WayliLoc («мы», «наш» или «нас») обязуется защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем и передаём информацию, когда вы пользуетесь мобильным приложением WayliLoc и связанными с ним сервисами («Сервис»).
1. Информация, которую мы собираем
Информация об учётной записи: при создании учётной записи мы собираем ваше имя, адрес электронной почты и фотографию профиля (если она предоставлена). Вы также можете войти через сторонние сервисы, такие как Google, Apple или Facebook, — в этом случае мы получаем базовую информацию профиля от этих сервисов.
Данные о местоположении: основная функциональность требует доступа к местоположению вашего устройства. Мы собираем GPS-координаты, чтобы обеспечить обмен местоположением, историю местоположений и функции экстренной помощи SOS с отслеживанием в реальном времени. Данные о местоположении собираются, когда приложение используется, а с вашего разрешения — и в фоновом режиме.
Места и маршруты: если вы пользуетесь этими функциями, мы также храним сохранённые вами места, нарисованные вами геозоны (их название и контур), пункт назначения и адрес построенных вами маршрутов — включая то, к кому из вашего круга вы направлялись, если маршрут строился к человеку, и был ли маршрут ответом на его SOS, — а также оповещения о прибытии в ваши зоны и выходе из них — эти оповещения хранятся столько же, сколько ваша история местоположений.
Аудио (микрофон): если вы включаете сигнал SOS и разрешаете звук, приложение записывает звук с вашего микрофона и передаёт его в реальном времени подключённым к вам людям, чтобы они слышали, что происходит вокруг вас. Запись идёт только пока активен ваш собственный SOS и прекращается, как только вы его завершаете. Никто не может включить ваш микрофон удалённо. Звук передаётся только вашим подключённым пользователям и не сохраняется на наших серверах.
Информация об устройстве: мы собираем тип устройства, версию операционной системы, уникальные идентификаторы устройства, а также часовой пояс и язык вашего устройства, чтобы обеспечить корректную работу приложения и отправлять уведомления в разумное время. Мы также записываем уровень заряда батареи вместе с каждой точкой местоположения, чтобы подключённые к вам люди видели, что ваш телефон скоро разрядится.
Данные об использовании: мы используем Firebase Analytics (Google), чтобы находить сбои и медленные экраны и улучшать работу приложения. Собственных событий мы не отправляем, поэтому к нам попадает только стандартный набор, который SDK собирает сам: запуски приложения и длительность сеанса, версия приложения, обновления и установки, модель устройства, операционная система и язык, страна, открытия уведомлений и покупки в приложении. Мы не отслеживаем отдельные нажатия и никогда не используем эти данные для рекламы. Рекламные идентификаторы (IDFA / AD_ID) в приложении отключены. Сбор включён по умолчанию, и вы можете в любое время выключить его в Настройках; на детских учётных записях он отключается сразу после настройки аккаунта.
2. Как мы используем вашу информацию
Мы используем собранную информацию, чтобы:
- Обеспечивать обмен местоположением между связанными членами семьи
- Отображать историю местоположений и маршруты передвижения
- Отправлять экстренные оповещения SOS с данными о местоположении членам семьи
- Отправлять push-уведомления (оповещения о местоположении, оповещения о геозонах, оповещения SOS)
- Поддерживать и улучшать Сервис
- Отвечать на ваши обращения в поддержку
- Обеспечивать безопасность и целостность Сервиса
Правовые основания (ст. 6 GDPR): мы обрабатываем ваши данные для исполнения договора с вами (ст. 6(1)(b)) — предоставление Сервиса, обмен местоположением и SOS; на основании вашего согласия (ст. 6(1)(a)) — маркетинговые письма, аналитика, доступ к местоположению и микрофону, а также Детский режим; на основании наших законных интересов (ст. 6(1)(f)) — обеспечение безопасности Сервиса и предотвращение злоупотреблений; и для соблюдения юридических обязательств (ст. 6(1)(c)) — налоговая и бухгалтерская отчётность. Если мы опираемся на согласие, вы можете отозвать его в любое время, что не затрагивает правомерность обработки, осуществлённой до отзыва.
3. Данные о местоположении
Данные о местоположении — основа нашего Сервиса. Вот как мы с ними обращаемся:
- Передача: ваше местоположение передаётся только тем членам семьи, которых вы явно одобрили. Больше никто не может видеть ваше местоположение.
- Хранение: история местоположений надёжно хранится на наших серверах. Вы можете просматривать свою историю местоположений в приложении. Она удаляется автоматически по расписанию из Раздела 6, а при удалении учётной записи стирается целиком.
- Фоновое местоположение: разрешение «Всегда» обеспечивает работу четырёх функций, которые должны продолжать работать, когда приложение закрыто или экран выключен: запись вашего положения с интервалом из ваших настроек (от 10 минут до 1 часа в зависимости от тарифа; на iPhone — от 15 минут), чтобы подключённые к вам люди видели актуальную метку; оповещения SOS, во время которых ваше положение обновляется примерно каждые 20 секунд; оповещения о геозонах, когда вы прибываете в отмеченное место или покидаете его; и поддержание виджета на главном экране в актуальном состоянии. На iOS поток геолокации остаётся активным, даже когда телефон не движется, — иначе система усыпляет приложение и запись прекращается; это относится ко всем тарифам, включая режим без подписки, где положение записывается раз в час. Android всё время, пока работает фоновое отслеживание, показывает постоянное уведомление, а iOS держит включённым системный индикатор геолокации. Вы можете отозвать фоновый доступ в настройках устройства или отключить отслеживание в приложении в любое время — тогда эти функции перестанут работать.
- Точность: мы используем данные GPS, Wi-Fi и сотовой сети, чтобы обеспечить максимально точное определение местоположения.
4. Передача данных
Мы не продаём ваши персональные данные или данные о местоположении третьим сторонам. Мы можем передавать информацию только в следующих ограниченных случаях:
- Членам вашей семьи: данные о местоположении передаются тем членам семьи, с которыми вы связаны в приложении.
- Поставщикам услуг: мы используем проверенные сторонние сервисы (облачный хостинг, аналитика, push-уведомления), которые обрабатывают данные от нашего имени в рамках строгих соглашений о конфиденциальности.
- Требования закона: мы можем раскрыть информацию, если это требуется по закону, по решению суда или для защиты безопасности наших пользователей.
5. Хранение и безопасность данных
Ваши данные хранятся на защищённых серверах, предоставляемых нашими партнёрами по облачной инфраструктуре. Мы используем стандартное для отрасли шифрование (TLS/SSL) для данных при передаче и при хранении. Доступ к персональным данным имеют только уполномоченные сотрудники.
6. Срок хранения данных
Мы храним персональные данные столько, сколько это необходимо для предоставления Сервиса и соблюдения наших юридических обязательств. Конкретные правила хранения:
- История местоположений — автоматически удаляется ежедневным фоновым процессом в соответствии с тарифом в вашем круге: 3 дня, если ни у вас, ни у кого-либо из подключённых к вам нет подписки, и 30 дней, если она есть у вас или у того, кто вас видит.
- Уведомления и оповещения — тот же срок хранения, что и у истории местоположений: без подписки — 3 дня, с подпиской — 30 дней.
- Профиль учётной записи (email, отображаемое имя, аватар) — хранится до тех пор, пока у вас есть учётная запись. У неактивных учётных записей без подписки (приложение не открывалось 3 месяца) данные о личной активности (история местоположений, оповещения, геозоны, push-токены) автоматически стираются, но сама учётная запись сохраняется, чтобы вы могли вернуться и чтобы мы могли связаться с вами для повторного вовлечения (только если вы согласились на маркетинговые сообщения).
- Журнал событий подписки — хранится 12 месяцев, после чего удаляется автоматически. Полная история платежей хранится в App Store / Google Play и у нашего поставщика услуг по управлению подписками; наша копия — техническое зеркало, используемое для поддержки. Она удаляется вместе с вашей учётной записью.
- Сохранённые места и поездки — хранятся, пока вы не удалите их или свою учётную запись; автоматического срока у них нет; из поездок, впрочем, мы храним только 50 последних, а более старые удаляются автоматически. Это функции Premium: при уходе с Premium доступ прекращается сразу, а если вы не вернётесь в течение льготного периода, они удаляются.
- Удаление учётной записи — когда вы запрашиваете удаление через процедуру «Удалить учётную запись» в приложении или на wayliloc.com/delete-account, ваша учётная запись и все связанные персональные данные удаляются немедленно: удаление выполняется, пока вы ждёте. Копии ещё недолго остаются в наших резервных копиях и затем стираются автоматически: до 14 дней для копий с историей местоположений и до 90 дней для остальных.
7. Маркетинговые и рекламные письма
Мы отправляем маркетинговые письма (новости о продукте, специальные предложения, советы) только если вы явно дали согласие. Мы никогда не включаем маркетинговые сообщения по умолчанию.
- Вам будет предложено один раз, на отдельном экране после вашего первого успешного входа, указать, хотите ли вы получать рекламные письма.
- Каждое маркетинговое письмо содержит ссылку для отписки в один клик в нижнем колонтитуле. Нажатие на неё немедленно отключает маркетинговые письма для вашей учётной записи.
- Чтобы отписаться позже, воспользуйтесь ссылкой для отписки в любом отправленном нами письме или напишите нам на support@wayliloc.com.
- Отписка от маркетинговых сообщений не останавливает транзакционные письма (сброс пароля, оповещения о безопасности, уведомления о списаниях от магазинов приложений) — их мы обязаны отправлять по закону.
- Мы не передаём ваш адрес электронной почты сторонним рекламодателям.
8. Ваши права
Вы имеете право:
- Получить доступ к вашим персональным данным, которые мы храним
- Исправить неточную персональную информацию
- Удалить вашу учётную запись и все связанные данные
- Отключить обмен местоположением в любое время через приложение или настройки устройства
- Экспортировать ваши данные — напишите нам, и мы пришлём копию в машиночитаемом формате в течение одного месяца; в сложных случаях мы можем продлить этот срок ещё на два месяца и сообщим вам о причинах
- Согласиться на / отказаться от маркетинговых писем (см. раздел «Маркетинг» выше) и аналитики (переключатель «Аналитика» в Настройках приложения — он действует немедленно и не влияет на работу Сервиса)
- Переносимость — получить ваши данные в машиночитаемом формате и потребовать их передачи другому поставщику
- Возразить или ограничить — попросить нас прекратить или ограничить обработку, которая основана на наших законных интересах
- Пожаловаться — подать жалобу в надзорный орган по защите данных вашей страны; в Испании это AEPD (aepd.es)
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу support@wayliloc.com.
Жители Калифорнии (CCPA/CPRA): мы не продаём вашу персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы. Вы можете запросить категории собираемой нами персональной информации, её удаление или исправление, написав на support@wayliloc.com. Мы никогда не откажем вам в Сервисе и не предложим вам иной уровень обслуживания за реализацию этих прав.
9. Конфиденциальность детей
WayliLoc предлагает необязательный, управляемый родителями Детский режим, чтобы родитель мог видеть, где находится его ребёнок, и помогать обеспечивать его безопасность. При любом ином использовании Сервис предназначен для людей в возрасте 13 лет и старше. При первом запуске мы спрашиваем, как вы намерены пользоваться приложением, и предлагаем выбрать между собственной учётной записью и подключением по родительскому коду. Мы не проверяем возраст и не запрашиваем документы — мы полагаемся на ваш ответ и на подтверждение родителя, описанное ниже.
- Настройку выполняет родитель: ребёнок может быть подключён только по коду, выпущенному специально для этой цели. На своём собственном устройстве взрослый открывает «Добавить ребёнка», ему показывают, что именно будет собираться с телефона ребёнка, и он подтверждает, что является родителем или законным опекуном ребёнка — либо действует с разрешения опекуна — и что согласен на этот сбор данных. Обычный код круга для подключения ребёнка не подходит, и мы фиксируем каждое подтверждение.
- Мы собираем минимум: профиль ребёнка анонимен — без email, без пароля, без входа через соцсети. Мы собираем только имя и необязательную фотографию, местоположение устройства, оповещение SOS (если оно доступно по тарифу родителя) и технические данные, необходимые для их доставки, — ничего сверх перечисленного в этом разделе.
- Звук во время SOS ребёнка: если ребёнок запускает оповещение SOS со своего собственного устройства, приложение включает микрофон и транслирует звук вокруг ребёнка в прямом эфире только подключённым родителям, чтобы они понимали, что происходит. Трансляция идёт исключительно, пока активен собственный SOS ребёнка, и прекращается в момент его отмены. Звук никогда не сохраняется — ни в нашей базе данных, ни в файловом хранилище, — поэтому его нельзя воспроизвести позже. Родитель не может включить микрофон ребёнка удалённо: это заблокировано на наших серверах. Тот же перечень показывается взрослому перед тем, как он подтвердит согласие.
- Зачем мы это собираем: исключительно для того, чтобы показывать местоположение ребёнка подключённому родителю (родителям) и отправлять оповещение SOS, — никогда для рекламы, профилирования или продажи и никогда не передаём никому, кроме подключённых родителей.
- Родитель сохраняет контроль: только родитель может купить подписку, выйти из учётной записи ребёнка или удалить её. Родитель может отключиться в любое время, и отключение последнего родителя безвозвратно удаляет учётную запись ребёнка и всю историю местоположений. С одним ребёнком может быть связано несколько родителей, и родители не видят друг друга.
- Ребёнок остаётся в курсе: ребёнок всегда видит, кто к нему подключён, и может сам отключить любого из них, пока остаётся подключённым хотя бы один родитель или опекун; все уже подключённые получают уведомление, когда подключается кто-то новый; а устройство показывает, что передача местоположения включена: постоянное уведомление на Android и системный индикатор геолокации на iOS во время SOS.
- Хранение и удаление: история местоположений ребёнка подчиняется тому же ограниченному сроку хранения, что и у других учётных записей, и автоматически удаляется по расписанию. Учётная запись ребёнка, которая ни разу не была связана с родителем или у которой больше нет ни одного родителя, безвозвратно удаляется вместе со всеми её данными — немедленно, когда последний родитель удаляет её в приложении, и иначе автоматически в течение нескольких часов. Детская учётная запись, которую не открывали шесть месяцев, также удаляется вместе со всеми её данными.
Мы сознательно не собираем персональные данные детей младше 13 лет, кроме как через этот управляемый родителями Детский режим, и обрабатываем эти данные в соответствии с COPPA, GDPR-K и аналогичными законами о конфиденциальности детей. Если вы считаете, что данные ребёнка попали к нам каким-либо иным образом, свяжитесь с support@wayliloc.com, и мы незамедлительно их удалим. Владельцы учётных записей несут ответственность за получение любого необходимого согласия перед тем, как передавать местоположение другого человека через Сервис.
10. Сторонние сервисы
Для работы Сервиса мы полагаемся на небольшое число проверенных сторонних поставщиков, которые обрабатывают данные от нашего имени, каждый — на условиях надлежащей защиты данных. Мы используем их только в следующих целях:
- Карты, построение маршрутов и определение адресов — чтобы отображать карту, строить маршруты и преобразовывать координаты в читаемые адреса.
- Облачный хостинг и аутентификация — чтобы надёжно хранить вашу учётную запись и данные приложения и выполнять ваш вход.
- Push-уведомления и аналитика — чтобы доставлять оповещения и понимать, как используется приложение, чтобы мы могли его улучшать.
- Управление подписками — чтобы обрабатывать и проверять встроенные покупки.
- Обработка платежей — полностью осуществляется Apple App Store и Google Play. Мы никогда не видим и не храним данные вашей платёжной карты.
- Мониторинг ошибок и доставка писем — чтобы поддерживать стабильность приложения и отправлять письма об учётной записи и (с вашего согласия) маркетинговые письма.
Поставщики, которые могут получать данные о местоположении, — это Supabase, Mapbox и Google Firebase. Управление подписками, мониторинг ошибок и доставку писем обеспечивают другие поставщики на тех же условиях защиты данных; мы назовём их по запросу.
Когда геоданные покидают наши серверы: чтобы показать читаемый адрес, мы отправляем отображаемые координаты — а это могут быть координаты другого человека, в том числе ребёнка, — нашему картографическому поставщику. Push-уведомления доставляются через инфраструктуру Google и могут содержать координаты или название места. Оба поставщика обрабатывают эти данные по нашему поручению и не вправе использовать их в своих целях.
Наш сайт: wayliloc.com использует Google Analytics, чтобы считать заходы и видеть, какими страницами и кнопками действительно пользуются. Он загружается только после вашего согласия в баннере о cookie: до этого ни один скрипт Google не выполняется и ни один cookie не создаётся. При согласии Google сохраняет в вашем браузере свои файлы _ga и получает путь страницы, язык, приблизительный регион и тип устройства; ваше имя, почту и координаты мы не передаём никогда. Отозвать согласие можно в любой момент через «Настройки cookie» в подвале сайта, а очистка данных сайта удаляет всё. Если страница не загрузилась как надо, ваш браузер также отправляет нам короткий отчёт об ошибке — тип и язык браузера, размер экрана, путь страницы и версию сборки сайта, — чтобы мы это починили; данных учётной записи и координат в нём нет. Веб-карта хранит вашу сессию входа, язык, тему и настройки отображения в локальном хранилище браузера, чтобы вы оставались в аккаунте.
Эти поставщики могут обрабатывать данные за пределами вашей страны, всегда в рамках договорных мер защиты данных. Если вы выбираете вход через Google, Apple или Facebook, к этому входу также применяется собственная политика конфиденциальности соответствующего поставщика.
11. Изменения настоящей Политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас, разместив уведомление в приложении или отправив письмо. Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой политикой.
12. Свяжитесь с нами
Если у вас есть вопросы о настоящей Политике конфиденциальности или о том, как мы обрабатываем ваши данные, пожалуйста, свяжитесь с нами:
- Контролёр данных: Yurii Tsaiher, Испания. Контакт по вопросам защиты данных: support@wayliloc.com
- Email: support@wayliloc.com
- Сайт: wayliloc.com