Политика конфиденциальности Sensa

1. Кто мы

Sensa — мобильное приложение для саморефлексии и работы с эмоциями, разработанное Михаилом Гиголаевым (далее — «мы», «нас»), физическим лицом, действующим в качестве независимого разработчика.

Контактные данные:

• Имя: Mikhail Gigolaev
• Адрес: Tbilisi, Iosif Pilsudski av, 9, 187, Georgia
• Email для запросов по конфиденциальности: privacy.sensa@gigolaev.com

Эта Политика описывает, какие данные мы собираем, зачем, как защищаем и какие у вас есть права. Если вы пользуетесь Sensa — вы соглашаетесь с условиями этой Политики.

2. Какие данные мы собираем

Мы собираем минимум данных — только то, что необходимо для работы приложения. Все ваши записи остаются вашими.

2.1 Данные, которые вы предоставляете нам напрямую

При регистрации:

• Email-адрес (для входа и восстановления доступа)
• Пароль (хранится в зашифрованном виде, мы не имеем к нему доступа)

При входе через Sign in with Apple:

• Анонимизированный идентификатор Apple ID
• Email (реальный или скрытый Apple-релей-email — на ваш выбор)

При входе через Google:

• Идентификатор аккаунта Google
• Email-адрес аккаунта
• Имя и ссылка на фотографию профиля, если они указаны в аккаунте

При использовании приложения:

• Записи дневника (свободные тексты, заметки, мысли)
• Данные о настроении (выбранная интенсивность, эмоции, сферы жизни)
• Копинг-карточки (созданные вами категории: Мысли, Ситуации, Самоподдержка, Ценности)
• Завершённые дыхательные сессии (техника, режим, время начала и завершения, длительность, выбранные параметры)
• История показов карт дня (идентификатор карты, версия колоды, локальная дата и время, причина показа)
• Фотографии, прикреплённые к записям — остаются на устройстве, см. раздел 5
• Место записи, если вы его прикрепили — см. раздел 2.5
• Фотография профиля (аватар) — остаётся на устройстве, см. раздел 5
• Настройки приложения (тема оформления, язык интерфейса, шаблоны записей, видимость разделов, названия и время напоминаний, а также настройка напоминания о карте дня)

2.2 Анонимный режим

Если вы пользуетесь Sensa без регистрации (анонимный режим), мы создаём для вас анонимный технический идентификатор в Firebase. Ваши данные сохраняются на этом устройстве и в нашей базе под этим анонимным идентификатором, но без привязки к email или вашей личности.

2.3 Технические данные

Приложение не собирает собственную техническую телеметрию. В Sensa не встроены системы сбора отчётов о сбоях, мониторинга производительности, аналитики поведения или статистики использования.

Для входа и синхронизации Sensa использует Firebase Authentication и Firestore. Firebase Authentication автоматически обрабатывает user agent и IP-адрес, чтобы обеспечить вход, защитить аккаунты и предотвращать злоупотребления; журналы IP-адресов хранятся несколько недель. При входе через Google сервис Google Sign-In также обрабатывает идентификатор пользователя и может использовать IP-адрес для приблизительной оценки региона устройства в целях предотвращения мошенничества. Sensa не использует эти технические данные для рекламы, трекинга, аналитики поведения или психологического профилирования.

Отдельно отметим то, на что мы не влияем: Apple собирает обезличенную статистику и отчёты о сбоях на стороне App Store и TestFlight и предоставляет их разработчикам в сводном виде. Это происходит средствами операционной системы и магазина приложений, а не кодом Sensa.

2.4 Что мы не собираем

Мы намеренно не используем:

• Рекламные трекеры и идентификаторы
• Аналитику поведения и статистику использования (Firebase Analytics, Mixpanel и подобные)
• Социальные SDK (Facebook, TikTok, Snapchat и т.п.)
• Микрофон и запись звука
• Контакты, календарь, медицинские записи, диагнозы, сведения о лечении и данные Apple Health/HealthKit
• Фоновое отслеживание местоположения
• Cookies для трекинга

Настроение и эмоции. Sensa сохраняет только те сведения о настроении, эмоциях и сферах жизни, которые вы сами вносите в дневник. Для целей раскрытия информации в магазинах приложений такие сведения могут относиться к категории «Здоровье». Sensa не обращается к Apple Health/HealthKit, не получает медицинские записи, не ставит диагнозы и не назначает лечение.

Голосовой ввод. Кнопка «Голос» в редакторе открывает системную клавиатуру и подсказывает, как воспользоваться диктовкой iOS. Приложение не записывает звук, не обращается к микрофону и не запрашивает доступ к нему — разрешение на микрофон у Sensa отсутствует. Диктовка целиком выполняется средствами операционной системы.

Камера и фотографии. Доступ запрашивается только в момент, когда вы сами добавляете фотографию к записи или выбираете аватар. Приложение не просматривает вашу медиатеку и не получает к ней доступ вне этого действия.

Мы не профилируем вас, не показываем рекламу и не передаём ваши данные третьим лицам в маркетинговых целях.

2.5 Место записи

К записи можно прикрепить место. Это всегда ваше осознанное действие — автоматически место не добавляется никогда.

Есть два способа, и они дают разные данные:

• Выбрать место из поиска или из списка «Рядом» — сохраняются координаты выбранного объекта (кафе, парка, улицы), а не ваши собственные
• Нажать «Текущая геопозиция» — сохраняются координаты вашего устройства и точность их определения

В обоих случаях в записи сохраняются: название места и уточнение к нему, широта и долгота, дата и время добавления, а также способ получения — чтобы всегда было видно, чьи это координаты. Точность определения сохраняется только для текущей геопозиции.

При выборе текущей геопозиции Sensa запрашивает её с пониженной точностью — примерно до ста метров. Место, выбранное из поиска или списка «Рядом», содержит координаты самого объекта и может быть указано точнее. В обоих случаях широта и долгота сохраняются в записи полными числовыми значениями, поэтому в раскрытии конфиденциальности App Store прикреплённое место отнесено к точной геопозиции.

Если вы ранее разрешили приложению доступ к геолокации, то при открытии окна выбора места Sensa однократно определяет вашу позицию, чтобы показать перечень мест поблизости. Если разрешение не выдано, запрос не выполняется и приложение не показывает системное окно доступа.

Sensa не отслеживает ваши перемещения, не обращается к геолокации в фоновом режиме и не запрашивает постоянный доступ — только на время использования приложения.

Прикреплённое место можно удалить из записи в любой момент через редактор.

3. Зачем мы собираем эти данные

Email и пароль / Apple ID / аккаунт Google — для авторизации и восстановления доступа к вашему аккаунту.

Содержимое записей — это основная функция приложения: ваш личный дневник. Мы храним эти данные, чтобы вы могли возвращаться к своим записям, видеть динамику настроения, анализировать паттерны.

Фотографии и аватар — чтобы запись могла хранить не только текст, а профиль выглядел так, как вы хотите. Эти файлы остаются на вашем устройстве.

Место записи — чтобы вы могли вспомнить обстоятельства, в которых сделали запись. Контекст часто помогает увидеть связь между состоянием и ситуацией.

История дыхательных сессий и показов карт дня — чтобы сохранять историю выполненных дыхательных практик, поддерживать последовательность выдачи карт и не показывать одну и ту же карту повторно в рамках действующих правил колоды.

Мы не используем ваши данные для:

• Создания психологических профилей
• Анализа вашего эмоционального состояния
• Передачи для самостоятельного использования третьим лицам (в том числе исследователям, рекламодателям, страховым компаниям)
• Обучения моделей искусственного интеллекта

4. Правовые основания обработки (GDPR)

Для пользователей из Европейского экономического пространства (ЕЭП) применяются следующие правовые основания обработки персональных данных согласно Регламенту GDPR:

• Исполнение договора (статья 6(1)(b) GDPR) — обработка email, пароля и содержимого ваших записей необходима для предоставления функциональности приложения, на которую вы согласились при регистрации
• Согласие (статья 6(1)(a) GDPR) — для функций, требующих отдельного разрешения: доступ к камере и медиатеке при добавлении фотографии, доступ к геолокации при прикреплении места. Каждое из этих разрешений вы даёте отдельно и можете отозвать в настройках устройства
• Законный интерес (статья 6(1)(f) GDPR) — защита входа, аккаунтов и сервисов от мошенничества, злоупотреблений и несанкционированного доступа, включая ограниченную обработку IP-адресов и user agent поставщиками аутентификации

Законный интерес не используется для рекламы, аналитики поведения или профилирования.

5. Где и как хранятся ваши данные

Данные Sensa разделены на два контура, и разница между ними существенная.

5.1 Только на устройстве

Эти данные никогда не покидают ваш телефон: не загружаются в облако, не синхронизируются между устройствами и недоступны нам ни при каких обстоятельствах.

• Фотографии, прикреплённые к записям
• Фотография профиля (аватар)

Файлы хранятся во внутреннем хранилище приложения, куда нет доступа у других приложений. При удалении Sensa с устройства они удаляются вместе с ней. Открыв дневник на другом устройстве, вы увидите текст записи, но не увидите её фотографий.

В коде для этого стоит отдельный барьер: перед отправкой в облако из данных записи вырезаются все пути к локальным файлам. Барьер продублирован на двух уровнях и покрыт автоматическими тестами.

5.2 На устройстве и в облаке

Приложение работает офлайн: локальная копия первична, облако служит синхронизацией и резервом. Синхронизируются:

• Тексты записей, заполненные шаблоны, настроение, эмоции, сферы жизни
• Копинг-карточки
• История завершённых дыхательных сессий
• История показов карт дня
• Настройки, включая язык интерфейса, названия и время напоминаний, а также настройку напоминания о карте дня
• Место записи, если вы его прикрепили

Синхронизируемые записи, настройки и другие данные Firestore хранятся в инфраструктуре Google Firebase, регион europe-west3 (Франкфурт, Германия). Сервис Firebase Authentication работает из дата-центров в США и обрабатывает там данные, необходимые для входа и управления аккаунтом. Передача и обработка данных Google регулируются применимыми условиями обработки данных Google Cloud.

Защита:

• Передача данных от устройства к серверу защищена шифрованием TLS 1.3
• Данные на серверах Google хранятся в зашифрованном виде (encryption at rest)
• Клиентский доступ к базе данных осуществляется через правила безопасности Firestore: каждый пользователь приложения может обращаться только к своим данным
• Административный и технический доступ ограничивается тем, что необходимо для эксплуатации, безопасности, поддержки и выполнения требований закона

Технический оператор (data processor): Google LLC, действующий на основании Договора об обработке данных (Data Processing Agreement) с Firebase. Подробнее: firebase.google.com/support/privacy.

6. Передача данных третьим лицам

Мы не продаём персональные данные и не раскрываем их для рекламы или маркетинга. Данные обрабатываются только техническими поставщиками, перечисленными ниже, либо раскрываются в случаях, прямо предусмотренных законом.

В работе приложения участвуют технические сервисы двух компаний.

Google LLC (Firebase) — облачная инфраструктура для хранения данных и аутентификации. В рамках Firebase Google действует как обработчик данных по нашему поручению. Условия: cloud.google.com/terms/data-processing-addendum. Firebase Authentication обрабатывает IP-адрес и user agent для безопасности входа и предотвращения злоупотреблений. Если вы выбрали вход через Google, Google также выступает поставщиком входа: Google Sign-In обрабатывает идентификатор пользователя и может использовать IP-адрес для приблизительной оценки региона устройства в целях предотвращения мошенничества. Подробнее: developers.google.com/identity/sign-in/ios/app-privacy.

Apple Inc. — участвует, когда вы работаете с местом записи. Три случая:

• Поиск места. Текст вашего запроса и приблизительный район поиска передаются в картографическую службу Apple
• Определение названия по координатам. При нажатии «Текущая геопозиция» координаты вашего устройства передаются в геокодер Apple, чтобы получить читаемое название места
• Карта при просмотре записи. Фрагменты карты загружаются с серверов Apple

Мы не управляем тем, как Apple обрабатывает эти обращения, — они регулируются политикой конфиденциальности Apple. Содержимое ваших записей, эмоции, настроение и email в Apple не передаются. Если вы никогда не прикрепляете место к записям, обращений к сервисам Apple не происходит вовсе.

Если вы выбрали Sign in with Apple, Apple также выступает поставщиком входа.

Мы можем раскрыть ваши данные только в случае:

• Законного требования компетентных государственных органов Грузии или страны вашего проживания
• Защиты жизни и безопасности (например, явная угроза причинения вреда себе или другим — крайне редкий случай)

В случае такого раскрытия мы сделаем всё возможное, чтобы заранее уведомить вас, если это не запрещено законом.

7. Сколько мы храним ваши данные

Ваши данные хранятся до тех пор, пока существует ваш аккаунт. Удалить его можно в любой момент изнутри приложения.

При удалении аккаунта:

• Локальные данные стираются с устройства сразу — включая фотографии, прикреплённые к записям, и аватар
• Удаление учётной записи запускает серверную функцию, которая удаляет ваш раздел базы данных целиком, вместе с записями, копинг-карточками, историей дыхательных сессий, историей показов карт дня и настройками

При удалении отдельной записи удаляются и прикреплённые к ней фотографии.

При выходе из аккаунта локальные данные, включая фотографии и аватар, также стираются с устройства. Облачная копия сохраняется и вернётся при следующем входе.

После запуска удаления Google удаляет связанные данные из действующих и резервных систем в разумный срок, но не позднее чем через 180 дней, если более длительное хранение не требуется законом. Журналы IP-адресов Firebase Authentication обычно хранятся несколько недель.

Отдельный случай — переход с анонимного режима на аккаунт. Если вы пользовались Sensa без регистрации, а затем создали аккаунт, ваши записи переносятся в него. Прежний анонимный технический идентификатор при этом автоматически не удаляется, и связанный с ним раздел базы данных может сохраняться. Он не содержит вашего email и имени и ни с чем не связан, но если вы хотите, чтобы он был удалён, — напишите нам, и мы удалим его вручную.

8. Ваши права

Вы имеете полный контроль над своими данными. Согласно GDPR и Закону Грузии «О защите персональных данных», вы имеете право:

• Доступ — узнать, какие данные мы храним о вас (большую часть вы видите прямо в приложении)
• Исправление — изменить или дополнить любые данные (это можно сделать в приложении)
• Удаление («право на забвение») — удалить аккаунт и все связанные данные через настройки приложения
• Экспорт данных — получить копию ваших записей в машиночитаемом формате (JSON). Для запроса напишите на privacy.sensa@gigolaev.com
• Ограничение обработки — попросить временно приостановить обработку ваших данных
• Возражение против обработки — отказаться от обработки на основании законного интереса
• Отзыв согласия — в любой момент отозвать ранее данное согласие (это не отменяет легитимность ранее обработанных данных)

Для реализации любого из этих прав напишите на privacy.sensa@gigolaev.com. Мы ответим в течение 30 дней.

Жалобы:

Если вы считаете, что мы нарушили ваши права, вы можете обратиться с жалобой:

• В Службу защиты персональных данных Грузии — personaldata.ge
• В надзорный орган по защите данных вашей страны (для пользователей ЕС)

9. Дети

Sensa не предназначена для детей младше 16 лет. Мы не собираем сознательно персональные данные у несовершеннолетних. Если вы являетесь родителем или законным представителем и обнаружили, что ваш ребёнок зарегистрировался в Sensa без вашего согласия — напишите нам, и мы удалим этот аккаунт.

10. Безопасность данных

Мы применяем технические и организационные меры для защиты ваших данных:

• Шифрование при передаче (TLS 1.3)
• Шифрование при хранении (Google Firebase encryption at rest)
• Двухфакторная аутентификация для разработчика
• Правила безопасности Firestore, предоставляющие клиентский доступ только авторизованному владельцу данных
• Минимизация объёма собираемых данных
• Регулярные обновления зависимостей и патчей безопасности

Несмотря на все меры, ни одна система не является абсолютно защищённой. При инциденте безопасности мы оценим риск и уведомим надзорный орган и/или затронутых пользователей в тех случаях и в те сроки, которые предусмотрены применимым законодательством, включая GDPR.

11. Sensa — это не медицинский продукт

Sensa является инструментом саморефлексии и психоэмоциональной саморегуляции. Sensa не является медицинским устройством, не ставит диагнозы, не назначает лечение и не заменяет психотерапию, медицинскую или психиатрическую помощь.

Если вы переживаете острое эмоциональное состояние, имеете суицидальные мысли или находитесь в кризисе — обратитесь к психотерапевту, психиатру или семейному врачу. Если ситуация угрожает жизни — вызывайте экстренную службу вашего региона.

В разделе «Настройки → Помощь» внутри приложения вы найдёте номера экстренных служб для вашей страны.

12. Изменения в Политике

Мы можем обновлять эту Политику. О любых существенных изменениях мы уведомим вас:

• Через push-уведомление или баннер в приложении
• По email, указанному при регистрации

Дата последнего обновления всегда указана в начале документа. Использование приложения после изменения Политики означает согласие с новой редакцией.

13. Применимое право и разрешение споров

Эта Политика регулируется законодательством Грузии. Все споры разрешаются в судах Грузии по месту нахождения оператора данных.

Для пользователей из Европейского Союза дополнительно применяются положения GDPR. Вы вправе обратиться в надзорный орган по защите данных в стране вашего проживания.

14. Контакты

По любым вопросам, касающимся конфиденциальности и обработки данных:

Email: privacy.sensa@gigolaev.com

Почтовый адрес: Mikhail Gigolaev, Tbilisi, Iosif Pilsudski av, 9, 187, Georgia

Мы отвечаем на запросы в течение 30 дней с момента получения.

Эта Политика конфиденциальности доступна на русском, английском и грузинском языках. Все три версии имеют равную силу. В случае расхождений между версиями преимущественную силу имеет версия на том языке, на котором вы ознакомились с документом.