Политика конфиденциальности сервиса TestPls
Настоящая политика описывает, какие данные обрабатываются при использовании TestPls, зачем они нужны, кому могут передаваться, как хранятся и как пользователь может запросить удаление или уточнение данных.
1. Общие положения
Разработчик сервиса TestPls является оператором данных, которые обрабатываются в рамках работы сервиса, клиентского ПО, веб-интерфейсов и серверной части. Политика подготовлена с учетом Федерального закона РФ № 152-ФЗ «О персональных данных».
Сервис обрабатывает только данные, необходимые для авторизации, работы каталога приложений, начисления внутренних токенов, проверки действий, платных функций, поддержки пользователей, безопасности и исполнения требований закона.
2. Какие данные обрабатываются
При авторизации через VK ID или Яндекс ID сервис может получать и хранить email, технический идентификатор аккаунта у провайдера, имя и ссылку на аватар, если такие данные переданы провайдером в рамках разрешений пользователя.
При размещении приложения пользователь передает название, package name, ссылку Google Play, описание, логотип и дополнительные инструкции. Логотип сам по себе обычно не является персональными данными, но может ими стать, если содержит изображение человека или иные идентифицирующие сведения.
При тестировании могут обрабатываться факт установки или удаления конкретного приложения, факт запуска, дата и время действия, отзыв, приложенные скриншоты и связь этих действий с аккаунтом пользователя.
При оплате платных функций могут обрабатываться сумма, валюта, дата, статус, идентификатор платежа, выбранная функция, email, сведения для электронного чека и данные, необходимые для возврата или поддержки платежа. Полные реквизиты банковских карт и иных платежных средств обрабатываются платежным провайдером и не хранятся Разработчиком.
При обращении в поддержку обрабатываются текст обращения, страница приложения или сервиса, версия клиента, провайдер авторизации, user-agent и дата обращения.
3. Для чего используются данные
Данные используются для входа в аккаунт, отображения профиля, показа каталога приложений, публикации карточек приложений, проверки установки и запуска конкретного приложения, начисления и списания внутренних токенов, работы буста, проведения платежей, учета платных функций, направления электронных чеков, обработки возвратов, показа отзывов владельцу приложения, защиты от злоупотреблений, диагностики ошибок и ответа на обращения пользователя.
Обезличенные или агрегированные сведения могут использоваться для анализа стабильности, улучшения функций и планирования нагрузки.
4. Проверка установленных приложений
TestPls не получает полный список установленных приложений на устройстве. Для работы разделов с установленными приложениями и наград клиент сервиса проверяет только конкретный package name из карточки приложения и только факт того, может ли Android запустить это приложение.
На сервер передаются события, необходимые для работы сервиса: установка, удаление, запуск и связанные с ними дата, пользователь и приложение. Эти события нужны для начислений, статистики, защиты от повторных начислений и разрешения спорных ситуаций.
5. Передача данных третьим лицам
Данные могут передаваться третьим лицам только в объеме, необходимом для работы сервиса, исполнения требований закона или защиты прав Разработчика и пользователей.
К таким лицам могут относиться провайдеры авторизации VK ID и Яндекс ID, Google Play и Google-группы, платежные провайдеры, операторы фискальных данных, хостинг-провайдеры, сервисы хранения файлов, почтовые сервисы для поддержки, магазины приложений, а также государственные органы в случаях, предусмотренных законом.
Разработчик не продает персональные данные пользователей.
6. Хранение и сроки
Email, технические идентификаторы авторизации и данные профиля хранятся, пока аккаунт используется, и удаляются или обезличиваются в течение 30 дней после подтвержденного запроса на удаление, если более длительное хранение не требуется по закону, для безопасности или разрешения спора.
Карточки приложений, включая логотипы, хранятся, пока приложение опубликовано или доступно владельцу в профиле. После удаления карточки логотип и связанные публичные материалы удаляются из активного хранения в течение 30 дней, а из резервных копий - в течение 90 дней.
Отзывы, скриншоты, события установки, удаления и запуска обычно хранятся до 12 месяцев, если они нужны для истории начислений, статистики приложения, проверки злоупотреблений, безопасности или разрешения спорных ситуаций. Если такая необходимость прекращается раньше, данные могут быть удалены или обезличены раньше.
Сведения о платежах, чеках и возвратах хранятся в течение сроков, необходимых для исполнения закона, бухгалтерского и налогового учета, подтверждения оплаты, возврата и разрешения споров. Обычно такие сведения могут храниться до 5 лет, если более длительный срок не требуется законом или спорной ситуацией.
Обращения в поддержку обычно хранятся до 12 месяцев после закрытия обращения, чтобы подтвердить факт обработки запроса и качество поддержки.
Технические журналы и диагностические сведения обычно хранятся до 12 месяцев, если более длительный срок не нужен для безопасности, расследования инцидента или исполнения закона.
7. Защита данных
Разработчик принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения.
Часть данных хранится локально на устройстве пользователя, включая настройки, язык интерфейса и данные сессии. Удаление клиентского ПО удаляет локальные данные, но не всегда удаляет данные, ранее переданные на сервер.
8. Права пользователя
Пользователь может запросить информацию об обработке своих данных, исправление, удаление, ограничение обработки или отзыв согласия в случаях, предусмотренных законом.
Для обращения пользователь может использовать форму «Сообщить о проблеме» в профиле сервиса либо написать на почту testpls@photonius.ru. Для защиты данных Разработчик вправе запросить сведения, необходимые для подтверждения связи пользователя с соответствующим аккаунтом или материалами.
Удаление данных или отзыв согласия может сделать часть функций или весь сервис недоступными, если обработка данных необходима для их работы.
9. Данные третьих лиц
Пользователь не должен передавать через сервис персональные данные третьих лиц без законного основания и необходимых согласий.
Если пользователь загружает логотип, скриншот, отзыв или описание, содержащее сведения о третьих лицах, он самостоятельно отвечает за законность такой передачи.