридические обязанности, например вести учёт и отвечать на законные запросы. Правовое основание: юридическая обязанность (ст. 6(1)(c) GDPR; ст. 5(2)(ç) KVKK).
С кем мы делимся данными
Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, которые обрабатывают их от нашего имени по договорам, обязывающим их защищать данные, либо когда этого требует закон.
| Поставщик | Цель |
|---|---|
| Google (Firebase Analytics, Crashlytics, Authentication, Cloud Firestore, App Check, Cloud Messaging) | Аналитика, отчёты о сбоях, вход и синхронизация, защита от злоупотреблений, уведомления |
| Mixpanel | Продуктовая аналитика (европейские серверы) |
| RevenueCat | Управление подписками и атрибуция покупок |
| Apple и Google | Магазины приложений, платежи, «Вход с Apple» / вход через Google, распознавание речи, атрибуция Apple Search Ads |
| Наши собственные серверы | Наш сервис аналитики и сообщения из формы обратной связи |
Мы также можем раскрывать данные, когда этого требует закон, для защиты наших прав или безопасности других лиц либо в рамках слияния, поглощения или продажи активов; в этом случае настоящая политика продолжает действовать.
Международная передача данных
Некоторые из наших поставщиков услуг хранят или обрабатывают данные за пределами Турции и за пределами вашей страны, в том числе в Европейском союзе и США. Там, где этого требует закон, мы опираемся на надлежащие гарантии для таких передач, например стандартные договорные условия GDPR и меры, предусмотренные статьёй 9 турецкого Закона о защите персональных данных № 6698 (KVKK).
Сколько мы храним данные
- На вашем устройстве: пока вы не удалите их в приложении или не удалите само приложение.
- Данные об использовании: до 24 месяцев; затем они удаляются или сохраняются только в агрегированном виде.
- Учётная запись и синхронизированные данные: пока вы не удалите учётную запись или не попросите нас удалить её.
- Контент, отправленный функциям приложения: как описано в разделе «Что покидает ваше устройство»; контент, о хранении которого не сказано, обрабатывается только для получения результата и не сохраняется.
- Сообщения, которые вы нам отправляете: столько, сколько нужно для обработки вашего запроса, и разумный срок после этого.
- Записи о покупках: столько, сколько требует закон.
Ваши права
В зависимости от того, где вы живёте, в том числе на основании GDPR, GDPR Великобритании, KVKK (статья 11) и законов о конфиденциальности штатов США, вы можете иметь право:
- узнать, обрабатываем ли мы ваши данные, и получить их копию;
- потребовать исправления неточных данных и удаления данных;
- ограничить обработку или возразить против неё, включая обработку на основании законных интересов;
- получить свои данные в переносимом формате;
- отозвать согласие в любое время без ущерба для уже выполненной обработки;
- узнать, каким третьим лицам были переданы ваши данные, и возразить против затрагивающих вас решений, основанных исключительно на автоматизированной обработке;
- потребовать возмещения ущерба, причинённого незаконной обработкой.
Чтобы воспользоваться любым из этих прав, напишите на contact@vidus6.com. Мы отвечаем в установленный законом срок (по KVKK — в течение 30 дней). Вы также можете удалить учётную запись и синхронизированные данные непосредственно в приложении. Если вас не устроит наш ответ, вы можете подать жалобу в орган по защите данных, например в Управление по защите персональных данных Турции (KVKK) или в уполномоченный орган вашей страны.
Дети
Authenticator не предназначено для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы не достигли возраста, с которого в вашей стране можно давать согласие на обработку данных, пользуйтесь приложением только с разрешения родителя или опекуна. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
Безопасность
Мы применяем технические и организационные меры для защиты персональных данных, включая шифрование при передаче, контроль доступа и ограничение доступа только теми, кому он необходим. Ни одна система не является полностью безопасной, поэтому мы не можем гарантировать абсолютную безопасность.
Изменения настоящей политики
Мы можем обновлять настоящую политику при изменении приложения или законодательства. Актуальная версия всегда размещена на этой странице с датой «Последнее обновление». О существенных изменениях мы сообщим вам в приложении.
Контакты
Вопросы о настоящей политике или о ваших данных: напишите на contact@vidus6.com или по почте на адрес Vidus Teknoloji Anonim Şirketi, Esenyalı, Yanyol Cd. Varyap Plaza No:61 İç Kapı No:247, 34903 Pendik/İstanbul, Türkiye.