Политика конфиденциальности

1. Ответственное лицо

Ответственное лицо (контролёр) в смысле Общего регламента по защите данных (GDPR): WOB.MBA - Weiterbildung, Orientierung, Beratung, ein Projekt von UDLIS Academy, владелец Mihajlo Udlis, Maternusstraße 4, 50678 Köln, Германия. Телефон +49 221 9825 3170, email buero@wob.mba.

По любым вопросам о данных и для осуществления ваших прав пишите нам на buero@wob.mba.

2. Какие данные мы обрабатываем

Аккаунт

Приложение начинает работу с анонимным аккаунтом без email. Мы храним случайный идентификатор аккаунта. Если позже вы войдёте через Apple или Google, мы получим от них идентификатор и, если вы его предоставите, email.

Данные рождения

Дата рождения, время рождения (и насколько оно точное), место рождения с координатами и часовым поясом. При поиске города ваш запрос отправляется на наш сервер, который возвращает город и перевод во всемирное время (UTC).

Имена (по желанию)

Имя при рождении и нынешнее имя, если вы хотите пользоваться нумерологией имени.

Настройки и согласия

Язык, режим объяснений, время напоминания, часовой пояс, а также данные и отозванные согласия с датой и версией.

Дневник и настроение

Заметки и настроение по умолчанию хранятся только на вашем телефоне. Только если вы отдельно разрешите синхронизацию, мы храним их на нашем сервере.

Друзья

Если вы соединяетесь с другим человеком по ссылке-приглашению, мы храним связь и только те результаты, которые нужны для совместимости (например, знаки, числа), а не дату рождения. Это происходит только с согласия этого человека.

Профили партнёров

Профили людей, которых вы вводите сами (например, для сравнения совместимости), по умолчанию хранятся только на вашем телефоне.

Профили детей

Данные ваших детей, которые вы вводите в разделе «Ребенок» (имя, дата, время и место рождения), хранятся только на вашем телефоне и не передаются нам. Для описаний приложение загружает общие тексты к рассчитанным признакам (например, «Луна в Раке»), без имени и данных рождения.

AI-консультант

Ваши сообщения, ответы, результаты вашего профиля, рассчитанные телефоном, и счётчик использования. Результаты друзей - только если они дали на это отдельное согласие.

Покупки

Статус покупок (что открыто, дата окончания подписки), чеки сторов и ваш идентификатор в платёжном сервисе RevenueCat. Платёжных данных, например номеров карт, мы не получаем.

Push-токен

Технический токен вашего устройства, чтобы мы могли отправлять редкие push-уведомления. Ежедневные напоминания - это локальные уведомления, которые планирует сам телефон.

Отчёты об ошибках

Технические данные при сбое (версия приложения, модель устройства, операционная система, ход ошибки). Без вашего согласия - только без персональных данных.

Статистика использования

Псевдонимные события использования (например, шаги онбординга), только с вашего согласия.

Поддержка

Содержание и отправитель ваших писем нам.

Сайт

При посещении этого сайта наш хостинг-провайдер обрабатывает технически необходимые данные соединения (например, IP-адрес, время, запрошенную страницу). Сайт не использует cookies, сервисы аналитики или отслеживания и не загружает сторонний контент; шрифты размещены на нашем сервере.

Данные рождения не относятся к особым категориям персональных данных по ст. 9 GDPR. Однако в чате с AI-консультантом вы можете сами сообщить, например, сведения о здоровье. Пожалуйста, делитесь там только тем, чем хотите. Историю можно удалить в любой момент.

3. Цели и правовые основания

• Исполнение договора (ст. 6(1)(b) GDPR): аккаунт, данные рождения, имена, настройки, поиск города, синхронизация между вашими устройствами, открытие купленного контента, поддержка.
• Согласие (ст. 6(1)(a) GDPR, а при доступе к устройству также § 25(1) TDDDG): AI-консультант и передача данных Anthropic, синхронизация дневника, обмен результатами с друзьями и с консультантом друга, push-уведомления (системное разрешение), расширенные отчёты об ошибках, статистика использования. Любое согласие можно отозвать в любой момент в настройках приложения; это не влияет на законность обработки до отзыва.
• Законные интересы (ст. 6(1)(f) GDPR): безопасность и стабильность (технические журналы, отчёты об ошибках без персональных данных), защита от злоупотреблений, работа этого сайта, обработка данных третьих лиц в функции совместимости (раздел 4).
• Юридические обязанности (ст. 6(1)(c) GDPR): хранение по торговому и налоговому праву, если оно нас касается.

Предоставление данных не требуется законом. Но без данных рождения приложение ничего не может рассчитать.

4. Данные других людей (друзья и партнёры)

Для сравнения совместимости могут обрабатываться данные других людей. Рассчитанные из них результаты тоже являются персональными данными, потому что по ним можно сделать вывод о дате рождения.

• Профили партнёров, которые вы вводите сами, по умолчанию остаются на вашем телефоне и не передаются нам. Если вы спросите AI-консультанта о таком человеке, нужные для этого результаты будут переданы консультанту. Правовое основание нашей обработки - наш и ваш законный интерес в предоставлении функции совместимости (ст. 6(1)(f) GDPR). Пожалуйста, вводите данные других людей только тогда, когда они были бы не против, и не указывайте настоящие имена, если в этом нет необходимости.
• Друзья в приложении делятся своими результатами только с собственного согласия. Консультант получает результаты друга только если тот отдельно на это согласился. Если дружба заканчивается или согласие отозвано, мы удаляем переданные результаты.

5. AI-консультант

AI-консультант входит в Mapa Daily и доступен только лицам от 18 лет. Он всегда обозначен как искусственный интеллект. Перед первым чатом мы показываем, какие данные, кому и зачем передаются. Без вашего согласия чат недоступен; остальное приложение работает как обычно.

Для ответов мы передаём ваши сообщения, предыдущий разговор и нужные результаты вашего профиля компании Anthropic, PBC (США) как нашему обработчику. Историю разговоров и память консультанта мы храним на нашем сервере, чтобы вы могли к ним вернуться; вы видите их в приложении и можете удалить. Если вы жалуетесь на ответ, этот ответ поступает нам на проверку.

6. Получатели, обработчики и передача в третьи страны

Мы пользуемся услугами следующих поставщиков. С обработчиками мы заключаем договоры по ст. 28 GDPR.

Supabase, Inc.

База данных, вход, хранилище и серверные функции. Данные хранятся в ЕС (дата-центр во Франкфурте-на-Майне).

RevenueCat, Inc. (США)

Проверка и управление покупками и подписками.

650 Industries, Inc. (Expo, США)

Доставка push-уведомлений через сервисы Apple и Google.

Anthropic, PBC (США)

Только для AI-консультанта и только с вашего согласия.

Functional Software, Inc. (Sentry, США)

Отчёты об ошибках.

PostHog, Inc. (хостинг в ЕС)

Статистика использования, только с вашего согласия.

Cloudflare, Inc. (США)

Хостинг этого сайта.

Apple и Google

Распространение приложения, платежи, вход через Apple или Google и доставка уведомлений. В отношении покупок и платежей Apple и Google являются самостоятельными ответственными лицами; действуют их политики конфиденциальности.

Для получателей в США передача происходит на основании решения Еврокомиссии об адекватности по EU-US Data Privacy Framework (ст. 45 GDPR), если получатель сертифицирован, а в остальных случаях - на основании стандартных договорных условий Еврокомиссии (ст. 46(2)(c) GDPR). Копию гарантий можно запросить по адресу buero@wob.mba.

Мы не передаём данные другим третьим лицам, не продаём их и не показываем рекламу в приложении.

7. Сроки хранения

• Данные аккаунта, данные рождения, имена и настройки: пока вы не удалите аккаунт.
• Анонимные аккаунты без активности: автоматически удаляются через 6 месяцев.
• Результаты, которыми поделились друзья: до окончания дружбы или отзыва согласия.
• Дневник на сервере: пока вы не отключите синхронизацию, не удалите записи или аккаунт.
• Разговоры с AI-консультантом: пока вы не удалите их или аккаунт.
• Статус покупок: столько, сколько нужно для вашего доступа, но не дольше, чем до удаления аккаунта. Чеки покупок хранят Apple и Google как продавцы в соответствии со своими обязанностями.
• Push-токен: пока он не станет недействительным или вы не удалите аккаунт.
• Отчёты об ошибках, статистика и технические журналы: только столько, сколько нужно для исправления ошибок, безопасности и анализа; затем удаляются.
• Обращения в поддержку: до решения вопроса, дольше - только если этого требует закон.

Как удалить аккаунт, описано на странице Удаление аккаунта.

8. Ваши права

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и отзыв данных согласий (ст. 7(3)).

Право на возражение (ст. 21 GDPR): если мы обрабатываем данные на основании законных интересов, вы можете в любой момент возразить по причинам, связанным с вашей особой ситуацией.

В приложении в настройках можно экспортировать данные (файл JSON) и удалить их. Все остальные запросы отправляйте на buero@wob.mba.

9. Жалоба в надзорный орган

Вы можете подать жалобу в любой орган по надзору за защитой данных, в частности в государстве ЕС, где вы живёте или работаете. Для нас компетентен Уполномоченный по защите данных и свободе информации земли Северный Рейн-Вестфалия (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Германия, www.ldi.nrw.de.

10. Минимальный возраст

Приложение предназначено для лиц от 16 лет. AI-консультант - только для лиц от 18 лет; возраст подтверждается во время онбординга. Если мы узнаем, что обрабатываются данные лица младше 16 лет, мы их удаляем.

11. Никаких автоматизированных решений

Расчёты выполняются автоматически по фиксированным правилам. Однако автоматизированных индивидуальных решений с юридическими последствиями или сходным существенным влиянием по ст. 22 GDPR нет, профилирования для рекламы тоже нет.

12. Безопасность

Передача данных шифруется (TLS). Данные на сервере хранятся в зашифрованном виде, а доступ ограничен так, что каждый аккаунт видит только собственные данные. Мы собираем только нужные данные. Журналы не содержат содержимого вашего профиля.

13. Изменения и контакт

Мы обновляем эту политику, когда меняется приложение или законодательство. Актуальная версия всегда доступна здесь и в приложении. Вопросы отправляйте на buero@wob.mba.