Политика конфиденциальности Sensa

1. Кто мы

Sensa — мобильное приложение для саморефлексии и работы с эмоциями, разработанное Михаилом Гиголаевым (далее — «мы», «нас»), физическим лицом, действующим в качестве независимого разработчика.

Контактные данные:

• Имя: Mikhail Gigolaev
• Адрес: Tbilisi, Iosif Pilsudski av, 9, 187, Georgia
• Email для запросов по конфиденциальности: privacy.sensa@gigolaev.com

Эта Политика описывает, какие данные мы собираем, зачем, как защищаем и какие у вас есть права. Если вы пользуетесь Sensa — вы соглашаетесь с условиями этой Политики.

2. Какие данные мы собираем

Мы собираем минимум данных — только то, что необходимо для работы приложения. Все ваши записи остаются вашими.

2.1 Данные, которые вы предоставляете нам напрямую

При регистрации:

• Email-адрес (для входа и восстановления доступа)
• Пароль (хранится в зашифрованном виде, мы не имеем к нему доступа)

При входе через Sign in with Apple:

• Анонимизированный идентификатор Apple ID
• Email (реальный или скрытый Apple-релей-email — на ваш выбор)
• Имя (если вы согласились его передать)

При входе через Google:

• Идентификатор аккаунта Google
• Email-адрес аккаунта
• Имя и ссылка на фотографию профиля, если они указаны в аккаунте

При использовании приложения:

• Записи дневника (свободные тексты, заметки, мысли)
• Данные о настроении (выбранная интенсивность, эмоции, сферы жизни)
• Копинг-карточки (созданные вами категории: Мысли, Ситуации, Самоподдержка, Ценности)
• Завершённые сессии практик (дыхание, осознанность — факт прохождения, длительность, выбранные параметры)
• Фотографии, прикреплённые к записям — остаются на устройстве, см. раздел 5
• Место записи, если вы его прикрепили — см. раздел 2.5
• Фотография профиля (аватар) — остаётся на устройстве, см. раздел 5
• Настройки приложения (тема оформления, язык интерфейса, шаблоны записей, видимость разделов, напоминания)

2.2 Анонимный режим

Если вы пользуетесь Sensa без регистрации (анонимный режим), мы создаём для вас анонимный технический идентификатор в Firebase. Ваши данные сохраняются на этом устройстве и в нашей базе под этим анонимным идентификатором, но без привязки к email или вашей личности.

2.3 Технические данные

Приложение не собирает техническую телеметрию. В Sensa не встроены системы сбора отчётов о сбоях, мониторинга производительности и статистики использования.

Из инфраструктуры Google Firebase в приложении задействованы только два сервиса: аутентификация и база данных Firestore. Модель устройства, версия системы, идентификатор устройства, IP-адрес и техническая трассировка ошибок нами не собираются и не сохраняются.

Отдельно отметим то, на что мы не влияем: Apple собирает обезличенную статистику и отчёты о сбоях на стороне App Store и TestFlight и предоставляет их разработчикам в сводном виде. Это происходит средствами операционной системы и магазина приложений, а не кодом Sensa.

2.4 Что мы не собираем

Мы намеренно не используем:

• Рекламные трекеры и идентификаторы
• Аналитику поведения и статистику использования (Firebase Analytics, Mixpanel и подобные)
• Социальные SDK (Facebook, TikTok, Snapchat и т.п.)
• Микрофон и запись звука
• Контакты, календарь, данные о здоровье
• Фоновое отслеживание местоположения
• Cookies для трекинга

Голосовой ввод. Кнопка «Голос» в редакторе открывает системную клавиатуру и подсказывает, как воспользоваться диктовкой iOS. Приложение не записывает звук, не обращается к микрофону и не запрашивает доступ к нему — разрешение на микрофон у Sensa отсутствует. Диктовка целиком выполняется средствами операционной системы.

Камера и фотографии. Доступ запрашивается только в момент, когда вы сами добавляете фотографию к записи или выбираете аватар. Приложение не просматривает вашу медиатеку и не получает к ней доступ вне этого действия.

Мы не профилируем вас, не показываем рекламу и не передаём ваши данные третьим лицам в маркетинговых целях.

2.5 Место записи

К записи можно прикрепить место. Это всегда ваше осознанное действие — автоматически место не добавляется никогда.

Есть два способа, и они дают разные данные:

• Выбрать место из поиска или из списка «Рядом» — сохраняются координаты выбранного объекта (кафе, парка, улицы), а не ваши собственные
• Нажать «Текущая геопозиция» — сохраняются координаты вашего устройства и точность их определения

В обоих случаях в записи сохраняются: название места и уточнение к нему, широта и долгота, дата и время добавления, а также способ получения — чтобы всегда было видно, чьи это координаты. Точность определения сохраняется только для текущей геопозиции.

Координаты запрашиваются с пониженной точностью — около ста метров, а не с максимальной точностью спутниковой навигации.

Если вы ранее разрешили приложению доступ к геолокации, то при открытии окна выбора места Sensa однократно определяет вашу позицию, чтобы показать перечень мест поблизости. Если разрешение не выдано, запрос не выполняется и приложение не показывает системное окно доступа.

Sensa не отслеживает ваши перемещения, не обращается к геолокации в фоновом режиме и не запрашивает постоянный доступ — только на время использования приложения.

Прикреплённое место можно удалить из записи в любой момент через редактор.

3. Зачем мы собираем эти данные

Email и пароль / Apple ID — для авторизации и восстановления доступа к вашему аккаунту.

Содержимое записей — это основная функция приложения: ваш личный дневник. Мы храним эти данные, чтобы вы могли возвращаться к своим записям, видеть динамику настроения, анализировать паттерны.

Фотографии и аватар — чтобы запись могла хранить не только текст, а профиль выглядел так, как вы хотите. Эти файлы остаются на вашем устройстве.

Место записи — чтобы вы могли вспомнить обстоятельства, в которых сделали запись. Контекст часто помогает увидеть связь между состоянием и ситуацией.

Мы не используем ваши данные для:

• Создания психологических профилей
• Анализа вашего эмоционального состояния
• Передачи кому-либо (в том числе исследователям, рекламодателям, страховым компаниям)
• Обучения моделей искусственного интеллекта

4. Правовые основания обработки (GDPR)

Для пользователей из Европейского экономического пространства (ЕЭП) применяются следующие правовые основания обработки персональных данных согласно Регламенту GDPR:

• Исполнение договора (статья 6(1)(b) GDPR) — обработка email, пароля и содержимого ваших записей необходима для предоставления функциональности приложения, на которую вы согласились при регистрации
• Согласие (статья 6(1)(a) GDPR) — для функций, требующих отдельного разрешения: доступ к камере и медиатеке при добавлении фотографии, доступ к геолокации при прикреплении места. Каждое из этих разрешений вы даёте отдельно и можете отозвать в настройках устройства

Обработку на основании законного интереса мы не осуществляем: телеметрия не собирается, аналитики нет, и оснований для такой обработки у нас не возникает.

5. Где и как хранятся ваши данные

Данные Sensa разделены на два контура, и разница между ними существенная.

5.1 Только на устройстве

Эти данные никогда не покидают ваш телефон: не загружаются в облако, не синхронизируются между устройствами и недоступны нам ни при каких обстоятельствах.

• Фотографии, прикреплённые к записям
• Фотография профиля (аватар)

Файлы хранятся во внутреннем хранилище приложения, куда нет доступа у других приложений. При удалении Sensa с устройства они удаляются вместе с ней. Открыв дневник на другом устройстве, вы увидите текст записи, но не увидите её фотографий.

В коде для этого стоит отдельный барьер: перед отправкой в облако из данных записи вырезаются все пути к локальным файлам. Барьер продублирован на двух уровнях и покрыт автоматическими тестами.

5.2 На устройстве и в облаке

Приложение работает офлайн: локальная копия первична, облако служит синхронизацией и резервом. Синхронизируются:

• Тексты записей, заполненные шаблоны, настроение, эмоции, сферы жизни
• Копинг-карточки
• История пройденных практик
• Настройки, включая язык интерфейса и напоминания
• Место записи, если вы его прикрепили

Облачная часть хранится в инфраструктуре Google Firebase, регион europe-west3 (Франкфурт, Германия). Это территория Европейского Союза, где действует регламент GDPR — один из самых строгих стандартов защиты персональных данных в мире.

Защита:

• Передача данных от устройства к серверу защищена шифрованием TLS 1.3
• Данные на серверах Google хранятся в зашифрованном виде (encryption at rest)
• Доступ к базе данных осуществляется через правила безопасности Firestore: каждый пользователь видит только свои данные
• Никто, включая нас, не может получить доступ к вашим записям без вашей авторизации

Технический оператор (data processor): Google LLC, действующий на основании Договора об обработке данных (Data Processing Agreement) с Firebase. Подробнее: firebase.google.com/support/privacy.

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих, маркетинговых или иных целях.

Есть две компании, чьи технические сервисы участвуют в работе приложения.

Google LLC (Firebase) — облачная инфраструктура для хранения данных и аутентификации. Google действует как обработчик данных по нашему поручению и не имеет права использовать ваши данные в собственных целях. Условия: cloud.google.com/terms/data-processing-addendum. Если вы выбрали вход через Google, Google также выступает поставщиком входа.

Apple Inc. — участвует, когда вы работаете с местом записи. Три случая:

• Поиск места. Текст вашего запроса и приблизительный район поиска передаются в картографическую службу Apple
• Определение названия по координатам. При нажатии «Текущая геопозиция» координаты вашего устройства передаются в геокодер Apple, чтобы получить читаемое название места
• Карта при просмотре записи. Фрагменты карты загружаются с серверов Apple

Мы не управляем тем, как Apple обрабатывает эти обращения, — они регулируются политикой конфиденциальности Apple. Содержимое ваших записей, эмоции, настроение и email в Apple не передаются. Если вы никогда не прикрепляете место к записям, обращений к сервисам Apple не происходит вовсе.

Если вы выбрали Sign in with Apple, Apple также выступает поставщиком входа.

Мы можем раскрыть ваши данные только в случае:

• Законного требования компетентных государственных органов Грузии или страны вашего проживания
• Защиты жизни и безопасности (например, явная угроза причинения вреда себе или другим — крайне редкий случай)

В случае такого раскрытия мы сделаем всё возможное, чтобы заранее уведомить вас, если это не запрещено законом.

7. Сколько мы храним ваши данные

Ваши данные хранятся до тех пор, пока существует ваш аккаунт. Удалить его можно в любой момент изнутри приложения.

При удалении аккаунта:

• Локальные данные стираются с устройства сразу — включая фотографии, прикреплённые к записям, и аватар
• Удаление учётной записи запускает серверную функцию, которая удаляет ваш раздел базы данных целиком, вместе с записями, копинг-карточками, историей практик и настройками

При удалении отдельной записи удаляются и прикреплённые к ней фотографии.

При выходе из аккаунта локальные данные, включая фотографии и аватар, также стираются с устройства. Облачная копия сохраняется и вернётся при следующем входе.

Резервные копии Firebase могут содержать ваши данные ещё до 30 дней после удаления — это техническая особенность инфраструктуры Google. После этого срока данные удаляются полностью.

Отдельный случай — переход с анонимного режима на аккаунт. Если вы пользовались Sensa без регистрации, а затем создали аккаунт, ваши записи переносятся в него. Прежний анонимный технический идентификатор при этом автоматически не удаляется, и связанный с ним раздел базы данных может сохраняться. Он не содержит вашего email и имени и ни с чем не связан, но если вы хотите, чтобы он был удалён, — напишите нам, и мы удалим его вручную.

8. Ваши права

Вы имеете полный контроль над своими данными. Согласно GDPR и Закону Грузии «О защите персональных данных», вы имеете право:

• Доступ — узнать, какие данные мы храним о вас (большую часть вы видите прямо в приложении)
• Исправление — изменить или дополнить любые данные (это можно сделать в приложении)
• Удаление («право на забвение») — удалить аккаунт и все связанные данные через настройки приложения
• Экспорт данных — получить копию ваших записей в машиночитаемом формате (JSON). Для запроса напишите на privacy.sensa@gigolaev.com
• Ограничение обработки — попросить временно приостановить обработку ваших данных
• Возражение против обработки — отказаться от обработки на основании законного интереса
• Отзыв согласия — в любой момент отозвать ранее данное согласие (это не отменяет легитимность ранее обработанных данных)

Для реализации любого из этих прав напишите на privacy.sensa@gigolaev.com. Мы ответим в течение 30 дней.

Жалобы:

Если вы считаете, что мы нарушили ваши права, вы можете обратиться с жалобой:

• В Службу защиты персональных данных Грузии — personaldata.ge
• В надзорный орган по защите данных вашей страны (для пользователей ЕС)

9. Дети

Sensa не предназначена для детей младше 16 лет. Мы не собираем сознательно персональные данные у несовершеннолетних. Если вы являетесь родителем или законным представителем и обнаружили, что ваш ребёнок зарегистрировался в Sensa без вашего согласия — напишите нам, и мы удалим этот аккаунт.

10. Безопасность данных

Мы применяем технические и организационные меры для защиты ваших данных:

• Шифрование при передаче (TLS 1.3)
• Шифрование при хранении (Google Firebase encryption at rest)
• Двухфакторная аутентификация для разработчика
• Правила безопасности Firestore, ограничивающие доступ исключительно владельцу данных
• Минимизация объёма собираемых данных
• Регулярные обновления зависимостей и патчей безопасности

Несмотря на все меры, ни одна система не является абсолютно защищённой. В случае инцидента безопасности, который может затронуть ваши данные, мы уведомим вас в течение 72 часов с момента обнаружения — согласно требованиям GDPR.

11. Sensa — это не медицинский продукт

Sensa является инструментом саморефлексии и психоэмоциональной саморегуляции. Sensa не является медицинским устройством, не ставит диагнозы, не назначает лечение и не заменяет психотерапию, медицинскую или психиатрическую помощь.

Если вы переживаете острое эмоциональное состояние, имеете суицидальные мысли или находитесь в кризисе — обратитесь к психотерапевту, психиатру или семейному врачу. Если ситуация угрожает жизни — вызывайте экстренную службу вашего региона.

В разделе «Настройки → Помощь» внутри приложения вы найдёте номера экстренных служб для вашей страны.

12. Изменения в Политике

Мы можем обновлять эту Политику. О любых существенных изменениях мы уведомим вас:

• Через push-уведомление или баннер в приложении
• По email, указанному при регистрации

Дата последнего обновления всегда указана в начале документа. Использование приложения после изменения Политики означает согласие с новой редакцией.

13. Применимое право и разрешение споров

Эта Политика регулируется законодательством Грузии. Все споры разрешаются в судах Грузии по месту нахождения оператора данных.

Для пользователей из Европейского Союза дополнительно применяются положения GDPR. Вы вправе обратиться в надзорный орган по защите данных в стране вашего проживания.

14. Контакты

По любым вопросам, касающимся конфиденциальности и обработки данных:

Email: privacy.sensa@gigolaev.com

Почтовый адрес: Mikhail Gigolaev, Tbilisi, Iosif Pilsudski av, 9, 187, Georgia

Мы отвечаем на запросы в течение 30 дней с момента получения.

Эта Политика конфиденциальности доступна на русском, английском и грузинском языках. Все три версии имеют равную силу. В случае расхождений между версиями преимущественную силу имеет версия на том языке, на котором вы ознакомились с документом.