Политика конфиденциальности

Настоящая политика кратко описывает, какие данные мы обрабатываем, когда вы пользуетесь Attendify+, и как мы их используем. Контролёром данных является Adil Onur Karahan Şahıs Şirketi. Подробная информация содержится в Информационном уведомлении по KVKK (Закон Турции № 6698 о защите персональных данных) и в Политике защиты и обработки персональных данных.

Гостевой режим

Если вы пользуетесь Attendify+ без создания аккаунта (в гостевом режиме), ваши данные о семестрах, предметах, посещаемости, событиях и заметках хранятся только на вашем устройстве; они не передаются на серверы Компании, и Компания не имеет к ним доступа. При удалении приложения эти данные также удаляются и не могут быть восстановлены.

Статистика использования

Чтобы измерять, на скольких устройствах и как часто используется приложение, при первом запуске приложение создаёт случайный идентификатор установки и при каждом открытии отправляет на наши серверы вместе с этим идентификатором дату, количество сеансов, платформу (Android/iOS), версию приложения, язык и сведения о том, был ли в этот день выполнен вход в аккаунт (в том числе в гостевом режиме). Этот идентификатор не связывается с вашим аккаунтом, адресом электронной почты, рекламным идентификатором или аппаратным идентификатором устройства; ваш IP-адрес не хранится вместе с этой записью. При удалении приложения идентификатор удаляется с устройства; записи на сервере удаляются через 400 дней.

Уведомления

Если вы создали аккаунт и разрешили уведомления, мы храним токен уведомлений вашего устройства (Firebase Cloud Messaging), язык приложения и вашу настройку уведомлений о лайках и сохранениях, чтобы отправлять уведомления на ваш телефон. Уведомления отправляются, когда опубликованную вами заметку лайкают или сохраняют, а также о решениях модерации по вашим публикациям и об ответах на ваши отзывы; текст уведомления (например, заголовок публикации и отображаемое имя пользователя, поставившего лайк) передаётся через Google Firebase Cloud Messaging (США). Токен удаляется при выходе из аккаунта или удалении аккаунта. Уведомления можно отключить в настройках устройства, а уведомления о лайках и сохранениях — в настройках уведомлений приложения.

Данные, которые мы обрабатываем при создании аккаунта

• Данные аккаунта: адрес электронной почты и пароль (хранится в виде необратимого хеша), записи о подтверждении электронной почты и сбросе пароля, имя и фамилия (указанные при регистрации или переданные Google или Apple), необязательная фотография профиля.
• Вход через Google или Apple: если вы входите одним из этих способов, мы получаем адрес электронной почты, подтверждённый поставщиком, идентификатор вашего аккаунта у поставщика и, если они переданы, ваши имя и фамилию; ваш пароль у поставщика к нам никогда не поступает. При входе через Apple выданный Apple токен обновления (refresh token) хранится в зашифрованном виде, чтобы при удалении аккаунта можно было отозвать авторизацию в Apple.
• Сведения об учёбе (необязательно): вуз и специальность; учебная почта (адрес, оканчивающийся на .edu), которую вы подтверждаете, чтобы вступить в сообщество.
• Данные приложения: семестры, предметы, расписание (день, время, аудитория, имя преподавателя), записи о посещаемости по каждому часу занятия, причины «другое» и их подкатегории, лимиты пропусков, экзамены, задания и встречи, заметки по предметам, а также фотографии, файлы и голосовые записи, прикреплённые к заметкам, сеансы фокуса Помодоро (начало, окончание и продолжительность).
• Данные Обзора и сообществ: заметки, которые вы публикуете в Обзоре, и их вложения, ваши лайки, сохранения и жалобы (причина жалобы и необязательное описание), сообщества, в которые вы вступаете, а также ваши лайки и голоса под объявлениями сообществ.
• Отзывы: тема, текст и изображения отзывов, которые вы отправляете из приложения или веб-панели, вместе с платформой, версией приложения и языком; если вы отправляете отзыв в гостевом режиме — необязательный адрес электронной почты для связи; если из веб-версии — сведения о браузере.
• Данные устройства и безопасности: IP-адрес, время запроса и журналы доступа к серверу, ключи сеанса.
• Рекламные данные: в приложении — рекламный идентификатор, IP-адрес и сведения об устройстве, используемые Google AdMob, а также сетями Meta Audience Network и Unity Ads, которые показывают рекламу через AdMob (в том числе в гостевом режиме); в веб-панели — рекламные файлы cookie, которые Google AdSense размещает в вашем браузере, а также IP-адрес и сведения о браузере.

Мы не получаем доступ к местоположению, контактам и подобным данным. Поскольку оплата не взимается, данные банковских карт не обрабатываются.

Для чего мы используем данные?

Чтобы создать ваш аккаунт и подтвердить адрес электронной почты, хранить ваши данные и синхронизировать их между вашими устройствами, применять ограничение хранилища, отправлять код для сброса пароля, предоставлять функции Обзора, сообществ и рейтинга Помодоро, проверять публикации и жалобы, отвечать на ваши отзывы, обеспечивать безопасность и предотвращать злоупотребления, устранять ошибки и показывать рекламу.

Фотографии и файлы

Камера и галерея используются только после получения вашего разрешения — когда вы добавляете фотографию к заметке, выбираете фотографию профиля, добавляете изображение к отзыву или распознаёте расписание со скриншота. Текст на изображении расписания распознаётся на вашем устройстве; для этой цели изображение на сервер не отправляется. Если вы создали аккаунт, фотографии, прикреплённые к заметкам, хранятся на сервере в уменьшенном и сжатом виде; при этом метаданные изображения, такие как местоположение, удаляются. Фотография профиля и изображения в отзывах также хранятся в уменьшенном виде с удалёнными метаданными.

Микрофон и голосовые записи

Микрофон используется только после получения вашего разрешения — когда вы начинаете записывать голосовую запись к заметке, — и только во время записи. Запись прикрепляется к заметке на вашем устройстве в виде аудиофайла AAC (m4a); если вы отмените запись, файл удаляется. Если вы создали аккаунт, голосовая запись синхронизируется с сервером и хранится на нём так же, как другие вложения заметок; в гостевом режиме она остаётся только на вашем устройстве. При удалении голосовой записи или заметки, а также при удалении аккаунта запись тоже удаляется.

Блокировка во время фокуса (Android)

Если вы включите режим ограничения в Помодоро, приложение — только на вашем устройстве и с вашего разрешения «Доступ к истории использования» — определяет, какое приложение открыто на переднем плане, чтобы выяснить, не открывается ли во время фокуса одно из выбранных вами приложений. Эти сведения и список приложений на вашем устройстве не отправляются на наши серверы.

Реклама

Приложение показывает с помощью Google AdMob персонализированную рекламу с учётом ваших интересов; используя приложение, вы считаетесь согласившимися с этим. Если вы этого не хотите, вы можете отключить персонализированную рекламу в настройках устройства, сбросить или удалить рекламный идентификатор; в этом случае будет показываться неперсонализированная реклама. AdMob также может показывать в приложении рекламу сетей Meta Audience Network и Unity Ads посредством медиации; эти сети получают ваш рекламный идентификатор и сведения, полученные на основе вашего IP-адреса и устройства, чтобы показывать и измерять рекламу. Если вы досмотрите рекламу с вознаграждением до конца, вы получаете время без рекламы или право на скачивание PDF. В веб-панели, которая используется после входа в аккаунт, реклама показывается с помощью Google AdSense; для этого Google может устанавливать в ваш браузер файлы cookie. Посетителям из Европейской экономической зоны, Великобритании и Швейцарии показывается окно согласия Google; персонализированную рекламу можно отключить на сайте adssettings.google.com или в настройках файлов cookie вашего браузера. На ознакомительном сайте (страницы, доступные без входа в аккаунт) рекламы нет. Если у вас есть время без рекламы или премиум-подписка, реклама в веб-панели также не показывается.

Передача данных и место хранения

Мы не продаём ваши данные. Данные аккаунтов хранятся на серверах в Турции. Мы передаём данные только поставщикам, необходимым для оказания услуг: для писем с подтверждением и сбросом пароля ваш адрес электронной почты и отправляемый код обрабатываются через Resend (США), для показа рекламы в приложении ваш рекламный идентификатор, IP-адрес и сведения об устройстве обрабатываются через Google AdMob (США) и партнёров AdMob по медиации — Meta Platforms (Meta Audience Network; США/Ирландия) и Unity Technologies (Unity Ads; США), а в веб-панели рекламные файлы cookie, ваш IP-адрес и сведения о браузере — через Google AdSense (США), для уведомлений на телефон ваш токен уведомлений и текст уведомления обрабатываются через Google Firebase Cloud Messaging (США); если вы решите войти через Google или Apple, вход выполняется через Google LLC (США) или Apple Inc. (США); эти передачи являются трансграничной передачей данных. При наличии требования закона данные могут быть переданы уполномоченным органам.

Обзор, сообщества и что видят другие пользователи

Заметки, которые вы по собственному желанию публикуете в Обзоре, видны всем (включая посетителей, не вошедших в аккаунт) вместе с вашим отображаемым именем (имя и первая буква фамилии, например «Ayşe D.»), фотографией профиля, вузом и специальностью, а также с количеством лайков и сохранений; эти сведения вместе с вашими значками и статистикой в Обзоре также отображаются на вашей общедоступной странице профиля и в рейтинге Обзора. Если вы делитесь заметкой по ссылке, её может просмотреть любой, у кого есть эта ссылка. В рейтинге Помодоро и в озере сообщества, участником которого вы являетесь, показываются ваше отображаемое имя, фотография профиля и время фокуса; вы можете скрыть себя из рейтинга. Когда вы вступаете в сообщество, администратор сообщества видит ваши имя, фамилию, фотографию профиля, дату вступления и, если вы подтвердили учебную почту, только её домен (например, ege.edu.tr); при лайках и голосах, которые вы оставляете под объявлениями сообщества, ваше отображаемое имя видно тем, кто может видеть объявление, а ваше полное имя — администратору сообщества. Ваши адреса электронной почты никогда не показываются другим пользователям. Вы можете в любое время убрать свою публикацию из Обзора, удалить ссылку для общего доступа и выйти из сообщества; помимо этого, ваши данные не могут просматриваться другими пользователями.

Публикации в Обзоре и жалобы проверяются нашими администраторами; публикации, нарушающие правила, могут быть скрыты или удалены, а о решениях по вашим публикациям вы получаете уведомление. Публикация, на которую пожаловались пять разных пользователей, автоматически скрывается до завершения проверки. Действие аккаунтов, используемых с нарушением правил, может быть приостановлено.

Хранение и удаление

Мы храним данные вашего аккаунта, пока аккаунт существует. Вы можете мгновенно удалить аккаунт в приложении или запросить его удаление. Сроки хранения указаны в Политике хранения и ликвидации персональных данных.

Дети

Attendify+ не предназначен для детей младше 13 лет; приложение не собирает сведения о возрасте и сознательно не собирает персональные данные детей младше 13 лет. Если мы обнаружим или нам сообщат, что обрабатываются данные ребёнка младше 13 лет, мы незамедлительно удалим эти данные. Пользователи младше 18 лет должны использовать Платформу под присмотром родителей или опекунов.

Контакты для реализации прав и запросов

Просим указывать на конверте обращения или в теме письма: «Запрос субъекта данных по Закону о защите персональных данных».

*При личном обращении необходимо предъявить только лицевую сторону документа, удостоверяющего личность (так, чтобы графы с группой крови и вероисповеданием не были видны).

Ваши запросы рассматриваются бесплатно в срок не более 30 (тридцати) дней. Если исполнение запроса потребует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu).