Политика конфиденциальности

1. Какие данные обрабатываются

• Аккаунт и входИмя, никнейм, электронная почта, идентификатор аккаунта, сведения для входа и подтверждения, которые вы вводите, а также данные авторизации и сессии. Если вы используете аккаунт, ранее связанный с Telegram, в нём также могут быть Telegram ID, имя профиля и аватар.
• Задачи и продуктивностьНазвания и описания задач, подзадачи, даты, время, теги, настройки повторения, история выполнения, серии активности, прогресс челленджей и длительность фокус-сессий или события таймера, используемые сервисом.
• Социальные функции и возможности аккаунтаСвязи и запросы дружбы, общие челленджи и их результаты, реферальные сведения, баланс Axion и реферальных баллов, награды, статус Premium и записи об активации преимуществ. Fledix не хранит данные банковских карт; при использовании доступной оплаты покупку может обрабатывать внешний платёжный сервис.
• Настройки и состояние приложенияЯзык, тема, выбор при знакомстве с приложением, локальные задачи, состояние таймера, кеш аккаунта и токены сессии. Они сохраняются в локальном хранилище приложения.
• Технические сведения и обращенияПри подключении приложения сервер получает сведения о соединении, например IP-адрес и параметры HTTP-запроса. Для работы и защиты сервиса могут обрабатываться сведения об ошибках и событиях безопасности. При обращении в поддержку мы получаем адрес вашей почты и содержание отправленного сообщения.

Заметки, совместные задачи и файлы. Fledix обрабатывает заметки, задания и сообщения чата совместных задач, фотографии профиля и файлы, которые вы решаете загрузить в совместные задачи. Файлы могут содержать фото, видео, аудио или документы. Вложения личных задач хранятся на устройстве; файлы совместных задач передаются сервису и доступны участникам, с которыми вы ими делитесь.

Firebase Analytics и Crashlytics. Нативная Android-версия использует Google Firebase для аналитики использования и отчётов об ошибках. Могут обрабатываться идентификаторы экземпляра и установки приложения, сведения об устройстве и ОС, версия приложения, просмотры экранов, действия вроде создания и выполнения задач и выбора темы, продолжительность фокус-сессий, отчёты о сбоях, стек вызовов и диагностические сведения. Google Analytics может определять приблизительное местоположение по IP-адресу соединения. Мы намеренно не включаем названия и описания задач, тексты чата и заметок, вложения, email или пароли в собственные события аналитики. В нашей конфигурации Firebase отключены сбор рекламного идентификатора и Android ID, а также сигналы рекламной персонализации.

Календарь и уведомления. Доступ к календарю необязателен и запрашивается при включении интеграции. Выбранные события отображаются на устройстве; экспорт задач записывает их в выбранный календарь, поставщик которого может синхронизировать их согласно своим настройкам. Локальные напоминания используют данные задач на устройстве. Для push-уведомлений регистрационный токен и соответствующее содержание уведомлений передаются через Expo и/или Google Firebase Cloud Messaging.

Приложение не запрашивает доступ к контактам устройства, микрофону, камере или точному местоположению. Системный выбор файлов даёт доступ к выбранным вами файлам. Данные в тексте задач, загруженных файлах или письмах поддержки обрабатываются как предоставленное вами содержание.

2. Для чего нужны данные

Данные используются для создания и защиты аккаунтов, подтверждения входа, сохранения и синхронизации задач, расчёта прогресса, работы фокус-сессий и челленджей, функций друзей и рефералов, учёта преимуществ аккаунта, сохранения настроек, ответов поддержки, обработки запросов на удаление и предотвращения злоупотреблений.

В этой версии нет рекламы и функций рекламного профилирования. Для функций аккаунта нужны соответствующие данные; доступными локальными функциями можно пользоваться без входа.

Аналитика использования и диагностика помогают понять использование функций, улучшать производительность и разбирать сбои. Push-токены нужны для доставки соответствующих уведомлений. Необязательные функции файлов и календаря работают, когда вы решаете ими воспользоваться.

3. Локальное хранение и общий аккаунт

Гостевые задачи и настройки хранятся на устройстве. Очистка данных приложения или его удаление убирает локальную копию. При использовании функций аккаунта соответствующие сведения передаются в API Fledix по HTTPS для хранения и синхронизации. В локальном хранилище также сохраняются токены сессии и кеш, чтобы приложение запоминало вход.

Приложение устанавливается отдельно, но использует тот же сервис и аккаунт Fledix, что веб-версия и другие клиенты Fledix. Изменения общего аккаунта могут появляться и в них. Выход из аккаунта или удаление приложения не удаляет аккаунт и его серверные данные.

4. Кто получает данные

• Другие пользователи Fledix: сведения профиля, необходимые для поиска и узнавания пользователя, сведения о дружбе, а также данные, которыми вы делитесь через челленджи с друзьями и другие социальные функции. Совместные функции могут включать текст задач, расписание, прогресс, результаты, сообщения участников и загруженные файлы.
• Поставщики услуг: облачная база данных, включая Supabase, серверный хостинг, службы доставки писем для аккаунта и обработки переписки с поддержкой. Им передаются сведения, необходимые для этих услуг.
• Службы уведомлений: поскольку аккаунты общие, уведомления, ранее включённые для аккаунта или его социальных функций в других клиентах, могут продолжать использовать Telegram или Expo/Google Firebase Cloud Messaging. Этим сервисам могут передаваться сведения для доставки и содержание уведомлений. Нативная Android-версия регистрируется для push-уведомлений при использовании этой функции; токены доставки и соответствующее содержание обрабатываются Expo и/или Google Firebase Cloud Messaging.
• Google Firebase: Google обрабатывает аналитические и диагностические данные как поставщик Firebase Analytics и Crashlytics. Подробнее: конфиденциальность Firebase.
• Законные требования и безопасность: сведения могут раскрываться, когда этого требует применимое законодательство или конкретное расследование инцидента безопасности.

Облачные и коммуникационные сервисы могут обрабатывать данные в стране, отличной от вашей. У внешних сервисов есть собственные правила конфиденциальности. Переход по внешней ссылке или отправка письма также задействует выбранный вами сервис.

5. Сроки хранения и защита

Данные аккаунта и синхронизированное содержание хранятся, пока нужны для работы аккаунта и его функций, до удаления соответствующих данных или запроса на удаление. Локальные сведения остаются на устройстве до очистки, замены или удаления приложения.

Подтверждённые запросы на удаление аккаунта обрабатываются в течение 30 дней. Удаляются аккаунт и связанные персональные данные, включая задачи, прогресс, социальные и реферальные связи. Ограниченные записи могут сохраняться дольше, если это требуется законом или для расследования конкретного случая мошенничества либо инцидента безопасности; если такое исключение применяется, в ответе указываются данные, причина и соответствующий срок хранения. Технические сведения и обращения хранятся только пока нужны для описанных здесь целей.

Соединение приложения с API использует HTTPS, а запросы аккаунта — контроль доступа. Абсолютную безопасность нельзя гарантировать. Не передавайте пароль и коды подтверждения другим людям и не добавляйте чувствительные сведения в задачи или сообщения без необходимости.

6. Удаление аккаунта и данных

Подать запрос можно без повторной установки приложения и без входа в него. Запрос обрабатывает поддержка Fledix; нажатие кнопки само по себе не удаляет аккаунт.

1. Напишите на fledixsupport@gmail.com с темой Удаление аккаунта Fledix.
2. Укажите никнейм и почту, связанную с аккаунтом. По возможности отправьте письмо именно с этой почты. Не присылайте пароль, коды подтверждения или данные банковской карты.
3. После подтверждения владельца мы удалим аккаунт и связанные персональные данные в течение 30 дней, кроме отдельно объяснённых законных исключений хранения.

Кнопка открывает почтовое приложение. Чтобы подать запрос, отправьте письмо. Если приложение не открылось, скопируйте адрес fledixsupport@gmail.com в свой почтовый сервис.

Удаляется общий аккаунт Fledix во всех клиентах. Удаление не ограничивается этой тестовой установкой. Оно затрагивает содержание и преимущества аккаунта; выход из аккаунта не заменяет удаление. Можно также попросить поддержку удалить отдельные сведения без удаления всего аккаунта. Данные и сообщения, которые другой человек самостоятельно сохранил у себя, находятся вне нашего контроля.

В Android-приложении откройте Настройки → Запросить удаление аккаунта, чтобы перейти к этой инструкции. Для удаления только гостевых данных очистите хранилище приложения в настройках Android.

7. Ваши возможности и обращения

Вы можете редактировать и удалять задачи доступными средствами приложения, изменять поддерживаемые данные аккаунта и обращаться на fledixsupport@gmail.com по вопросам доступа, исправления или удаления ваших данных. Перед выполнением запроса по аккаунту может потребоваться подтверждение владельца.

Если вы считаете, что ребёнок предоставил персональные данные, которые следует удалить, напишите нам. В публичной инструкции удаления мы не запрашиваем документы, удостоверяющие личность, пароли или одноразовые коды входа.

8. Эта страница и изменения политики

На странице политики нет скриптов аналитики приложения и рекламы. Хостинг получает обычные сведения о соединении при её открытии. Почтовые ссылки открывают выбранный вами почтовый сервис и не отправляют запрос автоматически.

При изменении функций приложения или способов обработки данных мы обновляем политику и дату вверху страницы. Вопросы о политике можно направить на fledixsupport@gmail.com.