Политика конфиденциальности

ВВЕДЕНИЕ

Добро пожаловать в Our Story («мы», «нас» или «наш»). Настоящая Политика конфиденциальности регулирует сбор, использование и защиту персональной информации, полученной от лиц («пользователи» или «вы»), которые получают доступ к функциям, возможностям, услугам, контенту и предложениям, предоставляемым посредством нашего мобильного приложения, веб-сайта, поддоменов и связанных платформ (совместно — «Платформа»), взаимодействуют с ними и используют их. В настоящей Политике конфиденциальности описаны виды собираемых нами данных, способы использования, хранения и защиты этой информации, а также ваши права в отношении ваших персональных данных. Получая доступ к нашей Платформе или используя ее, вы подтверждаете, что прочитали и поняли условия настоящей Политики конфиденциальности и согласились с ними.

Для Our Story ваша конфиденциальность является приоритетом. Мы стремимся уважать ваше право на неприкосновенность частной жизни и обеспечивать конфиденциальность и безопасность вашей персональной информации. Мы соблюдаем все применимые законы и нормативные акты в области защиты персональных данных, чтобы обеспечить ответственное и прозрачное обращение с вашими данными. Если вы не согласны с практикой, изложенной в настоящей Политике конфиденциальности, просим вас воздержаться от использования нашей Платформы.

Продолжая использовать Платформу, вы выражаете согласие с настоящей Политикой конфиденциальности, а также на сбор, использование, хранение и раскрытие ваших персональных данных в порядке, описанном в ней, и в соответствии с применимыми законами и нормативными актами. Если у вас есть какие-либо вопросы, замечания или отзывы относительно настоящей Политики конфиденциальности, свяжитесь с нами, используя информацию, указанную в разделе «Связаться с нами».

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях или требованиях законодательства. Любые изменения вступают в силу с момента размещения пересмотренной Политики конфиденциальности на нашей Платформе. Рекомендуем вам регулярно знакомиться с настоящей Политикой конфиденциальности, чтобы быть в курсе того, как мы собираем, используем и защищаем вашу информацию.

Благодарим вас за выбор Our Story. Ваше доверие и конфиденциальность чрезвычайно важны для нас, и мы стремимся обеспечить безопасную и приятную работу с нашей Платформой.

ВИДЫ СОБИРАЕМЫХ ДАННЫХ

Чтобы обеспечить наилучшую работу нашей Платформы, Our Story собирает различные виды информации от пользователей и о них. В настоящем разделе описаны категории собираемых нами данных — как получаемых непосредственно от вас, так и собираемых автоматически в ходе вашего взаимодействия с нашей Платформой.

Информация, предоставляемая вами непосредственно: мы собираем следующую информацию, когда вы добровольно предоставляете ее нам, например при создании учетной записи, прохождении вводного этапа или обновлении профиля:

Учетная запись и профиль: имя, адрес электронной почты (или идентификаторы входа при использовании входа через Apple или Google), фотография профиля и обложки, дата рождения, страна, предпочитаемый язык и дата годовщины пары (дата начала отношений). Пол (необязательно): каждый из партнёров может указать свой пол (женский, мужской, другой) или выбрать «предпочитаю не указывать»; мы используем эти данные для персонализации контента и только в обобщённом виде — для аналитики.

Данные об отношениях и паре: коды приглашения, статус связи с партнером, записи о настроении (включая необязательные заметки, изображения и предпочтения), ответы на ежедневные вопросы и вопросы из библиотеки (включая текст, изображения и рисунки), сообщения в обсуждениях вопросов, цели, элементы списка желаний, общие заметки, напоминания, отправленные отзывы, а также необязательное отображаемое имя для рейтинга и настройки согласия.

Пользовательский контент: фотографии, видео и тексты, которые вы загружаете в воспоминания и другие функции; метаданные воспоминаний, такие как названия, описания, даты, категории и необязательное местоположение; а также контент, создаваемый вами при выполнении идей для свиданий или их преобразовании в воспоминания.

Вводный этап и предпочтения: необязательные сведения об источнике, из которого вы узнали о приложении, цели в отношениях, время напоминаний, настройки темы оформления и иные аналогичные параметры, выбираемые вами в настройках. Ваши ответы о том, откуда вы о нас узнали, и ваши цели указываются по желанию; мы используем их для аналитики и персонализации вашего опыта.

Информация, собираемая автоматически: при вашем взаимодействии с нашей Платформой определенная информация собирается автоматически для улучшения работы, обеспечения безопасности и оптимизации функционирования приложения. К ней относятся:

Информация об устройстве: тип устройства (например, телефон, планшет). Операционная система и ее версия. Уникальные идентификаторы устройства. Настройки часового пояса.

Данные об использовании и аналитике: действия, которые вы совершаете в приложении (например, используемые функции, продолжительность сеанса, события пейвола и онбординга), и события продуктовой аналитики. Мы не записываем повторы сеансов. Наш веб-сайт может собирать обобщённую статистику посещений.

Информация о сети и подключении: IP-адрес и общие метаданные подключения.

Идентификаторы устройства и уведомлений: тип устройства, операционная система, версия приложения, часовой пояс, токены push-уведомлений, а также идентификаторы, используемые нашими поставщиками услуг аутентификации и уведомлений.

Языковые предпочтения: язык приложения и языковые настройки устройства.

Доступ к календарю (по желанию): если вы решите импортировать события календаря в воспоминания, мы обрабатываем только информацию о событиях, выбранных вами для импорта.

Данные о местоположении (по желанию): с вашего явного согласия мы можем собирать и обрабатывать данные о вашем точном местоположении для предоставления расширенных функций и персонализированных возможностей.

Важные сведения о данных о местоположении: обмен местоположением не является обязательным и требует согласия пользователя. Мы не храним историю местоположений. Пока учетная запись активна, хранится только последнее известное местоположение. Данные о местоположении могут собираться в фоновом режиме, если предоставлены соответствующие разрешения или используются определенные виджеты.

Конфиденциальная информация: мы стремимся свести к минимуму сбор конфиденциальной информации. Однако необязательный сбор данных о точном местоположении, описанный выше, в зависимости от применимого законодательства может относиться к этой категории.

Обобщенные и анонимные данные: мы можем собирать данные в обобщенном или обезличенном виде, не позволяющем непосредственно идентифицировать вас. Такая информация используется для аналитики, анализа тенденций и совершенствования приложения.

КАК МЫ СОБИРАЕМ ДАННЫЕ

Мы собираем данные о вас в ходе различных взаимодействий с нашей Платформой, в том числе когда вы активно предоставляете информацию и когда она собирается автоматически в процессе использования приложения.

При создании учетной записи или обновлении профиля вы добровольно предоставляете такую информацию, как ваше имя, адрес электронной почты, фотография профиля, фотография обложки и дата годовщины пары. Эти данные необходимы для персонализации работы и обеспечения функционирования приложения.

Помимо предоставляемой вами информации, мы автоматически собираем определенные сведения о вашем устройстве и вашем взаимодействии с нашей Платформой. Например, мы собираем данные о типе вашего устройства, операционной системе, версии приложения, IP-адресе, часовом поясе и языковых настройках. Мы также отслеживаем, как вы пользуетесь приложением, включая используемые функции и продолжительность сеансов. Эта информация используется для совершенствования приложения, разработки новых функций и поддержания безопасности и стабильности наших систем.

С вашего разрешения мы можем собирать данные о вашем точном местоположении для работы необязательных функций приложения, основанных на местоположении. Данные о местоположении собираются только с вашего явного согласия и не являются обязательными для использования нашей Платформы. Пока ваша учетная запись активна, мы храним только самые последние данные о местоположении и не храним историю ваших местоположений. Эти данные также могут собираться в фоновом режиме, если вы включите определенные функции или виджеты, использующие отслеживание местоположения.

Собираемая нами информация, как предоставленная непосредственно вами, так и собранная автоматически, позволяет нам обеспечивать безопасную, персонализированную и качественную работу с учетом ваших потребностей.

КАК МЫ ИСПОЛЬЗУЕМ ДАННЫЕ

Собираемая нами информация необходима для предоставления, совершенствования и поддержания функциональности и качества нашей Платформы. Our Story использует ваши данные ответственно и прозрачно, чтобы улучшать работу с приложением и обеспечивать безопасность наших услуг. В частности, мы используем ваши данные в следующих целях:

Создание учетной записи и управление ею: для создания и ведения вашей учетной записи, персонализации профиля и предоставления доступа к функциям и возможностям приложения.

Улучшение пользовательского опыта: для адаптации приложения к вашим предпочтениям, включая персонализированные функции, основанные на дате годовщины пары и других данных профиля.

Функционирование приложения: для обеспечения работы основных функций, таких как управление профилем и необязательные функции, основанные на местоположении, чтобы приложение работало надлежащим образом.

Коммуникация: для направления связанных с обслуживанием обновлений, оповещений о безопасности, push-уведомлений, уведомлений в приложении и административных сообщений, необходимых для ведения вашей учетной записи и функционирования приложения.

Рекламные сообщения: мы можем время от времени направлять рекламные сообщения или сообщения об обновлениях продукта по электронной почте или в виде push-уведомлений, если это допускается законом. Вы можете отказаться от получения необязательных рекламных писем по ссылке для отписки, если она предусмотрена, или связавшись с нами.

Совершенствование и развитие приложения: для анализа моделей использования, мониторинга производительности и выявления возможностей для новых функций и улучшений, отвечающих потребностям пользователей.

Безопасность и предотвращение мошенничества: для защиты ваших данных, выявления несанкционированного доступа и защиты от мошеннических действий.

Мы можем объединять предоставленные вами данные с информацией, собранной автоматически, чтобы обеспечить бесперебойную и оптимизированную работу Платформы. Заверяем вас, что мы не используем ваши персональные данные в целях, выходящих за рамки изложенных в настоящей Политике конфиденциальности, за исключением случаев, когда этого требует закон или когда получено ваше явное согласие.

ОТСУТСТВИЕ ПРОДАЖИ ДАННЫХ

Мы придерживаемся самых высоких стандартов конфиденциальности данных и стремимся защищать персональную информацию наших пользователей. В соответствии с этим мы твердо заявляем, что не продаем персональные данные пользователей. Эта позиция является ключевым элементом нашей практики в области конфиденциальности и отражает наше стремление сохранять доверие наших пользователей.

Для ясности: термин «продажа» данных, используемый в настоящей Политике конфиденциальности, означает обмен, передачу или иное предоставление персональных данных пользователя третьим лицам за денежное или иное имеющее ценность встречное предоставление. Мы понимаем важность этого разграничения и заверяем наших пользователей, что их персональные данные не будут рассматриваться как товар в каких-либо коммерческих сделках.

Следует отметить, что настоящая Политика конфиденциальности не препятствует нам передавать данные способами, не являющимися «продажей» в указанном выше значении. Это включает передачу информации поставщикам услуг, которые помогают нам обеспечивать работу Платформы, вести деятельность или обслуживать пользователей, при условии что такие лица обязуются сохранять конфиденциальность этой информации и использовать ее исключительно в указанных нами целях. Кроме того, мы можем раскрывать персональные данные, если это требуется по закону, для исполнения судебной повестки, в рамках процедуры банкротства или аналогичного судебного разбирательства, а также если мы добросовестно полагаем, что раскрытие необходимо для защиты наших прав, вашей безопасности или безопасности других лиц, расследования мошенничества или ответа на запрос государственного органа.

Мы придаем первостепенное значение прозрачности всей нашей практики обращения с данными и стремимся предоставить пользователям контроль над их персональными данными. Соответственно, мы информируем пользователей о видах собираемых нами данных, целях их сбора и обстоятельствах, при которых они могут передаваться, как подробно описано в других разделах настоящей Политики конфиденциальности.

Настоящая политика отсутствия продажи данных подлежит регулярному пересмотру и может обновляться с учетом изменений в нашей практике или правовых обязательствах. Обо всех изменениях будет сообщаться путем внесения изменений в нашу Политику конфиденциальности, и мы рекомендуем пользователям периодически знакомиться с ней, чтобы быть в курсе того, как мы защищаем их персональную информацию.

ПРАВОВЫЕ ОСНОВАНИЯ СБОРА ДАННЫХ

Our Story собирает и обрабатывает ваши персональные данные в соответствии с применимыми законами и нормативными актами в области защиты персональных данных. Правовое основание сбора и обработки данных зависит от характера информации и конкретных обстоятельств ее сбора. Мы опираемся на следующие правовые основания:

Согласие: ваше согласие лежит в основе многих наших практик сбора данных. Например, когда вы добровольно предоставляете информацию при регистрации учетной записи или включаете отслеживание местоположения, вы явно соглашаетесь на сбор и использование этих данных в целях, изложенных в настоящей Политике конфиденциальности. Вы можете в любое время отозвать свое согласие, изменив настройки или связавшись с нами, однако это может ограничить ваш доступ к отдельным функциям Платформы.

Необходимость для исполнения договора: обработка ваших персональных данных необходима для исполнения договора между вами и Our Story. Например, ваши данные требуются нам для создания учетной записи, предоставления доступа к приложению и обеспечения работы его основных функций. Без этой информации мы не смогли бы исполнить свои договорные обязательства перед вами.

Законные интересы: мы обрабатываем определенные данные в целях реализации наших законных деловых интересов, связанных с обеспечением безопасного, качественного и персонализированного пользовательского опыта. К таким интересам относятся оптимизация приложения, предотвращение мошенничества и безопасность систем. Обрабатывая ваши данные на основании законных интересов, мы обеспечиваем, чтобы наши операционные потребности не имели приоритета над вашими правами на защиту персональных данных.

Правовые обязательства: в ряде случаев мы обязаны собирать, хранить или раскрывать персональные данные для соблюдения применимых законов, нормативных актов или требований судебных процедур. Например, мы можем обрабатывать ваши данные для исполнения судебного постановления или ответа на запрос государственного органа.

Защита пользователей: мы можем обрабатывать ваши данные, когда это необходимо для защиты ваших жизненно важных интересов или интересов других лиц, например для обеспечения безопасности Платформы или пресечения несанкционированного доступа.

Опираясь на указанные правовые основания, мы обеспечиваем ответственный и прозрачный сбор и обработку данных в соответствии со всеми применимыми требованиями законодательства. Если у вас есть вопросы о правовом основании конкретной операции по обработке данных, свяжитесь с нами, используя сведения, указанные в разделе «Связаться с нами» настоящей Политики конфиденциальности.

КАК МЫ ПЕРЕДАЕМ ДАННЫЕ

Our Story уважает вашу конфиденциальность и стремится ограничивать передачу ваших персональных данных. Однако существуют обстоятельства, при которых передача вашей информации необходима для обеспечения работы нашей Платформы, оказания услуг или соблюдения требований законодательства. В настоящем разделе описано, как и почему ваши данные могут передаваться.

Поставщики услуг: мы передаем персональные данные проверенным сторонним поставщикам услуг, которые помогают нам предоставлять, поддерживать и совершенствовать Платформу. К таким поставщикам относятся:

Хостинг и хранение: ваши данные, включая фотографии и видео, хранятся с использованием Convex и UploadThing.

Аутентификация и подписки: Clerk (аутентификация) и RevenueCat (статус подписки).

Уведомления и электронная почта: Expo Push Service и OneSignal (push-уведомления; OneSignal — только для более старых версий приложения) и Resend (транзакционные или административные письма, отправляемые из наших систем).

Аналитика: PostHog (продуктовая аналитика мобильного приложения, размещение в ЕС, без записи сеансов) и Vercel Analytics (обобщённая аналитика веб-сайта). Отчёты о сбоях: Sentry (отчёты о сбоях и ошибках мобильного приложения с данными об устройстве, версией приложения и твоим идентификатором пользователя; без имён, адресов электронной почты и написанного тобой содержимого).

Указанные поставщики услуг в силу договора обязаны обеспечивать безопасное обращение с вашими данными и использовать их только в целях, определенных Our Story.

Передача бизнеса: в случае слияния, поглощения, продажи или передачи активов ваши персональные данные могут быть переданы приобретающему лицу или третьим лицам, участвующим в сделке. В случае такого изменения мы уведомим вас о новом владельце и о любых изменениях в порядке обращения с вашими данными, как описано в настоящей Политике конфиденциальности.

Исполнение правовых обязательств: мы можем раскрывать ваши персональные данные для соблюдения применимых законов, нормативных актов или требований судебных процедур, например для исполнения судебных постановлений, повесток или запросов государственных органов. Это включает ситуации, когда раскрытие необходимо для того, чтобы: защитить права, имущество или безопасность Our Story, наших пользователей или других лиц; расследовать и пресекать мошенничество, проблемы безопасности или нарушения наших Условий использования.

Обобщенные и обезличенные данные: мы можем передавать третьим лицам обобщенную или обезличенную информацию, которая не позволяет обоснованно идентифицировать вас, в целях аналитики, исследований или маркетинга. Данные такого рода используются для понимания тенденций и совершенствования Платформы без ущерба для вашей конфиденциальности.

Передача, разрешенная пользователем: если вы явно соглашаетесь на передачу ваших данных или просите нас об этом (например, при интеграции со сторонним сервисом или включении необязательных функций приложения), мы осуществляем такую передачу только в пределах вашего разрешения.

Отсутствие продажи данных: как указано в разделе «Отсутствие продажи данных», мы не продаем ваши персональные данные третьим лицам за денежное или иное имеющее ценность встречное предоставление. Мы придаем первостепенное значение вашей конфиденциальности и стремимся к тому, чтобы любая передача данных осуществлялась ответственно, прозрачно и только в той мере, в какой это необходимо для обеспечения работы нашей Платформы и предоставления вам наилучшего опыта. Для получения дополнительной информации о нашей практике обращения с данными или для отзыва согласия на передачу данных свяжитесь с нами, используя информацию, указанную в разделе «Связаться с нами».

БЕЗОПАСНОСТЬ ДАННЫХ

Для Our Story защита вашей персональной информации является одним из главных приоритетов. Мы внедрили надежные технические, административные и организационные меры, направленные на защиту ваших данных от несанкционированного доступа, утраты, ненадлежащего использования, изменения или уничтожения. Хотя ни одна система не может гарантировать полную безопасность, мы стремимся применять лучшие отраслевые практики, чтобы свести риски к минимуму и обеспечить сохранность ваших данных.

Применяемые нами меры безопасности:

Шифрование: данные, передаваемые через нашу Платформу, защищаются с помощью протоколов шифрования для предотвращения несанкционированного доступа при передаче.

Контроль доступа: доступ к персональным данным предоставляется только уполномоченным сотрудникам, которым он необходим для выполнения их служебных обязанностей. Эти лица связаны строгими соглашениями о конфиденциальности и обучены правилам защиты данных.

Безопасное хранение: ваши данные хранятся на серверах, отвечающих строгим стандартам безопасности, в помещениях с контролируемым доступом и современными средствами мониторинга.

Регулярные проверки: мы проводим периодические оценки безопасности и аудит систем для выявления уязвимостей и усиления защитных мер.

Системы резервного копирования: резервные копии ваших данных создаются ежечасно и хранятся до 90 дней для обеспечения доступности и восстановления данных в случае системных сбоев или непредвиденных инцидентов.

Хотя мы принимаем серьезные меры для защиты вашей персональной информации, следует учитывать, что ни одна система не защищена от нарушений безопасности полностью. Вы играете важную роль в обеспечении безопасности своих данных, если: используете надежный уникальный пароль для своей учетной записи; не сообщаете свои учетные данные другим лицам; обеспечиваете защиту своего устройства и регулярно обновляете операционную систему и приложения, чтобы получать последние исправления безопасности.

В маловероятном случае утечки данных у нас имеется комплексный план реагирования на инциденты для устранения и смягчения возможного вреда, описанный в разделе «Реагирование на утечку данных». Если это затронет вашу персональную информацию, мы незамедлительно уведомим вас в соответствии с требованиями применимого законодательства и сообщим, какие дополнительные меры вы можете предпринять для своей защиты.

Мы стремимся опережать новые угрозы безопасности и постоянно совершенствуем свою практику. Мы регулярно обновляем протоколы безопасности и адаптируемся к развитию технологий, чтобы ваши данные оставались максимально защищенными.

Если у вас есть вопросы или опасения относительно того, как мы защищаем ваши данные, или если вы подозреваете несанкционированный доступ к своей учетной записи, незамедлительно свяжитесь с нами, используя сведения, указанные в разделе «Связаться с нами».

ХРАНЕНИЕ ДАННЫХ

Мы храним ваши персональные данные только в течение срока, необходимого для достижения целей, изложенных в настоящей Политике конфиденциальности, соблюдения правовых обязательств, разрешения споров и обеспечения исполнения наших соглашений. Срок хранения ваших данных зависит от вида информации, цели ее сбора и применимых законов и нормативных актов.

Информация учетной записи: данные вашей учетной записи, включая имя, адрес электронной почты, фотографию профиля, фотографию обложки и дату годовщины пары, хранятся до тех пор, пока ваша учетная запись остается активной. После удаления учетной записи все персональные данные немедленно удаляются из нашей основной базы данных.

Резервные копии: хотя при удалении учетной записи мы удаляем персональные данные из основной базы данных, резервные копии могут храниться до 90 дней в целях восстановления системы и ликвидации последствий аварий. Эти резервные копии зашифрованы и недоступны в ходе обычной работы.

Данные о местоположении: если вы согласились делиться своим местоположением, пока ваша учетная запись активна, мы храним только ваше последнее известное местоположение. История местоположений не хранится.

Данные об использовании: обобщенные и обезличенные данные об использовании могут храниться бессрочно в аналитических и операционных целях, поскольку они не позволяют идентифицировать вас лично.

В определенных случаях мы можем быть обязаны хранить ваши данные дольше стандартного срока хранения для соблюдения правовых или регуляторных обязательств, например требований налогового учета или аудита, либо для разрешения споров или обеспечения исполнения соглашений.

Вы вправе в любое время потребовать удаления своих персональных данных, удалив учетную запись в приложении (Профиль > Настройки > Удалить аккаунт). После удаления вашей учетной записи мы удалим ваши данные из основной базы данных и прекратим их обработку, за исключением случаев, когда это необходимо для исполнения правовых или регуляторных обязательств.

Неполные профили пар: если вы зарегистрировались, но не связали свою учетную запись с учетной записью партнера, мы можем удалить вашу учетную запись и связанные с ней данные после уведомления и истечения срока для ответа, как описано в наших Условиях использования.

Неактивные полные профили пар: в отношении связанных пар мы можем удалять неактивные учетные записи и определенный пользовательский контент после длительной неактивности или по истечении льготных периодов премиум-подписки, как описано в наших Условиях использования. В соответствующих случаях мы постараемся уведомить вас по электронной почте до такого удаления.

Мы регулярно пересматриваем свои правила хранения данных, чтобы они соответствовали меняющимся требованиям законодательства и лучшим отраслевым практикам. Любые изменения правил хранения будут отражены в настоящей Политике конфиденциальности. Если у вас есть вопросы о сроках хранения отдельных видов данных или вам нужна помощь в удалении вашей информации, свяжитесь с нами, используя сведения, указанные в разделе «Связаться с нами».

КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ

Наша Платформа стремится защищать конфиденциальность детей. В соответствии с Законом США о защите конфиденциальности детей в интернете (COPPA) и другими применимыми законами и нормативными актами мы сознательно не собираем, не используем и не раскрываем персональную информацию детей в возрасте до 18 лет.

Возрастное ограничение: наши услуги не предназначены для детей младше указанного возраста. Мы сознательно не вступаем в сделки или переписку с детьми младше этого возраста. Наши Условия использования запрещают пользователям младше этого возраста получать доступ к нашей Платформе и услугам.

Согласие и участие родителей: если нам станет известно, что мы собрали персональную информацию ребенка младше указанного возраста без согласия родителей, мы примем меры для ее удаления в кратчайшие сроки. Мы настоятельно рекомендуем родителям и опекунам принимать активное участие в деятельности своих детей в интернете и сообщать нам, если они полагают, что их ребенок предоставил нам персональную информацию без их согласия.

Порядок сбора информации о детях: в исключительных случаях, когда мы собираем персональную информацию детей младше указанного возраста с согласия родителей, такая информация используется исключительно в целях, для которых она была собрана, и в соответствии с настоящей Политикой конфиденциальности.

Запросы родителей или опекунов на доступ и удаление: родители или опекуны, полагающие, что их ребенок младше указанного возраста предоставил персональную информацию через нашу Платформу, могут связаться с нами и запросить доступ к персональным данным ребенка, их исправление или удаление.

Обеспечение безопасности данных: мы понимаем, насколько важно обеспечивать конфиденциальность и безопасность детей в интернете. Мы применяем строгие меры безопасности для защиты персональной информации детей и соблюдаем соответствующие требования законодательства о защите данных и неприкосновенности частной жизни.

Изменения нашей политики конфиденциальности в отношении детей: настоящая политика может периодически обновляться с учетом изменений в нашей практике или требованиях законодательства. Мы рекомендуем родителям и опекунам регулярно знакомиться с ней.

Сообщение о проблемах: мы серьезно относимся к вопросам конфиденциальности детей. Если у вас есть вопросы или опасения относительно нашей политики конфиденциальности в отношении детей или нашей практики обращения с персональными данными детей, свяжитесь с нами, используя информацию, указанную в разделе «Связаться с нами».

ПРАВА ПОЛЬЗОВАТЕЛЕЙ

Our Story стремится предоставить вам контроль над вашими персональными данными. В соответствии с применимым законодательством о защите данных вы обладаете рядом прав в отношении информации, которую мы собираем, обрабатываем и храним. В настоящем разделе описаны ваши права и порядок их осуществления.

Право на доступ: вы вправе запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и, если да, получить доступ к ним. По запросу мы предоставим вам копию хранящихся у нас ваших персональных данных, а также сведения о том, как они используются и кому передаются.

Право на исправление: если какая-либо ваша персональная информация является неточной, неполной или устаревшей, вы вправе потребовать, чтобы мы ее исправили или обновили. Часть информации, например имя, адрес электронной почты, фотографию профиля и пользовательский контент, вы также можете изменить непосредственно в приложении.

Право на удаление: вы вправе потребовать удаления своих персональных данных. Если вы решите удалить свою учетную запись Our Story в приложении (Профиль > Настройки > Удалить аккаунт), все связанные с ней данные будут безвозвратно удалены из нашей основной базы данных. Резервные копии ваших данных могут храниться до 90 дней в целях аварийного восстановления, однако они хранятся в защищенном виде и недоступны в ходе обычной работы.

Право на ограничение обработки: вы можете потребовать ограничить обработку ваших данных в определенных случаях, например если вы оспариваете точность данных или возражаете против их обработки. В период ограничения мы будем хранить ваши данные, но не будем их далее обрабатывать, за исключением случаев, предусмотренных законом.

Право на переносимость данных: вы вправе получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате. Если это технически осуществимо, вы также можете потребовать, чтобы мы передали эти данные непосредственно другому выбранному вами поставщику услуг.

Право на возражение: в определенных случаях, например когда данные обрабатываются в целях прямого маркетинга, вы можете возразить против обработки ваших данных. В случае вашего возражения мы прекратим обработку ваших данных в этих целях, если только у нас нет веских законных оснований для ее продолжения или если этого не требует закон.

Право на отзыв согласия: если мы обрабатываем ваши данные на основании вашего согласия, вы вправе в любое время отозвать это согласие. Отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до его отзыва.

Право на подачу жалобы: если вы считаете, что ваши права были нарушены, вы вправе подать жалобу в соответствующий надзорный орган по защите данных. Рекомендуем вам сначала обратиться к нам, чтобы мы могли рассмотреть ваши опасения напрямую.

Вы можете осуществить свои права, связавшись с нами по контактам, указанным в разделе «Связаться с нами» настоящей Политики конфиденциальности. Для обеспечения безопасности и конфиденциальности ваших данных мы можем запросить подтверждение вашей личности. Обращаем ваше внимание, что некоторые запросы могут подпадать под правовые или договорные ограничения либо требовать от нас хранения определенных данных в целях соблюдения требований. Мы стремимся отвечать на ваши запросы своевременно и прозрачно. Если у вас есть вопросы или вам нужна дополнительная помощь, не стесняйтесь обращаться к нам.

СООТВЕТСТВИЕ GDPR

Our Story соблюдает Общий регламент по защите данных (GDPR) в отношении пользователей, находящихся в Европейском союзе. В соответствии с GDPR, помимо прав, указанных в разделе «Права пользователей», вы обладаете следующими правами:

Право на информацию: вы вправе знать, как ваши персональные данные собираются, обрабатываются и используются, что разъясняется в настоящей Политике конфиденциальности.

Право на удаление («право на забвение»): вы можете потребовать удаления всех ваших персональных данных в определенных случаях, например когда они больше не нужны для целей, для которых были собраны.

Право на ограничение обработки: если вы оспариваете точность своих персональных данных или возражаете против их обработки, вы можете потребовать ограничения обработки до разрешения вопроса.

Международная передача: при передаче данных за пределы ЕС мы применяем защитные механизмы, такие как стандартные договорные условия (SCC), чтобы обеспечить безопасное обращение с вашими данными в соответствии с GDPR.

СООТВЕТСТВИЕ CCPA

Our Story соблюдает Закон Калифорнии о защите конфиденциальности потребителей (CCPA) в отношении пользователей, находящихся в Калифорнии. В соответствии с CCPA жители Калифорнии, помимо прав, указанных в разделе «Права пользователей», обладают следующими правами:

Право знать: вы вправе запросить сведения о собираемой нами персональной информации, включая категории собираемых данных, цели сбора и третьих лиц, которым она передается.

Право на отказ: хотя мы не продаем персональную информацию, вы вправе отказаться от продажи ваших персональных данных, если в будущем это изменится.

Право на удаление: вы можете потребовать удаления своей персональной информации с учетом определенных исключений, например необходимости соблюдения правовых обязательств.

Недопущение дискриминации: мы не будем подвергать вас дискриминации за осуществление ваших прав по CCPA, в том числе путем отказа в обслуживании или изменения цен или качества.

ССЫЛКИ НА РЕСУРСЫ ТРЕТЬИХ ЛИЦ

Наша Платформа может содержать ссылки на веб-сайты или сервисы третьих лиц, которые не управляются и не контролируются нами. Такие ссылки приводятся исключительно для вашего удобства и в справочных целях. Обращаем ваше внимание, что мы не контролируем содержание, политики или практику таких веб-сайтов или сервисов третьих лиц.

Переходя по таким ссылкам, вы признаете и соглашаетесь с тем, что мы не несем ответственности за практику обеспечения конфиденциальности или содержание таких веб-сайтов или сервисов. Настоящая Политика конфиденциальности распространяется исключительно на информацию, собираемую нашей Платформой. Рекомендуем вам знакомиться с политиками конфиденциальности любых посещаемых вами веб-сайтов третьих лиц, чтобы понимать, как они собирают, используют и раскрывают данные.

Хотя мы стремимся размещать на нашей Платформе только ссылки на авторитетные и надежные ресурсы третьих лиц, мы не можем гарантировать точность, полноту или качество информации, товаров или услуг, предоставляемых на таких внешних сайтах. Наличие на нашей Платформе какой-либо ссылки на ресурс третьего лица не означает, что мы одобряем, спонсируем или рекомендуем соответствующий веб-сайт или его содержимое.

Учитывайте, что, когда вы покидаете нашу Платформу и переходите на веб-сайт третьего лица, на ваши действия и любую предоставляемую вами информацию распространяются условия и политики этого веб-сайта. Рекомендуем вам проявлять осмотрительность и знакомиться с политиками конфиденциальности любых посещаемых вами веб-сайтов.

СТОРОННИЕ СЕРВИСЫ

Для предоставления, поддержки и совершенствования нашей Платформы Our Story привлекает отдельных сторонних поставщиков услуг. Эти поставщики помогают нам в таких областях, как хранение данных, коммуникация, аналитика и безопасность. Хотя эти услуги неотъемлемы для нашей деятельности, мы обеспечиваем ответственное и безопасное обращение с вашими персональными данными в соответствии с настоящей Политикой конфиденциальности и применимыми правовыми стандартами.

Мы сотрудничаем с надежными сторонними поставщиками, которые выполняют от нашего имени определенные функции, включая, помимо прочего:

Размещение и хранение данных: Convex (база данных приложения и синхронизация в реальном времени) и UploadThing (хранение фотографий и медиафайлов).

Аутентификация: Clerk для входа в систему, обеспечения безопасности учетной записи и управления идентификацией (включая вход через Apple и Google, если вы его выбираете).

Push-уведомления: Expo Push Service (и OneSignal для более старых версий приложения) для доставки push-уведомлений на ваше устройство.

Подписки: RevenueCat для управления правами по подпискам; платежи обрабатываются Apple App Store и Google Play — мы не храним данные вашей платежной карты.

Аналитика и диагностика: PostHog в мобильном приложении (продуктовая аналитика и регистрация ошибок, без записи сеансов; размещение в ЕС) и Vercel Analytics на нашем веб-сайте (обобщённые показатели трафика). Отчёты о сбоях: Sentry (отчёты о сбоях и ошибках мобильного приложения с данными об устройстве, версией приложения и твоим идентификатором пользователя; без имён, адресов электронной почты и написанного тобой содержимого).

Электронная почта: Resend для отправляемых нами транзакционных или административных писем (например, писем, связанных с учетной записью, или писем по листу ожидания, инициированных нами).

Карты и сервисы геолокации: API определения местоположения устройства и поставщики карт, используемые для отображения мест воспоминаний, расстояния до партнера и идей для свиданий с учетом местоположения, если вы включили эти функции.

Эти третьи лица связаны договорными обязательствами по защите ваших данных и их использованию только в соответствии с нашими указаниями. Им запрещается получать доступ к вашей информации или использовать ее в каких-либо иных целях.

Хотя эти сервисы имеют доступ к определенным данным, необходимым для выполнения их функций, мы стремимся свести объем передаваемой информации к минимуму и обеспечить ее защиту. Например, мы не предоставляем этим поставщикам доступ ко всей вашей фотогалерее — только к контенту, который вы сами решили загрузить на нашу Платформу. Все сторонние поставщики услуг обязаны соблюдать строгие стандарты защиты данных.

Мы не разрешаем сторонним поставщикам использовать ваши данные в собственных целях и не продаем вашу персональную информацию третьим лицам. Передача данных ограничивается объемом, необходимым для оказания наших услуг, поддержания функциональности платформы и соблюдения требований законодательства.

Мы стремимся к прозрачности в отношении используемых нами сторонних сервисов и обновим настоящую Политику конфиденциальности в случае изменения нашей практики. Если у вас есть вопросы о конкретном поставщике услуг или вы хотите подробнее узнать о том, как передаются ваши данные, свяжитесь с нами, используя сведения, указанные в разделе «Связаться с нами».

РЕКЛАМА (GOOGLE ADMOB)

Our Story показывает рекламу только в виде необязательных видео с вознаграждением, которые вы запускаете сами (например, чтобы открыть дополнительное бесплатное место или функцию). Мы не показываем баннеры, межстраничные и другие объявления. Видео предоставляет Google AdMob (Google Ireland Limited / Google LLC), который является самостоятельным оператором собираемых им данных.

Данные, собираемые Google: когда вы запрашиваете или смотрите видео с вознаграждением, Google Mobile Ads SDK может собирать идентификаторы устройства (на Android — рекламный идентификатор и app set ID; на iOS — идентификатор для рекламодателей (IDFA), только если вы разрешили отслеживание, а в противном случае — идентификаторы, ограниченные приложением или разработчиком), ваш IP-адрес (по которому можно определить примерное местоположение), данные о взаимодействии с рекламой (например, показанные объявления, просмотры видео, нажатия), а также диагностические данные и данные о производительности.

Разрешение на отслеживание в iOS: во время первоначальной настройки, после шага с уведомлениями (а в ЕЭЗ, Великобритании и Швейцарии — после сообщения Google о согласии), приложение запрашивает разрешение на отслеживание через App Tracking Transparency (ATT) от Apple. Если вы разрешите, Google может использовать IDFA вашего устройства для персонализированной рекламы и оценки её эффективности. Если вы откажетесь, доступ к IDFA не осуществляется, а реклама в iOS не персонализирована. Изменить это можно в любой момент в разделе «Настройки» > «Конфиденциальность и безопасность» > «Отслеживание».

Цели и правовое основание: эти данные используются для показа видео с вознаграждением, измерения показа и эффективности рекламы, а также для предотвращения мошенничества и злоупотреблений. В ЕЭЗ, Великобритании и Швейцарии перед первым видео мы запрашиваем ваше согласие через окно согласия Google (UMP), и реклама персонализируется только с вашего согласия; в противном случае показывается неперсонализированная или ограниченная реклама. За пределами этих регионов мы опираемся на наш законный интерес в финансировании бесплатных функций или на ваше согласие, если этого требует местное законодательство. Просмотр видео всегда добровольный.

Что храним мы: чтобы начислить вознаграждение, Google отправляет на наш сервер подписанное подтверждение с идентификатором вашей учетной записи и техническими данными запроса. Мы храним запись о подтвержденном вознаграждении (ваш идентификатор пользователя, вашу пару, открытую функцию, идентификатор транзакции AdMob и ее статус), чтобы начислить вознаграждение, исключить дубликаты и соблюдать дневные лимиты. Мы не получаем ваш рекламный идентификатор и не используем рекламные данные для профилирования.

Ваш выбор: вы можете в любой момент просмотреть или изменить согласие на рекламу в приложении: Профиль > О приложении > Настройки конфиденциальности рекламы. На Android рекламный идентификатор можно сбросить или удалить в настройках устройства. Как Google использует данные, читайте здесь: https://policies.google.com/technologies/partner-sites

РЕАГИРОВАНИЕ НА УТЕЧКУ ДАННЫХ

Our Story стремится защищать ваши персональные данные и внедрила надежные меры для обеспечения их безопасности. В маловероятном случае утечки данных у нас имеется структурированный план реагирования, позволяющий оперативно и эффективно урегулировать ситуацию при соблюдении всех правовых обязательств.

В случае утечки мы незамедлительно примем меры для выявления и локализации проблемы. Это включает изоляцию затронутых систем для предотвращения дальнейшего несанкционированного доступа или утраты данных. После локализации мы проведем тщательное расследование для установления причины, масштаба и последствий утечки. Наша цель — оценить риски для затронутых лиц и обеспечить принятие надлежащих мер по устранению последствий.

Мы уведомим затронутых пользователей в соответствии с требованиями применимого законодательства. Уведомления будут содержать необходимые сведения об утечке, такие как характер инцидента, вид затронутых данных, возможные риски и меры, которые пользователи могут предпринять для своей защиты. При необходимости мы также проинформируем надзорные органы с соблюдением установленных сроков и требований к отчетности.

После утечки мы усилим меры безопасности, чтобы устранить выявленные уязвимости и предотвратить подобные инциденты в будущем. Наш план реагирования регулярно пересматривается и обновляется с учетом развития отраслевых стандартов и лучших практик.

Если вы подозреваете инцидент безопасности, затрагивающий ваши персональные данные, или вам нужна дополнительная информация о наших процедурах реагирования, свяжитесь с нами, используя сведения, указанные в разделе «Связаться с нами» настоящей Политики конфиденциальности.

КАК ОСУЩЕСТВИТЬ СВОИ ПРАВА

Our Story стремится предоставить пользователям возможность контролировать свои персональные данные. Если вы хотите осуществить свои права, изложенные в настоящей Политике конфиденциальности, например получить доступ к своим данным, обновить или удалить их, мы предлагаем для этого простые процедуры.

Часть персональной информации, например имя, адрес электронной почты и данные профиля, вы можете просматривать и обновлять непосредственно в приложении. Если вы хотите удалить свою учетную запись и связанные с ней данные, перейдите в приложении в раздел «Профиль > Настройки > Удалить аккаунт». После удаления вашей учетной записи все персональные данные будут безвозвратно удалены из нашей основной базы данных. Резервные копии, хранящиеся в целях восстановления системы, будут храниться в защищенном виде до 90 дней и недоступны в ходе обычной работы.

Для осуществления прав, недоступных в приложении, например права на переносимость данных, ограничение обработки или возражение против определенных способов использования ваших данных, вы можете связаться с нами, используя сведения, указанные в разделе «Связаться с нами». В целях защиты вашей конфиденциальности перед рассмотрением отдельных запросов мы можем потребовать подтверждения вашей личности.

Мы стремимся отвечать на все обоснованные запросы своевременно, как правило в течение 30 дней, и сообщим вам, если для рассмотрения вашего обращения потребуется дополнительное время. Обращаем ваше внимание, что некоторые запросы могут подпадать под правовые или договорные ограничения либо требовать от нас хранения определенных данных для соблюдения регуляторных обязательств.

Ваше доверие важно для нас, и мы стремимся обеспечить прозрачное и эффективное осуществление вами своих прав. Если у вас есть какие-либо вопросы о ваших правах или вам нужна помощь, не стесняйтесь обращаться к нам.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

Our Story является глобальной платформой, и ваши персональные данные могут передаваться, храниться или обрабатываться за пределами страны вашего проживания. Такая передача необходима для оказания наших услуг, обеспечения функционирования платформы и соблюдения применимых правовых обязательств. В настоящем разделе описано, как мы осуществляем международную передачу данных и защищаем вашу информацию.

Ваши данные хранятся преимущественно на защищенных серверах, расположенных в Германии. Однако для сохранения операционной гибкости мы можем передавать и хранить ваши данные в других местах, в том числе за пределами Европейского союза. Такая передача может предполагать обработку данных нашими поставщиками услуг, например хостинг-провайдерами или службами технической поддержки, находящимися в юрисдикциях с различным уровнем законодательной защиты данных.

Мы применяем строгие меры для защиты ваших персональных данных при международной передаче, обеспечивая им уровень защиты, равноценный требуемому применимым законодательством. Такие меры могут включать:

Стандартные договорные условия (SCC): мы используем SCC, утвержденные надзорными органами, чтобы данные, передаваемые за пределы ЕС, отвечали высоким стандартам конфиденциальности и безопасности.

Соглашения об обработке данных: все сторонние поставщики услуг, обрабатывающие ваши данные, в силу договора обязаны соблюдать наши стандарты защиты данных и применимые требования законодательства.

Шифрование и меры безопасности: ваши данные шифруются при передаче для защиты от несанкционированного доступа.

Используя нашу Платформу и предоставляя свои персональные данные, вы даете согласие на передачу, хранение и обработку вашей информации в странах за пределами вашей страны, в том числе в странах, которые могут не обеспечивать такой же уровень защиты данных. Мы обеспечиваем, чтобы любая передача осуществлялась законно и с применением необходимых защитных мер.

Мы соблюдаем все применимые законы о защите данных, включая Общий регламент по защите данных (GDPR), чтобы обеспечить ответственное обращение с вашими данными при международной передаче. Если местное законодательство требует принятия дополнительных мер для защиты ваших данных, мы примем такие меры. Если у вас есть вопросы или опасения относительно передачи ваших персональных данных или вы хотите подробнее узнать о применяемых защитных мерах, свяжитесь с нами, используя сведения, указанные в разделе «Связаться с нами».

НЕОБЯЗАТЕЛЬНЫЕ ПУБЛИЧНЫЕ РЕЙТИНГИ

Our Story предлагает необязательные публичные рейтинги, в которых отображаются обобщенные показатели вовлеченности в отношения (например, активность в вопросах или серии). Участие в них никогда не является обязательным.

Если вы соглашаетесь на участие, вы выбираете публичное отображаемое имя (которое может отличаться от имени в профиле приложения) и даете явное согласие на появление в рейтингах, видимых другим пользователям Платформы. Вы можете отозвать согласие или изменить публичное имя в приложении. При необходимости пары могут быть исключены из рейтингов в порядке модерации.

Данные рейтинга не включают ваш адрес электронной почты или точное местоположение. Отображается только информация, необходимая для формирования рейтинга, и указанное вами отображаемое имя.

СИГНАЛЫ «НЕ ОТСЛЕЖИВАТЬ»

В настоящее время наша Платформа не реагирует на сигналы «Не отслеживать» (Do Not Track, DNT), передаваемые веб-браузерами. DNT — это настройка конфиденциальности, которую вы можете задать в своем веб-браузере, чтобы указать свое предпочтение в отношении отслеживания вашей деятельности в интернете.

Хотя многие веб-браузеры поддерживают функцию DNT, единого толкования или отраслевого консенсуса относительно значения сигналов DNT не существует. Поэтому в настоящее время наша Платформа не распознает сигналы DNT и не реагирует на них.

Обращаем ваше внимание, что даже если вы включили функцию DNT в своем веб-браузере, отдельные сторонние сервисы, интегрированные в нашу Платформу, могут по-прежнему собирать данные о вашей деятельности в интернете и отслеживать ее в соответствии со своими политиками конфиденциальности. Рекомендуем вам ознакомиться с политиками конфиденциальности этих сторонних сервисов, чтобы подробнее узнать об их практике отслеживания.

ИЗМЕНЕНИЕ ПОЛИТИКИ

Мы оставляем за собой право в любое время изменять или обновлять настоящую Политику конфиденциальности. Любые вносимые нами изменения вступают в силу немедленно после размещения пересмотренной Политики конфиденциальности на нашей Платформе. Рекомендуем вам периодически знакомиться с настоящей Политикой конфиденциальности, чтобы быть в курсе того, как мы собираем, используем и защищаем вашу информацию.

Продолжая использовать нашу Платформу после внесения любых изменений в настоящую Политику конфиденциальности, вы признаете обновленные условия и соглашаетесь с ними. Вы несете ответственность за периодическое ознакомление с настоящей Политикой конфиденциальности и за осведомленность о любых изменениях. Если вы не согласны с какими-либо изменениями, вам следует прекратить использование нашей Платформы и при желании связаться с нами, чтобы запросить удаление вашей персональной информации.

Обращаем ваше внимание, что любое положение настоящей Политики конфиденциальности, которое возлагает на вас обязанность или предоставляет нам право, сохраняет силу после прекращения или истечения срока действия настоящей Политики конфиденциальности либо прекращения использования вами нашей Платформы.

ВЕБ-МАЯКИ

Веб-маяки — это небольшие графические изображения или иной программный код, которые могут размещаться на наших веб-страницах и в сообщениях электронной почты. Невидимые для пользователя, такие маяки, как правило, имеют размер в один пиксель и функционируют аналогично файлам cookie.

Веб-маяки используются для отслеживания перемещений пользователей в интернете или для доступа к файлам cookie. Они помогают нам понять, как пользователи взаимодействуют с нашей Платформой, передавая информацию нам или нашим партнерам.

Веб-маяки отслеживают поведение пользователей на нашей Платформе, например просмотры страниц и взаимодействие с электронными письмами. Эта информация помогает нам понимать предпочтения пользователей и совершенствовать содержание и функциональность нашей Платформы.

В наших электронных письмах веб-маяки позволяют нам определить, были ли письма открыты и переходили ли по содержащимся в них ссылкам. Эти данные помогают нам делать наши сообщения более актуальными и информативными для пользователей.

Мы используем веб-маяки для оценки эффективности наших рекламных кампаний. Понимая, как пользователи взаимодействуют с нашими маркетинговыми материалами и реагируют на них, мы можем адаптировать свои стратегии к интересам и потребностям пользователей.

Веб-маяки используются в нашей аналитике для сбора обобщенных данных. Это включает анализ тенденций, администрирование сайта и сбор демографической информации о нашей пользовательской базе в целом.

Хотя веб-маяки по своей природе анонимны, вы можете управлять их использованием с помощью различных настроек браузера и сторонних инструментов. Отключение файлов cookie в браузере также ограничит работу веб-маяков, связанных с этими файлами cookie.

СВЯЗАТЬСЯ С НАМИ

Мы ценим открытое общение с нашими пользователями и рады любым вопросам, замечаниям или отзывам относительно настоящей Политики конфиденциальности или нашей практики обращения с данными. Наша команда стремится рассматривать ваши обращения и давать своевременные и понятные ответы. Ниже перечислены способы, которыми вы можете с нами связаться:

Электронная почта: для прямой и удобной связи вы можете написать нам по адресу hello@our-storyapp.com. Мы стремимся отвечать на все обращения по электронной почте в течение 48 часов в рабочие дни.

Форма обратной связи: на нашей Платформе также доступна форма обратной связи. Она позволяет быстро направить нам любой вопрос или отзыв. Форма доступна в разделе «Связаться с нами» на нашем веб-сайте.

Доступность: мы стремимся обеспечить доступность наших каналов связи для всех пользователей, включая лиц с ограниченными возможностями. Если вам требуются особые условия, сообщите нам об этом, и мы сделаем все возможное, чтобы помочь вам.

Языковая поддержка: наша служба поддержки может обрабатывать обращения на нескольких языках. Если вам нужна помощь на языке, отличном от английского, укажите это в своем обращении, и мы постараемся учесть ваши потребности.

Мы стремимся оперативно отвечать на все обращения. Если для решения вашего вопроса требуется более тщательное изучение, мы будем информировать вас о ходе рассмотрения вашего запроса и сообщим ориентировочные сроки его решения.