Политика конфиденциальности
Общие положения
1.1.Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Bloom» (далее — Приложение).
1.2.Оператором персональных данных является Полевая Ирина Ивановна, самозанятый (плательщик налога на профессиональный доход), далее — Оператор. Контакт для обращений по вопросам обработки данных: bloom.ai@yandex.com. Иные реквизиты Оператора предоставляются по запросу.
1.3.Используя Приложение, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с Политикой, он должен прекратить использование Приложения.
1.4.Политика применяется к данным, которые Оператор получает при использовании Приложения.
Какие данные обрабатываются
2.1.Данные учётной записи: адрес электронной почты, а также имя или псевдоним. Эти данные поступают от сервиса авторизации Yandex ID, либо указываются пользователем самостоятельно при входе по электронной почте.
2.2.Пользовательский контент: фотографии растений, тексты вопросов и обращений к ИИ-ассистенту, а также сведения об уходе (например, отметки о поливе), которые пользователь добавляет самостоятельно.
2.3.Технические данные и данные об использовании: идентификатор для доставки push-уведомлений (push-токен FCM, регистрируемый через сервис Яндекс AppMetrica Push), а также технические сведения об устройстве (модель, версия операционной системы, версия Приложения, языковые настройки), данные об использовании Приложения и технические идентификаторы (включая идентификатор устройства и IP-адрес), которые автоматически собирает подключённый сервис аналитики.
2.4.Платёжные данные (номер карты, срок действия и иные реквизиты платёжного средства) Оператором не собираются и не хранятся. Их обработку при оплате подписки осуществляет платёжный сервис ЮKassa (ООО НКО «ЮМани») в соответствии с его собственными правилами. Оператор получает только сведения о факте и статусе оплаты.
2.5.Приложение предназначено для обработки фотографий растений. Оператор не преследует цели сбора и не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователю следует загружать только изображения растений и не загружать фотографии людей (в том числе изображения лиц), документов и иные персональные данные третьих лиц. Ответственность за состав загружаемого пользователем контента несёт сам пользователь.
Цели обработки
3.1.Предоставление работы Приложения и его функций (хранение растений, напоминания, история ухода).
3.2.Идентификация пользователя и работа с учётной записью.
3.3.Распознавание и диагностика растений по фотографиям, ответы на вопросы пользователя с помощью ИИ-ассистента.
3.4.Отправка push-уведомлений и напоминаний по уходу за растениями.
3.5.Обработка подписок и платежей (через ЮKassa).
3.6.Улучшение Приложения и анализ его использования в обезличенном виде.
3.7.Связь с пользователем по его обращениям.
Правовые основания
4.1.Обработка данных осуществляется на основании согласия пользователя, а также для исполнения соглашения между пользователем и Оператором (Пользовательского соглашения).
Передача данных третьим лицам
5.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных ниже, и случаев, предусмотренных законодательством.
5.2.Для работы Приложения данные могут обрабатываться следующими сервисами:
- OpenAI (OpenAI, L.L.C.) — для распознавания и диагностики растений по фотографиям и ответов ИИ-ассистента. Этому сервису передаются фотографии растений и тексты вопросов пользователя;
- Yandex (Yandex ID) — для авторизации пользователя и получения адреса электронной почты и имени;
- ЮKassa (ООО НКО «ЮМани») — для приёма платежей и оформления подписок;
- сервисы Яндекса (Яндекс AppMetrica и иные сервисы Яндекса) — для аналитики использования Приложения и управления отправкой push-уведомлений (Яндекс AppMetrica Push);
- Firebase Cloud Messaging (Google) — в качестве транспорта для доставки push-уведомлений, отправляемых через Яндекс AppMetrica Push;
- хостинг-провайдер, на серверах которого размещается серверная часть Приложения;
- магазины приложений, через которые распространяется Приложение (в частности, RuStore, Google Play, App Store), — в части его распространения и обработки платежей.
5.3.Каждый из указанных сервисов обрабатывает данные в рамках собственных политик конфиденциальности.
Трансграничная передача данных
6.1.Часть данных обрабатывается сервисами, расположенными за пределами Российской Федерации. К таким сервисам относятся OpenAI и Google (Firebase Cloud Messaging). При использовании этих сервисов соответствующие данные (фотографии растений и тексты вопросов — для OpenAI; идентификатор для доставки push-уведомлений — для Firebase Cloud Messaging) могут передаваться на территорию иностранных государств.
6.2.Трансграничная передача осуществляется на основании согласия пользователя, выраженного при использовании Приложения. Пользователь вправе отказаться от такой передачи, прекратив использование соответствующих функций или Приложения в целом.
Хранение и защита данных
7.1.Первичный сбор, систематизация, накопление и хранение персональных данных пользователей осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
7.2.Данные хранятся в течение срока использования Приложения и удаляются по запросу пользователя или при удалении учётной записи, если иное не предусмотрено законодательством.
7.3.Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения и распространения.
7.4.Оператор сохраняет конфиденциальность в отношении данных пользователя, за исключением случаев, когда пользователь делает их общедоступными самостоятельно.
Возрастные ограничения
8.1.Приложение не предназначено для лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки и давать согласие на обработку своих персональных данных. Обработка персональных данных несовершеннолетних осуществляется с согласия их законного представителя (родителя, усыновителя, опекуна или попечителя). Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без необходимого согласия законного представителя, такие данные будут удалены.
Права пользователя
9.1.Пользователь вправе запросить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или удаления, удалить свою учётную запись, а также отозвать согласие на обработку, направив обращение на bloom.ai@yandex.com.
9.2.Отзыв согласия или удаление учётной записи может повлечь невозможность дальнейшего использования Приложения или отдельных его функций.
Изменения Политики
10.1.Оператор вправе изменять Политику. Актуальная редакция размещается в Приложении и по постоянной ссылке. Продолжение использования Приложения после изменений означает согласие с новой редакцией.
Разрешение споров
11.1.Споры и разногласия между пользователем и Оператором, связанные с настоящей Политикой, разрешаются путём переговоров.
11.2.Претензии направляются на bloom.ai@yandex.com, срок рассмотрения — 30 дней с даты получения.
11.3.Если согласие не достигнуто путём переговоров, спор разрешается в судебном порядке в соответствии с законодательством Российской Федерации.
Контакты
12.1.По всем вопросам обработки персональных данных: bloom.ai@yandex.com.
