Политика конфиденциальности приложения «Основатель»
Настоящая Политика описывает, какие данные мы получаем, как используем и защищаем их при использовании приложения «Основатель» (далее — «Сервис»).
Оператор персональных данных: владелец приложения «Основатель». Контакты: ceo@gaugash.ru.
1. Какие данные мы обрабатываем
- Учетные данные: email, имя/никнейм, пароль (хранится в хэшированном виде), идентификаторы.
- Профиль: аватар (загруженный пользователем).
- Контент: публикации, комментарии, лайки и их метаданные.
- Технические данные и аналитика: события использования, тип устройства, версия приложения, часовой пояс, IP-адрес (в логах).
- Уведомления: push-токены устройств.
- Обращения: сообщения в поддержку/по email.
2. Цели и правовые основания обработки
- Предоставление функциональности Сервиса (регистрация, вход, публикации, комментарии) — исполнение договора с пользователем.
- Push-уведомления (сервисные, контентные) — согласие пользователя (можно отключить в настройках/на устройстве).
- Аналитика и улучшение качества — законный интерес на развитие Сервиса.
- Информационные сообщения и поддержка — исполнение договора/законный интерес.
- Безопасность (предотвращение злоупотреблений, соблюдение закона) — законный интерес/юридическая обязанность.
3. Источники данных
Данные предоставляются пользователем, формируются при использовании Сервиса, а также могут поступать от инфраструктурных обработчиков (см. раздел 5).
4. Сроки хранения
- Учетные и профильные данные — на время существования аккаунта.
- Контент и активность — до удаления пользователем или модерацией.
- Технические логи и события — обычно до 12 месяцев.
- Резервные копии — как правило, до 90 дней.
5. Передача третьим лицам и обработчики
Мы привлекаем сервисы-обработчики исключительно для работы Сервиса и на основании договоров обработки данных:
- Supabase — база данных, хранение, аутентификация, безопасность. supabase.com
- Expo Push Notification Service — доставка push-уведомлений. expo.dev
Данные не продаются маркетинговым посредникам. Доступ сотрудников ограничен и осуществляется по принципу необходимости.
6. Трансграничная передача
Инфраструктура обработчиков может располагаться за пределами вашей юрисдикции. Передача осуществляется с применением надлежащих мер защиты (договорные обязательства, технические и организационные меры безопасности).
7. Безопасность
Данные передаются по защищенным каналам (TLS). Доступ — по аутентификации и ролям. В базе данных применяются механизмы построчной безопасности (Row-Level Security). Пароли хранятся в виде стойких хэшей.
8. Права пользователя
- Получать информацию об обработке и доступ к данным.
- Исправлять неточные данные.
- Удалять данные и/или аккаунт, ограничивать обработку.
- Переносить данные (если применимо).
- Отзывать согласие (например, на push-уведомления) в любой момент.
Запросы направляйте на ceo@gaugash.ru. Мы ответим в разумный срок.
9. Дети
Сервис не предназначен для лиц младше 16 лет. Если вы узнали, что ребенок предоставил данные без согласия законного представителя, сообщите нам.
10. Изменения политики
Мы можем обновлять Политику. Актуальная версия публикуется на этой странице. Существенные изменения будут сообщены дополнительно.
11. Контакты
Email: ceo@gaugash.ru
Последнее обновление: 11.08.2025