Политика конфиденциальности

1. Введение

Добро пожаловать в Flyfy. Настоящая Политика конфиденциальности описывает, каким образом компания LukApp («мы», «нас», «наш») собирает, использует, хранит и защищает вашу персональную информацию при использовании мобильного приложения Flyfy («Приложение»). Flyfy — это премиальное iOS-приложение для путешествий, предназначенное для планирования поездок, управления расходами, исследования направлений, игр на тему путешествий и совместной работы с друзьями.

Загружая, устанавливая или используя Flyfy, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и согласны со сбором и использованием вашей информации в порядке, описанном в настоящем документе. Если вы не согласны с данной политикой, пожалуйста, не используйте Приложение.

LukApp является оператором (контролёром) персональных данных, ответственным за обработку вашей личной информации. Мы стремимся защитить вашу конфиденциальность и обеспечить прозрачность в отношении обработки ваших данных.

2. Какую информацию мы собираем

2.1 Информация, которую вы предоставляете напрямую

При создании учётной записи и использовании Flyfy вы можете предоставить нам следующую информацию:

• Данные учётной записи: при входе через Sign in with Apple мы получаем ваше имя и адрес электронной почты (или частный релейный адрес Apple, если вы скрываете свой email). Мы также получаем уникальный Apple User ID для идентификации вашей учётной записи.
• Информация профиля: ваше отображаемое имя, фотография профиля и любые другие сведения, которые вы добавляете в свой профиль.
• Данные поездок: названия поездок, направления, даты, элементы маршрута (авиарейсы, отели, рестораны, мероприятия, транспорт и заметки), обложки и настройки поездок.
• Данные расходов: суммы, описания, категории расходов, информация о валюте и детали разделения расходов между участниками поездки.
• Списки вещей: вещи, которые вы добавляете в персональные списки для сборов в каждую поездку.
• Документы: проездные документы, квитанции, подтверждения бронирований и другие файлы, загруженные в Приложение.
• Заметки: личные и общие заметки к поездкам.
• Игровые данные: результаты, достижения, заработанные значки и история игровых сессий в туристических играх Приложения.
• Социальные данные: дружеские связи, запросы на добавление в друзья и взаимодействия с другими пользователями.

2.2 Автоматически собираемая информация

При использовании Flyfy определённая информация собирается автоматически:

• Информация об устройстве: версия iOS, модель устройства, идентификатор устройства, языковые настройки и часовой пояс.
• Данные об использовании: функции, которыми вы пользуетесь, экраны, которые вы посещаете, действия и паттерны взаимодействия в Приложении.
• Журналы сбоев и диагностика: в случае сбоя или ошибки приложения могут быть собраны диагностические данные для выявления и устранения неполадок.
• Данные о местоположении: только когда вы явно включаете функцию обмена местоположением в реальном времени во время поездки. Эти данные передаются участникам вашей поездки в режиме реального времени. Обновления местоположения продолжаются в фоновом режиме, пока активна функция обмена местоположением (на это указывает синяя полоса состояния iOS), и немедленно прекращаются, когда вы отключаете обмен, закрываете живую карту, выходите из учётной записи, удаляете учётную запись или теряете подключение к интернету. Мы никогда не собираем данные о местоположении, когда обмен местоположением в реальном времени отключён.

2.3 Информация от третьих сторон

• Apple: данные учётной записи, предоставленные через Sign in with Apple, включая ваше имя и адрес электронной почты или частный релейный адрес.
• Firebase Cloud Messaging: токены устройства для доставки push-уведомлений.

3. Как мы используем вашу информацию

Мы используем собранную информацию в следующих целях:

• Обеспечение основных функций: для планирования поездок, управления маршрутами, отслеживания расходов, ведения списков вещей, хранения документов, туристических игр и всех прочих функций Приложения.
• Синхронизация между устройствами: для синхронизации ваших личных данных о поездках на всех ваших устройствах Apple через CloudKit (iCloud).
• Обеспечение совместной работы: чтобы вы могли делиться поездками с друзьями, совместно планировать маршруты, делить расходы, обмениваться документами и заметками, а также обмениваться местоположением в реальном времени через Google Firebase.
• Push-уведомления: для уведомления о приглашениях в поездки, запросах на добавление в друзья, обновлениях общих поездок и других событиях через Firebase Cloud Messaging.
• Персонализация: для настройки вашего опыта в Приложении на основе ваших предпочтений и паттернов использования.
• Аналитика и улучшение: для понимания использования Приложения, выявления проблем и улучшения функций, производительности и пользовательского опыта.
• Безопасность: для обнаружения и предотвращения мошенничества, злоупотреблений и инцидентов безопасности.
• Соблюдение законодательства: для выполнения требований применимых законов, нормативных актов и юридических процедур.

4. Хранение и синхронизация данных

Flyfy использует две различные системы хранения и синхронизации данных, каждая из которых служит своей цели:

4.1 Apple CloudKit (iCloud)

Ваши личные данные о поездках — включая маршруты, расходы, списки вещей, документы, заметки, игровые результаты и значки — хранятся в вашем личном контейнере iCloud с использованием фреймворка Apple CloudKit. Это означает:

• Ваши личные данные хранятся в вашей собственной учётной записи iCloud, а не на наших серверах.
• Apple управляет шифрованием, безопасностью и хранением ваших данных CloudKit.
• Мы не имеем доступа к вашим данным iCloud. Только вы можете получить к ним доступ через свои устройства Apple.
• Данные автоматически синхронизируются на всех ваших устройствах Apple, подключённых к одной учётной записи iCloud.
• Доступность данных зависит от вашего тарифного плана iCloud и статуса учётной записи.

4.2 Google Firebase (совместная работа)

При использовании функций совместной работы — таких как обмен поездками с друзьями, разделение расходов или обмен документами — определённые данные хранятся в сервисах Google Firebase:

• Firestore: метаданные общих поездок, совместные элементы маршрута, общие расходы, заметки, приглашения в поездки, запросы на добавление в друзья, уведомления и информация профиля пользователя.
• Realtime Database: когда вы включаете функцию «Обмен местоположением в реальном времени» для поездки, ваше точное местоположение передаётся в режиме реального времени участникам поездки через Firebase Realtime Database. Данные о вашем местоположении автоматически и немедленно удаляются с серверов Firebase при наступлении любого из следующих событий: вы отключаете обмен местоположением, закрываете карту, выходите из аккаунта, удаляете аккаунт или ваше устройство теряет подключение к интернету. Обработчики Firebase onDisconnect обеспечивают серверную очистку в течение нескольких секунд после отключения, даже если приложение было принудительно закрыто. История местоположений не сохраняется после прекращения обмена.
• Firebase Storage: общие документы и файлы для совместного доступа.
• Данные Firebase шифруются при передаче с помощью TLS и при хранении средствами Google Cloud Platform.

4.3 Локальное хранилище

Flyfy также хранит данные локально на вашем устройстве с помощью фреймворка SwiftData от Apple. Это локальное хранилище обеспечивает мгновенный доступ к вашей информации и является основным источником данных для интерфейса Приложения.

5. Передача и раскрытие данных

Мы не продаём, не сдаём в аренду и не обмениваем вашу персональную информацию с третьими сторонами.

Мы можем раскрывать вашу информацию в следующих ограниченных случаях:

• Участникам поездки: при совместном использовании поездки ваши соавторы могут видеть общие данные поездки, включая элементы маршрута, расходы, заметки и документы. Они также видят ваше отображаемое имя и фото профиля.
• Друзьям: пользователи, добавленные вами в друзья, могут видеть ваше отображаемое имя, фото профиля и туристическую статистику.
• Apple: ваши личные данные хранятся в вашей учётной записи iCloud через CloudKit. Apple обрабатывает эти данные в соответствии с Политикой конфиденциальности Apple.
• Google Firebase: данные совместной работы обрабатываются сервисами Google Firebase в соответствии с Политикой конфиденциальности Google.
• Требования законодательства: мы можем раскрыть вашу информацию, если это потребуется по закону, в ходе судебного разбирательства или по запросу государственных органов.

5.1 Типы данных, обрабатываемых через Firebase (Google)

Flyfy использует Firebase (управляемый Google LLC) в качестве бэкенд-сервиса для совместной работы, аутентификации, push-уведомлений и мониторинга ошибок. Следующие типы данных обрабатываются через Firebase. Они напрямую соответствуют этикеткам конфиденциальности, заявленным в App Store:

Личные данные поездок, синхронизируемые через iCloud/CloudKit, хранятся исключительно в вашей частной учётной записи iCloud и никогда не передаются Google или любой другой третьей стороне. Только данные совместной работы (общих поездок) проходят через Firebase.

Данные, передаваемые в Firebase, регулируются Политикой конфиденциальности Google. Google обрабатывает эти данные как обработчик данных от имени LukApp, в соответствии с Условиями обработки данных Google, а не для собственных целей Google.

6. Sign in with Apple

Flyfy использует Sign in with Apple в качестве единственного метода авторизации. При входе:

• Вы можете предоставить свой реальный адрес электронной почты или воспользоваться сервисом Apple Private Email Relay, который создаёт уникальный случайный адрес, перенаправляющий письма на ваш реальный email.
• Мы получаем и храним ваш Apple User ID (уникальный идентификатор), отображаемое имя и адрес электронной почты (реальный или релейный).
• Мы не получаем и не храним ваш пароль Apple ID.
• Вы можете отозвать доступ Flyfy к вашему Apple ID в любое время через настройки Apple ID (Настройки > [Ваше имя] > Вход и безопасность > Вход с Apple).
• При отзыве доступа вы не сможете входить в Flyfy, и ваши данные совместной работы могут стать недоступны.

7. Покупки и подписки в приложении

Flyfy предлагает три уровня подписки:

• Бесплатный: основные функции без возможности совместной работы.
• Pro: совместная работа до 10 человек на поездку, хранилище документов 500 МБ на поездку. Стоимость: $4.99/мес. или $29.99/год, с 1-недельным бесплатным пробным периодом.
• Business: неограниченное количество участников, хранилище документов 2 ГБ на поездку. Стоимость: $19.99/мес. или $149.99/год.

Все покупки и подписки обрабатываются исключительно Apple через App Store. Мы не собираем, не обрабатываем и не храним платёжную информацию, такую как номера кредитных карт, платёжные адреса или банковские реквизиты. Мы получаем только статус вашей подписки (уровень и дату истечения) для предоставления соответствующих функций в Приложении.

Подписки продлеваются автоматически, если не будут отменены не менее чем за 24 часа до окончания текущего расчётного периода. Управление и отмена подписок осуществляется через настройки учётной записи App Store. Запросы на возврат средств направляются в Apple.

8. Push-уведомления

Flyfy использует Firebase Cloud Messaging (FCM) для доставки push-уведомлений. Уведомления могут включать:

• Приглашения в поездки от других пользователей
• Запросы на добавление в друзья
• Обновления общих поездок (новые элементы маршрута, расходы и т.д.)
• Уведомления о достижениях и значках
• Уведомления об удалении из поездки или выходе участника

При разрешении уведомлений ваш токен устройства APNs передаётся в Firebase Cloud Messaging. Ваш токен FCM хранится в вашем профиле Firestore для обеспечения доставки уведомлений.

Вы можете отключить push-уведомления в любое время через Настройки iOS > Уведомления > Flyfy. Отключение уведомлений не влияет на остальные функции Приложения.

9. Срок хранения данных

Мы сохраняем вашу информацию до тех пор, пока ваша учётная запись активна и пока это необходимо для предоставления услуг Приложения.

• Данные CloudKit: хранятся в вашей учётной записи iCloud, пока вы пользуетесь iCloud. Эти данные находятся под вашим контролем.
• Данные Firebase: совместные данные сохраняются, пока вы являетесь активным участником общих поездок.
• Локальные данные: хранятся на вашем устройстве до удаления Приложения или очистки его данных.

При удалении учётной записи через Приложение (Профиль > Настройки > Удалить учётную запись) выполняются следующие действия:

• Очищается ваше локальное хранилище SwiftData.
• Данные вашей зоны CloudKit ставятся в очередь на удаление из iCloud.
• Ваш профиль Firestore и связанные данные совместной работы удаляются.
• Ваши дружеские связи и ожидающие запросы удаляются.
• Ваш токен уведомлений FCM аннулируется.

Обратите внимание, что некоторые данные могут сохраниться в резервных копиях iCloud или в данных общих поездок других участников после удаления учётной записи.

10. Безопасность данных

Мы серьёзно относимся к безопасности вашей персональной информации и применяем соответствующие меры для её защиты:

• CloudKit: все данные, передаваемые в iCloud и из него, шифруются при передаче с использованием TLS. Данные, хранящиеся в iCloud, шифруются при хранении средствами Apple.
• Firebase: данные, передаваемые в сервисы Firebase, шифруются при передаче с помощью TLS. Данные, хранящиеся в Firestore, Realtime Database и Firebase Storage, шифруются при хранении средствами Google Cloud Platform.
• Локальное хранилище: конфиденциальные учётные данные (токены аутентификации) хранятся в iOS Keychain, обеспечивающем аппаратное шифрование. Пароли не хранятся в открытом виде.
• Данные геолокации: сигналы местоположения в реальном времени используют Firebase Realtime Database с автоматической очисткой при отключении.

Несмотря на наши усилия по защите вашей персональной информации, ни один метод электронной передачи или хранения не является абсолютно безопасным. Мы не можем гарантировать абсолютную безопасность, однако стремимся применять защитные меры, соответствующие отраслевым стандартам.

11. Конфиденциальность детей

Flyfy не предназначен для детей младше 13 лет (или соответствующего возраста цифрового согласия в вашей юрисдикции). Мы сознательно не собираем персональную информацию детей, не достигших указанного возраста.

Если нам станет известно, что мы случайно собрали персональную информацию ребёнка младше 13 лет, мы примем меры для скорейшего удаления таких данных. Если вы полагаете, что ребёнок младше 13 лет предоставил нам персональную информацию, пожалуйста, свяжитесь с нами: support@lukapp.ge.

12. Ваши права

12.1 Для всех пользователей

Независимо от вашего местонахождения, вы имеете право:

• Запросить доступ к вашей персональной информации, которой мы располагаем.
• Потребовать исправления неточной информации.
• Потребовать удаления вашей учётной записи и связанных данных.
• Отозвать согласие на обработку данных, если согласие является правовым основанием.

12.2 Европейская экономическая зона (GDPR)

Если вы находитесь в Европейской экономической зоне, вы обладаете дополнительными правами в соответствии с Общим регламентом по защите данных (GDPR):

• Право на доступ: вы можете запросить копию ваших персональных данных, которыми мы располагаем.
• Право на исправление: вы можете потребовать исправления неточных или неполных данных.
• Право на удаление: вы можете потребовать удаления ваших персональных данных («право на забвение»).
• Право на переносимость данных: вы можете запросить ваши данные в структурированном, общеупотребимом, машиночитаемом формате.
• Право на ограничение обработки: вы можете потребовать ограничения использования ваших данных.
• Право на возражение: вы можете возражать против определённых видов обработки данных.
• Право на отзыв согласия: если обработка основана на согласии, вы вправе отозвать его в любое время.

12.3 Калифорния (CCPA)

Если вы являетесь резидентом Калифорнии, вы обладаете правами в соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA):

• Право на информацию: вы можете запросить сведения о том, какие персональные данные мы собираем, используем и раскрываем.
• Право на удаление: вы можете потребовать удаления ваших персональных данных.
• Право на отказ от продажи: мы не продаём персональную информацию, поэтому данное право уже соблюдено.
• Право на недискриминацию: мы не будем дискриминировать вас за реализацию ваших прав на конфиденциальность.

12.4 Реализация ваших прав

Для реализации любого из ваших прав, пожалуйста, свяжитесь с нами по адресу: support@lukapp.ge. Мы ответим на ваш запрос в течение 30 дней. Возможно, нам потребуется подтвердить вашу личность. Вы также можете удалить свою учётную запись непосредственно в Приложении: Профиль > Настройки > Удалить учётную запись.

13. Международная передача данных

Ваша информация может передаваться и обрабатываться в странах, отличных от страны вашего проживания:

• Данные CloudKit хранятся в центрах обработки данных Apple, расположенных по всему миру. Apple обеспечивает надлежащие гарантии для международной передачи данных в соответствии с применимым законодательством.
• Данные Firebase обрабатываются Google и могут храниться в регионах Google Cloud Platform по всему миру. Google использует стандартные договорные условия и иные механизмы для законной международной передачи данных.

Используя Flyfy, вы признаёте, что ваши данные могут передаваться на международном уровне и обрабатываться в юрисдикциях с иными законами о защите данных.

14. Ссылки на сторонние ресурсы

Flyfy может содержать ссылки на сторонние веб-сайты, сервисы или контент (такие как информация о направлениях, блоги или внешние туристические ресурсы). Мы не несём ответственности за практику обеспечения конфиденциальности, содержание или безопасность этих сторонних сервисов. Мы рекомендуем ознакомиться с политикой конфиденциальности любых сторонних сервисов, к которым вы обращаетесь.

15. Изменения настоящей политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим вас следующим образом:

• Обновив дату «Последнее обновление» в начале данной политики.
• Включив уведомление в примечания к обновлению Приложения.
• Отправив уведомление в Приложении при значительных изменениях.

Продолжение использования Flyfy после внесения изменений в настоящую Политику конфиденциальности означает ваше согласие с обновлённой политикой. Мы рекомендуем периодически просматривать данную политику.

16. Контактная информация

Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или нашей практики обработки данных, пожалуйста, свяжитесь с нами:

• Компания: LukApp
• Расположение: Тбилиси, Грузия
• Электронная почта: support@lukapp.ge

Мы приложим все усилия, чтобы ответить на ваш запрос в течение 30 дней.