Конфиденциальность и безопасность
Naola создано, чтобы давать вам точную погоду, не жертвуя вашей конфиденциальностью. Вот что именно мы собираем и чего не собираем.
Что мы собираем
| Данные | Зачем | Где хранятся |
|---|---|---|
| Ваше местоположение (исходные координаты) | Чтобы получить погоду для вашего региона | Только на вашем устройстве. Отправляются метеослужбам при каждом запросе, но никогда не сохраняются на нашем сервере в исходном виде. |
| Округлённое местоположение (около 1 км) | Чтобы запросы из соседних мест могли получать один общий прогноз или название места | В кратковременных кешах на нашем сервере, от 2 минут до 1 суток. Не связано ни с пользователем, ни с устройством, ни с IP. Для измерения точности ничего не хранится. |
| Анонимизированный IP-адрес | Для предотвращения злоупотреблений (ограничение частоты запросов) | Хранится в виде необратимого хеша. Автоматически удаляется через 7 дней. |
| Сообщения обратной связи | Чтобы улучшать приложение | На нашем сервере, без связи с вами: к ним не прилагаются электронная почта, имя, идентификатор аккаунта или устройства (вместе с ними хранится односторонний хеш для выявления повторов, см. политику конфиденциальности, §1.3). |
| Данные аккаунта | Чтобы распознавать подписку на вашем устройстве, а если вы зарегистрируетесь, то и на других устройствах и в вебе | Для каждой установки: анонимный аккаунт устройства (числовой id, адрес-заглушка, хеш секрета из хранилища ключей). Если вы зарегистрируетесь: email, хеш пароля, идентификаторы OAuth. А также по одному UUID сессии на слот (один телефон, один браузер) и коды активации. Удаляются при удалении аккаунта. |
| Записи о подписке | Чтобы знать, есть ли у вас активная подписка Расширенный | Ваш числовой id аккаунта Naola (id аккаунта устройства, если вы не регистрировались) и ваша платформа; имя и email в RevenueCat не передаются. |
| Счётчики показов и кликов рекламы | Чтобы знать, какие из наших собственных рекламных карточек работают | Простые целые числа на рекламную строку. Без внешнего ключа, IP и временной метки, поэтому связать с пользователем невозможно. |
| Аналитика сайта | Чтобы видеть, сколько людей посещает сайт и какими страницами они пользуются | На сервере Matomo, который мы арендуем у o2switch во Франции, с доступом через Cloudflare. Без cookie, IP-адрес не хранится, ничего после «?» в веб-адресе не записывается; отдельные визиты удаляются через 6 месяцев. |
Чего мы не собираем
- Регистрация не требуется, только анонимный аккаунт устройства без персональных данных
- Никаких адресов электронной почты, если только вы сами не решите зарегистрироваться
- Никаких имён или личных идентификаторов
- Никакого отслеживания: в приложениях нет аналитики, а аналитика сайта не устанавливает cookie и не хранит IP-адреса
- Никаких рекламных идентификаторов (IDFA, GAID)
- Никаких сторонних рекламных сетей и SDK
- Никаких отслеживающих cookie, только строго необходимый cookie
lang(ваш язык, один год, можно удалить в любой момент) и, после того как вы активируете Naola в вебе, cookiesession. Мобильные приложения cookie не используют. - Никаких отчётов о сбоях и телеметрии
- Данные никогда не продаются третьим лицам
Реклама без отслеживания
Пользователи бесплатного тарифа видят одну небольшую рекламную карточку. В отличие от большинства приложений, вся наша реклама собственная:
- Никаких сторонних рекламных SDK (ни Google AdMob, ни Meta)
- Никакого профилирования и таргетинга
- Никаких отслеживающих пикселей и cookie
- Показ рекламы невозможно связать с пользователем или устройством
- Баннер согласия не нужен, потому что соглашаться не на что
Партнёрские ссылки: некоторые объявления могут быть партнёрскими ссылками через партнёрскую сеть, например Awin, и помечены как таковые, а Naola может получить комиссию, если вы что-то купите. Ссылка проходит через адрес отслеживания сети к продавцу и передаёт только то, какое это объявление и используете ли вы iPhone, Android или веб, но никогда не данные о вас. После выхода из Naola действуют собственные политики конфиденциальности сети и продавца, и они могут устанавливать cookie на своих сайтах, чтобы связать покупку с объявлением.
Провайдеры данных о погоде
Когда вы проверяете погоду, ваши координаты отправляются этим провайдерам для получения прогнозов:
- Open-Meteo (Бесплатный)
- OpenWeather (Бесплатный)
- Apple Weather (Бесплатный)
- WeatherAPI.com (Расширенный)
- Visual Crossing (Расширенный)
- Google (Расширенный)
Каждый провайдер получает только ваши координаты и только на время запроса. Никакие другие персональные данные не передаются.
Ваши права
Согласно GDPR (статьи 15, 17 и 20) и аналогичным нормам вы можете получить доступ к своим данным, удалить или экспортировать их. В Naola это реализовано как самообслуживание в приложении, поэтому вам не нужно писать в поддержку и ждать ручной обработки (если вы не можете воспользоваться приложением, по-прежнему можно написать по электронной почте):
- Экспорт: Настройки → Аккаунт → Экспортировать мои данные. Вы получите JSON-файл со всеми записями, привязанными к вашему аккаунту.
- Удаление: Настройки → Аккаунт → Удалить мой аккаунт. После двухэтапного подтверждения из нашей базы данных безвозвратно удаляются все записи, связанные с пользователем.
Примечание: удаление аккаунта Naola не отменяет вашу подписку в Apple или Google. Сначала отмените её в магазине (iPhone: Настройки → [ваше имя] → Подписки; Android: Google Play → Платежи и подписки → Подписки), иначе плата продолжит списываться.
Контакты
По вопросам конфиденциальности или запросам о данных: [email protected]
Полный юридический текст приведён в Политике конфиденциальности.