Правовая информация
Политика конфиденциальности
Большая часть контента приложений хранится на вашем устройстве или в вашем личном облаке iCloud. Некоторые игры передают сообщения и выбранные фотографии через нашу инфраструктуру. Tondo предлагает необязательную учётную запись для доступа к лицензии. Вход в систему с этой целью не приводит к загрузке ваших проектов. Мы никогда не продаем персональные данные.
На этой странице
1 Кратко
К данным вашего приложения применяются описанные здесь варианты хранения и передачи. Сохранённые материалы остаются на вашем устройстве. Если приложение предлагает синхронизацию с iCloud, оно использует вашу учётную запись Apple. Некоторые игры также передают сообщения и выбранные фотографии через нашу инфраструктуру Cloudflare, чтобы соперники могли их получить. Некоторые приложения показывают рекламу от Google; разовая покупка для удаления рекламы прекращает рекламные запросы. Эти отдельные потоки данных описаны в §3.
Этот сайт использует Cloudflare Web Analytics для измерения посещений страниц и скорости загрузки без файлов cookie и отслеживания отдельных посетителей. Персональные данные, которые мы обрабатываем для работы сайта, описаны ниже. Поскольку в портфеле представлены разные типы приложений, в тексте часто встречается фраза «некоторые приложения»: если положение относится только к определённым приложениям, метка конфиденциальности в App Store и экран «О приложении» внутри самого приложения укажут, к каким именно.
2 Кто несёт ответственность (контролёр данных)
Контролёром персональных данных для всех приложений oomny и для этого сайта является:
- Юридическое наименование
- Oomny B.V. (Besloten Vennootschap)
- Юридический адрес
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Торговая палата (KvK)
- 88737365
- Идентификационный номер НДС (btw-id)
- NL864757062B01
- Электронная почта
- [email protected] · конфиденциальность: [email protected]
- Телефон
- +31 70 2212442
По любому вопросу, связанному с конфиденциальностью, напишите на адрес [email protected] — вам ответит живой человек. Мы не обязаны назначать инспектора по защите данных и не делали этого.
Для приложения, синхронизирующего данные с iCloud (см. § 3), Apple выступает нашим обработчиком в отношении синхронизируемых данных — хранит их в вашем собственном iCloud от нашего имени. Мы по-прежнему остаёмся контролёром; данные по-прежнему не попадают на серверы oomny.
3 Где хранятся данные приложения
Локальное содержимое приложения: сохранённые заметки, диаграммы, карточки, записи и игровые раунды хранятся на вашем устройстве. Сообщения в игре и фотографии, которыми вы делитесь, передаются через отдельный сервис, описанный ниже. Tondo и покупки в магазинах приложений можно использовать без учётной записи Tondo. Если вы выбираете учетную запись Tondo, мы обрабатываем идентификаторы от Apple или Google, идентификатор вашей учетной записи Tondo, а также данные, связанные с безопасностью сессии, чтобы предоставить запрашиваемый сервис (статья 6(1)(b) Регламента GDPR). Мы не получаем ваш пароль от Apple или Google. Связывание методов входа требует отдельной верификации; совпадение адресов электронной почты не приводит к объединению аккаунтов. Вход в систему для получения лицензии не загружает проекты.
Некоторые приложения синхронизируют ваши данные с вашим собственным iCloud чтобы они отображались на ваших iPhone, iPad и Mac. При этом данные копируются через iCloud вашей учётной записи Apple, где Apple выступает обработчиком данных. На них распространяется политика конфиденциальности Apple, и они никогда не проходят через наш сервер. Если приложение позволяет поделиться чем-либо с другим человеком, синхронизируется только выбранная вами часть; остальное остаётся на вашем устройстве. Сведения о конфиденциальности приложения в App Store и его экран «О приложении» указывают, выполняет ли оно синхронизацию.
Некоторые приложения создают текст или структуру, например предложенный ответ, упорядоченную хронологию или черновик, с помощью интеллекта на устройстве. Обработка происходит на вашем телефоне или планшете: на iPhone или iPad с помощью модели Apple на устройстве, а на устройстве Android, где такая модель есть, с помощью модели Google на устройстве. Введённые вами данные для этой функции не отправляются oomny, Apple, Google или сторонним сервисам ИИ. Как и любой созданный таким образом текст, результат может содержать ошибки, поэтому проверяйте всё важное.
Некоторые приложения могут записывать сказанное вами с помощью более качественной речевой модели, которую вы сами решаете загрузить. Модель загружается один раз, только когда вы сами запускаете загрузку, с Hugging Face, публичной платформы для открытых моделей ИИ, и затем работает на вашем устройстве. Запрос на загрузку не содержит учётной записи или идентификатора и никогда не проходит через сервер oomny, а ничего из того, что вы говорите или пишете, вместе с ним не отправляется. Hugging Face обрабатывает запрос на загрузку согласно своей политике конфиденциальности.
Некоторые приложения показывают прогноз заморозков или погоды для вашего сада. Приложение запрашивает прогноз у Норвежского метеорологического института (MET Norway) для местоположения сада, округлённого примерно до 1 км. Запрос не содержит учётной записи или идентификатора и никогда не проходит через сервер oomny; MET Norway обрабатывает его согласно своей политике конфиденциальности.
Приложение для выставления счетов, используемое продавцом, базирующимся в Испании, отправляет данные каждого счета-фактуры в испанское налоговое агентство. Это требуется испанским законодательством (VERI*FACTU, Real Decreto 1007/2023): в данных указываются номер и дата счета-фактуры, названия и налоговые номера продавца и клиента, а также суммы. Приложение отправляет их напрямую с Вашего устройства в Agencia Estatal de Administración Tributaria (AEAT) с аутентификацией с помощью Вашего собственного электронного сертификата, который хранится на Вашем устройстве. Данная запись никогда не проходит через сервер oomny; AEAT обрабатывает её в соответствии со своей собственной политикой конфиденциальности. Продавец, находящийся за пределами Испании, ничего не отправляет.
Приложение для выставления счетов может отправлять счета от вашего имени в рамках дополнительной подписки. Когда вы отправляете счёт с помощью Counthall Verzenden, приложение передаёт файл счёта, сетевой адрес получателя и подтверждение вашей подписки на нашу службу отправки, которая, в свою очередь, передаёт счёт сетевому провайдеру вашей страны: Recommand для Peppol в Бельгии, Нидерландах и Германии, SUPER PDP (французская «platforme agréée») для Франции или Openapi для итальянской SdI. Для регистрации вашей компании у данного провайдера ему передаются название вашей компании, адрес, номер НДС или налоговый номер, а также адрес электронной почты; провайдер также проверяет, имеете ли вы право действовать от имени компании. Наш сервис не хранит содержание счетов-фактур: он сохраняет случайный идентификатор счета (в виде хеша), данные о вашей регистрации у провайдера, а также для каждого счета-фактуры — только его идентификатор и статус доставки. Провайдеры хранят счета-фактуры в соответствии со своей ролью в сети и требованиями законодательства, на условиях, установленных ими самостоятельно. Правовая основа: оказание заказанной вами услуги (ст. 6(1)(b) Общего регламента по защите данных (GDPR)).
Некоторые приложения бесплатны, но в них присутствуют рекламные объявления. Если приложение показывает рекламу, её предоставляет Google AdMob. Google получает необходимые для показа данные: идентификаторы устройства и рекламные идентификаторы, приблизительное местоположение, определённое по вашему подключению, и сведения о взаимодействии с рекламой. Для этой рекламы Google самостоятельно определяет цели и действует как независимый контролёр данных в соответствии с политикой конфиденциальности Google. Ни игра, ни заметка, ни запись никогда не отправляются вместе с рекламным запросом: за исключением описанного ниже игрового чата, всё созданное в таком приложении остаётся на вашем устройстве или, если предлагается синхронизация, в вашем собственном iCloud.
До первого рекламного запроса форма согласия Google спрашивает, на что вы согласны. Её можно в любое время снова открыть в настройках приложения, чтобы изменить или отозвать свой ответ. Разовая покупка для удаления рекламы прекращает всё это: рекламный код вообще не запускается, запросы не отправляются и идентификаторы не передаются. Сведения о конфиденциальности приложения в App Store и его раздел «Безопасность данных» в Google Play указывают, к каким приложениям это относится.
Некоторые игры позволяют переписываться с соперником в чате. Сообщения и выбранные фотографии передаются и хранятся в нашей инфраструктуре Cloudflare, чтобы другой игрок мог их получить. Мы храним сообщение или фотографию, выбранное отображаемое имя, время отправки, идентификатор беседы и игровое место участника. Перед загрузкой на сервер фотографии масштабируются и заново кодируются на вашем устройстве, что удаляет встроенные метаданные, например местоположение. Выбранная фотография профиля использует тот же канал передачи. Блокировка прекращает общение в обоих направлениях. Хранение и удаление описаны в §7. Правовое основание: предоставление используемой вами услуги (ст. 6(1)(b) GDPR).
Уведомления. Если вы разрешите уведомления, приложение отправит нам push-токен Apple или Google вместе с идентификатором беседы и вашим игровым местом, чтобы ход или сообщение соперника могли дойти до вашего устройства. Каждая установка также отправляет случайный идентификатор, который приложение создаёт само и который не является вашим рекламным идентификатором, чтобы вторая копия того же приглашения могла узнать, что место уже занято. Правовое основание: предоставление используемой вами услуги (ст. 6(1)(b) GDPR).
Случайные соперники. Если вы ищете случайного соперника, мы храним выбранное вами отображаемое имя, выбранные язык и режим и приглашение в вашу игру без единого хода вместе со случайным идентификатором установки приложения. Другой игрок, который ищет такую же игру, получает приглашение и видит ваше имя. Поиск удаляется через 7 дней, если его никто не принял, и через 30 дней после того, как его приняли. Правовое основание: предоставление используемой вами услуги (ст. 6(1)(b) GDPR).
Вы можете пожаловаться на сообщения и фотографии профиля и заблокировать другого игрока. Жалобы поступают в нашу службу поддержки для рассмотрения в течение 24 часов. При удалении сохранённой дистанционной партии или использовании функции удаления данных в приложении отправляется запрос на удаление ваших сообщений и фотографий из бесед, ещё сохранённых на этом устройстве. Для завершения запроса нужно подключение. Записи жалоб и копии, отправленные в поддержку, обрабатываются отдельно, как описано в §7.
Приложение может позволять сохранять сведения о другом человеке, например партнёре, члене семьи или другом игроке. Описанные выше правила хранения и передачи распространяются и на эти сведения, включая передачу игровых сообщений и фотографий, которые вы решили отправить. Вы отвечаете за наличие всех необходимых разрешений на их запись или передачу.
4 Что обрабатывает этот сайт, для чего и на каком основании
- Серверные журналы сайта. Наш хостинг-провайдер ведёт стандартные технические журналы доступа (IP-адрес, временная метка, запрошенная страница, User-Agent) для работы сайта и обеспечения его безопасности. Правовое основание: наш законный интерес в эксплуатации и защите сайта (GDPR Art. 6(1)(f)). Данные хранятся непродолжительное время и не используются ни для чего иного.
- Электронные письма, которые вы нам отправляете. Если вы пишете в службу поддержки или по вопросам конфиденциальности, мы обрабатываем ваше сообщение, чтобы на него ответить. Правовое основание: наш законный интерес в ответе вам (Art. 6(1)(f)).
Этот сайт не содержит рекламы, не выполняет профилирование и не принимает автоматизированных решений, а мы никогда не продаём персональные данные. (Некоторые наши приложения бесплатны и содержат рекламу; это описано в §3 выше и не относится к этому сайту.) Apple и Google обрабатывают покупки в магазинах приложений. При покупках на сайте Tondo мы обрабатываем адрес электронной почты для чека, идентификаторы заказа и счёта, сумму, валюту, статус оплаты, версию условий и время их принятия. Lava и её платёжные партнёры обрабатывают платёжные данные; наш сервис учётных записей не получает полный номер вашей карты. Мы используем записи заказов для выдачи лицензий, решения проблем с оплатой и возврата средств, а также для соблюдения соответствующих требований к ведению учетных документов. Порядок покупки описан в документе «Условия».
5 Кто обрабатывает данные от нашего имени
Мы используем следующих поставщиков услуг. Их роли зависят от сервиса: хостинг предполагает обработку данных от нашего имени, в то время как поставщики сервисов входа, магазины и платежные системы также обрабатывают данные в своих целях в соответствии со своими правилами. Для оплаты на сайте Tondo используется система Lava и её партнеры по обработке платежей.
- Cloudflare обеспечивает хостинг этого сайта, данных учётных записей и лицензий Tondo, а также передачу и хранение сообщений в приложениях с чатом.
- Apple Push Notification service и Google Firebase Cloud Messaging доставляют игровые уведомления в приложениях, которые их поддерживают. Они получают push-токен и содержание уведомления.
- Apple — распространяет и продаёт наши приложения, а для приложений с синхронизацией — хранит данные этих приложений в вашем собственном iCloud в качестве нашего обработчика.
- Google распространяет и продаёт наши приложения для Android через Google Play и показывает рекламу в наших бесплатных приложениях, финансируемых рекламой. В отношении этой рекламы Google является независимым контролёром данных, а не нашим обработчиком, поэтому он описан в §3, а не включён здесь в список обработчиков.
- Recommand, SUPER PDP и Openapi доставляют счета, отправляемые подписчиком в рамках подписки на отправку счетов через приложение для выставления счетов, каждый по своей сети (Peppol, французские платформы, итальянская SdI); Cloudflare обеспечивает работу нашей службы отправки в качестве посредника.
6 Международные передачи данных
Наши обработчики базируются в ЕС или работают в регионах данных ЕС. Если обработчик (например, зарегистрированный в США провайдер — Cloudflare или Apple) может обрабатывать данные за пределами ЕЭЗ, такая передача осуществляется в рамках EU–US Data Privacy Framework и/или Standard Contractual Clauses Европейской комиссии. Копия соответствующей гарантии предоставляется по запросу.
7 Сроки хранения данных
- Локальное содержимое приложения: пока вы храните его на своём устройстве или в собственном iCloud. Удаление локальной копии не удаляет автоматически отдельно синхронизированную или переданную другому пользователю копию. Используйте функции удаления в приложении для этих копий; хранение игрового чата описано ниже.
- Сообщения чата и фото в игре: сообщения отвечают условиям автоматического удаления через 90 дней, а очистка выполняется, когда сервис чата обрабатывает новую активность. В каждой беседе также действует лимит 500 сообщений. Переданные фотографии и фотографии профиля имеют 90-дневный жизненный цикл хранения. Функции удаления данных в приложении могут запросить более раннее удаление. Открытые жалобы хранятся до завершения их обработки; жалобы старше 90 дней, по которым принято решение, удаляются при активности сервера. Копии, отправленные в поддержку, подчиняются правилу хранения писем в поддержку. Запись о блокировке сохраняется, пока беседа заблокирована, чтобы очистка не могла открыть её снова.
- Push-токены и идентификаторы установки: push-токен удаляется, когда служба уведомлений сообщает, что он недействителен, когда вы удаляете игру или всё в приложении, либо после 120 дней без использования. Идентификатор установки хранится рядом с выбранным вами именем и подчиняется тому же 90-дневному сроку хранения.
- Учетные записи и журналы сервера: Сессии Tondo истекают не позднее чем через 30 дней. Удаление учетной записи немедленно прекращает доступ к ней и запланирует удаление ее данных; при этом локальные проекты не удаляются, а покупки в магазине не отменяются. Зашифрованные данные для отзыва авторизации Apple хранятся до успешного завершения отзыва. Данные о заказах и оплате, необходимые для обслуживания покупок, возврата средств и соблюдения соответствующих требований к ведению учета, хранятся отдельно. Технические серверные логи хранятся в течение короткого времени в целях обеспечения безопасности и нормальной работы.
- Письма в службу поддержки: столько, сколько необходимо для обработки вашего обращения, плюс разумный срок после его закрытия.
- Отправленные счета-фактуры: наш сервис отправки не хранит содержание счетов-фактур. Идентификатор и статус доставки отправленного счета-фактуры, а также записи о действиях по отправке хранятся в течение 400 дней; ваши регистрационные данные у провайдера хранятся на протяжении всего срока действия вашей подписки. Провайдеры хранят счета-фактуры столько, сколько того требуют их функции в сети и законодательство.
8 Ваши права (GDPR)
Вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки, возражение против обработки, а также на переносимость данных.
В отношении содержимого ваших приложений эти права уже в ваших руках: функции приложения позволяют просматривать, редактировать или удалять локальное содержимое и, если предусмотрено, экспортировать его. Для переданных сообщений и фотографий используйте функции удаления, пока соответствующая дистанционная партия ещё сохранена на устройстве. Чтобы реализовать права в отношении жалоб, переписки с поддержкой или других обрабатываемых нами данных, напишите на [email protected] , чтобы осуществить любое право.
Вы также вправе подать жалобу в нидерландский надзорный орган — Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), — или в орган по защите данных вашей страны в ЕС/ЕЭЗ.
10 Дети
Rookaby разработан для детей в возрасте от 2 до 6 лет. Прогресс сохраняется на устройстве. В приложении нет рекламы, аккаунтов или аналитики. Покупки и переходы по внешним ссылкам защищены проверкой для родителей. Этот сайт предназначен для родителей и других взрослых. Мы не собираем персональные данные у детей, если знаем, что им ещё нет 16 лет. Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.
11 Изменения
Если мы изменим эту политику, мы обновим данную страницу и дату в начале документа. Существенные изменения будут чётко обозначены.