GeoTrackMe - Политика конфиденциальности

Введение

GeoTrackMe позволяет делиться своей геопозицией в реальном времени с друзьями и близкими, которых вы одобрили. Эта Политика конфиденциальности объясняет, какие сведения собирают приложения GeoTrackMe для iPhone и Android («Приложение»), зачем, кто может их видеть, как долго они хранятся и как их удалить.

GeoTrackMe разрабатывает Apppico («мы»). Мы отвечаем за описанные здесь персональные данные. Связаться с нами можно по адресу uzunoglu.nt@gmail.com.

1. Кратко

• Ваша геопозиция защищена сквозным шифрованием. Она шифруется на вашем телефоне перед отправкой. Наши серверы хранят только шифротекст, который мы не можем прочитать; расшифровать его могут только одобренные вами люди.
• Хранится только ваше последнее местоположение. Истории перемещений нет. Когда вы выключаете передачу геопозиции, сохранённое местоположение удаляется.
• Ваш адрес e-mail никогда не показывается другим пользователям. Вас находят по коду приглашения, который можно заменить в любой момент.
• Мы не продаём ваши данные и не отслеживаем вас в приложениях и на сайтах других компаний.
• Вы можете удалить учётную запись в любой момент — в Приложении или на сайте. Ваши данные автоматически удаляются в течение нескольких минут.

2. Какие сведения мы собираем

2.1 Данные учётной записи

Вы входите через Google (iPhone и Android) или через Apple (iPhone). От сервиса входа мы получаем:

• Имя и ссылку на фото профиля — их видят люди, с которыми вы связаны. В Настройках имя можно заменить на любое другое.
• Адрес e-mail — используется только для входа и управления учётной записью. Он хранится в Firebase Authentication, не сохраняется в базе данных приложения и не показывается другим пользователям. Если вы входите через Apple и выбираете «Скрыть e-mail», мы получаем только адрес для пересылки от Apple.
• Идентификатор пользователя — случайный идентификатор, созданный Firebase Authentication.

2.2 Геопозиция

Когда вы включаете «Делиться геопозицией», Приложение считывает точное местоположение устройства с выбранным вами интервалом (от каждых 5 секунд до каждых 10 минут), в том числе когда Приложение закрыто или не используется. На Android в это время показывается постоянное уведомление.

Ваши координаты шифруются на устройстве по алгоритму AES-256-GCM, прежде чем покинуть его. Каждый одобренный вами человек получает ключ расшифровки, упакованный для его собственного устройства. Наши серверы хранят только зашифрованное значение и только самое последнее; каждое обновление заменяет предыдущее.

Некоторые связанные сведения не шифруются, потому что без них сервис не работает: время вашего последнего обновления, с кем вы делитесь или за кем следите, и приостановлена ли передача какому-либо человеку. Эти сведения мы видим; где вы находитесь — нет.

2.3 Связи

• Приглашения между вами и другими пользователями и их статус — ожидает ответа или принято.
• Прозвища и метки, которые вы даёте контактам (например, «Мама» или «Родитель»).
• Ваш код приглашения — случайный код, привязанный к вашей учётной записи, по которому другие вас приглашают. Его можно заменить в любой момент; старый код перестаёт работать.
• Участие в семейном тарифе, если вы его организуете или присоединяетесь к нему.

2.4 Ключи шифрования и восстановление

• Каждое ваше устройство создаёт собственную пару ключей. Открытый ключ хранится вместе с профилем, чтобы ваши контакты могли делиться с этим устройством. Закрытый ключ никогда не покидает устройство.
• Если вы создаёте код восстановления, резервная копия вашего ключа сохраняется в зашифрованном виде — ключом, полученным из этого кода. У нас нет кода, и мы не можем расшифровать резервную копию.

2.5 Покупки

Если вы покупаете тариф, мы храним тариф, продукт, дату окончания и магазин (App Store или Google Play), чтобы Приложение могло открыть соответствующие функции. Платежи полностью обрабатывают Apple или Google; мы никогда не получаем данные вашей карты или платежа. Чтобы одной покупкой не пользовалось слишком много учётных записей, мы храним идентификатор покупки в магазине и идентификаторы учётных записей, к которым она применена (не более шести).

2.6 Данные устройства и уведомлений

• Токен push-уведомлений — чтобы сообщить вам, когда человек, отметивший вас как родителя, перестаёт делиться с вами, и до окончания вашей подписки. Он удаляется при выходе из учётной записи.
• Название устройства (например, «iPhone 13»), которое сейчас передаёт вашу геопозицию, чтобы вы могли выбрать, какое из ваших устройств будет её передавать.
• Язык приложения — чтобы уведомления приходили на вашем языке.

2.7 Реклама

В бесплатном тарифе показывается реклама Google AdMob; в платных тарифах её нет. Модуль AdMob в Приложении собирает для Google: ваш IP-адрес (по нему можно определить приблизительное местоположение), идентификаторы устройства и рекламы, взаимодействия с рекламой и диагностические сведения. Мы запрашиваем только неперсонализированную рекламу и не передаём Google ваше имя, адрес e-mail или идентификатор учётной записи. На iPhone мы не запрашиваем разрешение на отслеживание, и рекламный идентификатор не используется. В Европейской экономической зоне, Великобритании и Швейцарии перед загрузкой рекламы показывается запрос согласия от Google; позже выбор можно изменить в разделе Настройки → Настройки конфиденциальности рекламы.

2.8 Что остаётся на вашем устройстве

• Ваш PIN-код и биометрические данные (Face ID, Touch ID, отпечаток пальца). Приложение получает от устройства только ответ «да» или «нет».
• Фотографии, которые вы выбираете для своих контактов.
• QR-коды, которые вы сканируете камерой. Они распознаются на устройстве; изображения никуда не загружаются.
• Последние известные местоположения ваших контактов — в зашифрованном виде, чтобы карта работала без связи.
• Ваши настройки.

2.9 Что мы не собираем

Мы не собираем историю ваших перемещений, контакты или адресную книгу, фотографии и аналитику использования. В Приложении нет собственного сервиса аналитики или отчётов о сбоях.

3. Как мы используем сведения и правовые основания

• Чтобы предоставлять сервис — ваша учётная запись, связи, передача геопозиции, уведомления, купленный тариф. Правовое основание: исполнение нашего договора с вами.
• Чтобы обеспечивать безопасность сервиса — проверка того, что запросы приходят от подлинного Приложения, соблюдение ограничений тарифов, защита от повторного использования покупки. Правовое основание: наш законный интерес в безопасности и предотвращении мошенничества.
• Чтобы показывать рекламу в бесплатном тарифе. Правовое основание: наш законный интерес в предоставлении бесплатного тарифа и ваше согласие там, где его требует закон.
• Чтобы соблюдать закон. Правовое основание: юридическая обязанность.

Доступ к геопозиции в фоновом режиме запрашивается только после пояснения в приложении, и вы можете отозвать его в любой момент в настройках устройства.

4. Кто может видеть ваши сведения

4.1 Одобренные вами люди

Человек, которого вы приняли, видит ваше имя, фото профиля и — пока вы делитесь с ним и не поставили передачу на паузу — ваше последнее местоположение и время его обновления. Если вы отмечаете кого-то как родителя, он получает уведомление, когда вы перестаёте делиться с ним. Вы можете в любой момент перестать делиться с одним человеком или со всеми либо удалить человека.

4.2 Поставщики услуг

Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные по нашему поручению или предоставляют платформу, на которой работает Приложение:

• Google Firebase (Google Ireland Ltd. / Google LLC) — вход (Authentication), база данных (Cloud Firestore), серверные функции (Cloud Functions), push-уведомления (Cloud Messaging) и проверка подлинности приложения (App Check: Play Integrity на Android и App Attest на iPhone). Сведения о конфиденциальности Firebase
• Карты — карту показывают Google Карты на Android и Apple Карты на iPhone. Расшифрованные местоположения ваших контактов отображаются на карте на вашем устройстве.
• Apple App Store и Google Play — покупки и подписки.

4.3 Google AdMob

В бесплатном тарифе Google получает рекламные данные, описанные в разделе 2.7, и обрабатывает их в соответствии со своей политикой конфиденциальности. Как Google использует информацию из приложений, использующих его сервисы

4.4 Требования закона

Мы можем раскрыть сведения, если этого требует закон или действительный юридический запрос. Поскольку ваша геопозиция защищена сквозным шифрованием, раскрыть ваши координаты мы не можем: у нас их нет.

Мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы.

5. Где хранятся ваши данные

База данных Приложения хранится в европейском мультирегионе Google Cloud, а наши серверные функции работают в Бельгии. Firebase Authentication и Cloud Messaging — глобальные сервисы и могут обрабатывать данные в США и других странах. Google защищает такие передачи стандартными договорными условиями Европейской комиссии и Рамочной программой конфиденциальности данных ЕС–США.

6. Сколько мы храним данные

• Данные учётной записи и профиля — до удаления учётной записи.
• Геопозиция — только последнее местоположение; оно заменяется при каждом обновлении и удаляется, когда вы выключаете передачу.
• Связи — пока вы или другой человек не удалите связь либо пока одна из учётных записей не будет удалена.
• Push-токены — до выхода из учётной записи на этом устройстве или до истечения срока токена.
• Журналы сервера, которые могут содержать ваш идентификатор пользователя, — до 30 дней.

Когда вы удаляете учётную запись, автоматически, обычно в течение минуты, удаляются: ваш профиль и публичный профиль, сохранённая геопозиция и её ключи (включая ключи, которыми с вами поделились другие), ваши приглашения в обе стороны, коды приглашения, резервная копия для восстановления, push-токены, привязка учётной записи для покупок и записи семейного тарифа. Отдельных резервных копий базы данных Приложения мы не храним.

Сохраняется после удаления: запись о покупке, описанная в разделе 2.5 (идентификатор покупки в магазине, продукт и идентификаторы учётных записей, к которым она применена, — без имени и e-mail), чтобы одной покупкой не могли пользоваться больше учётных записей, чем разрешено. Apple и Google хранят собственные записи о ваших покупках в соответствии со своими политиками.

7. Безопасность

• Сквозное шифрование вашей геопозиции (AES-256-GCM; обмен ключами по P-256 ECDH, хранение ключей в Secure Enclave или Android Keystore, если они доступны).
• Весь трафик шифруется при передаче (TLS).
• Правила доступа к базе данных, позволяющие каждому читать только то, что ему разрешено видеть.
• App Check, чтобы обращаться к нашим серверам могло только подлинное Приложение.
• Для включения или выключения передачи геопозиции требуется блокировка экрана, чтобы человек, в руках которого оказался ваш телефон, не мог незаметно это изменить.

Ни один способ передачи или хранения не безопасен полностью, но мы проектируем Приложение так, чтобы ваша геопозиция оставалась недоступной для чтения даже нам — даже если наши серверы будут взломаны.

8. Ваш выбор и ваши права

• Остановить или приостановить передачу — для всех или для одного человека, в Приложении.
• Изменить разрешения — геопозиция, уведомления и камера, в настройках устройства.
• Реклама — Настройки → Настройки конфиденциальности рекламы (если доступно) или покупка тарифа без рекламы.
• Удалить учётную запись — в Приложении: Настройки → Удалить аккаунт, или на странице apppico.com/delete-account.html.

В зависимости от места проживания (например, по GDPR в ЕС/ЕЭЗ и Великобритании, турецкому закону KVKK или калифорнийскому CCPA/CPRA) вы вправе получить доступ к своим данным, исправить их, удалить, получить их копию, ограничить их обработку или возразить против неё, а также отозвать согласие. Чтобы воспользоваться этими правами, напишите с адреса, привязанного к учётной записи, на uzunoglu.nt@gmail.com. Мы отвечаем в течение месяца. Мы не будем относиться к вам иначе из-за того, что вы воспользовались своими правами. Вы также вправе подать жалобу в местный орган по защите данных.

9. Дети и семьи

GeoTrackMe предназначено для подростков от 13 лет и взрослых, в том числе для семей, которые хотят оставаться на связи со своими подростками. Функция «родитель» позволяет подростку сообщить родителю, что он перестал делиться; она никогда не позволяет родителю видеть что-либо без согласия подростка, и подросток всегда может прекратить передачу.

GeoTrackMe не предназначено для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что учётную запись создал ребёнок младше 13 лет, свяжитесь с нами, и мы её удалим. Если вы не достигли возраста, с которого в вашей стране можно давать согласие на обработку данных (например, 16 лет в некоторых странах ЕС), пользуйтесь GeoTrackMe только с согласия родителя или опекуна.

10. Изменения этой политики

Если мы изменим эту политику, мы обновим дату в начале страницы. Если изменение существенно повлияет на использование ваших данных, мы также сообщим вам об этом в Приложении до вступления изменения в силу.

11. Контакты

Вопросы и запросы о конфиденциальности: uzunoglu.nt@gmail.com