Политика конфиденциальности

1. Кто несёт ответственность

Ответственное лицо: Akram El-Kormany, Ocwirkgasse 11, 1210 Вена, Австрия.

До публикации необходимо добавить отслеживаемый адрес электронной почты для вопросов конфиденциальности и поддержки. Эта политика распространяется на мобильные приложения FocusMind и focusmind.cloud.

2. Какие данные мы обрабатываем и откуда они поступают

Для регистрации по электронной почте FocusMind в настоящее время требует имя и фамилию, адрес электронной почты, дату рождения, пол, пароль и подтверждение ознакомления с уведомлением о конфиденциальности. Вместо читаемого пароля хранится его хеш. Необходимость и правовое основание обязательного указания даты рождения и пола должны быть определены до публикации.

Сервис обрабатывает создаваемый вами контент планирования, включая цели, идентичности, сферы жизни, привычки, задачи, приоритеты, события календаря, заметки, рефлексии, метки, напоминания, историю выполнения и настройки. Свободный текст, настроение, болезнь, связанные со здоровьем привычки или причины пауз могут раскрывать чувствительную информацию.

Необязательный вход через соцсети может передавать идентификатор, адрес электронной почты и основные данные профиля. Данные подключения и авторизации, необходимые для выбранного провайдера, могут сохраняться.

• Религиозные предпочтения, если они выбраны, – для персонализации цитат и соответствующих функций календаря
• Идентификаторы Google Календаря, Microsoft Outlook и ICS/webcal, данные событий, метаданные синхронизации и токены подключения – при подключении
• Идентификатор установки, платформа, push-токен или подписка, содержание уведомлений, время, статус прочтения/выполнения и диагностика доставки – при использовании уведомлений
• Сессия, язык, оформление, часовой пояс, кеш, офлайн-очередь и служебная информация, необходимая для предоставления и защиты сервиса

3. Местоположение и подключённые календари

Если вы выбираете «Использовать местоположение для времени молитв», устройство или браузер передаёт координаты. Исходные координаты отправляются в публичный сервис Nominatim фонда OpenStreetMap Foundation для получения названия места. Этот сервис также получает обычные данные соединения, например IP-адрес.

FocusMind создаёт и сохраняет URL Prayer Webcal, содержащий координаты, округлённые до трёх знаков после запятой, название места и часовой пояс. Сервер отправляет этот URL на prayerwebcal.dsultan.com для импорта событий времени молитв. Округлённые координаты остаются данными о местоположении.

Отключение отображения времени молитв или отзыв разрешения на доступ к местоположению прекращает новый доступ, но сам по себе не удаляет уже сохранённый URL ленты или импортированные события. Поведение при отключении или удалении аккаунта и конкретный путь удаления должны быть проверены до публикации.

4. Цели и правовые основания

Создание аккаунта и запрошенные функции планирования обрабатываются для исполнения договора об оказании услуги в объёме объективно необходимых данных. Необязательные функции календаря, местоположения и связанные с религией требуют соответствующего согласия; безопасность, надёжность и предотвращение злоупотреблений могут основываться на законных интересах после необходимой оценки.

Подтверждение ознакомления с политикой конфиденциальности не является согласием на все цели обработки. В необязательном согласии можно отказать без потери не связанных с ним основных функций, а также отозвать его на будущее.

5. Чувствительная информация и выбор

Религия и информация, раскрывающая физическое или психическое здоровье, пользуются дополнительной защитой согласно GDPR. Текущий общий флажок при регистрации и выпадающий список религии не реализуют отдельный, явный, целевой процесс согласия, описанный в черновике.

Перед выпуском этих функций FocusMind должен внедрить явный процесс согласия и его отзыва либо удалить/переработать такую обработку. Обычное использование задач и календаря не требует чувствительного свободного текста.

6. Файлы cookie и хранилище устройства

Cookie аутентификации/сессии и локальное хранилище браузера или приложения сохраняют вход, настройки, восстанавливают онбординг, запускают таймер Помодоро, отслеживают состояние уведомлений, кешируют данные планирования и ставят некоторые действия в очередь в офлайне. Настроенная сессия аутентификации может длиться до 30 дней и продлеваться при дальнейшем использовании.

Выход из аккаунта очищает основные кеши данных аккаунта, офлайн-очередь и сохранённое состояние профиля/онбординга на этой установке. Некоторые настройки устройства, а также состояние уведомлений или Помодоро могут сохраниться. Проверенное приложение не содержит встроенной рекламы или сторонних SDK поведенческой аналитики; перед публикацией этого утверждения необходимо проверить рабочую среду.

7. Получатели и международная передача

В зависимости от выбранных функций получателями могут быть поставщики хостинга, баз данных, резервного копирования, электронной почты и поддержки; Apple, Google, Meta/Facebook и Microsoft; OpenStreetMap Foundation/Nominatim; оператор Prayer Webcal; поставщики push-уведомлений; а также хосты ссылок, изображений или лент календарей, выбранных пользователем.

Юридические лица, места обработки, субобработчики, договоры и гарантии передачи, фактически используемые в рабочей среде, должны быть подтверждены до публикации. FocusMind не продаёт личные данные планирования и не передаёт их для рекламы.

8. Срок хранения

Данные аккаунта, профиля и планирования хранятся, пока аккаунт и данные нужны для сервиса, если записи не удалены раньше. Данные подключения календаря хранятся, пока подключение используется; хранилище устройства ведёт себя так, как описано выше.

Максимальные сроки хранения для истёкших токенов, серверных журналов и журналов безопасности, записей о доставке уведомлений, переписки с поддержкой, доказательств согласия и резервных копий ещё должны быть определены и внедрены. Истечение срока действия или устаревание кеша – это не то же самое, что удаление.

9. Удаление аккаунта и отключение провайдеров

Чтобы удалить аккаунт, откройте Профиль → Настройки → Аккаунт → Удалить аккаунт, введите DELETE и выберите «Удалить навсегда». Удаление приложения не удаляет аккаунт на сервере, а удаление FocusMind не удаляет аккаунт Apple, Google, Facebook или Microsoft и исходный календарь провайдера.

Отключение Google/Outlook удаляет запись о подключении и импортированные календари/события провайдера. Отзыв разрешения у провайдера – отдельное действие. Удаление в рабочей среде ещё должно быть проверено для всех записей, активных сессий, уведомлений, резервных копий и связей; отзыв токена «Вход с Apple» пока не реализован.

10. Ваши права

В применимых случаях вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимую копию соответствующих данных; возразить против обработки на основании законных интересов; и отозвать согласие на будущую обработку. Для обработки запросов до публикации необходим отслеживаемый контакт по вопросам конфиденциальности.

Вы можете подать жалобу в компетентный орган по защите данных. В Австрии это Österreichische Datenschutzbehörde (dsb.gv.at).

11. Автоматизированная обработка и безопасность

Приложение рассчитывает прогресс, серии, баллы рутин и напоминания и персонализирует часть контента на основе выбранных настроек. Эти процессы не используются для принятия исключительно автоматизированных решений с юридическими или аналогично значимыми последствиями.

Пароли хешируются, доступ требует аутентификации, а соединения зашифрованы. Контент обрабатывается на сервере; FocusMind не является хранилищем со сквозным шифрованием.

12. Дети и подростки

Целевая возрастная группа, минимальный возраст для аккаунта и порядок получения согласия родителей должны быть определены и внедрены до публикации. Обязательное поле даты рождения и возрастной рейтинг в магазине приложений сами по себе не подтверждают дееспособность или согласие родителей.

13. Изменения этой политики

Эта политика будет обновляться при изменении обработки. Существенные изменения требуют надлежащего уведомления, а для новой обработки на основании согласия требуется новое согласие. Изменения не могут задним числом разрешить ранее не раскрытую обработку.