Політика конфіденційності
PingPing — це застосунок для Android, у якому можна підписуватися на людей, ділитися фото й спілкуватися в чаті. Його створив 96DEV, індивідуальний розробник із В’єтнаму. У цій політиці «ми» й «нас» означають 96DEV. Тут пояснено, які персональні дані PingPing збирає, навіщо, кому вони передаються, як довго ми їх зберігаємо та який вибір ти маєш. Ми не показуємо рекламу, не продаємо твої персональні дані, а PingPing не використовує інструменти аналітики та звітів про збої. З питань конфіденційності пиши на support.pingping@96studio.dev.
Які дані ми збираємо
Коли ти входиш через Google, PingPing запитує лише основні дані профілю й адресу електронної пошти, більше нічого. Нижче перелічено все, що ми збираємо та зберігаємо.
- Дані акаунта Google: ідентифікатор твого акаунта Google, підтверджена адреса електронної пошти, ім’я та фото профілю. Ідентифікатор і пошту ми використовуємо, щоб визначити твій акаунт, підтверджувати покупки й відповідати, коли ти звертаєшся до нас. Ми ніколи не показуємо твою пошту іншим користувачам.
- Профіль: твоє ім’я користувача, відображуване ім’я та фото профілю. Спочатку вони беруться з твоїх даних Google, і ти можеш їх змінити. Вони публічні.
- Фото й підписи: фото, зроблені камерою PingPing, підписи, які ти додаєш, і те, хто може бачити кожен допис (усі підписники, друзі чи обрані люди). Фільтри застосовуються на твоєму пристрої, і перед завантаженням фото перекодовується на пристрої. Якщо ти обираєш фото профілю з камери чи галереї, це фото теж завантажується.
- Збережені списки аудиторії (Pro): створені тобою списки та люди в них.
- Підписки й блокування: на кого ти підписуєшся, хто підписується на тебе, запити на підписку (хто кому їх надсилав і коли), кого ти блокуєш, а також твої нещодавні пошуки інших користувачів.
- Повідомлення: текст твоїх особистих чатів, хто надіслав кожне повідомлення та коли. Відповідь на фото — це повідомлення в чаті, яке посилається на відповідний допис.
- Скарги: коли ти скаржишся на профіль, допис або повідомлення, обрана тобою причина, подробиці, які ти пишеш, на кого чи на що подано скаргу та коли. Ми також зберігаємо копію того, на що подано скаргу: для профілю — ім’я користувача, ім’я та фото; для допису — підпис і фото; для повідомлення — текст і час надсилання.
- Токен сповіщень: якщо ти дозволяєш сповіщення, токен, який ідентифікує твій пристрій для сповіщень, і платформа (Android).
- Налаштування віджета та стрічки «Цікаве»: людина, закріплена у віджеті (Pro), і твої фоторамки в «Цікавому» (Pro). Тема віджета зберігається лише на твоєму пристрої.
- Статус Pro: чи є в тебе Pro, твій тариф, статус поновлення й оплати та дата закінчення. Якщо ти оформлюєш підписку, ми також передаємо ідентифікатор твого акаунта й пошту до RevenueCat.
- Сеанси входу: твої токени входу. Наші сервери зберігають лише їхні хешовані (незворотно перетворені) версії.
- Згода з умовами: дата прийняття Умов користування та версія, яку було прийнято.
- Технічні дані: як і будь-який онлайн-сервіс, постачальники, які розміщують і доставляють PingPing, можуть обробляти технічні дані, наприклад твою IP-адресу, коли пристрій підключається.
- Листи, які ти нам надсилаєш.
Чого ми не збираємо й не використовуємо:
- Твоє місцезнаходження.
- Твої контакти.
- Твій мікрофон. PingPing не записує ні аудіо, ні відео.
- Твій рекламний ідентифікатор.
- Твій буфер обміну. PingPing копіює посилання на твій профіль лише на твоє прохання й ніколи не читає, що міститься в буфері обміну.
- Дані аналітики та звіти про збої щодо того, як ти користуєшся застосунком.
Дозволи пристрою
PingPing запитує дозвіл, лише коли він потрібен для функції.
- Камера: щоб робити фото й сканувати QR-коди PingPing. QR-коди зчитуються на твоєму пристрої, результат сканування не завантажується.
- Фото: щоб можна було обрати фото профілю або зображення з QR-кодом для сканування. PingPing використовує лише те фото, яке ти обереш. Зображення з QR-кодом зчитується на твоєму пристрої й не завантажується.
- Сповіщення: щоб повідомляти про нові повідомлення, нові фото, запити на підписку й прийняті запити. Їх можна вимкнути в «Налаштуваннях» або в налаштуваннях Android.
Як ми використовуємо твої дані
Ми використовуємо твої дані, щоб:
- Створювати твій акаунт і забезпечувати роботу PingPing.
- Показувати твої дописи обраній тобою аудиторії та доставляти твої повідомлення.
- Надсилати сповіщення й підтримувати віджет на головному екрані в актуальному стані.
- Підтверджувати твою підписку Pro.
- Фіксувати прийняття тобою наших Умов користування.
- Забезпечувати безпеку PingPing, розглядати скарги, домагатися дотримання наших умов і захищати дітей.
- Виконувати наші юридичні зобов’язання.
- Відповідати на твої листи. Ми використовуємо твої дані лише для цих цілей. Користуючись PingPing, ти погоджуєшся, щоб ми обробляли твої дані так, як описано в цій політиці.
Хто бачить твої дані
- Усі: твоє ім’я, фото профілю й ім’я користувача є публічними, зокрема на сторінці профілю pingping.cam/yourusername, навіть якщо твій акаунт закритий. Значок Pro також видно всім. Будь-хто може надіслати тобі запит на підписку.
- Твоя аудиторія: твої дописи й підписи показуються в застосунку обраній тобою аудиторії. За замовчуванням акаунт відкритий. Якщо ти зробиш його закритим, люди, які вже підписані на тебе, й надалі бачитимуть твої дописи, а нові підписники спершу потребуватимуть твого схвалення.
- Посилання на фото: файли фото зберігаються за довгими випадковими веб-адресами, які дуже важко вгадати. Будь-хто, хто має точну адресу, може відкрити фото, навіть якщо він не входить до твоєї аудиторії. Люди, які бачать фото, також можуть зберегти його або поділитися ним.
- Скарги: їх бачимо лише ми. Людині, на яку подано скаргу, не повідомляють ні про саму скаргу, ні про те, хто її подав.
- Повідомлення: у застосунку їх бачать лише учасники чату. Повідомлення не мають наскрізного шифрування. Вони зберігаються на наших серверах у читабельному вигляді, тому 96DEV технічно може отримати до них доступ. Ми переглядаємо повідомлення лише за потреби, наприклад щоб розглянути скаргу, забезпечити безпеку PingPing або виконати юридичну вимогу.
З ким ми ділимося даними
Ми не продаємо твої персональні дані й не передаємо їх для реклами. Ми ділимося даними лише з постачальниками послуг, які забезпечують роботу PingPing, і з органами влади, коли ми зобов’язані це зробити.
- Cloudflare: розміщує PingPing. Зберігає дані твого акаунта, дописи, повідомлення й підписки, зберігає файли твоїх фото та доставляє повідомлення чату в реальному часі. Його сервери розташовані в Європі та Північній Америці.
- Google: надає вхід через Google, завдяки якому ми отримуємо дані твого акаунта. Google також доставляє сповіщення на твій телефон через Firebase Cloud Messaging і обробляє платежі через Google Play.
- RevenueCat: підтверджує твою підписку Pro. Отримує ідентифікатор твого акаунта PingPing і пошту. Google Play і RevenueCat обробляють дані про покупку, наприклад твій тариф, дати та статус підписки. PingPing ніколи не отримує дані твоєї картки чи платіжні реквізити.
- Органи влади: ми можемо передавати дані, коли цього вимагає закон, щоб відповісти на законні запити або захистити чиюсь безпеку. Сюди входить повідомлення про сексуальне насильство над дітьми та їх експлуатацію до Національного центру зниклих і експлуатованих дітей (NCMEC) або правоохоронних органів, як цього вимагає закон.
Сповіщення про нові повідомлення показують відправника й частину тексту повідомлення та проходять через службу сповіщень Google. Інші сповіщення можуть містити ім’я, ім’я користувача й фото людини, якої це стосується. Залежно від налаштувань Android вони можуть відображатися на екрані блокування.
Де обробляються твої дані
Сервери PingPing розташовані в Європі та Північній Америці, тож твої дані можуть оброблятися за межами В’єтнаму та країни, де ти живеш. Користуючись PingPing, ти розумієш, що твої дані можуть передаватися в ці регіони й оброблятися там.
Дані на твоєму пристрої
PingPing зберігає частину даних на твоєму пристрої:
- Твій токен входу, який лежить у захищеному сховищі Android, і основні дані акаунта (ім’я, пошта та фото профілю).
- Копія твоїх чатів у базі даних, зашифрованій ключем із захищеного сховища ключів Android.
- Твої підписки, а також кешовані дописи, профілі, підписники й налаштування, щоб застосунок завантажувався швидше.
- Дані для віджета на головному екрані: останнє фото, ім’я, ім’я користувача та фото профілю людей, на яких ти підписуєшся, і закріплена тобою людина.
- Твоя мова й тема віджета.
PingPing вимикає резервне копіювання застосунків Android, тому ці дані не потрапляють у хмарні резервні копії. Функція «Очистити кеш» у «Налаштуваннях» видаляє кешовані дані. Під час виходу з акаунта з пристрою видаляються дані для входу й кеш. Мова й тема віджета залишаються. Вихід з акаунта не видаляє твій акаунт і нічого на наших серверах.
Як довго ми зберігаємо твої дані
- Дані акаунта, дописи й повідомлення: зберігаються, доки існує твій акаунт. Дописи й повідомлення не мають автоматичного терміну зберігання.
- Видалені акаунти: якщо ти видаляєш акаунт у застосунку, ми одразу видаляємо його й пов’язані з ним дані. Якщо ти просиш про це електронною поштою, ми робимо це протягом 30 днів після підтвердженого запиту. Що видаляється, а що ми зберігаємо, описано в розділі «Видалення даних і твої права».
- Скарги: зберігаються після видалення акаунта з міркувань безпеки та з юридичних причин. Ми також можемо зберігати те, що вимагає закон, наприклад записи, пов’язані із сексуальним насильством над дітьми та їх експлуатацією. Ми зберігаємо такі записи й повідомляємо про них, як цього вимагає закон.
- Кешовані копії фото: після видалення фото його копії можуть залишатися в кеші нашого хостинг-провайдера, доки не мине строк зберігання кешу. Це може тривати до одного року.
- Запити на підписку: доки їх не приймуть, не відхилять або не скасують.
- Сеанси входу: закінчуються після 90 днів без використання, а сеанси, що закінчилися, щодня видаляються.
- Токен сповіщень: видаляється з наших серверів, коли ти вимикаєш сповіщення в «Налаштуваннях» або виходиш з акаунта.
- Колишні імена користувача: зберігаються 14 днів після зміни імені користувача.
- Записи про покупки: Google Play і RevenueCat ведуть власні записи відповідно до своїх політик.
Видалення даних і твої права
Ти можеш видалити акаунт у застосунку або попросити про це нас.
- У застосунку відкрий «Налаштування», потім «Видалити акаунт» і підтверди. Ми одразу видаляємо твій акаунт і пов’язані з ним дані, на всіх пристроях виконується вихід, і цю дію не можна скасувати. Ті самі кроки описано на pingping.cam/account/delete.
- Якщо застосунком не можна скористатися, напиши на support.pingping@96studio.dev з електронної адреси, прив’язаної до акаунта. Ми можемо відповісти, щоб переконатися, що це ти. Потім ми видалимо твій акаунт і пов’язані з ним дані протягом 30 днів.
- Щоб видалити конкретний допис чи повідомлення, напиши нам і вкажи, який саме. Видаляти окремий допис або повідомлення в застосунку PingPing поки що не вміє.
- Якщо в тебе є Pro, спершу скасуй підписку в Google Play. Видалення акаунта її не скасовує.
Під час видалення акаунта видаляються:
- Твій профіль, ім’я користувача й фото профілю.
- Усі опубліковані тобою фото та файли фото, які ми зберігаємо.
- Твої чати, зокрема повідомлення, які бачить співрозмовник. Вони видаляються в обох.
- Твої підписки, підписники, запити на підписку й блокування, а також списки, вибір для віджета та рамки фото, збережені в акаунті.
- Твій токен сповіщень, запис про статус Pro і вхід в акаунт на всіх пристроях.
Ми зберігаємо:
- Надіслані тобою скарги. Вони зберігаються без зв’язку з твоїм акаунтом.
- Скарги, які інші люди надіслали на тебе, і копію того, на що їх подано. Вони зберігаються з міркувань безпеки та з юридичних причин.
Крім того, копії фото можуть залишатися в кеші нашого хостинг-провайдера, доки не мине строк зберігання кешу, а це може тривати до одного року. До цього моменту будь-хто, хто має точну адресу фото, може відкрити кешовану копію. Ті, хто вже зберіг фото або поділився ним, залишають собі свою копію. Якщо ти пізніше знову ввійдеш через той самий акаунт Google, у тебе буде новий порожній акаунт.
Залежно від того, де ти живеш, зокрема згідно з Постановою В’єтнаму 13/2023/ND-CP, ти можеш мати право:
- Дізнатися, які дані про тебе в нас є, і отримати їхню копію.
- Виправити їх. Ім’я, фото профілю й ім’я користувача ти можеш змінити в застосунку.
- Видалити їх.
- Відкликати згоду, заперечити проти використання твоїх даних або обмежити його.
- Подати скаргу до місцевого органу із захисту даних.
Щоб скористатися будь-яким із цих прав, напиши нам. Ми відповімо якомога швидше й у строк, установлений законом. У застосунку тобі також доступні такі налаштування: зробити акаунт закритим, блокувати людей і скаржитися на них, вимкнути сповіщення, очистити кеш, вийти з акаунта та видалити акаунт.
Як ми захищаємо твої дані
- Кожне з’єднання між PingPing і нашими серверами використовує HTTPS.
- Твій токен входу зберігається в захищеному сховищі Android, а наші сервери зберігають лише хеші твоїх токенів входу.
- Копія твоїх чатів на пристрої зашифрована.
- Резервне копіювання застосунків Android вимкнено.
Жодна система не захищена ідеально, тому ми не можемо обіцяти абсолютну безпеку. Повідомлення й фото не мають наскрізного шифрування. Дбай про безпеку свого акаунта Google. Якщо витік даних зачепить тебе, ми повідомимо про це тебе й органи влади, як цього вимагає закон.
Діти
PingPing не призначений для дітей, молодших за 13 років. Ми свідомо не збираємо їхні дані. Якщо твій вік дозволяє користуватися PingPing, але за законом там, де ти живеш, для людини твого віку потрібна згода одного з батьків, спершу отримай її. Якщо ти думаєш, що PingPing користується дитина, молодша за 13 років, або ти один із батьків і хочеш видалити акаунт дитини, напиши на support.pingping@96studio.dev. Ми видалимо акаунт і його дані. Про те, як ми дбаємо про безпеку дітей у PingPing, дивись Умови користування.
Зміни в цій політиці
Ми можемо час від часу оновлювати цю політику. Актуальна версія завжди є в застосунку в розділі «Налаштування», потім «Правова інформація», а також на pingping.cam/legal/privacy. Дата вгорі показує, коли політика востаннє змінювалася. Якщо ти продовжиш користуватися PingPing після зміни, ти приймаєш оновлену політику.
Контакти
96DEV, індивідуальний розробник із В’єтнаму. Пиши на support.pingping@96studio.dev з питань конфіденційності, запитів щодо даних і питань безпеки дітей. Ця політика також регулюється законодавством В’єтнаму, при цьому обов’язковий захист, який ти маєш там, де живеш, зберігається.