Политика конфиденциальности

1. Кто мы и что охватывает настоящая Политика

Nearily — платформа кофейной лояльности и подписок. Настоящая Политика распространяется на приложения Nearily для iOS и Android, веб-приложение (app.nearily.com), сайт nearily.com, партнёрскую панель и Neo — нашего ассистента поддержки — как внутри приложения, так и в виде Telegram-бота. Если вы общаетесь с Neo в Telegram, настоящая Политика применяется к этим разговорам, даже если у вас нет аккаунта Nearily.

Для пользователей в Российской Федерации оператором персональных данных является ООО «Почти» (ИНН 7801750230, Санкт-Петербург, Россия). Для всех остальных пользователей контролёром данных является Nearily Inc. (штат Делавэр, США). Обе компании применяют настоящую Политику совместно.

2. Какую информацию мы собираем

Информация, которую вы предоставляете: номер телефона (для входа), отображаемое имя, имя пользователя, описание профиля (bio), фотография профиля, язык, отзывы о кофейнях, droplets (короткие публичные заметки), сообщения, которые вы отправляете Neo, а также всё, что вы указываете в обращении в поддержку.

Собирается автоматически: модель устройства и версия ОС, версия приложения, отчёты о сбоях, токен push-уведомлений, события использования, связанные с идентификатором вашего аккаунта (полученные штампы, посещённые кофейни, использованные награды, открытые экраны, события подписки), а также IP-адрес и технические метаданные запросов в журналах наших серверов.

Контакты (по желанию, по умолчанию выключено): если вы включаете поиск друзей, номера телефонов из вашей адресной книги хешируются (SHA-256) на вашем устройстве, и только хеши сопоставляются на наших серверах, чтобы найти друзей, уже зарегистрированных в Nearily. Исходные данные адресной книги не покидают ваше устройство, а хеши ни для чего другого не используются.

Рекламный идентификатор (iOS: только если вы разрешите): рекламный идентификатор, который предоставляет ваше устройство, — IDFA на iOS и рекламный идентификатор на Android. Он используется с одной целью: понять, приводят ли наши собственные рекламные кампании к установкам. На iOS он доступен, только если вы разрешите отслеживание, когда приложение об этом спросит, — а на российской линии входа мы не спрашиваем вовсе; на Android он регулируется рекламными настройками самого устройства. Подробности — в разделе 12.

Что мы НЕ собираем: номера платёжных карт (платежи обрабатывают платёжные провайдеры и магазины приложений — данные карт никогда не попадают на наши серверы), биометрические данные, историю просмотров, а также данные других приложений на вашем устройстве.

3. Геолокация

Кофейни рядом: с вашего разрешения мы используем ваше приблизительное местоположение, чтобы показывать партнёрские кофейни рядом с вами.

Присутствие в кофейне: когда вы получаете штамп, приложение может показывать другим авторизованным пользователям, что вы находитесь в этой кофейне — только название кофейни, никогда не координаты. Эта функция включена по умолчанию, и её действие автоматически прекращается в течение нескольких часов; вы можете отключить её в настройках приватности приложения.

Трансляция геопозиции (Club): если вы запускаете трансляцию геопозиции, приложение отправляет ваши точные координаты примерно каждые десять секунд, пока трансляция активна; их видит выбранная вами аудитория (все, друзья или подписчики). Вы можете остановить трансляцию в любой момент, и трансляции завершаются автоматически. Присутствие и трансляции геопозиции — временные данные: они быстро истекают и не записываются в долговременное хранилище.

Фоновое разрешение: iOS может запросить доступ к геолокации в режиме «Всегда», чтобы активная трансляция продолжала работать, пока приложение находится в фоне. Этот доступ используется только для этого.

4. Как мы используем вашу информацию

Мы используем вашу информацию в следующих целях:

(a) предоставление Сервиса — штампы, награды, кешбэк, подписки, социальные функции;

(b) вход в аккаунт — с помощью SMS, звонка-подтверждения или кода в Telegram;

(c) показ партнёрских кофеен рядом с вами, когда вы разрешаете доступ к геолокации;

(d) отправка уведомлений об активности вашего аккаунта;

(e) продуктовая аналитика и диагностика сбоев — события использования связаны с идентификатором вашего аккаунта и используются для исправления и улучшения Сервиса, а не для показа вам рекламы;

(f) оказание вам поддержки — через Neo и нашу команду;

(g) информирование вас об изменениях Сервиса, когда это необходимо;

(h) измерение нашей собственной рекламы — привела ли оплаченная нами кампания к установке (раздел 12).

Мы не продаём персональные данные, не показываем стороннюю рекламу и не принимаем в отношении вас автоматизированных решений, порождающих юридические последствия.

5. Кто получает ваши данные

Мы передаём данные только провайдерам, на которых работает Сервис, и каждый из них получает только то, что необходимо для его роли:

(a) Поставщик облачной инфраструктуры — аутентификация, операционная копия базы данных, файловое хранилище, облачные функции, push-уведомления, отчёты о сбоях и аналитика приложения; его сервис аналитики также передаёт результаты наших собственных рекламных кампаний в рекламную платформу того же поставщика (раздел 12).

(b) Yandex.Cloud LLC (ООО «Яндекс.Облако», Россия) — наша основная база персональных данных (YDB) и объектное хранилище для изображений и архивов чатов с Neo.

(c) SMS.ru (Россия) — SMS для входа и звонки-подтверждения; получает ваш номер телефона.

(d) Telegram Messenger Inc. — если вы выбираете «код через Telegram», ваш номер телефона передаётся в Gateway API Telegram для доставки кода; Telegram-сторона Neo и наша группа Club работают на Telegram Bot API.

(e) YooKassa (ООО НКО «ЮМани», Россия) — платежи в России: сумма, продукт и идентификатор вашего аккаунта.

(f) Международный платёжный провайдер — платежи за пределами России: идентификатор вашего аккаунта и адрес электронной почты, если он указан.

(g) Apple и Google — покупки, совершённые через App Store или Google Play, обрабатываются самим магазином.

(h) iiko (Россия) — в партнёрских кофейнях, использующих кассы iiko, номер телефона, который вы называете на кассе, идентифицирует ваш аккаунт лояльности.

(i) Провайдеры обработки текста — ответы Neo генерируются моделями искусственного интеллекта; текст вашего разговора обрабатывается для формирования каждого ответа.

(j) Провайдер транзакционной почты; маршрутизация электронной почты и сетевая инфраструктура.

(k) Партнёрские кофейни — кофейня, которую вы посещаете, видит ваше имя и состояние ваших штампов, наград и кешбэка в этой кофейне. Кофейни не могут просматривать вашу активность в других кофейнях, и мы не передаём им ваш номер телефона (на кассах iiko вы сообщаете его кассе самостоятельно).

(l) Яндекс (Россия) — AppMetrica: аналитика мобильного приложения для пользователей, которые входят с российским номером, и только пока включён ваш выбор в отношении аналитики. Получает только события использования приложения: сбор рекламного идентификатора в этом SDK отключён.

Если ваш профиль настроен как публичный, ваши имя пользователя, имя, аватар и публичная статистика видны другим пользователям, в том числе по ссылкам на профиль в вебе. Вы можете ограничить это в настройках профиля в приложении.

Мы раскрываем информацию, когда этого требуют закон, судебное решение или уполномоченный орган.

6. Где хранятся ваши данные

Ваши персональные данные записываются на территории Российской Федерации: идентификационные данные (идентификатор аккаунта, имя, имя пользователя, телефон, электронная почта, путь к фотографии профиля, язык, роль, дата регистрации) и записи вашей лояльности (штампы, награды, кешбэк, подписки на других пользователей, droplets, отзывы) записываются в нашу базу данных в Yandex Cloud — YDB «nearily-pd», регион ru-central1, на инфраструктуре Yandex.Cloud LLC.

Операционные копии тех же данных находятся в облачной базе данных (см. раздел 7), из которой приложения читают и в которую записывают данные в режиме реального времени.

Изображения хранятся одновременно в двух местах: облачное объектное хранилище (раздел 7) и Yandex Object Storage в России. Разговоры с Neo хранятся только в России; для формирования каждого ответа текст разговора обрабатывается провайдерами обработки текста, указанными в разделе 5.

Временные данные — трансляции геопозиции и присутствие в кофейнях — обрабатываются в облачной базе данных (раздел 7), и их истечение заложено в архитектуру; в долговременном хранилище они не остаются. Платёжные записи находятся у платёжных провайдеров; в наших базах — ссылки на транзакции.

Часть нашего серверного кода выполняется в европейском регионе облачного провайдера (Бельгия). Это место выполнения кода, а не место хранения данных.

7. Трансграничная передача персональных данных

Ваши данные обрабатываются как в России, так и в США, а также провайдерами, перечисленными в разделе 5, в их странах. Каждому получателю мы передаём только то, что необходимо для соответствующей цели. Для пользователей в России: ваши персональные данные записываются в базу данных, находящуюся на территории Российской Федерации, а передача за рубеж осуществляется в целях, описанных в настоящей Политике.

Вы можете возразить против передачи или отозвать согласие, связавшись с нами (раздел 14). Отдельные части Сервиса не могут работать без своих провайдеров, поэтому возражение против передачи может означать, что эти части перестанут работать для вас.

8. Сроки хранения и удаление

Мы храним ваши персональные данные, пока ваш аккаунт активен. Вы можете удалить аккаунт в приложении (Настройки → Удалить аккаунт, с подтверждением по SMS) или обратившись к нам. При удалении из систем в США и в России удаляются ваш профиль, записи лояльности, droplets, отзывы, подписки на других пользователей, уведомления, история чатов с Neo и изображения профиля. Мы завершаем удаление в течение 30 дней.

Что мы обязаны хранить дольше: записи о платежах и транзакциях — там, где этого требует законодательство о бухгалтерском учёте и налогах; переписку со службой поддержки — столько, сколько необходимо для решения вопроса и защиты от правовых требований; записи, необходимые для предотвращения мошенничества. Журналы серверов хранятся ограниченный срок (как правило, 30 дней). Агрегированная статистика, которая больше не позволяет идентифицировать вас, может сохраняться.

9. Ваши права

Вы имеете право:

(a) Получить доступ к своим персональным данным — узнать, какие данные о вас мы храним.

(b) Исправить неточные данные — отредактируйте профиль в приложении или обратитесь к нам.

(c) Удалить свой аккаунт и данные — в приложении или по запросу.

(d) Экспортировать свои данные в переносимом формате — по запросу.

(e) Отозвать согласие включая доступ к геолокации и разрешение на отслеживание в iOS, в любой момент в настройках устройства или приложения.

(f) Возразить против отдельных видов обработки.

Пишите на hello@nearily.com. Мы отвечаем в сроки, установленные применимым законодательством, и в любом случае не позднее 30 дней. Пользователи в России также могут обратиться с жалобой в Роскомнадзор; пользователи в других странах — в свой местный орган по защите данных.

10. Возраст

Nearily предназначен для лиц в возрасте 16 лет и старше. Мы сознательно не создаём аккаунты для лиц младше этого возраста; если нам становится известно, что пользователю ещё нет 16 лет, мы удаляем аккаунт и его данные.

11. Безопасность

Весь трафик шифруется при передаче (TLS). Доступ к базам данных ограничен правилами безопасности и проверками на стороне сервера; коды входа хранятся только в виде хешей; доступ к производственной среде есть только у людей, обеспечивающих работу Сервиса. Ни одно хранилище не является абсолютно защищённым — если инцидент безопасности затронет вас, мы незамедлительно вас уведомим.

12. Cookies, аналитика и измерение рекламы

Мобильные приложения не используют cookies. Сайт использует необходимые cookies, а также — только с вашего согласия в баннере cookies — сервисы веб-аналитики, включая Яндекс.Метрику (с записью сессий). Подробности — в Политике cookies: nearily.com/cookies.

В приложениях нет рекламы. Мы покупаем рекламу Nearily на других площадках, и единственная цель описанного здесь измерения — понять, приводит ли эта реклама к установкам.

На iOS задействованы два механизма. SKAdNetwork — система атрибуции, встроенная в iOS, — не требует никакого разрешения: она сообщает нам об установках через платформу в агрегированном виде, то есть сколько установок дала кампания, и никогда — кто именно установил. Отдельно приложение один раз, в конце первичной настройки, запрашивает разрешение использовать рекламный идентификатор вашего устройства (IDFA); это стандартный запрос iOS об отслеживании. Если вы откажете, в приложении больше ничего не изменится: никакие функции не ограничиваются и никакой идентификатор не передаётся. Пользователям, которые входят с российским номером, мы этот запрос не показываем вовсе: кампании, которые он измерял бы, там не идут, поэтому никакой рекламный идентификатор с этих устройств не уходит.

На Android такого запроса нет: рекламный идентификатор там — общесистемная настройка устройства, а не разрешение приложения. Пока включён ваш выбор в отношении аналитики, SDK аналитики в приложении могут считывать рекламный идентификатор, который предоставляет устройство, — кроме российской линии входа: там этот сбор отключён в обоих SDK. Сбросить или удалить его можно в настройках самого Android (Настройки → Конфиденциальность → Реклама).

Когда рекламный идентификатор доступен, он попадает к тем же получателям, что и остальная аналитика приложения: к поставщику облачной инфраструктуры из раздела 5 — его сервис аналитики передаёт результаты кампаний в рекламную платформу того же поставщика, а значит, это передача в США, — и больше никому. Если вы входите с российским номером, рекламный идентификатор не собирается ни на одной из платформ, поэтому этот абзац к вам не относится. Он используется только для сопоставления установок с кампаниями и ни для чего другого: в приложениях нет рекламы, и мы не продаём эти данные. Вы можете изменить своё решение в любой момент — на iOS в «Настройки → Конфиденциальность и безопасность → Отслеживание», на Android в рекламных настройках устройства, — и если при первом запросе приложения вы отключили аналитику, ничего из перечисленного не происходит.

13. Изменения настоящей Политики

Когда настоящая Политика меняется существенным образом, мы сообщаем вам об этом в приложении или через уведомление до того, как изменение вступит в силу. Актуальная версия всегда доступна по адресу nearily.com/privacy.

14. Контакты

hello@nearily.com — по вопросам конфиденциальности в России: ООО «Почти», Санкт-Петербург; в остальных случаях: Nearily Inc., штат Делавэр, США.