Политика конфиденциальности
PingPing — это приложение для Android, в котором можно подписываться на людей, делиться фото и общаться в чате. Его создал 96DEV, индивидуальный разработчик из Вьетнама. В этой политике «мы» и «нас» означают 96DEV. Здесь объясняется, какие персональные данные PingPing собирает, зачем, кому они передаются, как долго мы их храним и какой у тебя есть выбор. Мы не показываем рекламу, не продаём твои персональные данные, а PingPing не использует инструменты аналитики и отчётов о сбоях. По вопросам конфиденциальности пиши на support.pingping@96studio.dev.
Какие данные мы собираем
Когда ты входишь через Google, PingPing запрашивает только основные данные профиля и адрес электронной почты, больше ничего. Ниже перечислено всё, что мы собираем и храним.
- Данные аккаунта Google: идентификатор твоего аккаунта Google, подтверждённый адрес электронной почты, имя и фото профиля. Идентификатор и почту мы используем, чтобы определить твой аккаунт, подтверждать покупки и отвечать, когда ты обращаешься к нам. Мы никогда не показываем твою почту другим пользователям.
- Профиль: твоё имя пользователя, отображаемое имя и фото профиля. Сначала они берутся из твоих данных Google, и ты можешь их изменить. Они общедоступны.
- Фото и подписи: фото, снятые камерой PingPing, подписи, которые ты добавляешь, и то, кто может видеть каждую публикацию (все подписчики, друзья или выбранные люди). Фильтры применяются на твоём устройстве, и перед загрузкой фото перекодируется на устройстве. Если ты выбираешь фото профиля с камеры или из галереи, это фото тоже загружается.
- Сохранённые списки аудитории (Pro): созданные тобой списки и люди в них.
- Подписки и блокировки: на кого ты подписываешься, кто подписывается на тебя, запросы на подписку (кто кому их отправил и когда), кого ты блокируешь, а также твои недавние поиски других пользователей.
- Сообщения: текст твоих личных чатов, кто отправил каждое сообщение и когда. Ответ на фото — это сообщение в чате, которое ссылается на соответствующую публикацию.
- Жалобы: когда ты жалуешься на профиль, публикацию или сообщение, выбранная тобой причина, подробности, которые ты пишешь, на кого или на что подана жалоба и когда. Мы также сохраняем копию того, на что подана жалоба: для профиля — имя пользователя, имя и фото; для публикации — подпись и фото; для сообщения — текст и время отправки.
- Токен уведомлений: если ты разрешаешь уведомления, токен, который идентифицирует твоё устройство для уведомлений, и платформа (Android).
- Настройки виджета и ленты «Интересное»: человек, закреплённый на виджете (Pro), и твои фоторамки в «Интересном» (Pro). Тема виджета хранится только на твоём устройстве.
- Статус Pro: есть ли у тебя Pro, твой тариф, статус продления и оплаты и дата окончания. Если ты оформляешь подписку, мы также передаём идентификатор твоего аккаунта и почту в RevenueCat.
- Сеансы входа: твои токены входа. Наши серверы хранят только их хешированные (необратимо преобразованные) версии.
- Согласие с условиями: дата принятия Условий использования и версия, которая была принята.
- Технические данные: как и любой онлайн-сервис, поставщики, которые размещают и доставляют PingPing, могут обрабатывать технические данные, например твой IP-адрес, когда устройство подключается.
- Письма, которые ты нам отправляешь.
Что мы не собираем и не используем:
- Твоё местоположение.
- Твои контакты.
- Твой микрофон. PingPing не записывает ни аудио, ни видео.
- Твой рекламный идентификатор.
- Твой буфер обмена. PingPing копирует ссылку на твой профиль только по твоей просьбе и никогда не читает, что находится в буфере обмена.
- Данные аналитики и отчёты о сбоях о том, как ты пользуешься приложением.
Разрешения устройства
PingPing запрашивает разрешение, только когда оно нужно для функции.
- Камера: чтобы снимать фото и сканировать QR-коды PingPing. QR-коды считываются на твоём устройстве, результат сканирования не загружается.
- Фото: чтобы можно было выбрать фото профиля или изображение с QR-кодом для сканирования. PingPing использует только выбранное тобой фото. Изображение с QR-кодом считывается на твоём устройстве и не загружается.
- Уведомления: чтобы сообщать о новых сообщениях, новых фото, запросах на подписку и принятых запросах. Их можно отключить в «Настройках» или в настройках Android.
Как мы используем твои данные
Мы используем твои данные, чтобы:
- Создавать твой аккаунт и обеспечивать работу PingPing.
- Показывать твои публикации выбранной тобой аудитории и доставлять твои сообщения.
- Отправлять уведомления и поддерживать виджет на главном экране в актуальном состоянии.
- Подтверждать твою подписку Pro.
- Фиксировать принятие тобой наших Условий использования.
- Обеспечивать безопасность PingPing, рассматривать жалобы, добиваться соблюдения наших условий и защищать детей.
- Выполнять наши юридические обязательства.
- Отвечать на твои письма. Мы используем твои данные только для этих целей. Пользуясь PingPing, ты соглашаешься, чтобы мы обрабатывали твои данные так, как описано в этой политике.
Кто видит твои данные
- Все: твоё имя, фото профиля и имя пользователя общедоступны, в том числе на странице профиля pingping.cam/yourusername, даже если твой аккаунт закрытый. Значок Pro тоже виден всем. Любой человек может отправить тебе запрос на подписку.
- Твоя аудитория: твои публикации и подписи показываются в приложении выбранной тобой аудитории. По умолчанию аккаунт открытый. Если ты сделаешь его закрытым, люди, которые уже на тебя подписаны, продолжат видеть твои публикации, а новым подписчикам сначала потребуется твоё одобрение.
- Ссылки на фото: файлы фото хранятся по длинным случайным веб-адресам, которые очень трудно угадать. Любой, у кого есть точный адрес, может открыть фото, даже если он не входит в твою аудиторию. Люди, которые видят фото, тоже могут сохранить его или поделиться им.
- Жалобы: их видим только мы. Человеку, на которого подана жалоба, не сообщают ни о самой жалобе, ни о том, кто её подал.
- Сообщения: в приложении их видят только участники чата. Сообщения не защищены сквозным шифрованием. Они хранятся на наших серверах в читаемом виде, поэтому 96DEV технически может получить к ним доступ. Мы просматриваем сообщения только при необходимости, например чтобы разобрать жалобу, обеспечить безопасность PingPing или выполнить юридическое требование.
С кем мы делимся данными
Мы не продаём твои персональные данные и не передаём их для рекламы. Мы делимся данными только с поставщиками услуг, которые обеспечивают работу PingPing, и с органами власти, когда мы обязаны это сделать.
- Cloudflare: размещает PingPing. Хранит данные твоего аккаунта, публикации, сообщения и подписки, хранит файлы твоих фото и доставляет сообщения чата в реальном времени. Его серверы находятся в Европе и Северной Америке.
- Google: предоставляет вход через Google, благодаря которому мы получаем данные твоего аккаунта. Google также доставляет уведомления на твой телефон через Firebase Cloud Messaging и обрабатывает платежи через Google Play.
- RevenueCat: подтверждает твою подписку Pro. Получает идентификатор твоего аккаунта PingPing и почту. Google Play и RevenueCat обрабатывают данные о покупке, например твой тариф, даты и статус подписки. PingPing никогда не получает данные твоей карты и платёжные реквизиты.
- Органы власти: мы можем передавать данные, когда этого требует закон, чтобы ответить на законные запросы или защитить чью-то безопасность. Сюда входит сообщение о сексуальном насилии над детьми и эксплуатации детей в Национальный центр по делам пропавших и эксплуатируемых детей (NCMEC) или правоохранительным органам, как того требует закон.
Уведомления о новых сообщениях показывают отправителя и часть текста сообщения и проходят через службу уведомлений Google. Другие уведомления могут содержать имя, имя пользователя и фото человека, о котором идёт речь. В зависимости от настроек Android они могут отображаться на экране блокировки.
Где обрабатываются твои данные
Серверы PingPing находятся в Европе и Северной Америке, поэтому твои данные могут обрабатываться за пределами Вьетнама и страны, где ты живёшь. Пользуясь PingPing, ты понимаешь, что твои данные могут передаваться в эти регионы и обрабатываться там.
Данные на твоём устройстве
PingPing хранит часть данных на твоём устройстве:
- Твой токен входа, который лежит в защищённом хранилище Android, и основные данные аккаунта (имя, почта и фото профиля).
- Копия твоих чатов в базе данных, зашифрованной ключом из защищённого хранилища ключей Android.
- Твои подписки, а также кешированные публикации, профили, подписчики и настройки, чтобы приложение загружалось быстрее.
- Данные для виджета на главном экране: последнее фото, имя, имя пользователя и фото профиля людей, на которых ты подписываешься, и закреплённый тобой человек.
- Твой язык и тема виджета.
PingPing отключает резервное копирование приложений Android, поэтому эти данные не попадают в облачные резервные копии. Функция «Очистить кеш» в «Настройках» удаляет кешированные данные. При выходе из аккаунта с устройства удаляются данные для входа и кеш. Язык и тема виджета остаются. Выход из аккаунта не удаляет твой аккаунт и ничего на наших серверах.
Как долго мы храним твои данные
- Данные аккаунта, публикации и сообщения: хранятся, пока существует твой аккаунт. У публикаций и сообщений нет автоматического срока хранения.
- Удалённые аккаунты: если ты удаляешь аккаунт в приложении, мы сразу удаляем его и связанные с ним данные. Если ты просишь об этом по почте, мы делаем это в течение 30 дней после подтверждённого запроса. Что удаляется и что мы сохраняем, описано в разделе «Удаление данных и твои права».
- Жалобы: сохраняются после удаления аккаунта из соображений безопасности и по требованиям закона. Мы также можем сохранять то, что требует закон, например записи, связанные с сексуальным насилием над детьми и эксплуатацией детей. Мы храним такие записи и сообщаем о них, как того требует закон.
- Кешированные копии фото: после удаления фото его копии могут оставаться в кеше нашего хостинг-провайдера, пока срок хранения кеша не истечёт. Это может занять до одного года.
- Запросы на подписку: пока их не примут, не отклонят или не отменят.
- Сеансы входа: истекают после 90 дней без использования, а истёкшие сеансы ежедневно удаляются.
- Токен уведомлений: удаляется с наших серверов, когда ты отключаешь уведомления в «Настройках» или выходишь из аккаунта.
- Прежние имена пользователя: сохраняются в течение 14 дней после смены имени пользователя.
- Записи о покупках: Google Play и RevenueCat хранят собственные записи в соответствии со своими политиками.
Удаление данных и твои права
Ты можешь удалить аккаунт в приложении или попросить об этом нас.
- В приложении открой «Настройки», затем «Удалить аккаунт» и подтверди. Мы сразу удаляем твой аккаунт и связанные с ним данные, на всех устройствах выполняется выход, и это нельзя отменить. Те же шаги описаны на pingping.cam/account/delete.
- Если приложением нельзя воспользоваться, напиши на support.pingping@96studio.dev с адреса электронной почты, привязанного к аккаунту. Мы можем ответить, чтобы убедиться, что это ты. Затем мы удалим твой аккаунт и связанные с ним данные в течение 30 дней.
- Чтобы удалить конкретную публикацию или сообщение, напиши нам и укажи, какую именно. Удалять отдельную публикацию или сообщение в приложении PingPing пока не умеет.
- Если у тебя есть Pro, сначала отмени подписку в Google Play. Удаление аккаунта её не отменяет.
При удалении аккаунта удаляется:
- Твой профиль, имя пользователя и фото профиля.
- Все опубликованные тобой фото и файлы фото, которые мы храним.
- Твои чаты, включая сообщения, которые видит собеседник. Они удаляются у обоих.
- Твои подписки, подписчики, запросы на подписку и блокировки, а также списки, выбор для виджета и рамки фото, сохранённые в аккаунте.
- Твой токен уведомлений, запись о статусе Pro и вход в аккаунт на всех устройствах.
Мы сохраняем:
- Отправленные тобой жалобы. Они хранятся без связи с твоим аккаунтом.
- Жалобы, которые другие люди отправили на тебя, и копию того, на что они поданы. Они хранятся из соображений безопасности и по требованиям закона.
Кроме того, копии фото могут оставаться в кеше нашего хостинг-провайдера, пока срок хранения кеша не истечёт, а это может занять до одного года. До этого момента любой, у кого есть точный адрес фото, может открыть кешированную копию. Те, кто уже сохранил фото или поделился им, сохраняют свою копию. Если ты позже снова войдёшь через тот же аккаунт Google, у тебя будет новый пустой аккаунт.
В зависимости от того, где ты живёшь, в том числе согласно Постановлению Вьетнама 13/2023/ND-CP, у тебя может быть право:
- Узнать, какие данные о тебе у нас есть, и получить их копию.
- Исправить их. Имя, фото профиля и имя пользователя ты можешь изменить в приложении.
- Удалить их.
- Отозвать согласие, возразить против использования твоих данных или ограничить его.
- Подать жалобу в местный орган по защите данных.
Чтобы воспользоваться любым из этих прав, напиши нам. Мы ответим как можно скорее и в срок, установленный законом. В приложении тебе также доступны такие настройки: сделать аккаунт закрытым, блокировать людей и жаловаться на них, отключить уведомления, очистить кеш, выйти из аккаунта и удалить аккаунт.
Как мы защищаем твои данные
- Каждое соединение между PingPing и нашими серверами использует HTTPS.
- Твой токен входа хранится в защищённом хранилище Android, а наши серверы хранят только хеши твоих токенов входа.
- Копия твоих чатов на устройстве зашифрована.
- Резервное копирование приложений Android отключено.
Ни одна система не защищена идеально, поэтому мы не можем обещать абсолютную безопасность. Сообщения и фото не защищены сквозным шифрованием. Следи за безопасностью своего аккаунта Google. Если утечка данных затронет тебя, мы сообщим об этом тебе и органам власти, как того требует закон.
Дети
PingPing не предназначен для детей младше 13 лет. Мы сознательно не собираем их данные. Если твой возраст позволяет пользоваться PingPing, но по закону там, где ты живёшь, для человека твоего возраста нужно согласие родителя, сначала получи его. Если ты думаешь, что PingPing пользуется ребёнок младше 13 лет, или ты родитель и хочешь удалить аккаунт ребёнка, напиши на support.pingping@96studio.dev. Мы удалим аккаунт и его данные. О том, как мы обеспечиваем безопасность детей в PingPing, см. Условия использования.
Изменения в этой политике
Мы можем время от времени обновлять эту политику. Актуальная версия всегда есть в приложении в разделе «Настройки», затем «Правовая информация», а также на pingping.cam/legal/privacy. Дата вверху показывает, когда политика менялась в последний раз. Если ты продолжишь пользоваться PingPing после изменения, ты принимаешь обновлённую политику.
Контакты
96DEV, индивидуальный разработчик из Вьетнама. Пиши на support.pingping@96studio.dev по вопросам конфиденциальности, запросам, связанным с данными, и вопросам безопасности детей. Эта политика также регулируется законодательством Вьетнама, при этом обязательная защита, которая у тебя есть там, где ты живёшь, сохраняется.