Политика конфиденциальности

1Общие положения

Настоящая Политика описывает, какие данные собирает мобильное приложение MindDrop (далее — «Приложение») и как они обрабатываются. Оператор персональных данных — владелец приложения MindDrop (физическое лицо). Контакт для обращений: minddropnoreply@gmail.com.

Создавая учётную запись и используя Приложение, вы соглашаетесь с настоящей Политикой и даёте согласие на обработку данных в описанном объёме.

2Какие данные мы собираем

• Адрес электронной почты — указывается при регистрации, нужен для входа и восстановления доступа.
• Пароль — хранится только в виде необратимого хеша; в открытом виде пароль не сохраняется и никому не передаётся.
• Текст рассказов, которые вы вводите или надиктовываете, — он нужен, чтобы собрать из него план.
• Служебные данные: сколько рассказов и расписаний использовано, даты входов, версия приложения и платформа при отправке сообщения о проблеме.
• Telegram — если вы подключили бота или открыли мини-приложение: идентификатор чата, имя пользователя, отображаемое имя и язык интерфейса. Переписку и другие ваши чаты мы не видим: Telegram передаёт боту только сообщения, написанные ему.
• Google Календарь — если вы его подключили: токен доступа к календарю и интервалы занятости («занято с 10:00 до 11:00»). Содержимое событий — названия, участников, описания — мы не читаем: запрашиваем только признак занятости.
• Голосовые сообщения боту: скачанная копия распознаётся на нашем сервере и сразу удаляется — у нас хранится только распознанный текст, как обычный рассказ. Само сообщение остаётся в вашем чате Telegram и подчиняется правилам Telegram.
• Страна устройства (например, RU или KZ) — нужна, чтобы показать цену подписки для вашего региона. Точный адрес и геолокацию мы не получаем.
• История платежей — дата, сумма и статус. Данные банковской карты вводятся на стороне платёжного сервиса и нам не передаются.

Мы не собираем: геолокацию, контакты, фотографии, видео, музыку, файлы, список установленных приложений, содержимое вашего календаря и ваши переписки в Telegram. Аудио при голосовом вводе в приложении распознаётся системным сервисом на вашем устройстве и нам не передаётся вовсе; аудио, отправленное боту, удаляется сразу после распознавания.

Статистика источников сайта

На сайте используется собственная статистика посещений и нажатий кнопки скачивания. Случайный идентификатор браузера хранится в cookie до 30 дней; метки источника и кампании — в хранилище текущей сессии браузера. В статистике сохраняются источник, кампания, дата и тип события. Мы не сохраняем в этой статистике IP-адрес, полный адрес страницы перехода или связь с аккаунтом. Cookie можно удалить в настройках браузера. Эта статистика не подтверждает установку приложения или регистрацию.

3Зачем мы обрабатываем данные

• чтобы создать учётную запись и дать возможность войти;
• чтобы сформировать план и расписание из вашего рассказа;
• чтобы считать лимиты бесплатного и платного тарифа;
• чтобы ответить на ваше обращение в поддержку;
• чтобы принимать рассказы в Telegram и показывать план в мини-приложении — если вы их подключили;
• чтобы не ставить дела на часы, занятые в вашем календаре, — если вы подключили Google Календарь;
• чтобы распознать голосовое сообщение и превратить его в рассказ;
• чтобы показать цену подписки для вашего региона и провести оплату.

4Кому передаются данные

• Поставщику технологий искусственного интеллекта — текст вашего рассказа передаётся ему для обработки и формирования плана, в объёме, необходимом для ответа.
• Хостинг-провайдеру, на серверах которого работает Приложение.
• Платёжному сервису (ЮKassa) — при оплате подписки: ему передаются сумма платежа и адрес электронной почты. Данные карты обрабатывает он, мы их не видим и не храним.
• Telegram — если вы пользуетесь ботом: сообщения и файлы идут через сервис Telegram по его правилам.

Тексты рассказов, планы и адрес почты не передаются рекламной сети. В версиях с включённой рекламой используется Yandex Mobile Ads SDK: технические сведения об устройстве, сетевом подключении и показах могут обрабатываться Яндексом для показа рекламы и защиты от недействительного трафика. Используются ограничения обработки данных, режим для детской аудитории; доступ к местоположению не запрашивается. Если рекламный блок не настроен, приложение не инициализирует рекламный SDK.

Подробнее: Политика конфиденциальности Яндекса. Сроки обработки и состав технических данных определяются также настройками и правилами рекламного сервиса.

5Как мы храним и защищаем данные

Данные передаются по защищённому соединению HTTPS. Доступ к серверу ограничен, резервные копии базы делаются несколько раз в день и хранятся отдельно от рабочей базы.

Данные хранятся на серверах, расположенных в Нидерландах, в течение срока существования учётной записи. Исключения:

• голосовые сообщения не хранятся вовсе — удаляются сразу после распознавания;
• доступ к Google Календарю хранится до тех пор, пока вы его не отключите (кнопка «Отключить» в настройках приложения);
• связь с Telegram — пока вы не отвяжете чат командой /stop.

6Ваши права

Отключить Google Календарь или отвязать Telegram можно в любой момент — в настройках приложения или командой /stop боту; после этого соответствующие данные удаляются.

Удалить учётную запись можно прямо в приложении: «Профиль» → «Удалить аккаунт». Все данные при этом удаляются сразу и безвозвратно. Запросить копию своих данных или задать вопрос об обработке можно, написав на контактный адрес. Вы также можете отозвать согласие на обработку — в этом случае учётная запись будет удалена.

7Дети

Приложение рассчитано на пользователей от 12 лет. Если учётную запись создаёт несовершеннолетний, рекомендуется согласие родителей или законных представителей.

Оплата подписки несовершеннолетним возможна только с письменного согласия законного представителя — условия описаны в публичной оферте.

8Изменения Политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна на этой странице; дата обновления указана вверху.

9Контакты

По любым вопросам об обработке данных пишите: minddropnoreply@gmail.com.