Политика конфиденциальности

01Кто мы

Stillpaying – приложение для iPhone и Android, созданное компанией ODBS LLC («мы», «нас»). Настоящая политика распространяется на приложение Stillpaying, его сервер и этот сайт. ODBS LLC отвечает за описанную здесь обработку данных. Связаться с нами можно по адресу info@odbs.tech.

02Ваши подписки остаются на вашем устройстве

Stillpaying работает прежде всего локально. Подписки, которые вы вводите (название, цена, валюта, цикл оплаты, даты, категория, заметка, история цен, отмены, паузы и бесплатные пробные периоды), хранятся на вашем устройстве, и все итоги, календари и отчёты рассчитываются там же. Stillpaying не подключается к вашему банку, картам или электронной почте, и им можно пользоваться без аккаунта и без подключения к интернету.

Ваши подписки покидают устройство, только если вы пользуетесь резервным копированием и синхронизацией, которые входят в Stillpaying Pro (см. «Резервное копирование и синхронизация»). Напоминания о продлении планируются на вашем устройстве как локальные уведомления; сервер в этом не участвует.

03Ваш аккаунт

Когда приложение подключено к нашему серверу, оно автоматически создаёт гостевой аккаунт, чтобы покупкам и резервным копиям было к чему относиться. Для него мы храним случайный идентификатор аккаунта, случайный идентификатор установки, платформу, версию приложения, ваш часовой пояс, а также время входа и активности.

Чтобы гостевой аккаунт можно было восстановить после переустановки, приложение хранит ключ восстановления в защищённом хранилище вашего устройства; на iPhone это связка ключей, которую «Связка ключей iCloud» может синхронизировать с другими вашими устройствами Apple. Наш сервер хранит только односторонний отпечаток этого ключа.

Вход необязателен. Вы можете войти через Apple (на iPhone) или через Google. Тогда мы получаем от Apple или Google постоянный идентификатор пользователя и адрес электронной почты этого аккаунта; при входе через Apple вы можете скрыть свой адрес – в этом случае Apple передаёт нам частный адрес для пересылки, а при первом входе Apple также может передать ваше имя. Мы храним эти данные вместе с вашим аккаунтом. Мы не отправляем вам маркетинговые письма. Если аккаунт Apple или Google, через который вы входите, уже привязан к аккаунту Stillpaying, ваш гостевой аккаунт объединяется с ним.

04Проверка устройства и безопасность

Для защиты аккаунтов и наших сервисов приложение использует Apple App Attest на iPhone и Google Play Integrity на Android, которые подтверждают, что запросы поступают от подлинного приложения на настоящем устройстве. Мы храним идентификатор ключа и проверочные данные вашей установки. Наш сервер использует ваш IP-адрес при обработке запроса, например чтобы ограничивать злоупотребления. Он не хранится вместе с вашим аккаунтом; только записи о согласии сохраняют сетевую часть адреса (например, 203.0.113.x) как подтверждение вашего выбора.

05Подтверждение возраста и правовые документы

Перед началом работы приложение один раз запрашивает месяц и год вашего рождения (но никогда не день) и отправляет их вместе с региональной настройкой устройства, чтобы проверить, доступен ли вам Stillpaying. Мы храним месяц, год и страну. Впоследствии изменить эти данные в приложении нельзя; чтобы исправить их, напишите на info@odbs.tech.

Когда вы принимаете условия использования и настоящую политику конфиденциальности, мы сохраняем запись о том, какой документ и какую версию вы приняли, когда, на каком языке, с какой установки и версии приложения, а также сетевую часть вашего IP-адреса.

06Резервное копирование и синхронизация

Если у вас есть Stillpaying Pro, приложение создаёт резервную копию ваших подписок в вашем аккаунте и синхронизирует их между вашими устройствами. Для каждой подписки мы храним её название, валюту, цикл оплаты, даты продления и начала, категорию, заметку, даты отмены и окончания доступа, окончание бесплатного пробного периода, паузы, время напоминания, историю цен, а также время создания и изменения. Когда вы удаляете подписку, её содержимое удаляется и с сервера, а остаётся только её случайный идентификатор, чтобы другие ваши устройства узнали об удалении.

Если Stillpaying Pro заканчивается, ничего не удаляется: ваша резервная копия остаётся доступной для восстановления, но новые изменения больше не сохраняются в ней. Резервная копия хранится, пока вы не удалите аккаунт.

07Обменные курсы

Со Stillpaying Pro и аккаунтом приложение показывает примерный итог в вашей основной валюте. Для этого оно запрашивает у нашего сервера обменные курсы для используемых вами валют. Наш сервер получает ежедневные курсы от Open Exchange Rates; никакие персональные данные в Open Exchange Rates не передаются.

08Покупки

Stillpaying Pro покупается через App Store или Google Play. Мы используем RevenueCat, чтобы проверять покупки и поддерживать ваш статус Pro в соответствии с магазином; RevenueCat получает псевдонимный идентификатор вашего аккаунта и сведения о покупке, которые предоставляет магазин. Мы храним ваш план и его статус. Мы никогда не получаем данные вашей карты или платежа.

09Обратная связь

Если вы пользуетесь функцией «Send feedback» в приложении, мы храним ваше сообщение, выбранную тему, адрес электронной почты для ответа (необязательно), идентификатор аккаунта, платформу, версию приложения и язык. Ваш IP-адрес и идентификатор установки вместе с этим не хранятся. Пожалуйста, не указывайте номера карт или пароли.

10Отчёты о сбоях

Приложение и наш сервер отправляют отчёты о сбоях и производительности в Sentry, в его регион ЕС, чтобы мы могли исправлять ошибки. Отчёты содержат техническую информацию и ваш псевдонимный идентификатор аккаунта, но не содержат IP-адреса, адреса электронной почты, снимков или записей экрана и никогда – ваших подписок.

11Аналитика использования

Stillpaying передаёт аналитику использования в Mixpanel, в его регион ЕС, только с вашего разрешения. Передача выключена, пока вы не сделаете выбор. После вводного экрана приложение один раз спрашивает, разрешаете ли вы аналитику использования; изменить свой выбор можно в любой момент переключателем аналитики использования в разделе «Ваши данные» в настройках Stillpaying. Если вы его выключите, приложение перестанет отправлять аналитику использования.

Что отправляется: факт завершения вводной части; добавление подписки (с единицей цикла оплаты, валютой и категорией, а также количеством отслеживаемых подписок), её изменение, удаление, отмена, приостановка или возобновление либо назначение ей собственного времени напоминания; добавление изменения цены; показ экрана Stillpaying Pro и результат покупки или восстановления; запросы на вход, выход, удаление аккаунта и экспорт данных; включение или выключение напоминаний и их время; а также просмотр или экспорт годового отчёта. Mixpanel также получает версию и сборку приложения, платформу, версию операционной системы и язык приложения.

События содержат случайный идентификатор устройства, созданный Mixpanel, и никогда – идентификатор Apple для поставщиков (identifier for vendors), рекламный идентификатор или Android ID. Пока передача включена, события связаны с идентификатором вашего аккаунта Stillpaying.

Никогда не отправляются: названия, цены, заметки или даты ваших подписок, а также всё остальное, что вы вводите. Аналитика использования не применяется для рекламы. Stillpaying не содержит рекламных SDK, не показывает рекламу, не отслеживает вас в приложениях и на сайтах других компаний и не продаёт и не передаёт персональные данные в рекламных целях.

12Поставщики услуг и место обработки данных

Мы пользуемся услугами следующих поставщиков, каждого только для указанной цели:

• Amazon Web Services: наши серверы, база данных, архивы экспорта данных и резервные копии базы данных во Франкфурте, Германия (ЕС).
• Cloudflare: защита сети и доставка контента для нашего сервера и этого сайта.
• Apple: Sign in with Apple, App Attest и покупки в App Store.
• Google: вход через Google, Play Integrity и покупки в Google Play.
• RevenueCat (США): проверка покупок.
• Sentry (регион ЕС): отчёты о сбоях и производительности.
• Mixpanel (регион ЕС): аналитика использования, только с вашего разрешения.
• Open Exchange Rates: ежедневные обменные курсы; персональных данных не получает.

Если данные передаются за пределы Европейской экономической зоны, Великобритании или Турции, мы опираемся на предусмотренные законом гарантии, например на стандартные договорные условия Европейской комиссии.

13Как долго мы храним данные

Мы храним данные только столько, сколько необходимо:

• Подписки на вашем устройстве: пока вы их не удалите или не удалите приложение.
• Аккаунт, резервная копия, подтверждение возраста и статус покупки: пока вы не удалите аккаунт.
• Неиспользуемые гостевые аккаунты: удаляются через 180 дней без активности или через 400 дней, если сохранён ключ восстановления, если только у них нет активного плана Stillpaying Pro.
• Неиспользуемые записи установок и ключи проверки устройства: удаляются через 400 дней.
• Архивы экспорта данных: 7 дней.
• Обратная связь: 365 дней или до удаления аккаунта, если оно произойдёт раньше.
• Резервные копии базы данных: до 7 дней, после чего удалённые данные исчезают и из них.
• Записи о событиях покупок в магазине: хранятся для бухгалтерского учёта и споров, связаны только с идентификатором аккаунта и не содержат их содержимого.
• Записи о согласии: хранятся как подтверждение вашего выбора, в том числе после удаления аккаунта, но без вашего IP-адреса и устройства.

14Ваш выбор и ваши права

В приложении вы можете экспортировать копию данных аккаунта, удалить аккаунт и включить или выключить аналитику использования. Уведомления можно в любой момент отключить в настройках устройства, а подписки, сохранённые на устройстве, можно удалить в разделе «Ваши данные» в настройках Stillpaying.

В зависимости от места вашего проживания (например, согласно GDPR, UK GDPR, турецкому закону KVKK или законам штатов США) у вас также может быть право на доступ к своим данным, их исправление, удаление или перенос, на ограничение обработки или возражение против неё, а также на отзыв согласия в любой момент. Напишите на info@odbs.tech; мы отвечаем в течение 30 дней. Вы также можете подать жалобу в свой надзорный орган по защите данных.

15Правовые основания

Если применяются GDPR или аналогичные законы, мы обрабатываем данные для предоставления приложения и запрошенных вами услуг (договор), на основании вашего согласия (аналитика использования), в наших законных интересах по обеспечению безопасности сервиса, предотвращению злоупотреблений и исправлению ошибок (проверка устройства, ограничение частоты запросов, отчёты о сбоях), а также для выполнения требований закона.

16Дети

Stillpaying предназначен для людей от 13 лет. Приложение запрашивает месяц и год рождения на нейтральном экране и недоступно лицам младше этого возраста. Если вы считаете, что ребёнок младше 13 лет передал нам персональные данные, свяжитесь с нами, и мы их удалим.

17Этот сайт

На этом сайте нет аккаунтов и форм. Он устанавливает один файл cookie, NEXT_LOCALE, чтобы запомнить ваш язык, и не загружает скрипты аналитики или рекламы. Cloudflare доставляет сайт и обрабатывает технические данные запросов, например ваш IP-адрес, чтобы доставлять и защищать его. Контактные ссылки открывают ваше почтовое приложение; ничего не отправляется, пока вы сами это не отправите.

18Изменения

Мы обновляем эту политику, когда меняется приложение или наши поставщики; версия и дата выше указывают на актуальную редакцию. Если изменение затрагивает то, с чем вы согласились, приложение попросит вас принять новую версию.