Политика конфиденциальности

Коротко

Храним только то, что нужно, чтобы вы следили за подписками.
У нас нет доступа к вашему банку или карте.
Мы не продаём данные и не показываем рекламу.
Аккаунт можно удалить в любой момент, в приложении.

Кто мы

Novilun — независимый проект, который разрабатывает и поддерживает его автор, физическое лицо («мы»). Он является оператором ваших данных: решает, как и зачем они обрабатываются. Политика действует для приложения Novilun и сайта getnovilun.com, для всех пользователей, где бы они ни находились.

Пишите нам в любое время: suport@getnovilun.com.

Какие данные мы обрабатываем

Категория	Что именно	Откуда
Аккаунт	Отображаемое имя, email, пароль (только в зашифрованном виде), идентификатор Apple или Google, если вы входите через них	От вас, Apple или Google
Подписки	Сервис, сумма, валюта, период, дата платежа, категория, заметки и способ оплаты, которые вы указали	От вас
Настройки	Язык, основная валюта, тема, настройки уведомлений	От вас
Устройства	Модель и система телефона, токен для уведомлений, последняя активность	С телефона
Поддержка	Письма, которые вы нам отправляете	От вас

Что мы не обрабатываем

Данные банковского счёта или карты и ваши транзакции.
Местоположение, контакты или фотографии.
Данные для рекламы или маркетинговых профилей.
Статистику того, как вы пользуетесь приложением: приложение такие данные не отправляет.

Зачем мы их обрабатываем и на каком основании

Цель	Правовое основание
Аккаунт и синхронизация подписок между устройствами	Исполнение договора (Условия использования)
Напоминания и итоги месяца в уведомлениях	Ваше согласие, данное на телефоне; его можно отозвать в настройках в любой момент
Пересчёт валют, календарь и статистика	Исполнение договора
Безопасность, защита от злоупотреблений, технические журналы	Наш законный интерес в защите сервиса
Ответы на обращения в поддержку	Исполнение договора и законный интерес
Запросы органов власти	Требование закона

Мы не принимаем автоматических решений с юридическими последствиями для вас и не составляем профили для рекламы.

Мы не продаём, не сдаём в аренду и не передаём ваши данные другим для рекламы. Доступ к ним есть только у технических сервисов, без которых Novilun не может работать, по договору. Если орган власти запрашивает данные на основании закона, мы проверяем запрос и передаём только то, что обязательно.

Поставщики и передача данных

Чтобы Novilun работал, мы пользуемся несколькими техническими поставщиками. Они обрабатывают данные только от нашего имени и только для своей услуги:

Хостинг серверов: серверы и база данных, где хранятся аккаунт и подписки.
Google Firebase Cloud Messaging и Apple Push Notification Service: доставляют уведомления на телефон; получают токен уведомлений устройства и текст уведомления.
Apple и Google: если вы входите через них, передают нам идентификатор аккаунта и email (возможно, скрытый Apple).
Сервис email: отправляет коды подтверждения и сброса пароля; получает адрес email и код.
Курсы валют: сервер запрашивает курсы дня у поставщика курсов, без данных о вас.

Некоторые поставщики (например, Google или Apple) могут обрабатывать данные и за пределами Европейской экономической зоны. В этом случае передача основана на стандартных договорных условиях Европейской комиссии или других гарантиях, предусмотренных законом.

Как долго мы храним данные

Пока у вас есть аккаунт.
После удаления аккаунта мы удаляем данные из рабочих систем; резервные копии перезаписываются автоматически.
Технические журналы и письма в поддержку храним только столько, сколько нужно для безопасности и для ответа вам.
То, что нужно хранить по закону, — только столько, сколько требует закон.

Ваши права

Доступ: узнать, какие данные о вас у нас есть.
Исправление: исправить их в Профиле или написать нам.
Удаление: удалить аккаунт в приложении (как это сделать).
Ограничение и возражение против отдельных видов обработки.
Переносимость: получить данные в файле CSV: в приложении при удалении аккаунта или по запросу на email.
Отзыв согласия на уведомления в любой момент.

Напишите нам на suport@getnovilun.com с адреса аккаунта, и мы ответим в срок, установленный законом, как правило не позднее чем через месяц. Вы также можете подать жалобу в орган по защите данных страны, в которой живёте.

Как мы защищаем данные

Зашифрованные соединения (TLS) между приложением, сайтом и серверами.
Пароли хранятся только в зашифрованном, необратимом виде.
Внутренний доступ есть только у тех, кому он нужен для поддержки сервиса.
В случае инцидента мы уведомляем органы власти в установленный законом срок, а вас — если риск высок.

Дети

Novilun не предназначен для детей. Если вы узнали, что ребёнок передал нам данные, напишите нам, и мы их удалим.

Сайт не использует cookie: ни рекламные, ни для отслеживания, ни для статистики. Язык вы выбираете в адресе страницы, а тема следует настройке устройства.

Изменения политики

Если мы меняем что-то важное, мы сообщаем об этом в приложении или по email до вступления изменений в силу. Предыдущие версии можно запросить на suport@getnovilun.com.

Контакты

По любым вопросам о данных или об этом документе: suport@getnovilun.com.