Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности и обработки данных пользователей мобильного приложения X Rate (далее — «Политика») определяет порядок обработки информации при использовании мобильного приложения X Rate (далее — «Приложение»).

1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации в области персональных данных и конфиденциальности.

1.3. X Rate предназначено для конвертации валют, выполнения расчётов с одновременным пересчётом результата в выбранную валюту, работы с актуальными и собственными обменными курсами, избранными валютами, а также для ведения финансовых заметок, списков и напоминаний.

1.4. Для использования основных функций Приложения регистрация и создание пользовательского аккаунта не требуются. Приложение не запрашивает у Пользователя имя, номер телефона, адрес электронной почты или пароль для входа.

1.5. Используя Приложение, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка данных сторонними SDK и сервисами осуществляется также с учётом их собственных правил и настроек конфиденциальности.

3.1. «Пользователь» — физическое лицо, использующее Приложение X Rate.

3.2. «Локальные данные» — сведения, которые создаются или изменяются в процессе использования Приложения и штатно хранятся непосредственно на устройстве Пользователя.

3.3. «Технические данные» — сведения об устройстве, приложении, соединении, рекламном идентификаторе, установке, запуске, сессии и иные технические сведения, которые могут автоматически обрабатываться подключёнными SDK.

3.4. Оператор придерживается принципа минимизации данных: Приложение не запрашивает персональные сведения, которые не нужны для его функций, и не создаёт собственный пользовательский профиль на сервере.

4.1. Основная пользовательская информация, создаваемая при работе с функциями X Rate, хранится локально на устройстве Пользователя и штатно не передаётся Оператору. К такой информации могут относиться:

• выбранные валюты, настроенные валютные пары и список избранных валют;
• созданные Пользователем собственные обменные курсы, их названия, значения и даты сохранения;
• локально сохранённые курсы валют и сведения о времени их последнего обновления, необходимые для работы с ранее загруженными данными при отсутствии нового обновления;
• созданные Пользователем финансовые заметки, их названия, описания, текст и пункты списков;
• отметки о выполнении пунктов списков, порядок заметок и иное локальное состояние раздела заметок;
• настроенные Пользователем дни и время локальных напоминаний, связанных с заметками;
• иные настройки Приложения, необходимые для сохранения выбранных параметров и пользовательского состояния.

4.2. Справочная информация о валютах и обменных курсах, получаемая Приложением для выполнения конвертации, сама по себе не является персональными данными Пользователя.

4.3. В текущей архитектуре отсутствует облачная синхронизация пользовательских заметок, собственных обменных курсов, избранных валют и иных локальных пользовательских данных. Оператор штатно не получает доступ к содержимому таких данных.

4.4. При удалении Приложения, очистке его данных или смене устройства локальные данные могут быть утрачены, если операционная система или иной сервис самого Пользователя не предоставляет отдельный механизм резервного копирования.

5.1. В Приложении используется рекламный SDK Yandex Mobile Ads для загрузки и показа рекламных материалов.

5.2. Для загрузки, показа, ограничения частоты, измерения эффективности и работы рекламных механизмов Yandex Mobile Ads может автоматически обрабатывать и передавать на свои серверы отдельные технические сведения, включая рекламный или иной идентификатор устройства, IP-адрес, технические параметры устройства и приложения, а также сведения, связанные с показом и взаимодействием с рекламой, в объёме, определяемом используемой версией и настройками SDK.

5.3. Приложение не передаёт в рекламный SDK содержимое финансовых заметок, пунктов списков, собственные обменные курсы, выбранные валютные пары или результаты пользовательских расчётов для персонализации рекламы.

5.4. Приложение не запрашивает разрешение на точную геолокацию для работы рекламной модели и не передаёт в Yandex Mobile Ads GPS-координаты по собственной инициативе.

5.5. Пользователь может использовать предусмотренные операционной системой и рекламной платформой настройки, связанные с рекламным идентификатором и персонализацией рекламы.

6.1. Для оценки установок, запусков, активности, удержания аудитории и эффективности привлечения пользователей в Приложении используется аналитическая система MyTracker.

6.2. При работе MyTracker автоматически могут обрабатываться технические сведения, необходимые для аналитики, атрибуции и оценки стабильности работы Приложения, в том числе:

• факт первого запуска, установки в аналитическом смысле, последующие запуски и сведения о сессиях;
• версия Приложения, язык приложения и отдельные идентификаторы приложения;
• модель устройства, версия и язык операционной системы, размер экрана и иные технические характеристики;
• тип соединения, сведения о сети и операторе связи;
• отдельные диагностические и технические параметры устройства, включая сведения, которые MyTracker может использовать для выявления мошеннической активности, например уровень заряда батареи;
• сбрасываемые идентификаторы устройства, которые поддерживаются платформой и доступны SDK, включая рекламный идентификатор и App Set ID;
• источник установки или рекламной кампании и иные сведения, необходимые для атрибуции.

6.3. В аналитических отчётах MyTracker могут быть доступны сведения о географии и демографическом профиле аудитории, включая страну, регион, город, возрастную группу и пол. Такие значения могут отсутствовать или отображаться как неизвестные в зависимости от доступности данных и настроек приватности. X Rate самостоятельно не просит Пользователя указывать пол, возраст, страну, регион или город и не требует вводить эти сведения.

6.4. Для основных функций X Rate не требуется точная или приблизительная геолокация устройства по GPS или системным разрешениям Android. Отдельный сбор такой геолокации через MyTracker Оператором не включается. Географические показатели, доступные в аналитических отчётах MyTracker, не означают, что X Rate запрашивает у Пользователя разрешение на доступ к GPS-координатам.

6.5. Оператор использует MyTracker для базовой продуктовой аналитики — прежде всего для понимания количества новых установок, запусков и сессий, возвращаемости пользователей, источников привлечения, технических характеристик устройств и общих характеристик аудитории. Оператор не передаёт в MyTracker содержимое финансовых заметок и списков, собственные обменные курсы, результаты расчётов или иные введённые Пользователем текстовые и числовые данные в качестве специальных аналитических событий.

7.1. Технические данные, которые могут обрабатываться сторонними SDK и сервисами при использовании Приложения, используются для следующих целей:

• загрузка и показ рекламы;
• измерение эффективности рекламы и атрибуция установок;
• подсчёт установок, запусков, сессий и общей аудитории Приложения;
• анализ удержания и общей динамики использования Приложения;
• получение обобщённой технической, географической и демографической статистики аудитории, если такая статистика доступна аналитическому сервису;
• обеспечение стабильной работы SDK, предотвращение злоупотреблений и соблюдение требований применимого законодательства.

7.2. Оператор не использует содержимое локальных финансовых заметок, собственные обменные курсы и результаты расчётов для создания рекламного профиля Пользователя.

8.1. X Rate не требует регистрации и в рамках основных функций Приложения не запрашивает:

• фамилию, имя и отчество;
• номер телефона и адрес электронной почты;
• домашний адрес;
• паспортные данные и иные документы, удостоверяющие личность;
• платёжные реквизиты и данные банковских карт;
• пароли от сторонних сервисов;
• контакты, фотографии, файлы, сообщения и содержимое устройства, если Пользователь сам не передаёт такие материалы при обращении в поддержку.

8.2. Если в будущей версии Приложения появятся аккаунты, платежи, облачная синхронизация или сбор новых категорий данных, Политика будет обновлена до начала соответствующей обработки или одновременно с внедрением функции в порядке, предусмотренном применимым законодательством.

9.1. Оператор не продаёт персональные данные Пользователей.

9.2. Технические данные могут передаваться напрямую подключённым сторонним сервисам в объёме, необходимом для их работы:

• Yandex Mobile Ads — для показа рекламы, рекламной атрибуции и связанных технических процессов;
• MyTracker (сервис аналитики и атрибуции) — для аналитики установок, запусков, сессий, удержания, аудитории, технических характеристик и источников привлечения;
• сервис получения онлайн-курсов валют — для загрузки справочных данных, необходимых для конвертации; при сетевом обращении соответствующий сервис может получать стандартные технические сведения соединения в объёме, необходимом для обработки запроса;
• государственным органам, судам и иным уполномоченным лицам — только в случаях и порядке, предусмотренных применимым законодательством.

9.3. Обработка данных указанными сервисами также регулируется их собственными пользовательскими документами и политиками конфиденциальности. Политика конфиденциальности MyTracker размещена на официальном сайте сервиса: tracker.my.com/ru/legal/privacy-policy.

9.4. При переходе Пользователя по внешней ссылке на сайт разработчика, страницу магазина приложений или иной внешний ресурс дальнейшая обработка данных осуществляется соответствующим ресурсом по его собственным правилам.

10.1. В зависимости от конкретной категории данных, региона Пользователя и применимого законодательства обработка может осуществляться на основании согласия Пользователя, необходимости предоставления функций Приложения, исполнения требований законодательства, а также законных интересов Оператора, связанных с обеспечением работы Приложения, аналитикой, безопасностью и предотвращением злоупотреблений, когда такое основание допускается законом.

10.2. Если для определённого вида обработки требуется отдельное согласие Пользователя, такой вид обработки должен осуществляться с учётом применимого механизма получения и передачи согласия.

11.1. Локальные данные хранятся на устройстве Пользователя до их изменения, удаления средствами Приложения или операционной системы, очистки данных Приложения либо удаления самого Приложения.

11.2. Оператор не располагает серверной копией локальных финансовых заметок, собственных обменных курсов, избранных валют и других пользовательских данных, сохраняемых только на устройстве, и поэтому не может удалённо удалить или восстановить такие данные.

11.3. Сроки хранения технических данных, передаваемых Yandex Mobile Ads и MyTracker, определяются назначением обработки, настройками соответствующих сервисов, их правилами и применимым законодательством.

11.4. Для запроса, связанного с данными, находящимися под контролем Оператора или обрабатываемыми подключёнными сервисами в интересах Оператора, Пользователь может обратиться по адресу metaplansystem@yandex.ru. Оператор рассмотрит обращение и при необходимости взаимодействует с соответствующим поставщиком сервиса в пределах доступных ему возможностей и требований закона.

12.1. Если Пользователь самостоятельно направляет Оператору письмо, отзыв, скриншот, файл или описание проблемы, Оператор может обработать адрес электронной почты отправителя, содержание обращения и приложенные материалы исключительно в целях ответа, технической поддержки, рассмотрения предложения или претензии.

12.2. Пользователю рекомендуется не направлять в обращении лишние персональные сведения и данные третьих лиц, если они не необходимы для рассмотрения вопроса.

12.3. Данные обращений могут храниться в течение срока, необходимого для рассмотрения запроса, защиты прав и законных интересов сторон и выполнения требований законодательства.

13.1. Оператор принимает разумные правовые, организационные и технические меры для защиты данных, находящихся под его контролем, от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

13.2. Передача технических данных сторонними SDK осуществляется с использованием предусмотренных ими защищённых сетевых механизмов. Конкретные меры безопасности сторонних сервисов определяются их инфраструктурой и документацией.

13.3. Оператор не публикует ключи, токены, пароли и иные сведения, раскрытие которых может снизить безопасность Приложения или используемых сервисов.

14.1. В случаях, предусмотренных применимым законодательством, Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, ограничения обработки, удаления или уничтожения, отзывать ранее предоставленное согласие и обжаловать неправомерную обработку.

14.2. Для реализации прав Пользователь может направить обращение на электронную почту Оператора: metaplansystem@yandex.ru.

14.3. Для защиты от неправомерного доступа Оператор вправе запросить информацию, достаточную для проверки того, что запрос относится к данным заявителя.

14.4. Управление рекламным идентификатором, персонализацией рекламы и отдельными разрешениями устройства также может осуществляться Пользователем через настройки операционной системы и сервисов, предоставляющих соответствующие функции.

15.1. X Rate не предназначено для самостоятельной передачи Оператору персональных данных детьми, которым в соответствии с применимым законодательством требуется согласие родителя или законного представителя.

15.2. Поскольку в Приложении используется рекламный SDK, возрастные группы и режим распространения должны также соответствовать требованиям магазина приложений и применимым правилам рекламы для несовершеннолетних.

15.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого законного основания или согласия, Оператор вправе удалить такие данные либо принять иные предусмотренные законом меры.

16.1. Оператор вправе изменять настоящую Политику при изменении функциональности X Rate, состава подключённых SDK, требований магазинов приложений или законодательства.

16.2. Новая редакция вступает в силу с даты, указанной в её тексте, и размещается по адресу: https://metaplan-system.ru/products/xrate/privacy-policy.

16.3. Если в будущем Приложение начнёт собирать новые категории пользовательских данных, использовать аккаунты, облачную синхронизацию, платежи или расширенную продуктовую аналитику, настоящая Политика будет актуализирована с учётом фактической обработки данных.

17.1. По вопросам конфиденциальности, обработки данных, реализации прав Пользователя, а также по предложениям и обращениям, связанным с X Rate, можно связаться с Оператором по электронной почте: metaplansystem@yandex.ru.

17.2. Сайт разработчика: https://metaplan-system.ru.

17.3. Актуальная редакция настоящей Политики размещается по адресу: https://metaplan-system.ru/products/xrate/privacy-policy.